Разделы презентаций
- Разное
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Основы информационной безопасности в Российской Федерации
Содержание
- 1. Основы информационной безопасности в Российской Федерации
- 2. Цель дисциплины:обучение студентов соблюдению установленных требований по
- 3. Задачи изучения дисциплины:освоение основных понятий в сфере
- 4. Процесс изучения дисциплины направлен на формирование элементов
- 5. По завершении изучения дисциплины студент должен:знать:основные требования
- 6. По завершении изучения дисциплины студент должен:уметь:анализировать угрозы
- 7. По завершении изучения дисциплины студент должен:владеть навыками и приемами:управления политикой безопасности информационной системы.
- 8. ТРУДОЕМКОСТЬ ДИСЦИПЛИНЫ И ВИДЫ УЧЕБНОЙ РАБОТЫ
- 9. Зачем нужна информационная безопасность?И нужна ли она
- 10. Слайд 10
- 11. Основные положения обеспечения информационной безопасности в Российской Федерациилекция
- 12. Учебные вопросы Государственная политика Российской Федерации в
- 13. 1. Государственная политика Российской Федерации в области обеспечения информационной безопасности.
- 14. Первая революция связана с изобретением письменности, что
- 15. Четвертая (70-е гг. XX в.) связана с
- 16. ЭВМ 1-е поколение (начало 50-х гг.). Элементная
- 17. 2-е поколение (с конца 50-х гг.). Элементная
- 18. 3-е поколение (начало 60-х гг.). Элементная база
- 19. 4-е поколение (с середины 70-х гг.). Элементная
- 20. 5-е поколение (с середины 80-х гг.). Началась
- 21. Проблемой обеспечения информационной безопасностью человечество занималось всегда.Но!
- 22. Сущность проблемы информационной безопасности общества обусловлена противоречием
- 23. Отправной точкой для определения роли информационной безопасности
- 24. В Стратегии национальной безопасности Российской Федерации до
- 25. Информационная безопасность в силу её значительного влияния
- 26. В ФТС России разработана Концепция обеспечения информационной
- 27. Основные направления практической деятельности таможенных органов по
- 28. Модель защиты информации
- 29. Модель защиты информацииУгрозы
- 30. Слайд 30
- 31. Рентгеновское изображение загруженного кузова автомобиля, полученное с применением ИДК
- 32. 2. Основные понятия в сфере обеспечения информационной безопасности
- 33. ГОСТ Р 50922-2006Защита информацииОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
- 34. 1 Область примененияНастоящий стандарт устанавливает основные термины
- 35. Деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.Защита информации; ЗИ(определение)
- 36. Защита информации
- 37. Защита информации правовыми методами, включающая в себя
- 38. Техническая защита информации; ТЗИ: Защита информации, заключающаяся в
- 39. Криптографическая защита информацииЗащита информации с помощью ее криптографического преобразования.
- 40. Физическая защита информацииЗащита информации путем применения организационных
- 41. Способ защиты информацииПорядок и правила применения определенных принципов и средств защиты информации.
- 42. Защита информации от утечкиЗащита информации, направленная на предотвращение
- 43. Защита информации от несанкционированного воздействия; ЗИ от НСВ:
- 44. Защита информации от разглашенияЗащита информации, направленная на
- 45. Защита информации от несанкционированного доступа; ЗИ от НСДЗащита
- 46. Замысел защиты информацииОсновная идея, раскрывающая состав, содержание,
- 47. Цель защиты информацииЗаранее намеченный результат защиты информации.Примечание
- 48. Система защиты информацииСовокупность органов и (или) исполнителей,
- 49. Политика безопасности (информации в организации)Совокупность документированных правил,
- 50. Безопасность информации [данных]Состояние защищенности информации [данных], при котором обеспечены ее [их] конфиденциальность, доступность и целостность.
- 51. Соотношение понятий информационная безопасность и защита информации
- 52. Доступность информации – это свойство информации или
- 53. Целостность информации – свойство информации, характеризующее её
- 54. Конфиденциальность информации – свойство информации, характеризующее её доступность только авторизованным пользователям или процессам.
- 55. Неотказуемость – свойство информации или информационной системы,
- 56. Подотчетность – свойство информационной системы, включая и
- 57. Аутентичность – свойство информации и субъектов информационной системы, характеризующее их идентичность заявленным.
- 58. Достоверность информации – свойство информации, характеризующее степень её соответствия реальному событию, состоянию или поведению.
- 59. Защищаемая информация Информация, являющаяся предметом собственности и подлежащая
- 60. Носитель защищаемой информации: Физическое лицо или материальный объект,
- 61. Угроза (безопасности информации)Совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации.
- 62. Источник угрозы безопасности информацииСубъект (физическое лицо, материальный
- 63. Уязвимость (информационной системы); брешьСвойство информационной системы, обусловливающее возможность
- 64. Вредоносная программаПрограмма, предназначенная для осуществления несанкционированного доступа
- 65. Модель угроз (безопасности информации)Физическое, математическое, описательное представление
- 66. Техника защиты информацииСредства защиты информации, в том
- 67. Средство защиты информацииТехническое, программное, программно-техническое средство, вещество и (или) материал, предназначенные или используемые для защиты информации.
