16. Система защиты информации и ее задачи

Решение проблемы защиты информации связано с необходимостью создания комплексной, своевременно реагирующей на изменение обстановки, системы защиты информации.

Основными задачами системы защиты информации являются:

проведение единой государственной политики, организация и координация работ по защите информации;

исключение или существенное затруднение добывания информации средствами технической разведки, а также предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, предупреждение специальных воздействий на информацию с целью ее уничтожения, искажения и блокирования;

принятие в пределах компетенции межрегиональных и региональных (по субъекту Российской Федерации), правовых актов, регулирующих отношения в области защиты информации;

анализ состояния и прогнозирование источников угроз безопасности информации в целом и в субъектах Российской Федерации;

формирование и организация деятельности межрегиональных, региональных и объектовых органов по защите информации;

разработка и внедрение новых методов, средств и технологий защиты информации и контроля ее эффективности;

контроль состояния защиты информации в органах власти и организациях;

анализ состояния системы защиты информации, выявление ключевых проблем в области защиты информации;

определение приоритетных направлений развития системы защиты информации;

научно-техническое, методическое и информационное обеспечение работ по защите информации в органах власти и организациях;

создание и развитие межрегиональных и региональных учебных, научно-исследовательских, производственных комплексов в области защиты информации;

создание системы мониторинга состояния защиты информации в в интересах информационного обеспечения принятия решений по защите информации;

реализация действующих систем государственного регулирования в области обеспечения защиты информации (лицензирования, сертификации, аттестации);

создание системы подготовки и переподготовки кадров в области защиты информации.

16.1. Организационная система защиты информации

Организационная система защиты информации состоит из трех уровней: межрегионального, регионального и объектового.

На межрегиональном уровне:

1) Координационный Совет по защите информации при полномочном представителе Президента Российской Федерации.

2) Управление Государственной технической комиссии при Президенте Российской Федерации.

Территориальные органы Минобороны России, ФСБ России, МВД России и других федеральных органов исполнительной власти межрегионального уровня, их подразделения по противодействию иностранным техническим разведкам и технической защите информации и постоянно-действующие технические комиссии.

Аппараты органов судебной власти Российской Федерации межрегионального уровня, их подразделения по технической защите информации и постоянно-действующие технические комиссии.

Научно-исследовательские организации в области защиты информации.

Аттестационные центры, органы по сертификации, аттестации объектов информатизации.

Высшие учебные заведения по подготовке специалистов в области противодействия иностранным техническим разведкам и технической защиты информации.

На региональном уровне:

1. Комиссии по защите информации в субъектах Российской Федерации.

2. Территориальные органы ФСБ России, МВД России регионального уровня, их подразделения по противодействию иностранным техническим разведкам и технической защите информации и постоянно-действующие технические комиссии.

3. Иные территориальные органы федеральных органов исполнительной власти регионального уровня, их подразделения по технической защите информации и постоянно-действующие технические комиссии.

4. Аппараты органов судебной власти Российской Федерации регионального уровня, их подразделения по технической защите информации и постоянно-действующие технические комиссии.

5. Аппараты органов законодательной власти субъектов Российской Федерации, их подразделения по технической защите информации и постоянно-действующие технические комиссии.

6. Аппараты высших исполнительных органов государственной власти субъектов Российской Федерации, их подразделения по технической защите информации и постоянно-действующие технические комиссии.

7. Исполнительные органы государственной власти субъектов Российской Федерации, их подразделения по технической защите информации и постоянно-действующие технические комиссии.

8. Органы местного самоуправления, их подразделения по технической защите информации и постоянно-действующие технические комиссии.

9. Организации, подведомственные исполнительным органам государственной власти субъектов Российской Федерации, выполняющие работы и оказывающие услуги в области ТЗИ.

10. Учебные заведения по переподготовке специалистов в области противодействия иностранным техническим разведкам и технической защиты информации.

На объектовом уровне:

1. Территориальные органы ФСБ России, МВД России городского (районного) уровня, их подразделения по технической защите информации и постоянно-действующие технические комиссии.

2. Иные территориальные органы федеральных органов исполнительной власти городского (районного) уровня, их подразделения по технической защите информации и постоянно-действующие технические комиссии.

3. Аппараты органов судебной власти Российской Федерации городского (районного) уровня, их подразделения по технической защите информации и постоянно-действующие технические комиссии.

4. Организации, выполняющие работы по оборонной тематике и другие работы с использованием сведений, составляющих государственную и (или) служебную тайну, их подразделения по противодействию иностранным техническим разведкам и технической защите информации и постоянно-действующие технические комиссии.

5. Организации, подведомственные исполнительным органам государственной власти субъектов Российской Федерации, органам местного самоуправления, их подразделения по технической защите информации и постоянно-действующие технические комиссии.

6. Организации – лицензиаты Гостехкомиссии России, оказывающие услуги в области технической защиты информации.