Разделы презентаций
- Разное
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Московский университет МВД России
Содержание
- 1. Московский университет МВД России
- 2. Тема 2 Организационно-правовые основы защиты информации в органах внутренних дел
- 3. План лекцииПонятие информации, особенно охраняемой законодательством РоссииКомплексный
- 4. 1 вопрос Понятие информации, особенно охраняемой законодательством России
- 5. Четыре основных вида информации, особенно охраняемые закономГосударственная тайнаКоммерческая тайнаПерсональные данныеСлужебная тайна
- 6. Государственная тайнасведения, отнесенные к государственной тайне федеральным
- 7. Коммерческая тайнасведения, отнесенные к коммерческой тайне ,
- 8. Персональные данные) сведения, имеющие статус персональных данных,
- 9. Служебная тайна сведения, имеющие статус служебной тайны,
- 10. 2 вопрос Комплексный подход к защите информации
- 11. «Защита информации» в широком смыслеЗащита информации –
- 12. «Защита информации» в узком смыслеЗащита информации –
- 13. «Защита информации» в узком смысле (продолжение)
- 14. Доступность информацииДоступность информации [ресурсов информационной системы] -
- 15. Конфидентиальность информацииКонфиденциальность информации - обязательное для выполнения
- 16. Целостность информацииЦелостность информации - состояние информации, при
- 17. Комплексный подходзащита информации – это комплекс технических,
- 18. Классификация методов ЗИ В Доктрине информационной
- 19. Правовая защита информацииправовая защита информации: защита информации
- 20. Организационно - технические мероприятия по ЗИлицензирование деятельности
- 21. Организационно - технические мероприятия по ЗИ (продолжение)введение
- 22. Техническая защита информацииТехническая защита информации (ТЗИ) -
- 23. Программные средства ЗИПрограммные средства защиты информации -
- 24. Физическая защита информацииФизическая защита информации - защита
- 25. Криптографические методы ЗИКриптографические методы защиты информации -
- 26. Экономические методыразработка программ обеспечения информационной безопасности Российской
- 27. 3 вопрос Ответственность за совершение информационных и компьютерных преступлений
- 28. Информационные преступленияПод информационными преступлениями (в том числе
- 29. В Кодексе РФ об административных правонарушениях существует
- 30. Статья 13.11. Нарушение установленного законом порядка сбора,
- 31. Борьбе с информационными преступлениями в Уголовном кодексе
- 32. Глава 28. Преступления в сфере компьютерной информации:Статья
- 33. 4 вопрос Основные способы защиты информации
- 34. Способ защиты информацииСпособ защиты информации - порядок и правила применения определенных принципов и средств защиты информации.
- 35. Основные способы защиты информации (ГОСТ 50922-2006 «Основные
- 36. 5 вопрос Обеспечение информационной безопасности в условиях проведения оперативно-розыскных мероприятий сотрудниками ОВД
- 37. ОРДОперативно - розыскная деятельность (ФЗ «Об оперативно-розыскной
- 38. Задачи ОРД:выявление, предупреждение, пресечение и раскрытие преступлений,
- 39. Слайд 39
- 40. Скачать презентанцию
Тема 2 Организационно-правовые основы защиты информации в органах внутренних дел
Слайды и текст этой презентации
Слайд 3План лекции
Понятие информации, особенно охраняемой законодательством России
Комплексный подход к защите
информации
информационной безопасности в условиях проведения оперативно-розыскных мероприятий сотрудниками ОВД.
Слайд 5Четыре основных вида информации, особенно охраняемые законом
Государственная тайна
Коммерческая тайна
Персональные данные
Служебная
тайна
Слайд 6Государственная тайна
сведения, отнесенные к государственной тайне федеральным законом «О государственной
тайне», под которыми на основании ст. 2 понимается:
защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации;
Слайд 7Коммерческая тайна
сведения, отнесенные к коммерческой тайне , в соответствии со
ст. 3 Федерального закона «О коммерческой тайне», под которыми понимается:
научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау)), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны;
Слайд 8Персональные данные
) сведения, имеющие статус персональных данных, под которыми в
соответствии с Федеральным законом «О персональных данных» понимается:
любая информация,
относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;
Слайд 9Служебная тайна
сведения, имеющие статус служебной тайны, под которыми согласно
«Положению о порядке обращения со служебной информацией ограниченного распространения в
федеральных органах исполнительной власти» для информации, имеющей статус служебной тайны, определен гриф конфиденциальности информации - «для служебного пользования». К которой относится:несекретная информация, касающаяся деятельности организаций, ограничение на распространение которой диктуется служебной необходимостью.
