Лекции / 09. Техническая защита информации

ЛЕКЦИЯ 9. ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ

ИИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ

В2015 году в Казахстане принята новая редакция Закона Республики Казахстан «Об информатизации». В соответствии с принятым законом, защитой объектов информатизации является реализация комплекса правовых, организационных и технических мероприятий, направленных на сохранность объектов информатизации, предотвращение неправомерного и (или) непреднамеренного доступа и (или) воздействия на них.

Под объектами информатизации понимаются электронные информационные ресурсы, программное обеспечение и информационно-коммуникационная инфраструктура. Информационно-коммуникационная инфраструктура –

совокупность объектов информационно-коммуникационной инфраструктуры, предназначенных для обеспечения функционирования технологической среды в целях формирования электронных информационных ресурсов и предоставления доступа к ним.

Средство защиты информации – программное обеспечение, технические и иные средства, предназначенные и используемые для обеспечения защиты информации.

Определены следующие цели защиты объектов информатизации:

1)обеспечение целостности и сохранности электронных информационных ресурсов;

2)обеспечение режима конфиденциальности электронных информационных ресурсов ограниченного доступа;

3)реализация права субъектов информатизации на доступ к электронным информационным ресурсам;

4)недопущение несанкционированного и (или) непреднамеренного доступа, утечки

ииных действий в отношении электронных информационных ресурсов, а также несанкционированного и (или) непреднамеренного воздействия на объекты информационно-коммуникационной инфраструктуры;

5)недопущение нарушений функционирования объектов информационнокоммуникационной инфраструктуры и критически важных объектов информационнокоммуникационной инфраструктуры.

Закон «Об информатизации» устанавливает перечень действий в отношении объектов информатизации, которые являются несанкционированными и (или)

непреднамеренными:

1)блокирование электронных информационных ресурсов и (или) объектов информационно-коммуникационной инфраструктуры, то есть совершение действий, приводящих к ограничению или закрытию доступа к электронным информационным ресурсам и (или) объектам информационно-коммуникационной инфраструктуры;

2)несанкционированная и (или) непреднамеренная модификация объектов информатизации;

3)несанкционированное и (или) непреднамеренное копирование электронного информационного ресурса;

4)несанкционированное и (или) непреднамеренное уничтожение, утрата электронных информационных ресурсов;

5)использование программного обеспечения без разрешения правообладателя;

6)нарушение работы информационных систем и (или) программного обеспечения либо нарушение функционирования сети телекоммуникаций.

Как же осуществляется защита объектов информатизации – электронных информационных ресурсов, программного обеспечения и информационнокоммуникационной инфраструктуры в Казахстане?

Закон «Об информатизации» устанавливает, что использование технических (программно-технических) мер защиты электронных информационных ресурсов, информационных систем и информационно-коммуникационной инфраструктуры не должно причинять вред или создавать угрозу причинения вреда жизни, здоровью и имуществу физических лиц, а также имуществу юридических лиц и государственному имуществу.

Кроме этого, на собственников и владельцев информационных систем, получивших электронные информационные ресурсы, содержащие персональные данные, возлагается обязанность принимать меры по их защите. Данная обязанность возникает с момента получения электронных информационных ресурсов, содержащих персональные данные, и до их уничтожения либо обезличивания.

Государственный уполномоченный орган за соблюдением требований законодательства по защите информации – Комитет по связи, информатизации и информации Министерства по инвестициям и развитию Республики Казахстан.

Для осуществления мер по защите объектов информатизации Правительством Республики Казахстан и государственным уполномоченным органом в этой сфере приняты следующие нормативные правовые акты: