2.7. Этапы построения системы защиты

Сказанное выше позволяет выделить этапы построения системы защиты информации корпорации.

1.Составление перечня сведений, являющихся коммерческой тайной корпорации.

2. Разделение сведений на группы в зависимости от степени важности и времени ценности информации для корпорации.

3. Определение модели действий потенциального нарушителя системы защиты.

4. Установление потоков информации в пределах объекта защиты, пространственно-временных характеристик потоков, всех носителей информации (сотрудники, документы, изделия, процессы).

5. Анализ возможных каналов утечки информации.

6. Разработка моделей защиты по группам важности и времени старения информации.

7. Выбор средств и методов защиты информации (законодательные, административные, физические и технические, аппаратные и программные) по всем возможным каналам её утечки.

8. Количественная или качественная оценка прочности защиты возможных каналов утечки информации.

Для поддержания системы защиты в постоянной готовности к отражению её "взлома" нужно систематически проводить оценку ожидаемой ее прочности и при необходимости совершенствовать систему защиты.

Зарубежный опыт защиты коммерческой информации показывает, что эффективной может быть только комплексная система защиты. Комплексная система защиты должна учитывать все потенциальные источники утечки информации: сотрудников, документы, изделия и процессы.

В систему комплексной защиты информации входят социальные и формальные меры защиты. Социальные меры защиты требуют целенаправленной деятельности людей на основе государственных, ведомственных и корпоративных законов, положений, нормативных актов, уставов, инструкций и др. К социальным мерам защиты относятся законодательные, административные и финансовые меры.

Формальные меры защиты выполняют защитные функции по определенным правилам без непосредственного участия людей. Формальные меры защиты включают физические, технические, программные и аппаратные способы.

3. Законодательные меры защиты информации

3.1. Законодательно-правовые документы по защите информации

Инфраструктура современного государства теснейшим образом связана с информационным обеспечением государственных, политических, общественных и хозяйственных структур, а также деятельности и быта граждан. В информационном пространстве государства различают субъекты и объекты информационных отношений. Субъекты могут создавать, обрабатывать, накапливать и передавать информацию другим субъектам. Объектами информационных отношений могут быть материальные носители информации, средства кодирования, передачи, хранения, обработки, отображения, регистрации и размещения данных различного характера (символьных, графических, звуковых, видео и др.). Отношения между субъектами определяются правом доступа определенных субъектов к информационным ресурсам объекта. Если право доступа у субъекта отсутствует, то действия такого субъекта по отношению к объекту квалифицируются как несанкционированные.

Правовая защита информационных ресурсов субъектов и объектов информационных отношений в Республике Беларусь основывается на документах, принимаемых на различных уровнях управления.

1. Международный уровень: Конвенция Всемирной организации интеллектуальной собственности (ВОИС), 1967 г.

2. Уровень Национального собрания Республики Беларусь:

• Уголовный кодекс Республики Беларусь;

• Закон "Об информатизации";

• Закон "О защите информации";

• Закон "О предприятиях";

• Закон "О государственной тайне";

• Закон "О страховании";

• Закон "О правовой охране программ для ЭВМ и баз данных".

3. Уровень Президента и Правительства Республики Беларусь:

• Положение о государственной системе защиты информации;

• Постановление о создании государственных органов защиты информации;

• Положение о государственных органах защиты информации;

• Положение о порядке разработки и эксплуатации шифротехники;

• Положение о формах защиты прав граждан в области информатизации.

4. Уровень министерств и ведомств:

• Положение об организации работ по защите информации;

• Положение о службе безопасности на предприятиях;

• Положение о сертификации средств вычислительной техники, систем и средств связи по требованиям безопасности;

• Положение об органах сертификации и защиты информации,

а также некоторые другие документы.

Следует сказать, что законодательно-правовая база защиты коммерческой информации не полностью удовлетворяет требованиям социально-экономических процессов, которые сейчас происходят в Республике Беларусь, и требует постоянного совершенствования.