Государственная система защиты информации

1.

2.

Структура государственной системы
защиты информации
1
Структура государственной системы защиты информации в
Российской Федерации, её задачи и функции, основы организации
защиты сведений, отнесённых в установленном порядке к
государственной или служебной тайне, определены в «Положении о
государственной системе защиты информации в Российской
Федерации от иностранных технических разведок и от её утечки по
техническим каналам», утверждённом постановлением Совета
Министров - Правительства Российской Федерации от 15.09.1993
№ 912-51.

3.

Направления работ по защите информации
2
Главными направлениями работ по защите информации являются:
1. Обеспечение эффективного управления системой защиты информации
2. Определение сведений, охраняемых от технических средств разведки, и
демаскирующих признаков, раскрывающих эти сведения
3. Анализ и оценка реальной опасности перехвата информации техническими
средствами разведки, НСД, разрушения (уничтожения) или искажения
информации, выявление возможных технических каналов утечки сведений
4. Разработка организационно-технических
информации и их реализация
мероприятий
по
защите
5. Организация и проведение контроля состояния защиты информации.

4.

Организационно-технические мероприятия
3
1.
Лицензирование
деятельности
предприятий
в
области
защиты
информации
2. Аттестование объектов по выполнению
требований
обеспечения
защиты
информации при проведении работ со
сведениями
соответствующей
степени
секретности
3. Сертификация средств защиты информации и
контроля за ее эффективностью, систем и средств
информатизации и связи в части защищенности
информации от утечки по техническим каналам

5.

Организационно-технические мероприятия
4
4. Введение территориальных, частотных,
энергетических,
пространственных
и
временных ограничений в режимах
использования
технических
средств,
подлежащих защите
5. Создание и применение информационных и
автоматизированных систем управления в
защищенном исполнении
6. Разработка и внедрение технических решений и
элементов
защиты
информации
при
проектировании, строительстве (реконструкции) и
эксплуатации
объектов,
систем
и
средств
информатизации и связи

6.

Организационно-технические мероприятия
5
7. Разработка средств защиты информации
и
контроля
за
ее
эффективностью
(специального и общего применения) и их
использование
8.
Применение
специальных
методов, технических мер и средств
защиты,
исключающих
перехват
информации,
передаваемой
по
каналам связи

7.

Основные задачи государственной системы
защиты информации
6
Основные задачи государственной системы
защиты информации
1.
Проведение
единой
технической
политики,
организация и координация
работ по защите информации
в
различных
сферах
деятельности.
2. Исключение или существенное
затруднение добывания информации
техническими средствами разведки, а
также предотвращение ее утечки по
техническим
каналам,
несанкционированного доступа к ней,
предупреждение
преднамеренных
программно-технических воздействий.
3. Контроль состояния
защиты информации в
органах
государственной
власти и на предприятиях.

8.

Основные задачи государственной системы
защиты информации
7
Основные задачи государственной системы
защиты информации
4.
Организация
сил,
создание средств защиты
информации и контроля за
ее эффективностью.
5. Принятие в пределах
компетенции правовых актов,
регулирующих
отношения
в
области защиты информации.
6. Анализ состояния и прогнозирование
возможностей
технических
средств
разведки и способов их применения,
формирование системы информационного
обмена сведениями по осведомленности
иностранных разведок.

9.

Государственная система защиты информации
8
Структура государственной системы защиты информации
в Российской Федерации
Управления ФСТЭК по
федеральным округам
ФСБ России
Федеральная служба
по техническому и
экспортному контролю
МВД России
МО РФ
Головная научноисследовательская
организация в РФ
по защите информации
ФСО России
СВР России
Головные и ведущие научно-исследовательские, научно-технические, проектные
и конструкторские организации по защите информации органов гос. власти
Предприятия, проводящие работы с использованием сведений, отнесенных к
государственной или служебной тайне, их подразделения по ЗИ
Предприятия, специализирующиеся на проведении работ в области ЗИ
ВУЗы и институты повышения квалификации в области ЗИ

10.

Организация защиты информации в системах и средствах
информатизации и связи
9
Защита информации в системах и средствах информатизации и
связи является составной частью работ по их созданию,
эксплуатации и осуществляется во всех органах государственной
власти и на предприятиях, располагающих информацией, содержащей
сведения, отнесённые к государственной или служебной тайне.
Организация защиты информации в системах и средствах
информатизации и связи возлагается:
- на руководителей органов государственной власти и предприятий,
- заказчиков и разработчиков систем и средств информатизации и
связи,
-руководителей подразделений, эксплуатирующих эти системы и
средства.
Ответственность за обеспечение защиты информации
непосредственно на пользователя (потребителя) информации.
-

11.

