Вайнштейн Ю.В., Демин С.Л., Кирко И.Н., Кучеров М.М., Сомова М.В. Основы информационной безопасности

Подождите немного. Документ загружается.

1. Информация имеет действительную или потенциальную ценность для ее

обладателя в силу неизвестности ее третьим лицам. Такими лицами могут

быть государство, юридические или и физические лица.

2. К информации нет свободного доступа на законном основании. Возмож-

ность сохранения ее неизвестной для третьих лиц установлена законом.

3. Обладатель информации принимает меры по ее защите.

При этом к государственной тайне относятся сведения, удовлетворяю-

щие следующим признакам:

1. Сведения в строго установленных сферах деятельности государства (во-

енной, внешнеполитической, экономической, разведывательной, контрразве-

дывательной и оперативно-розыскной деятельности) и ни в каких других;

2. Сведения, не известные широкому, точнее – неопределенному неконтро-

лируемому кругу лиц, и, представляющие ценность именно в силу такой не-

известности;

3. Сведения, распространение которых может нанести ущерб безопасности

РФ. Следует подчеркнуть, что распространение этих сведений наносит ущерб

не отдельных физических или юридических лиц, а государства в целом. При

этом величина ущерба такова, что влияет на безопасность государства;

4. Сведения, относительно которых предпринимаются специальные меры

защиты, направленные на предотвращение их неконтролируемого распро-

странения.

Федеральный Закон РФ «Об информации, информационных технологи-

ях и защите информации» (ст. 9) указывает, что режим защиты информации

устанавливается:

- в отношении сведений, отнесенных к государственной тайне – уполномо-

ченными органами на основании Закона РФ «О государственной тайне»;

- в отношении конфиденциальной информации – обладателем информаци-

онных ресурсов или уполномоченным им лицом на основании Федерального

Закона и (или) по решению суда;

- в отношении персональных данных – Федеральным Законом.

Организации, оперирующие информацией с ограниченным доступом от

имени государства, создают специальные службы, обеспечивающие защиту

данной информации.

1.4. Национальные интересы в информационной сфере и обеспечение их

безопасности

Национальные интересы представляют собой признанную государст-

вом сбалансированную совокупность социальных интересов индивида как

личности, интересов общества и государства, включая их интересы в сохра-

нении национальной идентичности, реализация которой, обеспеченная пра-

вом, служит гарантией существования, безопасности и устойчивого развития

нации в конкретных исторических условиях. Информационная сфера пред-

ставляет собой совокупность информации и информационной инфраструкту-

ры.

Национальные интересы в информационной сфере определяются преж-

де всего той ролью, которую играет информация, информационная инфра-

структура в обеспечении устойчивого развития нации в конкретных истори-

ческих условиях, а также в сохранении национальной идентичности. Эти ин-

тересы образуются сбалансированной совокупностью социальных интересов

индивида как личности, интересов общества и государства, реализуемых в

информационной сфере.

Социальные интересы личности в демократическом обществе направ-

лены прежде всего на свободу распространения своих убеждений, интеллек-

туального творчества, сохранение в неприкосновенности своего внутреннего

мира, свободу самовыражения и самосовершенствования, свободу общения с

другими людьми, защиту своей свободы от ее ограничения другими людьми,

общественными организациями и государством. Интересы общества направ-

лены на использование информационной сферы для обеспечения устойчиво-

го развития общества. Интересы ГМУ – на повышение эффективности ис-

пользования информационной сферы для выполнения функций управления

делами общества. Эти интересы обеспечиваются поддержанием определен-

ного правового статуса личности, институциональных образований общества

и органов ГМУ.

Под угрозами национальным интересам понимается совокупность ус-

ловий и факторов, препятствующих реализации национальных интересов

страны, создающих опасность национальным ценностям и национальному

образу жизни [6, с.17].

Информационная безопасность представляет собой состояние защи-

щенности национальных интересов в информационной сфере от угроз внут-

реннего и внешнего характера, а обеспечение информационной безопасности

есть совокупность деятельности по недопущению вреда реализации нацио-

нальных интересов в информационной сфере и средств ее осуществления.

Контрольные вопросы

1. Сформулируйте различие между политикой безопасности и механизмами

безопасности. Каким образом, по вашему мнению, это различие может отра-

зиться на времени их использования в первоначальном виде?

