3.2. Выбор средств зи

Аналогично рассмотренному выше подходу производится выбор средств защиты, с помощью которых могут быть реализованы выбранные задачи защиты информации. Таблицы соответствия рассмотрены ниже (таблица 3.5).

Таблица 3.5

Потенциально возможные средства решения задач защиты информации

Продолжение таблицы 3.5

Продолжение таблицы 3.5

Продолжение таблицы 3.5

Продолжение таблицы 3.5

Продолжение таблицы 3.5

Продолжение таблицы 3.5

Продолжение таблицы 3.5

Окончание таблицы 3.5

Необходимо учесть, что рассматриваемые таблицы охватывают лишь общие понятия средств защиты. Множество таких средств постоянно растет в соответствии с темпами технического прогресса. Поэтому для выбора конкретных современных средств защиты информации необходимо пользоваться соответствующими научно-популярными и специализированными периодическими изданиями и каталогами.

Проводимая после выбора средств защиты оценка эффективности их использования позволяет в дальнейшем обосновать структуру СЗИ, определить состав технического и организационно-правового обеспечения процесса защиты.

 

Региональные компоненты защиты информации

Введение

Мы закончили изучение первого раздела дисциплины «Информационная безопасность в системе национальной безопасности Российской Федерации». Данной лекцией мы начинаем изучение раздела № 2 «Проблемы региональной информационной безопасности». Тема лекции № 4 «Проблемы информационной безопасности в сфере регионального и муниципального управления».

Систему органов власти субъекта РФ составляют:

- законодательный орган государственной власти субъекта РФ и представительные органы его муниципальных образований;

- исполнительный орган государственной власти субъекта РФ и органы муниципального управления;

- иные органы государственной власти субъекта РФ, образуемые в соответствии с конституцией (уставом) субъекта РФ.

Органы государственной власти субъекта РФ, а также органы местного самоуправления взаимодействуют в целях эффективного управления процессами экономического и социального развития субъекта РФ и в интересах его населения. Территориальные органы федеральной исполнительной власти осуществляют свою деятельность под руководством соответствующих центральных органов и во взаимодействии с региональными органами власти и управления.

1 Информационная сфера субъектов рф и муниципальных

образований

Информационная сфера субъектов РФ и муниципальных образований представляет собой совокупность субъектов, осуществляющих деятельность в этой информационной сфере, региональных и муниципальных информационных систем и сетей связи, включая телекоммуникационные системы, информационные ресурсы и общественные отношения в информационной сфере, правовое регулирование которых Конституцией РФ отнесено к предметам совместного ведения РФ, ее субъектов и муниципальных образований.

Подавляющее число процессов в сфере государственного и муниципального управления (как и в сфере любого управления вообще) являются информационными и составляют замкнутый цикл:

- получение органами управления информации;

- обработка полученной информации;

- принятие управленческих решений (формирование управляющих воздействий);

- доведение управленческих решений до исполнителей;

- контроль исполнения;

- получение информации о результатах управления.

Применительно к сфере государственного и муниципального управления (ГМУ) информационные процессы можно определить как процессы получения, использования и преобразования информации в ходе выполнения соответствующим органом власти или его должностным лицом нормативно закрепленной за ним функции или задачи.

Типовыми информационными процессами в сфере ГМУ являются:

- ведение документооборота (прием, подготовка, оформление, учет, согласование и рассылка документов, обеспечение таким образом внутреннего и внешнего циклов движения организационно-распорядительной и другой требуемой в повседневной работе документальной информации);

- накопление информации в целях ее сохранения и облегчения поиска требуемой информации;

- анализ информации и на его основе прогноз и планирование, обеспечение принятия управленческих решений;

- принятие управленческих решений и доведение их до исполнителей;

- информирование населения (публикация материалов в СМИ, ведение сайта в Интернете, ответы на запросы юридических и физических лиц).

Перечисленные информационные процессы мы будем рассматривать только в контексте их реализации с помощью компьютерных систем.

Компьютерная система (КС) – это организационное и техническое объединение следующих взаимосвязанных элементов:

• технических средств обработки и передачи данных (средств вычислительной техники и связи);

• методов и алгоритмов обработки в виде соответствующего программного обеспечения;

• информации (массивов, наборов баз данных) на различных носителях;

• персонала и пользователей системы, объединенных по организационно-структурному, тематическому, технологическому или другим признакам для выполнения автоматизированной обработки информации с целью удовлетворения информационных потребностей субъектов информационных отношений.

По терминологии в области защиты информации о несанкционированного доступа КС относится к автоматизированным системам.

Основными носителями и средствами передачи информации в КС являются:

- средства хранения информации (магнитные диски, оптические диски, ОЗУ, ПЗУ и т.д.);

- средства отображения информации (мониторы, дисплеи, принтеры, бумажные носители, графопостроители и т.д.);

- средства передачи информации (аппаратура передачи приема информации, линии связи, модемы т.д.).

Участвующие в информационных процессах субъекты и объекты вступают между собой в различные информационные отношения.

Информационные отношения – это вид общественных отношений, связанных с процессами сбора, обработки, накопления, хранения, поиска и распространения информации с использованием ЭВМ, их систем и сетей.

В качестве субъектов информационных отношений в сфере ГМУ выступают:

- органы управления всех уровней и направлений;

- госслужащие (чиновники, персонал КС);

- юридические лица (коммерческие и общественные организации);

- граждане.

Различные субъекты информационных отношений могут выступать в качестве:

- источников (поставщиков) информации;

- пользователей (потребителей) информации;

- собственников (владельцев, распорядителей) информации;

- участников процессов обработки и передачи информации (сюда относятся и специалисты по защите информации).