- 68. 3. Государственная тайна, коммерческая тайна, банковская тайна, служебная тайна
- 69. Понятие тайныЗаконодатель достаточно часто оперирует термином «тайна»
- 70. Информации, находящейся в тайне и относимой в
- 71. Федеральный закон «О коммерческой тайне», например, использует
- 72. Государственная тайнаМера важности отдельных групп сведений, которые
- 73. На носители сведений, составляющих государственную тайну, «в
- 74. По общему правилу, должностные лица и граждане
- 75. При этом соответствующие сведения могут считаться государственной
- 76. – ограничения на распространение этих сведений и
- 77. Исходя из конституционных прав и законных интересов
- 78. - о привилегиях, компенсациях и социальных гарантиях,
- 79. Конфиденциальная информацияВ действующем сегодня российском законодательстве отсутствует
- 80. Указом Президента Российской Федерации от 06.03.1997 №
- 81. 3. Служебные сведения, доступ к которым ограничен
- 82. Служебная тайнаПо Указу Президента РФ от 06.03.1997
- 83. Банковская тайнаБанковская тайна – это защищаемые банками
- 84. 4. Лицензирование и сертификация в области защиты информации.
- 85. Лицензирование в области защиты информацииДеятельность, заключающаяся в
- 86. Лицензия - специальное разрешение на осуществление конкретного
- 87. Соискатель лицензии - юридическое лицо или индивидуальный
- 88. В соответствии с законом, к лицензируемым видам
- 89. Основным законодательным актом, регулирующим отношения, возникающие между
- 90. Лицензирование - мероприятия, связанные с:предоставлением лицензий;переоформлением документов,
- 91. Перечень видов деятельности, на осуществление которых требуются
- 92. Перечень видов деятельности, на осуществление которых требуются
- 93. Перечень федеральных органов исполнительной власти, осуществляющих лицензирование
- 94. Порядок лицензирования отдельных видов деятельности, связанных с
- 95. Лицензирование деятельности по технической защите конфиденциальной информации«Положение
- 96. Слайд 96
- 97. Слайд 97
- 98. Основными правовыми и нормативными документами в области
- 99. Сертификация на соответствие требованиям по безопасности информации
- 100. Сертификат соответствия документ, удостоверяющий соответствие объекта требованиям
- 101. Подтверждение соответствия документальное удостоверение соответствия продукции или
- 102. Структура Системы сертификации средств защиты информации по
- 103. Организационную структуру Системы сертификации образуют:ФСТЭК России (федеральный
- 104. Слайд 104
- 105. Органы по сертификации средств защиты информации и
- 106. Процедура сертификации включает:- подачу и рассмотрение заявки
- 107. Слайд 107
- 108. По результатам контроля и надзора за эксплуатацией
- 109. 5. Особенности организации обеспечения информационной безопасности в таможенных органах Российской Федерации
- 110. Правовой основной обеспечения информационной безопасности таможенных органов
- 111. Работы по созданию ведомственной системы обеспечения информационной
- 112. В целях всестороннего обеспечения реализации положений Концепции
- 113. Направления обеспечения информационной безопасности таможенных органов
- 114. Состав участников по защите информацииПодразделение по защите
- 115. Организация работы Совета по информационной безопасности таможенных
- 116. Штатные подразделения информационной безопасности и технической защиты
- 117. Планирование мероприятий, методическое руководство и координация взаимодействия
- 118. Контроль и координация взаимодействия подразделений информационной безопасности
- 119. разработка нормативно-методических документов по вопросам обеспечения информационной
- 120. Скачать презентанцию
Цель дисциплины:обучение студентов соблюдению установленных требований по обеспечению информационной безопасности при осуществлении профессиональной деятельности должностными лицами таможенных органов Российской Федерации.
Слайды и текст этой презентации
Слайд 1Основы информационной безопасности в Российской Федерации
Сомов Юрий Иванович
Лашков Александр Евгеньевич
Слайд 2Цель дисциплины:
обучение студентов соблюдению установленных требований по обеспечению информационной безопасности
при осуществлении профессиональной деятельности должностными лицами таможенных органов Российской Федерации.
Слайд 3Задачи изучения дисциплины:
освоение основных понятий в сфере обеспечения информационной безопасности;
изучение
основ организации обеспечения информационной безопасности в Российской Федерации;
ознакомление с основами
организации обеспечения информационной безопасности в таможенных органах Российской Федерации;изучение основных методов обеспечения информационной безопасности.
Слайд 4Процесс изучения дисциплины направлен на формирование элементов следующих компетенций в
соответствии с ФГОС ВПО по специальности 036401.65 «Таможенное дело»:
профессиональных (ПК):
способен
понимать сущность и значение информации в развитии современного информационного общества, соблюдать основные требования информационной безопасности (ПК-3);умение оценить угрозы экономической и иных видов национальной безопасности Российской Федерации и реализовать меры по их предупреждению или устранению (ПК-26);
Слайд 5По завершении изучения дисциплины студент должен:
знать:
основные требования руководящих документов по
обеспечению информационной безопасности Российской Федерации;
основные угрозы информационной безопасности;
основные методы обеспечения
информационной безопасности и защиты информации;основы организации обеспечения информационной безопасности в РФ;
Слайд 6По завершении изучения дисциплины студент должен:
уметь:
анализировать угрозы информационной безопасности и
выявлять уязвимости информационных систем;
применять на практике модель нарушителя информационной безопасности;
Слайд 7По завершении изучения дисциплины студент должен:
владеть навыками и приемами:
управления политикой
безопасности информационной системы.
