Тема 1.2. Угрозы информационной безопасности.

Угроза ИБ – это совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения ИБ.

Источник угрозы ИБ – это лицо, материальный объект или физическое явление, являющиеся причиной возникновения угрозы ИБ.

Угрозы могут быть реализованы только при наличии каких-нибудь слабых мест (уязвимостей), присущих объекту информатизации.

Внутренние источники угроз – источники, находящиеся внутри защищаемой организации.

Внешние источники угроз – источники, находящиеся вне защищаемой организации.

Методы устранения одной и той же угрозы могут быть различными, в зависимости от того, является её источник внутренним или внешним.

Можно выделить три основных вида источников угроз ИБ:

1. антропогенные источники (обусловленные действиями человека):

   • внутренние:

• сотрудники организации (ошибки пользователей и системных администраторов, нарушения сотрудниками фирмы установленных регламентов сбора, обработки, передачи и уничтожения информации);

• представители службы защиты информации;

• вспомогательный персонал (уборщики, охрана);

• технический персонал (жизнеобеспечение, эксплуатация).

• внешние:

• потенциальные преступники и хакеры;

• недобросовестные партнеры;

• криминальные структуры;

• представители надзорных организаций и аварийных служб;

• представители силовых структур.

2. техногенные источники (обусловленные техническими средствами):

   • внутренние:

• некачественные технические средства обработки информации;

• некачественные программные средства обработки информации;

• вспомогательные средства (охраны, сигнализации, телефонии);

• другие технические средства, применяемые в учреждении.

• внешние:

• средства связи;

• сети инженерных коммуникаций (водоснабжения, канализации);

• транспорт.

3. стихийные бедствия:

• пожары;

• землетрясения;

• наводнения;

• ураганы;

• различные непредвиденные обстоятельства;

• другие форс-мажорные обстоятельства.

Тема 1.3. Структура информационного законодательства.

В настоящее время информационное право не является кодифицированной отраслью права (информационного кодекса нет).

Структуру существующего в данный момент информационного законодательства можно представить следующим образом:

1. информационно-правовые нормы международных актов;

2. информационно-правовые нормы Конституции РФ;

3. нормативные правовые акты отрасли информационного законодательства:

• законодательство о реализации права на поиск, получение, передачу и использование информации;

• законодательство об информационных ресурсах, информационных продуктах, информационных услугах;

• законодательство о создании и применении информационных систем, сетей и технологий;

• законодательство об информационной безопасности;

• законодательство о защите конфиденциальной информации;

• законодательство об интеллектуальной собственности;

• законодательство о средствах массовой информации;

• законодательство о библиотечном деле;

• законодательство об архивном фонде и архивах;

4. информационно-правовые нормы в составе других отраслей законодательства:

• информационно-правовые нормы трудового законодательства;

• информационно-правовые нормы законодательства об ответственности за правонарушения и преступления в информационной сфере (ГК РФ, КоАП, УК РФ).