Организация защиты информации в системах и средствах
информатизации и связи
ЧТО ЗАЩИЩАТЬ?
10

12.

Объекты защиты информации в системах и средствах
информатизации и связи
11
ОБЪЕКТЫ ЗАЩИТЫ
1. Информационные ресурсы, содержащие сведения, отнесенные к
государственной или служебной тайне, представленные в виде носителей на
магнитной и оптической основе, информативных физических полей,
информационных массивов и баз данных

13.

Объекты защиты информации в системах и средствах
информатизации и связи
12
ОБЪЕКТЫ ЗАЩИТЫ
2. Средства и системы информатизации, программные средства (операционные
системы, системы управления базами данных), АСУ, системы связи и передачи
данных, технические средства приема, передачи и обработки информации,
используемые для обработки информации, содержащей сведения, отнесенные к
государственной или служебной тайне

14.

Объекты защиты информации в системах и средствах
информатизации и связи
ОБЪЕКТЫ ЗАЩИТЫ
3. Технические средства и системы,
не обрабатывающие информацию, но
размещенные в помещениях, где
обрабатывается
(циркулирует)
информация, содержащая сведения,
отнесенные к государственной или
служебной тайне, а также сами
помещения, предназначенные для
ведения секретных переговоров
13

15.

Организация защиты информации в системах и средствах
информатизации и связи
ДЛЯ ЧЕГО ЗАЩИЩАТЬ?
14

16.

Цели защиты информации в системах и средствах
информатизации и связи
15
ЦЕЛИ ЗАЩИТЫ
■
предотвращение утечки информации по техническим каналам;
■
предотвращение
искажения, копирования,
информатизации;
несанкционированного
уничтожения,
блокирования информации в системах
■
соблюдение правового режима использования массивов,
программ обработки информации, обеспечение полноты, целостности,
достоверности информации в системах обработки;
■
сохранение возможности управления процессом обработки и
пользования информацией.

17.

Организация защиты информации в системах и средствах
информатизации и связи
КАК ЗАЩИЩАТЬ?
16

18.

Методы защиты информации в системах и средствах
информатизации и связи
17
МЕТОДЫ ЗАЩИТЫ
1. Предотвращение перехвата техническими
средствами информации, передаваемой по
каналам связи
достигается применением криптографических и иных методов и средств
защиты, а также проведением организационно-технических и режимных
мероприятий
2. Предотвращение утечки обрабатываемой
информации
за
счет
побочных
электромагнитных излучений и наводок
достигается применением защищённых технических средств, аппаратных
средств защиты, средств активного противодействия, экранированием,
установлением контролируемой зоны и другими организационными и
техническими мерами

19.

Методы защиты информации в системах и средствах
информатизации и связи
18
МЕТОДЫ ЗАЩИТЫ
3. Исключение несанкционированного
доступа
к
обрабатываемой
или
хранящейся в технических средствах
информации
достигается применением специальных программно технических средств
защиты, использованием криптографических способов защиты, а также
организационными и режимными мероприятиями
4.
Предотвращение
специальных
программно-технических воздействий
достигается применением специальных программных и аппаратных средств
зашиты (антивирусные программы), организацией системы контроля
безопасности программного обеспечения

20.

Методы защиты информации в системах и средствах
информатизации и связи
19
МЕТОДЫ ЗАЩИТЫ
5. Выявление возможно внедренных на объекты
и в технические средства электронных устройств
перехвата информации (закладных устройств)
достигается проведением специальных проверок по выявлению этих устройств
6. Предотвращение перехвата техническими
средствами речевой информации из помещений и
объектов
достигается применением специальных средств защиты, проектными
решениями, обеспечивающими звукоизоляцию помещений, выявлением
специальных устройств подслушивания и другими организационными и
режимными мероприятиями

21.

Контрольные вопросы
?
Контрольные вопросы:
1. Назовите главные направления работ по защите информации.
2. Назовите организационно-технические мероприятия по защите
информации.
3. Какие основные задачи государственной системы защиты информации вы
знаете?
4. Раскройте структуру государственной системы защиты информации.
5. Назовите объекты защиты информации в системах и средствах
информатизации и связи.
6. Назовите цели защиты информации в системах и средствах
информатизации и связи.
7. Какие методы защиты информации в системах и средствах
информатизации и связи вы знаете?

22.

ГБОУ СПО КОЛЛЕДЖ СВЯЗИ № 54