Файл: Правовое обеспечение информационной безопасности Структура информационной сферы и характеристика ее элементов.docx
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 30.11.2023
Просмотров: 330
Скачиваний: 2
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
регламентацию и регулярное обновление перечня (списка), конфиденциальной информации, подлежащей защите, составление и ведение перечня конфиденциальных документов организации;
разграничение доступа персонала к конфиденциальной информации;
построение технологии документирования -- составление, оформление, изготовление и издание конфиденциальных документов;
построение технологии обработки и хранение конфиден циальных документов;
организацию архивного хранения конфиденциальных документов;
порядок и правила работы персонала с конфиденциальными документами и информацией;
порядок защиты информации при ведении переговоров, проведение совещаний по конфиденциальным вопросам, приеме посетителей, осуществлении рекламной, выставочной и другой деятельности;
оборудование и аттестацию помещений и рабочих зон, выделенных для осуществления конфиденциальной деятельности, лицензирование технических систем и средств защиты информации и охраны;
регламентацию пропускного режима на территории, в зданиях и помещениях организации;
регламентацию системы охраны территории, здания, помещений, оборудования.
Система доступа решает следующие задачи:
обеспечение сотрудников всеми необходимыми для работы документами и информацией;
ограничение круга лиц, допускаемых к конфиденциальным документам;
исключение несанкционированного ознакомления с документами.
Разрешение (санкция) на доступ к конфиденциальной информации должно даваться руководителем в письменном виде: распорядительным документом, утверждающим схему должностного или именного доступа к информации, резолюцией на документе, списком-разрешением в карточке выдачи дела или на обложке дела, списком ознакомления с документом.
Организационная защита регламентирует приемы обработки конфиденциальных документов и систему допуска и доступа к ним персонала.
Технология прохождения конфиденциальных документов их составления, обработки и хранения (технология документооборота) решает задачи не только в сфере делопроизводства, но и в сфере защиты информации конфиденциальных документов. К задачам защиты в делопроизводстве можно отнести следующие:
предупреждение несанкционированного доступа любого лица к документу, его частям, вариантам, черновикам, копиям;
обеспечение физической сохранности документов и носителей конфиденциальной информации;
обеспечение сохранности информации, содержащейся в документах.
17.Система контроля за состоянием защиты государственной тайны.
учреждения и организации обеспечивают защиту сведений, составляющих государственную тайну, согласно возложенным на них задачам и в пределах своей компетенции. Защита государственной тайны является видом основной деятельности органа государственной власти, учреждения или организации. Контроль за обеспечением защиты государственной тайны осуществляется уполномоченными федеральными органами исполнительной власти согласно их компетенции в соответствии с Правилами государственного контроля за обеспечением защиты государственной тайны Задачами контроля являются предупреждение, выявление и пресечение нарушений требований, установленных Законом о государственной тайне, другими федеральными законами и принятыми на их основе иными нормативными правовыми актами, оценка эффективности принимаемых мер по обеспечению сохранности сведений, составляющих государственную тайну.
Какие сведения отнесены к государственной тайне?
В соответствии со ст. 5 Закона о государственной тайне государственную тайну составляют:
1) сведения в военной области:
- о содержании стратегических и оперативных планов, документов боевого управления по подготовке и проведению операций, стратегическому, оперативному и мобилизационному развертыванию ВС РФ, других войск, воинских формирований и органов, об их боевой и мобилизационной готовности, о создании и об использовании мобилизационных ресурсов;
- о планах строительства ВС РФ, других войск РФ, о направлениях развития вооружения и военной техники, о содержании и результатах выполнения целевых программ, научно-исследовательских и опытно-конструкторских работ по созданию и модернизации образцов вооружения и военной техники;
- о разработке, технологии, производстве, об объемах производства, о хранении, об утилизации ядерных боеприпасов, их составных частей, делящихся ядерных материалов, используемых в ядерных боеприпасах, о технических средствах и (или) методах защиты ядерных боеприпасов от несанкционированного применения, а также о ядерных энергетических и специальных физических установках оборонного значения;
- о тактико-технических характеристиках и возможностях боевого применения образцов вооружения и военной техники, о свойствах, рецептурах или технологиях производства новых видов ракетного топлива или взрывчатых веществ военного назначения;
- о дислокации, назначении, степени готовности, защищенности режимных и особо важных объектов, об их проектировании, строительстве и эксплуатации, а также об отводе земель, недр и акваторий для этих объектов;
- о дислокации, действительных наименованиях, об организационной структуре, о вооружении, численности войск и состоянии их боевого обеспечения, а также о военно-политической и (или) оперативной обстановке;
2) сведения в области экономики, науки и техники:
- о содержании планов подготовки РФ и ее отдельных регионов к возможным военным действиям, о мобилизационных мощностях промышленности по изготовлению и ремонту вооружения и военной техники, об объемах производства, поставок, о запасах стратегических видов сырья и материалов, а также о размещении, фактических размерах и об использовании государственных материальных резервов;
- об использовании инфраструктуры РФ в целях обеспечения обороноспособности и безопасности государства;
- о силах и средствах гражданской обороны, о дислокации, предназначении и степени защищенности объектов административного управления, о степени обеспечения безопасности населения, о функционировании транспорта и связи в РФ в целях обеспечения безопасности государства;
- об объемах, о планах (заданиях) государственного оборонного заказа, о выпуске и поставках (в денежном или натуральном выражении) вооружения, военной техники и другой оборонной продукции, о наличии и наращивании мощностей по их выпуску, о связях предприятий по кооперации, о разработчиках или об изготовителях указанных вооружения, военной техники и другой оборонной продукции;
- о достижениях науки и техники, о научно-исследовательских, об опытно-конструкторских, о проектных работах и технологиях, имеющих важное оборонное или экономическое значение, влияющих на безопасность государства;
- о запасах платины, металлов платиновой группы, природных алмазов в Государственном фонде драгоценных металлов и драгоценных камней РФ, Центральном банке, а также об объемах запасов в недрах, добычи, производства и потребления стратегических видов полезных ископаемых РФ (по списку, составляемому Правительством РФ);
3) сведения в области внешней политики и экономики:
- о внешнеполитической, внешнеэкономической деятельности РФ, преждевременное распространение которых может нанести ущерб безопасности государства;
- о финансовой политике в отношении иностранных государств (за исключением обобщенных показателей по внешней задолженности), а также о финансовой или денежно-кредитной деятельности, преждевременное распространение которых может нанести ущерб безопасности государства;
4) сведения в области разведывательной, контрразведывательной и оперативно-разыскной деятельности, а также в области противодействия терроризму:
- о силах, средствах, об источниках, о методах, планах и результатах разведывательной, контрразведывательной, оперативно-разыскной деятельности и деятельности по противодействию терроризму, а также о финансировании этой деятельности, если они раскрывают перечисленные сведения;
- о лицах, сотрудничающих или сотрудничавших на конфиденциальной основе с органами, осуществляющими разведывательную, контрразведывательную и оперативно-разыскную деятельность;
- об организации, о силах, средствах и методах обеспечения безопасности объектов государственной охраны, а также о финансировании этой деятельности, если они раскрывают перечисленные сведения;
- о системе президентской, правительственной, шифрованной, в том числе кодированной и засекреченной, связи, о шифрах, о разработке, об изготовлении шифров и обеспечении ими, о методах и средствах анализа шифровальных средств и средств специальной защиты, об информационно-аналитических системах специального назначения;
- о методах и средствах защиты секретной информации;
- об организации и о фактическом состоянии защиты государственной тайны;
- о защите Государственной границы РФ, исключительной экономической зоны и континентального шельфа РФ;
- о расходах федерального бюджета, связанных с обеспечением обороны, безопасности государства и правоохранительной деятельности в РФ;
- о подготовке кадров, раскрывающие мероприятия, проводимые в целях обеспечения безопасности государства;
- о мерах по обеспечению защищенности критически важных объектов и потенциально опасных объектов инфраструктуры РФ от террористических актов;
- о результатах финансового мониторинга в отношении организаций и физических лиц, полученных в связи с проверкой их возможной причастности к террористической деятельности.
Какие органы осуществляют контроль за обеспечением защиты государственной тайны?
Федеральный государственный контроль за обеспечением защиты государственной тайны осуществляется следующими уполномоченными федеральными органами исполнительной власти:
1) ФСТЭК - осуществляет в пределах своей компетенции межведомственный контроль за обеспечением защиты государственной тайны, контроль за соблюдением лицензионных требований и условий, а также рассмотрение дел об административных правонарушениях (пп. 8 п. 8 Положения о ФСТЭК, утвержденного Указом Президента РФ от 16.08.2004 N 1085);
2) Минобороны - организует деятельность по обеспечению информационной безопасности, защите государственной тайны в Вооруженных силах (пп. 27 п. 7 Положения о Минобороны, утвержденного Указом Президента РФ от 16.08.2004 N 1082);
3) ФСБ - в пределах своих полномочий разрабатывает меры по защите сведений, составляющих государственную тайну, осуществляет контроль за обеспечением сохранности сведений, составляющих государственную тайну, в федеральных органах государственной власти, органах государственной власти субъектов РФ, воинских формированиях и организациях, принимает меры, связанные с допуском граждан к сведениям, составляющим государственную тайну, а также с допуском предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, с созданием средств защиты информации и с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны (пп. 12 п. 9 Положения о ФСБ, утвержденного Указом Президента РФ от 11.08.2003 N 960);