| Головна |
| « Попередня | Наступна » | |
2.2.5. Область створення та застосування засобів і механізмів інформаційної безпеки |
||
|
Відповідно до Федерального закону «Про участь у міжнародному інформаційному обміні» під інформаційною безпекою розуміється стан захищеності інформаційного середовища суспільства, що забезпечує її формування, використання і розвиток в інтересах громадян, організацій, держави. Запобігання та ліквідація загроз інформаційної безпеки інтересам і правам особистості, суспільства, держави грунтується на розробці та реалізації комплексу засобів і механізмів захисту [11]. Це можуть бути організаційні, технічні, програмні, соціальні, правові та інші механізми, що забезпечують локалізацію та запобігання таких загроз. Питання інформаційної безпеки стосуються як суб'єктів, інтереси і права яких підлягають захисту, так і суб'єктів, що забезпечують такий захист. Практично це всі суб'єкти, про які йшлося вище в областях інформаційної сфери: органи державної влади та місцевого самоврядування, юридичні та фізичні особи, що виробляють і споживають інформацію; органи державної влади та місцевого самоврядування, юридичні та фізичні особи, що розробляють та застосовують інформаційні системи, технології та засоби їх забезпечення; організації, підприємства, установи, що формують інформаційні ресурси та надають споживачам інформацію з них, державні структури та посадові особи, які забезпечують інформаційну безпеку. В області пошуку, отримання та споживання інформації повинні бути захищені: права споживачів на одержання і використання інформації; громадянин, суспільство, державу від впливу шкідливої, небезпечної, недостовірної, неправдивої інформації. В області створення (виробництва) інформації захисту підлягають в першу чергу: інформація як об'єкт інтелектуальної власності; документована інформація як об'єкт інтелектуальної і речової власності. В області формування інформаційних ресурсів, підготовки та надання користувачам інформаційних продуктів, інформаційних послуг від несанкціонованого доступу необхідно захищати: інформаційні ресурси на всіх видах носіїв, у тому числі що містять інформацію обмеженого доступу; інформаційні системи та їх мережі ; інші інформаційні технології та засоби їх забезпечення. В області створення і застосування інформаційних систем, технологій та засобів їх забезпечення повинні розроблятися, виходячи з вимог, що виникають в інших областях, і, перш за все, галузі інформаційної безпеки, всі засоби технічної, організаційної, правової і програмного захисту. При цьому в першу чергу повинні захищатися: машинні носії з інформацією, наприклад, засобами електронного цифрового підпису; бази даних (знань) у складі автоматизованих інформаційних систем та їх мереж; програмні засоби у складі ЕОМ, їх мереж. Інформаційна безпека РФ перебуває під пильною увагою держави, у зв'язку з чим Президентом РФ затверджена Доктрина інформаційної безпеки Російської Федерації [12]. Вона являє собою сукупність офіційних поглядів на цілі, завдання, принципи та основні напрями забезпечення інформаційної безпеки РФ. Доктрина служить основою для: формування державної політики в галузі забезпечення інформаційної безпеки РФ; підготовки пропозицій щодо вдосконалення правового, методичного, науково-технічного і організаційного забезпечення інформаційної безпеки РФ; розробки цільових програм забезпечення інформаційної безпеки РФ. Доктрина розвиває Концепцію національної безпеки Російської Федерації стосовно до інформаційній сфері. Поняття інформаційної безпеки Інформаційна безпека визначена Доктриною як стан захищеності національних інтересів РФ в інформаційній сфері, що визначаються сукупністю збалансованих інтересів особистості, суспільства і держави. Інформаційна сфера визначається як сукупність інформації, інформаційної інфраструктури, суб'єктів, що здійснюють збір, формування, розповсюдження і використання інформації, а також системи регулювання виникаючих при цьому громадських відносин. Таким чином, в Доктрині дається дещо інше визначення поняття інформаційної сфери, заснованого на розширеному його визначенні: як би згадується складу цієї сфери інформація, інформаційна інфраструктура, суб'єкти інформаційних правовідносин. Інформаційні процеси дано в усіченому вигляді, відсутні процеси виробництва інформації (можливо, під виробництвом інформації розуміється її формування). Додана також правова складова інформаційної сфери як система регулювання суспільних відносин в інформаційній сфері. Інформаційна