Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Техническая защита информации. Учебное пособие
.pdf
41
1.5. Органы государственной власти Российской Федерации
в области защиты информации
Защита информации в РФ определяется деятельностью указанных
органов государственной власти:
1. Комитет Государственной Думы по безопасности и противодей-
ствию коррупции (далее – Комитет) является постоянным действующим
структурным подразделением Государственной Думы Федерального
Собрания Российской Федерации (далее – Государственная Дума).
2. Министерство внутренних дел Российской Федерации (МВД Рос-
сии) является федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики
и нормативно-правовому регулированию в сфере внутренних дел,
в сфере контроля за оборотом наркотических средств, психотропных веществ и их прекурсоров, в сфере миграции (далее – сфера внутренних
дел), а также правоприменительные функции по федеральному государственному контролю (надзору) в сфере внутренних дел.
3. Министерство обороны Российской Федерации (Минобороны
России) является федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной
политики, нормативно-правовому регулированию в области обороны,
иные установленные федеральными конституционными законами, федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации функции в этой области, а также
уполномоченным федеральным органом исполнительной власти в сфере
управления и распоряжения имуществом Вооруженных Сил Российской
Федерации и подведомственных Министерству обороны Российской
Федерации организаций.
4. Служба внешней разведки Российской Федерации (СВР России) –
федеральная служба, основной орган внешней разведки Российской
Федерации, спецслужба.
5. Совет Безопасности Российской Федерации (далее – Совет Без-
опасности) является конституционным совещательным органом, осуществляющим подготовку решений Президента Российской Федерации
по вопросам обеспечения безопасности государства, общественной безопасности, экологической безопасности, безопасности личности, иных
видов безопасности, предусмотренных законодательством Российской
Федерации (далее – национальная безопасность), организации обороны,
42
военного строительства, оборонного производства, военного и военнотехнического сотрудничества Российской Федерации с иностранными
государствами, по иным вопросам, связанным с защитой конституционного строя, суверенитета, независимости и территориальной целостности Российской Федерации, а также по вопросам международного сотрудничества в области обеспечения безопасности.
6. Федеральная служба безопасности – единая централизованная си-
стема органов федеральной службы безопасности, осуществляющая решение в пределах своих полномочий задач по обеспечению безопасности Российской Федерации.
7. Федеральная служба по надзору в сфере связи, информационных
технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по
контролю и надзору в сфере средств массовой информации, в том числе
электронных, и массовых коммуникаций, информационных технологий
и связи, функции по контролю и надзору за соответствием обработки
персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации
деятельности радиочастотной службы.
8. Федеральная служба по техническому и экспортному контролю
(ФСТЭК России) является федеральным органом исполнительной власти, осуществляющим реализацию государственной политики, организацию межведомственной координации и взаимодействия, специальные и контрольные
функции в области государственной безопасности по специальным вопросам.
Основными органами государственной власти в области защиты ин-
формации являются:
1) Федеральная служба безопасности РФ;
2) Федеральная служба по техническому и экспортному контролю
(ФСТЭК России).
Федеральная служба безопасности РФ
Согласно Федеральному закону от 03.04.1995 № 40-ФЗ (ред. от
02.12.2019) «О федеральной службе безопасности» деятельность органов
федеральной службы безопасности осуществляется по следующим основным направлениям:
1) контрразведывательная деятельность;
2) борьба с терроризмом;
43
3) борьба с преступностью;
4) разведывательная деятельность;
5) пограничная деятельность;
6) обеспечение информационной безопасности.
Обеспечение информационной безопасности – деятельность орга-
нов федеральной службы безопасности, осуществляемая ими в пределах
своих полномочий:
1) при формировании и реализации государственной и научно-тех-
нической политики в области обеспечения информационной безопасности, в том числе с использованием инженерно-технических и криптографических средств;
2) при обеспечении криптографическими и инженерно-техническими
методами безопасности информационно-телекоммуникационных систем,
сетей связи специального назначения и иных сетей связи, обеспечивающих
передачу шифрованной информации, в Российской Федерации и ее учреждениях, находящихся за пределами Российской Федерации.