Слайд 9Зачем нужна информационная безопасность?
И нужна ли она вообще?
Почему нужно выполнять
дополнительные к основной работе мероприятия по информационной безопасности , неудобные
и неприятные?
Слайд 12Учебные вопросы
Государственная политика Российской Федерации в области обеспечения информационной безопасности.
Основные
понятия в сфере обеспечения информационной безопасности
Государственная тайна, коммерческая тайна, банковская
тайна, служебная тайнаЛицензирование и сертификация в области защиты информации.
Особенности организации обеспечения информационной безопасности в таможенных органах Российской Федерации.
Слайд 131. Государственная политика Российской Федерации в области обеспечения информационной безопасности.
Слайд 14Первая революция связана с изобретением письменности, что привело к гигантскому
качественному и количественному скачку. Появилась возможность передачи знаний от поколения
к поколениям.Вторая (середина XVI в.) вызвана изобретением книгопечатания, которое радикально изменило индустриальное общество, культуру, организацию деятельности.
Третья (конец XIX в.) обусловлена изобретением электричества, благодаря которому появились телеграф, телефон, радио, позволяющие оперативно передавать и накапливать информацию в любом объеме.
Роль и значение информационных революций
Слайд 15Четвертая (70-е гг. XX в.) связана с изобретением микропроцессорной технологии
и появлением персонального компьютера. На микропроцессорах и интегральных схемах создаются
компьютеры, компьютерные сети, системы передачи данных (информационные коммуникации).Этот период характеризуют три фундаментальные инновации:
переход от механических и электрических средств преобразования информации к электронным;
миниатюризация всех узлов, устройств, приборов, машин;
создание программно-управляемых устройств и процессов.
Слайд 16ЭВМ 1-е поколение (начало 50-х гг.). Элементная база – электронные
лампы. ЭВМ отличались большими габаритами, большим потреблением энергии, малым быстродействием,
низкой надежностью, программированием в кодах
Слайд 172-е поколение (с конца 50-х гг.). Элементная база – полупроводниковые
элементы. Улучшились по сравнению с ЭВМ предыдущего поколения все технические
характеристики. Для программирования используются алгоритмические языки
Слайд 183-е поколение (начало 60-х гг.). Элементная база – интегральные схемы,
многослойный печатный монтаж. Резкое снижение габаритов ЭВМ, повышение их надежности,
увеличение производительности. Доступ с удаленных терминалов
Слайд 194-е поколение (с середины 70-х гг.). Элементная база – микропроцессоры,
большие интегральные схемы. Улучшились технические характеристики. Массовый выпуск персональных компьютеров.
Направления развития: мощные многопроцессорные вычислительные системы с высокой производительностью, создание дешевых микроЭВМ
Слайд 205-е поколение (с середины 80-х гг.). Началась разработка интеллектуальных компьютеров,
пока не увенчавшаяся успехом. Внедрение во все сферы компьютерных сетей
и их объединение, использование распределенной обработки данных, повсеместное применение компьютерных информационных технологий.
Слайд 21Проблемой обеспечения информационной безопасностью человечество занималось всегда.
Но! Обострилась она с
приходом в нашу жизнь информационной коммуникационных технологий!
Слайд 22Сущность проблемы информационной безопасности общества обусловлена противоречием между объективным развитием
информационных технологий и информационных систем и их стремительно возрастающей ролью
для развития общества, с одной стороны, и столь же стремительным увеличением как объективных, так и субъективных угроз для общественной жизни, связанных с их использованием.
Слайд 23Отправной точкой для определения роли информационной безопасности в системе национальной
безопасности России является Доктрина информационной безопасности Российской Федерации, утвержденная Президентом
Российской Федерации 9 сентября 2000 г.
Слайд 24В Стратегии национальной безопасности Российской Федерации до 2020 года подчеркивается,
что в современном мире усиливается глобальное информационное противоборство, а также
совершенствуются формы противоправной деятельности в кибернетической областях и в сфере высоких технологий, способные повлиять на развитие всех сфер общественной жизни.
Слайд 25Информационная безопасность в силу её значительного влияния на ключевые сферы
общественной жизни и функционирование государственных органов становится в современных условиях
одной из самостоятельных составляющих национальной безопасности РФ, содержание которой связано с необходимостью обеспечить защиту информационных ресурсов, систем их формирования, распространения и использования, информационной инфраструктуры, право на информацию общества, государства и гражданина.
Слайд 26В ФТС России разработана Концепция обеспечения информационной безопасности таможенных органов
Российской Федерации на период до 2020 года, целью которой является
совершенствование созданной в Федеральной таможенной службе ведомственной системы обеспечения информационной безопасности при реализации политики Российской Федерации в сфере обеспечения информационной безопасности и защиты информации и при выполнении предписаний правовых актов Российской Федерации в сфере таможенной деятельности, обеспечения информационной безопасности и защиты информации, а также при выполнении правовых актов Таможенного союза.
Слайд 27Основные направления практической деятельности таможенных органов по обеспечению информационной безопасности
и технической защиты информации
Обеспечение регулируемого доступа к информационным ресурсам таможенных
органов;Управление и контроль пользования должностными лицами электронной подписью:
Выполнение комплексных мер по защите информации, включая антивирусную защиту;
Контроль соблюдения мер защиты информации.