2. В чем причины того, что большинство вычислительных систем имеет сла-

бости, которые оставляют систему открытой для нападения?

3. Дайте определение понятию «общество». Какие сферы общественной

жизни нуждаются в контроле и защите согласно Закону РФ «О безопасно-

сти»?

4. Рассмотрим шифр с секретным ключом, представляющий собой матрицу

33 × 33, заголовки столбцов и строк которой содержат символы АБВ…Я. От-

крытый текст шифруется по два символа. Первый символ указывает столбец,

а второй – строку. В ячейке матрицы на пересечении столбца и строки со-

держатся два символа зашифрованного текста. Какие правила должны вы-

полняться для этой матрицы? Сколько возможно ключей у такого шифра?

5. Дайте определение понятию «государственное и муниципальное управле-

ние (ГМУ)». Какие особенности позволяют выделить два уровня управления

– федеральный и региональный? Что их объединяет с информационной точ-

ки зрения?

6. В чем состоит угроза устойчивого развития в сфере ГМУ? Решение каких

задач позволяет ее преодолеть?

7. Какие шаги, по вашему мнению, необходимо предпринять, чтобы обеспе-

чить создание информационных ресурсов субъекта управления?

8. Перечислите виды систем информационного обеспечения органов ГМУ.

9. Каким требованиям должна отвечать система, обеспечивающая эффек-

тивные информационные процессы?

10. Раскройте содержание понятия «эффективное руководство и контроль за

обработкой и передачей информации».

11. Почему нельзя достичь целей защиты информационных ресурсов субъекта

от несанкционированного использования, разрушения и иного информацион-

ного воздействия, представляющего угрозу устойчивому развитию субъекта,

без решения предшествующих задач?

12. Перечислите компоненты, образующие информационную сферу.

13. Дайте определение защищаемой информации. Почему нельзя защитить

всю информацию?

14. Общеизвестно, что информация размещается на носителях (твердых ко-

пиях, дисках, компьютерах и т.п.). Почему нельзя ограничить задачу защиты

информации только защитой носителей информации?

15. Перечислите виды информации с ограниченным доступом (ИОД).

16. Перечислите обязательные признаки информации с ограниченным досту-

пом.

17. По какому признаку разделяется ИОД на первичные и вторичные виды

тайн?

18. Какими признаками обладает информация, относящаяся к государствен-

ной тайне?

19. Отсутствие эха при вводе пароля безопаснее, чем вывод эха в виде звез-

дочек вместо каждого символа, так как последний вариант позволяет опреде-

лить длину пароля любому, кто окажется рядом с экраном. Предположим,

что пароль состоит только из латинских букв в верхнем и нижнем регистре и

цифр, а длина его – от 5 до 8 знаков, то насколько безопаснее вообще ничего

не отображать?

20. Определите понятие «нация».

21. Что образует национальные интересы, и что является гарантией их дос-

тижения?

22. В чем состоят интересы государства в информационной сфере?

23. Что определяет безопасность национальных интересов в информационной

сфере?

24. Рассмотрим следующий способ шифрования файла. Для алгоритма шиф-

рования используются два n-байтовых массива, A и B. Первые n байтов счи-

тываются из файла в массив A. Затем A[0] копируется в B[i], A[1] копируется

в B[j], A[2] копируется в B[k] и т.д. После того как все n байтов скопированы

в массив B, этот массив записывается в выходной файл, после чего в массив

A считываются следующие n байтов. Эта процедура повторяется до тех пор,

пока не будет зашифрован весь файл. В данной схеме шифрования символы

не заменяются одни другими, а меняются местами. Сколько ключей следует

перебрать, чтобы путем полного перебора взломать данный шифр? Укажите

преимущество данной схемы перед моноалфавитным перестановочным шиф-

ром.

ГЛАВА 2. ОСНОВЫ ПОЛЬЗОВАНИЯ КОНФИДЕНЦИАЛЬНОЙ

ИНФОРМАЦИЕЙ

2.1. Перечень сведений конфиденциального характера

Конфиденциальная информация достаточно широкое понятие, по-

скольку к этой категории (за исключением сведений, относящихся к государ-

ственной тайне) относятся все виды информации ограниченного доступа, за-

щищаемой законом.

При се использовании должностные лица органов ГМУ и организаций

всех форм собственности должны действовать в интересах своих структур,

принимая все необходимые меры по охране конфиденциальности информа-

ции, отнесенной к таковой на законном основании и доступной им в силу

служебного положения.

