Similar presentations:
ТЗИ 1.1 Предмет и задачи ТЗИ
1.
МДК 03.01 «ТехническаяЗащита информации»
МОСКВА
2026
2.
Цель занятия и учебные вопросы!
Цель занятия – изучить и проанализировать основные
задачи защиты информации с использованием технических
средств
Учебные вопросы:
1. Предмет и объект защиты
2. Сущность технической защиты информации
3. Регуляторы по технической защите информации
3.
Актуальность вопросов обеспеченияинформационной безопасности
1
Сегодня
вопросы
обеспечения
информационной
безопасности являются предметом пристального внимания,
поскольку
внедряемые
повсеместно
технологии
без
обеспечения информационной безопасности становятся
источником новых серьезных проблем.
О серьезности ситуации сообщает ФСБ России: сумма
ущерба, нанесенная злоумышленниками за несколько лет по
всему миру составила от $300 млрд до $1 трлн.
По сведениям, представленным Генеральным прокурором
РФ, только за первое полугодие 2019 г. в России количество
преступлений в сфере высоких технологий увеличилось в
шесть раз, общая сумма ущерба превысила $ 18 млн.
Рост целевых атак в промышленном секторе в 2019 г.
отмечен по всему миру. В частности, в России прирост числа
атак по отношению к 2018 г. составил 22 %.
4.
Инциденты информационной безопасности в 2019 году2
5.
Предмет и объект защиты3
Предметом
защиты
является
информация,
т.е. сведения о лицах, предметах, фактах, событиях,
явлениях и процессах, независимо от формы их
представления.
Информация имеет ряд особенностей:
- она нематериальна;
- информация хранится и передается с помощью
материальных носителей;
- любой материальный объект может содержать
информацию о самом себе или других объектах.
6.
Предмет и объект защиты4
Объектом защиты является вся
совокупность
носителей информации, которая представляет собой
комплекс физических, аппаратных, программных и
документальных средств.
Как
правило,
в
последнее
время
информация
используется, храниться, передается и
обрабатывается в различного рода информационных
системах (ИС).
Информационно-телекоммуникационные
система
класс систем, реализующий множество технологических
процессов по сбору, обработке, хранению, поиску
информации и доступа к ней, переносу (транспортировке)
всех видов сообщений путем их объединения в единые
транспортные потоки.
7.
Сущность технической защиты информации5
Техническая
защита
информации
защита
информации,
заключающаяся
в
обеспечении
некриптографическими
методами
безопасности
информации (данных), подлежащей (подлежащих) защите в
соответствии с действующим законодательством, с
применением технических, программных и программнотехнических средств.
Цель технической защиты информации - обеспечение
целостности,
конфиденциальности
и
доступности
защищаемой информации.
Основные задачи технической защиты информации:
предотвращение
утечки
информации
через
технические каналы утечки информации;
- предотвращение несанкционированного доступа к
информации.
8.
Объекты технической защиты информации6
Регулятором в области обеспечения технической
защиты информации является Федеральная служба по
техническому и экспортному контролю Российской
Федерации (ФСТЭК).
Объектами технической защиты информации могут
быть:
- объект информатизации;
- информационная система (автоматизированная)
система;
- ресурсы информационной системы (автоматизированной системы);
- информационная технология;
- программные средства;
- сети связи.
9.
ФСТЭК7
ФСТЭК
России
является
федеральным
органом
исполнительной
власти,
осуществляющим
реализацию
государственной политики, организацию межведомственной
координации и взаимодействия, специальные и контрольные
функции в области государственной безопасности по следующим
вопросам:
1. обеспечению безопасности информации в системах
информационной и телекоммуникационной инфраструктуры;
2. противодействию иностранным техническим разведкам на
территории РФ;
3. обеспечению защиты (некриптографическими методами)
информации,
содержащей
сведения,
составляющие
государственную тайну, иной информации с ограниченным
доступом;
4. Защите информации при разработке, производстве,
эксплуатации и утилизации неинформационных излучающих
комплексов, систем и устройств.
10.
Государственный научно-исследовательский испытательныйинститут проблем технической защиты информации
8
Основным предметом деятельности ГНИИИ ПТЗИ
ФСТЭК
России
является
проведение
научноисследовательских
и
опытно-конструкторских работ (НИОКР) по:
- разработке концептуальных основ защиты информации
от технических разведок;
- разработке системы нормативных, правовых и
методических документов в интересах ФСТЭК России;
- моделированию и прогнозированию развития сил и
средств
технических
разведок,
совершенствованию
методов оценки их возможностей;
- разработке технических средств защиты информации и
контроля за эффективностью защиты информации.
11.
Контрольные вопросы1. Предмет и объект защиты
2. Сущность технической защиты информации
3. Объекты технической защиты информации
4. Определение ФСТЭК России
5. Предмет деятельности ГНИИИ ПТЗИ ФСТЭК России
9
law