Слайд 341 Область применения
Настоящий стандарт устанавливает основные термины с соответствующими определениями,
применяемые при проведении работ по стандартизации в области защиты информации.
Термины,
установленные настоящим стандартом, рекомендуется использовать в правовой, нормативной, технической и организационно-распорядительной документации, научной, учебной и справочной литературе.
Слайд 35Деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных
воздействий на защищаемую информацию.
Защита информации; ЗИ
(определение)
Слайд 37 Защита информации правовыми методами, включающая в себя разработку законодательных и
нормативных правовых документов (актов), регулирующих отношения субъектов по защите информации,
применение этих документов (актов), а также надзор и контроль за их исполнением.Правовая защита информации
Слайд 38Техническая защита информации; ТЗИ:
Защита информации, заключающаяся в обеспечении некриптографическими методами
безопасности информации (данных), подлежащей (подлежащих) защите в соответствии с действующим
законодательством, с применением технических, программных и программно-технических средств.
Слайд 39Криптографическая защита информации
Защита информации с помощью ее криптографического преобразования.
Слайд 40Физическая защита информации
Защита информации путем применения организационных мероприятий и совокупности
средств, создающих препятствия для проникновения или доступа неуполномоченных физических лиц
к объекту защиты.
Слайд 41Способ защиты информации
Порядок и правила применения определенных принципов и средств
защиты информации.
Слайд 42Защита информации от утечки
Защита информации, направленная на предотвращение неконтролируемого распространения защищаемой
информации в результате ее разглашения и несанкционированного доступа к ней,
а также на исключение (затруднение) получения защищаемой информации [иностранными] разведками и другими заинтересованными субъектами.Примечание - Заинтересованными субъектами могут быть: государство, юридическое лицо, группа физических лиц, отдельное физическое лицо.
Слайд 43Защита информации от несанкционированного воздействия; ЗИ от НСВ:
Защита информации, направленная
на предотвращение несанкционированного доступа и воздействия на защищаемую информацию с
нарушением установленных прав и (или) правил на изменение информации, приводящих к разрушению, уничтожению, искажению, сбою в работе, незаконному перехвату и копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации.
Слайд 44Защита информации от разглашения
Защита информации, направленная на предотвращение несанкционированного доведения
защищаемой информации до заинтересованных субъектов (потребителей), не имеющих права доступа
к этой информации.
Слайд 45Защита информации от несанкционированного доступа; ЗИ от НСД
Защита информации, направленная на
предотвращение получения защищаемой информации заинтересованными субъектами с нарушением установленных нормативными
и правовыми документами (актами) или обладателями информации прав или правил разграничения доступа к защищаемой информации.
Слайд 46Замысел защиты информации
Основная идея, раскрывающая состав, содержание, взаимосвязь и последовательность
осуществления технических и организационных мероприятий, необходимых для достижения цели защиты
информации.
Слайд 47Цель защиты информации
Заранее намеченный результат защиты информации.
Примечание - Результатом защиты
информации может быть предотвращение ущерба обладателю информации из-за возможной утечки
информации и (или) несанкционированного и непреднамеренного воздействия на информацию.
Слайд 48Система защиты информации
Совокупность органов и (или) исполнителей, используемой ими техники
защиты информации, а также объектов защиты информации, организованная и функционирующая
по правилам и нормам, установленным соответствующими документами в области защиты информации.
Слайд 49Политика безопасности (информации в организации)
Совокупность документированных правил, процедур, практических приемов
или руководящих принципов в области безопасности информации, которыми руководствуется организация
в своей деятельности.
Слайд 50Безопасность информации [данных]
Состояние защищенности информации [данных], при котором обеспечены ее
[их] конфиденциальность, доступность и целостность.
![Безопасность информации [данных]Состояние защищенности информации [данных], при котором обеспечены ее [их] конфиденциальность, доступность и целостность.](/img/tmb/4/346641/6d6771d090139c83c740e4bdb3c4c945-800x.jpg "Основы информационной безопасности в Российской Федерации Безопасность информации [данных]Состояние защищенности информации [данных], при котором обеспечены ее [их] конфиденциальность, доступность и целостность.")
Слайд 52
Доступность информации – это свойство информации или информационной услуги, характеризующее
возможность её получения за определенное время или по мере необходимости.
Слайд 53
Целостность информации – свойство информации, характеризующее её существование в исходном
виде (заданном владельцем или пользователем), то есть при ее хранении
или передаче не было произведено несанкционированных изменений.
Слайд 54
Конфиденциальность информации – свойство информации, характеризующее её доступность только авторизованным
пользователям или процессам.
Слайд 55
Неотказуемость – свойство информации или информационной системы, характеризующее её способность
удостоверить имевшее место событие или действие, а также авторство так,
чтобы эти события или действия, равно как и авторство, не могли быть позже поставлены под сомнение ни одной из сторон.
Слайд 56
Подотчетность – свойство информационной системы, включая и информацию, характеризующее её
способность идентифицировать субъект информационной системы и регистрировать его действия.
Слайд 57
Аутентичность – свойство информации и субъектов информационной системы, характеризующее их
идентичность заявленным.
