Файл: При рассмотрении проблем защиты информации часто затрагивается вопрос о режиме секретности, т е.docx
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 22.11.2023
Просмотров: 25
Скачиваний: 2
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
При рассмотрении проблем защиты информации часто затрагивается вопрос о режиме секретности, т.е. конфиденциальности (в дальнейшем –режим секретности), который тесно примыкает к понятию защита информации, переплетается с ним, а иногда и отождествляется.Режим секретности является частью системы защиты засекреченной информации, а точнее, это реализация системы защиты информации для конкретного объекта или одного из его структурных подразделений или конкретной работы.Основное назначение режима секретности –обеспечить соответствующий уровень защиты информации, так как чем выше степень ее секретности, тем устанавливается и более высокий уровень ее защиты,и соответствующий режим секретности. Режим секретности –это не регламентация правовых норм и правил защиты сведений, а реализация на конкретном объекте действующих норм и правил защиты сведений, составляющих государственную тайну; установленных и регламентированных соответствующими законодательными и подзаконными нормативными актами.Режим секретности включает следующие основные группы мер:1.разрешительную систему,определяющую порядок доступа в служебных целях конкретных сотрудников к определенной защищаемой информации и в конкретные помещения, где ведутся конфиденциальные или секретные работы;2.порядок и правила делопроизводства с секретными или конфиденциальными документами и иными носителями защищаемой информации, при этом возможноразделение потоков документальной информации по степени секретности сведений, содержащихся в документах, а также разделение потоков информации, документов, содержащих государственную икоммерческую тайну;3.установление пропускного и внутри объектового режима, соответствующего степени секретности информации, имеющейся на объекте;4.воспитательно-профилактическую работу, уровень и содержание которой должны соответствовать уровню требуемой защиты информации с целью предотвратить или значительно уменьшить риск утечки засекреченной информации через сотрудников объекта, работающих с такой информацией.B рамках установленного наобъекте режима секретности проводятся все остальные мероприятия по защите сведений, составляющих государственную тайну.По объему защищаемой информации, принадлежащей одному собственнику, сведения, составляющие государственную тайну, значительно превосходят другие виды охраняемых тайн и в частности, коммерческую тайну. Однако суммарный объем защищаемой коммерческой информации, составляющей определенную тайну,
может быть не меньше, чем объем сведений, составляющих государственную тайну.B ст. 2 Закона РФ «О государственной тайне» дано определение системы защиты этой тайны: «Под системой защиты государственной тайны понимается совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну, и их носителей, а также мероприятий, проводимых в этих целях». Таким образом, в систему защиты сведений, отнесенных к государственной тайне, и их носителей входят следующие элементы:органы защиты государственной тайны;средства и методы защиты государственной тайны;проводимые мероприятия.Под защитой сведений, составляющих государственную тайну, и их носителей будет пониматься деятельность органов защиты этой тайны, направленная на обеспечение безопасности информации, отнесенной к государственной тайне, предотвращение ее утечки и ее максимально эффективное использование.Главным субъектом, осуществляющим защиту сведений, составляющих государственную тайну, является государство в лице его высших органов власти и управления, которое располагает всей полнотой властных полномочий порешению задач защиты государственной тайны. Однако в государстве, этом сложном механизме, существует определенная иерархия органов, учреждений, организаций, предприятий и других структурных подразделений, должностных лиц и исполнителей, которые в ходе выполнения служебных обязанностей сталкиваются с проблемой ее защиты. Каждый из этих участвующих в защите информации субъектов, наделяется соответствующим объемом прав и обязанностей, необходимых для решения задач по эффективной защите сведений, составляющих государственную тайну, и их носителей. Bст. 4 Закона РФ «О государственной тайне» определены полномочия органов государственной власти и должностных лиц (парламента, Президента и Правительства Российской Федерации идр.) в области отнесения сведений к государственной тайне иих защите. Распоряжением Президента РФ No 73-рп от 11 февраля 1994 г. утвержден Перечень должностных лиц, органов власти, наделенных полномочиями по отнесению сведений к государственной тайне.Bbrnmro органы государственной власти и управления создают нормативно-правовую базу, регламентирующую деятельность по защите сведений, отнесенных к государственной тайне. Координация деятельности по разработке ивыполнению государственных программ, подготовке нормативных и методических документов, обеспечивающих реализацию
законодательства РФ о государственной тайне, возложена на Межведомственную комиссию. Каждый орган и должностное лицо наделяются полномочиями по проведению
организационно-правовых мероприятий по защите государственной тайны.Система защиты государственной тайны в стране складывалась постепенно. Постоянно совершенствуясь и усложняясь, она приобрела тот вид, который существует в настоящее время. Эта система имеет как весьма значительные преимущества, так и недостатки. Hасистеме защиты информации всегда лежит отпечаток сложившихся в государстве общественных отношений. Для нас обычно характерными являются: бюрократизированность процедур и технологии засекречивания, обработки, хранения и рассекречивания информации; экстенсивность развития структур системы защиты секретной информации; слабая восприимчивость к потребностям научно-технического прогресса.В то же время существующая система защиты секретной информации сыграла положительную роль в защите важных государственных секретов в области обороны страны, в решении проблем военно-технической отрасли, когда страна стремилась достичь и достигла паритета, т.е. примерного равенства СССР и США в области вооружения и военной техники соответствующего класса, качества и количества.В систему защиты государственной тайны включаются, кроме мер, осуществляемых непосредственно в местах сосредоточения и обращения сведений, составляющих эту тайну, также проводимые государством мероприятия и устанавливаемые административно-правовые режимы:борьба со шпионажем и разглашением государственной тайны;охрана государственных тайн в печати;пограничный режим;режим въезда и передвижения иностранцев;режим выезда специалистов в служебные командировки за границу.Они включаются как составные элементы в систему защиты государственной тайны и в большинстве своем играют роль препятствия, преграды на возможных каналах утечки секретной информации.Любая система защиты информации имеет свои особенности и в то же время должна отвечать общим требованиям.1.Система защиты информации должна быть представлена как нечто целое. Целостность ее будет выражаться в наличии: единой цели функционирования, информационных связей между отдельными элементами, иерархичности построения подсистемы управления системой защиты информации.
2.Система защиты информации должна обеспечивать безопасность информации, средств информации и защиту интересов участников информационных отношений.3.Необходимо, чтобы система защиты информации в целом, методы и средства защиты были по возможности «прозрачными» для законного пользователя, не создавали ему больших дополнительных неудобств, связанных с процедурами доступа к информации, и в то же время были непреодолимыми для несанкционированного доступа злоумышленника к защищаемой информации.4.Система защиты информации должна обеспечивать информационные связи внутри системы между ее элементами, обеспечивающие их согласованное функционирование, и связи с внешней средой, перед которой система должна выступать как единое целое.Система защиты информации включает в себя совокупность образующих ее элементов со всеми их свойствами.Стоит упомянуть такую тему как засекречивание информации.Проблема засекречивания информации и
определения степени секретности сведений, документов, изделий и работ является одной из стержневых во всей деятельности по защите информации. Она имеет большое государственное значение, предопределяет методологию и методику защиты информации, объем работы по ее защите и другие обстоятельства, связанные с деятельностью государственных органов, предприятий и организаций в этой области. Правила засекречивания информации определяют в конечном счете политику государства в области защиты секретов. Этим и объясняется, что перечни сведений, составляющих государственную тайну, утверждаются у нас в стране на самом высоком уровне. B них находит отражение концепция руководства страны в области защиты государственных секретов.B Законе РФ «О государственной тайне» решены вопросы в области защиты информации:1.определены полномочия органов и должностных лиц в области защиты государственной тайны, и, прежде всего, в области засекречивания информации;2.выделены категории сведений, составляющих государственную тайну и требующих защиты, принципы и критерии засекречивания информации;3.определен порядок допуска граждан и предприятий к работе с секретной информацией.Засекречивать информацию имеют право органы власти, управления и должностные лица, наделенные соответствующими полномочиями, которые осуществляют политику государства в области защиты информации, т.е.:определяют категории сведений, подлежащихзащите, и, следовательно, засекречиванию, и закрепляют это в законодательных или подзаконных актах;
разрабатывают перечни сведений, подлежащих засекречиванию;определяют степени секретности документов, изделий, работ и сведений и проставляют на носителях защищаемой информации соответствующие грифы секретности.Таким образом, засекречивание информации –это совокупность организационно-правовых мер, регламентированных законами и другими нормативными актами, по введению ограничений на распространение и использование информации в интересах ее собственника (владельца).При рассмотрении проблемы принятия решения о целесообразности или нецелесообразности засекречивания информации, следует учитывать множество факторов, которые в конечном счете определяют ту меру, когда из несекретной ее следует сделать секретной, т.е. засекретить. При этом в основу решения о засекречивании информации должны быть положены общественно-политические, оборонные, экономические и иные интересы личности, общества и государства.Множественность влияющих факторов находит свое выражение в принципах засекречивания информации. В нормативных актах Российской Федерации сформулированы основные принципы, которые следует учитывать при принятии решения о засекречивании информации. Обозначим кратко основные принципы засекречивания информации.1.Законность засекречивания информации. Она заключается в осуществлении его строго в рамках действующих законов и других подзаконных нормативных актов. Отступление от этого принципа может нанести серьезный ущерб интересам защиты информации, интересам личности,
общества и государства, в частности, незаконным сокрытием от общества информации, не требующей засекречивания, или утечкой важной информации.2.Обоснованность засекречивания информации. Путем экспертной оценки устанавливается целесообразность засекречивания конкретных сведений и вероятных экономических или иных последствий этого акта, причем делается это исходя из баланса жизненно важных интересов личности, общества и государства. Неоправданно засекречивать информацию, вероятность раскрытия которой превышает возможность сохранения ее в тайне.3.Своевременность засекречивания информации. Это означает установление ограничений на распространение секретных сведений с момента их получения (разработки) или заблаговременно.4.Подчиненность ведомственных мероприятий по засекречиванию информации общегосударственным интересам.При засекречивании информации решается вопрос не просто об отнесении ее к секретной, конфиденциальной или несекретной, но и о том, какой она должна быть степени секретности, т.е. решается вопрос
об уровне ее защиты. Что же понимается на практике под степенью секретности?Это показатель уровня важности и ценности информации для собственника, определяющий уровень ее защиты. Степень секретности сведений, составляющих государственную тайну, определяется государством –уполномоченными им органами и должностными лицами.По Закону РФ «О государственной тайне» правом утверждать перечень сведений, отнесенных к государственной тайне, а также перечень должностных лиц органов государственной власти и управления, имеющих эти полномочия, наделен Президент РФ.Остановимся на основных факторах, которые могут оказывать влияние на засекречивание информации и степень ее секретности.Во-первых, цели и задачи защиты секретов в государстве должны быть подчинены потребностям общественно-политического и социально-экономического развития страны. Система засекречивания информации, которая будет вводить ограничения на распространение и использование каких-то категорий сведений, должна связываться с достижением вполне конкретных стратегических целей государства и базироваться на принципе, что эффективное решение определенного класса внешнеполитических, оборонных, экономических и научно-технических задач возможно при условии скрытия от соперников способов, сил и средств их решения, а также замыслов и намерений руководства страны. Чем более важные для государства решаются задачи, тем выше степень секретности этой информации, скрытое использование которой будет способствовать их решению.Во-вторых, характер и размер возможного ущерба для государства в случае утечки, раскрытия этой защищаемой информации. Ущерб может быть политическим, экономическим, моральным, иным.В-третьих, наличие или возможное проявление интереса конкурента к сведениям, которые подлежат засекречиванию, готовность его затрачивать силы и