Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на: 1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
2) соблюдение конфиденциальности информации ограниченного доступа; 3) реализацию права на доступ к информации. Для эффективной защиты информационных ресурсов требуется реализация целого ряда разнородных мер, которые можно разделить на три группы: юридические, организационно-экономические и технологические.
Разработкой мер защиты применительно к каждой из трех групп должны заниматься специалисты из соответствующих областей знаний. Естественно, что каждый из указанных специалистов по-своему решает задачу обеспечения информационной безопасности и применяет свои способы и методы для достижения заданных целей. При этом каждый из них в своем конкретном случае находит свои наиболее эффективные решения. Однако на практике совокупность таких частных решений не дает в сумме положительного результата — система безопасности в целом работает неэффективно. Применение в этих условиях системного подхода позволяет определить взаимные связи между соответствующими определениями, принципами, способами и механизмами защиты. Причем понятие системности в данном случае заключается не просто в создании соответствующих механизмов защиты, а представляет собой регулярный процесс, осуществляемый на всех этапах жизненного цикла информационной системы. К настоящему времени разработано много различных средств, методов, мер и мероприятий, предназначенных для защиты информации, накапливаемой, хранимой и обрабатываемой в автоматизированных системах. Сюда входят аппаратные и программные средства, криптографическое закрытие информации, физические меры организованные мероприятия, законодательные меры.а) аппаратные методы защиты.К аппаратным средствам защиты относятся различные электронные, электронно-механические, электронно-оптические устройства.б) программные методы защиты. К программным средствам защиты относятся специальные программы, которые предназначены для выполнения функций защиты и включаются в состав программного обеспечения систем обработки данных.
в) резервное копирование. Резервное копирование информации заключается в хранении копии программ на носителе: стримере, гибких носителях, оптических дисках, жестких дисках г) криптографическое шифрование информации.Криптографическое закрытие (шифрование) информации заключается в таком преобразовании защищаемой информации, при котором по внешнему виду нельзя определить содержание закрытых данных. Криптографической защите специалисты уделяют особое внимание, считая ее наиболее надежной, а для информации, передаваемой по линии связи большой протяженности, - единственным средством защиты информации от хищений.
д) физические меры защиты. Следующим классом в арсенале средств защиты информации являются физические меры. Это различные устройства и сооружения, а также мероприятия, которые затрудняют или делают невозможным проникновение потенциальных нарушителей в места, в которых можно иметь доступ к защищаемой информации.
е) организационные мероприятия по защите информации.
Следующим классом мер защиты информации являются организационные мероприятия. Это такие нормативно-правовые акты, которые регламентируют процессы функционирования системы обработки данных, использование ее устройств и ресурсов, а также взаимоотношение пользователей и систем таким образом, что несанкционированный доступ к информации становится невозможным или существенно затрудняется.
Электронный обмен данными — это реальность, с которой сегодня сталкивается практически каждый. Информационные системы, компьютерные сети, электронная почта — вот далеко не полный перечень тех средств, с помощью которых происходит обмен данными в электронном виде. Использование системы электронного документооборота позволяет организовать передачу данных о ходе исполнения документов в электронном виде, что качественно меняет организацию контроля исполнения документов. Также значительно видоизменяется процесс согласования проектов документов, в рамках которого сотрудники, участвующие в процессе согласования, получают возможность обмениваться электронными версиями согласуемых проектов. Такая технология позволяет сократить время, затрачиваемое на передачу проектов в бумажном виде.Система электронного документооборота обязательно включает текущий электронный архив, который решает проблемы оперативного доступа к информации и наличия возможности одновременного использования документа несколькими сотрудниками. Такая форма организации хранения значительно снижает вероятность потери информации и повышает оперативность работы за счет сокращения времени поиска нужного документа. С юридической точки зрения понятие электронного документооборота отличается от понятия электронного обмена данными. В основе первого лежит легитимность (процессуальная допустимость и доказательственная сила) электронных документов. Поэтому наряду с совершенствованием информационных технологий важную роль в процессе создания инфраструктуры электронного документооборота должна сыграть его законодательная поддержка, суть которой состоит в придании данным, создаваемым и передаваемым электронным способом, юридического статуса документа.
В России 10 января 2002 г. принят Закон об ЭЦП. Целью настоящего Федерального закона является обеспечение правовых условий использования электронной цифровой подписи в элек-тронных документах, при соблюдении которых электронная цифровая подпись в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе.
Так, ГК РФ связывает признание за электронным документом статуса письменного документа с наличием электронной цифровой подписи. В п. 2 ст. 160 ГК РФ электронная цифровая подпись упоминается наряду с факсимильным воспроизведением подписи как один из аналогов собственноручной подписи.
Таким образом, данные законодательные акты связывали материально-правовое значение ЭЦП с приданием информации, представленной в электронно-цифровой форме, правового статуса документа или письменного документа (доказательства).
Электронная цифровая подпись — это реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить.
