Файл: Материалы с официальных сайтов служб в сети Интернет и справочноправовые системы Гарант и Консультант плюс, заполните таблицу 1 и 2.docx
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 06.12.2023
Просмотров: 30
Скачиваний: 4
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
Задания к теме 3
Задание 1
Используя лекционный материал по теме, материалы с официальных сайтов служб в сети Интернет и справочно-правовые системы Гарант и Консультант плюс, заполните таблицу 1 и 2.
Таблица 1. Краткая характеристика органов по защите информации
| Название | Сфера ответственности | Функции |
| Федеральная служба по техническому и экспортному контролю | федеральный орган исполнительной власти России, осуществляющий реализацию государственной политики, организацию межведомственной координации и взаимодействия, специальные и контрольные функции в области государственной безопасности. | разрабатывает стратегию и определяет приоритетные направления деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, по противодействию техническим разведкам и по технической защите информации; |
| Федеральная служба безопасности | федеральный орган исполнительной власти, в пределах своих полномочий осуществляющий государственное управление в области обеспечения безопасности Российской Федерации, борьбы с терроризмом, защиты и охраны государственной границы Российской Федерации, охраны внутренних морских вод, территориального моря, исключительной экономической зоны, континентального шельфа Российской Федерации и их природных ресурсов, обеспечивающим информационную безопасность Российской Федерации и непосредственно реализующим основные направления деятельности органов федеральной службы безопасности, | контрразведывательная деятельность; борьба с терроризмом; борьба с особо опасными формами преступности; разведывательная деятельность; пограничная деятельность; обеспечение информационной безопасности. осуществление экономической безопасности. |
| Служба внешней разведки | федеральная служба, основной орган внешней разведки Российской Федерации, спецслужба. Относится к государственным военизированным организациям, которые имеют право приобретать боевое ручное стрелковое и иное оружие | политическая разведка — поиск и получение данных упреждающего характера о внешнеполитических намерениях зарубежных держав. экономическая разведка — получение информации по всем вопросам экономической деятельности внешнеполитических игроков и их экономических и финансовых структур |
| Министерство обороны | федеральный орган исполнительной власти (федеральное министерство), проводящий военную политику и осуществляющий государственное управление в сфере обороны России. | Относится к государственным военизированным организациям, которые имеют право приобретать боевое ручное стрелковое и иное оружие |
Таблица 2. Содержание основных нормативных документов по защите информации
| Документ | Цель принятия | Контролируемые вопросы по защите информации |
| Конституция РФ | Конституция обладает высшей юридической силой, закрепляющей основы конституционного строя России, государственное устройство, образование представительных, исполнительных, судебных органов власти и систему местного самоуправления, права и свободы человека и гражданина, а также конституционные поправки и пересмотр Конституции | Несмотря на то, что права человека и гражданина в соответствии с Конституцией России являются высшей ценностью, Конституция России допускает их ограничение. |
| Уголовный кодекс | основной источник уголовного права и единственный нормативный акт, устанавливающий преступность и наказуемость деяний на территории Российской Федерации. | |
| Гражданский кодекс | федеральный закон Российской Федерации, регулирующий гражданско-правовые отношения, имеющий приоритет перед другими федеральными законами и иными нормативными правовыми актами в сфере гражданского права. | Указанный приоритет установлен в самом Гражданском кодексе. Нормы гражданского права, содержащиеся в других законах, должны соответствовать Гражданскому кодексу, как указано в ст. 3. |
| Кодекс об административных правонарушениях | кодифицированный нормативный акт, регулирующий общественные отношения по привлечению к ответственности за совершение административного правонарушения, а также устанавливающий общие начала, перечень всех административных правонарушений ( | |
| ФЗ «О государственной тайне» | Настоящий Закон регулирует отношения, возникающие в связи с отнесением сведений к государственной тайне, их засекречиванием или рассекречиванием и защитой в интересах обеспечения безопасности Российской Федерации. | Органы государственной власти, предприятия, учреждения и организации, располагающие сведениями, составляющими государственную тайну, в случаях изменения их функций, форм собственности, ликвидации или прекращения работ с использованием сведений, составляющих государственную тайну, обязаны принять меры по обеспечению защиты этих сведений и их носителей. При этом носители сведений, составляющих государственную тайну, в установленном порядке уничтожаются, сдаются на архивное хранение либо передаются |
| ФЗ «О коммерческой тайне» | Настоящий Федеральный закон регулирует отношения, связанные с установлением, изменением и прекращением режима коммерческой тайны в отношении информации, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам. | ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка. учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана. регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров; |
| ФЗ «Об информации, информатизации и защите информации» | Настоящий Федеральный закон регулирует отношения, возникающие при: 1) осуществлении права на поиск, получение, передачу, производство и распространение информации; 2) применении информационных технологий; 3) обеспечении защиты информации. | 1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; 2) соблюдение конфиденциальности информации ограниченного доступа; 3) реализацию права на доступ к информации. |
| ФЗ «Об электронной подписи» | Настоящий Федеральный закон регулирует отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий, в том числе в случаях, установленных другими федеральными законами. | |
| ФЗ «О техническом регулировании» | разработке, принятии, применении и исполнении обязательных требований к продукции, в том числе зданиям и сооружениям (далее - продукция), или к продукции и связанным с требованиями к продукции процессам проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации; | |
| ФЗ «О связи» | Настоящий Федеральный закон устанавливает правовые основы деятельности в области связи на территории Российской Федерации и на находящихся под юрисдикцией Российской Федерации территориях, определяет полномочия органов государственной власти в области связи, а также права и обязанности лиц, участвующих в указанной деятельности или пользующихся услугами связи. | |
Задание 2
Используя лекционный материал по теме 3, справочно-правовые системы, источники сети Интернет и слайды к лекциям, ответьте на следующие вопросы (ответы оформить в электронном текстовом документе):
-
Дайте определения следующим понятиям: «журнал аудита», «био-метрия», «классификация», «политика ИБ», «цифровая подпись», «межсетевой экран», «принцип необходимого знания», «средства идентификации», «уязвимость»;
ОТВЕТ: Журнал аудита — это коллекция текстовых файлов журнала, которые содержат информацию о взаимодействии модуля Runbook с внешними средствами и системами.
Биоме́трия — система распознавания людей по одной или более физическим или поведенческим чертам. В области информационных технологий биометрические данные используются в качестве формы управления идентификаторами доступа и контроля доступа.
Классифика́ция, также классифици́рование — понятие в науке, обозначающее разновидность деления объёма понятия по определённому основанию, при котором объём родового понятия делится на виды, а виды, в свою очередь делятся на подвиды и т.д
Политика информационной безопасности – это совокупность правил, процедур, практических методов и руководящих принципов в области ИБ, используемых организацией в своей деятельности.
Электро́нная по́дпись, Электро́нная цифровая по́дпись, Цифровая по́дпись позволяет подтвердить авторство электронного документа. Подпись связана как с автором, так и с самим документом с помощью криптографических методов, и не может быть подделана с помощью обычного копирования.
Межсетево́й экра́н, сетево́й экра́н — программный или программно-аппаратный элемент компьютерной сети, осуществляющий контроль и фильтрацию проходящего через него сетевого трафика в соответствии с заданными правилами.
принцип необходимого знания (need to know): Концепция безопасности, ограничивающая доступ к информации и ресурсам обработки информации в объеме, необходимом для выполнения обязанностей данного лица.
К средствам идентификации относятся пломбы, печати, цифровая, буквенная и иная маркировка, идентификационные знаки, штампы, сейф-пакеты и иные средства, обеспечивающие идентификацию товаров.
Уязвимость — параметр, характеризующий возможность нанесения описываемой системе повреждений любой природы теми или иными внешними средствами или факторами.
-
Приведите структуру нормативной базы по защите информации и кратко охарактеризуйте основные положения по защите информации, присутствующие в каждом из названных актов;
ОТВЕТ: В основе информационной безопасности лежит деятельность по защите информации — обеспечению её конфиденциальности, доступности и целостности, а также недопущению какой-либо компрометации в критической ситуации[5]. К таким ситуациям относятся природные, техногенные и социальные катастрофы, компьютерные сбои, физическое похищение и тому подобные явления. В то время, как делопроизводство большинства организаций в мире до сих пор основано на бумажных документах[6], требующих соответствующих мер обеспечения информационной безопасности, наблюдается неуклонный рост числа инициатив по внедрению цифровых технологий на предприятиях[7][8], что влечёт за собой привлечение специалистов по безопасности информационных технологий (ИТ) для защиты информации. Эти специалисты обеспечивают информационную безопасность технологии (в большинстве случаев — какой-либо разновидности компьютерных систем). Под компьютером в данном контексте подразумевается не только бытовой персональный компьютер, а цифровые устройства любой сложности и назначения, начиная от примитивных и изолированных, наподобие электронных калькуляторов и бытовых приборов, вплоть до индустриальных систем управления и суперкомпьютеров, объединённых компьютерными сетями. Крупнейшие предприятия и организации, в силу жизненной важности и ценности информации для их бизнеса, нанимают специалистов по информационной безопасности, как правило, себе в штат. В их задачи входит обезопасить все технологии от вредоносных кибератак, зачастую нацеленных на похищение важной конфиденциальной информации или на перехват управления внутренними системами организации.
-
Опишите назначение стандарта ISO 15408. Какие виды требований безопасности выделяет этот стандарт? Что такое профиль защиты и задание по безопасности? -
Назовите назначение политики ИБ и приведите обязанности сотрудников по ее выполнению различных категорий;
ОТВЕТ:_Выделяют_4_основные_задачи_организационно-управленческой_деятельности_в_сфере_информационной_безопасности:_обеспечение_комплексности_всех_решений,_реализуемых_в'>ОТВЕТ: Выделяют 4 основные задачи организационно-управленческой деятельности в сфере
информационной безопасности: обеспечение комплексности всех решений, реализуемых в
процессе обеспечения информационной безопасности; обеспечение непрерывности и
целостности процессов информационной безопасности; решение методических задач,
лежащих в основе эффективного управления информационной безопасностью (вопросов
управления рисками, экономического моделирования и т.п..).; управление человеческими
ресурсами и поведением персонала с учетом необходимости решения задач
информационной безопасности. При этом данные задачи должны решаться в комплексе и
непрерывно
-
Перечислите основные организационные мероприятия по защите информации на предприятии;
ОТВЕТ: Основными мероприятиями являются:
мероприятия, осуществляемые при проектировании, строительстве и оборудовании вычислительных центров (ВЦ),
мероприятия, осуществляемые при подборе и подготовки персонала ВЦ (проверка принимаемых на работу, создание условий при которых персонал не хотел бы лишиться работы, ознакомление с мерами ответственности за нарушение правил защиты),
организация надежного пропускного режима,
организация хранения и использования документов и носителей: определение правил выдачи, ведение журналов выдачи и использования,
контроль внесения изменений в математическое и программное обеспечение,
организация подготовки и контроля работы пользователей,
Одно из важнейших организационных мероприятий – содержание в ВЦ специальной штатной службы защиты информации, численность и состав которой обеспечивали бы создание надежной системы защиты и регулярное ее функционирование.
-
Назовите основные каналы утечки информации;
ОТВЕТ: Акустический канал
Акустоэлектрический канал
Виброакустический канал (телефонный)
Оптический канал
Правовые