сфера розглядається як системоутворюючий фактор життя суспільства, яка активно впливає на стан політичної, економічної, оборонної та інших складових безпеки РФ. Мало того, національна безпека РФ істотно залежить від забезпечення інформаційної безпеки і в ході технічного прогресу ця залежність буде зростати. Інтереси особистості в інформаційній сфері полягають в реалізації конституційних прав людини і громадянина на доступ до інформації, на використання інформації в інтересах здійснення: забороненої законом діяльності, фізичного, духовного та інтелектуального розвитку, а також у захисті інформації , що забезпечує особисту безпеку. Інтереси суспільства в інформаційній сфері полягають у забезпеченні інтересів особистості у цій сфері, зміцненні демократії, створенні правової соціальної держави, досягненні і підтриманні суспільної злагоди, в духовному оновленні Росії. Інтереси держави в інформаційній сфері полягають у створенні умов для гармонійного розвитку російської інформаційної інфраструктури, для реалізації конституційних прав і свобод людини і громадянина в області отримання інформації і користування нею з метою забезпечення непорушності конституційного ладу, суверенітету і територіальної цілісності Росії, політичної, економічної та соціальної стабільності, в безумовному забезпеченні законності і правопорядку, розвитку рівноправного і взаємовигідного міжнародного співробітництва. Система забезпечення інформаційної безпеки РФ є частиною системи забезпечення національної безпеки країни. Система забезпечення інформаційної безпеки РФ будується на основі розмежування повноважень органів законодавчої, виконавчої та судової влади в даній сфері, а також предметів ведення федеральних органів державної влади та органів державної влади суб'єктів Російської Федерації. Загрози інформаційної безпеки Російської Федерації: загрози конституційним правам і свободам людини і громадянина у сфері духовного життя та інформаційної діяльності, індивідуальному, груповому і суспільній свідомості, духовному відродженню Росії ; загрози інформаційного забезпечення державної політики Російської Федерації; загрози розвитку вітчизняної індустрії інформації, включаючи індустрію засобів інформатизації, телекомунікації та зв'язку, забезпечення потреб внутрішнього ринку в її продукції і виходу цієї продукції на світовий ринок, а також забезпеченню накопичення, збереження і ефективного використання вітчизняних інформаційних ресурсів; загрози безпеки інформаційних і телекомунікаційних засобів і систем, як вже розгорнутих, так і створюваних на території Росії. Методи забезпечення інформаційної безпеки Російської Федерації Загальні методи забезпечення інформаційної безпеки РФ поділяються на правові, організаційно-технічні та економічні. До правових методів забезпечення інформаційної безпеки РФ належить розробка нормативних правових актів, що регламентують відносини в інформаційній сфері, і нормативних методичних документів з питань забезпечення інформаційної безпеки РФ. Найбільш важливими напрямками цієї діяльності є: внесення змін і доповнень до законодавства РФ, що регулює відносини в галузі забезпечення інформаційної безпеки, з метою створення та вдосконалення системи забезпечення інформаційної безпеки РФ, усунення внутрішніх суперечностей у федеральному законодавстві, протиріч, пов'язаних з міжнародними угодами, до яких приєдналася Росія, і протиріч між федеральними законодавчими актами та законодавчими актами суб'єктів Російської Федерації, а також з метою конкретизації правових норм, що встановлюють відповідальність за правопорушення в галузі забезпечення інформаційної безпеки РФ; законодавче розмежування повноважень в галузі забезпечення інформаційної безпеки РФ між федеральними органами державної влади та органами державної влади суб'єктів Російської Федерації, визначення цілей, завдань і механізмів участі в цій діяльності громадських об'єднань, організацій і громадян ; розробка і прийняття нормативних правових актів РФ, що встановлюють відповідальність юридичних і фізичних осіб за несанкціонований доступ до інформації, її протиправне копіювання, спотворення і протизаконне використання, умисне розповсюдження недостовірної інформації, протиправне розкриття конфіденційної інформації, використання в злочинних та корисливих цілях службової інформації або інформації, яка містить комерційну таємницю; уточнення статусу іноземних інформаційних агентств, засобів масової інформації та журналістів, а також інвесторів при залученні