Основы информационной безопасности в таможенных органах РФ

безопасности

плюсы!?
Задание на СР

система обеспечения информа-ционной безопасности РФ.
Модуль №1. Основы информационной безопасности.
Цель занятия:

3

Цели и задачи информационной безопасности РФ.
Принципы обеспечения информационной безопасности.
Иерархия уровней системы формирования информационной безопасности.

учебник/ П.Н. Башлы.– Ростов н/Д: Российская таможенная академия, Ростовский филиал,

4

Вводная часть

и телекоммуникационных систем, как уже развернутых, так и создаваемых на

Национальные интересы РФ в информационной сфере (Доктрина ИБ)

1. Соблюдение конституционных прав и свобод человека и гражданина в области получения информации и пользования ею.

2. Информационное обеспечение государственной политики РФ, связанное с доведением до российской и международной общественности достоверной информации о государственной политике РФ.

3. Обеспечение доступа граждан к открытым государственным информационным ресурсам.

Вывод:
обеспечение национальных интересов РФ в информационной сфере связано с объективными взаимными противоречиями, обусловленными актуальностью, сложностью и комплексным характером проблемы обеспечения информационной безопасности.

Общая цель информационной безопасности РФ:
соблюдение сбалансированных интересов личности, общества и государства при реализации национальных интересов РФ в информационной сфере в условиях угроз информационной безопасности.

Цели и задачи информационной безопасности РФ

6

механизмы реализации прав граждан на получение информации и доступ к

Задачи информационной безопасности РФ, направленные на достижение цели информационной безопасности (Доктрина ИБ раздел 1, п. 4)

1. Совершенствование государственной политики в области обеспечения информационной безопасности РФ, а также мероприятий и механизмов, связанных с реализацией этой политики.

2. Развитие и совершенствование системы обеспечения информационной безопасности РФ, включая совершенство-вание форм, методов и средств выявления, оценки и прогнозирования угроз информационной безопасности РФ, а также системы противодействия этим угрозам.

Цели и задачи информационной безопасности РФ

7

и связи, определяющих ее безопасность, и в первую очередь, в

5. Развитие научно-практических основ обеспечения информационной безопасности РФ с учетом современной геополитической ситуации, условий политического и социально-экономического развития России и реальности угроз применения «информационного оружия».

Задачи информационной безопасности РФ, направленные на достижение цели информационной безопасности (Доктрина ИБ раздел 1, п. 4)

4. Установление ответственности должностных лиц федеральных органов государственной власти, юридических лиц и граждан за соблюдение требований информационной безопасности.

Цели и задачи информационной безопасности РФ

8

(Доктрина ИБ раздел 1, п. 4)
7. Разработка современных методов и

8. Обеспечение условий для активного развития отечественной информационной инфраструктуры, участия России в процессах создания и использования глобальных информационных сетей и систем.

9. Создание единой системы подготовки кадров в области информационной безопасности и информационных технологий.

Цели и задачи информационной безопасности РФ

9

правила, выполнение которых является обязательным на всех уровнях обеспечения информационной

1. Принцип законности.

2. Принцип непрерывности совершенствования и развития системы информационной безопасности.

3. Принцип комплексного использования средств и методов обеспечения информационной безопасности.

4. Принцип адекватности средств и методов защиты угрозам информационной безопасности.

5. Принцип экономической целесообразности – стоимость средств защиты не должна превышать стоимость возможных потерь от нарушения информационной безопасности.

11

должна быть:
Централизованной (с точки зрения управления).
Плановой (с точки зрения разработки

Активной (с точки зрения предотвращения нарушений).

Нестандартной (с точки зрения реализации).

Надежной (с точки зрения функционирования).

Конкретной (с точки зрения объектов защиты ).

Открытой (с точки зрения возможности модернизации).

12

уровень
Нормативно-правовой уровень
3
2
1
Физический
Программный
Аппаратный
Объекты защиты
Программно-технический уровень
14

реализуемые методы социальной инженерии для нарушения информационной безопасности?
Задание на СР
15