Слайд 58
Достоверность информации – свойство информации, характеризующее степень её соответствия реальному
событию, состоянию или поведению.
Слайд 59Защищаемая информация
Информация, являющаяся предметом собственности и подлежащая защите в соответствии
с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.
Примечание -
Собственниками информации могут быть: государство, юридическое лицо, группа физических лиц, отдельное физическое лицо.
Слайд 60Носитель защищаемой информации:
Физическое лицо или материальный объект, в том числе
физическое поле, в котором информация находит свое отражение в виде
символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.
Слайд 61Угроза (безопасности информации)
Совокупность условий и факторов, создающих потенциальную или реально
существующую опасность нарушения безопасности информации.
Слайд 62Источник угрозы безопасности информации
Субъект (физическое лицо, материальный объект или физическое
явление), являющийся непосредственной причиной возникновения угрозы безопасности информации.
Слайд 63Уязвимость (информационной системы); брешь
Свойство информационной системы, обусловливающее возможность реализации угроз безопасности
обрабатываемой в ней информации.
Примечания:
Условием реализации угрозы безопасности обрабатываемой в системе
информации может быть недостаток или слабое место в информационной системе.Если уязвимость соответствует угрозе, то существует риск.
Слайд 64Вредоносная программа
Программа, предназначенная для осуществления несанкционированного доступа к информации и
(или) воздействия на информацию или ресурсы информационной системы.
Слайд 65Модель угроз (безопасности информации)
Физическое, математическое, описательное представление свойств или характеристик
угроз безопасности информации.
Примечание - Видом описательного представления свойств или характеристик
угроз безопасности информации может быть специальный нормативный документ.
Слайд 66Техника защиты информации
Средства защиты информации, в том числе средства физической
защиты информации, криптографические средства защиты информации, средства контроля эффективности защиты
информации, средства и системы управления, предназначенные для обеспечения защиты информации.
Слайд 67Средство защиты информации
Техническое, программное, программно-техническое средство, вещество и (или) материал, предназначенные
или используемые для защиты информации.
Слайд 69Понятие тайны
Законодатель достаточно часто оперирует термином «тайна» и семантически созвучными
с ним терминами «конфиденциальный», «секретный» и т.п. . Используемый в
текстах нормативно-правовых актов термин «тайна» с прилагательными типа «коммерческая», «служебная», «банковская», «аудиторская», «врачебная», «государственная» и т. п., употребляется как синоним сведений, которые неизвестны или должны быть неизвестны третьим лицам. К секретной информации в настоящее время принято относить сведения, содержащие государственную тайну.
Слайд 70Информации, находящейся в тайне и относимой в разряд как конфиденциальной,
так и государственной тайны, присущ ряд признаков, в числе которых
выделяются:- важность (ценность) скрываемых сведений, которая обусловлена спецификой их содержания и/или фактором их неизвестности третьим лицам;
- отсутствие свободного доступа к сведениям на законных к тому основаниях;
- наличие превентивных мер, принимаемых обладателем сведений к охране их от доступа третьих лиц.
Слайд 71Федеральный закон «О коммерческой тайне», например, использует такое понятие: «Разглашение
информации, составляющей коммерческую тайну, – действие или бездействие, в результате
которых информация, составляющая коммерческую тайну, в любой возможной ферме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору».
Слайд 72Государственная тайна
Мера важности отдельных групп сведений, которые прямо влияют на
безопасность государства, предопределяет необходимость выделения их в отдельный блок информации,
подлежащей нахождению в режиме государственной тайны.Установление подобного режима является одним из существенных факторов обеспечения безопасности страны.
Согласно Закону РФ «О государственной тайне»: «государственная тайна – защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации». Перечень сведений, отнесенных к государственной тайне, определен специальным Указом Президента Российской Федерации от 30.11.1995 № 1203 (действует в последней редакции от 26.09.2013).
Слайд 73На носители сведений, составляющих государственную тайну, «в обязательном порядке наносятся
реквизиты о степени секретности содержащихся в носителе сведений». В соответствии
с нормами Закона «О государственной тайне» установлены три степени секретности сведений, находящихся в режиме государственной тайны: «Особой важности» – наивысшая степень секретности, «Совершенно секретно» и «Секретно», и три соответствующие этим степеням секретности грифа для носителей сведений, составляющих государственную тайну (материальных объектов, в том числе физических полей, в которых сведения, составляющие государственную тайну, находят свое отображение в виде символов, образов, сигналов, технических решений и процессов). Использование грифов секретности, установленных Федеральным законом «О государственной тайне», для засекречивания сведений, не отнесенных к государственной тайне, не допускается.
Слайд 74По общему правилу, должностные лица и граждане знакомятся только с
теми сведениями, составляющими государственную тайну, которые необходимы им для выполнения
должностных (функциональных) обязанностей.«Доступ к сведениям, составляющим государственную тайну, – санкционированное полномочным должностным лицом ознакомление конкретного лица со сведениями, составляющими государственную тайну». Обязательным условием доступа к сведениям, составляющим государственную тайну, является наличие у лица оформленного допуска по форме, соответствующей степени секретности сведений.