Органы федеральной службы безопасности обязаны:
1) организовывать и обеспечивать безопасность в сфере шифрован-
ной, засекреченной и иных видов специальной связи в Российской Федерации и в пределах своих полномочий в ее учреждениях, находящихся
за пределами Российской Федерации;
2) участвовать в разработке и реализации мер по защите сведений,
составляющих государственную тайну; осуществлять контроль за обеспечением сохранности сведений, составляющих государственную тайну,
в государственных органах, воинских формированиях, на предприятиях,
в учреждениях и организациях независимо от форм собственности;
в установленном порядке осуществлять меры, связанные с допуском
граждан к сведениям, составляющим государственную тайну.
Согласно Положению о Федеральной службе безопасности Россий-
ской Федерации (утв. Указом Президента РФ от 11 августа 2003 г. № 960)
Федеральная служба безопасности Российской Федерации (ФСБ России)
является федеральным органом исполнительной власти, в пределах
своих полномочий осуществляющим государственное управление в области обеспечения безопасности Российской Федерации, борьбы с терроризмом, защиты и охраны государственной границы Российской Федерации (далее – государственная граница), охраны внутренних морских
44
вод, территориального моря, исключительной экономической зоны, континентального шельфа Российской Федерации и их природных ресурсов,
обеспечивающим информационную безопасность Российской Федерации и непосредственно реализующим основные направления деятельности органов федеральной службы безопасности, определенные законодательством Российской Федерации, а также координирующим контрразведывательную деятельность федеральных органов исполнительной власти, имеющих право на ее осуществление.
Для решения основных задач ФСБ России осуществляет следующие
функции (в том числе): разрабатывает в пределах своих полномочий
меры по защите сведений, составляющих государственную тайну, осуществляет контроль за обеспечением сохранности сведений, составляющих государственную тайну, в федеральных органах государственной
власти, органах государственной власти субъектов Российской Федерации, органах местного самоуправления и воинских формированиях, федеральный государственный контроль за обеспечением защиты государственной тайны на предприятиях, в учреждениях и организациях, осуществляет меры, связанные с допуском граждан к сведениям, составляющим государственную тайну, а также с допуском предприятий, учреждений и организаций к проведению работ, связанных с использованием
сведений, составляющих государственную тайну, с созданием средств
защиты информации и с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны.
Федеральная служба по техническому и экспортному контролю
В соответствии с Положением о Федеральной службе по техническому и экспортному контролю, утвержденным Указом Президента Российской Федерации от 16 августа 2004 г. № 1085, Федеральная служба
по техническому и экспортному контролю (ФСТЭК России) является федеральным органом исполнительной власти, осуществляющим реализацию государственной политики, организацию межведомственной координации и взаимодействия, специальные и контрольные функции в области государственной безопасности по вопросам:
1) обеспечения безопасности (некриптографическими методами)
информации в системах информационной и телекоммуникационной инфраструктуры, оказывающих существенное влияние на безопасность
государства в информационной сфере, в том числе в функционирующих
45
в составе критически важных объектов Российской Федерации информационных системах и телекоммуникационных сетях, деструктивные информационные воздействия на которые могут привести к значительным
негативным последствиям;
2) противодействия иностранным техническим разведкам на терри-
тории Российской Федерации;
3) обеспечения защиты (некриптографическими методами) инфор-
мации, содержащей сведения, составляющие государственную тайну,
иной информации с ограниченным доступом, предотвращения ее утечки
по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее
добывания, уничтожения, искажения и блокирования доступа к ней на
территории Российской Федерации;
4) защиты информации при разработке, производстве, эксплуатации
и утилизации неинформационных излучающих комплексов, систем
и устройств.
5) осуществления экспортного контроля.
1.6. Проблематика информационной безопасности
Проблема информационной безопасности общества
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ обозначает защиту
информации как принятие правовых, организационных и технических мер,
направленных на:
1) обеспечение защиты информации от неправомерного доступа,
уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в
отношении такой информации;
2) соблюдение конфиденциальности информации ограниченного доступа;
3) реализацию права на доступ к информации.
