Понятие и основные аспекты информационной безопасности. Принципы организации защищённого информационного обмена.

Под информационной безопасностью понимается защищенность информации и поддерживающей ее инфраструктуры от любых случайных или злонамеренных воздействий, результатом которых может явиться нанесение ущерба самой информации, ее владельцам или поддерживающей инфраструктуре.

В современном социуме информационная сфера имеет две составляющие: информационно-техническую (искусственно созданный человеком мир техники, технологий и т.п.) и информационно-психологическую (естественный мир живой природы, включающий и самого человека). Соответственно, в общем случае информационную безопасность общества (государства) можно представить двумя составными частями: информационно-технической безопасностью и информационно-психологической (психофизической) безопасностью [2; 22].

В качестве стандартной модели безопасности часто приводят модель из трёх категорий:

· Конфиденциальность – состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право;

· Целостность – избежание несанкционированной модификации информации;

· Доступность – избежание временного или постоянного сокрытия информации от пользователей, получивших права доступа.

Выделяют и другие не всегда обязательные категории модели безопасности:

· неотказуемость или апеллируемость – невозможность отказа от авторства;

· подотчётность – обеспечение идентификации субъекта доступа и регистрации его действий;

· достоверность – свойство соответствия предусмотренному поведению или результату;

· аутентичность или подлинность – свойство, гарантирующее, что субъект или ресурс идентичны заявленным.

 

28. Государственные справочные правовые системы.

Справочно-правовые, или как их еще называют информационно-правовые системы, представляют собой особую группу компьютеризированных баз данных. Они содержат в себе самую необходимую информацию о правовых нормативах страны. Информация включает тексты указов, положений и решений всех государственных органов управления. Кроме того, справочно-правовые системы содержат массу консультационного материала в правовой сфере, бухгалтерском и налоговом учете, судебном деле, а также множество типовых форм различной документации. Подобные базы данных широко используют бюро переводов, крупные бухгалтерские компании и ряд других коммерческих организаций.

К системам, созданным государственными предприятиями для обеспечения потребностей в правовой информации государственных ведомств, следует отнести системы: ИПС «Закон»; НТЦ «Система» (НТЦ «Система» при ФАПСИ) - эталонный банк правовых актов высших органов государственной власти. В свободном доступе находятся: Законы РСФСР, Законы СССР, Законы Российской Федерации, Кодексы РСФСР, Кодексы Российской Федерации, Конституция Российской Федерации, Федеральные законы, Федеральные конституционные законы, Доктрины Российской Федерации; «Эталон». Кроме того, на российском рынке представлены следующие системы: «ЮСИС» («Интралекс»); «Юридический Мир» (издательство «Дело и право»); «Ваше право» и «Юрисконсульт» («Информационные системы и технологии»); «1С: Кодекс», «1С: Гарант», «1С: Эталон» («1С»); «Законодательство России» (Ассоциация развития банковских технологий) и некоторые другие.

 

Государственные системы

К государственным справочно-правовым системам относятся^[2]:

· информационно-поисковая система «Закон» — база законодательства Государственной Думы РФ;

· научно-технический центр правовой информации «Система» — эталонный банк правовых актов высших органов государственной власти.

· информационно-правовая система «Законодательство России» — ГСРПА России^[3]

· БД НЦПИ Минюста России;

· БД Министерства иностранных дел России.

 

29. Электронная цифровая подпись и ее виды, законодательная поддержка использования ЭЦП.