- •Раздел 1. Теория информационной безопасности и методология защиты информации
- •1.2 Сущность и понятие информационной безопасности.
- •1.4 Современная доктрина информационной безопасности Российской Федерации.
- •1.5 Сущность и понятие защиты информации.
- •1.6 Цели и значение защиты информации.
- •1.7 Теоретические и концептуальные основы защиты информации.
- •1.8 Критерии, условия и принципы отнесения информации к защищаемой.
- •1.9 Классификация конфиденциальной информации по видам тайны.
- •2) Сведения в области экономики, науки и техники:
- •1) Сведения в военной области:
- •3) Сведения в области внешней политики и экономики:
- •4) Сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности:
- •1.10 Классификация носителей защищаемой информации.
- •1.11 Понятие и структура угроз информации.
- •1.12 Источники, виды и способы дестабилизирующего воздействия на информацию.
- •1.13 Причины, обстоятельства и условия дестабилизирующего воздействия на информацию.
- •1.14 Каналы и методы несанкционированного доступа к информации.
- •1.15 Направления, виды и особенности деятельности разведывательных служб по несанкционированному доступу к информации.
- •1.17 Объекты защиты информации.
- •1.18 Классификация видов, методов и средств защиты информации.
- •1.19 Кадровое и ресурсное обеспечение защиты информации.
- •1.20 Назначение и структура систем защиты информации.
- •Раздел 2. Правовая защита информации
- •2.1. Информация как объект права: понятие, признаки, виды.
- •2.2. Информационные технологии как объект правовой охраны.
- •2.3. Правовое регулирование защиты информации в Российской Федерации.
- •2.4. Общедоступная информация: понятие, виды, правовое регулирование и защита.
- •2.5. Информация ограниченного доступа как объект правовой охраны: понятие, признаки, виды, правовое регулирование.
- •2.6. Правовой режим коммерческой тайны.
- •2.7. Правовой режим служебной и профессиональной тайны.
- •2.8. Правовой режим банковской тайны и кредитных историй.
- •2.9. Правовой режим государственной тайны.
- •2.10. Правовой режим персональных данных.
- •2.11. Интеллектуальная собственность как объект правовой охраны.
- •2.12. Правовая защита авторских и смежных прав.
- •2.13. Правовая охрана программ для эвм и баз данных.
- •2.14. Патентно-правовая охрана объектов интеллектуальной собственности.
- •2.15. Правовая охрана средств индивидуализации товаров, работ, лиц, информационных ресурсов. Доменное имя как особый объект правовой охраны.
- •2.17. Уголовно-правовая ответственность за преступления в сфере компьютерной информации. (Глава 28 Уголовного кодекса рф).
- •Часть 2 ст. 274 предусматривает ответственность за те же деяния, повлекшие по неосторожности тяжкие последствия. Понятие таких последствий раскрывалось при анализе ч. 2 ст. 273 ук.
- •2.19. Гражданско-правовая ответственность за правонарушения в информационной сфере.
- •2.20. Правовое регулирование лицензирования деятельности в сфере защиты информации.
- •2.21. Правовое регулирование аттестации и сертификации в сфере защиты информации.
- •2.22. Федеральные органы исполнительной власти, осуществляющие контроль и надзор в информационной сфере.
- •2.23. Правовая защита информации, обращающейся в информационно-телекоммуникационных сетях (на примере сети Интернет).
- •Раздел 3. Организационная защита информации и конфиденциальное делопроизводство
- •3.3. Способы и действия по защите информации.
- •3.4. Организация и функции службы безопасности предприятия.
- •3.5. Организация информационно-аналитической работы.
- •3.6. Обеспечение безопасности информации на наиболее уязвимых направлениях деятельности предприятия.
- •3.7. Организация работы с персоналом предприятия.
- •3.8. Лицензирование и сертификация деятельности в области защиты информации.
- •Раздел 4. Инженерно-техническая защита информации
- •4.1 Виды защищаемой информации, ее свойства, источники и носители.
- •4.2 Классификация демаскирующих признаков по характеристикам объектов и информативности. Мера информативности признака. Понятие об эталонной и текущей признаковых структурах.
- •4.5. Способы и средства подслушивания с использованием технических средств. Особенности остронаправленных микрофонов. Особенности лазерного подслушивания.
- •4.9. Назначение и виды физической защиты источников информации. Принципы работы системы контроля управления доступом. Достоинства и недостатки атрибутивных и биометрических идентификаторов.
