![](/user_photo/2706_HbeT2.jpg)
- •4. Стандарты и спецификации в области информационной безопасности
- •4.1. Основные понятия
- •4.2. Механизмы безопасности
- •4.3. Классы безопасности
- •Сетевые механизмы безопасности. Для реализации сервисов (функций) безопасности могут использоваться следующие механизмы и их комбинации:
- •4.6. Гармонизированные критерии Европейских стран
- •Заключение
- •Список литературы
- •Статья 5. Сведения, которые не могут составлять коммерческую тайну.
- •Статья 10. Охрана конфиденциальности информации.
- •Статья 16. Переходные положения.
- •Президент
- •Российская федерация закон о государственной тайне
- •Раздел I. Общие положения
- •Статья 1. Сфера действия настоящего Закона.
- •Статья 2. Основные понятия, используемые в настоящем Законе.
- •Раздел II. Перечень сведений, составляющих государственную тайну
- •Раздел III. Отнесение сведений к государственной тайне и их засекречивание
- •Статья 9. Порядок отнесения сведений к государственной тайне.
- •Статья 11. Порядок засекречивания сведений и их носителей.
- •Раздел IV. Рассекречивание сведений и их носителей Статья 13. Порядок рассекречивания сведений.
- •Раздел V. Распоряжение сведениями, составляющими государственную тайну
- •Раздел VI. Защита государственной тайны Статья 20. Органы защиты государственной тайны.
- •Статья 21. Допуск должностных лиц и граждан к государственной тайне.
- •Статья 28. Порядок сертификации средств защиты информации.
- •Раздел VII. Финансирование мероприятий по защите государственной тайны
- •Раздел VIII. Контроль и надзор за обеспечением защиты государственной тайны
- •Статья 31. Межведомственный и ведомственный контроль
- •Федеральный закон об информации, информатизации и защите информации
- •Глава II. Информационные ресурсы Статья 4. Основы правового режима информационных ресурсов.
- •Статья 5. Документирование информации.
- •Статья 7. Государственные информационные ресурсы.
- •Статья 10. Информационные ресурсы по категориям доступа.
- •Глава III. Пользование информационными ресурсами
- •Статья 13. Гарантии предоставления информации.
- •Статья 14. Доступ граждан и организаций к информации о них.
- •Глава IV. Информатизация, информационные системы, технологии и средства их обеспечения
- •Глава V. Защита информации и прав субъектов
- •В области информационных процессов
- •И информатизации
- •Статья 20. Цели защиты.
- •Статья 21. Защита информации.
- •Статья 24. Защита права на доступ к информации.
- •Статья 25. Вступление в силу настоящего Федерального закона.
- •394088, Г. Воронеж, ул. Маршала Жукова, 3-244
Статья 31. Межведомственный и ведомственный контроль
Межведомственный контроль за обеспечением защиты государственной тайны в органах государственной власти, на предприятиях, в учреждениях и организациях осуществляют федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области обороны, федеральный орган исполнительной власти, уполномоченный в области внешней разведки, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и их территориальные органы, на которые эта функция возложена законодательством Российской Федерации, (в ред. Федеральных законов от 06.10.1997№ 131-ФЗ, от 30.06.2003№ 86-ФЗ, от 29.06.2004№ 58-ФЗ)
Органы государственной власти, наделенные в соответствии с настоящим Законом полномочиями по распоряжению сведениями, составляющими государственную тайну, обязаны контролировать эффективность защиты этих сведений во всех подчиненных и подведомственных их органах государственной власти, на предприятиях, в учреждениях и организациях, осуществляющих работу с ними.
Контроль за обеспечением защиты государственной тайны в Администрации Президента Российской Федерации, в аппаратах палат Федерального Собрания, Правительства Российской Федерации организуется их руководителями, (часть 3 в ред. Федерального закона от 06.10.1997 № 131-ФЗ)
Контроль за обеспечением защиты государственной тайны в судебных органах и органах прокуратуры организуется руководителями этих органов.
Статья 32. Прокурорский надзор
Надзор за соблюдением законодательства при обеспечении защиты государственной тайны и законностью принимаемых при этом решений осуществляют Генеральный прокурор Российской Федерации и подчиненные ему прокуроры.
