Основы защиты информации, составляющей государственную тайну. (защита гос тайны ЗГТ)
Безопасность – состояние защищенности
3 аспекта защищенности информации:
· Аппаратный: скинули на флешку, стерли
· Программный: программа защищает кодами – симки, мыло, пины карты
· Нормативно-правовой (иногда еще организационный): с помощью документов – законов, указов, приказов, распоряжений
Очевидные аспекты защиты информации:
Носитель информации (наиболее традиционный – бумажный, наиболее распространенный – электронный, из них надежнее бумажный)
Социально-правовые аспекты защиты информации, составляющей гос. тайну.
1. Информация, личность и угрозы
2. Информация, личность и право
3. Информация, личность и государство
Литература: Информатика, введение в информационную безопасность – СПб, юр. Центр «Прогресс», Государственная тайна и ее защита в Российский Федерации – СПб, юр. Центр «Прогресс»
Информация, личность и угрозы
Информация – фундаментальное понятие; (из закона об информации) – события, сведения, данные, независимо от формы представления.
Информационное пространство/Информационная среда – совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, обработку и хранение информации, а так же системы регулирования, возникающих при этом общественных отношений. В информационном пространстве присутствуют: субъекты (люди), с информационными связями для передачи этой информации.
Информационный массив – набор данных, касающихся одной задачи.
Информационный поток – совокупность информационных массивов, имеющая динамический характер.
Информационная база – совокупность информации, касающийся одного объекта.
Каждый субъект обладает определенным объемом информации, может быть непреднамеренное и намеренное искажение информации, есть утеря информации (преднамеренная и непреднамеренная) – все обращается ущербом
Каждый из нас оценивая ущерб, который может быть ему доставлен, закрывает часть информации, которой он обладает, отсюда появляется социальное понятие тайны. Границы тайны не являются фиксированными (включают одни субъекты, и не включают другие).
Тайна – информация, доступ к которой ограничен (владельцем информации).
Информация, личность, государство и безопасность
Основным документом является доктрина о национальной безопасности.
Национальная безопасность - состояние защищенности интересов личности общества и государства во всех сферах деятельности от внутренних и внешних угроз.
Состояние информационной безопасности государства характеризуется его способностью нейтрализовать потенциальные угрозы.
С точки зрения критерия доступа вся информация подразделяется на 2 категории:
· общедоступная - ничья, нет хозяина
· ограниченного доступа - несанкционированое использование этой информации наносит вред ее владельцу, обязательно есть правообладатель.
Исходя из правового режима информация ограниченного доступа подразделяется на:
· Конфиденциальная информация;
· информация, составляющая государственную тайну (закон об информации, информационных технологиях и защите информации).
К конфиденциальной информации относятся категории, перечень утвержден указом президента (№178):
· Сведения о фактах, событиях, обстоятельствах частной жизни гражданина, позволяющие его идентифицировать, за исключением сведений подлежащих распространению в СМИ (персональные данные);
· Сведения, составляющие тайну следствия и судопроизводства;
· Служебные сведения, доступ к которым ограничен ФЗ (служебная тайна; под действие этой категории не могут быть отнесены предприятия, которые работают по принципу частной собственности. Это только федеральные организации и учреждения. т.е. понятие регламентировано только для гос. организаций);
· Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен ФЗ (врачебная, нотариальная, адвокатская, тайна. телефонных переговоров, почтовых отправлений);
· Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен ФЗ (коммерческая тайна);
· Сведения о сущности изобретения (полезной модели) до официальной публикации о них (изобретение и научное открытие. На изобретение действует патентное право (деньги) изобретение - решение технической задачи, воплощенное в изобретение; научное открытие - достижение в области науки. Научное открытие не регулируется законодательно).
К государственной тайне относится информация, затрагивающая вопросы обеспечения национальной безопасности, распространение которой может нанести ущерб обороноспособности, экономическим и политическим интересам государства.
Информация ограниченного доступа, владельцем которой является государство, защищается специально создаваемыми службами.
В отношении информации ограниченного доступа вводится режим защиты:
· в отношении сведений отнесенных к государственной тайне устанавливается уполномоченными государственными органами.
· в отношении конфиденциальной информации устанавливается собственником.
