ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 27.03.2025
Просмотров: 1717
Скачиваний: 2
СОДЕРЖАНИЕ
1. Система обеспечения информационной безопасности в Российской Федерации.
1.1 Понятие «система обеспечения информационной безопасности».
1.2 Государственная система обеспечения информационной безопасности рф и ее структура.
2. Значение и цели защиты информации в современной России.
2.1 Общая характеристика целей защиты информации.
3. Угрозы безопасности информации.
3.2 Разработка моделей угроз безопасности информации конкретной организации.
3.3 Определение актуальности угроз.
3.4 Ущерб организации в результате реализации угроз безопасности информации.
3.5 Виды ущерба. Структура прямых и косвенных потерь при реализации угроз безопасности информации.
4. Каналы и методы несанкционированного доступа к информации.
4.2 Методы несанкционированного доступа к информации, применяемые при использовании каждого канала.
4.3 Классификация каналов несанкционированного доступа к информации.
5. Уязвимость информации в информационных системах.
5.2 Классификация уязвимостей информации.
5.4 Порядок оценки уязвимости информации в информационных системах.
6. Риски информационной безопасности.
6.1 Понятие «риск информационной безопасности».
7.1 Понятие «рубеж защиты информации».
7.2 Классификация и особенности видов носителей информации с позиции обеспечения безопасности.
8. Классификация методов и средств защиты информации.
9. Механизмы защиты государственной тайны.
10. Механизмы защиты, основанные на разделении конфиденциальной информации на виды тайны.
Федеральный закон о служебной тайне
2. Порядок обращения с документами, содержащими служебную информацию ограниченного распространения
Глава 3. Права субъекта персональных данных
Глава 4. Обязанности оператора
11. Механизмы защиты информации в информационных системах документооборота.
12. Механизмы управления информационной безопасностью.
1. Первоначальный аудит безопасности
13. Механизмы менеджмента информационной безопасности.
1. Средства защиты информации, встроенные в системное программное обеспечение.
2. Прикладные программные средства защиты информации.
2.5 Средства обнаружения и предотвращения атак. Понятие, классификация и примеры сетевых атак.
3. Программно-аппаратные средства защиты информации.
4. Системы резервного копирования.
5. Обеспечение безопасности информации в «облачных» вычислениях.
16. Обнаружение закладочных устройств в защищаемом помещении предприятия.
1. Общая характеристика каналов утечки информации.
2. Способы и средства инженерно-технической защиты информации.
3. Оценка защищенности объектов информатизации.
4. Аттестация объектов информатизации по требованиям безопасности информации.
2. Моделирование затрат на информационную безопасность.
1. Методы криптографической защиты информации.
2. Симметричные алгоритмы шифрования.
3. Асимметричные алгоритмы шифрования.
1. Управление инцидентами информационной безопасности на предприятии.
подписывают документы по вопросам, отнесенным к компетенции Межведомственной комиссии;
организуют подготовку заседаний Межведомственной комиссии.
1.4 Общая характеристика деятельности федеральных органов исполнительной власти рф в области обеспечения информационной безопасности: фстэк, фсб, фсо, свр, мо, мвд рф.
ФСТЭК России:
разрабатывает стратегию и определяет приоритетные направления деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, по противодействию техническим разведкам и по технической защите информации;
организует и финансирует работы по изучению излучений различной физической природы, возникающих при использовании неинформационных излучающих комплексов, систем и устройств;
осуществляет межотраслевую координацию деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, по противодействию техническим разведкам и по технической защите информации в гос.структурах;
осуществляет контроль за состоянием работ по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, по противодействию техническим разведкам и по технической защите информации;
осуществляет межведомственный контроль за обеспечением защиты государственной тайны, контроль за соблюдением лицензионных требований и условий, а также рассмотрение дел об административных правонарушениях;
выдаёт предписания на приостановление работ на объектах государственных органов в случае выявления в ходе осуществления контроля нарушений норм и требований, касающихся противодействия техническим разведкам и технической защиты информации;
организует радиоконтроль за соблюдением установленного порядка передачи служебной информации должностными лицами организаций, выполняющих работы, связанные со сведениями, составляющими государственную и (или) служебную тайну, при использовании открытых каналов радио-, радиорелейных, тропосферных,спутниковых и других линий и сетей радиосвязи, доступных для радиоразведки, подготавливает предложения, направленные на предотвращение утечки информации по указанным каналам;
организует и проводит лицензирование деятельности по осуществлению мероприятий и (или) оказанию услуг в области защиты государственной тайны (в части, касающейся противодействия техническим разведкам и (или) технической защиты информации), по созданию средств защиты информации, содержащей сведения, составляющие государственную тайну, по технической защите конфиденциальной информации, по разработке и (или) производству средств защиты конфиденциальной информации;
организует в соответствии с законодательством Российской Федерации проведение работ по оценке соответствия (включая работы по сертификации) средств противодействия техническим разведкам, технической защиты информации, обеспечения безопасности информационных технологий;
участвует совместно с ФСБ России в проведении специальных экспертиз по допуску организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, а также принимает участие в проведении государственной аттестации руководителей организаций, ответственных за защиту указанных сведений;
организует разработку программ стандартизации, технических регламентов и национальных стандартов в области обеспечения безопасности информации, а также в области противодействия техническим разведкам и технической защиты информации;
ФСБ
Центр информационной безопасности ФСБ, ЦИБ ФСБ, ВЧ 64829[1] — специализированное подразделение ФСБ, занимающееся обеспечением информационной безопасности России.
Центр создан на основе Управления компьютерной и информационной безопасности (УКИБ) департамента контрразведки ФСБ[2] и входит в состав службы контрразведки ФСБ[3]. Расположен в здании бывшего вычислительного центра КГБ СССР.
