Безопасность информационных систем. Учебное пособие

2) обеспечение органов государственной власти и управления, предприятий и граждан достоверной, полной и своевременной информацией, необходимой для принятия решений, а также предотвращение нарушений целостности и незаконного использования информационных ресурсов;

3) реализация прав граждан, организаций и государства на получение, распространение и использование информации.

К основным задачам обеспечения информационной безопасности относятся:

1) выявление, оценка и прогнозирование источников угроз информационной безопасности;

2) разработка государственной политики обеспечения информационной безопасности, комплекса мероприятий и механизмов ее реализации;

3) разработка нормативно-правовой базы обеспечения информационной безопасности, координация деятельности органов государственной власти и управления и предприятий по обеспечению информационной безопасности;

4) развитие системы обеспечения информационной безопасности, совершенствование ее организации, форм, методов и средств предотвращения, парирования и нейтрализации угроз информационной безопасности и ликвидации последствий ее нарушения;

5) обеспечение активного участия России в процессах создания и использования глобальных информационных сетей и систем.

Правовое регулирование отношений, возникающих в сфере информации, информационных технологий и защиты информации, основывается на следующих принципах:

1) свобода поиска, получения, передачи, производства и распространения информации любым законным способом;

2) установление ограничений доступа к информации только федеральными законами;

3) открытость информации о деятельности государственных органов и органов местного самоуправления и свободный доступ к такой информации, кроме случаев, установленных федеральными законами;

4) равноправие языков народов Российской Федерации при создании информационных систем и их эксплуатации;

5) обеспечение безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации;

6) достоверность информации и своевременность ее предоставления; 7) неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия;

8) недопустимость установления нормативными правовыми актами каких-либо преимуществ применения одних информационных технологий перед другими, если только обязательность применения определенных информационных технологий для создания и эксплуатации государственных информационных систем не установлена федеральными законами.

Государственное регулирование в сфере применения информационных технологий предусматривает:

1) регулирование отношений, связанных с поиском, получением, передачей, производством и распространением информации с применением информационных технологий (информатизации), на основании принципов, установленных настоящим Федеральным законом;

2) развитие информационных систем различного назначения для обеспечения граждан (физических лиц), организаций, государственных органов и органов местного самоуправления информацией, а также обеспечение взаимодействия таких систем;

3) создание условий для эффективного использования в Российской Федерации информационно-телекоммуникационных сетей, в том числе сети Интернет и иных подобных информационно-телекоммуникационных сетей.

Контрольные вопросы к главе 3

1. Сформулируйте основные понятия в области государственной тайны. 2. Назовите основные составляющие государственной тайны.

3. Какие сведения не подлежат отнесению к государственной тайне и засекречиванию?

4. Назовите органы защиты государственной тайны.

5. Назовите основные нормативные руководящие документы, касающиеся государственной тайны.

6. Какие существуют нормативно-справочные документы и нормативно правовые акты в области защиты информации?

7. Охарактеризуйте правовые документы в сфере обеспечения информационной безопасности.

8. Назовите цели информационной безопасности государства.

9. Дайте характеристику основным задачам обеспечения информационной безопасности государства.

10. Сформулируйте принципы правового регулирования отношений, возникающих в сфере информации, информационных технологий и защиты информации.

11. Какой перечень действий предусматривает государственное регулирование в сфере применения информационных технологий?

Глава 4 Защита информации в компьютерных системах

4.1. Основные положения теории информационной безопасности информационных систем

Одной из наиболее важных проблем является надежная защита в информационном пространстве информационного обеспечения и предупреждение искажения, уничтожения, несанкционированной модификации, злоумышленного получения и использования информации.