іноземних інвестицій для розвитку інформаційної інфраструктури Росії; законодавче закріплення пріоритету розвитку національних мереж зв'язку та вітчизняного виробництва космічних супутників зв'язку; визначення статусу організацій, що надають послуги глобальних інформаційно-телекомунікаційних мереж на території Російської Федерації, і правове регулювання діяльності цих організацій; створення правової бази для формування в Російській Федерації регіональних структур забезпечення інформаційної безпеки. Організаційно-технічними методами забезпечення інформаційної безпеки Російської Федерації є: створення і вдосконалення системи забезпечення інформаційної безпеки РФ; посилення правозастосовчої діяльності федеральних органів виконавчої влади, органів виконавчої влади суб'єктів Російської Федерації, включаючи попередження і припинення правопорушень в інформаційній сфері, а також виявлення, викриття та притягнення до відповідальності осіб, які вчинили злочини та інші правопорушення у цій сфері; розробка, використання і вдосконалення засобів захисту інформації та методів контролю ефективності цих засобів, розвиток захищених телекомунікаційних систем, підвищення надійності спеціального програмного забезпечення; створення систем і засобів запобігання несанкціонованого доступу до оброблюваної інформації та спеціальних впливів, що викликають руйнування, знищення, перекручення інформації, а також зміна штатних режимів функціонування систем і засобів інформатизації та зв'язку; виявлення технічних пристроїв і програм, які становлять небезпеку для нормального функціонування інформаційно-телекомунікаційних систем, запобігання перехоплення інформації з технічних каналах, застосування криптографічних засобів захисту інформації при її зберіганні, обробці та передачі по каналах зв'язку, контроль за виконанням спеціальних вимог щодо захисту інформації; сертифікація засобів захисту інформації, ліцензування діяльності в галузі захисту державної таємниці, стандартизація способів і засобів захисту інформації; вдосконалення системи сертифікації телекомунікаційного обладнання та програмного забезпечення автоматизованих систем обробки інформації за вимогами інформаційної безпеки; контроль за діями персоналу в захищених інформаційних системах, підготовка кадрів у галузі забезпечення інформаційної безпеки РФ; формування системи моніторингу показників і характеристик інформаційної безпеки РФ в найбільш важливих сферах життя і діяльності суспільства і держави. Економічні методи забезпечення інформаційної безпеки Російської Федерації включають в себе: розробку програм забезпечення інформаційної безпеки РФ та визначення порядку їх фінансування; вдосконалення системи фінансування робіт, пов'язаних з реалізацією правових та організаційно-технічних методів захисту інформації, створення системи страхування інформаційних ризиків фізичних і юридичних осіб. Державна політика забезпечення інформаційної безпеки РФ визначає основні напрями діяльності федеральних органів державної влади та органів державної влади суб'єктів Російської Федерації в цій області, порядок закріплення їх обов'язків по захисту інтересів Російської Федерації в інформаційній сфері в рамках напрямів їх діяльності і базується на дотриманні балансу інтересів особи, суспільства і держави в інформаційній сфері. Державна політика забезпечення інформаційної безпеки РФ грунтується на таких основних принципах: дотримання Конституції РФ, законодавства РФ, загальновизнаних принципів і норм міжнародного права при здійсненні діяльності щодо забезпечення інформаційної безпеки РФ; відкритість у реалізації функцій федеральних органів державної влади, органів державної влади суб'єктів Російської Федерації та громадських об'єднань, що передбачає інформування суспільства про їх діяльність з урахуванням обмежень, встановлених законодавством РФ; правова рівність всіх учасників процесу інформаційної взаємодії незалежно від їх політичного, соціального та економічного статусу, що грунтується на конституційному праві громадян на вільний пошук, отримання, передачу, виробництво і поширення інформації будь-яким законним способом; пріоритетний розвиток вітчизняних сучасних інформаційних і телекомунікаційних технологій, виробництво технічних і програмних засобів, здатних забезпечити вдосконалення національних телекомунікаційних мереж, їх підключення до глобальних інформаційних мереж з метою дотримання життєво важливих інтересів Російської Федерації. Держава в процесі реалізації своїх функцій щодо