II. Государственная политика в области обеспечения информационной безопасности

 

Государственная политика обеспечения информационной безопасности – основные направления деятельности республиканских и местных органов власти и управления в данной области, порядок закрепления их обязанностей по защите интересов Республики Беларусь в информационной сфере.

Функции государственной системы в области обеспечения информационной безопасности:

• Оценка состояния информационной безопасности в государстве;

• Выявление и учет источников внутренних и внешних угроз, проведение их мониторинга и классификация;

• Организация фундаментальных и прикладных научных исследований в области обеспечения информационной безопасности;

• Разработка и принятие соответствующего законодательства;

• Организация единой системы лицензирования, сертификации, экспертизы и контроля в данной области;

• Информирование общества о реальной ситуации в сфере обеспечения информационной безопасности и работе государственных органов в этой сфере;

• Правовая зашита прав и интересов граждан, общества и государства в области информационной безопасности и т.д.

Направления деятельности государства в лице уполномоченных государственных органов (организаций), иных субъектов информационных отношений в области обеспечения информационной безопасности определяются исходя из специфики объекта защиты, предопределяемых данной спецификой возможных угроз его безопасности, статуса соответствующего субъекта и т.д. В частности,

в соответствии с Положением об организации технической защиты государственных секретов, утвержденным Постановлением Совета Министров Республики Беларусь 01.02.2011 г. № 115, для обеспечения технической защиты государственных секретов на организации возлагаются следующие обязанности:

разрабатывать перечень объектов информатизации, который подписывается руководителем подразделения технической защиты информации или должностным лицом, выполняющим функции этого подразделения, и утверждается руководителем организации. В перечне указывается местонахождение объекта, вид и высшая степень секретности проводимых на нем работ;

проводить категорирование объектов информатизации, мероприятия по созданию на них системы защиты информации, содержащей государственные секреты, аттестацию данных объектов и ввод их в эксплуатацию в порядке, предусмотренном нормативными правовыми актами в сфере технической защиты государственных секретов;

осуществлять контроль за выполнением требований нормативных правовых актов по технической защите государственных секретов в своей деятельности и в деятельности подчиненных организаций;

разрабатывать при необходимости инструкцию, регламентирующую вопросы технической защиты государственных секретов с учетом специфики своей деятельности, которая утверждается руководителем организации;

осуществлять подготовку, переподготовку и повышение квалификации руководителей и других работников, ответственных за осуществление мероприятий по технической защите государственных секретов, а также их аттестацию в порядке, определяемом Оперативно-аналитическим центром при Президенте Республики Беларусь.

Кроме того, для обеспечения технической защиты государственных секретов на объектах информатизации должны использоваться средства защиты, прошедшие в установленном порядке

подтверждение соответствия требованиям технических нормативных правовых актов в области технического нормирования и стандартизации.