Определение подлинности ЭЦП свидетельствует только о знании лицом, ее проставившим, закрытого ключа ЭЦП. Для того чтобы выяснить, действительно ли владелец сертификата ключа заверил документ ЭЦП, надо установить помимо факта подлинности ЭЦП и идентификацию человека, ее поставившего.
Закрытый ключ электронной цифровой подписи — уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи.
Отсутствие законодательных актов о развитии в России Интернета, равно как и возможности их эффективного применения, уже сейчас отрицательно сказывается на развитии общественных отношений (например, в области реализации прав граждан на информацию, предотвращения распространения сведений, затрагивающих честь и достоинство граждан, охраны объектов интел-лектуальной собственности, в других сферах общественно-политической жизни). Более того, по мере вовлечения в хозяйственный оборот отношений, связанных с Интернетом, отсутствие правовых рамок для такой деятельности способно не только стать тормозом для экономического развития, но и вынудить российских пользователей Интернета обращаться за соответствующими услугами к специализированным организациям за пределами России, что с учетом специфики Интернета может быть легко реализовано.
К числу основных проблем, нуждающихся в скорейшем нормативном урегулировании для предотвращения отставания российского сегмента Интернета от общемировых тенденций и обес-печения защиты государственных интересов Российской Федерации в данной области, многие специалисты относят:
определение государственной политики Российской Федерации в отношении развития российского сегмента глобальной ин-формационной сети Интернет; решение на международном уров-не вопросов государственной юрисдикции применительно к раз-личным сегментам Интернета;
обеспечение свободного доступа российских пользователей к сети Интернет и соответствующим сетевым информационным ресурсам, а также беспрепятственного информационного обмена, в том числе международного;
определение порядка и условий подключения к Интернету государственных органов (в том числе с целью обеспечения граждан информацией о деятельности этих органов), а также учреждений библиотек, школ и иных учреждений социально-культурной сферы;
определение правового режима информации, размещаемой в Интернете или передаваемой через предоставляемые в Интернете средства обмена;
предотвращение общественно опасных деяний, совершаемых в Интернете (в частности, распространения оскорбительной и непристойной информации, антиобщественных призывов), а также создание нормативных условий для эффективного выявления и наказания лиц, совершающих такие правонарушения;
действенная охрана авторских и иных исключительных прав на объекты интеллектуальной собственности, размещаемые в Интернете;
защита персональных данных, в частности тех данных о пользователях Интернета, которые собираются в процессе их взаимодействия между собой и с операторами услуг в Интернете;
создание нормативных условий для электронного документооборота в Интернете; установление принципов и порядка использования адресного пространства Интернета; подтверждение подлинности и авторства информации в информационных продуктах, средствах просмотра и передачи информации;
обеспечение нормативной базы для электронной коммерции; признание юридической силы за сделками, совершенными в Интернете; определение порядка производства электронных платежей;
обеспечение информационной безопасности (в частности, предотвращение распространения по Интернету компьютерных вирусов, недопущение несанкционированного доступа к информации); установление порядка применения средств криптозащиты применительно к использованию Интернета.
В последнее время предприняты попытки законодательно урегулировать некоторые из названных проблем.
Возможность реализации поиска в системе законодательства. При У реализации автоматизированного поиска нормативной правовой информации и структурирования информационного массива необходимо принимать во внимание все основные подструктуры системы российского законодательства: иерархическую (вертикальную), отраслевую (горизонтальную) и федеративную. Для отражения горизонтальной структуры законодательства в автоматизированных системах правовой информации служат тематические классификаторы двух видов — тематический классификатор документов и классификатор ключевых понятий, встречающихся в текстах документов информационного массива. Отражение иерархической (вертикальной) структуры законодательства практически во всех существующих справочных правовых системах основано на двух взаимодополняющих классификаторах типа «Орган, принявший нормативный акт» и «Вид нормативного акта». Первый, как правило, содержит список правотворческих органов в алфавитном порядке, второй — список всех форм нормативных актов (конституция, федеральный закон, указ, постановление и т.д.). Для решения задачи разделения федерального законодательства и законодательного массива субъекта Федерации или местного самоуправления в большинстве современных справочных правовых систем предусмотрены специальные процедуры (выбор соответствующего раздела информационного массива, задание специального фильтра по территории действия и т.п.). Информационные массивы справочных правовых систем (СПС) содержат различную правовую информацию: нормативные акты, материалы судебной практики, комментарии, законопроекты, консультации, публикации, формы документов и т.