Edu Doc

КАТЕГОРИЯ:


Астрономия- (809) Биология- (7483) Биотехнологии- (1457) Военное дело- (14632) Высокие технологии- (1363) География- (913) Геология- (1438) Государство- (451) Демография- (1065) Дом- (47672) Журналистика и СМИ- (912) Изобретательство- (14524) Иностранные языки- (4268) Информатика- (17799) Искусство- (1338) История- (13644) Компьютеры- (11121) Косметика- (55) Кулинария- (373) Культура- (8427) Лингвистика- (374) Литература- (1642) Маркетинг- (23702) Математика- (16968) Машиностроение- (1700) Медицина- (12668) Менеджмент- (24684) Механика- (15423) Науковедение- (506) Образование- (11852) Охрана труда- (3308) Педагогика- (5571) Полиграфия- (1312) Политика- (7869) Право- (5454) Приборостроение- (1369) Программирование- (2801) Производство- (97182) Промышленность- (8706) Психология- (18388) Религия- (3217) Связь- (10668) Сельское хозяйство- (299) Социология- (6455) Спорт- (42831) Строительство- (4793) Торговля- (5050) Транспорт- (2929) Туризм- (1568) Физика- (3942) Философия- (17015) Финансы- (26596) Химия- (22929) Экология- (12095) Экономика- (9961) Электроника- (8441) Электротехника- (4623) Энергетика- (12629) Юриспруденция- (1492) Ядерная техника- (1748) Arhitektura- (3434) Astronomiya- (809) Biologiya- (7483) Biotehnologii- (1457) Военни бизнесмен (14632) Висока technologies- (1363) Geografiya- (913) Geologiya- (1438) на държавата (451) Demografiya- ( 1065) Къща- (47672) журналистика и смирен (912) Izobretatelstvo- (14524) външен >(4268) Informatika- (17799) Iskusstvo- (1338) историята е (13644) Компютри- (11,121) Kosmetika- (55) Kulinariya- (373) културата е (8427) Lingvistika- (374) Literatura- (1642) маркетинг-(23702) математиците на (16968) Механична инженерно (1700) медицина-(12668) Management- (24684) Mehanika- (15423) Naukovedenie- (506) образователна (11852) truda- сигурност (3308) Pedagogika- (5571) Poligrafiya- (1312) Politika- (7869) Лево- (5454) Priborostroenie- (1369) Programmirovanie- (2801) производствено (97 182 ) индустрия- (8706) Psihologiya- (18388) Religiya- (3217) Svyaz (10668) Agriculture- (299) Sotsiologiya- (6455) на (42831) спортист строително (4793) Torgovlya- (5050) транспорт ( 2929) Turizm- (1568) физик (3942) Filosofiya- (17015) Finansy- (26596) химия (22929) Ekologiya- (12095) Ekonomika- (9961) Electronics- (8441) Elektrotehnika- (4623) Мощност инженерно ( 12629) Yurisprudentsiya- (1492) ядрена technics- (1748)

Цели и задачи на информационната сигурност




ниво Информация класификация на необходимата защита

Всяка компания е предприятие, което има краткосрочни и дългосрочни цели на своята дейност, определена мисия на пазара и разработването на стратегия, вътрешен и външни ресурси, необходими за постигане на целите си, както и установените бизнес правила.

В хода на бизнеса, служители получават, обработват и предават информация, организиране на обмен на информация. Тези процеси и предизвикват необходимостта от защита на информацията в зависимост от това, което тази информация, т.е. каква информация съдържа, към коя категория е възможно да се извърши.

Всяка организация, независимо от размера и формата на имота разполага с достатъчно информация, за да бъдат защитени. Тази информация обикновено включва:

• Цялата информация, че има търговска стойност, а именно, информация за клиенти, доставчици, нови разработки и ноу-хау, фактите и съдържанието на сключените договори с партньори;

• Данните за разходите за производство и услуги на предприятието;

• резултатите от аналитични и маркетингови проучвания и получените практически изводи;

• планове на организацията, тактиката и стратегията за действие на пазара;

• данни за финансовото състояние на организацията, на размера на заплатите, бонусите, пари обратно.

По отношение на нивото на защита на информацията могат да бъдат разделени в три категории:

• информация, представляваща държавна тайна;

• информация, съдържаща търговски тайни;

• лични данни.

Информация, представляваща държавна тайна. Собственикът на тази категория информация е държавата. Той самият поставя върху неговите изисквания за сигурност и контролира изпълнението им чрез Закона RF "за държавните тайни" на 21 Юли 1993 №5485-1. Нарушаването на тези изисквания води до прилагането на санкции по Наказателния кодекс.

Чрез държавни тайни са защитени от информацията за състоянието, в областта на отбраната, външната политика, икономиката, разузнаване, контраразузнаване и оперативно-издирвателна дейност, разпределението на които е вероятно да накърни сигурността на Руската федерация.

Благодарение на изключително голямото значение на този тип информация достъп до информация, представляваща държавна тайна, при условие за работниците само след процедурата за регистрация на правото (толерантност). Предприятия, институции и организации, имат право да извършват работа, използвайки информация, съдържаща държавни тайни, и след получаване на съответния орган.