забезпечення інформаційної безпеки РФ: проводить об'єктивний і всебічний аналіз і прогнозування загроз інформаційній безпеці РФ, розробляє заходи щодо її забезпечення; організовує роботу законодавчих (представницьких) і виконавчих органів державної влади РФ з реалізації комплексу заходів, спрямованих на запобігання, відображення і нейтралізацію загроз інформаційної безпеки РФ; підтримує діяльність громадських об'єднань, спрямовану на об'єктивне інформування населення про соціально значущих явищах суспільного життя, захист суспільства від спотвореної і недостовірної інформації; здійснює контроль за розробкою, створенням, розвитком, використанням, експортом та імпортом засобів захисту інформації за допомогою їх сертифікації та ліцензування діяльності в галузі захисту інформації; проводить необхідну протекціоністську політику щодо виробників засобів інформатизації та захисту інформації на території Російської Федерації і вживає заходів щодо захисту внутрішнього ринку від проникнення на нього неякісних засобів інформатизації та інформаційних продуктів; сприяє наданню фізичним і юридичним особам доступу до світових інформаційних ресурсів, глобальних інформаційних мереж; формулює і реалізує державну інформаційну політику Росії; організовує розробку федеральної програми забезпечення інформаційної безпеки РФ, яка об'єднує зусилля державних і недержавних організацій в даній області; сприяє інтернаціоналізації глобальних інформаційних мереж і систем, а також входженню України у світове інформаційне співтовариство на умовах рівноправного партнерства. Удосконалення правових механізмів регулювання суспільних відносин, що виникають в інформаційній сфері, є пріоритетним напрямом державної політики в галузі забезпечення інформаційної безпеки РФ. Це передбачає: оцінку ефективності застосування чинних законодавчих та інших нормативних правових актів в інформаційній сфері та вироблення програми їх вдосконалення; створення організаційно-правових механізмів забезпечення інформаційної безпеки; визначення правового статусу всіх суб'єктів відносин в інформаційній сфері, включаючи користувачів інформаційних і телекомунікаційних систем, і встановлення їх відповідальності за дотримання законодавства РФ у цій сфері; створення системи збору та аналізу даних про джерела загроз інформаційної безпеки РФ, а також про наслідки їх здійснення; розробку нормативних правових актів, що визначають організацію слідства і процедуру судового розгляду за фактами протиправних дій в інформаційній сфері, а також порядок ліквідації наслідків цих протиправних дій; розробку складів правопорушень з урахуванням специфіки кримінальної, цивільної, адміністративної, дисциплінарної відповідальності та включення відповідних правових норм в кримінальний, цивільний, адміністративний і трудового кодексів, до законодавства РФ про державну службу; вдосконалення системи підготовки кадрів, що використовуються в галузі забезпечення інформаційної безпеки РФ. Правове забезпечення інформаційної безпеки РФ має базуватися, насамперед, на дотриманні принципів законності, балансу інтересів громадян, суспільства і держави в інформаційній сфері. Дотримання принципу законності вимагає від федеральних органів державної влади та органів державної влади суб'єктів Російської Федерації при вирішенні виникаючих в інформаційній сфері конфліктів неухильно керуватися законодавчими та іншими нормативними правовими актами, що регулюють відносини у цій сфері. Дотримання принципу балансу інтересів громадян, суспільства і держави в інформаційній сфері передбачає законодавче закріплення пріоритету цих інтересів в різних галузях життєдіяльності суспільства, використання форм громадського контролю діяльності федеральних органів державної влади та органів державної влади суб'єктів Російської Федерації. Реалізація гарантій конституційних прав і свобод людини і громадянина, що стосуються діяльності в інформаційній сфері, - найважливіше завдання держави в галузі інформаційної безпеки. Розробка механізмів правового забезпечення інформаційної безпеки РФ включає в себе заходи з інформатизації правової сфери в цілому. З метою виявлення й узгодження інтересів федеральних органів державної влади, органів державної влади суб'єктів Російської Федерації та інших суб'єктів відносин в інформаційній сфері, вироблення необхідних рішень держава підтримує формування громадських рад, комітетів і комісій з широким представництвом громадських об'єднань та сприяє організації їх ефективної роботи. Організаційна