Слайд 11«Защита информации» в широком смысле
Защита информации – это комплекс мер,
направленных на обеспечение информационной безопасности на разных уровнях: уровне государства,
ведомства, корпорации или отдельного пользователя.
Слайд 12«Защита информации» в узком смысле
Защита информации – это деятельность, направленная
на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на
защищаемую информацию.ГОСТ 50922-2006 «Основные термины и определения»
Слайд 13«Защита информации» в узком смысле (продолжение)
В целях защиты
информации важнейшими являются следующие аспекты информационной безопасности (европейские критерии):
●
условия доступа (доступность) (возможность получить некоторую требуемую информационную услугу);● целостность (непротиворечивость информации, ее защищённость от разрушения и несанкционированного изменения);
● конфиденциальность (защита от несанкционированного прочтения).
Слайд 14Доступность информации
Доступность информации [ресурсов информационной системы] - это состояние информации
[ресурсов информационной системы], при котором субъекты, имеющие права доступа, могут
реализовать их беспрепятственно.![Доступность информацииДоступность информации [ресурсов информационной системы] - это состояние информации [ресурсов информационной системы], при котором субъекты, имеющие](/img/thumbs/dc64c885683311e78bb997741aabadc6-800x.jpg "Московский университет МВД России Доступность информацииДоступность информации [ресурсов информационной системы] - это состояние информации [ресурсов")
Слайд 15Конфидентиальность информации
Конфиденциальность информации - обязательное для выполнения лицом, получившим доступ
к определенной информации, требование не передавать такую информацию третьим лицам
без согласия ее обладателя.
Слайд 16Целостность информации
Целостность информации - состояние информации, при котором отсутствует любое
ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на
него право.
Слайд 17Комплексный подход
защита информации – это комплекс технических, программных, правовых, организационных,
криптографических, математических, экономических, физических и др. методов и средств обеспечения
информационной безопасности.
Слайд 18Классификация методов ЗИ
В Доктрине информационной безопасности РФ все
направления защиты информации разделяются на:
правовые,
организационно – технические,
экономические.
Слайд 19Правовая защита информации
правовая защита информации: защита информации правовыми методами, включающая
в себя разработку законодательных и нормативных правовых документов (актов), регулирующих
отношения субъектов по защите информации, применение этих документов (актов), а также надзор и контроль за их исполнением.
Слайд 20Организационно - технические мероприятия по ЗИ
лицензирование деятельности организаций в области
защиты информации;
аттестация объектов информатизации по выполнению требований обеспечения защиты информации
при проведении работ, связанных с использованием сведений, составляющих государственную тайну;сертификация средств защиты информации и контроля эффективности их использования, а также защищенности информации от утечки по техническим каналам систем и средств информатизации и связи;
Слайд 21Организационно - технические мероприятия по ЗИ (продолжение)
введение территориальных, частотных, энергетических,
пространственных и временных ограничений в режимах использования технических средств, подлежащих
защите;создание и применение информационных и автоматизированных систем управления в защищенном исполнении;
контроль за действиями персонала в защищенных информационных системах, подготовка кадров в области обеспечения информационной безопасности Российской Федерации;
Слайд 22Техническая защита информации
Техническая защита информации (ТЗИ) - защита информации, заключающаяся
в обеспечении некриптографическими методами безопасности информации (данных), подлежащей (подлежащих) защите
в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств.
Слайд 23Программные средства ЗИ
Программные средства защиты информации - комплекс алгоритмов и
программ специального назначения и общего обеспечения функционирования компьютеров и информационных
сетей, нацеленных на: контроль и разграничение доступа к информации, исключение несанкционированных действий с ней, управление охранными устройствами и т.п.
