Лекция_10_Правовое_регулирование_информационной_безопасности

1.

Московский университет МВД России имени В.Я. Кикотя
Лекция на тему:
«Правовое регулирование информационной
безопасности»
Москва 2026 г.

2. Вопросы:

1. Правовое регулирование информационной безопасности
2. Этапы развития информационной безопасности
3. Кибергигиена и киберэтика

3.

Вопрос 1.
Указ Президента РФ от 5 декабря 2016 г. N 646
«Об утверждении Доктрины информационной
безопасности Российской Федерации»
Информационная безопасность
Российской Федерации
состояние защищенности личности, общества и государства
от внутренних и внешних информационных угроз, при
котором обеспечиваются реализация конституционных прав
и свобод человека и гражданина, достойные качество и
уровень жизни граждан, суверенитет, территориальная
целостность
и
устойчивое
социально-экономическое
развитие Российской Федерации, оборона и безопасность
государства
Обеспечение информационной безопасности - осуществление взаимоувязанных правовых, организационных,
оперативно-разыскных,
разведывательных,
контрразведывательных,
научно-технических,
информационноаналитических, кадровых, экономических и иных мер по прогнозированию, обнаружению, сдерживанию,
предотвращению, отражению информационных угроз и ликвидации последствий их проявления
Средства обеспечения информационной безопасности - правовые, организационные, технические и другие
средства, используемые силами обеспечения информационной безопасности

4.

Указ Президента РФ от 9 мая 2017 г. N 203 "О
Стратегии развития информационного общества в
Российской Федерации на 2017 - 2030 годы"
обеспечение прав граждан на доступ к информации
приоритет традиционных российских духовно-нравственных
ценностей
Основные принципы настоящей Стратегии
обеспечение законности и разумной достаточности при
сборе, накоплении и распространении информации
обеспечение государственной защиты интересов российских
граждан в информационной сфере
Информационное общество - общество, в котором информация и уровень ее применения и доступности
кардинальным образом влияют на экономические и социокультурные условия жизни граждан
информационное пространство - совокупность информационных ресурсов, созданных субъектами
информационной сферы, средств взаимодействия таких субъектов, их информационных систем и необходимой
информационной инфраструктуры

5.

Указ Президента РФ от 2 июля 2021 г. N 400 "О
Стратегии
национальной
безопасности
Российской Федерации"
Национальная безопасность Российской Федерации - состояние защищенности национальных интересов
Российской Федерации от внешних и внутренних угроз, при котором обеспечиваются реализация конституционных
прав и свобод граждан, достойные качество и уровень их жизни, гражданский мир и согласие в стране, охрана
суверенитета Российской Федерации, ее независимости и государственной целостности, социально-экономическое
развитие страны
Национальные интересы Российской Федерации - объективно значимые потребности личности, общества и
государства в безопасности и устойчивом развитии
Угроза национальной безопасности - совокупность условий и факторов, создающих прямую или косвенную
возможность причинения ущерба национальным интересам Российской Федерации
26. Обеспечение и защита национальных интересов Российской Федерации осуществляются за счет концентрации
усилий и ресурсов органов публичной власти, организаций и институтов гражданского общества на реализации
следующих стратегических национальных приоритетов: 4) информационная безопасность

6.

Информационная безопасность
ЦЕЛЬ: укрепление суверенитета
в информационном пространстве
ЗАДАЧИ
Оборот достоверной
информации
Прогноз угроз информационной
безопасности
Защита информационной
инфраструктуры
Противодействие
преступлениям ИТТ
Защита сетей электросвязи
и сегмента Интернет
Снижение утечек
чувствительной информации
Противодействие иностранным
техническим разведкам
Защита персональных
данных
ИБ ВС РФ и др. воинских
формирований
Система информационного
противоборства
Защита КИИ
Совершенствование средств
и методов ИБ
импортзамещение
Взаимодействие с
иностранными партнерами
Информирование о
политике государства

7.