Руководящий документ ГОСТ Р 53114-2008 «Защита информации.
Обеспечение информационной безопасности в организации. Основные
термины и определения» определяет безопасность информации (данных) как состояние защищенности информации (данных), при котором
обеспечены ее (их) конфиденциальность, доступность и целостность.
46
Руководящий документ ГОСТ Р ИСО/МЭК 17799-2005 «Информационная технология. Практические правила управления информационной безопасностью» обозначает информационную безопасность как механизм защиты, обеспечивающий:
конфиденциальность: доступ к информации только авторизован-
ных пользователей;
целостность: достоверность и полноту информации и методов ее
обработки;
доступность: доступ к информации и связанным с ней активам ав-
торизованных пользователей по мере необходимости.
То есть информационная безопасность – защита конфиденциальности, целостности и доступности информации.
При этом информационная безопасность достигается путем реализации соответствующего комплекса мероприятий по управлению информационной безопасностью, которые могут быть представлены политиками, методами, процедурами, организационными структурами и функциями программного обеспечения. Указанные мероприятия должны
обеспечить достижение целей информационной безопасности предприятия (организации).
Информационный ресурс – это совокупность всей получаемой и
накапливаемой информации в процессе развития науки, культуры, образования, практической деятельности людей и функционирования специальных устройств, используемых в общественном производстве и управлении. Таким образом, информационная безопасность предприятия (организации) – состояние информационных ресурсов предприятия, при котором обеспечивается их целостность, конфиденциальность и доступность.
Под информационной безопасностью мы будем понимать также защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений, в том числе владельцам и пользователям информации и поддерживающей инфраструктуры.
Защита информации – это комплекс мероприятий, направленных на
обеспечение информационной безопасности.
Доктрина информационной безопасности Российской Федерации
(утв. Указом Президента РФ от 5 декабря 2016 г. № 646) представляет
47
собой систему официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере и вводит понятия относительно информационной безопасности.
Национальные интересы Российской Федерации в информационной
сфере – объективно значимые потребности личности, общества и госу-
дарства в обеспечении их защищенности и устойчивого развития в части,
касающейся информационной сферы.
Угроза информационной безопасности Российской Федерации – совокупность действий и факторов, создающих опасность нанесения
ущерба национальным интересам в информационной сфере.
Информационная безопасность Российской Федерации – состояние
защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация
конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства.
Обеспечение информационной безопасности – осуществление взаимоувязанных правовых, организационных, оперативно-розыскных, разведывательных, контрразведывательных, научно-технических, информационно-аналитических, кадровых, экономических и иных мер по прогнозированию, обнаружению, сдерживанию, предотвращению, отражению информационных угроз и ликвидации последствий их проявления.
Силы обеспечения информационной безопасности – государственные органы, а также подразделения и должностные лица государственных органов, органов местного самоуправления и организаций, уполномоченные на решение в соответствии с законодательством Российской
Федерации задач по обеспечению информационной безопасности.
Средства обеспечения информационной безопасности – правовые,
организационные, технические и другие средства, используемые силами
обеспечения информационной безопасности.
Система обеспечения информационной безопасности – совокупность сил обеспечения информационной безопасности, осуществляющих скоординированную и спланированную деятельность, и используемых ими средств обеспечения информационной безопасности.
48
Информационная инфраструктура Российской Федерации (далее –
информационная инфраструктура) – совокупность объектов информатизации, информационных систем, сайтов в сети Интернет и сетей связи,
расположенных на территории Российской Федерации, а также на территориях, находящихся под юрисдикцией Российской Федерации или
используемых на основании международных договоров Российской
Федерации.
Цели и задачи информационной безопасности
Процессы информатизации общества актуализируют вопросы обеспечения информационной безопасности. Информационная сфера, в которой осуществляет свою деятельность любой субъект, включает информацию, средства ИКТ, а также обладателей, лиц, самостоятельно создавших информацию либо получивших на основании закона или договора
право разрешать или ограничивать доступ к информации, определяемой
по каким-либо признакам, и пользователей информации, операторов,
осуществляющих ее переработку.
