Государственная политика в сфере информационной безопасности. Определение и задачи информационной безопасности. Составляющие национальных интересов РФ в информационной сфере

• Информационная безопасность — состояние (качество) определенного объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства и т. п.)^[1];

• Информационная безопасность — деятельность, направленная на обеспечение защищенного состояния объекта (в этом значении чаще используется термин «защита информации»)^[2];

Так с чем же имеет дело информационная безопасность? Далее следует список основных целей и задач, решение которых она должна обеспечить (в скобках приведены английские эквиваленты):

 

— секретность (privacy, confidentiality, secrecy);

— целостность (data integrity);

— идентификация (identification);

— аутентификация (data origin, authentication);

— уполномочивание (authorization);

— контроль доступа (access control);

— право собственности (ownership);

— сертификация (certification); О подпись (signature);

— неотказуемость (non-repudiation);

— датирование (time stamping);

— расписка в получении (receipt); d аннулирование (annul);

— анонимность (anonymity);

— свидетельствование (witnessing);

— подтверждение (confirmation); О ратификация (validation).

http://www.rg.ru/oficial/doc/min_and_vedom/mim_bezop/doctr.shtm

Защита информации. Виды и содержание мероприятий.

Методы защиты информации.

а) аппаратные методы защиты.

б) программные методы защиты.

в) резервное копирование.

г) криптографическое шифрование информации.

д) физические меры защиты.

е) организационные мероприятия по защите информации.

Основными организационно-техническими мероприятиями, которые проводятся государственной системой защиты информации, следует считать:

· государственное лицензирование деятельности предприятий в области защиты информации;

· аттестация объектов информации по требованиям безопасности информации, предназначенная для оценки подготовленности систем и средств информатизации и связи к обработке информации, содержащей государственную, служебную или коммерческую тайну;

· сертификация систем защиты информации;

· категорирование предприятий, выделенных помещений и объектов вычислительной техники по степени важности обрабатываемой информации.

Основные положение законодательства о защите информации.