Слайд 75При этом соответствующие сведения могут считаться государственной тайной (могут быть
засекречены), если они отвечают следующим требованиям:
– соответствуют перечню сведений, составляющих
государственную тайну, перечню сведений, не подлежащих засекречиванию, и законодательству Российской Федерации о государственной тайне (принцип законности);– целесообразность их засекречивания установлена путем экспертной оценки вероятных экономических и иных последствий, возможности нанесения ущерба безопасности Российской Федерации, исходя из баланса жизненно важных интересов государства, общества и личности (принцип обоснованности);
Слайд 76– ограничения на распространение этих сведений и на доступ к
ним установлены с момента их получения (разработки) или заблаговременно (принцип
своевременности);– компетентные органы и их должностные лица приняли в отношении конкретных сведений решение об отнесении их к государственной тайне и засекречивании и установили в отношении этих сведений соответствующий режим правовой охраны и защиты (принцип обязательной защиты).
Слайд 77Исходя из конституционных прав и законных интересов граждан и общества,
устанавливаются и изъятия из этого перечня, а именно не подлежат
отнесению к государственной тайне и засекречиванию следующие сведения:- о чрезвычайных происшествиях и катастрофах, угрожающих безопасности и здоровью граждан, и их последствиях, а также о стихийных бедствиях, их официальных прогнозах и последствиях;
- о состоянии экологии, здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, а также о состоянии преступности;
Слайд 78- о привилегиях, компенсациях и социальных гарантиях, предоставляемых государством гражданам,
должностным лицам, предприятиям, учреждениям и организациям;
- о фактах нарушения прав
и свобод человека и гражданина;- о размерах золотого запаса и государственных валютных резервах Российской Федерации;
- о состоянии здоровья высших должностных лиц Российской Федерации;
- о фактах нарушения законности органами государственной власти и их должностными лицами.
Слайд 79Конфиденциальная информация
В действующем сегодня российском законодательстве отсутствует единое понятие конфиденциальной
информации, равно как и четкое определение ее структурного состава. Так,
согласно Федеральному закону «Об информации, информатизации и защите информации» и Федерального закона «Об участии в международном информационном обмене», в качестве конфиденциальной признается «документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации».
Слайд 80Указом Президента Российской Федерации от 06.03.1997 № 188 (ред. от
23.09.2005) был утвержден перечень сведений «конфиденциального характера» , где указаны
6 видов такой информации:1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
2. Сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты, осуществляемой в соответствии с Федеральным законом от 20.08.2004 № 119ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства» и другими нормативными правовыми актами Российской Федерации (в ред. Указа Президента РФ от 23.09.2005 № 1111).
Слайд 813. Служебные сведения, доступ к которым ограничен органами государственной власти
в соответствии с Гражданским кодексом Российской Федерации и федеральными законами
(служебная тайна).4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).
5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).
6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
Слайд 82Служебная тайна
По Указу Президента РФ от 06.03.1997 № 188 доступ
к служебным сведениям ограничивается органами государственной власти.
В действующих законах
определены некоторые категории, которые по своему характеру приближены к понятию «служебная тайна», например, Федеральный закон от 21.07.1997 № 114ФЗ (ред. от 02.07.2013) «О службе в таможенных органах Российской Федерации» (ст. 7, 17 служебная тайна – служебная информация сотрудника таможенного органа).
Слайд 83Банковская тайна
Банковская тайна – это защищаемые банками и иными кредитными
организациями сведения о банковских операция по счетам и сделкам в
интересах клиентов, счетах и вкладах своих клиентов и корреспондентов, а также сведения о клиентах и корреспондентах, разглашение которых может нарушить их право на неприкосновенность частной жизни.
Слайд 85Лицензирование в области защиты информации
Деятельность, заключающаяся в проверке (экспертизе) возможностей
юридического лица выполнять работы в области защиты информации в соответствии
с установленными требованиями и выдаче разрешения на выполнение этих работ.
Слайд 86Лицензия - специальное разрешение на осуществление конкретного вида деятельности при
обязательном соблюдении лицензионных требований и условий, выданное лицензирующим органом юридическому
лицу или индивидуальному предпринимателю.Лицензиат - юридическое лицо или индивидуальный предприниматель, имеющие лицензию на осуществление конкретного вида деятельности.
Слайд 87Соискатель лицензии - юридическое лицо или индивидуальный предприниматель, обратившиеся в
лицензирующий орган с заявлением о предоставлении лицензии на осуществление конкретного
вида деятельности.Лицензирующие органы - федеральные органы исполнительной власти, органы исполнительной власти субъектов Российской Федерации, осуществляющие лицензирование в соответствии с настоящим Федеральным законом.
Слайд 88В соответствии с законом, к лицензируемым видам деятельности относятся, виды
деятельности, осуществление которых может повлечь за собой нанесение ущерба правам,
законным интересам, здоровью граждан, обороне и безопасности государства, культурному наследию народов Российской Федерации и регулирование которых не может осуществляться иными методами, кроме как лицензированием.
Слайд 89Основным законодательным актом, регулирующим отношения, возникающие между федеральными органами исполнительной
власти, органами исполнительной власти субъектов Российской Федерации, юридическими лицами и
индивидуальными предпринимателями в связи с осуществлением лицензирования отдельных видов деятельности, является Федеральный закон от 8 августа 2001 года № 128-ФЗ «О лицензировании отдельных видов деятельности».
