Политические аспекты защиты информации

Политические аспекты защиты информации

Политические аспекты защиты информации
Вводное понятие
Обеспечение информационной безопасности включает в себя любую деятельность, направленную на защиту информационных ресурсов и/или поддерживающей инфраструктуры.
Осуществляется на основе сочетания:
законодательной,
правоприменительной,
правоохранительной,
судебной,
и других форм деятельности государственных органов.

Политические аспекты защиты информации
Уровни информационной безопасности
Уровень международных профессиональных объединений, связанных с информационными технологиями
Уровень крупных компаний, работающих в сфере информационных технологий
Уровень государственных и межправительственных организаций
Уровень отдельных компаний

Политические аспекты защиты информации
Основные определения
Безопасность информации — защищённость информации от её нежелательного разглашения (нарушения конфиденциальности), искажения, утраты или снижения степени доступности, а также незаконного её тиражирования.
Конфиденциальная информация — это информация, составляющая коммерческую тайну, а также иная конфиденциальная информация, не относящаяся к информации, составляющей коммерческую тайну, доступ к которой ограничивается в соответствии с законодательством Российской Федерации. Информация такого рода имеет ограничения на право доступа к ней пользователей, и поэтому она требует дополнительной защиты от несанкционированного использования.

Политические аспекты защиты информации
Основные определения
Конфиденциальность информации — состояние защищённости информации, характеризуемое способностью информационной системы обеспечивать сохранение в тайне информации от субъектов, не имеющих полномочий на ознакомление с ней.
Правовое обеспечение безопасности информации — это совокупность законодательных актов, нормативно-правовых документов, положений, инструкций, руководств, требования которых обязательны в системе защиты информации.

Политические аспекты защиты информации
Нормативно правовые акты в области информационной безопасности в РФ

Политические аспекты защиты информации
Конвенция об обеспечении международной информационной безопасности (22 сентября 2011г.)
Меры, чтобы деятельность государств в информационном пространстве:
способствовала социальному и экономическому развитию
была направлена на поддержание мира и безопасности
соответствовала нормам международного права
была совместима с правом на свободный доступ к информации
гарантировала свободу технологического обмена и свободу обмена информацией

Политические аспекты защиты информации
Концепция Конвенции ООН (27 июля 2017 г.)
Цели концепции:
Содействие дальнейшему развитию сети Интернет, повышению безопасности сети и обеспечению гарантий прав и свободе пользователей.
Установление режима равноправного международного сотрудничества в управлении сетью Интернет.
Содействие принятию и укреплению мер, направленных на более эффективное и действенное управление сетью Интернет, путем укрепления национальных мер и международного сотрудничества.

Политические аспекты защиты информации
Проект Конвенции Организации Объединенных Наций о сотрудничестве в сфере противодействия информационной преступности (11 октября 2017г.)
Цели Конвенции:
содействие принятию и укреплению мер, направленных на эффективное предупреждение преступлений в сфере ИКТ
предотвращение действий, направленных против конфиденциальности, целостности и доступности ИКТ
повышение эффективности и развитие международного сотрудничества, в том числе в контексте подготовки кадров и оказания технической помощи в предупреждении преступлений в сфере ИКТ

Политические аспекты защиты информации
Доктрина информационной безопасности РФ
Национальные интересы в информационной сфере:
Обеспечение и защита прав и свобод граждан в части получения и использования информации
Бесперебойное функционирование критической информационной инфраструктуры
Развитие в России отрасли IT и электронной промышленности.
Доведение до российской и международной общественности достоверной информации о государственной политике РФ.
Содействие международной информационной безопасности

Политические аспекты защиты информации
Совет безопасности РФ
Основными функциями Совета Безопасности являются:
подготовка решений Президента России по соответствующим вопросам, в т. ч. по вопросам информационной безопасности;
организация и координация разработки стратегии в области внутренней, внешней и военной политики, военно-технического сотрудничества и информационной безопасности РФ;
осуществление контроля за реализацией этой стратегии органами власти, оценка внутренних и внешних угроз жизненно важным интересам объектов безопасности и выявление их источников и др.

Политические аспекты защиты информации
ФСТЭК России
Данная служба:
контролирует защиту данных в системах хранения
контролирует обеспечение сохранности данных, имеющих отношение к гостайне
Функции:
проведение единой технической политики и координация работ по защите информация
организация и контроль за проведением работ по защите информации в органах государственного управления и др. крупных организациях
поддержание системы лицензирования деятельности предприятий, организаций и учреждений по осуществлению мероприятий и (или) оказанию услуг в области защиты информации и сертификации средств защиты информации.

Политические аспекты защиты информации
Спецсвязь России
Задачи:
проведение работ по защите технических средств специальной связи, устанавливаемых в помещениях государственных органов
разработка нормативной документации по вопросам защиты информации в системах спец связи
разработка и реализация мер по обеспечению и защите сведений, составляющих государственную тайну
организация и проведение мероприятий по предотвращению утечки по техническим каналам информации в системах специальной связи
выполнение требований обеспечения информационной безопасности объектов государственной охраны

Политические аспекты защиты информации
Минцифры России
Осуществляет следующие виды работ в сфере информационной безопасности:
подтверждение подлинности электронных цифровых подписей уполномоченных лиц
ведение единого государственного реестра сертификатов, ключей, подписей, удостоверяющих центров
выполнение функции государственного заказчика научно-технических и инвестиционных программ и проектов в сфере информационных технологий

Политические аспекты защиты информации
Роскомнадзор
Полномочия:
Осуществление контроля за соблюдением законов в области СМИ и массовых коммуникаций.
Аккредитация компаний, которые осуществляют экспертизу информационных продуктов.
Ведение информационной системы, реестров операторов связи.
Защита информации, являющейся государственной тайной.