Использование существующих нормативных актов для создания системы информационной безопасности. Основные положения руководящих правовых документов. Пересекается с 51.

Создание системы ИБ в зависимости от объекта информатизации, ценности и вида защищаемой информации может базироваться на документах трех уровней:

-          Конституция и конституционные акты (законы, указы)

-          Акты правительства

-          Положения и стандарты, инструкции и другие нормативно-правовые акты, разработанные и утвержденные на уровне предприятий, министерств, организаций, зарегистрированные акты физических лиц.

Конституция ст. 23, 24, 29 к построению системы ИБ относятся все статьи, касающиеся информации и информационного обмена.

Создание системы защиты информации должно базироваться на законах и указах президента РФ, определяющих правила построения системы защиты информации для данного вида информации.

Список вопросов. 51

За последние годы в РФ реализован комплекс мер по совершенствованию обеспечения ее ИБ.

Конституция РФ ст. 23, ст. 24, ст. 29

Законы

Гражданский кодекс

Уголовный кодекс ст. 183 ч. 1; ч. 2.; ст. 272; ст. 273 Против конституционных прав и свобод ст. 136, 137, 138, 140, 143, 146, 148, Преступления в сфере компьютерной безопасности ст. 272; 273;274 стр. 232

Уголовно-процессуальный кодекс ст. 109

Налоговый кодекс ст. 102

“О государственной тайне”,

Основы законодательства РФ об Архивном фонде РФ архивах,

“Об информации, информатизации и защите информации”,

“Об участии в международном информационном обмене”,

«О ком. тайне»

«О связи»

О безопасности

«о цифровой подписи»

"О федеральных органах правительственной связи и информации"

об участии в международном информационном обмене

О Федеральных Органах Правительственной Связи И Информации

«Об авторском праве и смежных правах»

Ряд других законов, развернута работа по созданию механизмов их реализации, подготовке законопроектов, регламентирующих общественные отношения в инф. сфере.

Программные документы:

Доктрина ИБ РФ

ПБ РФ

Концепция Национальной Безопасности Российской Федерации

Рабочий документы ГТК при президенте РФ

РД гостехкомиссии – практические рекомендации по защите информации, содержащей гос. тайну.

Основные положения РД:

Основой является защита информации от НСД и принципы защиты инф. в компьютерных системах.

-          Структура требований безопасности:

-          Защита от НСД – термины и определения

-          Концепция защиты СВТ и АС от НСД к информации

-          АС: защита от НСД к информации. Классификация АС и требования по защите информации.

-          СВТ: защита от НСД к информации. Показатели защищенности от НСД к информации.

-          Временное положение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от НСД в АС и СВТ.

Излагаются две группы требований к безопасности:

1)        Показатели защищенности СВТ от НСД

2)        Критерии защищенности АС обработки данных

Руководящие документы (РД) Гостехкомиссии России появились позже «Оранжевой книги» "Гармонизированных критериев", и, по аналогии с последними, подтверждают разницу между АС и продуктами (СВТ), но в общем и целом они долгое время следовали в фарватере "Оранжевой книги".

В 2002 году ГТК РФ приняла в качестве РД русский перевод международного стандарта ISO/IEC 15408:1999 "Критерии оценки безопасности информационных технологий", что послужило толчком переориентации взглядов РФ на ИБ.

Для обеспечения непосредственного правового обеспечения ИБ на предприятии используются ведомственные инструкции и положения. На уровне предприятия разрабатываются  и используются следующие документы:

-          Устав

-          Концепция системы защиты информации на предприятии

-          Политика ИБ

-          Положение о подразделении по защите информации

-          Коллективный трудовой договор

-          Трудовые договоры с сотрудниками предприятия

-          Правила внутреннего распорядка служащих предприятия

-          Должностные обязанности руководителя, специалистов, служащих предприятия

-          Инструкции пользователям ИВС и БД

-          Инструкции администраторов ИВС и БД

-          Инструкции сотрудников, допущенных к защищаемой информации

-          Инструкции сотрудников, ответственных за защиту информации

-          Памятка сотрудника о сохранении коммерческой тайны

-          Договорные обязательства персонала