613.50K
Category: lawlaw
Similar presentations:

ТЗИ 1.1 Предмет и задачи ТЗИ

1.

МДК 03.01 «Техническая
Защита информации»
МОСКВА
2026

2.

Цель занятия и учебные вопросы
!
Цель занятия – изучить и проанализировать основные
задачи защиты информации с использованием технических
средств
Учебные вопросы:
1. Предмет и объект защиты
2. Сущность технической защиты информации
3. Регуляторы по технической защите информации

3.

Актуальность вопросов обеспечения
информационной безопасности
1
Сегодня
вопросы
обеспечения
информационной
безопасности являются предметом пристального внимания,
поскольку
внедряемые
повсеместно
технологии
без
обеспечения информационной безопасности становятся
источником новых серьезных проблем.
О серьезности ситуации сообщает ФСБ России: сумма
ущерба, нанесенная злоумышленниками за несколько лет по
всему миру составила от $300 млрд до $1 трлн.
По сведениям, представленным Генеральным прокурором
РФ, только за первое полугодие 2019 г. в России количество
преступлений в сфере высоких технологий увеличилось в
шесть раз, общая сумма ущерба превысила $ 18 млн.
Рост целевых атак в промышленном секторе в 2019 г.
отмечен по всему миру. В частности, в России прирост числа
атак по отношению к 2018 г. составил 22 %.

4.

Инциденты информационной безопасности в 2019 году
2

5.

Предмет и объект защиты
3
Предметом
защиты
является
информация,
т.е. сведения о лицах, предметах, фактах, событиях,
явлениях и процессах, независимо от формы их
представления.
Информация имеет ряд особенностей:
- она нематериальна;
- информация хранится и передается с помощью
материальных носителей;
- любой материальный объект может содержать
информацию о самом себе или других объектах.

6.

Предмет и объект защиты
4
Объектом защиты является вся
совокупность
носителей информации, которая представляет собой
комплекс физических, аппаратных, программных и
документальных средств.
Как
правило,
в
последнее
время
информация
используется, храниться, передается и
обрабатывается в различного рода информационных
системах (ИС).
Информационно-телекоммуникационные
система
класс систем, реализующий множество технологических
процессов по сбору, обработке, хранению, поиску
информации и доступа к ней, переносу (транспортировке)
всех видов сообщений путем их объединения в единые
транспортные потоки.

7.

Сущность технической защиты информации
5
Техническая
защита
информации
защита
информации,
заключающаяся
в
обеспечении
некриптографическими
методами
безопасности
информации (данных), подлежащей (подлежащих) защите в
соответствии с действующим законодательством, с
применением технических, программных и программнотехнических средств.
Цель технической защиты информации - обеспечение
целостности,
конфиденциальности
и
доступности
защищаемой информации.
Основные задачи технической защиты информации:
предотвращение
утечки
информации
через
технические каналы утечки информации;
- предотвращение несанкционированного доступа к
информации.

8.

Объекты технической защиты информации
6
Регулятором в области обеспечения технической
защиты информации является Федеральная служба по
техническому и экспортному контролю Российской
Федерации (ФСТЭК).
Объектами технической защиты информации могут
быть:
- объект информатизации;
- информационная система (автоматизированная)
система;
- ресурсы информационной системы (автоматизированной системы);
- информационная технология;
- программные средства;
- сети связи.

9.

ФСТЭК
7
ФСТЭК
России
является
федеральным
органом
исполнительной
власти,
осуществляющим
реализацию
государственной политики, организацию межведомственной
координации и взаимодействия, специальные и контрольные
функции в области государственной безопасности по следующим
вопросам:
1. обеспечению безопасности информации в системах
информационной и телекоммуникационной инфраструктуры;
2. противодействию иностранным техническим разведкам на
территории РФ;
3. обеспечению защиты (некриптографическими методами)
информации,
содержащей
сведения,
составляющие
государственную тайну, иной информации с ограниченным
доступом;
4. Защите информации при разработке, производстве,
эксплуатации и утилизации неинформационных излучающих
комплексов, систем и устройств.

10.

Государственный научно-исследовательский испытательный
институт проблем технической защиты информации
8
Основным предметом деятельности ГНИИИ ПТЗИ
ФСТЭК
России
является
проведение
научноисследовательских
и
опытно-конструкторских работ (НИОКР) по:
- разработке концептуальных основ защиты информации
от технических разведок;
- разработке системы нормативных, правовых и
методических документов в интересах ФСТЭК России;
- моделированию и прогнозированию развития сил и
средств
технических
разведок,
совершенствованию
методов оценки их возможностей;
- разработке технических средств защиты информации и
контроля за эффективностью защиты информации.

11.

Контрольные вопросы
1. Предмет и объект защиты
2. Сущность технической защиты информации
3. Объекты технической защиты информации
4. Определение ФСТЭК России
5. Предмет деятельности ГНИИИ ПТЗИ ФСТЭК России
9
English     Русский Rules