ния, единые принципы, порядок организации ЗИ соответствующими органами и службами с приведением их долговременных задач, функций, прав, обязанностей и мер ответственности.
Основополагающие (руководящие) документы издаются соответствующими органами государственного управления, ответственными за организацию защиты информации, и являются обязательными в пределах установленной при их утверждении сферы действия и области распространения.
Основными видами основополагающих (руководящих) документов по ЗИ являются: концепции, положения, руководства, наставления, инструкции, уставы, правила.
В концепциях ЗИ на основе правовых документов формируются:
направления государственной политики в области
ЗИ;
основные цели и задачи защиты; виды и средства технических разведок, другие угро-
зы безопасности информации, от которых необходимо защищать информацию;
принципы осуществления защиты, типовые методы и способы защиты;
основные направления технической политики в создании средств защиты и контроля;
принципы определения информации, подлежащей защите, и технических демаскирующих признаков объектов, раскрывающих защищаемую информацию;
принципы оценки эффективности защиты, показатели эффективности защиты.
Положения по ЗИ издаются на основе правовых актов и принятых концепций по защите и детализируют ука-
271
занные документы, в основном, по вопросам организации ЗИ и, в частности, регламентируют:
основные направления работ по ЗИ; структуру органов и служб, ответственных за орга-
низацию и осуществление ЗИ, их права и обязанности; порядок организации и проведения типовых работ
по ЗИ для основных объектов защиты; финансово-экономические вопросы обеспечения
работ по ЗИ; вопросы государственного лицензирования в облас-
ти ЗИ и др.
Детальные разъяснения отдельных практических вопросов по организации и осуществлению ЗИ, включаются в соответствующие инструкции и правила.
Распорядительные документы - документы текущего (оперативного) управления издают во исполнение или в дополнение к основополагающим документам и устанавливают направления, методы (способы, приемы) организации работ по ЗИ в зависимости от возникающих конкретных задач управления и условий защиты информации.
Основными видами распорядительных документов по ЗИ являются решения, приказы, директивы, распоряжения, указания.
Для регламентации нормативно-технических требований разрабатываются нормативно-методические документы и специальные руководящие документы. В данном пособии рассматриваются только основные документы, касающиеся вопросов регламентации требований по защите информации в ИТКС:
"Специальные требования и рекомендации по защите конфиденциальной информации (СТР-К)";
272
руководящие документы по регламентированию требований по защите от несанкционированного доступа;
государственный стандарт ГОСТ Р ИСО/ МЭК 15408. "Безопасность информационных технологий. Критерии безопасности информационных технологий ", который начал действовать с 2004 г. и является аутентичным переводом международного стандарта.
273
11. СПЕЦИАЛЬНЫЕ ТРЕБОВАНИЯ И РЕКОМЕНДАЦИИ ПО ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
Нормативно-методический документ "Специальные требования и рекомендации по защите конфиденциальной информации (СТР-К)" устанавливает порядок организации работ, требования и рекомендации по обеспечению технической защиты информации с ограниченным доступом, не содержащей сведений составляющих государственную тайну (далее - конфиденциальная информация), на территории Российской Федерации.
Документ разработан в соответствии с Федеральным законом от 20 февраля 1995 г. № 24-ФЗ ―Об информации, информатизации и защите информации‖, Указом Президента Российской Федерации от 6 марта 1997 г. № 188 ―Перечень сведений конфиденциального характера‖, ―Доктриной информационной безопасности Российской Федерации‖, утвержденной Президентом Российской Федерации 9 сентября 2000 г. № Пр.-1895, ―Положением о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти‖, утвержденным постановлением Правительства Российской Федерации от 3 ноября 1994 г. № 1233 и другими нормативными правовыми актами по защите информации.
Требования и рекомендации, изложенные в СТР-
К, распространяются на защиту государственных ин-
формационных ресурсов некриптографическими мето-
дами, направленными на предотвращение утечки защи-
274
щаемой информации по техническим каналам, от не-
санкционированного доступа к ней и от специальных
воздействий на информацию в целях ее уничтожения,
искажения и блокирования.
При проведении работ по защите негосударственных информационных ресурсов, составляющих коммерческую тайну, банковскую тайну и т.д., требования настоящего документа носят рекомендательный характер.
Документ определяет следующие основные вопросы защиты конфиденциальной информации:
- организацию работ по защите информации, в
том числе при разработке и модернизации объектов ин-
форматизации и их систем защиты информации;
- состав и основное содержание организационно-
распорядительной, проектной, эксплуатационной и
иной документации по защите информации;
- требования и рекомендации по защите речевой
информации при ведении переговоров, в том числе с
использованием технических средств;
275