Соотношение понятий ИБ и ЗИ
Ключевая проблема – «ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ»
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
«ЗАЩИТА ИНФОРМАЦИИ»
ИНФОРМАЦИОННАЯ
БЕЗОПАСНОСТЬ
ИНФОРМАЦИОННАЯ
БЕЗОПАСНОСТЬ
состояние защищенности информации
внешних и внутренних угроз
–
от
ЗАЩИТА ИНФОРМАЦИИ
ЗАЩИТА
ИНФРАСТРУКТУРЫ
ЗАЩИТА ЛИЧНОСТИ
ОТ ИНФОРМАЦИИ
ИНФОРМАЦИОННОЕ
ПРОТИВОБОРСТВО

8.

ЗАЩИТА ИНФОРМАЦИИ – процесс обеспечения
конфиденциальности,
целостности
и
доступности информации
ФЗ-149
«Об информации»
ФЗ-152
«О перс. данных»
5485-1 ФЗ
«О гос. тайне»
98-ФЗ
«О комм. тайне»
Базовый закон о защите информации
Защита персональных данных
Защита государственной тайны
Защита коммерческой тайны

9.

ЗАЩИТА ИНФРАСТРУКТУРЫ – обеспечение
устойчивого, безопасного и непрерывного
функционирования
информационной
инфраструктуры
Постановления
Пр-ва РФ
Приказы
ГОСТы
ФЗ-187
«О КИИ»
Безопасность
объектов
информационной инфраструктуры
ФЗ-126
«О связи»
Устойчивость сетей связи
Категорирование объектов КИИ, ГосСОПКА
ФСТЭК России – требования к СЗИ, аттестация объектов информатизации
ФСБ России - СКЗИ
критической

10.

ЗАЩИТА ЛИЧНОСТИ ОТ ИНФОРМАЦИИ –
предотвращение или минимизация вреда,
который может быть причинён личности
ФЗ-436
«О защите детей»
Защита детей от вредоносной информации,
возрастная маркировка
ФЗ-114
Противодействие экстремистской деятельности
ФЗ-27
О фейковых новостях, ответственность за
недостоверную информацию
ФЗ-152
Защита персональных данных

11.

ИНФОРМАЦИОННОЕ
ПРОТИВОБОРСТВО
–
превосходство, ослабление или нейтрализация
противника
путём
целенаправленного
воздействия на его информационную среду
2124-1 ФЗ
Регулирование деятельности СМИ
ФЗ-272
Об иноагентах
N 31-ФЗ
Изменения
в
149-ФЗ,
недостоверной информации
касающиеся
Указы
Указ Президента РФ от 31 марта 2023 г. № 229 «Об утверждении Концепции внешней политики Российской
Федерации»
Указ Президента РФ от 9 ноября 2022 г. № 809 «Об утверждении Основ государственной политики по
сохранению и укреплению традиционных российских духовно-нравственных ценностей»
Цели
Защита информационного суверенитета России
Противодействие внешнему влиянию на российское информационное пространство
Обеспечение национальной безопасности в медиасфере

12.

Архитектура информационной безопасность
1
2
3
4
1. Безопасность информации — режимы тайн,
защита данных, ответственность
2. Безопасность
инфраструктуры
—
категорирование,
ГосСОПКА,
технические
требования
3. Безопасность субъектов — запреты вредного
контента,
защита
детей,
противодействие
экстремизму
4. Продвижение
своей
информации
—
информационный суверенитет, СМИ, иноагенты,
международная повестка

13.

Вопрос 2
До XIX
XX
40-70
70-90
90-10
Н.в.
Тайна переписки,
военные и
дипломатические
данные
Телеграф, радио,
телефон,
спецслужбы
ЭВМ, АСУ,
вычисления
Локальные сети,
стандарты
Глобальная сеть,
электронная
коммерция
Сквозные
технологии

14.

