Концепция информационной

БЕЗОПАСНОСТИ

МЧС РОССИИ

Москва 2007 год

I ОГЛАВЛЕНИЕ

1. ВВЕДЕНИЕ 5

2. ОБЩИЕ ПОЛОЖЕНИЯ 7

1. Основные термины и определения 8

2. Сведения об использованных нормативных технических документах 16

3. ЦЕЛИ И ЗАДАЧИ СОЗДАНИЯ КОМПЛЕКСНОЙ СИСТЕМЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ИНФОРМАЦИИ ОГРАНИЧЕННОГО ДОСТУПА В

МЧС РОССИИ 17

3.1. Цель создания комплексной системы ОБИ 17

32. Основные задачи комплексной системы ОБИ 19

3.3. Основные пути достижения цели 19

4. ОБЪЕКТЫ ЗАЩИТЫ ИНФОРМАЦИИ МЧС РОССИИ 20

1. Объекты информатизации МЧС России, подлежащие защите 21

2. Категории пользователей 21

3. Уязвимость основных компонентов автоматизированных систем МЧС России . ..22

5. ОСНОВНЫЕ УГРОЗЫ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В МЧС РОССИИ 22

5.1. Угрозы обеспечения безопасности информации и их источники 22

1. Пути реализации непреднамеренных искусственных угроз безопасности информации в системах и средствах информатизации и связи МЧС России 24

2. Умышленные действия посторонних лиц, зарегистрированных пользователей и обслуживающего персонала 25

5.2. Утечка информации по техническим каналам 27

6. ОСНОВНЫЕ ПРИНЦИПЫ ПОСТРОЕНИЯ КОМПЛЕКСНОЙ СИСТЕМЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В МЧС РОССИИ 29

7. МЕРЫ, МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

ИНФОРМАЦИОННЫХ РЕСУРСОВ МЧС РОССИИ 32

7.1. Меры обеспечения безопасности 32

1. Законодательные (правовые) меры 32

2. Организационные (административные) меры 33

1. Формирование политики безопасности 34

2. Регламентация доступа в помещения, предназначенные для обработки

или циркуляции информации ограниченного доступа 35

7.1.23. Регламентация доступа к информационным ресурсам АС МЧС России 35

7.1.2.4. Регламентация доступа к использованию ресурсов автономных АРМ 36

7.1.25. Регламентация процессов ведения баз данных и осуществления модификации информационных ресурсов 36

6. Регламентация процессов обслуживания и осуществления модификации аппаратных и программных ресурсов АС МЧС России и автономных АРМ 36

7. Обеспечение и контроль физической целостности

(неизменности конфигурации) аппаратных ресурсов 37

8. Кадровая работа (подбор и подготовка персонала, обучение пользователей).. .37

9. Ответственность за нарушения установленного порядка использования

систем и средств информатизации и связи МЧС России 38

1.13. Физические меры 38

7.1.3.1. Разграничение доступа в помещения и на территорию объектов защиты 38

7.1.4. Технические (аппаратные и нрофаммные) меры 39

7.1/1 I. (редеша идентификации (опознавания) и ауюмгифик'ации (нодшерждепия подлинное I и) пользователей автоматизированных систем МЧС России 41

7.1.4.2. Средства разграничения доступа зарегиарированиых пользователей

к ресурсам аигомазмзироваиных систем МЧС России 41

7.1.4.3. Средства обеспечения и контроля целостности программных

и информационных ресурсов МЧС России 42

4. Средства оперативного контроля и решетрации событий бсчонасноети 42

5. Кринто!рнфические средетка защиты информации 43

7.2. 'Защита информации о г утечки по техническим каналам 44

7.2.1. Техническая политика п области использования импортных технических

средств информа i изации 45

7.2.2. Основные направления снижения уровня и информативности побочных электромагнитных ичлучений и наводок 46

7.3. Защита речевой информации при проведении переговоров

и обсуждении информации ограниченного доступа 46

7.4. Управление комплексной системой обеспечения безопасности

информации в МЧС России 47

75. Планирование мероприятий по обеспечению безопасности информации 48

7.6. Контроль эффективности комплексной системы обеспечения

безопасности информации в МЧС России 48

7. Финансирование мероприятий по обеспечению безопасности информации 49

8. Функционирование подсистем администрирования автоматизированных

систем МЧС России 49

7.9. Организация обеспечения безопасности информационных ресурсов

в случае вошикнопения чрезвычайных ситуаций 49

л