место в системе управления. Институт тайн – важнейший элемент системы государственного и муниципального управления.
Защищаемой информацией называется информация, подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми обладателем информации. Обладателем информации может быть – гражданин (физическое лицо), юридическое лицо, Российская Федерация, субъект Российской Федерации, муниципальное образование. К защищаемой информации относится информация с ограниченным доступом, а также открытая информация, представляющая ценность.
Информацией с ограниченным доступом называется информация, доступ к которой ограничен в соответствии с Федеральным Законом с целью защиты прав и законных интересов субъектов права на тайну. Она состоит из государственной тайны и конфиденциальной информации. Конфиденциальная информация, в свою очередь, включает множество видов тайны, которое сводится к шести основным видам: персональные данные, тайна следствия и судопроизводства, служебная тайна, профессиональная тайна, коммерческая тайна, тайна изобретения, полезной модели или промышленного образца. Особую важность с точки зрения безопасности государства имеет защита информации, составляющей государственную и служебную тайну.
1.8. Основные понятия и общеметодологические принципы теории информационной безопасности
Вопросы для рассмотрения: Управление и защита информации в информационно-телекоммуникационных сетях. Организация и ответственность в области управления информацией. Механизмы реализации безопасности. Сертификация. Установление эффективной идентификации и аутентификации.
Рекомендуемая литература: 4.
Перечень дополнительных ресурсов: 1,2,3.
Наименование вида самостоятельной работы: изучение лекционных вопросов; выполнение лабораторных работ; изучение литературы; подготовка докладов.
Современные компьютерные средства построены на интегральных схемах. При работе таких схем происходят высокочастотные изменения уровней напряжения и токов, что приводит к возникновению в цепях питания, в эфире, в близрасположенной аппаратуре и т.п. электромагнитных полей и наводок, которые с помощью специальных средств (условно назовем их "шпионскими") можно трансформировать
в обрабатываемую информацию. С уменьшением расстояния между приемником нарушителя и аппаратными средствами вероятность такого рода съема и расшифровки информации увеличивается.
Традиционными методами защиты информации от несанкционированного доступа являются идентификация и аутентификация, защита паролями.
Идентификация и аутентификация. В компьютерных системах сосредоточивается информация, право на пользование которой принадлежит определенным лицам или группам лиц, действующим в порядке личной инициативы или в соответствии с должностными обязанностями. Чтобы обеспечить безопасность информационных ресурсов, устранить возможность несанкционированного доступа, усилить контроль санкционированного доступа к конфиденциальной либо к подлежащей засекречиванию информации, внедряются различные системы опознавания, установления подлинности объекта (субъекта) и разграничения доступа. В основе построения таких систем находится принцип допуска и выполнения только таких обращений к информации, в которых присутствуют соответствующие признаки разрешенных полномочий.
Ключевыми понятиями в этой системе являются идентификация и аутентификация. Идентификация – это присвоение какому-либо объекту или субъекту уникального имени или образа. Аутентификация – это установление подлинности, т.е. проверка, является ли объект (субъект) действительно тем, за кого он себя выдает.
1.9. Общие методы обеспечения информационной безопасности
Вопросы для рассмотрения: Характеристика эффективных стандартов по безопасности. Требования к полноте эффективных стандартов по безопасности. Риск работы на персональном компьютере. Планирование безопасной работы на персональном компьютере. Стандарты предприятия по использованию персональных компьютеров. Практические меры безопасности для персональных компьютеров.
Рекомендуемая литература: 4.
Перечень дополнительных ресурсов: 2,3.
Наименование вида самостоятельной работы: изучение лекционных вопросов; выполнение лабораторных работ; изучение литературы; подготовка докладов.
Стандарты информационной безопасности – это обязательные или рекомендуемые к выполнению документы, в которых определены
подходы к оценке уровня ИБ и установлены требования к безопасным информационным системам.