Согласно ст. 6 Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ обладатель информации, если иное не предусмотрено федеральными законами, вправе:
1) разрешать или ограничивать доступ к информации, определять
порядок и условия такого доступа;
2) использовать информацию, в том числе распространять ее, по
своему усмотрению;
3) передавать информацию другим лицам по договору или на ином
установленном законом основании;
4) защищать установленными законом способами свои права в слу-
чае незаконного получения информации или ее незаконного использования иными лицами;
5) осуществлять иные действия с информацией или разрешать осу-
ществление таких действий.
Наравне с правами законодатель обязал обладателя информации соблюдать права и законные интересы иных лиц, принимать меры по защите информации и ограничивать доступ к информации, если такая обязанность установлена федеральными законами.
49
Сложность взаимоотношений субъектов информационной сферы
предопределяет множественность угроз информации, которые связаны с
уровнем достоверности и надежности как получаемой информации, так
и генерируемой или преобразуемой; уровнем защищенности информации от внешних негативных посягательств; воздействием информации
на человека, группы и массы людей и пр. Все множество угрожающих
субъекту любого уровня (от личностного до государственного) опасностей можно разделить на две группы:
1. Контроль информации или ее несанкционированное получение.
2. Разрушение, уничтожение, изменение информации.
При этом любой субъект сам генерирует информацию и передает ее
во внешнюю среду. Неудовлетворительное качество передаваемой информации также может нанести ущерб деятельности других участников
информационных процессов. В связи с этим в соответствии со ст. 16 Федерального закона «Об информации, информационных технологиях и о
защите информации» субъектам информационной сферы необходимо
предпринять меры информационной безопасности по трем направлениям:
1. Защита информации от неправомерного доступа, уничтожения,
модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении
такой информации.
2. Соблюдение конфиденциальности информации ограниченного
доступа.
3. Реализация права на доступ к информации.
В зависимости от субъекта выделяют два вида информационной безопасности:
1. Информационно-психологическая безопасность направлена на
обеспечение интересов отдельного гражданина, групп, населения страны,
включая поддержание их психического здоровья, посредством исключения негативного информационно-психологического воздействия.
2. Информационно-ресурсная безопасность направлена на защиту
экономических интересов хозяйствующих субъектов, национальных интересов, а также интересов органов государственной власти и управления посредством предупреждения угроз контроля, уничтожения, искажения информации.
Наличие множества субъектов информационной сферы предопределяет вариативность понятия информационной безопасности.
50
Информационная безопасность человека – это состояние информационной сферы человека, при котором реализуются его жизненно важные интересы. Информационная открытость современного человека делает его уязвимым, так как она может быть использована в корыстных
целях другими людьми. Наличие личных сведений в электронных базах
данных различных организаций и возможность несанкционированного
проникновения в них увеличивают информационный риск каждого человека. Необходимость обеспечения конфиденциальности информации
о каждом человеке является актуальной задачей настоящего времени.
Информационная безопасность общества – это состояние информационной сферы общества, при котором не дестабилизируется достигнутое равновесие интересов различных его общественных и политических групп и слоев. Сильное информационно-психологическое воздействие на индивидуальное, групповое и массовое сознание граждан могут
оказывать различные негативные последствия, в том числе искажение
нравственных критериев и норм, моральная и политическая дезориентация, что может вызвать неадекватную реакцию недовольных лиц, групп
и масс людей и социально-психологическую напряженность в обществе.
Информационная безопасность государства – это состояние информационной сферы государства, при котором обеспечивается информационная составляющая национальной безопасности и удовлетворяются интересы граждан, объединений и общественных групп граждан,
общества. В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ от 09.09.2000 № Пр-1895, под информационной безопасностью понимается состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.
Информационная безопасность предприятия (организации) –
состояние информационной системы, способствующее реализации его
экономических интересов.
Система обеспечения информационной безопасности предприятия
Система обеспечения информационной безопасности предприятия
(организации) – это совокупность объектов, субъектов и специальных
механизмов, взаимосвязи и взаимодействия которых направлены на предупреждение угроз информационной системе предприятия (организации) – предприятия.
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]