Файл: Исследование проблем защиты информации (Понятие информационной безопасности).pdf

- неизвестный периметр - сеть организации по требованию легко расширяется, что приводит к появлению новых методов передачи данных, определение точных границ сети становится сложной задачей;

- трудности управления и контроля доступа к системе - многие атаки выполняются без физического доступа к определенному узлу и из удаленного места. Позже такая атака становится проблематичной для выявления правонарушителя;

- набор точек атаки - при отправке информации по сети он проходит через разные узлы, ПК, маршрутизаторы, модемы, коммутаторы, любой из которых может представлять угрозу для него;

- применение различных программных и аппаратных систем для защиты информации - при внедрении различных систем информационной безопасности увеличивается уязвимость системы в целом, допустимо появление нового нарушения безопасности с несовместимостью системных настроек;

- Скрытые каналы потери информации - разрешено передавать конфиденциальную информацию предприятия через компьютерную сеть преступнику в зашифрованном виде или с использованием безопасного протокола передачи данных.

Когда информация передается по сети, она обрабатывается на любом узле в соответствии с правилами, указанными в протоколе передачи данных, а также любой узел (маршрутизатор, коммутатор, компьютер) представляет собой систему, в которой могут присутствовать различные правила обработки информации.

Таким образом, когда информация передается по компьютерной сети, возникает противоречивая задача: с одной стороны, обеспечить безопасность информации в единой системе со встроенными правилами обработки информации, с другой стороны, для контроля целостности, конфиденциальности и доступность информации в сообществе отдельных систем с различными правилами ее обработки.

Заключение

Проведя исследование по поставленной теме, необходимо сделать следующие выводы:

Законодательный уровень является основой для построения системы информационной безопасности, поскольку он обеспечивает основные концепции предметной области и определяет штраф за потенциальных злоумышленников. Этот уровень играет координирующую и руководящую роль и помогает поддерживать негативное (и карательное) отношение к людям, которые нарушают информационную безопасность в обществе.

Отношения информации и, что важно для нас, конфиденциальной информации регулируются законом. В то же время информация как таковая и конфиденциальная информация регулируются различными правовыми актами и диверсифицированными нормативными актами, наиболее важными из которых являются Конституция Российской Федерации.

Согласно ст. 2 Конвенции о защите частных лиц в отношении автоматизированной обработки персональных данных 1981 года, в которой участвуют государства-члены Совета Европы, термин «личные данные» включает любую информацию, относящуюся к индивидууму или идентифицированную, или которая может быть идентифицированным. В соответствии со ст. 2 Федерального закона от 20 февраля 1995 года № 24-ФЗ «Об информации, информатизации и защите информации» информация о гражданах (персональные данные) относится к информации о фактах, событиях и обстоятельствах жизни гражданина, позволяя ему идентифицировать его личность.

Одним из наиболее важных факторов, влияющих на эффективность системы защиты конфиденциальной информации, является сумма активов и активов компании, которые организуют обмен информацией.

Сильные стороны и ресурсы различных компаний различаются по структуре, характеру и использованию. Компании, которые работают с конфиденциальной информацией и решают задачи защиты в рамках повседневной деятельности на постоянной основе, вынуждены создавать независимые структурные подразделения и использовать высокоэффективные средства защиты информации. Если компании только время от времени работают с конфиденциальной информацией, потому что они создают небольшие количества, а не единицы, они могут включать отдельные агентства для экспертов по информационной безопасности в своих штатах. Эти подразделения и органы являются органами защиты информации. Лидером в организации информационной безопасности в компании является руководитель компании, а также его заместитель, который непосредственно руководит этой работой.

Список использованной литературы

Нормативно – правовые акты

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ) // «Собрание законодательства РФ», 04.08.2014, № 31, ст. 4398.
2. Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ (ред. от 29.07.2017) (с изм. и доп., вступ. в силу с 10.08.2017) // «Собрание законодательства РФ», 07.01.2002, № 1 (ч. 1), ст. 1
3. Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (ред. от 29.07.2017) (с изм. и доп., вступ. в силу с 01.10.2017) // «Собрание законодательства РФ», 07.01.2002, № 1 (ч. 1), ст. 3.
4. Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных» // «Собрание законодательства РФ», 31.07.2006, № 31 (1 ч.), ст. 3451
5. Федеральный закон от 29.07.2004 № 98-ФЗ (ред. от 12.03.2014) «О коммерческой тайне» // «Собрание законодательства РФ», 09.08.2004, № 32, ст. 3283.
6. Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 29.07.2017) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 01.10.2017) // «Собрание законодательства РФ», 31.07.2006, № 31 (1 ч.), ст. 3448
7. Федеральный закон от 05.05.2014 № 97-ФЗ (ред. от 29.07.2017) «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и отдельные законодательные акты Российской Федерации по вопросам упорядочения обмена информацией с использованием информационно-телекоммуникационных сетей» // «Собрание законодательства РФ», 12.05.2014, № 19, ст. 2302.
8. Закон РФ от 27.12.1991 № 2124-1 (ред. от 29.07.2017) «О средствах массовой информации» // «Российская газета», № 32, 08.02.1992
9. Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении Перечня сведений конфиденциального характера» // Собрание законодательства Российской Федерации от 10 марта 1997 г. № 10, ст. 1127
10. Указ Президента РФ от 20.01.1994 № 170 (ред. от 09.07.1997) «Об основах государственной политики в сфере информатизации» // Собрание актов Президента и Правительства Российской Федерации от 25 января 1994 г.

