Файл: Современная законодательно-нормативная база защиты государственной тайны (Законодательные нормативно-правовые акты в области защиты информации).pdf
Добавлен: 14.05.2023
Просмотров: 294
Скачиваний: 6
СОДЕРЖАНИЕ
ГЛАВА 1. ПРАВОВЫЕ ОСНОВЫ В ОБЛАСТИ ИНФОРМАЦИИ И ЗАЩИТЫ ИНФОРМАЦИИ
1.1. Законодательные нормативно-правовые акты в области защиты информации
1.2 Информационная безопасность РФ
1.3 Угрозы информационной безопасности и защита информации
1.4 Основные определения, связанные с информацией, информационными технологиями и защите информации
ГЛАВА 2. ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ И ОСНОВНЫЕ ЗАКОНЫ, ПРИМЕНЯЕМЫЕ ПРИ ЗАЩИТЕ ГОСУДАРСТВЕННОЙ ТАЙНЫ
2.1. Закон «О государственной тайне»
2.2 Сведения, составляющие государственную тайну
2.3. Органы защиты сведений, составляющих государственную тайну
2.4 Допуск организаций к проведению работ со сведениями, содержащими государственную тайну.
2.5 Нормативная база в области технической защиты информации
Информация делится на информацию общедоступную и информацию ограниченного доступа. Ограничение доступа к информации регулируется статьей 9 настоящего закона.Соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами, является обязательным и регулируется различными федеральными законами (например, Законом о персональных данных, Законом О коммерческой тайне и т.д.).
Защита информации, составляющей государственную тайну, осуществляется в соответствии с законодательством РФ о государственной тайне (см. главу 2).
Глава 16 закона "Об информации, информационных технологиях и о защите информации" посвящена вопросам защиты информации.
В ней определено, что защита информации – это принятие правовых, организационных и технических мер, направленных на:
- обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
- соблюдение конфиденциальности информации ограниченного доступа;
- реализацию права на доступ к информации.
Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации.
Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:
- предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;
- своевременное обнаружение фактов несанкционированного доступа к информации;
- предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;
- недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;
- возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;постоянный контроль за обеспечением уровня защищенности информации;
- нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации.
Требования озащитеинформации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и техническойзащитыинформации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем используемые в целяхзащитыинформации методы и способы еезащитыдолжны соответствовать указанным требованиям.
Федеральными законами могут быть установлены ограничения использования определенных средств защитыинформации и осуществления отдельных видов деятельности в области защиты информации.
ГЛАВА 2. ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ И ОСНОВНЫЕ ЗАКОНЫ, ПРИМЕНЯЕМЫЕ ПРИ ЗАЩИТЕ ГОСУДАРСТВЕННОЙ ТАЙНЫ
К основным правовым документам, применяемым при защите государственной тайны относятся: Закон РФ от 21.07.1993 N 5485-1 (ред. от 29.07.2018) "О государственной тайне"[4] и Постановление Правительства РФ № 1205 от 22.11.2012г.«Об утверждении Правил организации и осуществления федерального государственного контроля за обеспечением защиты государственной тайны».[5]
Рассмотрим подробнее эти документы.
2.1. Закон «О государственной тайне»
Основной закон, который регулируетотношения, возникающие в связи с отнесением сведений к государственной тайне, их засекречиванием или рассекречиванием и защитой в интересах обеспечения безопасности Российской Федерации, это Закон Российской Федерации от 21 июля 1993 г. № 5485-1 «О государственной тайне» (с изменениями на 8 марта 2015 года).
Рассмотрим основные термины, которые определяются этим Законом.
Государственная тайна – это защищаемые государством сведения вобласти его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации
Допуск государственной тайне представляет собой процедуру оформления права граждан на доступ к сведениям, составляющим государственную тайну, а предприятий, учреждений и организаций - на проведение работ с использованием таких сведений.
Доступк сведениям, составляющим государственную тайну, представляет собой санкционированное полномочным должностным лицом ознакомление конкретного лица со сведениями, составляющими государственную тайну;
Грифсекретности – это реквизиты, свидетельствующие о степени секретности сведений, содержащихся в их носителе, проставляемые на самом носителе и(или) в сопроводительной документации на него.
К средствам защиты информации относятся технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации.
2.2 Сведения, составляющие государственную тайну
Перечень сведений, составляющих государственную тайну, – это совокупность категорий сведений, в соответствии с которыми сведения относятся к государственной тайне и засекречиваются на основаниях и в порядке, установленных федеральным законодательством.
Государственнуютайну составляют следующие сведения в различных областях:
1. В военной области:
- осодержании стратегических и оперативных планов, документов боевого управления по подготовке и проведению операций, стратегическому, оперативному и мобилизационному развертыванию Вооруженных Сил Российской Федерации, других войск, воинских формирований и органов, предусмотренныхФедеральным законом "Об обороне", об их боевой и мобилизационной готовности, о создании и об использовании мобилизационных ресурсов;
- опланах строительства Вооруженных Сил Российской Федерации, других войск Российской Федерации, о направлениях развития вооружения и военной техники, о содержании и результатах выполнения целевых программ, научно-исследовательских и опытно-конструкторских работ по созданию и модернизации образцов вооружения и военной техники;
- оразработке, технологии, производстве, об объемах производства, о хранении, об утилизации ядерных боеприпасов, их составных частей, делящихся ядерных материалов, используемых в ядерных боеприпасах, о технических средствах и (или) методах защиты ядерных боеприпасов от несанкционированного применения, а также о ядерных энергетических и специальных физических установках оборонного значения;
- отактико-технических характеристиках и возможностях боевого применения образцов вооружения и военной техники, о свойствах, рецептурах или технологиях производства новых видов ракетного топлива или взрывчатых веществ военного назначения;
- одислокации, назначении, степени готовности, защищенности режимных и особо важных объектов, об их проектировании, строительстве и эксплуатации, а также об отводе земель, недр и акваторий для этих объектов;
- одислокации, действительных наименованиях, об организационной структуре, о вооружении, численности войск и состоянии их боевого обеспечения, а также о военно-политической и (или) оперативной обстановке.
2. В области экономики, науки и техники:
- осодержании планов подготовки Российской Федерации и ее отдельных регионов к возможным военным действиям, о мобилизационных мощностях промышленности по изготовлению и ремонту вооружения и военной техники, об объемах производства, поставок, о запасах стратегических видов сырья и материалов, а также о размещении, фактических размерах и об использовании государственных материальных резервов;
- обиспользовании инфраструктуры Российской Федерации в целях обеспечения обороноспособности и безопасности государства;
- осилах и средствах гражданской обороны, о дислокации, предназначении и степени защищенности объектов административного управления, о степени обеспечения безопасности населения, о функционировании транспорта и связи в Российской Федерации в целях обеспечения безопасности государства;
- обобъемах, о планах (заданиях) государственного оборонного заказа, о выпуске и поставках (в денежном или натуральном выражении) вооружения, военной техники и другой оборонной продукции, о наличии и наращивании мощностей по их выпуску, о связях предприятий по кооперации, о разработчиках или об изготовителях указанных вооружения, военной техники и другой оборонной продукции;
- одостижениях науки и техники, о научно-исследовательских, об опытно-конструкторских, о проектных работах и технологиях, имеющих важное оборонное или экономическое значение, влияющих на безопасность государства.
- озапасах платины, металлов платиновой группы, природных алмазов в Государственном фонде драгоценных металлов и драгоценных камней Российской Федерации, Центральном банке Российской Федерации, а также об объемах запасов в недрах, добычи, производства и потребления стратегических видов полезных ископаемых Российской Федерации;
3. В области внешней политики и экономики:
- овнешнеполитической, внешнеэкономической деятельности Российской Федерации, преждевременное распространение которых может нанести ущерб безопасности государства;
- офинансовой политике в отношении иностранных государств (за исключением обобщенных показателей по внешней задолженности), а также о финансовой или денежно-кредитной деятельности, преждевременное распространение которых может нанести ущерб безопасности государства;
4. В области разведывательной, контрразведывательной и оперативно-розыскной деятельности, а также в области противодействия терроризму и в области обеспечения безопасности лиц, в отношении которых принято решение о применении мер государственной защиты:
- осилах, средствах об источниках, о методах, планах и результатах разведывательной, контрразведывательной, оперативно-розыскной деятельности и деятельности по противодействию терроризму, а также данные о финансировании этой деятельности, если эти данные раскрывают перечисленные сведения;
- осилах, средствах, об источниках, о методах, планах и результатах деятельности по обеспечению безопасности лиц, в отношении которых принято решение о применении мер государственной защиты, данные о финансировании этой деятельности, если эти данные раскрывают перечисленные сведения, а также отдельные сведения об указанных лицах;
- олицах, сотрудничающих или сотрудничавших наконфиденциальной основе с органами, осуществляющими разведывательную, контрразведывательную и оперативно-розыскную деятельность;
- оборганизации, о силах, средствах и методах обеспечения безопасности объектов государственной охраны, а также данные о финансировании этой деятельности, если эти данные раскрывают перечисленные сведения;
- осистеме президентской, правительственной, шифрованной, в том числе кодированной и засекреченной связи, о шифрах, о разработке, об изготовлении шифров и обеспечении ими, о методах исредствах анализа шифровальных средств и средств специальной защиты, об информационно-аналитических системах специального назначения;
- ометодах и средствах защиты секретной информации;
- оборганизации и о фактическом состоянии защиты государственной тайны;
- озащите Государственной границы Российской Федерации, исключительной экономической зоны и континентального шельфа Российской Федерации;
- орасходах федерального бюджета, связанных с обеспечением обороны, безопасности государства и правоохранительной деятельности в Российской Федерации;
- оподготовке кадров, раскрывающие мероприятия, проводимые в целях обеспечения безопасности государства;
- омерах по обеспечению защищенности критически важных объектов и потенциально опасных объектов инфраструктуры Российской Федерации от террористических актов;
- орезультатах финансового мониторинга в отношении организаций и физических лиц, полученных в связи с проверкой их возможной причастности к террористической деятельности;
Носителисведений, составляющих государственную тайну, – это материальные объекты, в том числе физические поля, в которых сведения, составляющие государственную тайну, находят свое отображение в виде символов, образов, сигналов, технических решений и процессов.