- •I. Общие положения
- •1.1. Назначение, правовая основа Концепции информационной безопасности Российской Федерации
- •1.2. Роль и место информационной безопасности в общей системе национальной безопасности Российской Федерации
- •1.3. Основные цели и задачи обеспечения информационной безопасности Российской Федерации
- •1.4. Объекты информационной безопасности Российской Федерации
- •II. Анализ состояния информационной безопасности российской федерации
- •2.1. Основные факторы, влияющие на состояние информационной безопасности Российской Федерации
- •2.2. Оценка состояния и ключевые проблемы обеспечения информационной безопасности Российской Федерации
- •3.1. Источники угроз информационной безопасности Российской федерации
- •3.2. Способы воздействия угроз на объекты информационной безопасности Российской Федерации
- •III. Угрозы информационной безопасности российской федерации
- •3.3. Возможные последствия воздействия угроз информационной безопасности Российской Федерации
- •IV. Методы и средства обеспечения информационной безопасности российской федерации
- •4.1. Базовые методы предотвращения, парирования и нейтрализации угроз информационной безопасности Российской Федерации
- •4.2. Особенности обеспечения информационной безопасности в различных сферах, деятельности государства и общегосударственных информационных и телекоммуникационных системах
- •V. Основы государственной политики обеспечения информационной безопасности российской федерации
- •5.1. Основные положения государственной политики обеспечения информационной безопасности Российской Федерации
- •5.2. Основные положения государственной политики обеспечения информационной безопасности субъектов Российской Федерации
- •5.3. Правовое обеспечение информационной безопасности Российской Федерации
- •5.4. Первоочередные мероприятия по реализации государственной политики информационной безопасности Российской Федерации
- •VI. Организационная структура и принципы построения системы обеспечения информационной безопасности российской федерации
- •6.2. Основные функции системы информационной безопасности Российской Федерации
- •VII. Международное сотрудничество по вопросам обеспечения информационной безопасности
3.3. Возможные последствия воздействия угроз информационной безопасности Российской Федерации
В результате воздействия угроз информационной безопасности может быть нанесен серьезный ущерб жизненно важным интересам Российской Федерации в политической, экономической, оборонной и других сферах деятельности государства, причинен социально-экономический ущерб обществу и отдельным гражданам.
Вследствие такого воздействия могут быть созданы препятствия на пути равноправного сотрудничества России с развитыми странами и дружественными государствами, затруднено принятие важнейших политических, экономических и других решений, подорван государственный авторитет Российской Федерации на международной арене, создана атмосфера напряженности и политической нестабильности в обществе, нарушен баланс интересов личности, общества и государства, дискредитированы органы государственной власти и управления, спровоцированы социальные, национальные и религиозные конфликты, инициированы забастовки и массовые беспорядки, нарушено функционирование системы государственного управления, а также систем управления войсками, вооружением и военной техникой, объектами повышенной опасности.
Следствием воздействия угроз могут явиться снижение темпов научно-технического развития страны, утрата культурного наследия, проявления бездуховности и безнравственности.
Весьма существенный экономический ущерб в различных областях общественной жизни и в сфере бизнеса может быть причинен в результате нарушений законодательства в информационной сфере и компьютерных преступлений,
Угрозы информационной безопасности могут нанести физический, материальный и моральный ущерб гражданам, вызывать неадекватное социальное и криминальное поведение групп людей или отдельных лиц, оказать влияние на процессы образования и формирования личности.
IV. Методы и средства обеспечения информационной безопасности российской федерации
4.1. Базовые методы предотвращения, парирования и нейтрализации угроз информационной безопасности Российской Федерации
В целях предотвращения, парирования и нейтрализации угроз информационной безопасности применяются правовые, программно-технические и организационно-экономические методы.
Правовые методы предусматривают разработку комплекса нормативно-правовых актов и положений, регламентирующих информационные отношения в обществе, руководящих и нормативно-методических документов по обеспечению информационной безопасности.
Программно-технические методы включают предотвращение утечки обрабатываемой информации путем исключения несанкционированного доступа К ней, предотвращение специальных воздействий, вызывающих разрушение; уничтожение, искажение информации или сбои в работе средств информатизации, выявление внедренных программных или аппаратных закладных устройств, исключение перехвата информации техническими средствами, применения криптографических средств защиты информации при передаче по каналам связи.
Организационно-экономические методы предусматривают формирование и обеспечение функционирования систем защиты секретной и конфиденциальной информации, сертификации этих систем по требованиям информационной безопасности, лицензирования деятельности в сфере информационной безопасности, стандартизации способов и средств защиты информации, контроль за действием персонала в защищенных информационных системах.
Важное место среди этих методов занимают мотивация; экономическое стимулирование и психологическая поддержка деятельности персонала, занятого обеспечением информационной безопасности.
