Учебное пособие
Воронеж 2006
ГОУВПО «Воронежский государственный технический университет»
А.А. Королев С.Ю. Соколова
ОСНОВЫ ЗАЩИТЫ ИНФОРМАЦИИ, СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ
Утверждено Редакционно-издательским советом
университета в качестве учебного пособия
Воронеж 2006
УДК 681.3
Королев А.А. Основы защиты информации, составляющей государственную тайну/ А.А. Королев С.Ю. Соколова. Воронеж: ГОУВПО «Воронежский государственный. Технический университет», 2006 , 304 с.
В учебном пособии содержится материал по основам защиты государственной тайны. Освящены концептуальные, правовые основы защиты государственной тайны, система органов защиты государственной тайны, отнесение сведений к государственной тайне, их засекречивание и рассекречивание. Описаны методики определения размеров ущерба вследствие распространения сведений и ущерба, наносимого в результате их засекречивания. Описана процедура допуска должностных лиц, предприятий, учреждений и организаций к сведеньям, составляющим государственную тайну, а также по сертификации средств защиты информации. Рассмотрены аспекты организации и проведения работ по комплексной защите информации.
Учебное пособие соответствует требованиям Государственного образовательного стандарта высшего профессионального образования по направлению 090100 «Информационная безопасность» по специальностям 090102 «Компьютерная безопасность», 090105 «Комплексное обеспечение информационной безопасности автоматизированных систем» и 090106 «Информационная безопасность телекоммуникационных систем» дневной формы обучения .
Учебное пособие подготовлено в электронном виде в текстовом редакторе MS WORD и содержится в файле Основы ЗГТ.doc.
Табл. 15 . Ил. 57. Библиогр.: 13 назв.
Научный редактор: канд.. техн. наук, доц. Е.И. Воробьёва
Рецензенты: РАЦБУР (ген. директор А.В. Золотухин);
канд. техн. наук, проф. Г.С. Остапенко
© Королев А. А,. Соколова С.Ю., 2006
© Оформление. ГОУВПО «Воронежский государственный технический университет», 2006
СОДЕРЖАНИЕ
1. Введение………………………………………………………..7
1.1. Содержание и задачи дисциплины………………………7
1.2. Особенности дисциплины и ее связь с другими
дисциплинами…………………………………………...11
1.3. Методические рекомендации по изучению
дисциплины и требования, предъявляемые
при проверке знаний…………………………………….15
2. Концептуальные основы защиты Государственной тайны..15
2.1. Понятие тайны. Соотношение различных
видов тайн………………………………………………..15
2.2. Конституция Российской Федерации
о защите государственной тайны………………………20
2.3. Концепция защиты государственной тайны
в Российской Федерации…………….............................24
3. Правовые основы защиты Государственной тайны………..35
3.1. Система документов по защите
государственной тайны……………................................35
3.2. Закон Российской Федерации
«О государственной тайне»……………………………..41
4. Система органов защиты Государственной тайны
и их полномочия……………………………………………...80
4.1. Основные направления деятельности
по обеспечению информационной безопасности
в Российской Федерации………………………………..80
4.2. Межведомственная комиссия по информационной
безопасности Совета безопасности Российской
Федерации………………………………………………..82
4.3. Межведомственная комиссия
по защите государственной тайны…………………......83
4.4. Федеральная служба безопасности
Российской Федерации………………………………….90
4.5. Министерство обороны Российской Федерации………93
4.6. Служба внешней разведки Российской Федерации…...95
4.7. Федеральная служба по техническому
и экспортному контролю………………………………..95
4.8. Органы государственной власти, предприятия,
учреждения и организации и их структурные
подразделения по защите государственной тайны…100
5. Отнесение сведений к государственной тайне,
их засекречивание и рассекречивание…………………….101
5.1. Сущность перечневого подхода к организации защиты
государственной тайны……………………………….101
5.2. Критерии отнесения сведений к государственной
тайне…………………………………………………….105
5.3. Правила отнесения сведений, составляющих
государственную тайну, к различным степеням
секретности…………………………………………….115
5.4. Организация работы по засекречиванию
и рассекречиванию сведений и их носителей………..118
6. Определение размеров ущерба вследствие
распространения сведений и ущерба, наносимого
в результате их засекречивания……………………………121
6.1. Определение размеров ущерба с использованием
моделей «осведомленность – эффективность»
6.2. Определение размеров ущерба ……………………….121
с использованием экспертных оценок……………......129
6.3. Определение упущенной выгоды
в результате ограничений на распространение
информации…………………………………………….140
6.4. Определение, затрат на защиту сведений,
составляющих государственную тайну........................142
7. Допуск должностных лиц и граждан
к государственной тайне……………………………………143
7.1. Порядок допуска должностных лиц
и граждан к государственной тайне………..................143
7.2. Особенности допуск лиц, имеющих двойное
гражданство, лиц без гражданства, а также лиц
из числа иностранных граждан, эмигрантов
и реэмигрантов, к государственной тайне...................148
7.3. Особый порядок допуска к государственной тайне…150
7.4. Ограничения прав должностного лица или
гражданина, допущенных или ранее допускавшихся
к государственной тайне………………………………151
8. Допуск предприятий, учреждений и организаций
к проведению работ, связанных с использованием
сведений, составляющих государственную тайну……….154
8.1. Законодательство Российской Федерации
о лицензировании отдельных видов деятельности….154
8.2. Лицензирование деятельности в области
защиты государственной тайны………………………159
8.3. Полномочие органов государственной
власти по лицензированию деятельности
в области защиты государственной тайны….……….167
8.4. Особенности лицензирования деятельности
в области защиты информации, составляющей
государственную тайну………………………………..168
9. Сертификации средств защиты информации,
