14 июня 2012
Угрозы безопасности информации, цели и задачи защиты информации
Часть 2
Хорев Анатолий Анатольевич,
профессор, доктор технических наук
Национальный исследовательский университет «МИЭТ»
Заведующий кафедрой «Информационная безопасность»
E-mail: horev@miee.ru
В статье предпринята попытка систематизировать ряд категорий, терминов и определений в области информационной безопасности и защиты информации, приведена классификация угроз безопасности информации и задач по защите информации.
2. Информация – как объект защиты
Информация может являться объектом публичных, гражданских и иных правовых отношений и, в зависимости от категории доступа к ней, подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа) [4].
К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Такая информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации.
Информация ограниченного доступа должна храниться только как документированная информация, то есть зафиксированная на материальном носителе с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель [4].
Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа вправе обладатель информации, которым может быть гражданин (физическое лицо), юридическое лицо, Российская Федерация, субъект Российской Федерации, муниципальное образование [4].
К информации ограниченного доступа относится информация, составляющая государственную тайну, и конфиденциальная информация.
Защита информации, составляющей государственную тайну, осуществляется в соответствии с законодательством Российской Федерации о государственной тайне. Сведения, отнесенные к государственной тайне, по степени секретности подразделяются на сведения особой важности, совершенно секретные и секретные [7].
К сведениям особой важности следует относить сведения в области военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб интересам Российской Федерации в одной или нескольких из перечисленных областей.
К совершенно секретным сведениям следует относить сведения в области военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб интересам министерства (ведомства) или отрасли экономики Российской Федерации в одной или нескольких из перечисленных областей.
К секретным сведениям следует относить все иные сведения из числа сведений, составляющих государственную тайну. Ущербом безопасности Российской Федерации в этом случае считается ущерб, нанесенный интересам предприятия, учреждения или организации в военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной или оперативно-розыскной области деятельности.
К сведениям конфиденциального характера относятся [5]:
- Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
- Сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты, осуществляемой в соответствии с Федеральным законом от 20 августа 2004 г. № 119-ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства» и другими нормативными правовыми актами Российской Федерации.
- Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).
- Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).
- Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).
- Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
Федеральными законами устанавливаются условия отнесения информации, составляющей коммерческую и служебную тайны, а также к персональных данным, обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение [1-3, 6, 8].
Защита других видов конфиденциальной информации с юридической точки зрения проработана недостаточно.
При проведении занятий как со студентами вузов, так и с руководителями предприятий и учереждений на вопрос: «Какую информацию надо защищать?», в подавляющем большенстве следует ответ: «Защищать надо информацию ограниченного доступа». Это типовое заблуждение, защищать надо как общедоступную информацию, так и информацию ограниченного доступа. Но вот угрозы, от которых надо защищать эти две категрории информации, несколько отличаются.
Список используемой литературы
- Кодекс Российской Федерации об административных правонарушениях: федер. закон от 30 июля 2001 г. № 195-ФЗ: [принят Гос. Думой 20 декабря 2001 г.: одобрен Советом Федерации 26 декабря 2001 г.]. [Электронный ресурс]. – Режим доступа: http://base.garant.ru/12125267/.
- О коммерческой тайне: федер. закон от 29 июля 2004 г. № 98-ФЗ: [принят Гос. Думой 9 июля 2004 г.: одобрен Советом Федерации 15 июля 2004 г.]. [Электронный ресурс]. – Режим доступа: http://www.rg.ru/2004/08/05/taina-doc.html.
- О персональных данных: федер. закон от 27 июля 2006 г. № 152-ФЗ: [принят Гос. Думой 8 июля 2006 г.: одобрен Советом Федерации 14 июля 2006 г.]. [Электронный ресурс]. – Режим доступа: http://www.rg.ru/2006/07/29/personaljnye-dannye-dok.html
- Об информации, информационных технологиях и о защите информации: федер. закон от 27 июля 2006 г. № 149-ФЗ: [принят Гос. Думой 8 июля 2006 г.: одобрен Советом Федерации 14 июля 2006 г.]. [Электронный ресурс]. – Режим доступа: http://www.rg.ru/2006/07/29/informacia-dok.html.
- Перечень сведений конфиденциального характера (в ред. Указа Президента РФ от 23.09.2005 №1111). [Электронный ресурс]. – Режим доступа: http://www.ispdn.ru/law/534/.
- Постановление Правительства РФ от 3 ноября 1994 г. № 1233. «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти». [Электронный ресурс]. – Режим доступа: http://base.garant.ru/188429/
- Правила отнесения сведений, составляющих государственную тайну, к различным степеням секретности: утв. постановлением Правительства РФ от 4 сентября 1995г. № 870 (с изменениями от 15 января, 22 мая 2008 г.). [Электронный ресурс]. – Режим доступа: http://base.garant.ru/104742/.
- Уголовный кодекс Российской Федерации: феддер. Закон от 13 июня 1996 г. N 63-ФЗ: [принят Государственной Думой 24 мая 1996 г. Одобрен Советом Федерации 5 июня 1996 г.]. [Электронный ресурс]. – Режим доступа: http://base.garant.ru/10108000/.
Продолжение следует