Учебная и специальная литература

1. Амелин, Р.В. Информационное право в схемах. Учебное пособие / Р.В. Амелин. - М.: Проспект, 2016. - 758 c.
2. Арапова, Г. Ю. ; Кузеванова С. И. ; Ледовских М. А. Путеводитель По Информационному Праву. В 3 Т. Т. 2 / Г. Ю. Арапова ; С. И. Кузеванова ; М. А. Ледовских. - Москва: Мир, 2012. - 224 c.
3. Вавулин, Д. А. Раскрытие информации акционерными обществами / Д.А. Вавулин. - М.: Юстицинформ, 2012. - 258 c.
4. Василенко, В.И. Массмедиа в условиях глобализации. Информационно-коммуникационная безопасность. Монография / В.И. Василенко. - М.: Проспект, 2015. - 215 c.
5. Горев, А И; Симаков А А Обеспечение Информационной Безопасности / А Горев А И; Симаков А. - Москва: Высшая школа, 2015. - 254 c.
6. Жарова, А.К. Право и информационные конфликты в информационно-телекоммуникационной сфере. Монография / А.К. Жарова. - Москва: Машиностроение, 2016. - 603 c.
7. Клюев, Владимир Константинович; Бойкова О. Ф. Правовые Коллизии Без Иллюзий / Клюев Владимир Константинович; О. Ф. Бойкова. - Москва: Наука, 2013. - 850 c.
8. Копцева, О.В. © права в Интернете: защищаем свои идеи, фото- и видеоматериалы, контент сайта, программы и т.д. / О.В. Копцева. - Москва: Высшая школа, 2013. - 256 c.
9. Кузнецов, П.У. Основы информационного права. Учебник для бакалавров / П.У. Кузнецов. - М.: Проспект, 2016. - 963 c.
10. Партыка, Т.Л. Информационная безопасность: Учебное пособие / Т.Л. Партыка, И.И. Попов. - М.: Форум, 2012. - 432 c.
11. Петров, С.В. Информационная безопасность: Учебное пособие / С.В. Петров, И.П. Слинькова, В.В.
12. Степанов, Е.А. Информационная безопасность и защита информации. Учебное пособие / Е.А. Степанов, И.К. Корнеев. - М.: ИНФРА-М, 2014. - 304 c.

1. ? Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 29.07.2017) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.10.2017) // "Собрание законодательства РФ", 31.07.2006, N 31 (1 ч.), ст. 3448 ↑

2. ? Федеральный закон от 05.05.2014 N 97-ФЗ (ред. от 29.07.2017) "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации" и отдельные законодательные акты Российской Федерации по вопросам упорядочения обмена информацией с использованием информационно-телекоммуникационных сетей" // "Собрание законодательства РФ", 12.05.2014, N 19, ст. 2302. ↑

3. ? Партыка, Т.Л. Информационная безопасность: Учебное пособие / Т.Л. Партыка, И.И. Попов. - М.: Форум, 2012. – С. 112 ↑

4. ? Указ Президента РФ от 06.03.1997 N 188 (ред. от 13.07.2015) "Об утверждении Перечня сведений конфиденциального характера" // Собрание законодательства Российской Федерации от 10 марта 1997 г. N 10, ст. 1127 ↑

5. ? Петров, С.В. Информационная безопасность: Учебное пособие / С.В. Петров, И.П. Слинькова, В.В. Гафнер. - М.: АРТА, 2012. – С. 96 ↑

6. ? Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 29.07.2017) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.10.2017) // "Собрание законодательства РФ", 31.07.2006, N 31 (1 ч.), ст. 3448 ↑

7. ? "Конституция Российской Федерации" (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 N 6-ФКЗ, от 30.12.2008 N 7-ФКЗ, от 05.02.2014 N 2-ФКЗ, от 21.07.2014 N 11-ФКЗ) // "Собрание законодательства РФ", 04.08.2014, N 31, ст. 4398. ↑

8. ? Степанов, Е.А. Информационная безопасность и защита информации. Учебное пособие / Е.А. Степанов, И.К. Корнеев. - М.: ИНФРА-М, 2014. – С. 144 ↑

9. ? Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) "О персональных данных" // "Собрание законодательства РФ", 31.07.2006, N 31 (1 ч.), ст. 3451 ↑

