12.3 Методы и организация обеспечения информационной безопасности

Методы обеспечения информационной безопасности ²⁶ можно подразделить на общие методы и методы обеспечения информационной безопасности в конкретных сферах общественной жизни.

Общие методы обеспечения информационной безопасности разделяются на правовые, организационно-технические и экономические.

К правовым методам обеспечения информационной безопасности относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам обеспечения информационной безопасности.

Организационно-техническими методами обеспечения информационной безопасности являются:

• создание и совершенствование системы обеспечения информационной безопасности;

• усиление правоприменительной деятельности органов исполнительной власти;

• разработка, использование и совершенствование средств защиты информации и методов контроля эффективности этих средств, развитие защищенных телекоммуникационных систем, повышение надежности специального программного обеспечения;

• создание систем и средств предотвращения несанкционированного доступа к обрабатываемой информации;

• выявление технических устройств и программ, представляющих опасность для нормального функционирования информационно-телекоммуникационных систем, предотвращение перехвата информации по техническим каналам, применение криптографических средств защиты информации при ее хранении, обработке и передаче по каналам связи, контроль за выполнением специальных требований по защите информации;

• сертификация средств защиты информации, лицензирование деятельности в области защиты государственной тайны, стандартизация способов и средств защиты информации;

• совершенствование системы сертификации телекоммуникационного оборудования и программного обеспечения автоматизированных систем обработки информации по требованиям информационной безопасности;

• контроль за действиями персонала в защищенных информационных системах, подготовка кадров в области обеспечения информационной безопасности.

Экономические методы обеспечения информационной безопасности включают в себя:

• разработку программ обеспечения информационной безопасности и определение порядка их финансирования;

• совершенствование системы финансирования работ, связанных с реализацией правовых и организационно-технических методов защиты информации, создание системы страхования информационных рисков физических и юридических лиц.

Методы обеспечения информационной безопасности в различных сферах общественной жизни выделены в самостоятельную группу в связи с тем, что в каждой из них имеются свои особенности обеспечения информационной безопасности, связанные со спецификой объектов обеспечения безопасности и степенью их уязвимости в отношении информационных угроз.

Такими сферами общественной жизни являются:

• экономика, которая играет ключевую роль в обеспечении информационной безопасности;

• внутренняя и внешняя политика;

• наука и техника;

• духовная жизнь общества;

• общегосударственные информационные и телекоммуникационные системы;

• оборона;

• правоохранительная и судебная сферы;

• чрезвычайные ситуации.

Для каждой из перечисленных конкретных сфер общественной жизни должны быть определены:

• цели обеспечения информационной безопасности;

• объекты обеспечения информационной безопасности;

• угрозы информационной безопасности как внутренние, так и внешние;

• основные мероприятия по обеспечению информационной безопасности.

Организация обеспечения информационной безопасности основывается на следующих основных принципах:

• соблюдение Конституции Республики Беларусь, законодательства Республики Беларусь, общепризнанных принципов и норм международного права при осуществлении деятельности по обеспечению информационной безопасности;

• открытость в реализации функций органов государственной власти и общественных объединений, предусматривающая информирование общества об их деятельности с учетом ограничений, установленных законодательством;

• правовое равенство всех участников процесса информационного взаимодействия вне зависимости от их политического, социального и экономического статуса, основывающееся на конституционном праве граждан на свободный поиск, получение, передачу, производство и распространение информации любым законным способом;

• приоритетное развитие отечественных современных информационных и телекоммуникационных технологий, производство технических и программных средств, способных обеспечить совершенствование национальных телекоммуникационных сетей, их подключение к глобальным информационным сетям в целях соблюдения жизненно важных интересов Республики Беларусь.

Приоритетным направлением государственной деятельности в области обеспечения информационной безопасности является совершенствование правовых механизмов регулирования общественных отношений, возникающих в информационной сфере.

Правовое регулирование информационной безопасности должно базироваться, прежде всего, на соблюдении принципов законности, баланса интересов граждан, общества и государства в информационной сфере. Разработка механизмов правового обеспечения информационной безопасности включает в себя мероприятия по информатизации правовой сферы в целом.

Для реализации государственной деятельности в сфере информационной безопасности предназначена система обеспечения информационной безопасности Республики Беларусь, которая строится на основе разграничения полномочий органов законодательной, исполнительной и судебной власти в данной сфере.