Слайд 24Физическая защита информации
Физическая защита информации - защита информации путем применения
организационных мероприятий и совокупности средств, создающих препятствия для проникновения или
доступа неуполномоченных физических лиц к объекту защиты.
Слайд 25Криптографические методы ЗИ
Криптографические методы защиты информации - комплекс (совокупность) алгоритмов
и процедур шифрования и кодирования информации для обеспечения преобразования смыслового
содержания передаваемой в информационных сетях или хранимых на внешних носителях данных, то есть подразумевают создание специальных секретных ключей пользователей.
Слайд 26Экономические методы
разработка программ обеспечения информационной безопасности Российской Федерации и определение
порядка их финансирования;
совершенствование системы финансирования работ, связанных с реализацией правовых
и организационно - технических методов защиты информации, создание системы страхования информационных рисков физических и юридических лиц.
Слайд 28Информационные преступления
Под информационными преступлениями (в том числе и компьютерными преступлениями)
понимаются общественно опасные деяния, запрещенные законодательством под угрозой наказания, совершенные
в информационной сфере.
Слайд 29В Кодексе РФ об административных правонарушениях существует глава13 «Административные правонарушения
в области связи и информации», в которой предусмотрены наказания за
различные преступления в информационной сфере.
Слайд 30Статья 13.11. Нарушение установленного законом порядка сбора, хранения, использования или
распространения информации о гражданах (персональных данных)
Статья 13.12. Нарушение правил защиты
информацииСтатья 13.13. Незаконная деятельность в области защиты информации
Статья 13.14. Разглашение информации с ограниченным доступом
Статья 13.15. Злоупотребление свободой массовой информации
Статья 13.16. Воспрепятствование распространению продукции средства массовой информации
И другие
Слайд 31Борьбе с информационными преступлениями в Уголовном кодексе РФ посвящено несколько
статей :
Статья 137. Нарушение неприкосновенности частной жизни
Статья 138. Нарушение тайны
переписки, телефонных переговоров, почтовых, телеграфных или иных сообщенийСтатья 139. Нарушение неприкосновенности жилища
Статья 140. Отказ в предоставлении гражданину информации
Статья 183. Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну
Слайд 32Глава 28. Преступления в сфере компьютерной информации:
Статья 272. Неправомерный доступ
к компьютерной информации
Статья 273. Создание, использование и распространение вредоносных программ
для ЭВМСтатья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети
Слайд 34Способ защиты информации
Способ защиты информации - порядок и правила применения
определенных принципов и средств защиты информации.
Слайд 35Основные способы защиты информации
(ГОСТ 50922-2006 «Основные термины и определения»)
защита информации
от утечки;
защита информации от несанкционированного воздействия;
защита информации от непреднамеренного воздействия;
защита
информации от разглашения;защита информации от несанкционированного доступа;
защита информации от преднамеренного воздействия;
защита информации от [иностранной] разведки.
Слайд 365 вопрос Обеспечение информационной безопасности в условиях проведения оперативно-розыскных мероприятий
сотрудниками ОВД
Слайд 37ОРД
Оперативно - розыскная деятельность (ФЗ «Об оперативно-розыскной деятельности») - вид
деятельности, осуществляемой гласно и негласно оперативными подразделениями государственных органов, уполномоченных
на то настоящим Федеральным законом, в пределах их полномочий посредством проведения оперативно-розыскных мероприятий в целях защиты жизни, здоровья, прав и свобод человека и гражданина, собственности, обеспечения безопасности общества и государства от преступных посягательств.
Слайд 38Задачи ОРД:
выявление, предупреждение, пресечение и раскрытие преступлений, а также выявление
и установление лиц, их подготавливающих, совершающих или совершивших;
осуществление розыска лиц,
скрывающихся от органов дознания, следствия и суда, уклоняющихся от уголовного наказания, а также розыска без вести пропавших;добывание информации о событиях или действиях (бездействии), создающих угрозу государственной, военной, экономической или экологической безопасности Российской Федерации.
