госы. ГОСы шпоры. Теория информационной безопасности и методология защиты информации Система обеспечения информационной безопасности в Российской Федерации. 1 Понятие система обеспечения информационной безопасности
 Скачать 2.75 Mb.
|
|
Теория информационной безопасности и методология защиты информации 1. Система обеспечения информационной безопасности в Российской Федерации. 1.1 Понятие «система обеспечения информационной безопасности». Система обеспечения информационной безопасности (СОИБ) состоит как из системы организационных и технических мер обеспечения ИБ, так и системы менеджмента информационной безопасности, обеспечивающей непрерывное функционирование СОИБ как системы управления ИБ. Целью создания системы обеспечения безопасности информационных технологий является предотвращение или минимизация ущерба (прямого или косвенного, материального, морального или иного), наносимого субъектам информационных отношений посредством нежелательного воздействия на информацию, ее носители и процессы обработки. 1.2 Государственная система обеспечения информационной безопасности РФ и ее структура. Система обеспечения информационной безопасности Российской Федерации предназначена для реализации государственной политики в данной сфере. Основные функции: • разработка нормативной правовой базы в области обеспечения информационной безопасности РФ; • создание условий для реализации прав граждан и общественных объединений на разрешенную законом деятельность в информационной сфере; • определение и поддержание баланса между потребностью граждан, общества и государства в свободном обмене информацией и необходимыми ограничениями на распространение информации; Основными направлениями совершенствования системы обеспечения информационной безопасности Российской Федерации являются: 1. систематическое выявление угроз и их источников, структуризация целей обеспечения информационной безопасности и определение соответствующих практических задач; 2. проведение сертификации общего и специального программного обеспечения, пакетов прикладных программ и средств защиты информации в существующих и создаваемых автоматизированных системах управления и связи, имеющих в своем составе элементы вычислительной техники; 3. постоянное совершенствование средств защиты информации, развитие защищенных систем связи и управления, повышение надежности специального программного обеспечения; 4. совершенствование структуры функциональных органов системы, координация их взаимодействия.   1.3 Коллегиальность в обеспечении информационной безопасности: вневедомственная комиссия РФ по защите государственной тайны, ее состав, полномочия и порядок обеспечения деятельность в соответствии с Положением о Межведомственной комиссии РФ по защите государственной тайны (Указ Президента РФ от 6.10.2004 г. №1286). Межведомственная комиссия является коллегиальным органом, созданным для координации деятельности федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации по защите государственной тайны в интересах разработки и выполнения государственных программ, нормативных и методических документов, обеспечивающих реализацию федерального законодательства о государственной тайне. Межведомственная комиссия формирует перечень должностных лиц органов государственной власти, наделяемых полномочиями по отнесению тех или иных сведений к государственной тайне, а также перечень сведений, отнесенных к государственной тайне. Комиссия подготавливает предложения по правовому регулированию защиты государственной тайны. Она определяет порядок рассекречивания носителей сведений, составляющих государственную тайну и выполняет другие задачи и функции. Решения межведомственной комиссии, принятые в соответствии с ее полномочиями, обязательны для исполнения федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, органами местного самоуправления предприятиями, учреждениями, организациями, должностными лицами и гражданами. Межведомственная комиссия формируется в составе председателя Межведомственной комиссии, его заместителей (заместитель Руководителя Администрации Президента Российской Федерации, осуществляющий организационное, информационно-аналитическое и документационное обеспечение деятельности Президента Российской Федерации по общим вопросам и директор ФСТЭК), ответственного секретаря и членов Межведомственной комиссии. В состав Межведомственной комиссии входят руководители федеральных органов исполнительной власти, Администрации Президента Российской Федерации, Аппарата Правительства Российской Федерации и (или) их заместители. При необходимости в состав Межведомственной комиссии могут быть включены другие должностные лица. Межведомственная комиссия осуществляет следующие полномочия: координирует деятельность органов государственной власти, органов местного самоуправления и организаций по вопросам реализации федерального законодательства в области государственной тайны; рассматривает и представляет в установленном порядке Президенту Российской Федерации и в Правительство Российской Федерации предложения по правовому регулированию вопросов защиты государственной тайны и совершенствованию системы защиты государственной тайны в Российской Федерации; формирует перечень должностных лиц органов государственной власти, наделяемых полномочиями по отнесению сведений к государственной тайне; формирует перечень сведений, отнесенных к государственной тайне; формирует в установленном порядке перечень особорежимных объектов Российской Федерации; определяет порядок рассекречивания носителей сведений, составляющих государственную тайну, в случае ликвидации организации-фондообразователя и отсутствия ее правопреемника; осуществляет рассекречивание и продление сроков засекречивания документов Правительства СССР и других архивных документов; рассматривает в