Законодательство РФ в области информации и информационной безопасности
Государственная тайна. Организационные и технические способы защиты гос тайны
жүктеу/скачать 310 Kb.
|
Лекции - Сертификация и аккредитация систем безопасности
| 3. Государственная тайна. Организационные и технические способы защиты гос тайны.
Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне» государственная тайна - защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности РФ; носители сведений, составляющих государственную тайну - материальные объекты, в том числе физические поля, в которых сведения, составляющие государственную тайну, находят свое отображение в виде символов, образов, сигналов, технических решений и процессов; система защиты государственной тайны - совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну, и их носителей, а также мероприятий, проводимых в этих целях; гриф секретности - реквизиты, свидетельствующие о степени секретности сведений, содержащихся в их носителе, проставляемые на самом носителе и(или) в сопроводительной документации на него; средства защиты информации - технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации; Организационные и технические способы защиты гос тайны: скрытие, ранжирование, дробление, учет, дезинформация, морально-нравственные меры, кодирование и шифрование. Скрытие как метод защиты информации реализует принцип максимального ограничения числа лиц, допускаемых к секретам. Реализация этого метода достигается 2 путями: -- засекречивание информации: степень секретности, ограничение доступа к этой информации, выставление грифа секретности; -- устранение или ослабление технических демаскирующих признаков объектов защиты и технических каналов утечки сведений о них. Ранжирование как метод ЗИ включает: деление засекречиваемой информации по степени секретности; регламентацию доступа и разграничение доступа к защищаемой инф-и. Ранжирование является частным случаем метода скрытия: пользователь не допускается к информации, которая ему не нужна для выполнения его служебных функций, и тем самым эта информация скрывается от него и всех остальных (посторонних) лиц. Дезинформация – метод ЗИ, заключающийся в распространении заведомо ложных сведений относительного истинного значения каких-то объектов и изделий, действительного состояния какой-либо области государственной деятельности. Дробление информации на части с таким условием, что знание какой-то одной части инф-и (например знание одной операции технологии производства какого-то продукта) не позволяет восстановить всю картину, всю технологию в целом. Морально-нравственные способы ЗИ предполагают проведение специальной работы с сотрудником, допущенного к секретным сведениям, направленной на формирование у него системы определенных качеств, взглядов и убеждений (патриотизма), и обучение сотрудника правилам и методам ЗИ, привитие ему навыков работы с носителями секретной и конфиденциальной информации. Учет – метод ЗИ, обеспечивающий возможность получения в любое время данных о любом носителе защищаемой информации, о количестве и местонахождении всех пользователей этой инф-и. жүктеу/скачать 310 Kb. Достарыңызбен бөлісу:
|