- •2.1 Понятие информационной безопасности, актуальность предмета иб и важность обеспечения иб. Основные термины и определения (рд «Термины и определения»)
- •2.2 Классификация информации (конфиденциальная информация, ов,сс,с). Перечень информации которой не может быть присвоен статус ограниченного распространения.
- •2.3 Классификация ас по требованиям безопасности информации. Классификация ас
- •2.5 Этапы развития криптографической подсистемы. Цифровой сертификат. Эцп. Технология «цифрового конверта».
- •2.6 Различные категории информации, подлежащие защите (государственная тайна, коммерческая тайна, персональные данные…).
- •2.7 Основные принципы создания системы защиты информации от несанкционированного доступа (принцип персональной ответственности, принцип чистоты повторно используемых ресурсов, монитор обращений).
- •2.8 Основные принципы создания системы защиты информации от несанкционированного доступа (принцип достаточной глубины контроля доступа, принцип разграничения потоков информации, монитор обращений).
2.2 Классификация информации (конфиденциальная информация, ов,сс,с). Перечень информации которой не может быть присвоен статус ограниченного распространения.
Соответствие уровня БИ с законодательными положениями и нормативными документами:
ОВ
СС
С
К
ДСП
Общедоступная
Информация
государственная тайна ограниченный доступ:
особой важности - ущерб может быть нанесен целой отрасли
совершенно секретно - ущерб может быть нанесен отдельному министерству или группе предприятий
секретно - ущерб может быть нанесен отдельно стоящим предприятиям
Персональные данные, 152 ФЗ ограниченный доступ
коммерческая тайна ограниченный доступ
общедоступная
Государственная тайна - защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.
Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации объекту - физическому лицу.
Сведения, которые не могут составлять коммерческую тайну:
Режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений:
1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
11) обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.
К служебной информации ограниченного распространения относится несекретная информация, касающаяся деятельности организаций, ограничения на распространение которой диктуются служебной необходимостью . На документах (в необходимых случаях и на их проектах), содержащих служебную информацию ограниченного распространения, проставляется пометка "Для служебного пользования". Руководитель федерального органа исполнительной власти в пределах своей компетенции определяет:
- категории должностных лиц, уполномоченных относить служебную информацию к разряду ограниченного распространения;
- порядок передачи служебной информации ограниченного распространения другим органам и организациям;
- организацию защиты служебной информации ограниченного распространения.
В некоторых случаях нормативно-правовые акты прямо указывают, что та или иная информация является или должна являться общедоступной, например:
пункт 3 ст. 91 ЛК РФ (от 4 декабря 2006 г. № 200-ФЗ) указывает, что к общедоступной информации относится «документированная информация, содержащаяся в государственном лесном реестре… за исключением информации, доступ к которой ограничен федеральными законами (информация ограниченного доступа)». То же касается и информации, содержащейся в государственном рыбохозяйственном реестре (п. 3 ст. 43 Федерального закона от 20 декабря 2004 г. № 166-ФЗ «О рыболовстве и сохранении водных биологических ресурсов»);
к открытым и общедоступным информационным ресурсам относится государственный реестр бюро кредитных историй (п. 9 ст. 3 Федерального закона от 30 декабря 2004 г. № 218-ФЗ «О кредитных историях»);
лицензирующие органы формируют открытые и общедоступные государственные информационные ресурсы, содержащие сведения из реестров лицензий, положения о лицензировании конкретных видов деятельности, а также технические регламенты и иные нормативные правовые акты Российской Федерации, устанавливающие обязательные требования к лицензируемым видам деятельности, за исключением случаев, если в интересах сохранения государственной или служебной тайны свободный доступ к таким ресурсам в соответствии с законодательством Российской Федерации ограничен (п. 2 ст. 6 Федерального закона от 8 августа 2001 г. № 128-ФЗ «О лицензировании отдельных видов деятельности»);
общедоступность официальной статистической информации провозглашена одним из основных принципов официального статистического учета и системы государственной статистики (п. 1 ст. 4 Федерального закона от 29 ноября 2007 г. № 282-ФЗ «Об официальном статистическом учете и системе государственной статистики в Российской Федерации»);
в целях организации обмена информацией об обязательном страховании и контроля за его осуществлением создается автоматизированная информационная система, содержащая сведения о договорах обязательного страхования, страховых случаях, транспортных средствах и об их владельцах, статистические и иные сведения по обязательному страхованию. Согласно пункту 3 ст. 30 Федерального закона от 25 апреля 2002 г. № 40-ФЗ «Об обязательном страховании гражданской ответственности владельцев транспортных средств» «пользование информационными ресурсами автоматизированной информационной системы является свободным и общедоступным, за исключением информации, составляющей в соответствии с федеральным законом информацию ограниченного доступа»;
информация о состоянии окружающей среды, ее загрязнении и информационная продукция являются открытыми и общедоступными (п. 1 ст. 14 Федерального закона от 19 июля 1998 г. № 113-ФЗ «О гидрометеорологической службе»);
согласно статье 8 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» в целях информационного обеспечения могут создаваться общедоступные источники персональных данных(в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, предоставленные субъектом персональных данных. Вместе с тем, сведения о субъекте персональных данных могут быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.
Статья 7 Закона Российской Федерации от 21 июля 1993 г. № 5485-1 «О государственной тайне» содержит перечень незасекреченной информации. К ней относятся сведения:
о чрезвычайных происшествиях и катастрофах и их последствиях;
о состоянии экологии, здравоохранения, демографии, образования, культуры, сельского хозяйства;
о состоянии преступности;
о привилегиях и льготах граждан, должностных лиц и предприятий;
о фактах нарушения прав и свобод человека;
о золотом запасе и валютных резервах;
о фактах нарушения законности органами власти и чиновниками.