составляющей государственную тайну……………………170
9.1. Законодательство Российской Федерации о
сертификации продукции и услуг…………………….170
9.2. Структура системы сертификации средств
защиты информации, составляющей
государственную тайну………………………………..175
9.3. Порядок сертификации средств защиты
информации, составляющей государственную
тайну…………………………………………………...180
10. Организация защиты информации, составляющей
государственную тайну…………………………………..185
10.1. Организация защиты информации,
составляющей государственной тайны,
на предприятиях, в организациях и учреждениях…185
10.2. Особенности защиты информации
в условиях реализации международных договоров
по сокращению вооружений и вооруженных сил…191
10.3. Особенности защиты информации
в условиях создания совместных предприятий…..197
10.4. Особенности защиты информации в условиях
научно-технического, военно-технического и
экономического сотрудничества с другими
странами…………………………………………….198
11. Контроль и надзор за обеспечением защиты
государственной тайны………………………………….201
11.1. Понятие контроля и надзора за обеспечением
защиты государственной тайны…………………..201
11.2. Виды, методы и формы контроля…………………204
11.3. Структура системы контроля состояния защиты
государственной тайны ……………………………209
11.4. Организация контроля состояния защиты
государственной тайны…………………………….213
12. Организация и проведение работ по комплексной
защите информации, составляющей
государственную тайну…………………………………..216
12.1. Понятие комплексной защиты информации от
технических разведок и от ее утечки по техническим
каналам………………………………………………216
12.2. Физическая защита объектов………………………217
12.3. Противодействие техническим разведкам………...219
12.4. Защита информации от ее утечки
по техническим каналам……………………………219
12.5. Защита информации от несанкционированного
Доступа………………………………………………226
ЗАКЛЮЧЕНИЕ……………………………………………….228
ПРИЛОЖЕНИЕ 1. Рекомендуемая литература…………….229
ПРИЛОЖЕНИЕ 2. Тестовые вопросы по дисциплине
“Основы защиты информации,
составляющей государственную тайну”
и краткие ответы на них………………..238
Несмотря на благоприятные в целом перемены, происшедшие в международной обстановке в последние годы, мир, тем не менее, не освободился от жесткой борьбы различных государств за достижение национальных интересов, преимуществ, обеспечение различных форм господства. Информация, в том числе составляющая государственную тайну является, и будет являться важнейшей составляющей этих процессов. Такая информация является важнейшим государственным информационным ресурсом и фактором обеспечения национальной безопасности.
Доля информационных ресурсов в национальном богатстве развитой страны в настоящее время составляет десятки процентов и во многом определяет ее экономико-политический статус. В этих условиях вопросы обеспечения сохранности сведений, относимых в установленном порядке к государственной тайне, вновь обретают свою актуальность и остроту.
Резкий крен от режима тотальной секретности, существовавшего в нашей стране на протяжении десятков лет советского периода, сменился в сторону неоправданной безграничной открытости времен перестройки. С принятие в 1993 год у Закона Российской Федерации «О государственной тайне» дело обеспечения сохранности государственной тайны выправляется и обретает цивилизованные, правовые формы.
Что же такое государственная тайна, и почему вопросу защите информации, составляющей государственную тайну, должно уделяться серьезное внимание? Что бы дать ответ на этот вопрос рассмотрим общее понятие - информация.
Информация (от лат. informatio - разъяснение, изложение, истолкование, представление, уведомление). Примерно до 40-х годов ХХ века информация являлась синонимом понятиям «данные, сведения, сообщения, совокупность знаний об окружающем мире». И до сих пор оно чаще всего употребляется именно в этих значениях в быту, в литературе, во многих отраслях знания. В настоящее время с понятием информация связываются также такие категории, как ресурс и собственность.
Законодательное определение понятия информации дано в Федеральном законе "Об информации, информатизации и защите информации", действующем с февраля 1995 г. Согласно ст. 52 этого закона, информация – это "сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления".
С развитием в новой России рыночных и информационных отношений актуализировалась проблема возможности признания информации в качестве объекта собственности, объекта вещных прав. На этот счет существуют две полярных точки зрения. По одной из них, получившей воплощение в действующей редакции закона «Об информации, информатизации и защите информации» вся, так называемая, документированная информация (зафиксированная на материальном носителе с реквизитами, позволяющими ее идентифицировать - ст. 2 этого закона) является объектом права собственности и на нее можно распространять модель защиты вещной собственности.
Согласно другой точке зрения, только определенные виды информации могут являться объектом гражданских прав. Включение любой информации в число таких объектов может противоречить конституционному праву граждан на информацию. Кроме того, Гражданский Кодекс Российской Федерации (РФ) в ст. 128, перечисляя виды объектов гражданских прав, выделяет информацию в самостоятельный объект, не включая ее в объекты вещного права или в объекты интеллектуальной собственности. Регулирование отношений, объектом которых является такой своеобразный нематериальный объект как информация, по модели классических вещных прав создает лишь иллюзию защиты прав участников этих информационных правоотношений.
Вероятно, необходимо сближение этих точек зрения на почве более четкого определения, о каких именно видах информации идет речь в каждом конкретном случае.
Государственная тайна является одним из видов информации, поэтому все особенности информации, как уникального феномена, при защите государственной тайны необходимо учитывать.