Загрузил Kirill Mednikov Mednikov

ИБ

реклама
ИБ
ИБ - это состояние защищённости национальных интересов в информационной сфере
определяющейся в совокупности сбалансированных интересов личности, общества и государства.
Интересы личности в информационной сфере заключается в:
1. В реализации конституционных прав человека и гражданина. На доступ к информации, на
использование информации в интересах осуществления не запрещённой законом
деятельности, физического, духовного и интеллектуального развития.
2. В защите информации обеспечивающей личную безопасность.
3. В защитник права интеллектуальной собственности.
4. Обеспечение права гражданина на защиту своего здоровья от вредной информации.
Интересы общества в информационной сфере заключаются:
1. В обеспечении интересов личности в этой сфере.
2. В создании правового, социального государства.
3. В достижении и поддержании общественного согласия.
4. Сохранение нравственных ценностей, идеалов высокой нравственности, патриотизма и
гуманизма.
5. Предотвращение манипулирования массовым сознанием.
6. Приоритетное развитие современных телекоммуникационных технологий, сохранение и
развитие отечественного научного и производственного потенциала.
Интересы государства в информационной сфере заключаются:
1. В создании условий для гармоничного развития российской информационной
инфраструктуры.
2. В безусловном обеспечении законности и правопорядка.
3. В развитии равноправного и взаимовыгодного международного сотрудничества.
Виды угроз ИБ РФ
Виды угроз:
 Угрозы конституционным парам и свободам человека
o Принятие федеральными органами власти нормативных правовых актов
ущемляющих конституционные права и свободы граждан в области духовной
жизни и информационной деятельности.
o Создание монополий на формирование, получения и распространения
информации в РФ в том числе с использованием телекоммуникационных систем.
o Противодействие в том числе со стороны криминальных структур реализации
гражданами своих конституционных прав на личную и семейную тайну, тайну
переписки, телефонных переговоров и иных сообщений.
o Нерациональное чрезмерное ограничение доступа к общественно необходимой
информации.
o Противоправное применение специальных средств воздействия на
индивидуальное, групповое, общественное сознание.
o Не исполнение федеральными органами власти, органами государственной власти
субъектов РФ, органами самоуправления, организациями и гражданами
требований федерального законодательства реализующего отношения в
информационной сфере.
o Неправомерное ограничение доступа граждан к открытым информационным
ресурсам федеральных органов государственной власти, органов государственной
власти субъектов федерации, органов местного самоуправления к архивным
материалам и другой открытой социально-значимой информации.
o Нарушение конституционных прав и свобод человека и гражданина в области
массовой информации
o



Девальвация духовных ценностей, пропаганда образцов деятелей основанных на
культе насилия, на духовных и нравственных ценностях противоречащие
ценностям принятым в российском обществе
o Манипулирование информацией в том числе дезинформация, сокрытие или
искажение информации
Угрозы информационному обеспечению государственной политики РФ
o Монополизация информационного рынка России, его отдельных секторов
отечественными и зарубежными информационными структурами.
o Блокирование деятельности государственных СМИ по информированию
российской и зарубежной аудитории.
o Низкая эффективность информационного обеспечения государственной политики
РФ вследствие дефицита квалификационных кадров отсутсвие системы
формирования и реализации государственной информационной политики.
o Компрометация ключей и средств криптографической защиты информации.
o Несанкционированный доступ к информации находящийся в базах данных.
o Перехват информации в сетях передачи данных и на линиях связи, а также
декларирование данной информации и навязывание ложной.
o Использование не сертифицированных информационных технологий, средств
защиты, средств информатизации, телекоммуникаций и связи при создании и
развитии российской информационной инфраструктуры
Угрозы развития отечественной индустрии информации, включая индустрию средств
информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего
рынка в её продукции и выходу этой продукции на мировой рынок, а также обеспечению
накопления, сохранности и эффективного использования отечественных информационных
ресурсов.
o Противодействие доступу РФ к новейшим информационным технологиям,
взаимовыгодному и равноправному участию росийских производителей в
мировом разделении труда в индустрии информационных услуг , средств
информатизации, телекоммуникации и связи, информационных продуктов ,а
также создание условий технологической зависимости России в области
современных информационных технологий.
o Закупка органами государственной власти импортных средств информатизации и
связи при наличии отечественных аналогов, не уступающих по своим
характеристикам зарубежным образцам.
o Вытеснение с отечественного рынка росийских производителей средств
информатизации,телекоммуникации и связи.
o Увеличение оттока за рубеж специалистов и правообладателей интеллектуальной
собственности.
Угрозы безопасности информационных и телекоммуникационных средств и систем, как
уже развёрнутых, так и созданных на территории России
Цели и значения защиты информации
 Цель защиты информации
Это то ради чего она должна защищаться(предполагаемый результат деятельности защиты инф)
 Задачи защиты инф то что необходимо сделать для достижения цели
 Структура и цели защиты информации имеет 2 уровня целей
o 1 уровень. Непосредственные цели, которые должны быть привязаны к самой инф
как к непосредственному объекту защиты
o 2 уровень. Конечные цели, которые должны быть привязаны к субъектам инф
отношений (государство, общество, личность)
Защита инф - это деятельность собственника инф или уполномоченным их лиц по:
 Обеспечению своих прав на владение, распоряжение и управление защищаемой
информацией


