1.1.4. Состояние информационной безопасности Российской Федерации и основные задачи по ее обеспечению.

Состояние информационной безопасности РФ

1. 1993 закон о гостайне – первый шаг по безопасности, до этого таких документов не было

2. Закон об информации, информатизации и защите информации. Закон определил основные понятия. Важный момент – есть электронная подпись . Может иметь юридическую силу при определенных обстоятельствах.

Т.е. появляется законодательная база.

Создание системы инф. государства. К нормативной базе добавляются ограны обеспечения безопасности страны.

1. Федеральные органы исполнительной власти, министерство безопасности, органы федеральной гос. власти.

2. Министерство обороны

3. 1991 г. Федеральное агентство связи при президенте РФ. Задачи: правительственная связь, обеспечение защиты документов, сбор и обработка инф-ии. В 2003 г. Расформировано. Связь перешла в федеральную службу охраны.

4. Служба внешней разведки

5. Гос. технич. Комиссия при президенте РФ. В 2003 преобразована в федеральную службу экспортного и технического контроля. Задачи:

   1. Технич. средство должно соответствовать сертификации

   2. Экспортный контроль: все может быть продукцией двойного назначения: в мирных и не в мирных целях. Все потоки должны контролироваться.

Проблемы:

1. Любое средство защиты накладывает ограничения на распространение информации

2. права граждан по неприкосновенности личной жизни, семейной, тайной жизни не имеет правового, физического и информационного обеспечения. Неудовлетворительная организация защиты данных о физических лицах.

2006 г – закон о персональных данных, вступил в силу с 2009. В 2011 изменился.

Проблема 2 до сих пор существует

Что обеспечивает реализацию закона о ИБ:

1. Требуется организованно развивать систему информационной безопасности, реализовав единую госполитику

2. Нужно совершенствовать формы и методы оценки прогнозирования угроз ИБ, развивать системы противодействия этим угрозам. Требуется разработать критерии оценки эффективного обеспечения безопасности, а также системы сертификации систем.

3. единая система подготовки кадров

1.2 Методы обеспечения ИБ:

- правовые: разработка нормативно-правовых актов, нормативно-методических документов

-организационно-технические:

- разработка, использование и совершенствование органов и средств защиты документов;

-защита телекоммуникационных систем;

- надежн. специализированное ПО;

- создание средств и систем, предотвращающих несанкционированный доступ

-выявление технических устройств и программ, представл. Угрозу для нормального функционирования

- применение криптографических средств защиты инф. при ее обработке, хранении и передаче по каналам связи

-сертификация средств защиты инф.

-контроль за действием защищающих систем

-формирование систем мониторинга характеристик безопасности РФ

-экономические: разработка ПО информационной безопасности и финансов

Особенности обеспечения ИБ в различных сферах:

В сфере экономики: наиболее подвержена воздействию угроз:

-кредитно-финансовая угроза

-системы бухгалтерского учета

-автоматизированные сист. подразделения фед. органов исполнительной власти: системы сбора и обработки финансовой и таможенной инф-ции

В сфере науки и техники:

-стремление иностранных государств получить противоправный доступ к научно-техническим ресурсам. Угрозы: серверные проблемы в области научно-технической деятельности

Угрозы в области информационных и телекоммун. Систем

-деятельность спецслужб , организаций, групп по обеспечению несанкционированного доступа

-нарушение регламента сбора и доступа

- ошибка персонала инф. и телекоммуникационных систем

-использование несертифицированных средств и систем защиты информации

-привлечение к работе с инф. технологиями организаций, не имеющих лицензии

План очередных мероприятий:

1. Разработка ПО инф. безопасности

2. Совершено сист. финансирование ИБ страны в различных инф. сферах общественной жизни.

3. Принятие различных федеральных программ

4. Развитие системы подготовки кадров