Конфиденциальная информация – документированная информация доступ к которой ограничивается в соответствии с законодательством РФ.

Виды:

1. Личное – сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющий идентифицировать его личность (паспортные данные и тп)

2. Судебно-следственные -сведения составляющие тайну следствия и судо производство

3. Служебные сведения доступ к которым ограничен органами государственной власти

4. Профессиональные – сведения, связанные с профессиональной деятельностью, доступ к которой ограничен законом (врачебная тайна, нотариальная, адвокатская, тайна переписки и телефонных разговоров).

5. Коммерческая тайна – сведения связанные с коммерческой деятельностью, доступ к которым ограничен законами.

6. Производственная – сведения о сущности изобретения полезной модели или промышленного образца до официальной публикации информации о них.

Идентификация это – присвоение пользователем идентификаторов (уникальных имен или меток) под которыми система знает пользователя.

Может проводиться идентификация пользователей, группы пользователей, ресурсов, нужна для ведения журнала событий.

 

Аутентификация – установление подлинности – проверки принадлежности пользователю предъявленного им идентификатора.

 

Авторизация – подтверждения прав пользователя на выполнение некоторых действий, то есть каким типам действий ресурсов и служб он допускается.

 

Существуют следующие методы аутентификации:

1. Парольный механизм аутентификации

2. Биометрические методы (Габитоскопия) //поискать информацию

3. Криптографические методы аутентификации

 

Организационная защита -

- это регламентация производственной деятельности и взаимоотношение исполнителей на нормативно-правовой основе, исключающий неправомерное овладение конфиденциальной информацией. Включает в себя:

1. организация режима и охраны (исключение возможности тайного проникновения на территорию, организация пропускного режима)

2. организация работы с сотрудниками (подбор персонала, обучение правилам работы с КИ, их ответственность)

3. организация работы с документами – разработка, использование, хранение, уничтожение

4. организация использования технических средств

5. Организация работы по анализу внутренних и внешних угроз.

Функции СБ (службы безопасности):

1. Охрана персонала, материальных и финансовых ценностей.

2. Обеспечение пропускного и внутри объектного режима.

3. Разработка документов, положений, инструкций.

4. Ведение учета и анализа нарушений.

5. Проведение служебных расследований по фактам разглашения сведений.

6. Руководство службами подразделений

7. Контроль помещений и технических средств (представителем СБ)

8. Поддержание контактов с правоохранительными органами.

 

 

Объекты угроз

в оборонной сфере. –инфраструктура –объединение видов вооружённых сил РФ. Информационные ресурсы аппарата министерства обороны, генерального штаба, главных штабов, видов вооруженных сил, научно-исследовательских учреждений, содержащих сведения и данные об оперативных и стратегических планах, подготовки ведения боевых действий, о составе и дислокации войск о мобилизационной готовности, тактика технических характеристик вооружения и военной техники.

· Информационные ресурсы предприятий оборонного комплекса, содержащие сведения о производственных потенциалах, об объемах поставок и запасах стратегических видов сырья и материала, об основных направлениях развития вооружения военной техники и боевых возможностях

· Системы связи и управления войсками и оружием, их информационное обеспечение

 

В условиях чрезвычайной ситуации (наиболее подвергаются):

· Система принятия решений по оперативным действиям на их развитие и ход ликвидации последствий

· Система сбора и обработки информации о возможном возникновении ЧС,

Особое значение для нормального функционирования этих объектов имеет разрушение информационной инфраструктуры, то есть центра сбора и анализа информации, технических средств обработки и передачи информации, систем коммуникации и каналов связи. Эти события, а так же задержка, искажения и разрушение оперативной информации, НСД отдельных лиц или групп может привести к тяжелым последствиям.

Особенностью информационного воздействия в условиях ЧС является – приведения в движение больших масс людей, испытывающих психический стресс, быстрое распространение панических слухов, ложной или недостоверной информации. Нередко в условиях ЧС имеет место сокрытие информации, приводящие к сложностям при ликвидации её последствий.

В политической сфере.

· Общественное сознание и политическая ориентация различных групп населения страны (печать, радио, телевидение)

· Система принятия политических решений существенно зависящая от качества и своевременности её информационного обеспечения

· Права политических организаций, партий, объединений на свободное выражение своих программ

· Система регулярного информирования населения органами государственной власти и управления о политической и экономической жизни через СМИ

В сфере экономики

· Системы государственной статистики

· Источники, поражающие информацию по коммерческой деятельности организации, о потребительских свойствах товара и услуг

· система сбора и обработки финансовой, биржевой, налоговой и таможенной информации

 

В области науки и техники

 

· результаты фундаментальных, поисковых и прикладных научных исследований, содержащие сведения, утрата которых может нанести ущерб национальным интересам и престижу РФ.

· Незапатентованные технологии, ноу-хау, промышленные образцы, модели и экспериментальное оборудование, для которых еще не определен статус конфиденциальности, и которые не попадают под действующие законодательство и могут быть проданы или переданы за рубеж.

· Объекты интеллектуальной собственности (открытия, патенты, изобретения, промышленные образцы, программные продукты), которые могут быть похищены и незаконно распространены и запущены.

· Системы управления сложными исследовательснкими комплексами (ядерными реакторами, колайдерами и т.д.)