Основы информационной безопасности в РФ

Содержание

Слайд 2

1. Ответить на вопрос (к лекции №2). - что скрывается за

1. Ответить на вопрос (к лекции №2).
- что скрывается за

понятием цифровая тень и причины этого явления?

Задание на СР

Слайд 3

Вводная часть Лекция № 2. Сущность проблемы – информационная безопасность общества

Вводная часть

Лекция № 2. Сущность проблемы – информационная безопасность общества .

Тема

№ 1.1. Сущность проблемы обеспечения информацион-ной безопасности.

Модуль №1. Основы информационной безопасности.

Цель занятия: Сформировать представление о сущности проблемы обеспечения информационной безопасности. Изучить основные понятия и определения.

3

Сущность проблемы информационной безопасности современного общества.
Определение информационной безопасности и защиты информации.

Слайд 4

Литература: А) Основная Башлы, П.Н. основы информационной безопасности в таможенных органах

Литература:
А) Основная
Башлы, П.Н. основы информационной безопасности в таможенных органах РФ: учебник/

П.Н. Башлы.– Ростов н/Д: Российская таможенная академия, Ростовский филиал, 2014.
Б) Дополнительная
Галатенко, В.А. Стандарты информационной безопасности: учебное пособие. - 2-е изд./ Галатенко В.А., Бетелин В.Б. – М.: Интуит.ру, 2012.

4

Вводная часть

Слайд 5

1 Сущность проблемы информационной безопасности современного общества

1
Сущность проблемы информационной безопасности современного общества

Слайд 6

Стратегия национальной безопасности РФ до 2020 года. Пункт 6. Национальная безопасность

Стратегия национальной безопасности РФ до 2020 года. Пункт 6.

Национальная безопасность -

состояние защищенности личности, общества и государства от внутренних и внешних угроз, которое позволяет обеспечить конституционные права, свободы, достойные качество и уровень жизни граждан, суверенитет, территориальную целостность и устойчивое развитие РФ, оборону и безопасность государства.

Национальная безопасность РФ существенным образом зависит от обеспечения информационной безопасности, и в ходе технического прогресса эта зависимость будет возрастать.

Информационная безопасность является составной частью системы национальной безопасности РФ,
роль которой постоянно возрастает.

Доктрина информационной безопасности РФ. Раздел 1.

Вывод

Сущность проблемы информационной безопасности современного общества

6

Слайд 7

Личность Общество Государство Информация и информационные технологии Прогресс Угрозы безопасности, информационная

Личность
Общество
Государство

Информация и информационные технологии

Прогресс
Угрозы безопасности, информационная зависимость

Противоречие,
Конфликт интересов

Сущность проблемы информационной безопасности

общества обусловлена противоречием между объективным развитием информационных технологий и информационных систем и их стремительно возрастающей ролью для развития общества, с одной стороны, и столь же стремительным увеличением как объективных, так и субъективных угроз для общественной жизни, связанных с их использованием.

Сущность проблемы информационной безопасности современного общества

7

Слайд 8

2 Определение информационной безопасности и защиты информации

2
Определение информационной безопасности и защиты информации

Слайд 9

Информационная безопасность Российской Федерации - состояние защищенности национальных интересов Российской Федерации

Информационная безопасность Российской Федерации - состояние защищенности национальных интересов Российской Федерации

в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.

2. Определение информационной безопасности и защиты информации

Интересы государства в информационной сфере заключаются в создании условий для развития информационной инфраструктуры, реализации конституционных прав и свобод граждан в области информационных отношений, а так же в обеспечении безопасности государства и стабильности его развития.

Доктрина информационной безопасности РФ. Раздел 1.

Интересы личности в информационной сфере, в первую очередь, связаны с реализации конституционных прав человека и гражданина на доступ к информации и защите информации, обеспечивающей личную безопасность.

Интересы общества в информационной сфере обусловлены стремлением обеспечить интересы граждан в этой сфере, созданием условий для общественного согласия и обновлении России.

9

Слайд 10

2. Определение информационной безопасности и защиты информации Информационная безопасность Защита информации

2. Определение информационной безопасности и защиты информации

Информационная
безопасность

Защита
информации

Информационная
инфраструктура

Информация
и информационные процессы

Доступность

Целостность

Конфиденциальность

Достоверность

Неотказуемость

Аутентичность

Подотчетность

Угрозы
информационной
безопасности

Преднамеренные

Непреднамеренные

Искусственные

Естественные

10

Слайд 11

Защита информации – это деятельность, направленная на предотвращение утечки защищаемой информации,

Защита информации – это деятельность, направленная на предотвращение утечки защищаемой информации,

несанкционированных и непреднамеренных воздействий на защищаемую информацию.

ГОСТ Р 50922-2006

Защита информации – деятельность, направленная на обеспечение заданных свойств информации и поддерживающей инфраструктуры, характеризующих их защищенность, от угроз информационной безопасности.

Информационная безопасность – это состояние защищенности информации и поддерживающей ее инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести ущерб владельцам или пользователям информации.

Правовая защита информации - защита информации правовыми методами, включающая в себя разработку законодательных и нормативных правовых документов (актов), регулирующих отношения субъектов по защите информации, применение этих документов (актов), а также надзор и контроль за их исполнением.

ГОСТ Р 50922-2006

2. Определение информационной безопасности и защиты информации

11

Слайд 12

Физическая защита информации - защита информации путем применения организационных мероприятий и

Физическая защита информации - защита информации путем применения организационных мероприятий и

совокупности средств, создающих препятствия для проникновения или
доступа неуполномоченных физических лиц к объекту защиты.

Техническая защита информации - защита информации, заключающаяся в обеспечении некриптографическими методами безопасности информации (данных), подлежащей (подлежащих) защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств.

ГОСТ Р 50922-2006

Криптографическая защита информации - защита информации с помощью ее криптографического преобразования.

2. Определение информационной безопасности и защиты информации

12