- •Информационное право
- •Информационная безопасность информационной сферы оглавление
- •Глава 1. Информация, информационные системы
- •Основные понятия, виды и источники информации,
- •1.2. Информация как объект правоотношений
- •Глава 2. Основные положения информационной безопасности
- •2.1. Базисные понятия информационной безопасности
- •2.2. Роль и место информационной безопасности
- •2.3. Угрозы и источники информационной
- •Классификация и характеристики каналов утечки
- •Группы куи
- •Характеристики правонарушений информационной безопасности
- •Организационное и правовое регулирование
- •4.1. Основные направления государственной политики России в сфере информатизации
- •5.2. Концептуальные положения и основные направления правового регулирования в системе обеспечения информационной безопасности
- •5.3. Проблемы формирования законодательства
- •6.2. Основные положения правового регулирования
- •В сфере информационной безопасности
- •11.5. Направления правового регулирования
- •Раздел 7.Преступления против личности.
- •Глава 17. Преступления против свободы, чести и достоинства личности.
- •Глава 19. Преступления против конституционных прав и свобод человека и гражданина.
- •Глава 20. Преступления против семьи и несовершеннолетних.
- •Раздел 8. Преступления в сфере экономики Глава 22. Преступления в сфере экономической деятельности
- •12.4. Особенности юридической ответственности
Группы куи
-
№ п/п
Каналы утечки информации
%
1
Подкуп, шантаж, переманивание служащих,
внедрение агентов.
43
2
Подслушивание телефонных переговоров.
5
3
Кража документов.
10
4
Проникновение в ПЭВМ.
18
5
Съем информации с каналов "втемную".
24
Персонал, имеющий доступ к конфиденциальной информации – людские потоки, создающие возможные КУИ.
Распространенность этих КУИ определяется: приемом и увольнением работников организации – 32%; посещением организации командированными лицами – 28%; проведением совещаний по секретным вопросам – 15%; ведением конфиденциальных работ в рабочих помещениях – 15%; допуском и обращением к конфиденциальной информации – 14%; выездом специалистов за границу – 10%; организацией пропускного и внутриобъектового режима – 8%; прохождением практики обучаемыми – 7%; посещением международных выставок – 7%; обучением на курсах повышения квалификации – 5%; подготовкой постановлений и решений, приказов и других документов – 4%.
Типовые нарушения, относящиеся к персоналу.
при приеме и увольнении: прием без оформления допуска, доступ к конфиденциальной информации с нарушением установленных требований, несвоевременное и неполное ознакомление персонала с требованиями нормативных правовых актов по обеспечению ИБ, неудовлетворительные знания нормативных правовых актов, увольнение персонала, являющегося носителями конфиденциальной информации и др.;
при посещении предприятий командированными лицами: нарушения правил допуска, ведомственных нормативных актов, отсутствие в предписаниях отметок о действительно выданной информации, прием командированных лиц с предписаниями, в которых отсутствуют основания командирования и не определение степени конфиденциальности материалов, к которым допускается командированное лицо;
при проведением служебных совещаний: использование не аттестованных помещениях, нарушение правил допуска на совещание, несоблюдение требований по использованию ТСОИ и оргтехники, использование неучтенном носителей конфиденциальной информации, ошибочная рассылка адресатам конфиденциальной информации;
при ведении конфиденциальных работ, документов, изделий в рабочих помещениях: отсутствие специальных средств ЗИ, ТСОИ, оргтехники, средств жизнеобеспечения, пожарной и охранной сигнализации, систем электрочасофикации, электрооборудования и других дополнительных технических средств защиты, исключающих КУИ;
при допуске, доступе и обращении с конфиденциальной информацией образуются за счет расширения круга лиц к документам, изделиям, техническим заданиям (ТЗ);
при нарушении пропускного и внутриобъектового режима;
при неправильной организации прохождения технологической и преддипломной практики обучаемых;
Таким образом, проведенный анализ характеристик информации, правонарушений ИБ, угроз и каналов утечки конфиденциальной информации позволяет уточнить свойства информации, подлежащие правовой защите.