- •4.10 Способы и средства защиты информации от подслушивания. Условия эффективной защиты путем: акустического зашумления помещения.
- •4.11 Способы и. Средства, используемые для защиты информации от наблюдения в оптическом и радиодиапазонах. Принципы скрытия в технологии «Стелс».
- •4.12. Способы скрытия сигналов в стандартных телефонных каналах. Достоинства и недостатки скремблеров. Принципы работы и особенности вокодеров.
- •4.13. Виды закладных устройств и способы их поиска. Состав и возможности автоматизированного комплекса мониторинга. Типы и принципы работы нелинейных локаторов. Рентгеновские поисковые установки.
- •4.15. Средства, применяемые для видеонаблюдения в системах физической защиты. Принципы работы детектора движения. Способы увеличения времени записи изображения телевизионных камер наблюдения.
- •4.16. Виды охранных и пожарных извещателей. Способы повышения помехоустойчивости акустических, оптико-электронных и радиоволновых извещателей.
- •4.17 Способы и средства нейтрализации угроз. Принципы нейтрализации угроз в автономных и централизованных системах охраны. Состав автоматизированного комплекса газового пожаротушения
- •2. Принципы нейтрализации угроз в автономных и централизованных системах охраны
- •3. Состав автоматизированного комплекса газового пожаротушения
- •4.18 Факторы, вызывающие утечку информации по цепям электропитания и заземления. Меры по предотвращению этой утечки.
- •4.20 Основные этапы и показатели проектирования системы инженерно-технической защиты информации. Принципы оценки показателей
- •Раздел 5. Программно-аппаратная и криптографическая защита информации в компьютерных сетях
- •5.1 Простейшие шифры. Шифры с симметричным и асимметричным ключом. Понятие стойкости криптографического алгоритма.
- •5.2 Алгоритмы гаммирования, блочные шифры, гост 28147-89, des.
- •5.3 Стандарты эцп 3410, 3411.
- •5.4 Системы шифрования с открытым ключом. Алгоритм rsa.
- •5.5 Инфраструктура систем с открытым ключом pki.
- •5.6 Разграничение доступа в операционных системах.
- •5.9 Межсетевые экраны.
- •5.10 Средства защиты информации Secret Net, Соболь, Континент-к.
- •5.11. Математический аппарат распознавания образов.
- •5.12. Идентификация образа по отпечатку пальца.
- •Раздел 6. Комплексная система защиты информации на предприятии
- •6.1 Сущность и общее содержание комплексной системы защиты информации (ксзи).
- •6.2 Задачи и принципы организации ксзи.
- •6.3 Технология и организации ксзи.
- •6.4 Разработка модели ксзи.
- •6.5 Обеспечение функционирования ксзи.
- •6.6 Назначение, структура и содержание управления ксзи.
- •6.7 Технология управления ксзи.
- •6.8 Управление ксзи в условиях чрезвычайных ситуаций.
3) Сведения в области внешней политики и экономики:
о внешнеполитической, внешнеэкономической деятельности Российской Федерации, преждевременное распространение которых может нанести ущерб безопасности государства;
о финансовой политике в отношении иностранных государств (за исключением обобщенных показателей по внешней задолженности), а также о финансовой или денежно-кредитной деятельности, преждевременное распространение которых может нанести ущерб безопасности государства;
4) Сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности:
о силах, средствах, об источниках, о методах, планах и результатах разведывательной, контрразведывательной и оперативно-розыскной деятельности, а также данные о финансировании
этой деятельности, если эти данные раскрывают перечисленные сведения;
о лицах, сотрудничающих или сотрудничавших на конфиденциальной основе с органами, осуществляющими разведывательную, контрразведывательную и оперативно-розыскную деятельность; об организации, о силах, средствах и методах обеспечения безопасности объектов государственной охраны, а также данные о финансировании этой деятельности, если эти данные раскрывают перечисленные сведения;
о системе президентской, правительственной, шифрованной, в том числе кодированной и засекреченной связи, о шифрах, о разработке, об изготовлении шифров и обеспечении ими, о методах и средствах анализа шифровальных средств и средств специальной защиты, об информационно-аналитических системах специального назначения;
о методах и средствах защиты секретной информации;
об организации и о фактическом состоянии защиты государственной тайны;
о защите Государственной границы Российской Федерации, исключительной экономической зоны и континентального шельфа Российской Федерации;
о расходах федерального бюджета, связанных с обеспечением обороны, безопасности государства и правоохранительной деятельности в Российской Федерации;
о подготовке кадров, раскрывающие мероприятия, проводимые в целях обеспечения безопасности государства (статья в ред. Федерального закона от 6 октября 1997 г. N 131-ФЗ - Собрание законодательства Российской Федерации, 1997, N 41, ст. 4673).