Процедура и условия пользования конфиденциальной информацией в

ходе хозяйственного взаимодействия определяются соглашением контраген-

тов. При этом, если сторона в силу исполнения своего обязательства по дого-

вору получила от другой стороны конфиденциальную информацию, в том

числе и не защищаемую законом, она не вправе сообщать ее третьим лицам

без согласия другой стороны.

Конфиденциальная информация, предоставленная органами ГМУ,

предприятиями, учреждениями, организациями и гражданами в соответствии

с действующим порядком, должна использоваться исключительно по целе-

вому назначению. Такая информация, утечка которой способна нанести

ущерб правам и законным интересам, не должна разглашаться и использо-

ваться в личных интересах, а также передаваться третьим лицам, за исключе-

нием случаев, предусмотренных законодательными актами РФ.

Также ревизионные и контролирующие органы обязаны принимать ме-

ры к охране конфиденциальной информации, ставшей им известной при про-

ведении проверок.

В соответствии с Указом Президента РФ от 6 марта 1997 г. № 188 «Об

утверждении перечня сведений конфиденциального характера» к этим сведе-

ниям относятся:

− сведения о фактах, событиях и обстоятельствах частной жизни граждани-

на, позволяющие идентифицировать его личность (персональные данные), за

исключением сведений, подлежащих распространению в средствах массовой

информации в установленных федеральными законами случаях;

− сведения, составляющие тайну следствия и судопроизводства;

− служебные сведения, доступ к которым ограничен органами государст-

венной власти в соответствии с Гражданским кодексом РФ и федеральными

законами (служебная тайна):

− сведения, связанные с коммерческой деятельностью, доступ к которым

ограничен в соответствии с Конституцией РФ и федеральными законами

(врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных

переговоров, почтовых отправлений, телеграфных или иных сообщений и так

далее);

− сведения, связанные с коммерческой деятельностью, доступ к которым

ограничен в соответствии с Гражданским кодексом РФ и федеральными за-

конами (коммерческая тайна);

− сведения о сущности изобретения, полезной модели или промышленного

образца до официальной публикации информации о них.

Расширительному толкованию этот перечень не подлежит. Поэтому

произвольное отнесение кем-либо к разряду конфиденциальной другой, не

предусмотренной перечнем, информации не влечет за собой правовых по-

следствий. Более того, Федеральным законом от 27 июля 2006 года № 149-

ФЗ «Об информации, информационных технологиях и защите информации»

не может быть ограничен доступ:

– к нормативным правовым актам, затрагивающим права, свободы и обязан-

ности человека и гражданина, а также устанавливающим правовое положе-

ние организаций и полномочия государственных органов, органов местного

самоуправления;

– к информации о состоянии окружающей среды;

– к информации о деятельности государственных органов и органов местного

самоуправления, а также об использовании бюджетных средств (за исключе-

нием сведений, составляющих государственную или служебную тайну); к

информации, накапливаемой в открытых фондах библиотек, музеев и архи-

вов, а также в государственных, муниципальных и иных информационных

системах, созданных или предназначенных для обеспечения граждан (физи-

ческих лиц) и организаций такой информацией;

– к иной информации, недопустимость ограничения доступа к которой уста-

новлена федеральными законами.

Отнесение информации к конфиденциальной осуществляется в поряд-

ке, установленном законодательством РФ.

Лицензирование деятельности по технической защите конфиденциаль-

ной информации осуществляет Федеральная служба по техническому и экс-

портному контролю Российской Федерации (ФСТЭК).

Под технической защитой конфиденциальной информации понимает-

ся комплекс мероприятий и (или) услуг по защите ее от несанкционирован-

ного доступа, в том числе и по техническим каналам, а также от специальных

воздействий на нее в целях уничтожения, искажения или блокирования дос-

тупа к ней.

