· учесть требования национального и международного Законодательства;

· использовать наработанные практики (стандарты, методологии) построения подобных СОИБ;

· определить подразделения, ответственные за реализацию и поддержку СОИБ;

· распределить между подразделениями области ответственности в осуществлении требований СОИБ;

· на базе управления рисками информационной безопасности определить общие положения, технические и организационные требования, составляющие Политику информационной безопасности объекта защиты;

· реализовать требования Политики информационной безопасности, внедрив соответствующие программно-технические способы и средства защиты информации;

· реализовать Систему менеджмента (управления) информационной безопасности (СМИБ);

· используя СМИБ организовать регулярный контроль эффективности СОИБ и при необходимости пересмотр и корректировку СОИБ и СМИБ.

Как видно из последнего этапа работ, процесс реализации СОИБ непрерывный и циклично (после каждого пересмотра) возвращается к первому этапу, повторяя последовательно всё остальные. Так СОИБ корректируется для эффективного выполнения своих задач защиты информации и соответствия новым требованиям постоянно обновляющейся информационной системы.

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

· Акты федерального законодательства:

o Международные договоры РФ;

o Конституция РФ;

o Законы федерального уровня (включая федеральные конституционные законы, кодексы);

o Указы Президента РФ;

o Постановления правительства РФ;

o Нормативные правовые акты федеральных министерств и ведомств;

o Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

К нормативно-методическим документам можно отнести:

· Методические документы государственных органов России:

o Доктрина информационной безопасности РФ;

o Руководящие документы ФСТЭК (Гостехкомиссии России);

o Приказы ФСБ;

· Стандарты информационной безопасности, из которых выделяют:

o Международные стандарты;

o Государственные (национальные) стандарты РФ;

o Рекомендации по стандартизации;

o Методические указания.

Таким образом существует множество определений информационной безопасности государства, несмотря на это основная масса касается непосредственно защиты информации в сфере деятельности различных органов. Те базовые элементы необходимые для определения понятия информационной безопасности и её элементов чётко прослеживаются в законодательстве Российской федерации.

1.2 Органы осуществляющие информационную безопасность

Совет Безопасности Российской Федерации (далее - Совет Безопасности) является конституционным органом, осуществляющим подготовку решений Президента Российской Федерации в области обеспечения безопасности (Закон Российской Федерации от 5 марта 1992 г. «О безопасности», раздел III) ЗАКОН РФ от 05.03.1992 N 2446-1 (ред. от 02.03.2007)"О БЕЗОПАСНОСТИ" "Российская газета", N 103, 06.05.1992.. В Конституции Российской Федерации Совет Безопасности закреплен как государственный орган в статье 83 (п. «ж»), определяющей полномочия Президента Российской Федерации в отношении формирования важнейших институтов государства (Правительство, Центральный банк, федеральные суды, Генеральный прокурор, Администрация Президента, высшее командование Вооруженных Сил Российской Федерации).

На Совет Безопасности как конституционный орган, осуществляющий подготовку решений Президента Российской Федерации в области обеспечения безопасности, возлагалось рассмотрение стратегических проблем государственной, экономической, общественной, оборонной, информационной, экологической и иных видов безопасности, охраны здоровья населения, прогнозирования, предотвращения чрезвычайных ситуаций и преодоления их последствий, обеспечения стабильности и правопорядка.

Указом Президента Российской Федерации от 3 июня 1992 г. № 547 образован Совет Безопасности «для обеспечения реализации функций Президента Российской Федерации по управлению государством, формированию внутренней, внешней и военной политики в области безопасности, сохранению государственного суверенитета России, поддержанию социально-политической стабильности в обществе, защите прав и свобод граждан». Одновременно упомянутым Указом Президент Российской Федерации утвердил Положение о Совете Безопасности, а распоряжением от 3 июня 1992 г. № 266-рп «О первоочередных мерах по обеспечению деятельности Совета Безопасности Российской Федерации» была утверждена временная структура аппарата Совета Безопасности. В частности, в составе аппарата были образованы управления стратегической безопасности, планирования и координации, информационно-аналитический центр.

В настоящее время деятельность секций научного совета строится по следующим направлениям:

· проблемы стратегического планирования;

· международная безопасность;

· проблемы СНГ;

· оборонно-промышленная и научно-технологическая безопасность;

· экономическая и социальная безопасность;

· военная безопасность;

· информационная безопасность;

· актуальные проблемы нейтрализации внутренних угроз национальной безопасности.

