Вардугин презентация

Организационное обеспечение информационной безопасности
Организационное обеспечение информационной безопасности - совокупность методов и средств организации деятельности по созданию препятствий и предотвращению реализации негативных воздействий (угроз) на жизненно важные интересы личности, общества и государства в информационной сфере.
ГОСУДАРСТВЕННАЯ ПОЛИТИКА В ОБЛАСТИ ОБЕСПЕЧЕНИЯ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
1. Доктрина информационной безопасности Российской Федерации;
2. Стратегия развития информационного общества в Российской Федерации;
3. Основные направления научных исследований в области обеспечения информационной безопасности Российской Федерации;
4. Основные направления государственной политики в области обеспечения безопасности автоматизированных систем управления производственными и технологическими процессами критически важных объектов инфраструктуры Российской Федерации;
5. Основы государственной политики Российской Федерации в области международной информационной безопасности;

Система обеспечения информационной безопасности Российской Федерации предназначена для реализации государственной политики в данной сфере.
«Система обеспечения информационной безопасности Российской Федерации предназначена для реализации государственной политики в данной сфере.»
Наиболее важные организационные методы обеспечения безопасности:
- создание и совершенствование системы обеспечения информационной безопасности Российской Федерации;
- усиление правоприменительной деятельности федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ, включая предупреждение и пресечение правонарушений в информационной сфере, а также выявление, изобличение и привлечение к ответственности лиц, совершивших преступления и другие правонарушения в этой сфере;
- сертификация средств защиты информации, лицензирование деятельности в области защиты государственной тайны, стандартизация способов и средств защиты информации;
- совершенствование системы сертификации телекоммуникационного оборудования и программного обеспечения автоматизированных систем обработки информации по требованиям информационной безопасности;
- контроль за действиями персонала в защищенных информационных системах, подготовка кадров в области обеспечения информационной безопасности Российской Федерации;

Основные элементы организационной основы системы обеспечения информационной безопасности Российской Федерации
Система обеспечения информационной безопасности РФ является частью системы обеспечения национальной безопасности страны.
Система обеспечения информационной безопасности РФ строится на основе разграничения полномочий органов законодательной, исполнительной и судебной власти в данной сфере, а также предметов ведения федеральных органов государственной власти и органов государственной власти субъектов РФ
Основными элементами организационной основы системы обеспечения информационной безопасности РФ являются:
Президент РФ;
Совет Федерации Федерального Собрания РФ;
Государственная Дума Федерального Собрания РФ;
Правительство РФ;
Совет Безопасности РФ;
Федеральные органы исполнительной власти, межведомственные и государственные комиссии, создаваемые Президентом РФ и Правительством РФ;
Органы исполнительной власти субъектов РФ;
Органы судебной власти
И т.д.

Организационные системы обеспечения безопасности информации
Система обеспечение информационной безопасности – совокупность сил и средств обеспечения информационной безопасности.
Средства обеспечения информационной безопасности:
1. Финансовое и материальное обеспечение информационной Безопасности;
2. Законодательные и иные нормативные правовые акты как источники правового обеспечения противодействия угрозам информационной Безопасности;
3. Средства технологического обеспечения информационной безопасности.
Типовые организационные структуры государственной системы
защиты информации:
- Службы контроля, надзора и обеспечения безопасности органов исполнительной власти;
-Специализированные предприятия и организации — лицензиаты в различных областях компетенции уполномоченных органов исполнительной власти, которые являются разработчиками средств и
поставщиками услуг по защите информации;
- Сертификационно-испытательные центры;
- Аттестационные центры;
- Службы безопасности и защиты информации предприятий и организаций, независимо от их формы собственности.