Материал: Курс лекций. Раздел Информационная безопасность и уровни ее обеспечения 5 Тема Понятие "информационная безопасность" 6 1 Введение 6 1 Проблема информационной безопасности общества 7

• 
  информационные ресурсы делятся на государственные и негосударственные (ст. 6, ч. 1);
  
• 
  государственные информационные ресурсы являются открытыми и общедоступными. Исключение составляет документированная информация, отнесенная законом к категории ограниченного доступа (ст. 10, ч. 1);
  
• 
  документированная информация с ограниченного доступа по условиям ее правового режима подразделяется на информацию, отнесенную к государственной тайне, и конфиденциальную (ст. 10, ч. 2).
  

• 
  открытая общедоступная информация во всех областях знаний и деятельности;
  
• 
  информация с ограниченным доступом:;
  
• 
  информация, отнесенная к государственной тайне;
  
• 
  конфиденциальная информация;
  
• 
  персональные данные о гражданах (относятся к категории конфиденциальной информации, но регламентируются отдельным законом).
  

1.4.4. Ответственность за нарушения в сфере информационной безопасности

• 
  Уголовный кодекс Российской Федерации.
  
• 
  Кодекс Российской Федерации об административных правонарушениях.
  

1. 
   Статья 138. Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений.
   
2. 
   Статья 140. Отказ в предоставлении гражданину информации.
   
3. 
   Статья 183. Незаконное получение и разглашение сведений, составляющих коммерческую или банковскую тайну.
   
4. 
   Статья 237. Сокрытие информации об обстоятельствах, создающих опасность для жизни и здоровья людей.
   
5. 
   Статья 283. Разглашение государственной тайны.
   
6. 
   Статья 284. Утрата документов, содержащих государственную тайну.
   

1. 
   Статья 272. Неправомерный доступ к компьютерной информации.
   
   1. 
      Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, – наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.
      
   2. 
      То же деяние, совершенное группой лиц по предварительному сговору или организованной группой, либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, – наказывается штрафом в размере от пятисот до восьмисот минимальных размеров оплаты труда или в размере заработной платы или другого дохода осужденного за период от пяти до восьми месяцев, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.
      
2. 
   Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ.
   
   1. 
      Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами, – наказывается лишением свободы на срок до трех лет со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев.
      
   2. 
      Те же деяния, повлекшие по неосторожности тяжкие последствия, – наказываются лишением свободы на срок от трех до семи лет.
      
3. 
   Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети.
   
   1. 
      Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред, – наказывается лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы на срок до двух лет.
      
   2. 
      То же деяние, повлекшее по неосторожности тяжкие последствия, – наказывается лишением свободы на срок до четырех лет.
      

1.4.5. Выводы по теме

1. 
   Основополагающими документами по информационной безопасности в РФ являются Конституция РФ и Концепция национальной безопасности.
   
2. 
   Законодательные меры в сфере информационной безопасности направлены на создание в стране законодательной базы, упорядочивающей и регламентирующей поведение субъектов и объектов информационных отношений, а также определяющей ответственность за нарушение установленных норм.
   
3. 
   Закон РФ "Об информации, информатизации и защите информации" от 20 февраля 1995 года № 24-ФЗ является одним из основных базовых законов в области защиты информации, который регламентирует отношения, возникающие при формировании и использовании информационных ресурсов Российской Федерации на основе сбора, накопления, хранения, распространения и предоставления потребителям документированной информации, а также при создании и использовании информационных технологий, при защите информации и прав субъектов, участвующих в информационных процессах и информатизации.
   
4. 
   Государственная тайна – защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.
   
5. 
   Система защиты государственной тайны – совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну и их носителей, а также мероприятий, проводимых в этих целях.
   
6. 
   Немаловажная роль в системе правового регулирования информационных отношении отводится ответственности субъектов за нарушения в сфере информационной безопасности. Основными документами в этом направлении являются:
   

• 
  Уголовный кодекс Российской Федерации;
  
• 
  Кодекс Российской Федерации об административных правонарушениях.
  

1.4.6. Вопросы для самоконтроля

1. 
   Перечислите основополагающие документы по информационной безопасности.
   
2. 
   Понятие государственной тайны.
   
3. 
   Что понимается под средствами защиты государственной тайны?
   
4. 
   Основные задачи информационной безопасности в соответствии с Концепцией национальной безопасности РФ.
   
5. 
   Какие категории государственных информационных ресурсов определены в Законе "Об информации, информатизации и защите информации"?
   
6. 
   Какая ответственность в Уголовном кодексе РФ предусмотрена за создание, использование и распространение вредоносных программ для ЭВМ?
   

1.4.7. Ссылки на дополнительные материалы (печатные и электронные ресурсы)

1. 
   Конституция РФ.
   
2. 
   Галатенко В. А. Стандарты информационной безопасности. - М: Интернет-Университет Информационных Технологий - ИНТУИТ. РУ, 2004.
   
3. 
   Карпов Е. А., Котенко И. В., Котухов М. М., Марков А. С., Парр Г. А., Рунеев А. Ю. Законодательно-правовое и организационно-техническое обеспечение информационной безопасности автоматизированных систем и информационно-вычислительных сетей / Под редакцией И. В.Котенко. - СПб.: ВУС, 2000.
   
4. 
   Щербаков А. Ю. Введение в теорию и практику компьютерной безопасности. – М.: Издательство Молгачева С. В., 2001.
   
5. 
   Теория и практика обеспечения информационной безопасности / Под ред. П. Д. Зегжды. – М: Яхтсмен, 1996.
   
6. 
   Галатенко В. А. Основы информационной безопасности. – М: Интернет-Университет Информационных Технологий – ИНТУИТ. РУ, 2003.
   
7. 
   www.jetinfo.ru.
   

Тема 1.5. Стандарты информационной безопасности: "Общие критерии"

1.5.1. Введение

• 
  изучить основные положения международного стандарта ISO/IEC 15408 по оценке защищенности информационных систем.
  

• 
  основное содержание оценочного стандарта ISO/IEC 15408;
  
• 
  отличия функциональных требований от требований доверия;
  
• 
  классы функциональных требований и требований доверия.
  

• 
  использовать стандарт для оценки защищенности информационных систем.
  

• 
  функциональные требования;
  
• 
  требования доверия.
  

1.5.2. Требования безопасности к информационным системам

• 
  функциональные – соответствуют активному аспекту защиты – предъявляемые к функциям безопасности и реализующим их механизмам;
  
• 
  требования доверия – соответствуют пассивному аспекту – предъявляемые к технологии и процессу разработки и эксплуатации.