Логика развития
1. От носителя — к информации. Сначала защищали физический носитель и канал передачи,
затем — сами данные.
2. От локального — к глобальному. От отдельной ЭВМ и помещения — к сетям, интернету,
облакам и КИИ.
3. От военного — к гражданскому. Из сферы спецслужб ИБ стала частью бизнеса, права,
образования и повседневной жизни.
4. От оборонительного — к наступательному. Появилось информационное противоборство,
продвижение своей информации в чужеродной среде.
5. От технического — к комплексному. Сегодня ИБ включает правовой, организационный,
инженерно-технический, программно-аппаратный и кадровый компоненты.

15.

Связь с архитектурой ИБ
1
2
3
4
1. Безопасность информации — основное ядро,
неизменный объект
2. Безопасность инфраструктуры — постепенное
увеличение с появлением новых технологий
3. Безопасность субъектов — актуализируется на
основе инфраструктуры, в настоящий момент в
центре ПДн
4. Продвижение
своей
информации
—
последствия
глобализации,
продвижение
национальных интересов на международной арене

16.

Этапы развития ИБ в России
01
02
03
04
05
Дореволюционный
и советский
1990-1999
2000-2013
2014-2021
2022- н.в.
Военная и
дипломатическая
тайна, цензура
ИБ – полностью
государственная,
гражданской
составляющей нет
Создание ФАПСИ
Закон «О гос. Тайне»
Закон «Об
информации» № 24ФЗ
Участие в
международном
информационном
обмене
Доктрина
информационной
безопасности
Создание ФСТЭК
России
Сертификация СЗИ
152, 149-ФЗ
Использование
собственных
криптоалгоритмов
Закон о КИИ
Ограничение участие
иностранных СМИ
Новая Доктрина ИБ
Создание ГосСОПКА
Суверенный интернет
Стратегия
национальной
безопаности
Усиление
кибербезопасности
Импортзамещение
СЗИ и СКЗИ
Активное
информационное
противоборство

17.

Особенности
ФАПСИ — уникальный орган, аналогов которому в мире почти не было
Доктрина 2016 года впервые соединила техническую безопасность с защитой ценностей и
культуры
Суверенный интернет — редкий пример законодательного проектирования автономного
сегмента глобальной сети
ГосСОПКА — одна из крупнейших государственных систем кибермониторинга
Россия прошла путь от «защиты государственной тайны» до «безопасности личности, общества,
инфраструктуры и информационного суверенитета»

18.

Вопрос 3.
Кибергигиена — это набор повседневных
привычек и правил, которые помогают
безопасно
пользоваться
интернетом
и
цифровыми устройствами
ЦЕЛЬ - минимизировать риски, связанные с
использованием технологий
ДЛЯ ЧЕГО:
-
Защита личных данных
Предотвращение заражения устройств
Обеспечение безопасности финансов
Сохранение репутации

19.

Ключевые понятия
Угроза - потенциальная возможность или
событие,
способное
нанести
ущерб
информации, инфраструктуре или субъектам.
Инцидент
фактическое
или
попытка
несанкционированного
доступа,
нарушения
работы системы или утечки данных
Уязвимость - слабое место в системе,
программном
обеспечении,
процессе
или
поведении человека, которое может быть
использовано для реализации угрозы
Социальная инженерия - метод воздействия на
человека с целью получения конфиденциальной
информации
или
выполнения
нужных
злоумышленнику действий
Риск - сочетание вероятности реализации
угрозы
через
уязвимость
и
величины
возможного ущерба
Фишинг - вид социальной инженерии, при
котором злоумышленник выманивает данные
через поддельные письма, сайты, SMS или
звонки
Атака
целенаправленное
действие
злоумышленника по реализации угрозы
Шифровальщик - вредоносное ПО, которое
шифрует данные и требует выкуп за их
расшифровку
Вредоносное ПО - программное обеспечение,
созданное для нанесения вреда, несанкционированного
доступа или нарушения работы систем

20.