Основанием для засекречивания сведений, полученных (разработанных) в результате управленческой, производственной, научной и иных видов деятельности органов государственной власти, предприятий, учреждений и организаций, является их соответствие действующим в
данных органах, на данных предприятиях, в данных учреждениях и организациях перечням сведений, подлежащих засекречиванию. При засекречивании этих сведений их носителям присваивается соответствующий гриф секретности.
Степень секретности сведений, составляющих государственную тайну, должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения указанных сведений.
Устанавливаются три степени секретности сведений, составляющих государственную тайну, и соответствующие этим степеням грифы секретности для носителей указанных сведений: "особой важности", "совершенно секретно" и "секретно".
Порядок определения размеров ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения сведений, составляющих государственную тайну, и правила отнесения указанных сведений к той или иной степени секретности устанавливаются
Правительством Российской Федерации.
Использование перечисленных грифов секретности для засекречивания сведений, не отнесенных к государственной тайне, не допускается.
гриф секретности - реквизиты, свидетельствующие о степени секретности сведений, содержащихся в их носителе, проставляемые на самом носителе и (или) в сопроводительной документации на него.
На носители сведений, составляющих государственную тайну, наносятся реквизиты, включающие следующие данные:
о степени секретности содержащихся в носителе сведений со ссылкой на соответствующий пункт действующего в данном органе государственной власти, на данном предприятии, в данных учреждении и организации перечня сведений, подлежащих засекречиванию;
об органе государственной власти, о предприятии, об учреждении, организации, осуществивших засекречивание носителя;
о регистрационном номере;
о дате или условии рассекречивания сведений либо о событии, после наступления которого сведения будут рассекречены.
При невозможности нанесения таких реквизитов на носитель сведений, составляющих государственную тайну, эти данные указываются в сопроводительной документации на этот носитель.
Основаниями для рассекречивания сведений являются:
взятие на себя Российской Федерацией международных обязательств по открытому обмену сведениями, составляющими в Российской Федерации государственную тайну;
изменение объективных обстоятельств, вследствие которого дальнейшая защита сведений, составляющих государственную тайну, является нецелесообразной.
Органы государственной власти, руководители которых наделены полномочиями по отнесению сведений к государственной тайне, обязаны периодически, но не реже чем через каждые 5 лет, пересматривать содержание действующих в органах государственной власти, на
предприятиях, в учреждениях и организациях перечней сведений, подлежащих засекречиванию, в части обоснованности засекречивания сведений и их соответствия установленной ранее степени секретности.
Срок засекречивания сведений, составляющих государственную тайну, не должен превышать 30 лет. В исключительных случаях этот срок может быть продлен по заключению межведомственной комиссии по защите государственной тайны.
Правом изменения действующих в органах государственной власти, на предприятиях, в учреждениях и организациях перечней сведений, подлежащих засекречиванию, наделяются утвердившие их руководители органов государственной власти, которые несут персональную
ответственность за обоснованность принятых ими решений по рассекречиванию сведений. Решения указанных руководителей, связанные с изменением перечня сведений, отнесенных к государственной тайне, подлежат согласованию с межведомственной комиссией по защите
государственной тайны, которая вправе приостанавливать и опротестовывать эти решения.
Коммерческая тайна.
В СССР первое и единственное официальное определение коммерческой тайны было дано в Законе «О предприятиях в СССР» от 4 июня 1990 г. В нем сказано: «Под коммерческой тайной предприятия понимаются не являющиеся государственными секретами сведения, связанные с производством, технологической информацией, управлением, финансами и другой деятельностью предприятия, разглашение (передача, утечка) которых может нанести ущерб его интересам».
В 1994г в Гражданском кодексе Российской Федерации появляется статья 139, которая дала официальное понятие КТ, ст. 139 закрепив основные признаки КТ и установив гражданско-правовую ответственность за неправомерное использование КТ не опредилила главного – порядок отнесения информации к КТ и порядок ее охраны.
Своеобразное толкование коммерческой тайны содержится в Перечне сведений конфиденциального характера, утвержденном Указом Президента РФ от 6 марта 1997 г. N 188. К коммерческой тайне отнесены «сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами».
Последнее официальное определение коммерческой тайны дано в Законе «О коммерческой тайне», принятом Государственной думой 29 июля 2004 года N 98-ФЗ
коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;
информация, составляющая коммерческую тайну, - научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау)), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны;
режим коммерческой тайны - правовые, организационные, технические и иные принимаемые обладателем информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности.
Право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит обладателю такой информации с учетом положений Федерального закона «О КТ».
Признаки КТ:
имеет действительную или потенциальную коммерческую ценность в силу ее неизвестности третьим лицам;
к этой информации нет свободного доступа на законном основании;
в отношении такой информации ее обладателем введен режим КТ, т.е. организационные, правовые, технические и иные меры по охране конфиденциальности этих сведений.
Служебная тайна
Постановление правительства РФ от 3 ноября 1994 г. N 1233 «Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти». К такой информации отнесена несекретная информация, касающаяся деятельности федеральных органов исполнительной власти, а также подведомственных им предприятии, учреждений и организаций, «ограничения на распространение которой диктуются служебной необходимостью». Состав информации ограниченного распространения должен устанавливаться должностными лицами, определяемыми руководителем федерального органа исполнительной власти в пределах своей компетенции. На носителях информации ограниченного распространения должна проставляться пометка «Для служебного пользования».
В нормативных документах, затрагивающих служебную тайну, сфера ее применения не названа.
Служебная тайна - вид тайны, включающий устанавливаемую и защищаемую федеральными и муниципальными органами власти и их предприятиями информацию управленческого характера в любой области их деятельности, доступ к которой ограничивается служебной необходимостью
Личная тайна и персональные данные.
Согласно от 27 июля 2006 г. N 152 - ФЗ «О персональных данных», персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
Персональные данные идентифицируют личность каждого человека. Субъектами персональных данных являются граждане Российской Федерации, иностранные граждане и лица без гражданства, находящиеся на территории России, к личности которых относятся соответствующие персональные данные. Держатели персональных данных — органы государственной власти и местного самоуправления, предприятия, учреждения, организации, юридические и физические лица, осуществляющие владение и пользование этими данными. Пользователями персональных данных могут быть органы государственной власти и местного самоуправления, предприятия, учреждения, организации, юридические и физические лица, обращающиеся к держателю данных за получением необходимых им персональных данных и пользования ими без права передачи.
Персональные данные всегда относятся к категории конфиденциальной информации. Не допускается сбор, передача, уничтожение, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения. Режим конфиденциальности персональных данных снимается в случаях обезличивания этих данных или по истечении 75 лет срока их хранения, если иное не определено законом.
Работа с персональными данными должна осуществляться только в целях, по перечням и в сроки, которые необходимы для выполнения задач соответствующего держателя или пользователя персональных данных, и устанавливается действующим законодательством, лицензией или договором. Персональные данные не могут быть использованы в целях причинения имущественного и (или) морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан на основе использования информации об их социальном происхождении, расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством.
Субъект персональных данных самостоятельно решает вопрос передачи кому-либо сведений о себе за исключением случаев, предусмотренных законодательством. В свою очередь, субъект имеет право на доступ к персональным данным, относящимся к его личности, и получение сведений о наличии этих данных и самих данных. При наличии оснований, подтвержденных соответствующими документами, субъект персональных данных вправе требовать от держателя эти данных внесения в них изменений и дополнений. С другой стороны, субъект обязан сообщить держателю об изменении тех или иных персональных данных.
Такие сведения становятся персональными данными, когда он находятся не у лица, к которому относятся, а у уполномоченных не то юридических и физических лиц. Сведения, относящиеся к персональным данным, могут и не являться личной тайной. Создание информации, составляющей личную тайну, зависит от конкретного лица, тогда как персональные данные могут формироваться без согласия, а иногда и вопреки желанию лица. Персональные данные защищаются уполномоченными на то физическими и юридическими лицами. Личная тайна во всех случаях защищается ее собственником, а некоторые из входящих в нее сведений и уполномоченными на то юридическими и физическими лицами. При этом возможны случаи, когда какую-то информацию гражданин не считает личной тайной, а она тем не менее охраняется уполномоченными на то лицами. Это касается таких разновидностей личной тайны, как содержание писем, телефонных, почтовых, телеграфных и иных сообщений (которые иногда почему-то выделяют из состава личной тайны), сумма банковского вклада, характер болезни и т.д.
Официального определения понятия личной тайны нет, с учетом изложенного, его можно сформулировать так: «Личная тайна - вид тайны, включающий устанавливаемую гражданином и (или) законодательством информацию ограниченного доступа о частной жизни гражданина, которая защищается гражданином и (или) уполномоченными на то юридическими и физическими лицами в интересах гражданина».
Личная тайна гражданина охраняется Конституцией Российской Федерации. Разглашение этой тайны, т.е. бесконтрольное распространение персональных данных во времени и пространстве, может нанести значительный ущерб физическому лицу. Понятие личной тайны близко примыкает к семейной тайне. Семейная тайна или тайна нескольких физических лиц, членов семьи, не тождественна личной тайне по составу защищаемых сведений. Например, к семейной тайне относятся: тайна усыновления, тайна отцовства, тайна наследственного заболевания и др.
Профессиональная тайна
Закон «Об информации информационных технологиях и защите информации» под профессиональной тайной понимает информацию, которая была получена гражданами (физ. лицами) при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности.
Закон «Об информации информационных технологиях и защите информации» установил, что профессиональная тайна подлежит защите, если на ее субъектов ФЗ-ми возложены обязанности по соблюдению конфиденциальности такой информации.
Признаки профессиональной тайны:
эта информация стала известной лицу в силу исполнения им профессиональных обязанностей;
лицо которому доверена информация, не состоит на гос-й или муниципальной службе;
распространение такой информации может нанести ущерб правам и законным интересам лиц, которые ее доверили;
обязанность защиты такой информации закреплена ФЗ;
субъектами могут быть как физические так и юридические лица. Основными субъектами профессиональной тайны являются доверители и держатели профессиональной тайны.
Доверитель - физ. лицо (независимо от гражданства), доверившее сведения другому лицу, а также его правопреемники, в том числе наследники. В последнее время доверителями стали признавать и юридические лица, например, это применительно к аудиторской тайне.
Держатель – физ. или юридическое лицо, которому доверены сведения составляющие профессиональную тацну.
Сферой профессиональной тайны должна являться защита любых чужих тайн, полученных в процессе осуществления профессиональной деятельности государственными и негосударственными структурами, а также физическими лицами. Другое дело, что эти виды тайн, становясь профессиональной тайной, должны защищаться по нормам, установленным для соответствующего вида тайны. Собственно говоря, профессиональная тайна как вид тайны -понятие собирательное, она, с одной стороны, при определенных обстоятельствах является своего рода синонимом других видов тайны, с другой стороны, в ее состав входит множество разновидностей, к числу которых, в частности, относятся:
- тайна связи, предусмотренная законами «О связи» и «О почтовой связи», которая включает тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи;
- банковская тайна, в которую согласно Гражданскому кодексу и Закону «О банковской деятельности» входят тайна банковского счета, банковского вклада, операций по счету, сведений о клиенте;
- тайна страхования, в состав которой Гражданский кодекс включил сведения о страхователе, застрахованном лице, выгодоприобретателе, состоянии их здоровья и имущественного положения;
- врачебная (медицинская) тайна, включающая информацию о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания и иные данные, определенные «Основами законодательства Российской Федерации об охране здоровья граждан», а также законами «О психиатрической помощи и гарантиях прав граждан при ее оказании» и «О трансплантации органов и (или) тканей человека».
К другим разновидностям профессиональной тайны относятся нотариальная, адвокатская, кредитная, журналистская (редакционная), тайна усыновления, голосования, исповеди. Кроме того, разновидностью профессиональной тайны являются персональные данные.
Своеобразной разновидностью профессиональной тайны является тайна следствия и судопроизводства, включающая данные предварительного расследования, тайну совещания судей и заседателей, поскольку она содержит в себе и процедурные аспекты (суждения), относящиеся к служебной тайне.
Всего насчитывается более 30 видов профессиональной тайны.
«Профессиональная тайна - вид тайны, включающий защищаемую уполномоченными юридическими и физическими лицами информацию, составляющую любой вид тайны других юридических и физических лиц, которая получена в результате осуществления профессиональной деятельности».
Таким образом, профессиональная тайна является тайной не определенной информации, отнесенной к этому виду тайны, а обобщенным понятием, включающим другие виды тайны, если они становятся достоянием уполномоченных на то юридических и физических лиц, не являющихся их собственниками.