основа системи забезпечення інформаційної безпеки Російської Федерації Основними елементами організаційної основи системи забезпечення інформаційної безпеки РФ є: Президент РФ, Рада Федерації і Державна Дума Федеральних Зборів РФ, Уряд РФ, Рада Безпеки РФ, федеральні органи виконавчої влади, міжвідомчі та державні комісії, створювані Президентом РФ і Урядом РФ, органи виконавчої влади суб'єктів Російської Федерації, органи місцевого самоврядування, органи судової влади, громадські об'єднання, громадяни, відповідно до законодавства РФ беруть участь у вирішенні завдань забезпечення інформаційної безпеки РФ. Президент РФ в межах своїх конституційних повноважень керує органами та силами щодо забезпечення інформаційної безпеки РФ; санкціонує дії щодо забезпечення інформаційної безпеки РФ; відповідно до законодавства РФ формує, реорганізує і ліквідує підлеглі йому органи і сили щодо забезпечення інформаційної безпеки РФ; визначає у своїх щорічних посланнях Федеральним Зборам пріоритетні напрями державної політики в галузі забезпечення інформаційної безпеки РФ, а також заходи з реалізації цієї Доктрини. Палати Федеральних Зборів РФ на основі Конституції РФ за поданням Президента РФ та Уряду РФ формують законодавчу базу в галузі забезпечення інформаційної безпеки РФ. Уряд РФ в межах своїх повноважень і з урахуванням сформульованих у щорічних посланнях Президента РФ Федеральним Зборам пріоритетних напрямів у сфері забезпечення інформаційної безпеки РФ координує діяльність федеральних органів виконавчої влади та органів виконавчої влади суб'єктів Російської Федерації, а також при формуванні в установленому порядку проектів федерального бюджету на відповідні роки передбачає виділення коштів, необхідних для реалізації федеральних програм у цій галузі. Рада Безпеки РФ проводить роботу з виявлення й оцінки загроз інформаційної безпеки РФ, оперативно готує проекти рішень Президента РФ щодо запобігання таких загроз, розробляє пропозиції в галузі забезпечення інформаційної безпеки РФ, а також пропозиції щодо уточнення окремих положень цієї Доктрини, координує діяльність органів і сил щодо забезпечення інформаційної безпеки РФ, контролює реалізацію федеральними органами виконавчої влади та органами виконавчої влади суб'єктів Російської Федерації рішень Президента РФ у цій області. Федеральні органи виконавчої влади забезпечують виконання законодавства РФ, рішень Президента РФ і Уряду РФ в області забезпечення інформаційної безпеки РФ; в межах своєї компетенції розробляють нормативні правові акти у цій галузі і представляють їх в установленому порядку Президентові РФ і в Уряд РФ. Міжвідомчі та державні комісії, створювані Президентом РФ і Урядом РФ, вирішують відповідно до наданих їм повноважень завдання забезпечення інформаційної безпеки РФ. Органи виконавчої влади суб'єктів Російської Федерації взаємодіють з федеральними органами виконавчої влади з питань виконання законодавства РФ, рішень Президента РФ і Уряду РФ в області забезпечення інформаційної безпеки РФ, а також з питань реалізації федеральних програм у цій галузі; спільно з органами місцевого самоврядування здійснюють заходи щодо залученню громадян, організацій та громадських об'єднань до надання сприяння у вирішенні проблем забезпечення інформаційної безпеки РФ; вносять у федеральні органи виконавчої влади пропозиції щодо вдосконалення системи забезпечення інформаційної безпеки РФ. Органи місцевого самоврядування забезпечують дотримання законодавства РФ у сфері забезпечення інформаційної безпеки РФ. Органи судової влади здійснюють правосуддя у справах про злочини, пов'язаних з посяганнями на законні інтереси особи, суспільства і держави в інформаційній сфері, і забезпечують судовий захист громадян і громадських об'єднань, чиї права були порушені у зв'язку з діяльністю щодо забезпечення інформаційної безпеки РФ. До складу системи забезпечення інформаційної безпеки РФ можуть входити підсистеми (системи), орієнтовані на вирішення локальних завдань у даній сфері. Реалізація першочергових заходів щодо забезпечення інформаційної безпеки РФ, перелічених у цій Доктрині, припускає розробку відповідної федеральної програми. Конкретизація деяких положень цієї Доктрини стосовно до окремих сфер діяльності суспільства і держави може бути здійснена у відповідних документах, що затверджуються Президентом РФ. |
||
| « Попередня | Наступна » | |
|
|
||
Інформація, релевантна "2.2.5. Область створення та застосування засобів і механізмів інформаційної безпеки" |
||
|
||