Основные угрозы
Фишинг и его виды: массовый, целевой (spear-phishing),
вишинг (голосовой), смишинг (SMS)
Социальная инженерия: звонки «из банка», «от службы
безопасности», просьбы сообщить код
Вредоносное
ПО:
вирусы,
шифровальщики (ransomware)
трояны,
шпионы,
Слабые и повторяющиеся пароли, утечки баз данных
Незащищённые сети Wi-Fi, поддельные точки доступа
Физический доступ: потеря ноутбука, телефона, USBносителя
Внутренние угрозы: неосторожность, обида, корысть

21.

Принципы кибергигиены

22.

Правила
Пароли и аутентификация:
Фишинг и подозрительные сообщения:
-
-
-
Длина важнее сложности: длинная парольная фраза
Уникальный пароль для каждого сервиса
Менеджер паролей
Двухфакторная аутентификация (2FA): приложение, токен,
аппаратный ключ
Не сообщать коды никому, даже «сотруднику банка»
-
Проверять адрес отправителя, а не только имя
Наводить курсор на ссылку — смотреть реальный URL
Не открывать вложения от незнакомых и неожиданные от
знакомых
Не переходить по ссылкам из SMS и мессенджеров.
Сообщать в службу ИБ или близким о подозрительном
письме
Обновления:
-
Включить автоматические обновления ОС, браузера,
офисных программ
Обновлять роутер, смартфон, IoT-устройства
Не откладывать критические патчи
Электронная почта и мессенджеры:
-
Осторожно с архивами, макросами, исполняемыми файлами
Не отправлять конфиденциальные данные в открытом виде
Использовать корпоративные каналы для рабочих
обсуждений
Физическая безопасность:
- Блокировать экран при отходе
- Не оставлять документы и носители без присмотра
- Не подключать найденные USB-флешки.
Wi-Fi и сети
-
Домашняя сеть: сложный пароль, WPA2/WPA3, гостевой
режим
Публичный Wi-Fi: не входить в банк, не работать с
корпоративными данными
Использовать VPN при необходимости
Отключать автоматическое подключение к открытым сетям
Мобильные устройства
-
Блокировка экрана, шифрование, биометрия
Установка приложений только из официальных магазинов
Проверка разрешений приложений
Удалённая блокировка и очистка при потере

23.

Кибергигиена в организации
Компоненты:
-
Политики и регламенты: парольная политика, использование
почты, интернета, BYOD
Обучение и повышение осведомлённости: регулярные тренинги,
фишинговые учения
Управление доступом: учётные записи, права, увольнение
сотрудников
Мониторинг и реагирование: SIEM, DLP, антивирус, EDR
Инциденты: порядок сообщения, изоляция, восстановление
Ответственность: дисциплинарная, административная, уголовная
Реагирование на инциденты:
- Признаки компрометации: странные письма, замедление,
всплывающие окна, неизвестные списания.
- Что делать: Отключить устройство от сети. Не выключать, если
есть подозрение на шифровальщик (сохранить доказательства).
Сменить пароли с другого чистого устройства. Сообщить в службу
ИБ или провайдеру. Восстановить данные из резервной копии.
- Чего не делать: платить выкуп, скрывать инцидент,
самостоятельно «лечить» корпоративный компьютер.

24.

Чек-лист кибергигиены

25.

Киберэтика — это область прикладной этики, которая
изучает моральные нормы, ценности и правила
поведения человека в цифровой среде, а также
вопросы ответственности за действия, совершаемые с
использованием информационных технологий.
Кибергигиена - как защититься
Киберэтика —как не навредить другим и действовать
правильно

26.