В соответствии с Положением «О лицензировании деятельности по

технической защите конфиденциальной информации» от 15. 08. 2006 г. №

504 лицензионными требованиями и условиями при осуществлении деятель-

ности по технической защите конфиденциальной информации являются:

- наличие в штате соискателя лицензии (лицензиата) специалистов, имею-

щих высшее профессиональное образование в области технической защиты

информации либо высшее или среднее профессиональное (техническое) об-

разование и прошедших переподготовку или повышение квалификации по

вопросам технической защиты информации;

- наличие у соискателя лицензии (лицензиата) помещений для осуществле-

ния лицензируемой деятельности, соответствующих техническим нормам и

требованиям по технической защите информации, установленным норматив-

ными правовыми актами Российской Федерации, и принадлежащих ему на

праве собственности или на ином законном основании;

- наличие на любом законном основании производственного, испытатель-

ного и контрольно-измерительного оборудования, прошедшего в соответст-

вии с законодательством Российской Федерации метрологическую поверку

(калибровку), маркирование и сертификацию;

- использование автоматизированных систем, обрабатывающих конфиден-

циальную информацию, а также средств защиты такой информации, про-

шедших процедуру оценки соответствия (аттестованных и (или) сертифици-

рованных по требованиям безопасности информации) в соответствии с зако-

нодательством Российской Федерации;

- использование предназначенных для осуществления лицензируемой дея-

тельности программ для электронно-вычислительных машин и баз данных на

основании договора с их правообладателем;

- наличие нормативных правовых актов, нормативно-методических и мето-

дических документов по вопросам технической защиты информации в соот-

ветствии с перечнем, установленным Федеральной службой по техническому

и экспортному контролю.

2.2. Правовые основы предоставления сведений

конфиденциального характера

Органам ГМУ, учреждениям, предприятиям и организациям в процессе

своей деятельности приходится иметь дело с запросами сторонних организа-

ций о предоставлении какой-либо информации, в том числе относящейся к

категории конфиденциальной. Конфиденциальная информация может запра-

шиваться с различной целью для: анализа и создания собственных информа-

ционных массивов, контрольно-ревизионных проверок, приобщения к мате-

риалам административных и уголовных дел и так далее.

Исполнения таких запросов должно происходить в соответствии с тре-

бованиями действующего законодательства, в частности Федерального Зако-

на от 27 июля 2006 года № 149-ФЗ «Об информации, информационных тех-

нологиях и защите информации», нормативных актов Президента, Прави-

тельства, министерств и ведомств.

В этом случае правомерно запрашивающие и получающие информацию

органы ГМУ получают правомочия обладателя информации в пределах их

полномочий, установленных соответствующими нормативными правовыми

актами.

Исполнению не подлежат запросы, поручения и просьбы о предостав-

лении информации, не предусмотренные действующим законодательством,

совместными соглашениями и приказами или не получившие подтверждения

Госналогслужбы России. Действующее законодательство предусматривает

ответственность за нарушение режима и правил предоставления информации

В целях исключения возможности параллельного ведения данных на

налогоплательщиков вне государственных налоговых инспекций, поставив-

ших их на налоговый учет и несущих ответственность за обеспечение конфи-

денциальности доверенных сведений, передача баз данных внешним органи-

зациям действующим законодательством не предусматривается.

Передача конфиденциальной информации о налогоплательщиках без их

согласия разрешается только в правоохранительные и судебные органы в

строго установленном порядке, то есть по официальным мотивированным

письменным запросам в связи с возбужденным уголовным делом.

Правоохранительным и судебным органам налоговые органы могут

представить следующие сведения о налогоплательщике:

- ИНН, присвоенный ему налоговым органом при постановке на учет;

- перечень расчетных, текущих и иных счетов;

- наименование и местонахождение банков и иных кредитных организаций,

в которых открыты счета;

- его местонахождение (если оно известно);

- уплата им налогов и иных обязательных платежей;

- его финансово-хозяйственная деятельность по установленным формам

отчетности.

Процедура передачи материалов о нарушении налогового законода-

тельства в органы МВД

регламентируется совместным приказом Госналог-

службы России и Федеральной службы налоговой полиции РФ от 15 июля

1997 года № АП-3-167152 (№ 249) «Об утверждении порядка передачи мате-

риалов о нарушениях налогового законодательства в федеральные органы

налоговой полиции» и предусматривает инициативную передачу налоговыми

органами при выявлении фактов уклонения от уплаты налогов в крупных и

особо крупных размерах в 10-дневный срок со дня принятия решения по акту

проверки налогоплательщика материалов для правовой оценки и принятия по

ним решения в соответствии с законодательством.

С 1 июля 2003 года, указом Президента Российской Федерации № 306 от 11 марта 2003 года, Федеральная служ-

ба налоговой полиции упразднена. Функции ФСНП переданы Министерству внутренних дел.