Санкт-Петербург – 2013 Т Е М А НАПРАВЛЕНИЯ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ

ИБ 2
НАПРАВЛЕНИЯ ОБЕСПЕЧЕНИЯ

ИБ
(нормативно-правовые категории, определяющие комплексные меры ЗИ)

ОРГАНИЗАЦИОННАЯ
ЗАЩИТА

Регламентация производственной деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающая нанесение ущерба

ИНЖЕНЕРНО-ТЕХНИЧЕСКАЯ ЗАЩИТА
Исполнение различных технических средств, препятствующих нанесению ущерба

ПРАВОВАЯ ЗАЩИТА


Специальные правовые акты, правила, процедуры и мероприятия, обеспечивающие ЗИ на правовой основе

3
ПО ОРИЕНТАЦИИ

- Персонал
Материальные и финансовые ценности

ПО ХАРАКТЕРУ
УГРОЗ

- Разглашение
-

Утечка
НСД

ПО ОХВАТУ

Территория
Здание
- Помещение
- Аппаратура
Элементы аппаратуры

ПО СПОСОБАМ ДЕЙСТВИЙ

- Предупреждение
- Выявление
- Обнаружение
- Пресечение
Восстановление

ПО НАПРАВЛЕ-НИЯМ

- Правовая
- Организационная
Инженерно-техническая

ПО МАСШТАБУ

- Объектовая
- Групповая
Индивидуальная

Организационная защита

4

ОРГАНИЗАЦИОННАЯ ЗАЩИТА-
регламентация производственной деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающей или существенно затрудняющей неправомерное овладение конфиденциальной информацией, ВКЛЮЧАЕТ:

ОРГАНИЗАЦИЮ РЕЖИМА И ОХРАНЫ

ОРГАНИЗАЦИЮ ИСПОЛЬЗОВАНИЯ ТЕХНИЧЕСКИХ СРЕДСТВ

ОРГАНИЗАЦИЮ РАБОТЫ ПО АНАЛИЗУ ВНУТРЕННИХ И ВНЕШНИХ УГРОЗ

ОРГАНИЗАЦИЮ РАБОТЫ С СОТРУДНИКАМИ

ОРГАНИЗАЦИЮ РАБОТЫ С ДОКУМЕНТАМИ

5
ФУНКЦИИ СЛУЖБЫ БЕЗОПАСНОСТИ:
организация и обеспечение

охраны персонала, материальных и финансовых ценностей и защиты КИ;
• обеспечение пропускного и внутриобъектового режима , контроль соблюдения требований режима ;
• руководство работами по правовому и организ. регулированию отношений по защите информации;
• участие в разработке основополагающих документов ;
• разработка и осуществление мероприятий по обеспечению работы с документами, содержащими КИ;
организация и контроль выполнения требований "Инструкции по защите КИ";
• изучение деятельности для выявления и последующего противод. попыткам нанесения ущерба;
• проведение служебных расследований по фактам разглашения, утрат документов, утечки КИ;
• разработка, ведение, обновление "Перечня сведений конфиденциального характера" и др. актов;
• обеспечение выполнения требований нормативных документов по защите производственных секретов;
• руководство службами и подразделениями безопасности подведомственных организаций;
• ведение учета сотрудников предприятия и службы безопасности по направлениям ЗИ;
• ведение учета и контроля выделенных для конфиденциальной работы помещений, тех. средств ;
• обеспечение мероприятий по пресечению попыток нанесения ущерба со стороны вн. и внеш. угроз;
• поддержание контактов с правоохранительными органами и СБ соседних предприятий

СТРУКТУРА СБ
• подразделения режима и охраны;
• специальное подразделение обработки КИ;
• инженерно-технические подразделения;
• информационно-аналитические подразделения

ИНЖЕНЕРНО-ТЕХНИЧЕСКАЯ ЗАЩИТА-
Совокупность специальных мер, персонала, тех.средств, направленных на предотвращение разглашения,

утечки, НСД и других форм незаконного вмешательства в информационные ресурсы. КЛАССИФИЦИРУЕТСЯ:

ПО ОБЪЕКТАМ ВОЗДЕЙСТВИЯ

ПО МАСШТАБУ ОХВАТА

ПО КЛАССУ ТЕХ.СРЕДСТВ ЗАЩИТЫ

ПО ХАРАКТЕРУ МЕРОПРИЯТИЙ

ПО СПОСОБАМ РЕАЛИЗАЦИИ

ПО КЛАССУ СРЕДСТВ НАРУШИТЕЛЯ

функциональному назначению 7
КЛАССИФИКАЦИЯ ИТЗ

ФИЗИЧЕСКИЕ
Устройства, инженерные сооружения и орг.меры, исключающие проникновение нарушителя к источникам КИ

