ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 27.03.2025
Просмотров: 1733
Скачиваний: 2
СОДЕРЖАНИЕ
1. Система обеспечения информационной безопасности в Российской Федерации.
1.1 Понятие «система обеспечения информационной безопасности».
1.2 Государственная система обеспечения информационной безопасности рф и ее структура.
2. Значение и цели защиты информации в современной России.
2.1 Общая характеристика целей защиты информации.
3. Угрозы безопасности информации.
3.2 Разработка моделей угроз безопасности информации конкретной организации.
3.3 Определение актуальности угроз.
3.4 Ущерб организации в результате реализации угроз безопасности информации.
3.5 Виды ущерба. Структура прямых и косвенных потерь при реализации угроз безопасности информации.
4. Каналы и методы несанкционированного доступа к информации.
4.2 Методы несанкционированного доступа к информации, применяемые при использовании каждого канала.
4.3 Классификация каналов несанкционированного доступа к информации.
5. Уязвимость информации в информационных системах.
5.2 Классификация уязвимостей информации.
5.4 Порядок оценки уязвимости информации в информационных системах.
6. Риски информационной безопасности.
6.1 Понятие «риск информационной безопасности».
7.1 Понятие «рубеж защиты информации».
7.2 Классификация и особенности видов носителей информации с позиции обеспечения безопасности.
8. Классификация методов и средств защиты информации.
9. Механизмы защиты государственной тайны.
10. Механизмы защиты, основанные на разделении конфиденциальной информации на виды тайны.
Федеральный закон о служебной тайне
2. Порядок обращения с документами, содержащими служебную информацию ограниченного распространения
Глава 3. Права субъекта персональных данных
Глава 4. Обязанности оператора
11. Механизмы защиты информации в информационных системах документооборота.
12. Механизмы управления информационной безопасностью.
1. Первоначальный аудит безопасности
13. Механизмы менеджмента информационной безопасности.
1. Средства защиты информации, встроенные в системное программное обеспечение.
2. Прикладные программные средства защиты информации.
2.5 Средства обнаружения и предотвращения атак. Понятие, классификация и примеры сетевых атак.
3. Программно-аппаратные средства защиты информации.
4. Системы резервного копирования.
5. Обеспечение безопасности информации в «облачных» вычислениях.
16. Обнаружение закладочных устройств в защищаемом помещении предприятия.
1. Общая характеристика каналов утечки информации.
2. Способы и средства инженерно-технической защиты информации.
3. Оценка защищенности объектов информатизации.
4. Аттестация объектов информатизации по требованиям безопасности информации.
2. Моделирование затрат на информационную безопасность.
1. Методы криптографической защиты информации.
2. Симметричные алгоритмы шифрования.
3. Асимметричные алгоритмы шифрования.
1. Управление инцидентами информационной безопасности на предприятии.
10.2 Основания и методика отнесения сведений к коммерческой тайне на основе требований Указа Президента рф № 188 1997 года «Об утверждении Перечня сведений конфиденциального характера».
5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).
Перечень сведений конфиденциального характера (из указа):
1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
2. Сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты, осуществляемой в соответствии с Федеральным законом от 20 августа 2004 г. N 119-ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства» и другими нормативными правовыми актами Российской Федерации.
3. Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).
4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).
5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).
6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
из ФЗ о КТ
Право на отнесение информации к информации, составляющей коммерческую тайну, и способы получения такой информации
1. Право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит обладателю такой информации с учетом положений настоящего Федерального закона.
2. Информация, самостоятельно полученная лицом при осуществлении исследований, систематических наблюдений или иной деятельности, считается полученной законным способом несмотря на то, что содержание указанной информации может совпадать с содержанием информации, составляющей коммерческую тайну, обладателем которой является другое лицо.
4. Информация, составляющая коммерческую тайну, обладателем которой является другое лицо, считается полученной незаконно, если ее получение осуществлялось с умышленным преодолением принятых обладателем информации, составляющей коммерческую тайну, мер по охране конфиденциальности этой информации, а также если получающее эту информацию лицо знало или имело достаточные основания полагать, что эта информация составляет коммерческую тайну, обладателем которой является другое лицо, и что осуществляющее передачу этой информации лицо не имеет на передачу этой информации законного основания.
10.3 Понятие «служебная тайна» в соответствии с требованиями Указа Президента рф № 188 1997 года «Об утверждении Перечня сведений конфиденциального характера».
3. Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).
Федеральный закон о служебной тайне
сведения, составляющие служебную тайну (служебная тайна) - конфиденциальные сведения, образующиеся в процессе управленческой деятельности органа или организации, распространение которых препятствует реализации органом или организацией предоставленных ему полномочий, либо иным образом отрицательно сказывается на их реализации, а также конфиденциальные сведения, полученные органом или организацией в соответствии с их компетенцией в установленном законодательством порядке;
10.4 Правовой режим «служебной информации ограниченного распространения» в соответствии с «Положением о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти» (Постановление Правительства РФ №1233 от 3.11.1994 г.): порядок отнесения сведений, порядок обращения с документами, содержащими служебную информацию ограниченного доступа.
1.2. К служебной информации ограниченного распространения относится несекретная информация, касающаяся деятельности организаций, ограничения на распространение которой диктуются служебной необходимостью.
1.3. Не могут быть отнесены к служебной информации ограниченного распространения:
акты законодательства, устанавливающие правовой статус государственных органов, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации;
сведения о чрезвычайных ситуациях, опасных природных явлениях и процессах, экологическая, гидрометеорологическая, гидрогеологическая, демографическая, санитарно-эпидемиологическая и другая информация, необходимая для обеспечения безопасного существования населенных пунктов, граждан и населения в целом, а также производственных объектов;
описание структуры органа исполнительной власти, его функций, направлений и форм деятельности, а также его адрес;
порядок рассмотрения и разрешения заявлений, а также обращений граждан и юридических лиц;
решения по заявлениям и обращениям граждан и юридических лиц, рассмотренным в установленном порядке;
сведения об исполнении бюджета и использовании других государственных ресурсов, о состоянии экономики и потребностей населения;
документы, накапливаемые в открытых фондах библиотек и архивов, информационных системах организаций, необходимые для реализации прав, свобод и обязанностей граждан.
1.4. На документах (в необходимых случаях и на их проектах), содержащих служебную информацию ограниченного распространения, проставляется пометка "Для служебного пользования".
1.5. Руководитель федерального органа исполнительной власти в пределах своей компетенции определяет:
категории должностных лиц, уполномоченных относить служебную информацию к разряду ограниченного распространения;
порядок передачи служебной информации ограниченного распространения другим органам и организациям;
порядок снятия пометки "Для служебного пользования" с носителей информации ограниченного распространения;
организацию защиты служебной информации ограниченного распространения.
1.7. Служебная информация ограниченного распространения без санкции соответствующего должностного лица не подлежит разглашению (распространению).
1.9. В случае ликвидации федерального органа исполнительной власти (организации) решение о дальнейшем использовании служебной информации ограниченного распространения принимает ликвидационная комиссия.