10. ? Амелин, Р.В. Информационное право в схемах. Учебное пособие / Р.В. Амелин. - М.: Проспект, 2016. – С. 369 ↑

11. ? Федеральный закон от 29.07.2004 N 98-ФЗ (ред. от 12.03.2014) "О коммерческой тайне" // "Собрание законодательства РФ", 09.08.2004, N 32, ст. 3283. ↑

12. ? "Кодекс Российской Федерации об административных правонарушениях" от 30.12.2001 N 195-ФЗ (ред. от 29.07.2017) (с изм. и доп., вступ. в силу с 10.08.2017) // "Собрание законодательства РФ", 07.01.2002, N 1 (ч. 1), ст. 1 ↑

13. ? Закон РФ от 27.12.1991 N 2124-1 (ред. от 29.07.2017) "О средствах массовой информации" // "Российская газета", N 32, 08.02.1992 ↑

14. ? Указ Президента РФ от 20.01.1994 N 170 (ред. от 09.07.1997) "Об основах государственной политики в сфере информатизации" // Собрание актов Президента и Правительства Российской Федерации от 25 января 1994 г. ↑

15. ? Арапова, Г. Ю. ; Кузеванова С. И. ; Ледовских М. А. Путеводитель По Информационному Праву. В 3 Т. Т. 2 / Г. Ю. Арапова ; С. И. Кузеванова ; М. А. Ледовских. - Москва: Мир, 2012. – С. 129 ↑

16. ? "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ (ред. от 29.07.2017) (с изм. и доп., вступ. в силу с 01.10.2017) // "Собрание законодательства РФ", 07.01.2002, N 1 (ч. 1), ст. 3. ↑

17. ? Вавулин, Д. А. Раскрытие информации акционерными обществами / Д.А. Вавулин. - М.: Юстицинформ, 2012. –С. 196 ↑

18. ? Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 29.07.2017) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.10.2017) // "Собрание законодательства РФ", 31.07.2006, N 31 (1 ч.), ст. 3448 ↑

19. ? Кузнецов, П.У. Основы информационного права. Учебник для бакалавров / П.У. Кузнецов. - М.: Проспект, 2016. – С. 396 ↑

20. ? Арапова, Г. Ю. ; Кузеванова С. И. ; Ледовских М. А. Путеводитель По Информационному Праву. В 3 Т. Т. 2 / Г. Ю. Арапова ; С. И. Кузеванова ; М. А. Ледовских. - Москва: Мир, 2012. – С. 104 ↑

21. ? "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ (ред. от 29.07.2017) (с изм. и доп., вступ. в силу с 01.10.2017) // "Собрание законодательства РФ", 07.01.2002, N 1 (ч. 1), ст. 3. ↑

22. ? "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ (ред. от 29.07.2017) (с изм. и доп., вступ. в силу с 01.10.2017) // "Собрание законодательства РФ", 07.01.2002, N 1 (ч. 1), ст. 3. ↑

23. ? Арапова, Г. Ю. ; Кузеванова С. И. ; Ледовских М. А. Путеводитель По Информационному Праву. В 3 Т. Т. 2 / Г. Ю. Арапова ; С. И. Кузеванова ; М. А. Ледовских. - Москва: Мир, 2012. – С. 109 ↑

24. ? Арапова, Г. Ю. ; Кузеванова С. И. ; Ледовских М. А. Путеводитель По Информационному Праву. В 3 Т. Т. 2 / Г. Ю. Арапова ; С. И. Кузеванова ; М. А. Ледовских. - Москва: Мир, 2012. – С. 111 ↑

25. ? Горев, А И; Симаков А А Обеспечение Информационной Безопасности / А Горев А И; Симаков А. - Москва: Высшая школа, 2015. – С. 96 ↑

26. ? Василенко, В.И. Массмедиа в условиях глобализации. Информационно-коммуникационная безопасность. Монография / В.И. Василенко. - М.: Проспект, 2015. – С. 47 ↑

27. ? Жарова, А.К. Право и информационные конфликты в информационно-телекоммуникационной сфере. Монография / А.К. Жарова. - Москва: Машиностроение, 2016. – С. 351 ↑

28. ? Клюев, Владимир Константинович; Бойкова О. Ф. Правовые Коллизии Без Иллюзий / Клюев Владимир Константинович; О. Ф. Бойкова. - Москва: Наука, 2013. – С. 619 ↑

29. ? Вавулин, Д. А. Раскрытие информации акционерными обществами / Д.А. Вавулин. - М.: Юстицинформ, 2012. – С. 101 ↑

30. ? Кузнецов, П.У. Основы информационного права. Учебник для бакалавров / П.У. Кузнецов. - М.: Проспект, 2016. – С. 369 ↑

31. ? Копцева, О.В. © права в Интернете: защищаем свои идеи, фото- и видеоматериалы, контент сайта, программы и т.д. / О.В. Копцева. - Москва: Высшая школа, 2013. – С. 114 ↑