Обеспечение информационной безопасности в общегосударственных информационных и телекоммуникационных системах (в том числе в ОВД)

Основными объектами обеспечения информационной безопасно­сти Российской Федерации в общегосударственных информационных и телекоммуникационных системах (в том числе в ОВД) являются:

информационные ресурсы, содержащие сведения, отнесенные к государственной тайне, и конфиденциальную информацию;

средства и системы информатизации (средства вычислительной техники, информационно-вычислительные комплексы, сети и систе­мы), программные средства (операционные системы, системы управ­ления базами данных, другое общесистемное и прикладное про­граммное обеспечение), автоматизированные системы управления, системы связи и передачи данных, осуществляющие прием, обработ­ку, хранение и передачу информации ограниченного доступа, их ин­формативные физические поля;

технические средства и системы, обрабатывающие открытую ин­формацию, но размещенные в помещениях, в которых обрабатывает­ся информация ограниченного доступа, а также сами помещения, предназначенные для обработки такой информации;

помещения, предназначенные для ведения закрытых переговоров, а также переговоров, в ходе которых оглашаются сведения ограни­ченного доступа.

Основными угрозами информационной безопасности Российской Федерации в общегосударственных информационных и телекомму­никационных системах (в том числе и в ОВД) являются:

деятельность специальных служб иностранных государств, пре­ступных сообществ, организаций и групп, противозаконная деятель­ность отдельных лиц, направленная на получение несанкционирован­ного доступа к информации и осуществление контроля над функцио­нированием информационных и телекоммуникационных систем;

вынужденное в силу объективного отставания отечественной промышленности использование при создании и развитии информа­ционных и телекоммуникационных систем импортных программно - аппаратных средств;

нарушение установленного регламента сбора, обработки и пере­дачи информации, преднамеренные действия и ошибки персонала информационных и телекоммуникационных систем, отказ техниче­ских средств и сбои программного обеспечения в информационных и телекоммуникационных системах;

использование несертифицированных в соответствии с требова­ниями безопасности средств и систем информатизации и связи, а также средств защиты информации и контроля их эффективности;

привлечение к работам по созданию, развитию и защите инфор­мационных и телекоммуникационных систем организаций и фирм, не имеющих государственных лицензий на осуществление этих видов деятельности.

Основными направлениями обеспечения информационной безо­пасности Российской Федерации в общегосударственных информа­ционных и телекоммуникационных системах являются [2]:

предотвращение перехвата информации из помещений и с объек­тов, а также информации, передаваемой по каналам связи с помощью технических средств;

исключение несанкционированного доступа к обрабатываемой или хранящейся в технических средствах информации;

предотвращение утечки информации по техническим каналам, возникающей при эксплуатации технических средств ее обработки, Хранения и передачи;

предотвращение специальных программно-технических воздейст­вий, вызывающих разрушение, уничтожение, искажение информации или сбои в работе средств информатизации;

обеспечение информационной безопасности при подключении общегосударственных информационных и телекоммуникационных систем к внешним информационным сетям, включая международные;

обеспечение безопасности конфиденциальной информации при взаимодействии информационных и телекоммуникационных систем различных классов защищенности;

выявление внедренных на объекты и в технические средства элек­тронных устройств перехвата информации.

Основными организационно-техническими мероприятиями по

защите информации в общегосударственных информационных и те­лекоммуникационных системах являются:

лицензирование деятельности организаций в области защиты ин­формации;

аттестация объектов информатизации по выполнению требований обеспечения защиты информации при проведении работ, связанных с использованием сведений, составляющих государственную тайну;

сертификация средств защиты информации и контроля эффективно­сти их использования, а также защищенности информации от утечки по техническим каналам систем и средств информатизации и связи;

введение территориальных, частотных, энергетических, простран­ственных и временных ограничений в режимах использования техни­ческих средств, подлежащих защите;

создание и применение информационных и автоматизированных систем управления в защищенном исполнении.