Методы и средства защиты информации. (Лекция 3)

При решении задачи защиты информации в компьютерной системе необходимо применять системно-концептуальный подход.

1 уровень
Международные договоры, к которым присоединилась РФ и федеральные законы России:

2 уровень
Указы Президента РФ и постановления Правительства РФ, письма Высшего Арбитражного Суда

3 уровень
ГОСТы, руководящие документы, нормы, методики, классификаторы, разработанные гос. органами

4 уровень
Локальные нормативные акты, положения, инструкции

1 уровень
Международные договоры, к которым присоединилась РФ и федеральные законы России:

2 уровень
Указы Президента РФ и постановления Правительства РФ, письма Высшего Арбитражного Суда

3 уровень
ГОСТы, руководящие документы, нормы, методики, классификаторы, разработанные гос. органами

4 уровень
Локальные нормативные акты, положения, инструкции

Международные конвенции об охране промышленной собственности, охране интеллектуальной собственности, авторском праве;
Конституция РФ;
Гражданский кодекс РФ;
Уголовный кодекс РФ
Федеральный закон «Об информации, информатизации и защите информации» от 20.02.95 № 24-ФЗ
Федеральный закон «О государственной тайне» от 21.07.93 № 5485-1
Федеральные законы «О лицензировании отдельных видов дея­тельности» от 08.08.2001 № 128-ФЗ, «О связи» от 16.02.95 № 15-ФЗ, «Об электронной цифровой подписи» от 10.01.02 № 1-ФЗ, «Об авторском праве и смежных правах» от 09.07.93 № 5351-1, «О правовой охране программ для электронных вычислительных машин и баз данных» от 23.09.92 № 3523-1

1 уровень
Международные договоры и федеральные законы России

2 уровень
Подзаконные акты государственных субъектов

3 уровень
ГОСТы, руководящие документы, нормы, методики, классификаторы гос. органов

4 уровень
Локальные нормативные акты, положения, инструкции

Указы Президента РФ
Постановления Правительства РФ
Письма Высшего Арбитражного Суда
Постановления пленумов Верховного Суда РФ
Например:
Указ Президента РФ «Об утверждении перечня сведений кон­фиденциального характера» от 06.03.97 № 188
Постановление Правительства РФ «О перечне сведений, которые не могут со­ставлять коммерческую тайну» от 05.12.91 № 35.

1 уровень
Международные договоры и федеральные законы России

2 уровень
Подзаконные акты государственных субъектов

3 уровень
ГОСТы, руководящие документы, нормы, методики, классификаторы гос. органов

4 уровень
Локальные нормативные акты, положения, инструкции

ГОСТ Р 50922—96 «Защита информации. Основные термины и определения»
ГОСТ Р 50739—95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования»,
ГОСТ 28147—89 «Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования» и др.;
Руководящие документы Государственной технической комиссии при Президенте Российской Федерации (Гостехкомиссии России)
«Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации»,
«Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автома­тизированных систем и требования по защите информации»

1 уровень
Международные договоры и федеральные законы России

2 уровень
Подзаконные акты государственных субъектов

3 уровень
ГОСТы, руководящие документы, нормы, методики, классификаторы гос. органов

4 уровень
Локальные нормативные акты, положения, инструкции

приказ об утверждении перечня сведений, составляющих коммерческую тайну предприятия;
трудовые и гражданско-правовые договоры подряда, поручения, комиссии и т.п., в которые включены пункты об обязанности возмещения ущерба за разглашение сведений, составляющих коммерческую тайну предприятия, и др.

- обеспечение полного или частичного перекрытия значительной части каналов утечки информации (например, хищения или копирования носителей информации);
- объединение всех используемых в КС средств в целостный механизм защиты информации.

Методы и средства организационной защиты информации включают в себя комплекс мер для обеспечения целостного механизма защиты информации

- обеспечение полного или частичного перекрытия значительной части каналов утечки информации (например, хищения или копирования носителей информации);
- объединение всех используемых в КС средств в целостный механизм защиты информации.

ограничение физического доступа к объектам КС и реализация режимных мер;
ограничение возможности перехвата ПЭМИН;
разграничение доступа к информационным ресурсам и процессам компьютерной системы:
- установка прав или разграничения доступа,
-шифрование информации при ее хранении и передаче,
- обнаружение и уничтожение аппаратных и программных закладок;
резервное копирование наиболее важных с точки зрения утраты массивов документов;
профилактику заражения компьютерными вирусами.

Этап эксплуатации компьютерной системы

Мероприятия общего характера