Слайд 90Лицензирование - мероприятия, связанные с:
предоставлением лицензий;
переоформлением документов, подтверждающих наличие лицензий;
приостановлением
действия лицензий в случае административного приостановления деятельности лицензиатов за нарушение
лицензионных требований и условий;возобновлением или прекращением действия лицензий;
аннулированием лицензий;
контролем лицензирующих органов за соблюдением лицензиатами при осуществлении лицензируемых видов деятельности соответствующих лицензионных требований и условий;
ведением реестров лицензий;
предоставлением в установленном порядке заинтересованным лицам сведений из реестров лицензий и иной информации о лицензировании.
Слайд 91Перечень видов деятельности, на осуществление которых требуются лицензии в сфере
обеспечения информационной безопасности :
- деятельность по распространению шифровальных (криптографических) средств;
-
деятельность по техническому обслуживанию шифровальных (криптографических) средств;- предоставление услуг в области шифрования информации;
- разработка, производство шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем;
Слайд 92Перечень видов деятельности, на осуществление которых требуются лицензии:
- деятельность по
выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях
и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);- деятельность по разработке и (или) производству средств защиты конфиденциальной информации;
- деятельность по технической защите конфиденциальной информации;
- разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность.
Слайд 93Перечень федеральных органов исполнительной власти, осуществляющих лицензирование определяется Постановлением Правительства
Российской Федерации от 26 января 2006 г. № 45 «Об
организации лицензирования отдельных видов деятельности».
Слайд 94Порядок лицензирования отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами
«Положение
о лицензировании деятельности по распространению шифровальных (криптографических) средств»;
«Положение о лицензировании
деятельности по техническому обслуживанию шифровальных (криптографических) средств»;«Положение о лицензировании предоставления услуг в области шифрования информации»;
«Положение о лицензировании разработки, производства шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем».
Слайд 95Лицензирование деятельности по технической защите конфиденциальной информации
«Положение о лицензировании деятельности
по технической защите конфиденциальной информации», утвержденным постановлением Правительства Российской Федерации
от 15 августа 2006 года № 504.
Слайд 98Основными правовыми и нормативными документами в области сертификации являются:
Федеральный закон
от 27 декабря 2002 года № 184-ФЗ «О техническом регулировании»;
Постановление
Правительства РФ от 26 июня 1995 года № 608 «О сертификации средств защиты информации»; «Положение о сертификации средств защиты информации по требованиям безопасности информации», утверждённое приказом Председателя Гостехкомиссии России от 27 октября 1995 года № 199.
Слайд 99Сертификация на соответствие требованиям по безопасности информации –
форма осуществляемого органом
по сертификации подтверждения соответствия объектов оценки требованиям по безопасности информации,
установленным техническими регламентами, стандартами или условиями договоров.К объектам оценки могут относиться: средство защиты информации, средство контроля эффективности защиты информации.
Слайд 100Сертификат соответствия
документ, удостоверяющий соответствие объекта требованиям технических регламентов, положениям
стандартов, сводов правил или условиям договоров;
Система сертификации
совокупность правил выполнения
работ по сертификации, ее участников и правил функционирования системы сертификации в целом;
Слайд 101Подтверждение соответствия
документальное удостоверение соответствия продукции или иных объектов, процессов
проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки,
реализации и утилизации, выполнения работ или оказания услуг требованиям технических регламентов, положениям стандартов, сводов правил или условиям договоров
Слайд 102Структура Системы сертификации средств защиты информации по требованиям безопасности информации,
функции субъектов сертификации, порядок сертификации, государственного контроля и надзора, инспекционного
контроля за соблюдением правил обязательной сертификации и за сертифицированными средствами защиты информации, общие требования к нормативным и методическим документам по сертификации средств защиты информации определяются «Положением о сертификации средств защиты информации по требованиям безопасности информации», утверждённым приказом Председателя Гостехкомиссии России от 27 октября 1995 года № 199.
Слайд 103Организационную структуру Системы сертификации образуют:
ФСТЭК России (федеральный орган исполнительной власти,
уполномоченный проводить работу по обязательной сертификации);
органы по сертификации средств защиты
информации - органы, проводящие сертификацию определенной продукции;испытательные лаборатории - лаборатории, проводящие сертификационные испытания (отдельные виды этих испытаний) определенной продукции;
заявители - изготовители, продавцы или потребители продукции.
Слайд 105Органы по сертификации средств защиты информации и испытательные лаборатории проходят
аккредитацию на право проведения работ по сертификации, в ходе которой
ФСТЭК России определяет возможности выполнения этими органами и лабораториями работ по сертификации средств защиты информации.Аккредитация проводится только при наличии у указанных органов и лабораторий лицензии на проведение мероприятий и (или) оказание услуг в области защиты государственной тайны в части технической защиты информации по сертификации и сертификационным испытаниям.
Слайд 106Процедура сертификации включает:
- подачу и рассмотрение заявки на проведение сертификации
(продление срока действия сертификата) средств защиты информации;
- сертификационные испытания средств
защиты информации и (при необходимости) аттестацию их производства;- экспертизу результатов испытаний, оформление, регистрацию и выдачу сертификата и лицензии на право использования знака соответствия;
- осуществление государственного контроля и надзора, инспекционного контроля за соблюдением правил обязательной сертификации и за сертифицированными средствами защиты информации;
- информирование о результатах сертификации средств защиты информации;
- рассмотрение апелляций.
