ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 27.03.2025
Просмотров: 1726
Скачиваний: 2
СОДЕРЖАНИЕ
1. Система обеспечения информационной безопасности в Российской Федерации.
1.1 Понятие «система обеспечения информационной безопасности».
1.2 Государственная система обеспечения информационной безопасности рф и ее структура.
2. Значение и цели защиты информации в современной России.
2.1 Общая характеристика целей защиты информации.
3. Угрозы безопасности информации.
3.2 Разработка моделей угроз безопасности информации конкретной организации.
3.3 Определение актуальности угроз.
3.4 Ущерб организации в результате реализации угроз безопасности информации.
3.5 Виды ущерба. Структура прямых и косвенных потерь при реализации угроз безопасности информации.
4. Каналы и методы несанкционированного доступа к информации.
4.2 Методы несанкционированного доступа к информации, применяемые при использовании каждого канала.
4.3 Классификация каналов несанкционированного доступа к информации.
5. Уязвимость информации в информационных системах.
5.2 Классификация уязвимостей информации.
5.4 Порядок оценки уязвимости информации в информационных системах.
6. Риски информационной безопасности.
6.1 Понятие «риск информационной безопасности».
7.1 Понятие «рубеж защиты информации».
7.2 Классификация и особенности видов носителей информации с позиции обеспечения безопасности.
8. Классификация методов и средств защиты информации.
9. Механизмы защиты государственной тайны.
10. Механизмы защиты, основанные на разделении конфиденциальной информации на виды тайны.
Федеральный закон о служебной тайне
2. Порядок обращения с документами, содержащими служебную информацию ограниченного распространения
Глава 3. Права субъекта персональных данных
Глава 4. Обязанности оператора
11. Механизмы защиты информации в информационных системах документооборота.
12. Механизмы управления информационной безопасностью.
1. Первоначальный аудит безопасности
13. Механизмы менеджмента информационной безопасности.
1. Средства защиты информации, встроенные в системное программное обеспечение.
2. Прикладные программные средства защиты информации.
2.5 Средства обнаружения и предотвращения атак. Понятие, классификация и примеры сетевых атак.
3. Программно-аппаратные средства защиты информации.
4. Системы резервного копирования.
5. Обеспечение безопасности информации в «облачных» вычислениях.
16. Обнаружение закладочных устройств в защищаемом помещении предприятия.
1. Общая характеристика каналов утечки информации.
2. Способы и средства инженерно-технической защиты информации.
3. Оценка защищенности объектов информатизации.
4. Аттестация объектов информатизации по требованиям безопасности информации.
2. Моделирование затрат на информационную безопасность.
1. Методы криптографической защиты информации.
2. Симметричные алгоритмы шифрования.
3. Асимметричные алгоритмы шифрования.
1. Управление инцидентами информационной безопасности на предприятии.
об использовании инфраструктуры Российской Федерации в целях обеспечения обороноспособности и безопасности государства;
о силах и средствах гражданской обороны, о дислокации, предназначении и степени защищенности объектов административного управления, о степени обеспечения безопасности населения, о функционировании транспорта и связи в Российской Федерации в целях обеспечения безопасности государства;
об объемах, о планах (заданиях) государственного оборонного заказа, о выпуске и поставках (в денежном или натуральном выражении) вооружения, военной техники и другой оборонной продукции, о наличии и наращивании мощностей по их выпуску, о связях предприятий по кооперации, о разработчиках или об изготовителях указанных вооружения, военной техники и другой оборонной продукции;
о достижениях науки и техники, о научно-исследовательских, об опытно-конструкторских, о проектных работах и технологиях, имеющих важное оборонное или экономическое значение, влияющих на безопасность государства;
о запасах платины, металлов платиновой группы, природных алмазов в Государственном фонде драгоценных металлов и драгоценных камней Российской Федерации, Центральном банке Российской Федерации, а также об объемах запасов в недрах, добычи, производства и потребления стратегических видов полезных ископаемых Российской Федерации (по списку, определяемому Правительством Российской Федерации);
3) сведения в области внешней политики и экономики:
о внешнеполитической, внешнеэкономической деятельности Российской Федерации, преждевременное распространение которых может нанести ущерб безопасности государства;
о финансовой политике в отношении иностранных государств (за исключением обобщенных показателей по внешней задолженности), а также о финансовой или денежно-кредитной деятельности, преждевременное распространение которых может нанести ущерб безопасности государства;
4) сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности, а также в области противодействия терроризму:
о силах, средствах, об источниках, о методах, планах и результатах разведывательной, контрразведывательной, оперативно-розыскной деятельности и деятельности по противодействию терроризму, а также данные о финансировании этой деятельности, если эти данные раскрывают перечисленные сведения;
о лицах, сотрудничающих или сотрудничавших на конфиденциальной основе с органами, осуществляющими разведывательную, контрразведывательную и оперативно-розыскную деятельность;
об организации, о силах, средствах и методах обеспечения безопасности объектов государственной охраны, а также данные о финансировании этой деятельности, если эти данные раскрывают перечисленные сведения;
о системе президентской, правительственной, шифрованной, в том числе кодированной и засекреченной связи, о шифрах, о разработке, об изготовлении шифров и обеспечении ими, о методах и средствах анализа шифровальных средств и средств специальной защиты, об информационно-аналитических системах специального назначения;
о методах и средствах защиты секретной информации;
об организации и о фактическом состоянии защиты государственной тайны;
о защите Государственной границы Российской Федерации, исключительной экономической зоны и континентального шельфа Российской Федерации;
о расходах федерального бюджета, связанных с обеспечением обороны, безопасности государства и правоохранительной деятельности в Российской Федерации;
о подготовке кадров, раскрывающие мероприятия, проводимые в целях обеспечения безопасности государства.
