- •Жизненно важные интересы Республики Беларусь в информационной сфере.
- •2. Концепция национальной безопасности Республики Беларусь.
- •3. Основные законы, регламентирующие юридические аспекты обеспечения безопасности информации.
- •4. Роль государственного регулирования в обеспечении защиты информации.
- •Глава 2 Государственное регулирование и управление в области информации, информатизации и защиты информации
- •5. Закон «Об информации, информатизации и защите информации».
- •6. Закон «о государственных секретах».
- •7. Уголовный кодекс рб.
- •8. Правовой режим информации.
- •9. Понятие об информационных ресурсах.
- •10. Лицензирование деятельности юридических и физических лиц по защите информации.
- •11. Сертификация и аттестация средств защиты информации.
- •12.Три главных составляющих информационной безопасности.
- •Доступность информации
- •Целостность информации
- •Конфиденциальность информации
- •13. История развития методологии создания защищенных систем. Оранжевая книга.
- •14. История создания и текущий статус «Общих критериев». Основные понятия и идеи «Общих критериев».
- •Принцип иерархии: класс – семейство – компонент – элемент
- •15. Концепция представления функциональных требований.
- •Требования доверия
- •16. Политика безопасности.
- •17. Структура функционального класса, функционального семейства, функционального компонента.
- •18. Концепция обеспечения гарантийных требований.
- •19. Обеспечение гарантии на этапах жизненного цикла.
- •20. Поддержка доверия. Гарантийные требования безопасности этапа разработки.
- •Требования к гарантированности Архитектура системы:
- •21. Формирование профиля защиты контролируемого доступа.
- •22. Объекты оценки. Среда безопасности объекта оценки. Цели безопасности. Требования безопасности ит.
- •Цели безопасности
- •Требования безопасности ит
- •23. Задание по безопасности. Структура и содержание.
- •24. Идентификация и аутентификация. Требования к средствам установления и верификации подлинности пользователя.
- •25. Каналы утечки информации.
- •26. Пассивные методы защиты информации от утечки по техническим каналам. Экранирование электромагнитных полей
- •Экранирование узлов радиоэлектронной аппаратуры и их соединений Экранирование высокочастотных катушек и контуров
- •Экранирование низкочастотных трансформаторов и дросселей
- •Контактные соединения и устройства экранов
- •Фильтрация
- •Согласованные нагрузки волноводных, коаксиальных и волоконно‑оптических линий
- •Звукоизоляция помещений
- •27. Активные методы защиты информации от утечки по техническим каналам объектов. Акустическая маскировка
- •Электромагнитное зашумление
- •Методы защиты проводных линий связи на энергетическом уровне
- •Поиск закладных устройств
- •29. Классификация угроз информационной безопасности.
2. Концепция национальной безопасности Республики Беларусь.
Концепция национальной безопасности Республики Беларусь (далее - Концепция) представляет собой систему взглядов относительно направлений, средств и способов защиты жизненно важных интересов личности, общества и государства.
Концепция содержит методологическую основу построения системы обеспечения национальной безопасности Республики Беларусь (далее - национальная безопасность) и предназначена для использования при планировании и осуществлении деятельности государственных органов по обеспечению национальной безопасности.
Под национальной безопасностью понимается состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз.
Под жизненно важными интересами понимается совокупность потребностей, удовлетворение которых обеспечивает существование и возможности развития личности, общества и государства. Под угрозой национальной безопасности понимаются действия, явления и процессы (или их совокупность), препятствующие реализации жизненно важных интересов личности, общества и государства.
Под обеспечением национальной безопасности понимается деятельность государственных органов, организаций, в том числе общественных объединений, а также отдельных граждан по защите жизненно важных интересов личности, общества и государства.
Обеспечение национальной безопасности включает:
определение жизненно важных интересов личности, общества и государства;
выявление факторов, создающих угрозу национальной безопасности;
формирование системы противодействия негативным факторам и возникающим угрозам.
Обеспечение национальной безопасности основывается на принципах:
законности, предполагающей соблюдение норм международного права и национального законодательства;
"всеобщей безопасности", предполагающей взаимный учет и соблюдение интересов всех субъектов отношений в сфере безопасности
как внутри страны, так и на международном уровне;
соблюдения баланса жизненно важных интересов и взаимной ответственности личности, общества и государства в вопросах обеспечения национальной безопасности;
постоянного информирования граждан республики по вопросам состояния национальной безопасности.
3. Основные законы, регламентирующие юридические аспекты обеспечения безопасности информации.
Общегосударственные документы:
1. Законы, кодексы;
2. Указы Президента РБ;
3. Постановления Совета Министров.
Ведомственные документы:
1. Межведомственные;
2. Внутриведомственные.
Основные правовые акты, регламентирующие защиту информации в Республике Беларусь:
Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации»;
Закон Республики Беларусь от 19 июля 2010 г. № 170-З «О государственных секретах»;
Закон Республики Беларусь от 10 июля 2012 г. №390-З «Об органах государственной безопасности Республики Беларусь»
Постановление Совета Министров Республики Беларусь от 26 мая 2009 г. № 675 «О некоторых вопросах защиты информации»;
Постановление Совета Министров Республики Беларусь от 26 мая 2009 г. № 673 «О некоторых мерах по реализации Закона Республики Беларусь «Об информации, информатизации и защите информации» и о признании утратившими силу некоторых постановлений Совета Министров Республики Беларусь»;
Закон «Об информации, информатизации и защите информации»
Закон «Об информации, информатизации и защите информации» регулирует правоотношения, возникающие в процессе формирования и использования документированной информации информационных ресурсов; создания информационных технологий, автоматизированных или автоматических информационных систем и сетей; определяет порядок защиты информационного ресурса, а также прав и обязанностей субъектов, принимающих участие в процессах информатизации.
Действие настоящего Закона не распространяется на отношения, возникающие при создании и функционировании печати и иных средств массовой информации, и на отношения по обработке недокументированной информации.
Закон "О государственных секретах"
Гражданам Республики Беларусь гарантируется право на получение, хранение и распространение полной, достоверной и своевременной информации по всем вопросам жизнедеятельности государства и общества. Наряду с этим требуется ограничение распространения определенных сведений, относящихся к обеспечению национальных интересов государства и общества, их безопасности и обороноспособности, преждевременное предание гласности которых может нанести ущерб Республике Беларусь.
Конституционное право граждан на получение, хранение и распространение информации может быть ограничено только законом.
Настоящий Закон определяет правовые основы отнесения сведений к государственным секретам и устанавливает единую систему защиты государственных секретов во всех видах деятельности органов законодательной, исполнительной и судебной власти, органов местного управления и самоуправления, органов государственного контроля и надзора, юридических лиц независимо от форм собственности, а также физических лиц на всей территории Республики Беларусь и в ее учреждениях за рубежом.
Закон "Об органах государственной безопасности Республики Беларусь"
Настоящий Закон определяет правовые основы, принципы, основные задачи и направления деятельности органов государственной безопасности Республики Беларусь:
Организация и обеспечение криптографической и инженерно-технической безопасности шифрованной, засекреченной и кодированной связи в Республике Беларусь и ее учреждениях за рубежом, осуществление государственного контроля за этой деятельностью;
Обеспечение государственных органов, предприятий, учреждений и организаций правительственной и оперативной связью, а также организация и обеспечение криптографической и инженерно-технической безопасности шифрованной, засекреченной и кодированной связи в Республике Беларусь и ее учреждениях за рубежом, осуществление государственного контроля за этой деятельностью.