Стандарты в области информационной безопасности выполняют следующие важнейшие функции:
выработка понятийного аппарата и терминологии в области информационной безопасности
формирование шкалы измерений уровня информационной безопасности
согласованная оценка продуктов, обеспечивающих информационную безопасность
повышение технической и информационной совместимости продуктов, обеспечивающих ИБ
накопление сведений о лучших практиках обеспечения информационной безопасности и их предоставление различным группам заинтересованной аудитории – производителям средств ИБ, экспертам, ИТ-директорам, администраторам и пользователям информационных систем
функция нормотворчества – придание некоторым стандартам юридической силы и установление требования их обязательного выполнения.
2.ЛАБОРАТОРНЫЕ РАБОТЫ
2.1 Лабораторная работа № 1 «Справочно-информационные правовые системы «КонсультантПлюс» и «Гарант»
Рекомендуемая литература: 4. Перечень дополнительных ресурсов: 1
Цель работы: поиск необходимой информации в справочноинформационных системах «КонсультантПлюс» и «Гарант».
Задание:
Осуществить поиск информацию по заданному варианту в справочно-информационной системе «КонсультантПлюс».
Осуществить поиск информацию по заданному варианту в справочно-информационной системе «Гарант».
Оформить отчет по лабораторной работе, в котором отразить: название работы, цель работы, пояснения по ходу выполнения работы.
2.2 Лабораторная работа № 2 «Концептуальные документы Российской Федерации по
информационной безопасности»
Рекомендуемая литература: 4.
Перечень дополнительных ресурсов: 1,3.
Цель работы: поиск и анализ концептуальных документов Российской Федерации по информационной безопасности.
Задание:
Найти и изучить содержание концептуальных документов Российской Федерации по информационной безопасности;
Оформить отчет по лабораторной работе, в котором отразить: название работы, цель работы, пояснения по ходу выполнения работы.
2.3 Лабораторная работа № 3 «Доктрины информационной безопасности Российской Федерации»
Рекомендуемая литература: 4.
Перечень дополнительных ресурсов: 2,3.
Цель работы: провести анализ документа «Доктрины информационной безопасности РФ».
Задание:
Найти и изучить содержание «Доктрины информационной безопасности РФ» от 5 декабря 2016 г.
Оформить отчет по лабораторной работе, в котором отразить: название работы, цель работы, пояснения по ходу выполнения работы.
2.4 Лабораторная работа № 4 «Стратегии развития информационного общества в Российской
Федерации»
Рекомендуемая литература: 4.
Перечень дополнительных ресурсов: 2,3.
Цель работы: изучить основные положения нормативного документа «О Стратегии развития информационного общества в Российской Федерации на 2017 - 2030 годы».
Задание:
Изучить содержание «О Стратегии развития информационного общества в Российской Федерации на 2017 - 2030 годы».
Проанализировать контрольные значения показателей развития информационного общества в Российской Федерации на период до 2016 года.
Оформить отчет по лабораторной работе, в котором отразить: название работы, цель работы, пояснения по ходу выполнения работы.
2.5 Лабораторная работа № 5 «Федеральный закон «Об информации, информационных
технологиях и о защите информации»
Рекомендуемая литература: 4.
Перечень дополнительных ресурсов: 2,3.
Цель работы: изучить основные федеральный закон «Об информации, информационных технологиях и о защите информации».
Задание:
Изучить содержание федерального закона «Об информации, информационных технологиях и о защите информации».
Оформить отчет по лабораторной работе, в котором отразить: название работы, цель работы, пояснения по ходу выполнения работы.
2.6 Лабораторная работа № 6 «Нормативно – законодательная база Российской Федерации по
вопросам информационной войны»
Рекомендуемая литература: 4.
Перечень дополнительных ресурсов: 2,3.
Цель работы: провести анализ нормативно – законодательной базы Российской Федерации по вопросам информационной войны.
Задание: