Конспект лекций

Организационно-правовое обеспечение информационной безопасности сетей и систем

Конспект лекций | назад | содержание | вперед

# 4. СИСТЕМА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

## 4.1. Обеспечение информационной безопасности организации

При всем многообразии видов организаций, направлений и масштабов их деятельности, численности участников основными объектами обеспечения информационной безопасности, как правило, являются:

- информация в форме сведений (сведения об участниках организации, о состоянии рынка и ее активов; репутация организации и доброе имя участников организации и т.п.);

- информация в форме сообщений (документы, закрепляющие права собственности организации на материальные и нематериальные активы; документация бухгалтерского учета, налоговые декларации, договоры на выполнение работ и оказание услуг;

документация на выпускаемые изделия и т.п.);

- информационная инфраструктура (автоматизированные системы обработки информации и технологического управления; техническое и программное обеспечение информационных и коммуникационных систем и сетей связи, используемых в организации, и т.п.);

- правовой статус организации как субъекта информационной сферы (права на объекты интеллектуальной собственности, на выполнение работ и оказание услуг, на доступ к открытой информации государственных органов, на коммерческую тайну и т.п., а также обязанности по представлению в уполномоченные государственные органы сведений о результатах экономической деятельности, по соблюдению режима персональных данных, по представлению заинтересованным лицам документов в случае направления заявки на участие в конкурсах и аукционах и т.п.).

Наиболее опасные угрозы безопасности этих объектов проявляются в следующих формах:

- мошенничество, связанное с завладением чужим имуществом или приобретением права на него путем обмана или злоупотребления доверием, основанных на неправомерном доступе к информационно-коммуникационным системам, конфиденциальной информации, на подделке или искажении электронных документов в информационных и коммуникационных системах, сетях связи;

- клевета, основанная на распространении заведомо ложной информации, порочащей честь и достоинство руководителей организации;

- нарушение авторских и смежных прав, связанных с объектами интеллектуальной собственности;

- шантаж, связанный с угрозой распространения персональных данных, иной информации, охраняемой законом в режиме тайны;

- противоправное раскрытие информации ограниченного доступа третьим лицам;

- уничтожение или повреждение информационных ресурсов, информационно-коммуникационных систем и сетей связи посредством использования и распространения вредоносных программ, нарушения правил эксплуатации ЭВМ и их сетей;

- причинение имущественного ущерба собственнику или иному владельцу информационно-коммуникационных систем и сетей связи путем обмана или злоупотребления доверием без признаков хищения. Вследствие проявления указанных угроз существенно возрастают риски, связанные с осуществлением основной деятельности организации (риск утраты репутации, риск ликвидности, операционные риски, риски утраты собственности или важных активов организации). Эти риски связаны с возможностью возникновения ситуаций проявления угроз, требующих дополнительных, часто существенных затрат материальных, людских, временных, финансовых и иных ресурсов на ликвидацию последствий проявления угроз. Увеличение рисков приводит к увеличению издержек и соответствующему снижению эффективности деятельности организации, уменьшению ее конкурентоспособности.

Система обеспечения информационной безопасности организации характеризуется двумя составляющими: деятельностью по подготовке и реализации мер, направленных на противодействие проявлению угроз информационной безопасности и минимизацию последствий этих проявлений; субъектами этой деятельности.

Деятельность по обеспечению информационной безопасности организаций базируется на следующих основных принципах:

- законность, заключающаяся в строгом и неуклонном исполнении норм законодательства Российской Федерации, соблюдении прав и свобод человека и гражданина;

- непрерывность, предполагающая рассмотрение деятельности в качестве одной из функций организации;

- комплексность, заключающаяся во всестороннем анализе факторов, оказывающих влияние на риски информационной безопасности, при планировании данной деятельности и использовании всех имеющихся возможностей и выделенных ресурсов для реализации составленных планов;

- замкнутость, заключающаяся в совместном осуществлении деятельности по предупреждению проявления угроз, снижению их опасности, выявлению проявлений угроз, минимизации последствий этих проявлений, а также по оценке эффективности выполнения планов противодействия угрозам и их соответствующего уточнения.

В этой деятельности широко используются методы поощрения, убеждения и принуждения.

Меры по противодействию проявлению угроз информационной безопасности организации и минимизации последствий этих проявлений охватывают три основных направления деятельности:

- управление персоналом;

- организация объектового режима;

- организационно-техническое обеспечение.

Меры по управлению персоналом направлены на минимизацию рисков, связанных с проявлением личностных свойств и качеств участников организации, а также взаимодействующих с ней субъектов. Они включают подбор и расстановку кадров, обеспечение должной мотивации сотрудников к добросовестной работе, подготовку и повышение их квалификации.

Меры по организации объектового режима нацелены на минимизацию рисков, связанных с возможными попытками нанесения ущерба организации ее участникам и взаимодействующим с ней субъектам. Эти мероприятия включают осуществление пропускного и внутриобъектового режимов, в том числе установление и поддержание режимов информации, информационнокоммуникационных систем и систем связи, контроль поддержания установленных режимов и проведение служебных расследований по фактам их нарушения. При этом режимы информационно-коммуникационных систем и систем связи направлены на достижение требуемых значений основных свойств безопасности используемых в организации информационных технологий: конфиденциальности, целостности и готовности к использованию.

Меры по организационно-техническому обеспечению позволяют использовать возможности техники для установления и поддержания объектового режима. Они включают мероприятия по использованию средств защиты информации, информационных и коммуникационных систем, средств связи, а также по установлению и реализации политики безопасности в информационно-коммуникационных системах.

Важную роль в эффективной реализации мер по противодействию угрозам информационной безопасности играет нормативно-методическое обеспечение.

Основными субъектами обеспечения информационной безопасности организацийявляются создаваемые в них координационные (например, советы по безопасности информационных технологий) и кадровые органы, специализированные структурные подразделения по вопросам информационной безопасности или должностные лица, а также структурные образования, специализирующиеся на оказании услуг в данной области, объединяемые в единую систему.

Структура указанной системы и ее составных частей может быть различной. Например, в организации может быть создан совет по безопасности информационных технологий, который решает вопросы выработки внутренней политики в этой области, ее реализации и нормативно-методического обеспечения.

Для качественного выполнения данных функций в состав совета включают представителей высшего руководства организации и должностных лиц, осуществляющих непосредственное управление обеспечением информационной безопасности. В некоторых случаях управление этой деятельностью может быть возложено на ответственных сотрудников соответствующих структурных подразделений.

## 4.2. Обеспечение информационной безопасности Российской Федерации

Осуществление деятельности по обеспечению информационной безопасности Российской Федерации возложено на государство, которое в соответствии с законодательством является основным субъектом обеспечения безопасности.

Под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.

В соответствии с Доктриной информационной безопасности Российской Федерации национальные интересы в информационной сфере включают следующие основные составляющие:

- соблюдение конституционных прав и свобод человека и гражданина в области получения информации и пользования ею, обеспечение духовного обновления России, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны;

- информационное обеспечение государственной политики Российской Федерации;

- развитие современных информационных технологий, отечественной индустрии информации, обеспечение потребностей внутреннего рынка ее продукцией и выход этой продукции на мировой рынок; обеспечение накопления, сохранности и эффективного использования отечественных информационных ресурсов;

- защита национальных информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

Основными объектами обеспечения информационной безопасности Российской Федерации являются ее национальные интересы:

- информация в форме сведений (свобода мысли, национальные культурные ценности);

- информация в форме сообщений (архивные документы; документы, являющиеся музейными предметами или составляющие музейные коллекции; тиражированные документы);

- информационная инфраструктура (сети связи и инфраструктура информатизации; инфраструктура средств массовой информации и книгоиздания; инфраструктура открытых информационных ресурсов библиотек, архивных и музейных фондов);

- правовой статус субъектов информационной сферы Российской Федерации (совокупность реальных прав и обязанностей субъектов).

К угрозам информационной безопасности Российской Федерации, в частности, относятся:

- противодействие реализации гражданами своих конституционных прав на личную и семейную тайну, тайну переписки, телефонных переговоров и иных сообщений;

- противоправные сбор и использование информации;

- разработка и распространение программ, нарушающих нормальное функционирование информационных и информационно-телекоммуникационных систем, в том числе систем защиты информации;

- уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуникации и связи;

- утечка информации по техническим каналам;

- внедрение электронных устройств для перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а также в служебные помещения органов государственной власти, предприятий, учреждений и организаций независимо от формы собственности;

- уничтожение, повреждение, разрушение или хищение машинных и других носителей информации;

- перехват информации в сетях передачи данных и на линиях связи, дешифрование этой информации и навязывание ложной информации;

- использование сертифицированных отечественных и зарубежных информационных технологий, средств защиты информации, средств информатизации, телекоммуникации и связи при создании и развитии российской информационной инфраструктуры;

- несанкционированный доступ к информации, находящейся в банках и базах данных;

- нарушение законных ограничений на распространение информации.

Деятельность по обеспечению информационной безопасности Российской Федерации осуществляется на основе принципов, разделяемых на общие и особенные.

К наиболее важным общим принципам деятельности по обеспечению безопасности относятся гуманизм, конкретность, эффективность, сочетание гласности и профессиональной тайны, законность и конституционность.

Принцип гуманизма заключается в обеспечении прав и свобод человека и гражданина при осуществлении противодействия угрозам информационной безопасности, недопущении противоправных посягательств на его личность, унижения чести и достоинства человека, произвольного вмешательства в его частную жизнь, личную и семейную тайны, ограничения свободы его информационной деятельности, а также в минимизации ущерба этим правам и свободам в случаях, когда их ограничение осуществляется на законных основаниях.

Принцип конкретности состоит в обеспечении безопасности применительно к конкретным жизненным обстоятельствам с учетом разнообразных форм проявления объективных законов на основе достоверной информации как о внутренних и внешних угрозах, так и о возможностях противодействия им. Достоверная информация позволяет установить конкретные формы проявления угроз, определить в соответствии с этим цели и действия по обеспечению безопасности, конкретизировать методы противодействия угрозам, а также необходимые для их реализации силы и средства.

Принцип эффективности заключается в достижении целей противодействия при наименьших затратах сил и средств. Обеспечение информационной безопасности в любой социальной общности требует определенных материальных, финансовых и людских ресурсов. Исходя из этого обеспечение безопасности, как и всякая общественно полезная деятельность людей, должно осуществляться рационально и эффективно. Обычно критерием эффективности, который применяется на практике, является отношение размера предотвращенного ущерба от реализации угроз к затратам на противодействие этим угрозам.

Принцип сочетания гласности и профессиональной тайны состоит в нахождении и поддержании необходимого баланса между открытостью деятельности по противодействию угрозам информационной безопасности, позволяющей добиться доверия и поддержки общества, и защитой определенной информации, разглашение которой может снизить эффективность противодействия угрозам безопасности.

Принцип законности и конституционности означает осуществление всех свойственных государственным организациям и должностным лицам функций в строгом соответствии с действующей конституцией, законами и подзаконными актами, согласно установленной в законодательном порядке компетенции. Строгое и неуклонное соблюдение законности и конституционности должно быть непременным требованием, принципом деятельности не только государственных, но и негосударственных органов, учреждений и организаций.

К числу особенных принципов деятельности по обеспечению

информационной безопасности следует отнести, прежде всего, глобальность.

Принцип глобальности заключается в том, что указанная деятельность должна осуществляться согласованно как в конкретном обществе, так и в международном сообществе. К важным формам осуществления деятельности по обеспечению информационной безопасности относится социальное регулирование, в том числе правовые и организационные мероприятия.

Важнейшими формами осуществления деятельности по обеспечению информационной безопасности являются регулятивная и организационная формы.

Регулятивная форма деятельности по обеспечению информационной безопасности характеризуется нормами регулирования общественных отношений по поводу противодействия угрозам и мерами по выработке и поддержанию этих норм. Выделяют два основных типа норм: технические и социальные.

• Технические нормы определяют порядок взаимодействия человека с окружающей средой, осуществления деятельности по созданию материальных благ, пользования орудиями труда, в частности средствами и системами информатизации, телекоммуникации и связи. Современную систему технических норм составляют правила использования современных информационных технологий, правила защиты информации и информационных систем от несанкционированного доступа, правила пользования средствами автоматизации управления и обработки информации. Следование этим правилам способствует более производительной и эффективной работе, предупреждает нанесение ущерба таким объектам национальных интересов, как информация и информационно-телекоммуникационные системы, производственный травматизм и заболевания.

• Социальные нормы регулируют поведение индивидов и подразделяются на поддерживаемые силами социальной общности без участия государства и на поддерживаемые с использованием государственного принуждения.

Первые включают прежде всего мораль, обычаи и традиции, корпоративные и религиозные нормы. Эти нормы играют большую роль в противодействии угрозам сохранения национальной идентичности.

• Мораль, или моральные нормы, — правила поведения, основанные на представлениях национальной общности о добре и зле, справедливости и несправедливости, честности и бесчестии и других подобных этических качествах. Значительная часть моральных норм вырабатывается и поддерживается нацией в целом или большей частью ее социальных групп.

Под обычаями понимаются правила поведения, сложившиеся в далеком прошлом и поддерживаемые в силу привычки в современном обществе. Норма, ставшая обычаем, оказывает свое регулирующее воздействие в силу ее эмоционального восприятия членами общества, привыкшими к ее соблюдению настолько, что реализация данной нормы превратилась в потребность.

Традиции представляют собой правила поведения, которые определяют порядок, процедуру проведения каких-либо мероприятий, связанных с торжественными или знаменательными, значительными событиями в жизни индивида как представителя конкретной нации, а также другие элементы социального и культурного наследия, передающиеся от поколения к поколению (идеи, взгляды, вкусы, образ действия и мысли и т.п.).

Широкое распространение в современном обществе получили нормы общественных объединений, политических партий, закрепленные их уставами, — корпоративные нормы. Эти нормы определяют порядок участия членов в деятельности конкретных организаций, их взаимоотношения с руководством, взаимодействие с другими организациями.

Религиозные нормы представляют собой правила, установленные различными вероисповеданиями. Такие нормы содержатся в Библии, Коране, Талмуде и других религиозных книгах либо в сознании верующих, исповедующих языческие, многобожеские культы. Они определяют порядок совершения религиозных обрядов.

Общим для всех этих норм является то, что они, как правило, составляют значительную часть национальных духовных ценностей, отличающих одну нацию от другой.

Важной составляющей социального регулирования деятельности по обеспечению информационной безопасности является правовое регулирование общественных отношений. Оно заключается в установлении определенных правовых норм осуществления наиболее важных общественных отношений и охраны этих норм от нарушения с использованием государственного принуждения. Правовое регулирование отношений в целях обеспечения информационной безопасности осуществляется в рамках правовой деятельности государства, в структуре которой выделяются законодательная (правотворческая), правоприменительная и судебная деятельность.

Законодательная деятельность заключается в подготовке, принятии и издании законодательными органами нормативных правовых актов, регулирующих отношения в области удовлетворения

национальных интересов в информационной сфере, а также создающих условия для предотвращения реализации угроз информационной безопасности или минимизации их воздействия на защищаемые общественные отношения. Законодательная деятельность направлена на создание правовой основы выполнения государственными органами задач по противодействию угрозам, на установление таких правил реализации общественных отношений в рассматриваемой области, при которых ни внешние, ни внутренние угрозы не оказывают на защищаемые отношения существенного негативного воздействия. Совокупность нормативных правовых актов, являющихся источниками права в данной сфере, составляют основу так называемого нормативного правового обеспечения информационной безопасности.

Правоприменительная деятельность представляет собой основанную на законодательстве оперативную, повседневную реализацию органами исполнительной власти (государственного управления) функций государства в области обеспечения информационной безопасности. Эта деятельность осуществляется в следующих формах:

- подготовка, принятие и исполнение решений органов исполнительной власти об осуществлении конкретных мероприятий по противодействию угрозам информационной безопасности;

- координация деятельности органов исполнительной власти в процессе подготовки и реализации конкретных мероприятий;

- осуществление правоприменительной практики в рассматриваемой области;

- проведение консультативной и информационной деятельности органов исполнительной власти, направленной на создание условий для эффективного выполнения возложенных на эти органы задач;

- выполнение учетной, аналитической, прогнозной и программной работы, административных договоров;

- взаимодействие органов исполнительной власти с другими ветвями и институтами государственной власти в целях согласования усилий по противодействию угрозам;

- информационное обеспечение всех субъектов противодействия угрозам информационной безопасности в системе исполнительной власти;

- государственный контроль за законностью деятельности субъектов правового регулирования в рассматриваемой области.

Судебная деятельность охватывает реализацию функции государства по обеспечению правосудия в процессе выполнения задач противодействия угрозам информационной безопасности. Эта деятельность является неотъемлемой составляющей обеспечения информационной безопасности, так как позволяет каждому реализовать свое конституционное право на объективное рассмотрение всех обстоятельств, связанных с применением к нему мер государственного принуждения.

Правовое обеспечение информационной безопасности характеризуется двумя основными составляющими: деятельностью государства по обеспечению информационной безопасности, осуществляемой в правовой форме; органами государственной власти, осуществляющими эту деятельность. Данное правовое обеспечение возникает в процессе взаимодействия права (как средства регулирования общественных отношений) и государства (как основного субъекта противодействия угрозам его безопасности). Правовое обеспечение проявляется в воздействии правовых механизмов на общественные отношения в целях осуществления функций государства по противодействию угрозам безопасности.

Правовое обеспечение информационной безопасности регулирует отношения в области организации противодействия угрозам информационной безопасности как отдельных организаций, так и Российской Федерации в целом, во многом определяя структуру и принципы других видов обеспечения информационной безопасности, в частности организационного обеспечения.

Правовые средства обеспечения информационной безопасности выражаются в установлениях (субъективные права, обязанности, льготы, запреты, поощрения, наказания и т.п.) и деяниях (технологии — акты реализации прав и обязанностей), противодействующих реализуемым в информационной сфере угрозам интересам субъектов права и обеспечивающих достижение социально полезных целей. Они отражают функциональную, прикладную сторону правовой системы, выступают в качестве элементов механизма правового регулирования, во многом определяя эффективность данного механизма.

Организационное обеспечение информационной безопасности состоит в осуществлении планирования и управления материальными, людскими, финансовыми и другими ресурсами государства, выделяемыми для противодействия угрозам. В рамках этой деятельности могут приниматься меры, направленные на развитие научных исследований в области повышения устойчивости информационной инфраструктуры к проявлению угроз, на содействие в установленном законодательством порядке работе общественных организаций, ставящих своей целью противодействие угрозам информационной безопасности и определение форм возможного взаимодействия с ними, на согласование деятельности федеральных органов исполнительной власти и органов исполнительной власти субъектов Российской Федерации в области противодействия угрозам, на развитие системы массовой информации, способной удовлетворять потребности граждан в актуальных, достоверных сведениях об интересующих их событиях общественной жизни, обеспечивать их своевременное поступление к гражданам и т.д.

Организационное обеспечение информационной безопасности Российской Федерации осуществляется с использованием средств технического, кадрового, материального, финансового, информационного и научного обеспечения.

Средства технического обеспечения информационной безопасности образуются совокупностью технических и программных средств защиты информации, предотвращения несанкционированного доступа в информационные, телекоммуникационные и вычислительные системы и сети связи, а также методического обеспечения их использования.

Средства кадрового обеспечения информационной безопасности характеризуются программами подготовки кадров по различным аспектам данной деятельности, а также используемыми учебными и методическими материалами.

Средства материального обеспечения характеризуются совокупностью объектов, выделяемых для размещения средств технологического обеспечения, сил, участвующих в обеспечении информационной безопасности, средств организации их деятельности и т.п.

Средства финансового обеспечения представляют собой совокупность экономических инструментов получения, привлечения, перераспределения и использования денежных средств для решения задач обеспечения информационной безопасности.

Средства информационного обеспечения образуются совокупностью информационных фондов и банков данных, используемых в процессе решения задач обеспечения информационной безопасности, а также средств их актуализации.

Средства научного обеспечения информационной безопасности определяются совокупностью научных теорий, концепций, категорий, закономерностей и методов, предназначенных для изучения процессов и явлений развития информационной сферы общества, угроз национальным интересам, реализуемым в этой сфере, и для противодействия этим угрозам.

Нормативные и методические документы по технической защите информации Организационно-распорядительные документы по технической защите информации Нормативные правовые акты по технической защите информации Конституция РФ Федеральные законы Указы и распоряжения Президента РФ Постановления Правительства РФ Концепции Положения Государственные стандарты Специальные нормативные документы (ФСТЭК, ФСБ) Отраслевые нормативные документы по технической защите информации.

Общая структура средств обеспечения информационной безопасности представлена на рис. 4.1.

Основные субъекты обеспечения информационной безопасности Российской Федерации объединены в рамках государственной системы защиты информации. К их числу относятся:

- службы контроля, надзора и обеспечения информационной безопасности государственных органов;

Рисунок 4.1 - Общая структура средств обеспечения информационной безопасности

- специализированные предприятия и организации, осуществляющие деятельность в области разработки средств и предоставления услуг по защите информации;

- сертификационно-испытательные центры; аттестационные центры;

- службы безопасности и защиты информации предприятий и организаций, осуществляющих обработку персональных данных, конфиденциальной информации и информации, составляющей государственную тайну.

## 4.3 Законодательная и нормативная база по информационной безопасности в Российской Федерации

Информационное обеспечение управленческих, финансовых, технологических и производственных бизнеспроцессов является основой экономической устойчивости организации, а информация становится важным корпоративным ресурсом, который необходимо защищать.

Для обеспечения конфиденциальности, целостности и доступности информации, а также сохранения устойчивости функционирования информационных систем в условиях угроз, реализуемых посредством целенаправленных деструктивных информационных воздействий на критически важные объекты информационной инфраструктуры, в организации формируются требования к обеспечению ИБ.

Формирование требований к обеспечению ИБ осуществляется с учетом:

– юридических, законодательных, регулирующих и договорных требований, которым должны удовлетворять организация, ее торговые партнеры, подрядчики и поставщики услуг;

– результатов оценки рисков организации. Посредством оценки рисков осуществляется выявление актуальных угроз активов организации, оценка уязвимости соответствующих активов и вероятности возникновения угроз, а также оценка возможных последствий;

– принципов и целей в отношении обработки информации, определенных организацией.

Рисунок 4.2 – Законодательная и нормативная база в области обеспечения ИБ РФ

Формирование требований к обеспечению ИБ организации и информационных систем осуществляется с учетом нормативных и правовых актов РФ, а также с учетом разработанных стандартов и рекомендаций, апробированных на практике и признанных профессиональными сообществами специалистов в области ИБ.

Законодательную и нормативную базу в области обеспечения ИБ в РФ можно представить как совокупность правовых актов, организационно-распорядительных, нормативных, методических и отраслевых документов по технической защите информации.

Законодательная и нормативная база в области обеспечения ИБ РФ представлена на рисунке 4.2.

Структура нормативной базы по вопросам информационной безопасности включает:

• Конституцию РФ;

• федеральные законы и законы РФ;

• кодексы РФ (уголовный, гражданский, об административных правонарушениях);

• постановления правительства РФ;

• ведомственные нормативные акты, ГОСТы, руководящие документы,

• Приказы и указы президента РФ.

Среди федеральных законов отметим следующие:

N 40-ФЗ «Об органах Федеральной службы безопасности в РФ» от 3.04.1995 г;

№ 63-ФЗ «Об электронной подписи» от 06.04.2011 г;

№ 98-ФЗ «О коммерческой тайне» от 29.07.2004 г;

№ 99-ФЗ «О лицензировании отдельных видов деятельности» от 04.05.2011 г;

№ 126-ФЗ «О связи» от 7 июля 2003 года (есть дополнения от 1.05.2014 г.);

№ 144-ФЗ «Об оперативно-розыскной деятельности» от 12.08.1995 г;

№ 149-ФЗ «Об информации, информационных технологиях и защите информации» от 27.07.2006 г;

№ 152-ФЗ «О персональных данных» от 27.07.2006 г (действующая редакция от 23.07.2013);

№ 161-ФЗ «О национальной платежной системе» от 27.06.2011 г;

№ 184-ФЗ «О техническом регулировании» от 27.12.2002 г;

N 390-ФЗ «О безопасности» от 28.12.2010 г;

N 5485-1 «О государственной тайне» от 21.07.1993 (ред. от 21.12.2013).

Отдельное важное место занимают Стратегия и Доктрина:

№ Пр-212 «Стратегия развития информационного общества в Российской Федерации» от 07.02.2008 г.

№ Пр-1895 «Доктрина информационной безопасности» от 09.09.2000 г.

Указы Президента Российской Федерации

№ 1085 «Вопросы Федеральной службы по техническому и экспортному контролю» от 16 августа 2004 г. (с изм. от 22 марта 2005 г.)

№ 611 «О мерах по обеспечению информационной безопасности Российской Федерации в сфере международного информационного обмена» от 12 мая 2004 г.

№ 1203 «О внесении изменений и дополнений в перечень сведений, отнесенных к государственной тайне» от 30 ноября 1995 г. (с изм. от 06 июня 2001 г. № 659)

№ 627 «Вопросы Межведомственной комиссии по защите государственной тайны» от 02 июня 2001 г.

№ 1953 «Вопросы военно-технического сотрудничества Российской Федерации с иностранными государствами» от 01 декабря 2000 г.

№ 419 «О внесении изменений в Перечень должностных лиц органов государственной власти, наделяемых полномочиями по отнесению сведений к государственной тайне» от 26 сентября 2000 г.

№ 1895 «Доктрина информационной безопасности Российской Федерации» от 09 сентября 2000 г.

№ 6 «Об утверждении Перечня должностных лиц органов государственной власти, наделяемых полномочиями по отнесению сведений к государственной тайне» от 17 января 2000 г.

№ 24 «О концепции национальной безопасности Российской Федерации» от 10 января 2000 г.

№ 1467 «О составе Межведомственной комиссии по защите государственной тайны по должностям» от 01 ноября 1999 г.

№ 811 «Вопросы Государственной технической комиссии при Президенте Российской Федерации» от 24 июня 1999 г.

№ 212. «Вопросы Государственной технической комиссии при Президенте Российской Федерации» от 19 февраля 1999 г.

№ 61 «О перечне сведений, отнесенных к государственной тайне» от 24 января 1998 г.

№ 1300 «Концепция национальной безопасности Российской Федерации» от 17 декабря 1997 г.

№ 594 «О некоторых вопросах Межведомственной комиссии по защите государственной тайны» от 14 июня 1997 г.

№ 188 «Об утверждении перечня сведений конфиденциального характера» от 06 марта 1997 г.

№ 71 «Вопросы Межведомственной комиссии по защите государственной тайны» от 20 июня 1996 г.

№ 334 «О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации» от 03 апреля 1995 г.

№ 170 «Об основах государственной политики в сфере информатизации» от 20 января 1994 г.

Постановления Правительства РФ

№ 348 «О лицензировании деятельности но разработке и (или) производству средств защиты конфиденциальной информации» от 27 мая 2002 г.

№ 290 «О лицензировании деятельности по технической защите конфиденциальной информации» от 30 апреля 2002 г.

№ 647 «Об утверждении Порядка разработки списка продукции военного назначения, разрешенной к передаче иностранным заказчикам, и Порядка разработки списка государств, в которые разрешена передача продукции военного назначения, указанной в списке продукции военного назначения, разрешенной к передаче иностранным заказчикам» от 30 августа 2001 г.

№ 633 «О порядке размещения и использования на территории Российской Федерации, на континентальном шельфе и в исключительной экономической зоне Российской Федерации иностранных технических средств наблюдения и контроля» от 29 августа 2001 г.

№ 205 «Об утверждении положения о лицензировании деятельности по разработке, производству и испытаниям авиационной техники, в том числе авиационной техники двойного назначения» от 19 марта 2001 г.

№ 207 «Об утверждении положения о лицензировании деятельности в области вооружения и военной техники» от 19 марта 2001 г.

№ 796 «Об утверждении положения о лицензировании образовательной деятельности» от 18 октября 2000 г.

№ 326 «О лицензировании отдельных видов деятельности» от 11 апреля 2000 г.

№ 1384 «Об утверждении положения об участии российских организаций в проведении выставок и показов продукции военного назначения» от 13 декабря 1999 г.

№ 1003 «Об утверждении положения о порядке допуска лиц, имеющих двойное гражданство, лиц без гражданства, а также лиц из числа иностранных граждан, эмигрантов и реэмигрантов к государственной тайне» от 22 августа 1998 г.

№ 973 «О подготовке к передаче сведений, составляющих государственную тайну, другим государствам» от 02 августа 1997 г.

№ 226 «О государственном учете и регистрации баз и банков данных» от 28 февраля 1996 г.

№ 870 «Об утверждении правил отнесения сведений, составляющих государственную тайну, к различным степеням секретности» от 04 сентября 1995 г.

№ 608 «О сертификации средств защиты информации» от 26 июня 1995 г.

№ 333 «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны» от 15 апреля 1995 г.

№ 170 «Об установлении порядка рассекречивания и продления сроков засекречивания архивных документов Правительства СССР» от 20 февраля 1995 г.

№ 1161 «О порядке и условиях выплаты процентных надбавок к должностному окладу (тарифной ставке) должностных лиц и граждан, допущенных к государственной тайне» от 14 октября 1994 г.

№ 3523 «О правовой охране программ для электронных вычислительных машин и баз данных» от 23 сентября 1992 г.

наверх

назад | содержание | вперед