Методы обеспечения информационной безопасности Российской Федерации

4. Общие методы обеспечения информационной безопасности Российской Федерации

Общие методы обеспечения информационной безопасности РФ раз­деляются на правовые, организационно-технические и экономические.

К правовым методам обеспечения информационной безопасности РФ относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических до­кументов по вопросам обеспечения информационной безопасности РФ. Наиболее важными направлениями этой деятельности являются:

• внесение изменений и дополнений в законодательство РФ, регули­рующее отношения в области обеспечения информационной безо­пасности, в целях создания и совершенствования системы обеспече­ния информационной безопасности РФ, устранения внутренних противоречий в федеральном законодательстве, противоречий, свя­занных с международными соглашениями, к которым присоедини­лась РФ, и противоречий между федеральными законодательными актами и законодательными актами субъектов РФ, а также в целях конкретизации правовых норм, устанавливающих ответственность за правонарушения в области обеспечения информационной безопасно­сти РФ;

• законодательное разграничение полномочий в области обеспечения информационной безопасности РФ между федеральными органами государственной власти и органами государственной власти субъек­тов РФ, определение целей, задач и механизмов участия в этой дея­тельности общественных объединений, организаций и граждан;

• разработка и принятие нормативных правовых актов РФ, устанавли­вающих ответственность юридических и физических лиц за несанк­ционированный доступ к информации, ее противоправное копирова­ние, искажение и противозаконное использование, преднамеренное распространение недостоверной информации, противоправное рас­крытие конфиденциальной информации, использование в преступ­ных и корыстных целях служебной информации или информации, содержащей коммерческую тайну;

• уточнение статуса иностранных информационных агентств, средств массовой информации и журналистов, а также инвесторов при при­влечении иностранных инвестиций для развития информационной инфраструктуры России;

• законодательное закрепление приоритета развития национальных се­тей связи и отечественного производства космических спутников связи;

определение статуса организаций, предоставляющих услуги глобаль­ных информационно-телекоммуникационных сетей на территории РФ, и правовое регулирование деятельности этих организаций;

• создание правовой базы для формирования в РФ региональных структур обеспечения информационной безопасности.

Организационно-техническими методами обеспечения информаци­онной безопасности РФ являются:

• создание и совершенствование системы обеспечения информацион­ной безопасности РФ;

• усиление правоприменительной деятельности федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ, включая предупреждение и пресечение правонарушений в ин­формационной сфере, а также выявление, изобличение и привлече­ние к ответственности лиц, совершивших преступления и другие правонарушения в этой сфере;

• разработка, использование и совершенствование средств защиты ин­формации и методов контроля эффективности этих средств, развитие защищенных телекоммуникационных систем, повышение надежно­сти специального программного обеспечения;

• создание систем и средств предотвращения несанкционированного доступа к обрабатываемой информации и специальных воздействий, вызывающих разрушение, уничтожение, искажение информации, а также изменение штатных режимов функционирования систем и средств информатизации и связи;

• выявление технических устройств и программ, представляющих опасность для нормального функционирования информационно­телекоммуникационных систем, предотвращение перехвата инфор­мации по техническим каналам, применение криптографических средств защиты информации при ее хранении, обработке и передаче по каналам связи, контроль за выполнением специальных требований по защите информации;

• сертификация средств защиты информации, лицензирование дея­тельности в области защиты государственной тайны, стандартизация способов и средств защиты информации;

• совершенствование системы сертификации телекоммуникационного оборудования и программного обеспечения автоматизированных систем обработки информации по требованиям информационной безопасности;

• контроль за действиями персонала в защищенных информационных системах, подготовка кадров в области обеспечения информацион­ной безопасности РФ;

• формирование системы мониторинга показателей и характеристик информационной безопасности РФ в наиболее важных сферах жизни и деятельности общества и государства.

Экономические методы обеспечения информационной безопасности РФ включают в себя:

• разработку программ обеспечения информационной безопасности РФ и определение порядка их финансирования;

• совершенствование системы финансирования работ, связанных с реализацией правовых и организационно-технических методов за­щиты информации, создание системы страхования информационных рисков физических и юридических лиц.

Leave a reply

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

Confirm that you are not a bot - select a man with raised hand: