До последнего времени проблема обеспечения безопасности компьютерной информации в нашей стране не только не выдвигалась на передний край, но фактически полностью игнорировалась. Считалось, что путем тотальной секретности, различными ограничениями в сфере передачи и распространения информации, можно решить проблему обеспечения информационной безопасности.

  По способам осуществления все меры обеспечения Информационной Безопасности подразделяются на правовые, организационные, программные и аппаратные.

^ вернуться в начало ^

  3.1. Правовые меры защиты

  К правовым мерам относится регламентация законом и нормативными актами действий с информацией и оборудованием, и наступление ответственности нарушение правильности таких действий.

  К основным законам и подзаконным актам регламентирующим деятельность в области защиты информации относятся:

  1. Законы Российской Федерации:

• "О федеральных органах правительственной связи и информации" от 19.02.92 № 4524-1;

• "О безопасности" от 05.03.92 № 2446-1;

• "О правовой охране программ для электронно-вычислительных машин и баз данных" от 23.09.92 № 3523-1;

• "О правовой охране топологий интегральных микросхем" от 23.09.92 № 3526-1;

• "О сертификации продукции и услуг" от 10.06.93 № 5151-1;

• "О стандартизации" от 10.06.93 № 5154-1;

• "Об архивном фонде Российской Федерации и архивах" от 07.07.93 № 5341-1;

• "О государственной тайне" от 21.07.93 № 485-1;

• "О связи" от 16.02.95 № 15-ФЗ;

• "Об информации, информатизации и защите информации" от 20.02.95 № 24-ФЗ;

• "Об органах федеральной службы безопасности в Российской федерации" от 03.04.95 № 40-ФЗ;

• "Об оперативно-розыскной деятельности" от 12.08.95 № 144-ФЗ;

• "Об участии в международном информационном обмене" от 04.07.96 № 85-ФЗ;

• "Об электронной цифровой подписи" от 10.01.2002 № 1-ФЗ.

^ вернуться в начало ^

  2. Нормативные правовые акты Президента Российской Федерации:

• "Об основах государственной политики в сфере информатизации" от 20.01.94 № 170;

• "Вопросы межведомственной комиссии по защите государственной тайны" от 20.01.96 № 71;

• "Об утверждении перечня сведений конфиденциального характера" от 06.03.97 № 188;

• "О некоторых вопросах межведомственной комиссии по защите государственной тайны" от 14.06.97 № 594;

• "О перечне сведений, отнесенных к государственной тайне" от 24.01.98 № 61;

• "Вопросы Государственной технической комиссии при Президенте Российской Федерации" от 19.02.99 № 212;

• "О концепции национальной безопасности Российской Федерации" от 10.01.2000 N 24;

• "Об утверждении перечня должностных лиц органов государственной власти, наделяемых полномочиями по отнесению сведений к государственной тайне" от 17.01.2000 N 6-рп;

• Доктрина информационной безопасности Российской Федерации от 09.09.2000 № ПР 1895.

^ вернуться в начало ^

  3. Нормативные правовые акты Правительства Российской Федерации:

• "Об установлении порядка рассекречивания и продления сроков засекречивания архивных документов Правительства СССР" от 20.02.95 N 170;

• "О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны" от 15.04.95 N 333;

• "О сертификации средств защиты информации" от 26.06.95 N 608;

• "Об утверждении правил отнесения сведений, составляющих государственную тайну, к различным степеням секретности" 04.09.95 N 870;

• "О подготовке к передаче сведений, составляющих государственную тайну, другим государствам" от 02.08.97 N 973;

• "О лицензировании отдельных видов деятельности" от 11.04.00 N 326.

^ вернуться в начало ^

  4. Руководящие документы Гостехкомиссии России:

• Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации;

• Временное положение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от несанкционированного доступа в автоматизированных системах и средствах вычислительной техники;

• Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации;

• Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации;

• Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации;

• Защита информации. Специальные защитные знаки. Классификация и общие требования;

• Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей.

  5. Уголовный кодекс Российской Федерации.

^ вернуться в начало ^

  3.2. Организационные меры защиты

  Организационные меры защиты - это меры, регламентирующие процессы функционирования системы обработки данных, порядок использования ее ресурсов, деятельность персонала, а также порядок взаимодействия пользователей с системой таким образом, чтобы максимально снизить возможность угроз безопасности. Они включают:

• мероприятия, осуществляемые при проектировании, строительстве и оборудовании вычислительных центров и других объектов систем обработки данных;

• мероприятимя по разработке правил доступа пользователей к ресурсам системы (разработка политики безопасности);

• мероприятия, осуществляемые при подборе и подготовке персонала, обслуживающего систему;

• организацию охраны и режима допуска к системе;

• организацию учета, хранения, использования и уничтожения документов и носителей информации;

• распределение реквизитов разграничения доступа;

• организацию явного и скрытого контроля за работой пользователей;

• мероприятия, осуществляемые при проектировании, разработке, ремонте и модификациях оборудования и программного обеспечения.

^ вернуться в начало ^

  3.3. Программные и аппаратные меры защиты

  Программные и аппаратные меры защиты основаны на использовании специальных программ и аппаратуры, входящих в состав ИС и выполняющих (самостоятельно или в комплексе с другими средствами) функции защиты:

• идентификацию и аутентификацию пользователей;

• разграничение доступа к ресурсам;

• регистрацию событий;

• криптографические преобразования;

• проверку целостности системы;

• проверку отсутствия вредоносных программ;

• программную защиту передаваемой информации и каналов связи;

• защиту системы от наличия и появления нежелательной информации;

• создание физических препятствий на путях проникновения нарушителей;

• мониторинг и сигнализацию соблюдения правильности работы системы;

• создание резервных копий ценной информации.

^ вернуться в начало ^