31. Принципы обеспечения информационной безопасности.

Гос. политика обеспечения информационной безопасности основывается на принципах:

-соблюдение Конституции РФ, законодательства, норм международного права при осуществлении деятельности по обеспечению информационной безопасности

-принципы открытости в реализации функций органов гос. власти и общественных объединений

-правовое равенство всех участников процесса информационного взаимодействия от их политического, социального и экономического статуса, основывающиеся на конституционном праве граждан на свободный поиск, получение и распространение информации любым законным способом

-принцип приоритетного развития отечественного развития информационных технологий

32. Задачи и функции обеспечения информационной безопасности.

Функции:

-проводит объективный и всесторонний анализ и прогнозирование угроз информационной безопасности РФ, а также разрабатывает меры по её обеспечению

-организует работу гос. орг. вл. по реализации мер, направленных на предоставление угроз информационной безопасности

-поддерживает деятельность общественных объединений, направленную на объективное информирование населения о социально-значимых явлениях общественной жизни, а также защиту общества от искаженной и недостоверной информации

-государство осуществляет контроль за разработку, создание, развитие экспортом и импортом средств защиты информации по средством их сертификации и лицензирования

-формирует и реализует государственную или информационную политику

-организует разработку федеральной программы обеспечения информационной безопасности

Задачи:

-формирование и реализация единой политики по обеспечению защиты национальных интересов от угроз в информационной сфере.

-разработка и создание механизмов формирования и реализации государственной информационной политики

-совершенствование законодательства в области обеспечения информационной безопасности

-координация деятельности орг. гос. вл. по обеспечению информационной безопасности

-разработка современных методов и средств защиты информации

33. Стандарты обеспечения информационной безопасности.

Стандарты. В Российской Федерации сейчас насчитывается более 22 тыс. действующих стандартов. Стандартизация начинается с основополагающего стандарта, устанавливающего общие положения. На сегодняшний день такого стандарта в области информационной безопасности нет. 9 ГОСТов: ГОСТ 28147-89, ГОСТ Р 34.10-94, ГОСТ Р 34.11-94, ГОСТ 29.339-92, ГОСТ Р 50752-95, ГОСТ РВ 50170-92, ГОСТ Р 50600-93, ГОСТ Р 50739-95, ГОСТ Р 50922-96 относятся к различным группам по классификатору стандартов и, к сожалению, не являются функционально полными ни по одному из направлений защиты информации. Кроме того, есть семейства родственных стандартов, имеющих отношение к области защиты информации:

- системы тревожной сигнализации, комплектуемые извещателями различного принципа действия - 12 ГОСТов;

- информационные технологии (сертификация систем телекоммуникации, программных и аппаратных средств, аттестационное тестирование взаимосвязи открытых систем, аттестация баз данных и т. д.) - около 200 ГОСТов;

- системы качества (в том числе стандарты серии 9000, введенные в действие на

территории РФ) - больше 100 ГОСТов.

Значительная часть стандартов на методы контроля и испытаний (около 60%) может быть признана не соответствующей требованию Закона "Об обеспечении единства измерений", как правило, в части погрешностей измерении.- Отсутствуют стандарты в сфере информационно-психологической безопасности.