Защита информации

Информация по доступности бывает разной.

ЗИ – это деятельность, направленная на предотвращение несанкционированного и не преднамеренного воздействия на защиту информации.

Цель ЗИ заключается в обеспечении трех свойств

• Целостности – обеспечение сохранения информации в неизмененном виде

• Доступности – обеспечение правомерного доступа к информации.

• Конфиденциальности – обеспечение невозможности неправомерного доступа к информации.

ЗИ состоит из

• Правовой ЗИ – ЗИ правовыми методами, включает в себя разработку, законодательных и нормативно-правовых документов, регулирующих отношения субъектов по ЗИ, применение этих документов, надзор и контроль за их исполнением.

• Технической ЗИ – ЗИ, заключающуюся в обеспечении не криптографическими методами безопасности информации/данных, подлежащих защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств

• Криптографической ЗИ – ЗИ с помощью её криптографических преобразований.

• Физической ЗИ – ЗИ путем применения организационных мероприятий и совокупности средств создание препятствий для проникновения или доступа неуполномоченных физических лиц к объекту защиты.

Правовая защита информации

Основные нормативно-правовые документы в области ЗИ:

• ФЗ «Об информации, ИТ и ЗИ»

• ФЗ «О государственной тайне»

• ФЗ «О коммерческой тайне»

• ФЗ «О персональных данных»

• Прочие ФЗ

• ГОСТ в области ИБ

• Руководящие документы ФСТЭК

В соответствии с законодательством РФ, обладателем информации может быть физической/юридическое лицо РФ, субъект РФ, муниципалитет.

Обладатель информации в праве (если иное не предусмотрено законом РФ):

1. Разрешить/ограничить доступ к информации, определить порядок и условия такого доступа.

2. Использовать информацию, в том числе, распространять её, по своему усмотрению.

3. Передавать информацию другим лицам по договору или на ином законодательном основании.

4. Защищать установленными законом способами свои права в случае незаконного получения информации или её незаконного использования иными лицами.

5. Осуществлять иные действия с информацией или разрешать осуществление таких действий.

Обладатель информации обязан соблюдать права и законные интересы других лиц, применять меры по ЗИ, ограничивать доступ к информации, если такая обязанность установлена ФЗ.

Доступ к следующей информации не может быть ограничен:

• Нормативно-правовые акты, затрагивающие права, свободы и обязанности человека и гражданина

• Информация о состоянии окружающей среды

• Информация о деятельность государственных органов и органов местного самоуправления, и о использовании бюджетных средств (за исключением составляющих государственную тайну)

• Информация, накопленная в открытых фондах библиотек, музеев и архивов и в государственных/муниципальных/иных ИС, созданных или предназначенных для обеспечения граждан такой информацией

• Другая информация, установленная ФЗ.

Государственная тайна рф

Государственная тайна – один из наиболее важных, с точки зрения глобальной безопасности государства, видов информации.

ГТ – защищает государственные сведения в области его военной, внешней политики, экономической, разведовательной, контрразведовательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности государства.

В законодательстве РФ понятие «секретности» связано исключительно с понятием «государственной тайны» и не применяется для указания других видов тайн.

Существуют три степени секретности:

• Особо важно

• Совершенно секретно

• Секретно

Применение данных видов для обозначения других видов тайн недопустимо.

Гриф – особый реквизит, указываемый в документе/материале/носителе/сопровождающем документе.

Доступ к ГТ осуществляется добровольно, в зависимости от условий проведения проверочных мероприятий в отношении лиц, получивших доступ. На период проверки отсутствуют ограничения в правах на неприкасаемость частной жизни.

Принципы отнесения сведений к ГТ:

1. Принцип законности заключается в отнесений сведений к ГТ исключительно на основании законодательства РФ

2. Принцип обоснованности заключается в анализе засекреченных сведений, определении целесообразности их отнесения к сведениям ГТ и определение к какой степени секретности относятся данные сведения. Эти условия проверяет специальная комиссия.

3. Принцип своевременности – это принцип отнесения сведений к ГТ с момента их получения или до того как данных сведения получат широкую огласку.

Ответственность по законадательству РФ за нарушение ГТ – уголовная и дисциплинарная (замечание, выговор, строгий выговор).