Ключевые понятия
Этика – наука о морали, нравственности, добре
и зле, а также о нормах поведения человек
Мораль
исторически
сложившиеся
представления о добре и зле, честности,
справедливости,
долге,
регулирующие
поведение людей..
Нравственность - практическое воплощение
моральных норм в поведении человека и
общества
Киберэтика - моральные нормы и правила
поведения
в
цифровой
среде,
включая
ответственность за использование технологий
Цифровая
этика
этические
связанные
с
цифровизацией,
алгоритмами и ИИ.
вопросы,
данными,
Нетикет - правила вежливого и уважительного
общения в интернете, в почте, мессенджерах,
соцсетях и на форумах
Цифровое гражданство - Ответственное и
активное участие человека в цифровом
обществе с соблюдением прав и обязанностей

27.

Негативные коммуникации
Кибербуллинг - систематическая травля,
оскорбления и преследование человека через
цифровые каналы
Троллинг - провокационное поведение в сети с
целью вызвать конфликт, эмоции или срыв
обсуждения
Хейтинг
публичные
агрессивные
высказывания, направленные против человека
или группы
Доксинг - публикация личных данных человека
без его согласия с целью травли или давление
Сталкинг - навязчивое преследование человека
в цифровой среде
Дезинформация - распространение ложных
сведений с намерением ввести в заблуждение
Спам - массовая рассылка нежелательных
сообщений, рекламы или вредоносных ссылок
Манипуляция - скрытое воздействие на
человека с целью изменить его мнение или
поведение в чужих интересах
Фейк
заведомо
ложная
выдаваемая за достоверную
информация,

28.

«КиберЭтические» проблемы
ПРИВАТНОСТЬ
КОНФИДЕНЦИАЛЬНОСТЬ
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
ПРАВО НА ЗАБВЕНИЕ
АНОНИМНОСТЬ
ЦИФРОВОЙ СЛЕД
ПЛАГИАТ
АВТОРСКОЕ ПРАВО
ПИРАТСТВО

29.

Этика в ИТ
Этичный хакинг - тестирование безопасности с
разрешения владельца и без нанесения вреда
White hat - cпециалист по
действующий законно и этично.
безопасности,
Ответственность раскрытия уязвимостей практика
сообщения
производителю
о
найденной
уязвимости
без
публичного
разглашения до исправления.
Этический кодекс - официальный документ,
закрепляющий моральные нормы и обязанности
специалиста или организаци

30.

Ключевые принципы киберэтики
Уважение — к людям, их данным, мнениям и границам.
Ответственность
последствия.
—
за
свои
слова,
действия
и
их
Честность — не распространять фейки, не выдавать чужое
за своё.
Справедливость — не дискриминировать, не травить, не
манипулировать.
Непричинение вреда — не использовать технологии во вред
другим.
Конфиденциальность — не разглашать чужую личную
информацию.
Свобода с ограничениями — свобода слова не отменяет
ответственности за вред.

31.

Рекомендуемые материалы
Козлов, В. С. Информационная безопасность и безопасность информации в Российской Федерации:
проблемы правового регулирования / В. С. Козлов // Катановские чтения - 2023 : Сборник научных
трудов студентов, Абакан, 13 марта – 29 2023 года. – Абакан: Хакасский государственный университет
им. Н.Ф. Катанова, 2023. – С. 111-112. – EDN QJXCDN.
Язов, Ю. К. Об определении понятия «кибербезопасность» и связанных с ним терминов / Ю. К. Язов //
Вопросы кибербезопасности. – 2025. – № 1(65). – С. 2-6. – DOI 10.21681/2311-3456-2025-1-2-6. – EDN
HNKWDB.
Гладилина, И. П. Цифровая этика и этика данных как основа рациональной деятельности
экономических субъектов в условиях цифровой трансформации / И. П. Гладилина, С. А. Сергеева, Е. В.
Синицына // Экономические системы. – 2024. – Т. 17, № 4. – С. 28-38. – DOI 10.29030/2309-2076-202417-4-28-38. – EDN TVGBIN.
Козырева, А. А. Определение термина "кибергигиена" и возможность его применения в правовом поле / А.
А. Козырева // Пробелы в российском законодательстве. – 2018. – № 7. – С. 92-94. – EDN VQQTIA.