Основными задачами аппарата Совета Безопасности являются:

· информационно-аналитическое обеспечение деятельности Президента Российской Федерации и Совета Безопасности по вопросам обеспечения защиты жизненно важных интересов личности, общества и государства от внутренних и внешних угроз (далее - обеспечение национальной безопасности), оценка этих угроз, выявление их источников, а также подготовка аналитических материалов по указанным вопросам, прогнозов изменения внутренних и внешних условий и факторов, влияющих на обеспечение национальной безопасности;

· обеспечение деятельности Совета Безопасности по разработке стратегии развития Российской Федерации и обеспечения национальной безопасности, включая критерии и показатели национальной безопасности, по организации подготовки государственных программ обеспечения национальной безопасности и осуществлению контроля за реализацией этих программ;

· подготовка предложений по вопросам обеспечения национальной безопасности, а также по вопросам деятельности федеральных органов исполнительной власти, связанной с реализацией федеральных программ обеспечения национальной безопасности и решений Совета Безопасности;

· разработка методологии стратегического планирования развития Российской Федерации с учетом задач обеспечения национальной безопасности;

· обеспечение деятельности по осуществлению контроля за реализацией федеральными органами исполнительной власти и органами исполнительной власти субъектов Российской Федерации решений Совета Безопасности;

· подготовка предложений по совершенствованию государственной политики в области военно-технического сотрудничества Российской Федерации с иностранными государствами;

· организационно-техническое и информационное обеспечение деятельности Совета Безопасности.

В рамках реализации вышеуказанных задач аппарат Совета Безопасности обеспечивает:

· подготовку оперативных совещаний и совещаний по стратегическому планированию;

· подготовку доклада Президенту Российской Федерации о состоянии национальной безопасности и мерах по ее укреплению;

· подготовку документов по вопросам стратегии развития Российской Федерации и обеспечения национальной безопасности;

· деятельность межведомственных комиссий и научного совета при Совете Безопасности, разработку проектов планов их работы УКАЗ Президента РФ от 07.06.2004 N 726 (ред. от 25.07.2006) "ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЙ О СОВЕТЕ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ И АППАРАТЕ СОВЕТА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ, А ТАКЖЕ ОБ ИЗМЕНЕНИИ И ПРИЗНАНИИ УТРАТИВШИМИ СИЛУ ОТДЕЛЬНЫХ АКТОВ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ" "Собрание законодательства РФ", 14.06.2004, N 24, ст. 2392..

Федеральная служба по техническому и экспортному контролю (ФСТЭК)

ФСТЭК России является федеральным органом исполнительной власти России, осуществляющим реализацию государственной политики, организацию межведомственной координации и взаимодействия, специальные и контрольные функции в области государственной безопасности по вопросам УКАЗ Президента РФ от 16.08.2004 N 1085 (ред. от 30.11.2006) "ВОПРОСЫ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ" "Собрание законодательства РФ", 23.08.2004, N 34, ст. 3541.:

· обеспечения безопасности (некриптографическими методами) информации в системах информационной и телекоммуникационной инфраструктуры, оказывающих существенное влияние на безопасность государства в информационной сфере, в том числе в функционирующих в составе критически важных объектов Российской Федерации информационных системах и телекоммуникационных сетях, деструктивные информационные воздействия на которые могут привести к значительным негативным последствиям;

· противодействия иностранным техническим разведкам на территории Российской Федерации;

· обеспечения защиты (некриптографическими методами) информации, содержащей сведения, составляющие государственную тайну, иной информации с ограниченным доступом, предотвращения её утечки по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях её добывания, уничтожения, искажения и блокирования доступа к ней на территории Российской Федерации;

· защиты информации при разработке, производстве, эксплуатации и утилизации неинформационных излучающих комплексов, систем и устройств;

ФСТЭК России является федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности информации в ключевых системах информационной инфраструктуры, противодействия техническим разведкам и технической защиты информации, а также специально уполномоченным органом в области экспортного контроля. ФСТЭК России является органом защиты государственной тайны, наделенным полномочиями по распоряжению сведениями, составляющими государственную тайну. ФСТЭК России организует деятельность государственной системы противодействия техническим разведкам и технической защиты информации и руководит ею. ФСТЭК России осуществляет свою деятельность непосредственно и (или) через свои территориальные органы. ФСТЭК России и её территориальные органы входят в состав государственных органов обеспечения безопасности. Деятельность ФСТЭК России обеспечивают Государственный научно-исследовательский испытательный институт проблем технической защиты информации ФСТЭК России (головная научная организация по проблемам защиты информации), а также другие подведомственные ФСТЭК России организации. ФСТЭК России осуществляет свою деятельность во взаимодействии с другими федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, органами местного самоуправления и организациями.

Страницы: 1, 2, 3, 4