ЦИБ расследует преступления в области электронной коммерции и незаконного распространения персональных данных[4].
В соответствии со статьёй 8 Федерального закона от 3 апреля 1995 г. № 40-ФЗ «О федеральной службе безопасности»,[2] деятельность органов ФСБ осуществляется по следующим основным направлениям:
контрразведывательная деятельность;
борьба с терроризмом;
защита конституционного строя;
борьба с преступностью;
разведывательная деятельность;
пограничная деятельность;
обеспечение информационной безопасности.
Обеспечение информационной безопасности — деятельность органов ФСБ, осуществляемая ими в пределах своих полномочий:
при формировании и реализации государственной и научно-технической политики в области обеспечения информационной безопасности, в том числе с использованием инженерно-технических и криптографических средств;
при обеспечении криптографическими и инженерно-техническими методами безопасности информационно-телекоммуникационных систем, а также систем шифрованной, засекреченной и иных видов специальной связи в России и её учреждениях, находящихся за пределами России.
Лицензирование и Сертификация отдельных видов деятельности, предусматривающих допуск к государственной тайне Российской Федерации
Вобщем так, в начале 2013 года госдума внесла какой-то проект который увеличивает полномочия ФСБ в ИБ, я так понял они дали добро на цензуру в интернете, я не могу найти конкретные законы есть только новости: “Госдума сразу во втором и третьем чтениях приняла правительственный закон, наделяющий ФСБ полномочиями по проведению оперативно-розыскных мероприятий для противодействия угрозам информационной безопасности России. Соответствующие поправки вносятся в законы «Об оперативно-розыскной деятельности» и о ФСБ.
В настоящее время в рамках оперативно-розыскной деятельности можно добывать информацию о событиях или действиях, создающих угрозу государственной, военной, экономической или экологической безопасности России. Принятый закон к этому списку добавляет информационную безопасность.”
ФСО - Федеральная служба охраны
7) организация и обеспечение эксплуатации, безопасности, совершенствования специальной связи и информации, предоставляемых государственным органам;Радиоэлектронная разведка
8) участие в разработке и реализации мер по обеспечению информационной безопасности Российской Федерации, противодействию техническим разведкам и защите сведений, составляющих государственную тайну;
9) осуществление государственной политики в области правовой информатизации Российской Федерации и координация работ, производимых в этой сфере;
10) информационно-технологическое и информационно-аналитическое обеспечение государственных органов, техническое обслуживание и программное сопровождение информационно-телекоммуникационных систем и ситуационных центров, а также информационное обеспечение управления государством в военное время и при чрезвычайных ситуациях;
Служба внешней разведки
Служба внешней разведки Российской Федерации (СВР России) предназначена для защиты безопасности личности, общества и государства от внешних угроз. СВР осуществляет разведывательную деятельность в целях:
обеспечения Президента Российской Федерации, Федерального Собрания и Правительства разведывательной информацией, необходимой им для принятия решений в политической, экономической, военно-стратегической, научно-технической и экологической областях;
обеспечения условий, способствующих успешной реализации политики Российской Федерации в сфере безопасности;
содействия экономическому развитию, научно-техническому прогрессу страны и военно-техническому обеспечению безопасности Российской Федерации.
В процессе разведывательной деятельности СВР имеет право использовать гласные и негласные методы и средства, без причинения вреда жизни и здоровью людей и нанесения ущерба окружающей среде.
Разведывательная информация предоставляется Президенту Российской Федерации, палатам Федерального Собрания, Правительству Российской Федерации и определяемым Президентом федеральным органам исполнительной и судебной власти, предприятиям, учреждениям и организациям.
Общее руководство органами внешней разведки Российской Федерации (в том числе и СВР) осуществляет Президент Российской Федерации.
Министерство обороны
федеральный орган исполнительной власти (федеральное министерство), проводящий государственную политику и осуществляющий государственное управление в области обороны, а также координирующий деятельность федеральных министерств, иных федеральных органов исполнительной власти и органов исполнительной власти субъектов Российской Федерации в отношении обороны государства.
В системе органов военного управления государства, Минобороны России является государственным исполнительным органом государственной администрации, органом управления Вооружёнными Силами России; имеет исполнительные органы в составе органов военного управления, иных органов и подведомственных организаций; является внутригосударственным учреждением, милитаризованным формальным политическим социальным некоммерческим образованием, предоставляющим услуги в области обороны.
Утверждено Указом Президента Российской Федерации от 16 августа 2004 г. N 1082, “ПОЛОЖЕНИЕ О МИНИСТЕРСТВЕ ОБОРОНЫ РОССИЙСКОЙ ФЕДЕРАЦИИ”:
Основными задачами Минобороны России являются:
1) выработка и проведение государственной политики в области обороны;
2) нормативно-правовое регулирование в области обороны;
3) нормативно-правовое регулирование деятельности Вооруженных Сил и подведомственных Минобороны России федеральных органов исполнительной власти;
4) координация деятельности федеральных органов исполнительной власти и органов исполнительной власти субъектов Российской Федерации по вопросам обороны, координация деятельности войск, воинских формирований и органов по выполнению задач в области обороны, а также координация строительства войск и воинских формирований;
5) координация и контроль деятельности подведомственных Минобороны России федеральных органов исполнительной власти;
5.1) координация деятельности войск и воинских формирований по вопросам обеспечения безопасности дорожного движения;
(пп. 5.1 введен Указом Президента РФ от 10.08.2011 N 1081)
6) организация применения Вооруженных Сил в соответствии с федеральными конституционными законами, федеральными законами и международными договорами Российской Федерации;
7) поддержание в необходимой готовности Вооруженных Сил;
8) осуществление мероприятий по строительству Вооруженных Сил;