Download to read offline
Uploaded byАлексей Кураленко
Вводная лекция по ОПОИБ
Документ рассматривает основы организационно-правового обеспечения информационной безопасности в России, определяя ключевые термины и основные виды нормативно-правовых актов, регулирующих данную область. Описываются функции и органы, ответственные за защиту информации, а также механизмы, направленные на предотвращение утечки защищаемых данных. Кроме того, документ выделяет важные аспекты создания нормативно-правовой базы и ответственности за нарушения в сфере информационной безопасности.
Вводная лекция по ОПОИБ
- 1. Основы организационно-правового обеспеченияинформационной безопасности Алексей Кураленко, преподаватель каф.РЗИ
- 2. Информация – это…. Информация — сведения (сообщения, данные) независимо от формы их представления
- 3. Терминология… Информационная безопасностьРФ — состояние сохранности информационных ресурсов государства и защищённости законных прав личности и общества в информационной сфере. Информационная безопасность организации - Состояние защищенности интересов организации в условиях угроз в информационной сфере. Защищаемая информация - Информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации. Защита информации - Деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
- 4.
- 5.
- 6. Чем регулируется ИБ? • Акты федерального законодательства: • Федеральные законы ( кодексы); • Указы Президента РФ; • Постановления Правительства РФ; • Нормативные правовые акты федеральных министерств и ведомств; • Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д. • Нормативно-методические документы государственных органов. • Стандарты информационной безопасности: • Международные стандарты; • Государственные (национальные) стандарты РФ.
- 7. Кто регулирует? •КомитетГосударственной думы по безопасности; •Совет безопасности России; •Федеральная служба по техническому и экспортному контролю (ФСТЭК России); •Федеральная служба безопасности Российской Федерации (ФСБ России); •Федеральная служба охраны Российской Федерации (ФСО России); •Служба внешней разведки Российской Федерации (СВР России); •Министерство обороны Российской Федерации (Минобороны России); •Министерство внутренних дел Российской Федерации (МВД России); •Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций(Роскомнадзор) •………
- 8. Как защищать? Системазащиты информации = система обеспечения безопасности информации ?
- 9. Система защиты информации совокупность органов и/или исполнителей, используемая ими техника защиты информации, а также объекты защиты, организованные и функционирующие по правилам, установленным соответствующими правовыми, организационно-распорядительными и нормативными документами по защите информации.
- 10.
- 11.
- 12. Функции организационно-правового обеспечениеинформационной безопасности 1) разработка основных принципов отнесения сведений, имеющих конфиденциальный характер, к защищаемой информации; 2) определение системы органов и должностных лиц, ответственных за обеспечение информационной безопасности в стране и порядка регулирования деятельности предприятия и организации в этой области; 3) создание полного комплекса нормативно-правовых руководящих и методических материалов (документов), регламентирующих вопросы обеспечения информационной безопасности как в стране в целом, так и на конкретном объекте; 4) определение мер ответственности за нарушения правил защиты; 5) определение порядка разрешения спорных и конфликтных ситуаций по вопросам защиты информации.
- 13.
- 14. Благодарю вас завнимание!