42.Состояние информационной безопасности в рф.

За последние годы в Российской Федерации реализован комплекс мер по совершенствованию обеспечения ее информационной безопасности.

Начато формирование базы правового обеспечения информационной безопасности. Приняты Закон Российской Федерации “О государственной тайне”, Основы законодательства Российской Федерации об Архивном фонде Российской Федерации и архивах, федеральные законы “Об информации, информатизации и защите информации”, “Об участии в международном информационном обмене”, ряд других законов, развернута работа по созданию механизмов их реализации, подготовке законопроектов, регламентирующих общественные отношения в информационной сфере.Осуществлены мероприятия по обеспечению информационной безопасности в федеральных органах государственной власти, органах государственной власти субъектов Российской Федерации, на предприятиях, в учреждениях и организациях независимо от формы собственности.

Развернуты работы по созданию защищенной информационно-телекоммуникационной системы специального назначения в интересах органов государственной власти.

Успешному решению вопросов обеспечения информационной безопасности Российской Федерации способствуют государственная система защиты информации, система защиты государственной тайны, системы лицензирования деятельности в области защиты государственной тайны и системы сертификации средств защиты информации.

Вместе с тем анализ состояния информационной безопасности Российской Федерации показывает, что ее уровень не в полной мере соответствует потребностям общества и государства.

Современные условия политического и социально-экономического развития страны вызывают обострение противоречий между потребностями общества в расширении свободного обмена информацией и необходимостью сохранения отдельных регламентированных ограничений на ее распространение.

43.Государственная тайна.

Государственная тайна — защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной, оперативно-розыскной и иной деятельности, распространение которых может нанести ущерб национальной безопасности.

Защищаемые гос-вом сведения могут входить в различные формы собственности, но гос-во обладает правом наложения ограничений на их обращение; оно же с целью упорядочивания обращения сведений формирует необходимые нормативные акты (перечневую систему засекречивания). Перечень сведений, составляющих государственную тайну, определяется ФЗ «О государственной тайне», на основании, которого межведомственная комиссия по защите гос. тайны формирует перечень сведений, отнесённых к гос. тайне.

Органы гос. власти, руководители которых наделены полномочиями по отнесению сведений к гос. тайне, разрабатывают в пределах своей компетенции развёрнутые перечни сведений, подлежащих засекречиванию. Руководствуясь данными перечнями исполнители определяют степени секретности сведений, устанавливают грифы секретности разрабатываемых ими документов (носителей) и выполняют ограничительные мероприятия.

Степень секретности сведений, составляющих гос. тайну, соответствует степени тяжести ущерба, который может быть нанесён гос. безопасности вследствие распространения указанных сведений. Устанавливаются три степени секретности сведений, составляющих гос. тайну, и соответствующие этим степеням грифы секретности: «особой важности», «совершенно секретно» и «секретно». Использование перечисленных грифов секретности для засекречивания сведений, не отнесенных к гос. тайне, не допускается.

Лица, допущенные к сведениям степени «совершенно секретно» или «особой важности» могут быть ограничены в своих конституционных правах. Такие ограничения могут быть установлены исключительно в индивидуальном порядке органами безопасности, на основании заключения об осведомлённости лица в сведениях, составляющих гос. тайну.

44.Экономическое обоснование защиты информации.

В то время как информационная безопасность — это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния. Действия, которые могут нанести ущерб информационной безопасности, можно разделить на несколько категорий.

1. Действия, осуществляемые авторизованными пользователями(целенаправленная кража или уничтожение данных на рабочей станции или сервере;повреждение данных пользователем в результате неосторожных действий.)2. "Электронные" методы воздействия, осуществляемые хакерами(несанкционированное проникновение в компьютерные сети;DOS-атаки Denial of Service - "отказ в обслуживании")

3. Компьютерные вирусы,4. "Естественные" угрозы внешние факторы: причиной потери данных может стать неправильное хранение, кража компьютеров и носителей, стихийный бедствия и т. д. Экономическая целесообразность защиты Абсолютно надёжной защиты не существует. Это следует помнить всем, кто организует ЗИ. Любую защиту можно преодолеть. Но лишь "в принципе". Это может потребовать таких затрат сил, средств или времени, что добытая информация их не окупит. Поэтому практически надёжной признаётся такая защита, преодоление которой потребует от противника затрат, значительно превышающих ценность информации.Поэтому прежде чем защищать ту или иную информацию, следует подумать, а имеет ли это смысл. Прежде всего - с экономической точки зрения. Для исключения лишних расходов по защите вся информация делится на категории в соответствии с требуемой степенью защиты: "для служебного пользования", "секретно" (кат.3), "совершенно секретно", (кат.2) "совершенно секретно особой важности" (кат.1).