Слайд 108По результатам контроля и надзора за эксплуатацией аттестованных объектов в
случае нарушения их владельцами условий функционирования объектов информатизации, технологии обработки
защищаемой информации и требований по безопасности информации органом, проводившим контроль и надзор, может быть приостановлено или аннулировано действие «Аттестата соответствия»
Слайд 1095. Особенности организации обеспечения информационной безопасности в таможенных органах Российской
Федерации
Слайд 110Правовой основной обеспечения информационной безопасности таможенных органов являются Доктрина информационной
безопасности Российской Федерации, Федеральные законы, указы Президента Российской Федерации, постановления
Правительства Российской Федерации в области обеспечения информационной безопасности и защиты информации, а также Таможенный кодекс Российской Федерации.
Слайд 111Работы по созданию ведомственной системы обеспечения информационной безопасности осуществляются по
следующим направлениям:
Совершенствование ведомственной системы обеспечения информационной безопасности таможенных органов в
целом;проведение единой политики обеспечения информационной безопасности таможенных органов Российской Федерации;
совершенствование правовых актов ФТС России, регламентирующих обеспечение информационной безопасности таможенных органов Российской Федерации;
совершенствование организационно-режимных и технических мероприятий и методов обеспечения информационной безопасности таможенных органов Российской Федерации;
разработка планов по дооснащению таможенных органов Российской Федерации сертифицированными по требованиям безопасности информации средствами информатизации, а также по их внедрению и эксплуатации в повседневной деятельности таможенных органов Российской Федерации;
подготовка предложений по совершенствованию ведомственной системы обеспечения информационной безопасности таможенных органов Российской Федерации.
Слайд 112В целях всестороннего обеспечения реализации положений Концепции обеспечения информационной безопасности
таможенных органов Российской Федерации на период до 2020 года Главному
управлению информационных технологий ФТС России совместно с ЦИТТУ, Управлением собственной безопасности ФТС России, Службой защиты государственной тайны и специальной документальной связи Управлением делами ФТС России, Региональным таможенным управлением радиоэлектронной безопасности объектов таможенной инфраструктуры и другими заинтересованным структурными подразделениями поручено представлять ежегодно на утверждение План практических мероприятий по обеспечению информационной безопасности таможенных органов на год.
Слайд 114Состав участников по защите информации
Подразделение по защите информации в министерствах
и ведомствах,
в органах гос. власти субъектов РФ
Подразделение по защите
информации на предприятии (в учреждении, организации)
Лицензиаты ФСБ и ФСТЭК России по оказанию услуг в области защиты информации
Федеральные органы исполнительной власти и его территориальные органы
Управления ФСБ
в субъектах РФ
Управления ФСТЭК
по ФО
Совет (Техническая комиссия)
министерства, ведомства, органа гос. власти субъекта РФ
Слайд 115Организация работы Совета по информационной безопасности таможенных органов
Совет является постоянно
действующим внештатным органом ФТС России по проведению государственной политики в
области обеспечения информационной безопасности, в том числе защиты сведений, составляющих государственную тайну, в таможенных органах Российской Федерации и в организациях, находящихся в ведении ФТС России, по рассмотрению и выполнению программ создания и совершенствования системы информационной безопасности таможенных органов и по выработке единой технической политики в области защиты информации в Единой автоматизированной информационной системе таможенных органов. Совет выполняет функции ведомственной постоянно действующей технической комиссии ФТС России по защите государственной тайны.
Слайд 116Штатные подразделения информационной безопасности и технической защиты информации
Отдел информационной безопасности
Главного управления информационных технологий ФТС России;
должностные лица, ответственные за защиту
информации в структурном подразделении ФТС России;отделы эксплуатации доменной структуры единой службы каталогов и эксплуатации системы ведомственных удостоверяющих центров таможенных органов ЦИТТУ;
подразделения (отделы или отделения) информационной безопасности и технической защиты информации региональных таможенных управлений;
подразделения (отделы или отделения) информационной безопасности и технической защиты информации таможен.
Слайд 117Планирование мероприятий, методическое руководство и координация взаимодействия по вопросам обеспечения
информационной безопасности и технической защиты информации
Планирование мероприятий осуществляется в соответствии
с Планом практических мероприятий по обеспечения информационной безопасности таможенных органов на текущий календарный год
Слайд 118Контроль и координация взаимодействия подразделений информационной безопасности и технической защиты
информации осуществляется в повседневной деятельности в установленные правовыми актами ФТС
России сроки и порядке по следующим направлениям:
Слайд 119разработка нормативно-методических документов по вопросам обеспечения информационной безопасности таможенных органов;
отчетность
таможенных органов о ходе и состоянии выполнения Плана практических мероприятий
по обеспечения информационной безопасности таможенных органов на текущий календарный год;заслушивание представителей региональных таможенных управлений и таможен, непосредственно подчиненных ФТС России на заседаниях СОИБ ТО РФ;
проведение расширенных выездных заседаний СОИБ ТО РФ;
проведение функциональных проверок по вопросам обеспечения информационной безопасности и технической защите;
организация и проведение семинаров-сборов руководителей подразделений информационной безопасности и технической защиты информации;
организация и проведение обучения должностных лиц таможенных органов по вопросам обеспечения информационной безопасности и технической защиты информации.