случаях, предусмотренных Законом Российской Федерации "О государственной тайне", запросы органов государственной власти, органов местного самоуправления, организаций и граждан о рассекречивании сведений, отнесенных к государственной тайне; рассматривает вопросы о возможности передачи сведений, составляющих государственную тайну, другим государствам и международным организациям; принимает решения о передаче органом государственной власти, органом местного самоуправления, организацией сведений, составляющих государственную тайну, в случаях изменения их функций, форм собственности, ликвидации или прекращения работ с использованием сведений, составляющих государственную тайну, другому органу государственной власти, органу местного самоуправления, организации; организует разработку и представляет в установленном порядке в Правительство Российской Федерации предложения о порядке определения размеров ущерба, который может быть нанесен безопасности Российской Федерации вследствие несанкционированного распространения сведений, составляющих государственную тайну; организует разработку и представляет в установленном порядке в Правительство Российской Федерации предложения по правилам отнесения сведений, составляющих государственную тайну, к различным степеням секретности; рассматривает по поручениям Президента Российской Федерации и Правительства Российской Федерации экспертные заключения в целях определения размеров возможного ущерба, который может быть нанесен безопасности Российской Федерации вследствие несанкционированного распространения сведений, составляющих государственную тайну; рассматривает по поручениям Президента Российской Федерации и Правительства Российской Федерации проекты международных договоров Российской Федерации о совместном использовании и защите сведений, составляющих государственную тайну; дает заключения на решения руководителей органов государственной власти, связанные с изменением действующих в органах государственной власти, органах местного самоуправления и организациях перечней сведений, подлежащих засекречиванию, которые могут привести к изменению перечня сведений, отнесенных к государственной тайне, приостанавливает или опротестовывает их решения; координирует в установленном порядке работы по техническому регулированию в отношении продукции (работ, услуг), сведения о которых составляют государственную тайну, а также работы по организации сертификации средств защиты информации; координирует в установленном порядке проведение работ по лицензированию деятельности организаций, связанной с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны; решает вопрос о продлении 30-летнего срока засекречивания сведений, составляющих государственную тайну; дает по запросу межведомственной комиссии, образуемой для рассмотрения обращений граждан Российской Федерации в связи с ограничениями их права на выезд из Российской Федерации, заключение о том, что сведения особой важности или совершенно секретные сведения, о которых гражданин был осведомлен на день подачи заявления о выезде из Российской Федерации, сохраняют либо утратили соответствующую степень секретности; координирует деятельность в области подготовки, переподготовки и (или) повышения квалификации специалистов по вопросам защиты государственной тайны; осуществляет разработку методических рекомендаций по организации и проведению государственной аттестации руководителей организаций, ответственных за защиту сведений, составляющих государственную тайну, определяет перечень учебных заведений, свидетельство об окончании которых дает право на освобождение указанных руководителей от государственной аттестации; осуществляет иные полномочия в соответствии с федеральным законодательством о государственной тайне. Председатель Межведомственной комиссии: а) организует деятельность Межведомственной комиссии; б) утверждает Регламент Межведомственной комиссии; в) подписывает документы по вопросам, отнесенным к компетенции Межведомственной комиссии; г) докладывает Президенту Российской Федерации и Председателю Правительства Российской Федерации по вопросам, отнесенным к компетенции Межведомственной комиссии; д) вносит Президенту Российской Федерации и в Правительство Российской Федерации проекты федеральных законов, указов и распоряжений Президента Российской Федерации, постановлений и распоряжений Правительства Российской Федерации, а также проекты документов по вопросам, отнесенным к компетенции Межведомственной комиссии; е) распределяет обязанности между заместителями председателя Межведомственной комиссии по вопросам, отнесенным к компетенции Межведомственной комиссии. Заместители председателя Межведомственной комиссии: а) создают межведомственные рабочие и экспертные группы для обеспечения деятельности Межведомственной комиссии; б) представляют Межведомственную комиссию во взаимоотношениях с органами государственной власти, иными государственными органами, органами местного самоуправления и организациями, имеют право переписки с указанными органами и организациями; в) запрашивают и получают в установленном порядке от государственных органов, органов местного самоуправления, организаций, должностных лиц и граждан необходимые для осуществления деятельности Межведомственной комиссии информацию, документы и материалы; г) пользуются в установленном порядке базами данных Администрации Президента Российской Федерации, Аппарата Правительства Российской Федерации и федеральных органов исполнительной власти; д) по поручению председателя Межведомственной комиссии: вносят Президенту Российской Федерации и в Правительство Российской Федерации проекты федеральных законов, указов и распоряжений Президента Российской Федерации, постановлений и распоряжений Правительства Российской Федерации, заключений и официальных отзывов на проекты федеральных законов, поправок к ним, проекты других документов по вопросам, отнесенным к компетенции Межведомственной комиссии; подписывают документы по вопросам, отнесенным к компетенции Межведомственной комиссии; организуют подготовку заседаний Межведомственной комиссии. 