информация, съдържаща търговските тайни. Информацията в тази категория, собственост на предприятието, и следователно те имат право да се разпорежда с него и да се определи степента на защита. Въпреки факта, че развитието на мащабна дейност в нашата страна започна наскоро, руски закон всъщност е доста дълго време се обърне внимание на тази категория информация. Правни норми, предвижда отговорност за разкриването на ценни поверителна информация, съдържаща се дори в "НК" от 1845 г., който предвижда задължение за разкриване на поверителна информация, тайна фабрика, търговски тайни, както и разкриването на тайните на кредитните институции. В предреволюционна Русия, защитата на поверителна информация се регулира главно от разпоредбите на наказателното право. По този начин, в "Наказателния кодекс" за разкриване на тайната фабрика предвижда отговорност под формата на лишаване от свобода за срок от 4 до 8 месеца. В същото време в тайна фабрика, за да се разбере "съдържанието на тайната и мистерията, възложени като устройства, използвани при производството или довършителни работи на фабриките, мелници или фабрики, когато не е имало дори и към положителния съгласието на тези, които в тайна и това принадлежи на правото."



През 1990 г. бе приет закон "за предприятията в СССР", в която търговските тайни достигнаха определеното й място. Смятан категорията е определено в закона като "не-държавни тайни информация, свързана с производството, преработката на информация, управление, финанси и други дейности на предприятията, чието разкриване (предаване, изтичане) може да засегне неговите интереси." Въпроси за правна защита на търговски тайни, разгледани в по-късно закони, приемане по-късно в Русия.

22-ри януари, 1999 Държавната Дума законопроект "На търговската тайна" се приемат, в която представлява търговска тайна се определят, както следва: "Търговска тайна - научни и технически, търговски, организационни или друга информация, използвана в бизнес дейности, които: има реален или потенциален икономическа стойност се дължи на факта, че тя не е известна и не може лесно да бъде получено законно от други лица, които биха могли да получат икономическа полза от нейното разкриване или използване, и е предмет на подходящи обстоятелства, правни, организационни, технически и други мерки за защита на информацията (търговска тайна). "

Законът установява три критерия, които определят допустимостта за защита на информацията, представляваща търговска тайна:

• Информацията трябва да бъде реална или потенциална търговска стойност по силата на своето същество неизвестен на трети лица;

• информация трябва да бъде свободен достъп до правното основание;

• изисква от притежателя на информацията предприема мерки, за да защити нейната поверителност.

За да може информацията да се класифицират като търговски тайни, придобита юридическа сила, те трябва да бъдат направени в специален списък, одобрен от директора. Възможно е да се установи лешояди "Търговска тайна" или "Поверително". Скръб "служебна тайна" и лешояди държавна тайна, не е позволено.

Не цялата информация може да се класифицира като имащ статут на търговска тайна. Тъй като държавата поема функцията на наблюдение на изпълнението на дейността на търговските организации, юридически документи, списък с информация, която не може да бъде търговска тайна на предприятието:

· Основаването си документи;

· Разрешения за извършване на стопански дейности;

· Информация относно установените отчетни форми на финансова и икономическа дейност на предприятието и друга информация за него, е необходимо да се провери верността на изчисляване и плащане на данъци и други задължителни плащания;

· Информация за замърсяването на околната среда, нарушение на законодателството на антимонополната, неспазване на безопасни условия на труд, продажбата на продукти, които са вредни за човешкото здраве;

· Документи за платежоспособност;

· Информация за броя и състава на служители, техните заплати и условия на труд.

Лична информация. Собствениците на информацията в тази категория сме. Със съзнанието, че степента на важност на информацията и нейната роля в осигуряването на сигурността на всеки отделен човек, държавата смята защита му като един от своите важни задачи.

Информацията трябва да бъде защитено, тъй като в крайна сметка той по-късно се материализира в продуктите или услугите, които носят на компаниите да се възползват.

Ако недостатъчна защита на данните значително увеличава вероятността от спад на печалбите и загубите в резултат на появата на зловреден проникване в информационното пространство на компанията (фиг. 1.4.1).


Фиг. 1.4.1 Честотата на атаките срещу информационни системи

Основните цели са защита на информацията:

• Превенция на течове, кражба, измама, фалшифициране;

• Осигуряване на сигурността на личността, обществото и държавата;

• Предотвратяване на неразрешена проверка, унищожение, изопачаване, копиране, блокиране на информацията в информационните системи;

• защита на конституционните права на гражданите, за да се запази неприкосновеността на личния живот и поверителността на личните данни;

• запазване на държавната тайна, поверителна информация документален филм;

• спазване на правния режим на използване на масиви, програми за обработка на данни, за гарантиране на пълнотата, целостта и надеждността на системите за обработка на информация;

• запазване на способността за управление на процеса на обработка и използване на информация.

Основните цели на информационната сигурност са традиционно считани за да се гарантира:

• достъпност (възможност за разумен период от време, за да се получи необходимата информация услуга);

• Декларация (защита на информацията от неоторизиран преглед);

• интегритет (уместността и последователността на информацията, нейната защита от унищожение и неупълномощени промени);

• правно значение.

Най-подробната от тези проблеми се разглеждат в извършване на дейности за опазване на държавната тайна. Формиране и развитие на вътрешния пазар, като се стреми за пълна интеграция със световната търговска система, стимулира бързото развитие на индустрията на информационната сигурност.

Правно значение на съответното, ако е необходимо, за да се гарантира строги счетоводни документи и всякакви плащане информационни услуги. Това е икономическата основа на информационни системи, е да се съобразят с строго регулиране и регистриране на достъпа до информация чрез използване на информационни ресурси.