Информационная безопасность

и защищенность законных прав личности и общества в сфере информации.

Защита информации – это комплекс мероприятий, направленных на обеспечение информационной безопасности.

сохраняемой информации
Упрощение сбора и обработки
Переход к информационному обществу.
Определяющая роль информационных

процессов в развитии общества, коммерческой деятельности и отдельного человека (следовательно и для развития всего государства)

успешны только при задействовании всех методов защиты.
Правовые
Административные
Технические
Программно-аппаратные

имеет право на неприкосновенность частной жизни, личную и семейную тайну,

защиту своей чести и доброго имени.
Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.
Статья 29.
…
Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом…

и о защите информации” (27 июля 2006 г.)
Даны определения терминов

и приведены основные положения в области телекоммуникационных систем и информационной безопасности.

сведения (сообщения, данные) независимо от формы их представления;

информационные технологии -

процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;

информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;

информационно-телекоммуникационная сеть - технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники;

обладатель информации - лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам;

доступ к информации - возможность получения информации и ее использования;

конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя; 

действия, направленные на получение информации определенным кругом лиц или передачу

информации определенному кругу лиц;

распространение информации - действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц;
 
электронное сообщение - информация, переданная или полученная пользователем информационно-телекоммуникационной сети;     

документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель;

оператор информационной системы - гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.

правовых отношений.
Доступ к информации может быть ограничен

открытых фондов библиотек, музеев, архивов; информация о состоянии окружающей среды …
Закон

о коммерческой тайне Закон о персональных данных

в сфере компьютерной информации"
статья 272. Неправомерный доступ к компьютерной информации;
статья

273. Создание, использование и распространение вредоносных программ для ЭВМ;
статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети.

Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений
Статья

146. Нарушение авторских и смежных прав
Статья 183. Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну

деятельности»
Постановление «ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЙ О ЛИЦЕНЗИРОВАНИИ ОТДЕЛЬНЫХ ВИДОВ ДЕЯТЕЛЬНОСТИ, СВЯЗАННЫХ

С ШИФРОВАЛЬНЫМИ (КРИПТОГРАФИЧЕСКИМИ) СРЕДСТВАМИ»

Закон РФ «О техническом регулировании»
Закон РФ «Об электронной цифровой подписи»
Закон РФ «О связи»

безопасности Российской Федерации

на обеспечение информационной безопасности

какой срок
Решения по конкретным подходам
Отделы информационной безопасности
Охрана
Порядок доступа
Специальные пункты в

контрактах
….

при передаче конфиденциальной информации)
Телефонная линия
Мобильная связь
Компьютерная сеть
«разговор в общественном месте»

эффект)
Эл. и Эл.-магнитный

- попытка реализации угрозы называется атакой, а тот, кто предпринимает

такую попытку, - злоумышленником.
Потенциальные злоумышленники называются источниками угрозы.

связи
…

данные, уничтожает, блокирует)
Кушнир Дмитрий Викторович

обработки данных с использованием программно-аппаратных решений.

Основу данного подхода составляют различные

математические методы, прежде всего криптографические