Лекция 6 Информационная безопасность

2 Информационная безопасность в системе национальной безопасности РФ Безопасность Безопасность положение, при котором не угрожает опасность кому-нибудь и чему-нибудь (Словарь русского языка. М., 1952 г.). Безопасность Безопасность есть отсутствие опасности, сохранность, надежность (В.И. Даль). Безопасность Безопасность это «состояние, при котором не угрожает опасность, есть защита от опасности» (С.И. Ожегов).

3 Безопасность Внутренняя – Внутренняя – состояние защищенности от внешних угроз Внешняя – Внешняя – безвредность для окружающих Информационная безопасность в системе национальной безопасности РФ

4 Закон РФ от 5 марта 1992 г I «О безопасности» (с изменениями от 25 декабря 1992 г., 24 декабря 1993 г., 25 июля 2002 г.) Безопасность Безопасность состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз.

5 Информационная безопасность в системе национальной безопасности РФ "Об утверждении Концепции национальной безопасности Российской Федерации" Указ Президента РФ от 17 декабря 1997 г "Об утверждении Концепции национальной безопасности Российской Федерации" (с изм. и доп. от 10 января 2000 г.) "О Концепции национальной безопасности Российской Федерации" Указ Президента РФ от 10 января 2000 г. 24 "О Концепции национальной безопасности Российской Федерации"

6 Концепция национальной безопасности РФ Национальные интересы России Интересы личности Интересы государства Интересы общества

7 Концепция национальной безопасности РФ Национальные интересы России- информационной сферах Национальные интересы России - это совокупность сбалансированных интересов личности, общества и государства в области экономики, в социальной, внутриполитической, международной, информационной сферах, в области военной (оборонной), пограничной и экологической безопасности.

8 Концепция национальной безопасности РФ Интересы личности Интересы личности состоят в полном обеспечении конституционных прав и свобод, личной безопасности, в повышении качества и уровня жизни, в физическом, духовном и интеллектуальном развитии.

9 Концепция национальной безопасности РФ Интересы общества Интересы общества состоят в упрочении демократии, в создании правового государства, в достижении и поддержании общественного согласия, в духовном обновлении России.

10 Концепция национальной безопасности РФ Интересы государства Интересы государства состоят в незыблемости конституционного строя, суверенитета и территориальной целостности России, в политической, экономической и социальной стабильности, в безусловном обеспечении законности и поддержании правопорядка, в развитии международного сотрудничества.

11 Концепция национальной безопасности РФ Национальные интересы России в информационной сфере в защите государственных информационных ресурсов от несанкционированного доступа заключаются в соблюдении конституционных прав и свобод граждан в области получения информации и пользования ею, в развитии современных телекоммуникационных технологий, в защите государственных информационных ресурсов от несанкционированного доступа.

12 Доктрина информационной безопасности РФ информационной безопасностью Под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства. утв. Президентом РФ от 9 сентября 2000 г.

13 Доктрина информационной безопасности РФ Интересы личности: соблюдение и реализация конституционных прав и свобод гражданина на поиск, получение, передачу, производства и распространение объективной информации; реализация прав гражданина на неприкосновенность частной жизни, защита информации, обеспечивающей личную безопасность; использование информации в не запрещенной законом деятельности, физического, духовного и интеллектуального развития.

14 Доктрина информационной безопасности РФ Интересы общества: обеспечение интересов личности в информационной сфере; упрочении демократии, построение информационного общества; построение правового социального государства; достижение и поддержание общественного согласия; предотвращение манипулирования общественным сознанием; духовное обновление общества; приоритетное развитие современных телекоммуникационных технологий, сохранение и развитие отечественного научного и производственного потенциала

15 Доктрина информационной безопасности РФ Интересы государства: создание условий для реализации интересов личности и общества в информационной сфере и их защита; формирование институтов общественного контроля за органами государственной власти; безусловное обеспечение законности и правопорядка; создание условий для гармоничного развития российской информационной инфраструктуры; формирование системы подготовки, принятия и реализации решений органами государственной власти, обеспечивающей баланс интересов личности, общества и государства; защита государственных информационных систем и государственных информационных ресурсов, в том числе государственной тайны; защита единого информационного пространства страны; развитие равноправного и взаимовыгодного международного сотрудничества.

16 Защита информации Безопасность информации отсутствие побуждения к негативным действиям, механизмов негативного воздействия на человеческую психику или негативного воздействия на иной блок информации защищенность информации от внешних воздействий (попыток неправомерного копирования, распространения, модификации, уничтожения).

17 Защита информации Цели защиты информации: Цели защиты информации: предотвращение утечки, хищения, утраты, искажения, подделки информации; предотвращение угроз безопасности личности, общества, государства; предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации; предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности;

18 Защита информации Цели защиты информации: Цели защиты информации: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; соблюдение конфиденциальности информации ограниченного доступа; реализация права на доступ к информации.

19 Защита информации Методы защиты информации Организационные Программно-технические Правовые

20 Защита информации Защита от несанкционированного доступа Программные средства Организационные мероприятия Технические средства Хранение носителей и устройств в сейфе Пропускной режим Криптография Ограничение доступа к ПК Фильтры, экраны Ключи блокировки клавиатуры Устройства аутентификации Электронные ключи Парольный доступ Блокировка экрана и клавиатуры Средства парольной защиты BIOS

21 Защита информации Методы обеспечения безопасности сети Шифрование Контроль доступа Цифровая подпись Аутентификация объекта Использование меток безопасности Парольный доступ Биометрические методы

22 Сопоставление СПС Вид поиска Справочная правовая система Консультант ПлюсГарант Кодекс поиск по реквизитам есть тематический поиск есть поиск по ситуации есть контекстный поиск есть интеллектуальный поиск нет есть «быстрый» поиск нет есть поиск по источнику опубликования нет есть поиск по толковому словарю нет естьнет Сведения о видах поиска

23 Сопоставление СПС Реквизит документа Имя поля СПС Консультант ПлюсГарант Кодекс Вид Вид документа ТипВид документа Принявший орган Орган/Источник Принявший орган Дата принятия Дата Дата принятия Номер Номер документа Дата регистрации в Минюсте Дата в Минюсте Дата регистрации Дата регистрации в Минюсте Номер регистрации в Минюсте Номер в Минюсте Регистрацион- ный номер Номер регистр. в Минюсте Название Название документа КонтекстНазвание Статус Поиск по статусу СтатусДейств./Недейств. Соответствие реквизитов документов и поисковых полей

24 Сопоставление СПС Вид поля Операция Имя поля СПС Консультант Плюс Гарант Кодекс Символьное и И( ) илиИЛИ(|) кромеКРОМЕ(!) НЕТ(%) Операции для записи условий

25 Сопоставление СПС Вид поля Операция Имя поля СПС Консультант Плюс Гарант Кодекс Дата или ИЛИ- - точно ТОЧНО Одинаковые значения в полях С и По Точно с…по С…пароля С и По - раньше Раньшеполе По - позже Позжеполе С до и после - - До и после Операции для записи условий

26 Сопоставление СПС Вид поля Операция Имя поля СПС Консультант Плюс Гарант Кодекс Название (Контекст) и И( ) илиИЛИ(|)- кромеКРОМЕ(!)- НЕТ(%) рядом без учета порядка -- \N рядом с учетом порядка ---N словосочетания слова через пробел слова в одном поле слова через пробел в кавычках Операции для записи условий

27 Сопоставление СПС Действие Консультант ПлюсГарант Кодекс Сортировка комплексная да нет по дате принятия да по дате изменения да по юридической силенетданет по названию документа нет да по номеру документа нет да по дате начала действия нет да по номеру в Минюстенет да по дате в Минюстенет да расширенная нет да Фильтрация да Действия над списками и их элементами

28 Сопоставление СПС Действие Консультант ПлюсГарант Кодекс Сохранение в файл весь список да выделенные документы данетда Помещение в папку весь список да выделенные документы данетда Передача в Word, Печать, Удаление весь список да выделенные документы да Действия над списками и их элементами

29 Сопоставление СПС Структура папок в СПС «Консультант Плюс» Папки пользователя Группа папок Папка документов Документ

30 Папка Сопоставление СПС Структура папок в СПС «Гарант» Мои документы Папка Список документов Закладка Папка Список документов Закладка

31 Папка Сопоставление СПС Структура папок в СПС «Кодекс» Главная папка Папка Закладка Папка Закладка Документ