В настоящее время в РФ институт государственной тайны сформировался как система дозволений.
Существуют две принципиальные системы - разрешительная и запретительная.
Материальные объекты, в которых информация находит отражение в какой-либо форме.
Основной до этого носитель (бумажный) меняется на электронный. В первую очередь касается нормативно-правовой информации, изменяется смысл, модифицируется инфа.
Допуск к государственной тайне – процедура оформления права на доступ к сведениям, составляющим государственную тайну (организации на право проведения работ с такими сведениями)
Доступ к государственной тайне – санкци онированное полномочными должностными лицами ознакомления конкретного лица с конкретными сведениями, составляющими гос. тайну.
Гриф секретности – реквизиты, нанесенные на носитель или сопроводительную документацию, свидетельствующие о его секретности
Перечень сведений, составляющих гос. тайну. В перечне перечислены области деятельности, в которых может содержаться информация, составляющая гос. тайну:
· Военная
· Экономики, науки и техники
· Внешняя политика и внешняя экономика
· Разведовательная, контрразведовательная и оперативно-розыскная деятельность
Перечень сведений представляет обобщенные категории информации, несанкционированное распространение которых может нанести ущерб государству.
Перечень сведений составляет 113 групп (категорий), а так же наименования государственных органов, наделенных полномочиями распоряжаться ими. Перечень вводится в действие указом президента РФ. Указ №90.
Отнесение сведений к государственной тайне и засекречивание:
Засекречивание информации – процедура отнесение к государственной тайне информации уполномоченными на то руководителями (лучше говорить «закрытие»).
Статьей прямого действия определены области деятельности, засекречивание в которых, не допускается: ЧП, катастрофы, состояние экологии, здравоохранения, демографии, преступности; о привелегиях и социальных гарантиях, предоставляемых государством; о нарушениях прав и свобод человека; о размерах золотого запаса и валютных резервах; о состоянии здоровья высших должностных лиц; о фактах нарушения законности органами гос власти.
Есть 2 системы: запретительная и разрешительная
Засекречивание информации осуществляется в соответствии с принципами законности, обоснованности и своевременности:
· Принцип законности позволяет достичь баланс интересов личности, общества и государства. баланс смущенности к личности, о государственной тайне – баланс в сторону интересов государства;
· Обоснованности – засекречивается та информация, ограничивать доступ к которой целесообразно по экономическим, военным, политическим и иным причинам;
· Своевременности – заключается в ведении ограничений с момента получения информации или заблаговременно.
Порядок засекречивания информации осуществляется по отраслевой, ведомственной или программно-целевой принадлежности.
Обоснованность необходимости засекречивания информации возлагается на органы гос. власти, которыми эти сведения получены или разработаны.
Основанием для засекречивания сведений является соответствие их действующим перечням.
В случае, если невозможно идентифицировать новую инф., то осуществляется предварительное засекречивание и в 3-х-месячный срок проводится предварительная оценка.
Механизм засекречивания информации включает в себя следующие элементы:
1. Органы гос. власти, организации (тысячи):
a. Получают (разрабатывают) секретную информацию, обосновывают необходимость засекречивание информации
2. Руководители от органов гос власти, наделенные полномочиями распоряжаться сведениями, составляющими гос тайну (всего 27)
a. Принимают решение об отнесение информации об отнесении информации к гос тайне, несут персональную ответственность
3. Межведомственная комиссия при призеденте РФ по защите гос тайны (единственная, высший орган, который регулирует все действия, составляющие гос тайну)
a. Формирует перечень сведений, составляющих гос тайну.
Установлено три степени секретности, соответствующие степеням тяжести ущерба, который может быть нанесен при распространении инф.
Степени:
· Высшая (особо важная)
· Совершенно секретно
· Секретно
В РФ установлен единый порядок нанесения реквизитов на носителей инф.сост.гос.тайну:
1. Степень секретности сос ссылкой на перечень инф.
2. Сведения об органе гос власти.
3. Регистр №
4. Дата, условия, после которых получает засекреченность.
Рассекречивание – это снятие ранее введенных ограничений:
· Основанием для рассекречивания категорий сведений – взятие на себя Рф международных обязательств.