Защита государственной и коммерческой тайны. Законодательные и технические аспекты

Государственная тайна.
Государственная тайна – это предметы, познания и факты, которые доступны только ограниченному кругу лиц и содержатся в тайне от правительства иных государств с целью предотвращения опасности наступления тяжкого ущерба для внешней безопасности Российской Федерации.

Главная цель обеспечения защиты государственной тайны — исключить утечку информации и, таким образом, исключить возможность нанесения организации ущерба, к которому эта утечка может привести.

Государство защищает сведения в следующих областях:

Военная область

Внешнеполитическая область

Экономическая область

Разведывательная, контрразведывательная и оперативно-розыскная область.

Грифы секретности.
Гриф "особой важности"
Гриф "совершенно секретно"
Гриф "секретно"

Меры защиты информации государственной тайны
1. формирование специальных органов, которые обеспечивают защиту информации государственной тайны, а также возложение обязанностей по ее защите на другие государственные органы, должностные лица и организации;
2. формирование специального порядка по допуску граждан и должностных лиц к той информации, которая находится в режиме государственной тайны;
3. разработка и внедрение комплекса мероприятий по сертификации средств защиты информации;
4. осуществление надзора и контроля за надлежащим обеспечением защиты государственной тайны.

К органам по защите информации, содержащую государственную тайну можно отнести:
1. Межведомственная комиссия
2. Федеральная служба безопасности
3. Федеральная служба охраны
4. Министерство обороны РФ
5. Федеральная служба по экспортному и техническому контролю РФ

Способы защиты информации
Для защиты информации государственной тайны обычно применяются комбинированные способы защиты, которые включают технические средства, программные средства, организационные мероприятия и криптографию.

Организационные мероприятия

Технические средства
- Различного рода сигнализации
- Зашумление телефонной сети
- Помехоподавляющие фильтры
- Ключи для блокировки клавиатуры
- Установка устройств аутентификации – для чтения форм руки, отпечатков пальцев, радужной оболочки глаз
- Электронные ключи на микросхемах
И другие.

Программные средства
К программным средствам защиты информации государственной тайны относятся такие средства, которые создаются в результате разработки специального программного обеспечения, что не позволяет посторонним лицам получать информацию из системы.
- блокировка клавиатуры и экрана
- контрольные вопросы
- применение средств парольной защиты BIOS

Криптографические средства
Криптографическими средствами защиты информации государственной тайны является применение шифрования при вводе в компьютерную систему.

Коммерческая тайна
Коммерческая тайна — это секретные сведения, связанные с предпринимательской деятельностью и позволяющие получать коммерческую выгоду.
К коммерческой тайне не относятся сведения, скрытие которых может привести к ущербу для страны или общества. Также коммерческая тайна не предусматривает отдельные категории ограничения доступа, поэтому помечается только одноименным грифом.

Меры по охране конфиденциальности информации должны включать в себя:
1) Определение перечня информации, составляющую КТ
2) Установление порядка обращения с информацией КТ и контроля за соблюдением этого порядка
3) Учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана.
4) Регулирование отношений по использованию информации КТ, работникам на основании трудовых договоров и контрагентам на основании гражданско-правовых договоров.
5) Нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации

Административно-организационные меры защиты коммерческой тайны

Кадровая служба

Социально-психологические меры защиты коммерческой тайны
Грамотный подбор кадров и своевременная мотивация персонала обеспечивают до 80% гарантий успешной защиты коммерческой тайны.

Технические средства защиты коммерческой тайны
Например:
- Установление дополнительных дверей и сигнализаций
- Специальные приборы, обнаруживающие любые подслушивающие устройства
- Генератор шума
- Телефон-скремблер
-Генератор электромагнитного шума
- Система гарантированного уничтожения информации на жестком диске персонального компьютера и другие.