- •«Информационная безопасность»
- •1. Концепция информационной безопасности
- •1.1. Основные концептуальные положения системы защиты информации
- •Б езопасность
- •2. Направления обеспечения информационной безопасности
- •2.1. Правовая защита
- •2.1.2 Законодательные и нормативно-правовые аспекты информационной безопасности
- •Конституция российской федерации
- •2.1.2. Органы госконтроля и управления в области информационной безопасности
- •2.1.3. Законодательная база лицензирования и сертификации Лицензирование
- •2.2. Организационная защита
- •2.3. Аппаратные средства защиты
- •2.3.1. Программные средства защиты
- •2.3.2. Криптографические средства защиты
- •3. Защита информации от утечки по техническим каналам
- •3.1. Защита конфиденциальной речевой информации на объекте
- •3.2. Методы и средства защиты информации от утечки по техническим каналам.
- •3.2.1. Технические средства выявления каналов утечки информации
- •4. Защита компьютерной информации
- •5. Аттестация информационных объектов
- •Приложение 1.Общегосударственные документы по обеспечению информационной безопасности
- •2. Кодексы
- •Указы Президента Российской Федерации
- •Постановления Правительства Российской Федерации
- •Приложение 2. Руководящие документы Гостехкомиссии при Президенте рф
- •2. Документы, регламентирующие требования к средствам защиты информации от перехвата оптических сигналов (изображений) в видимом, инфракрасном и ультрафиолетовом диапазонах волн
- •3. Документы, регламентирующие требования к средствам защиты информации от перехвата акустических сигналов
- •4. Документы, регламентирующие требования к средствам защиты информации от перехвата электромагнитных сигналов, возникающих при функционировании объектов защиты
- •6. Документы, регламентирующие требования к средствам защиты информации от деятельности радиационной разведки
- •7. Документы, регламентирующие требования к средствам защиты информации от деятельности химической разведки
- •8. Документы, регламентирующие требования к средствам защиты информации от деятельности магнитометрической разведки
- •9. Документы, регламентирующие требования к техническим средствам защиты информации от несанкционированного доступа
- •10. Документы, регламентирующие требования к средствам защиты информации от несанкционированного доступа и подделки документов на основе оптико-химических технологий
- •11. Документы, регламентирующие требования к программным средствам защиты информации
- •12. Документы, регламентирующие требования к защищенным программным средствам обработки информации
- •13. Документы, регламентирующие требования к безопасности программных средств общего назначения
- •14. Документы, регламентирующие требования к программно-техническим средствам защиты информации
- •Приложение 3. Государственные стандарты в области защиты информации
- •Документы, регламентирующие требования к средствам защиты информации от перехвата электромагнитных сигналов, возникающих при функционировании объектов защиты
- •Документы, регламентирующие требования к средствам защиты информации от деятельности радиационной разведки
- •Документы, регламентирующие требования к техническим средствам защиты информации от несанкционированного доступа
- •Документы, регламентирующие требования к программным средствам защиты информации
- •Документы, регламентирующие требования к защищенным программным средствам обработки информации
- •Документы, регламентирующие требования к безопасности программных средств общего назначения
- •Документы, регламентирующие требования к программно-техническим средствам защиты информации
- •Литература
Приложение 1.Общегосударственные документы по обеспечению информационной безопасности
Законы
Конституция Российской Федерации (в редакции от 10.02.96 г.). Ст. ст. 23, 24.
«О безопасности» (в редакции от 05.03.92 г.).
«Об информации, информатизации и защите информации» (от 20.01.95).
«О государственной тайне» (от 21.09.93, с изменениями и дополнениями от 06.10.97).
«О федеральных органах правительственной связи и информации» (от 19.02.93).
«Об органах федеральной службы безопасности» (от 10.01.96).
«О правовой охране программ для электронных вычислительных машин и баз данных» (от 24.03.96).
«О связи» (от 20.01.95).
«Об оперативно-розыскной деятельности» (от 05.07.95).
«Об актах гражданского состояния» (от 15.11.97).
«Об электронной цифровой подписи» (2001).
«О сертификации продукции и услуг» (от 10.06.93, в редакции от 27.12.95).
«О лицензировании отдельных видов деятельности» (от 13.07.2001).
2. Кодексы
Гражданский кодекс Российской Федерации (от 09.01.95).
Уголовный кодекс Российской Федерации (от 01.07.2002).
Кодекс РФ "Об административных правонарушениях" (от 01.07.2002).
Указы Президента Российской Федерации
«Перечень сведений конфиденциального характера» (№ 188 от 06.03.97).
«О первоочередных мерах по реализации Федерального закона «Об органах Федеральной службы безопасности» (№ 633 от 23.06.95).
«Положение о Государственной технической комиссии при Президенте Российской Федерации» (№ 212 от 19.02.99).
«О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации» (№ 334 от 03.04.95).
«О перечне должностных лиц органов государственной власти, наделяемых полномочиями по отнесению сведений к государственной тайне (№ 226-рп от 30.05.97).
«Об утверждении перечня сведений конфиденциального характера» (№ 188 от 06.03.97).
«Об утверждении перечня сведений, отнесенных к государственной тайне» (№ 1203 от 30.11.95).
«О перечне сведений, отнесенных к государственной тайне» (№ 61 от 24.01.98).
«Об утверждении Концепции национальной безопасности Российской Федерации» (№ 1300 от 17.12.97).
«Об утверждении Доктрины национальной безопасности» (№ ___ от 09.09.2000).
Постановления Правительства Российской Федерации
«О сертификации средств защиты информации» (№ 608 от 26.06.95).
«Об утверждении особых условий приобретения радиоэлектронных средств и высокочастотных устройств» (№ 832 от 17.07.96).
«Положение о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны» (№ 333 от 15.04.95).
«Об утверждении Положения о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации» (№ 348 от 27.05.2002).
«О лицензировании деятельности по технической защите конфиденциальной информации» (№ 290 от 30.04.2002).
«О лицензировании отдельных видов деятельности» (№ 1418 от 24.12.98 с изменениями на 12.10.95).
«Об утверждении правил отнесения сведений, составляющих государственную тайну, к различным степеням секретности» (№ 870 от 04.09.95).
«Положение о государственной системе защиты информации в Российской Федерации от иностранной технической разведки и от ее утечки по техническим каналам» (N 912-51 от 15.09.93 г.).
Приложение 2