1.4 Общая характеристика деятельности федеральных органов исполнительной власти РФ в области обеспечения информационной безопасности: ФСТЭК, ФСБ, ФСО, СВР, МО, МВД РФ. ФСТЭК России: разрабатывает стратегию и определяет приоритетные направления деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, по противодействию техническим разведкам и по технической защите информации; организует и финансирует работы по изучению излучений различной физической природы, возникающих при использовании неинформационных излучающих комплексов, систем и устройств; осуществляет межотраслевую координацию деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, по противодействию техническим разведкам и по технической защите информации в гос.структурах; осуществляет контроль за состоянием работ по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, по противодействию техническим разведкам и по технической защите информации; осуществляет межведомственный контроль за обеспечением защиты государственной тайны, контроль за соблюдением лицензионных требований и условий, а также рассмотрение дел об административных правонарушениях; выдаёт предписания на приостановление работ на объектах государственных органов в случае выявления в ходе осуществления контроля нарушений норм и требований, касающихся противодействия техническим разведкам и технической защиты информации; организует радиоконтроль за соблюдением установленного порядка передачи служебной информации должностными лицами организаций, выполняющих работы, связанные со сведениями, составляющими государственную и (или) служебную тайну, при использовании открытых каналов радио-, радиорелейных, тропосферных,спутниковых и других линий и сетей радиосвязи, доступных для радиоразведки, подготавливает предложения, направленные на предотвращение утечки информации по указанным каналам; организует и проводит лицензирование деятельности по осуществлению мероприятий и (или) оказанию услуг в области защиты государственной тайны (в части, касающейся противодействия техническим разведкам и (или) технической защиты информации), по созданию средств защиты информации, содержащей сведения, составляющие государственную тайну, по технической защите конфиденциальной информации, по разработке и (или) производству средств защиты конфиденциальной информации; организует в соответствии с законодательством Российской Федерации проведение работ по оценке соответствия (включая работы по сертификации) средств противодействия техническим разведкам, технической защиты информации, обеспечения безопасности информационных технологий; участвует совместно с ФСБ России в проведении специальных экспертиз по допуску организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, а также принимает участие в проведении государственной аттестации руководителей организаций, ответственных за защиту указанных сведений; организует разработку программ стандартизации, технических регламентов и национальных стандартов в области обеспечения безопасности информации, а также в области противодействия техническим разведкам и технической защиты информации; ФСБ Центр информационной безопасности ФСБ, ЦИБ ФСБ, ВЧ 64829[1] — специализированное подразделение ФСБ, занимающееся обеспечением информационной безопасности России. Центр создан на основе Управления компьютерной и информационной безопасности (УКИБ) департамента контрразведки ФСБ[2] и входит в состав службы контрразведки ФСБ[3]. Расположен в здании бывшего вычислительного центра КГБ СССР. ЦИБ расследует преступления в области электронной коммерции и незаконного распространения персональных данных[4]. В соответствии со статьёй 8 Федерального закона от 3 апреля 1995 г. № 40-ФЗ «О федеральной службе безопасности»,[2] деятельность органов ФСБ осуществляется по следующим основным направлениям: контрразведывательная деятельность; борьба с терроризмом; защита конституционного строя; борьба с преступностью; разведывательная деятельность; пограничная деятельность; обеспечение информационной безопасности. Обеспечение информационной безопасности — деятельность органов ФСБ, осуществляемая ими в пределах своих полномочий: при формировании и реализации государственной и научно-технической политики в области обеспечения информационной безопасности, в том числе с использованием инженерно-технических и криптографических средств; при обеспечении криптографическими и инженерно-техническими методами безопасности информационно-телекоммуникационных систем, а также систем шифрованной, засекреченной и иных видов специальной связи в России и её учреждениях, находящихся за пределами России. Лицензирование и Сертификация отдельных видов деятельности, предусматривающих допуск к государственной тайне Российской Федерации Вобщем так, в начале 2013 года госдума внесла какой-то проект который увеличивает полномочия ФСБ в ИБ, я так понял они дали добро на цензуру в интернете, я не могу найти конкретные законы есть только новости: “Госдума сразу во втором и третьем чтениях приняла правительственный закон, наделяющий ФСБ полномочиями по проведению оперативно-розыскных мероприятий для противодействия угрозам информационной безопасности России. Соответствующие поправки вносятся в законы «Об оперативно-розыскной деятельности» и о ФСБ. В настоящее время в рамках оперативно-розыскной деятельности можно добывать информацию о событиях или действиях, создающих угрозу государственной, военной, экономической или экологической безопасности России. Принятый закон к этому списку добавляет информационную безопасность.” |