Предотвращению утечки и утраты информации
Сохранению полноты, доступности, целостности защищаемой информации, ее массивов и
программ обработки
 Сохранению конфиденциальности или секретности защищаемой информации в
соответствии с правилами, установленными законодательными и другими нормативными
актами
Задачи защиты информации
1. Задачи общего концептуального плана (построение общей концепции)





1
На предупреждение угроз. Предупреждение угроз это превентивные меры по
обеспечению информационной безопасности в интересах упреждения возможности их
возникновения
На выявление угроз. Выявление угроз выражается в систематическом анализе и
контроле возможности появления реальных или потенциальных угроз и
своевременных мерах по их предупреждению
На обнаружение угроз. Обнаружение имеет целью определения реальных угроз и
конкретных преступных действий
На локализацию преступных действий и принятие мер по ликвидации угрозы или
конкретных преступных действий
На ликвидацию последствий угроз и преступных действий и восстановление статус-кво
Предупреждение угроз может быть обеспечены самыми различными мерами и
средствами, начиная от создания климата, глубоко осознанного сотрудника до создания
системы защиты физическими, программными, аппаратными и криптографическими
средствами
2. Выявление имеет целью проведения мероприятий по сбору, накоплению и аналитической
обработке и подготовке преступных действий
3. Обнаружение угроз это действие по определению обнаружения угроз и их источников ,
приносящий тот или иной вид ущерба ( обнаружение фактов хищения, мошенничества,
разглашением конф инф, несанкционированный доступ)
4. Пресечение и локализация. Эти действия направленные на устранение действующей
угрозы и конкретных преступных действий
5. Ликвидации последствий. Имеет целью восстановление состояния предшествующего
наступлению угрозы
2
уровень задач зависит от конкретного предприятия



От видов защищаемой на предприятии информации
Степени ее конфиденциальности
Состава носителя защищаемой информации
Персональные данные
Это особый институт охраны права на неприкосновенность частно жизни, которая включает:
 Право на своду располагать собой
 Право на тайну частной жизни
 Право на тайну корреспонденции
 Право на свободу мысли, совести и вероисповедания
 Право на свободное выражение своего мнения
 Право на защиту личности (своего имени, чести, достоинства)
 Право на защиту жилища, право на тайну голосования
Конституционные гарантии на не прикосновенность личной жизни:
 Конституционный запрет осуществлять сбор, хранение и распространение частной жизни
лица без его согласия (ст 24)
 Конституционная обязанность органов государственной власти и органов местного
самоуправления обеспечить каждому возможность ознакомления с документами и
материалами, затрагивающими его права свобода (ст 24) и др
Информация затрачивающая неприкосновенность частность жизни лица и ставшего известной
другим лицам на законных основаниях:
1. В режиме профессиональной тайны- если она получена исключительно в силу исполнения
своих профессиональных обязанностей не связанных с государственной или
муниципальной службой
2. В режиме служебной тайны – если она получена представителями государственных
органов тлит органов местного самоуправления в силу исполнения своих служебных
обязанностей
Субъекты правоотношений в в области персональных данных
1. Субъекты персональных данных. Имеет право:
 На полную инф об персональных данных и обработке этих данных
 На свободный доступ к свои п д
 Уточнять свои п д
 Требовать об исключении своих п д
 Обжаловать неправомерные действия или бездействия в отношении п д
2. Держатели персональных данных
Ограничение своих п д возможно в случаях:
 Если субъект п д допущен к сведениям составляющих гос тайну
 Если п д получены в результате оперативно-розыскной деятельности, если субъект
задержан по подозрению в совершении преступления
� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � �
Скачать