89. Основные положения гос. Политики обеспечения информационной безопасности.

Гос. политика обеспечения ИБ РФ – определяет основные направления деятельности федеральных органов гос. власти в этой области, порядок закрепления их обязанностей по защите интересов РФ в информационной сфере в рамках направлений их деятельности и базируется на соблюдении баланса интересов личности, общества и государства в информационной сфере.

Принципы гос. политики обеспечения ИБ РФ:

1) соблюдение законодательства, общепризнанных принципов и норм международного права;

2) открытость в реализации функций федеральных органов гос. власти и общественных объединений, предусматривающая информирование общества об их деятельности;

3) правовое равенство всех участников процесса информационного взаимодействия вне зависимости от их политического, социального и экономического статуса;

4) приоритетное развитие отечественных современных информационных и телекоммуникационных технологий, производство технических и программных средств.

Государство в процессе реализации своих функций по обеспечению ИБ:

1) проводит объективный и всесторонний анализ и прогнозирование угроз ИБ;

2) организует работу законодательных и исполнительных органов гос. власти по реализации комплекса мер, направленных на предотвращение, отражение и нейтрализацию угроз ИБ РФ;

3) поддерживает деятельность общественных объединений, направленную на объективное информирование населения о социально значимых явлениях общественной жизни, защиту общества от искаженной информации;

4) осуществляет контроль за разработкой, созданием, развитием, использованием, экспортом и импортом средств защиты информации посредством их сертификации и лицензирования деятельности;

5) проводит необходимую протекционистскую политику в отношении производителей средств информатизации и защиты информации и принимает меры по защите внутреннего рынка от проникновения на него некачественных средств информатизации и информационных продуктов;

6) способствует предоставлению ф/л и ю/л доступа к мировым информационным ресурсам;

7) формулирует и реализует гос. информационную политику;

8) организует разработку федеральной программы обеспечения ИБ;

9) способствует интернационализации глобальных информационных сетей и систем, а также вхождению РФ в мировое информационное сообщество на условиях равноправного партнёрства.

90. Методы защиты информации в организации.

Методы защиты информации – применяемые в целях исключения утечки информации универсальные и специфические способы использования имеющихся сил и средств (приёмы, мероприятия), учитывающие специфику деятельности по защите информации.

Общие методы защиты информации подразделяются на:

1. Правовые – регламентируют и регулируют деятельность по защите информации, выделяя, прежде всего, её организационные направления. Тесную связь организационных и правовых методов защиты информации можно показать на примере решения задач по исключению утечки конфиденциальной информации, в частности, относящейся к коммерческой тайне ю/л, при его взаимодействии с разными гос. инспекторскими и надзорными органами. Эти органы в соответствии осуществляют деятельность по получению, обработке и хранению информации о ю/л и ф/л (являющихся их сотрудниками). Передача информации, отнесённой к коммерческой тайне или содержащей персональные данные работника ю/л, должна осуществляться на основе договора, предусматривающего взаимные обязательства сторон по её нераспространению и защите.

2. Организационные – определяют порядок и условия комплексного использования имеющихся сил и средств, эффективность которых зависит от применяемых методов технического и экономического характера.

Эти методы направлены на решение следующих задач:

1) реализация в ю/л эффективного механизма управления, обеспечивающего защиту конфиденциальной информации и недопущение её утечки;

2) осуществление принципа персональной ответственности руководителей подразделений и персонала ю/л за защиту конфиденциальной информации;

3) определение перечней сведений, относимых в ю/л к разным видам конфиденциальной информации;

4) ограничение круга лиц, имеющих право доступа к разным видам информации;

5) подбор и изучение лиц, назначаемых на должности, связанные с конфиденциальной информацией, обучение и воспитание персонала ю/л, допущенного к конфиденциальной информации;

6) организация и ведение конфиденциального делопроизводства;

7) осуществление систематического контроля за соблюдением требований по защите информации.

3. Технические – обеспечивают защиту информации при её хранении, накоплении и обработке с использованием средств автоматизации. Они необходимы для эффективного применения имеющихся в распоряжении ю/л средств защиты информации, основанных на новых информационных технологиях.