Тема 13 защита информации

13.1. Правовое регулирование отношений в сфере защиты информации.

13.2. Организация безопасности данных и информационной защиты.

13.1 Правовое регулирование отношений в сфере защиты информации

Современное развитие информационных технологий и, в частности, технологий Internet/Intranet приводит к необходимости защиты информации.

Защита информации – это комплекс мероприятий, направленных на обеспечение информационной безопасности.

Согласно ст. 27 Закона «Об информации, информатизации и защите информации» целями защиты информации являются:

• обеспечение национальной безопасности, суверенитета Республики Беларусь;

• сохранение информации о частной жизни физических лиц и неразглашение персональных данных, содержащихся в информационных системах;

• обеспечение прав субъектов информационных отношений при создании, использовании и эксплуатации информационных систем и информационных сетей, использовании информационных технологий, а также формировании и использовании информационных ресурсов;

• недопущение неправомерного доступа, уничтожения, модификации (изменения), копирования, распространения и (или) предоставления информации, блокирования правомерного доступа к информации, а также иных неправомерных действий.

Системный подход к защите информации требует, чтобы средства и действия, используемые для обеспечения информационной безопасности – правовые, организационные, и программно-технические, – рассматривались как единый комплекс взаимосвязанных, взаимодополняющих и взаимодействующих мер.

Один из основных принципов системного подхода к защите информации – принцип «разумной достаточности», суть которого в том, что стопроцентной защиты не существует ни при каких обстоятельствах, поэтому стремиться стоит не к теоретически максимально достижимому уровню защиты, а к минимально необходимому в данных конкретных условиях и при данном уровне возможной угрозы.

Указанный выше закон (ст. 15) подразделяет информацию в зависимости от категории доступа к ней и от порядка ее предоставления или распространения на:

• общедоступную информацию;

• информацию, распространение и (или) предоставление которой ограничено.

Ограничение доступа к информации возможно только в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства и устанавливается законами Республики Беларусь.

Основные требования по защите информации определены в ст. 28. Закона «Об информации, информатизации и защите информации».

• Защите подлежит информация, неправомерные действия в отношении которой могут причинить вред ее обладателю, пользователю или иному лицу.

• Требования по защите общедоступной информации могут устанавливаться только в целях недопущения ее уничтожения, модификации (изменения), блокирования правомерного доступа к ней.

• Требования по защите информации в государственных информационных системах, а также информационных системах, содержащих информацию, распространение и (или) предоставление которой ограничено, определяются законодательством Республики Беларусь.

• Информация, распространение и (или) предоставление которой ограничено, а также информация, содержащаяся в государственных информационных системах, должна обрабатываться в информационных системах с применением системы защиты информации, аттестованной в порядке, установленном Советом Министров Республики Беларусь.

• Не допускается эксплуатация государственных информационных систем без реализации мер по защите информации.

• Обеспечение целостности и сохранности информации, содержащейся в государственных информационных системах, осуществляется путем установления и соблюдения единых требований по защите информации от неправомерного доступа, уничтожения, модификации (изменения) и блокирования правомерного доступа к ней, в том числе при осуществлении доступа к информационным сетям.

• Для создания системы защиты информации используются средства защиты информации, имеющие сертификат соответствия, выданный в Национальной системе подтверждения соответствия Республики Беларусь, или положительное экспертное заключение по результатам государственной экспертизы, порядок проведения которой определяется Советом Министров Республики Беларусь.

• Физические и юридические лица, занимающиеся созданием средств защиты информации и реализацией мер по защите информации, осуществляют свою деятельность в этой области на основании специальных разрешений (лицензий), выдаваемых государственными органами, уполномоченными Президентом Республики Беларусь, в соответствии с законодательством Республики Беларусь о лицензировании.

Меры по защите информации определены в ст. 29 указанного закона.

К правовым мерам по защите информации относятся заключаемые обладателем информации с пользователем информации договоры, в которых ставятся условия пользования информацией, а также ответственность сторон по договору за нарушение указанных условий.

К организационным мерам по защите информации относятся обеспечение особого режима допуска на территории (в помещения), где может быть осуществлен доступ к информации (материальным носителям информации), а также разграничение доступа к информации по кругу лиц и характеру информации.

К техническим (программно-техническим) мерам по защите информации относятся меры по использованию средств защиты информации, в том числе криптографических, а также систем контроля доступа и регистрации фактов доступа к информации.

Государственные органы и юридические лица, осуществляющие обработку информации, распространение и (или) предоставление которой ограничено, определяют соответствующие структурные подразделения или должностных лиц, ответственных за обеспечение защиты информации.

Защита информации организуется:

• в отношении общедоступной информации – лицом, осуществляющим распространение и (или) предоставление такой информации;

• в отношении информации, распространение и (или) предоставление которой ограничено, – собственником или оператором информационной системы, содержащей такую информацию, либо обладателем информации, если такая информация не содержится в информационных системах;

• иными лицами в случаях, определенных настоящим Законом и иными законодательными актами Республики Беларусь.