о мерах по обеспечению защищенности критически важных объектов и потенциально опасных объектов инфраструктуры Российской Федерации от террористических актов;
о результатах финансового мониторинга в отношении организаций и физических лиц, полученных в связи с проверкой их возможной причастности к террористической деятельности.
10. Механизмы защиты, основанные на разделении конфиденциальной информации на виды тайны.
10.1 Понятие «коммерческая тайна». Правовой режим коммерческой тайны и порядок его установления в организации на основе требований Федерального Закона РФ №98-ФЗ 2004 года «О коммерческой тайне»: охрана конфиденциальности информации при осуществлении трудовых отношений, при предоставлении информации, ответственность за нарушения Закона.
1) коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;
имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицами;
к ней нет свободного доступа на законном основании
в отношении тайны обладателем информации введен режим коммерческой тайны.
2) информация, составляющая коммерческую тайну, - научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны;
3) режим коммерческой тайны - правовые, организационные, технические и иные принимаемые обладателем информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности;
Ст. 10 – обязательные меры:
1. Перечень информации коммерческой тайны;
2. Ограничение доступа к данной ниформации – установление порядка обращения с данной информацией, контроль данного порядка;
3. Учет лиц, получивших доступ к информации, составляющей коммерческую тайны, учет лиц, которым данная инфомрация была передана по договорам, и предоставлена по мотивированным требованиям.
4. Регулирование отношений по использованию информации, составляющей коммерческую тайну работниками – на основании трудовых договоров, контрагентами – на основании гражданско-правовых документов.
5. Нанесение на материальные носители грифа «коммерческая тайна» с указанием обладателя данной информации. Полное наименование юридического лица, его регистрационное местонахождение.
К коммерческой тайне не относится – информация учредительных документов, подтверждающая факт внесения в реестр предприятия, информаия, содержащаяся в документах на право осуществления предпринимательской деятельности, информация о составе имущества государственного и унитарного предприятия, информация об использовании ими средств, соответствующего бюджета, информация о загрязнении окружающей среды и т.д., оказывающие негативное влияние, сведения о численности и составе работников, о системе оплаты труда.
Статья 11. Охрана конфиденциальности информации в рамках трудовых отношений
1.В целях охраны конфиденциальности информации работодатель обязан:
1) ознакомить под расписку работника, доступ которого к информации, составляющей коммерческую тайну, необходим для выполнения им своих трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну, обладателями которой является работодатель и его контрагенты;
2) ознакомить под расписку работника с установленным работодателем режимом коммерческой тайны и с мерами ответственности за его нарушение;
3) создать работнику необходимые условия для соблюдения им установленного работодателем режима коммерческой тайны.
2. Доступ работника к информации, составляющей коммерческую тайну, осуществляется с его согласия, если это не предусмотрено его трудовыми обязанностями.
3. В целях охраны конфиденциальности информации работник обязан:
1) выполнять установленный работодателем режим коммерческой тайны;
2) не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, и без их согласия не использовать эту информацию в личных целях;
3) не разглашать информацию, составляющую коммерческую тайну, обладателями которой являются работодатель и его контрагенты, после прекращения трудового договора в течение срока, предусмотренного соглашением между работником и работодателем, заключенным в период срока действия трудового договора, или в течение трех лет после прекращения трудового договора, если указанное соглашение не заключалось;
4) возместить причиненный работодателю ущерб, если работник виновен в разглашении информации, составляющей коммерческую тайну, ставшей ему известной в связи с исполнением им трудовых обязанностей;
5) передать работодателю при прекращении или расторжении трудового договора имеющиеся в пользовании работника материальные носители информации, содержащие информацию, составляющую коммерческую тайну.
6. Трудовым договором с руководителем организации должны предусматриваться его обязательства по обеспечению охраны конфиденциальности информации, обладателем которой являются организация и ее контрагенты, и ответственность за обеспечение охраны ее конфиденциальности.
Статья 13. Охрана конфиденциальности информации при ее предоставлении
2. Должностные лица органов государственной власти, иных государственных органов, органов местного самоуправления, государственные или муниципальные служащие указанных органов без согласия обладателя информации, составляющей коммерческую тайну, не вправе разглашать или передавать другим лицам, органам государственной власти, иным государственным органам, органам местного самоуправления ставшую известной им в силу выполнения должностных (служебных) обязанностей информацию, составляющую коммерческую тайну, за исключением случаев, предусмотренных настоящим Федеральным законом, а также не вправе использовать эту информацию в корыстных или иных личных целях.
Статья 14. Ответственность за нарушение настоящего Федерального закона
1. Нарушение настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.
2. Работник, который в связи с исполнением трудовых обязанностей получил доступ к информации, составляющей коммерческую тайну, обладателями которой являются работодатель и его контрагенты, в случае умышленного или неосторожного разглашения этой информации при отсутствии в действиях такого работника состава преступления несет дисциплинарную ответственность в соответствии с законодательством Российской Федерации.
3. Органы государственной власти, иные государственные органы, органы местного самоуправления, получившие доступ к информации, составляющей коммерческую тайну, несут перед обладателем информации, составляющей коммерческую тайну, гражданско-правовую ответственность за разглашение или незаконное использование этой информации их должностными лицами, государственными или муниципальными служащими указанных органов, которым она стала известна в связи с выполнением ими должностных (служебных) обязанностей.
4. Лицо, которое использовало информацию, составляющую коммерческую тайну, и не имело достаточных оснований считать использование данной информации незаконным, в том числе получило доступ к ней в результате случайности или ошибки, не может в соответствии с настоящим Федеральным законом быть привлечено к ответственности.