Доступы лиц, осуществляющих прокурорский надзор, к сведениям, составляющим государственную тайну, осуществляется в соответствии со статьей 25 настоящего Закона.
Президент
Российской Федерации
Б. ЕЛЬЦИН
Москва, Дом Советов России
21 июля 1993 года
№5485-1
РОССИЙСКАЯ ФЕДЕРАЦИЯ
Федеральный закон об информации, информатизации и защите информации
(в ред. Федерального закона от 10.01.2003№ 15-ФЗ)
Принят
Государственной Думой
25 января 1995 года
Глава I. ОБЩИЕ ПОЛОЖЕНИЯ
Статья 1. Сфера действия настоящего Федерального закона.
1. Настоящий Федеральный закон регулирует отношения, возникающие при:
• формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления потребителю документированной информации;
• создании и использовании информационных технологий и средств их обеспечения;
• защите информации, прав субъектов, участвующих в информационных процессах и информатизации.
2. Настоящий Федеральный закон не затрагивает отношений, регулируемых Законом Российской Федерации «Об авторском праве и смежных правах».
Статья 2. Термины, используемые в настоящем Федеральном законе, их определения.
В настоящем Федеральном законе используются следующие понятия:
• информация – сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления;
• информатизация – организационный социально-экономический и научно-технический процесс создания оптимальных условий для удовлетворения информационных потребностей и реализации прав граждан, органов государственной власти, органов местного самоуправления, организаций, общественных объединений на основе формирования и использования информационных ресурсов;
• документированная информация (документ) – зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать;
• информационные процессы – процессы сбора, обработки, накопления, хранения, поиска и распространения информации;
• информационная система – организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы;
• информационные ресурсы – отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах);
• информация о гражданах (персональные данные) – сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность;
• конфиденциальная информация – документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации;
• средства обеспечения автоматизированных информационных систем и их технологий – программные, технические, лингвистические, правовые, организационные средства (программы для электронных вычислительных машин; средства вычислительной техники и связи; словари, тезаурусы и классификаторы;
инструкции и методики; положения, уставы, должностные инструкции; схемы и их описания, другая эксплуатационная и сопроводительная документация),
используемые или создаваемые при проектировании информационных систем и обеспечивающие их эксплуатацию;
• собственник информационных ресурсов, информационных систем, технологий и средств их обеспечения – субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения указанными объектами;
• владелец информационных ресурсов, информационных систем, технологий и средств их обеспечения – субъект, осуществляющий владение и пользование указанными объектами и реализующий полномочия распоряжения в пределах, установленных Законом;
• пользователь (потребитель) информации – субъект, обращающийся к информационной системе или посреднику за получением необходимой ему информации и пользующийся ею.
Статья 3. Обязанности государства в сфере формирования информационных ресурсов и информатизации.
1. Государственная политика в сфере формирования информационных ресурсов и информатизации направлена на создание условий для эффективного и качественного информационного обеспечения решения стратегических и оперативных задач социального и экономического развития Российской Федерации.
2. Основными направлениями государственной политики в сфере информатизации являются:
• обеспечение условий для развития и защиты всех форм собственности на информационные ресурсы;
• формирование и защита государственных информационных ресурсов;
• создание и развитие федеральных и региональных информационных систем и сетей, обеспечение их совместимости и взаимодействия в едином информационном пространстве Российской Федерации;
• создание условий для качественного и эффективного информационного обеспечения граждан, органов государственной власти, органов местного самоуправления, организаций и общественных объединений на основе государственных информационных ресурсов;
• обеспечение национальной безопасности в сфере информатизации, а также обеспечение реализации прав граждан, организаций в условиях информатизации;
• содействие формированию рынка информационных ресурсов, услуг, информационных систем, технологий, средств их обеспечения;
• формирование и осуществление единой научно-технической и промышленной политики в сфере информатизации с учетом современного мирового уровня развития информационных технологий;
• поддержка проектов и программ информатизации;
• создание и совершенствование системы привлечения инвестиций и механизма стимулирования разработки и реализации проектов информатизации;
• развитие законодательства в сфере информационных процессов, информатизации и защиты информации.