03 июня 2013

Угрозы безопасности информации, цели и задачи защиты информации
Часть 11

Хорев Анатолий Анатольевич,
профессор, доктор технических наук
Национальный исследовательский университет «МИЭТ»
Заведующий кафедрой «Информационная безопасность»
E-mail: horev@miee.ru

В статье предпринята попытка систематизировать ряд категорий, терминов и определений в области информационной безопасности и защиты информации, приведена классификация угроз безопасности информации и задач по защите информации.

4. Цели и задачи защиты информации

(окончание)

Защита информации является лицензируемымым видом деятельности. Органами, уполномоченными на ведение лицензионной деятельности в области защиты информации, являются: Федеральная служба безопасности Российской Федерации, Федеральная служба по техническому и экспортному контролю, Служба внешней разведки Российской Федерации, Министерство обороны Российской Федерации (в пределах их компетенции).

На ФСТЭК России возлагаются государственные функции по лицензированию деятельности [2 - 4]:

по технической защите конфиденциальной информации, под которой понимается выполнение работ и (или) оказание услуг по защите информации от несанкционированного доступа, от утечки по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней;
по осуществлению мероприятий и (или) оказанию услуг в области защиты государственной тайны (в части технической защиты информации);
по разработке и производству средств защиты информации (за иключением шифровальных (криптографических) средств).

К таким средствам защиты информации относятся [4]:

технические средства защиты информации;
защищенные технические средства обработки информации;
технические средства контроля эффективности мер защиты информации;
программные (программно-технические) средства защиты информации;
защищенные программные (программно-технические) средства обработки информации;
программные (программно-технические) средств контроля защищенности информации.

На ФСБ России возлагаются государственные функции по лицензированию деятельности [2, 5, 6]:

предприятий, учреждений и организаций на проведение работ, связанных с использованием сведений, составляющих государственную тайну, а также с осуществлением мероприятий и (или) оказанием услуг по защите государсвенной тайны;
выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств;
по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств;
по разработке и (или) производству средств защиты информации, устанавливаемых на объектах высших органов государственной власти Российской Федерации;
по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах.

К шифровальным (криптографическим) средствам (средствам криптографической защиты информации) относятся [5]:

средства шифрования - аппаратные, программные и программно-аппаратные шифровальные (криптографические) средства, реализующие алгоритмы криптографического преобразования информации для ограничения доступа к ней, в том числе при ее хранении, обработке и передаче;
средства имитозащиты - аппаратные, программные и программно-аппаратные шифровальные (криптографические) средства (за исключением средств шифрования), реализующие алгоритмы криптографического преобразования информации для ее защиты от навязывания ложной информации, в том числе защиты от модифицирования, для обеспечения ее достоверности и некорректируемости, а также обеспечения возможности выявления изменений, имитации, фальсификации или модифицирования информации;
средства электронной подписи;
средства кодирования - средства шифрования, в которых часть криптографических преобразований информации осуществляется с использованием ручных операций или с использованием автоматизированных средств, предназначенных для выполнения таких операций;
средства изготовления ключевых документов - аппаратные, программные, программно-аппаратные шифровальные (криптографические) средства, обеспечивающие возможность изготовления ключевых документов для шифровальных (криптографических) средств, не входящие в состав этих шифровальных (криптографических) средств;
ключевые документы - электронные документы на любых носителях информации, а также документы на бумажных носителях, содержащие ключевую информацию ограниченного доступа для криптографического преобразования информации с использованием алгоритмов криптографического преобразования информации (криптографический ключ) в шифровальных (криптографических) средствах;
аппаратные шифровальные (криптографические) средства - устройства и их компоненты, в том числе содержащие ключевую информацию, обеспечивающие возможность преобразования информации в соответствии с алгоритмами криптографического преобразования информации без использования программ для электронных вычислительных машин;
программные шифровальные (криптографические) средства - программы для электронных вычислительных машин и их части, в том числе содержащие ключевую информацию, обеспечивающие возможность преобразования информации в соответствии с алгоритмами криптографического преобразования информации в программно-аппаратных шифровальных (криптографических) средствах, информационных системах и телекоммуникационных системах, защищенных с использованием шифровальных (криптографических) средств;
программно-аппаратные шифровальные (криптографические) средства - устройства и их компоненты (за исключением информационных систем и телекоммуникационных систем), в том числе содержащие ключевую информацию, обеспечивающие возможность преобразования информации в соответствии с алгоритмами криптографического преобразования информации с использованием программ для электронных вычислительных машин, предназначенных для осуществления этих преобразований информации или их части.

В защите информации наряду с техническими мерами важную роль играют правовые и организационные меры по обеспечению безопасности информации.

Разработку нормативных правовых актов (законов, указов, постановлений, приказов), организационно-распорядительных документов (концепций, положений, руководств, инструкций и т.д.), нормативно-методических (специальных нормативных документов (руководящих документов, моделей, методик и т.д.), государственных стандартов и т.п.) в области защиты информации относят к правовой защите информации.

Вопросы, связанные с реализацией требований нормативных правовых актов, организационно-распорядительных и нормативно-методических документов в области защиты информации на предприятиях, в учреждениях и организациях, относятся к организационной защите информации, основу которой составляет политика информационной безопасности организации, под которой понимают правила, процедуры, практические приемы или руководящие принципы в области безопасности информации (защиты информации), которыми руководствуется организация в своей деятельности [1].

Правовая и организационная защиты информации неразрывно связаны, поэтому их часто объединяют в одно направление защиты информации - организационно-правовое.

Таким образом, с учетом вышесказанного, можно выделить следующие основные направления защиты информации:

организационно-правовая защита информации;
обеспечение режима конфиденциальности (секретности) информации;
техническая защита информации;
криптографическая защита информации;
физическая защита объектов информацизации (выделенных помещений) и носителей информации;
сертификация средств защиты информации на соответствие требованиям по безопасности информации;
контроль защищенности информации;
выявление электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах.

Список используемой литературы

ГОСТ Р 50922- 2006. Защита информации. Основные термины и определения. – Введ. 2008-02-01. – М.: Стандартинформ, 2007. – 12 с.
Постановление Правительства РФ от 15 апреля 1995 г. № 333 «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны». [Электронный ресурс]. – Режим доступа: http://правительство.рф/special/gov/results/10067.
Постановление Правительства РФ от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации». [Электронный ресурс]. – Режим доступа: http://правительство.рф/gov/results/18045.
Постановление Правительства РФ от 3 марта 2012 г. № 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации». [Электронный ресурс].- Режим доступа: http://правительство.рф/special/gov/results/18404.
Постановление Правительства РФ от 16 апреля 2012 г. № 313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)». [Электронный ресурс]. – Режим доступа: http://правительство.рф/gov/results/18742.
Постановление Правительства РФ от 16 апреля 2012 г. № 314 «Об утверждении Положения о лицензировании деятельности по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)». [Электронный ресурс]. – Режим доступа: http://правительство.рф/gov/results/18744.

Просмотров: 6127