д. Документы, хранящиеся в СПС, имеют свои отличительные особенности и описываются с помощью разных реквизитов, что предопределяет и особенности их поиска. Поэтому вся информация в СПС распределена по ин-формационным банкам (блокам), которые, в свою очередь, могут быть объединены в информационные разделы в соответствии с видом правовой информации. Так структурирована информация в справочных правовых системах КонсультантПлюс и Кодекс. Структура информационного массива, установленного на компьютере пользователя, отображается на странице «Главная страница» в СПС Кодекс и в нижнем окне «Карточки поиска» в СПС КонсультантПлюс Вид правовой информации в СПС Гарант отображается при поиске по тематическому классификатору (Правовой навигатор на или в списке значений поля «Вид правовой информации» в «Карточке поиска» ,а Информационные блоки— в виде списка значений поля «Информационный блок». Основные способы поиска документов в СПС в основном сходны между собой при наличии некоторых отличительных особенностей. Поиск по правовой проблеме реализован в СПС двумя способами: поиск по тематическому классификатору и поиск по ключевым понятиям (Правовой навигатор в СПС КонсультантПлюс и Поиск по ситуации в СПС Гарант и Кодекс). Способом поиска по правовой проблеме можно считать и интеллектуальный (быстрый) поиск в СПС Кодекс. Следует упомянуть и другие способы поиска, а именно: поиск по источнику опубликования; поиск по толковому словарю. Не все способы, перечисленные выше, реализованы в каждой системе. В табл. 5.1 содержатся сведения о том, какие способы поиска реализованы в каждой из систем. Следует иметь в виду, что название способов поиска в СПС могут не совпадать. Например, поиск по реквизитам в СПС Кодекс называется «атрибутный»; поиск по ключевым понятиям в СПС КонсультантПлюс — «правовой навигатор», а в СПС Гарант и Кодекс — «поиск по ситуации»; поиск по тематическому классификатору в СПС Гарант —- «правовой навигатор». Суть дела от этого не меняется. Отметим также, что тематический поиск,
Поиск по реквизитам в СПС Кодекс называется «атрибутный» Поиск по реквизитам. Применение этого вида поиска позволяет найти кон-кретный документ или группу документов, если полностью или частично известны значения реквизитов документа(ов). Карточка поиска по реквизитам содержит кроме полей собственно реквизитов документа и другие поисковые поля, например для тематического или контекстного поиска, или дополнительные поля, введенные разработчиками систем, например дата внесения в БД в СПС Кодекс. Следует иметь в виду, что состав карточки поиска может изменяться в зависимости от выбранной области поиска, например вместо поля «принявший орган» может появиться поле «автор». Область поиска можно оперативно настраивать (изменять) посредством:• установки флажков у соответствующих информационных банков в нижнем окне Карточки поиска в СПС КонсультантПлюс; • выборки соответствующих ветвей поиска в карточке «Где искать» в СПС Кодекс; • выбора соответствующих информационных блоков в поле (группе полей) Информационный блок в СПС Гарант. При формировании условий поиска в разных полях могут использоваться следующие операции: И, ИЛИ, КРОМЕ для «символьных» полей; ИЛИ, ТОЧНО, С..ПО, РАНЬШЕ, ПОЗЖЕ, ДО и ПОСЛЕ для полей «Дата»; Соответствие реквизитов документа и поисковых полей СПС «К+» Поиск по реквизитам документов :Необходимо найти конкретный документ, о котором известны некоторые из его реквизитов. Перечень реквизитов документа определяется спецификой самого документа и различен для различных разделов информационного массива. Реквизиты документы могут быть известны не полностью, а только их фрагменты. Возможно комбинирование данного вида поиска с полнотекстовым поиском и поиском по тематическому классификатору. Результат поиска будет зависеть от того, какие именно реквизиты известны. Задание специфических реквизитов (официальный номер документа, номер регистрации документа в Минюсте РФ, конкретная дата его принятия, слова и словосочетания, встречающиеся в названии) дают наиболее точный результат поиска СПС «Г» Поиск по реквизитам предназначен для поиска документов по известной (или предполагаемой) информации о документе. При этом реквизиты распределены по секциям: Контекстный поиск (Слова в названии, Слова в тексте); Основные реквизиты документа (Тип, Орган/Источник, Раздел/Тема, Дата принятия, Номер); Реквизиты регистраиии в Минюсте (Дата регистрации, Регистрационный номер, Статус регистрации) и Расширенные реквизиты документа (Значимость, Статус, Искать в недействующих редакциях, Вид правовой информации, Территория регулирования, Информационный блок) реквизиты документов. СПС «К» Атрибутный поиск рекомендуется применять в случаях, когда более или менее точно известны значения атрибутов документов или достаточно определенно можно воспроизвести контекст. Главное достоинство данного вида поиска — возможность гибко комбинировать условия и границы поиска. При нажатии на кнопку поиск, размещенную на странице раздела поиск будет проводиться в текущем разделе и по всем разделам, дополнительно подключенным к текущему разделу, например архивным. О дополнительно подключенных разделах можно узнать в комментарии к разделу или с помощью кнопки Дополнительные разделы. При нажатии на кнопку Искать, сразу же выводится диалоговое окно с перечнем поисковых атрибутов. При необходимости провести сквозной поиск по всем или нескольким разделам базы данных необходимо воспользоваться командой Атрибутный поиск в меню Поиск или щелкнуть пиктограмму HI на панели инструментов Появится окно задания условий атрибутного поиска «Где искать» в котором нужно указать область поиска документов (расставить галочки).