6.3. Основные задачи повышения эффективности использования информационных технологий

Согласно Концепции использования информационных технологий в деятельности федеральных органов государственной власти до 2010 года государственная политика в этой сфере направлена на решение следующих основных задач:

• реализация стратегических приоритетов в использовании информационных технологий в государственном управлении, формирование единого механизма межведомственной координации реализации государственных программ и проектов создания государственных информационных систем и ресурсов в соответствии с целями социально-экономического развития;

• формирование общей информационно-технологической инфраструктуры для обеспечения деятельности федеральных органов государственной власти;

• распространение практики предоставления гражданам и организациям доступа к открытой информации о деятельности федеральных органов государственной власти, соответствующим государственным информационным ресурсам, в том числе через сеть Интернет;

• организация интерактивного информационного обслуживания граждан и организаций с использованием современных информационных технологий;

• обеспечение информационной безопасности деятельности федеральных органов государственной власти и элементов информационно-технологической инфраструктуры;

• развитие единой защищенной телекоммуникационной инфраструктуры для государственных нужд, системы удостоверяющих центров в области электронной цифровой подписи и электронной среды взаимодействия, обеспечивающей эффективный межведомственный информационный обмен;

• разработка стандартов в сфере использования информационных технологий в деятельности федеральных органов государственной власти, создания государственных информационных систем, их интеграции и совместного использования в рамках создания общего информационного пространства федеральных органов государственной власти;

• централизованное создание общих государственных информационных ресурсов (регистров, кадастров, реестров, классификаторов), содержащих полную, непротиворечивую, достоверную, актуальную информацию, необходимую для выполнения основных функций государственного управления, обеспечения доступности соответствующих данных на межведомственном уровне, а также для граждан и организаций в соответствии с требованиями, установленными законодательством Российской Федерации;

• построение единой системы управления процессом использования информационных технологий в деятельности федеральных органов государственной власти, обеспечивающей эффективную межведомственную координацию реализуемых государственных программ и проектов, их согласованное и взаимоувязанное выполнение в соответствии с основными приоритетами социально-экономического развития;

• распространение на уровне федеральных органов государственной власти практики долгосрочного планирования государственных программ и проектов использования информационных технологий, повышение эффективности управления их выполнением;

• увеличение объемов, объединение и централизация закупок однотипной продукции в сфере информационных технологий в интересах федеральных органов государственной власти для получения эффекта экономии на масштабе;

• создание единой системы мониторинга и контроля эффективности использования информационных технологий в деятельности федеральных органов государственной власти;

• реализация комплексных программ подготовки и повышения квалификации государственных служащих в части использования информационных технологий, развитие необходимой образовательной инфраструктуры и методического обеспечения;

• совершенствование законодательной и иной нормативной правовой базы в целях повышения эффективности использования информационных технологий в деятельности федеральных органов государственной власти с учетом международной практики;

• защита интеллектуальной собственности, недопущение использования в деятельности федеральных органов государственной власти программного обеспечения, не имеющего соответствующей лицензионной поддержки.

6.4. Виды автоматизированных информационных систем в сфере ГМУ

По правовому режиму доступа информация может быть открытой и ограниченного доступа.

Конфиденциальная информация − это документированная информа­ция, доступ к которой ограничивается в соответствии с законодательст­вом РФ.

Персональные данные − это сведения о фактах, событиях и обстоя­тельствах жизни гражданина, позволяющие идентифицировать его личность.

6.5. Состояние и перспективы информатизации сферы ГМУ.

Лекция 7. Современная постановка задачи защиты информации. Организационно-правовое обеспечение информационной безопасности

7.1. Понятие комплексности

Комплексность – решение в рамках единой концепции двух или бо­лее разноплановых задач (целевая комплексность), или использование для решения одной и той же задачи разноплановых инструментальных средств (инструментальная комплексность), или то и другое (всеобщая комплексность).

Целевая комплексность означает, что система информационной безопасности должна строиться следующим образом:

• защита информации, информационных ресурсов и систем личности, общества и государства от внешних и внутренних угроз;

• защита личности, общества и государства от негативного информа­ционного воздействия.

Инструментальная комплексность подразумевает интеграцию всех видов и направлений ИБ для достижения поставленных целей. В рамках прежнего представления о защите информации практически независимо развивались 4 вида защиты: организационная (режим секретности), тех­ническая (противодействие техническим средствам разведки), крипто­графическая и обеспечение компьютерной безопасности. При этом имело место дублирование решаемых задач.

Структурная комплексность предполагает обеспечение требуемого уровня защиты во всех элементах системы обработки информации.

Функциональная комплексность означает, что методы защиты долж­ны быть направлены на все выполняемые функции системы обработки информации.

Временная комплексность предполагает непрерывность осуществле­ния мероприятий по защите информации как в процессе непосредствен­ной ее обработки, так и на всех этапах жизненного цикла объекта обра­ботки информации.

Можно сформулировать основные требования к системе защиты ин­формации.

1. Система защиты информации должна быть представлена как нечто целое. Целостность системы будет выражаться в наличии единой це­ли ее функционирования, информационных связей между элемента­ми системы, иерархичности построения подсистемы управления системой защиты информации.

2. Система защиты информации должна обеспечивать безопасность информации, средств информации, защиту интересов участников информационных отношений и невозможность несанкционирован­ного доступа злоумышленника к защищаемой информации.

3. Система защиты информации в целом, применяемые методы и сред­ства защиты должны быть по возможности прозрачными для закон­ного пользователя, не создавать ему больших дополнительных не­удобств, связанных с процедурами доступа к информации.

4. Система защиты информации должна обеспечивать оценку угроз внешних дестабилизирующих факторов и защиту от них.