КРИПТОГРАФИЧЕСКИЕ
Технические и программные средства шифрования

КОМБИНИРОВАННЫЕ
Совокупная реализация аппаратных и программных средств, криптографических методов ЗИ

АППАРАТНЫЕ
Механические, электрические, электронные и др.устройства для ЗИ от утечки, разглашения и противодействия тех.средствами пром. шпионажа

ПРОГРАММНЫЕ
Система спец. программ, в составе ОПО и СПО, обеспечивающая реализацию функции ЗИ, сохранения целостности и конфиденц-ти

8
ФИЗИЧЕСКИЕ СИСТЕМЫ ЗАЩИТЫ
для воспрещения НСД (входа,

выхода), проноса (выноса) средств и материалов и других видов преступных действий

1 СИСТЕМЫ ОГРАЖДЕНИЯ И ФИЗИЧЕСКОЙ ИЗОЛЯЦИИ
обеспечивают защиту:

- объектов по периметру;
-элементов зданий и помещений;
объемов зданий и помещений

2 СИСТЕМЫ КОНТРОЛЯ ДОСТУПА
реализуют:

- контроль доступа на охраняемые объекты;
защиту документов, данных , файлов

3 ЗАПИРАЮЩИЕ УСТРОЙСТВА И ХРАНИЛИЩА
включают:

- различные системы запирающих устройств (механические, электромеханические, электронные);
- различные системы шкафов и хранилищ

ФИЗИЧЕСКОЙ ИЗОЛЯЦИИ
ОХРАННЫЕ И ОХРАННО-ПОЖАРНЫЕ СИСТЕМЫ
Системы охраны:
- периметров объектов;
- помещений

и проходов в здания;
сейфов, оборудования, тех.средств;
- автотранспорта;
- персонала

ОГРАЖДЕНИЯ И ФИЗИЧЕСКАЯ ИЗОЛЯЦИЯ
- электронная система сигнализации;
- оптические системы

ОХРАННОЕ ТЕЛЕВИДЕНИЕ
- видеокамеры;
- мониторы

ОХРАННОЕ ОСВЕЩЕНИЕ
- дежурное;
- тревожное

СИСТЕМЫ КОНТРОЛЯ ДОСТУПА

ЗАПИРАЮЩИЕ УСТРОЙСТВА

атрибутный метод

персональный метод

спец.металлические шкафы

замки с программируемым временем

СИСТЕМЫ
ИСТОЧНИК
СООБЩЕНИЯ
ПРИЕМНИК
СООБЩЕНИЯ
ШИФРАТОР

ДЕШИФРАТОР

ИСТОЧНИК
КЛЮЧА
КРИПТОГРАФИЯ - СОВОКУПНОСТЬ МЕТОДОВ ПРЕОБРАЗОВАНИЯ ДАННЫХ

КРИПТОАНАЛИЗ -

НАУКА О РАСКРЫТИИ ИСХОДНОГО ТЕКСТА ЗАШИФРОВАННОГО СООБЩЕНИЯ БЕЗ ДОСТУПА К КЛЮЧУ

Правовая защита

11

ПРАВОВАЯ ЗАЩИТА ИНФОРМАЦИИ-
специальные правовые акты, правила, процедуры и мероприятия, обеспечивающие ЗИ на правовой основе

МЕЖДУНАРОДНОЕ ПРАВО
- Договоры, конвенции, декларации
- Патенты
- Авторские права
- Лицензии

ГОСУДАРСТВЕННЫЕ
- Конституция
- Законы
- Указы
- Постановления

ВНУТРИГОСУДАРСТВЕННОЕ ПРАВО

ВЕДОМСТВЕННЫЕ
- Приказы
- Руководства
- Положения
- Инструкции

Система документов по ИБ 12

ФЗ № 149 от 27.07.06

13

Органы обеспечения ИБ 14
ФСТЭК
Лицензионная

деятельность на право проведения работ, связанных с созданием средств защиты информации (кроме ФСБ)

ФСБ

СВР

МО РФ

Закон РФ «О лицензировании отдельных видов деятельности» от 13.07.01
Постановления Правительства РФ :
«О лицензировании деятельности по технической защите КИ» №290 от 30.04.02
«Об утверждении Положения о лицензировании деятельности по разработке и (или) производству средств защиты КИ» № 348 от 07.05.02
«О сертификации средств защиты информации» № 608 от 26.06.95

Лицензионная деятельность по допуску предприятий к проведению работ, связанных с использованием сведений, составляющих государственную тайну (ФСБ – на территории РФ, СВР – за рубежом)

Лицензионная деятельность на право осуществления мероприятий и (или) оказания услуг в области государственной тайны