Тема 19 Состав защищаемой информации

Система сертификации в области защиты информации

Защита государственной тайны

Координация общесистемных научных исследований, подготовка кадров, осуществление функций государственного заказчика

· Формирование общей стратегии и определение приоритетных направлений защиты информации, разработка концепции защиты информации от ТР

· Осуществление функций заказчика по проведению общесистемных исследований проблемы защиты информации, разработке и производству технических средств защиты информации

· Разработка руководящих и нормативно-методических документов

· Разработка методов комплексного ПД ТР, контроля и защиты информации

· Проведение единой технической политики в области защиты информации и ПД ТР

· Анализ состояния и прогнозирования возможностей ТР (Модель ИТР-2010)

· Методическое руководство подготовкой кадров

· Издание и обеспечение НМД органов государственной власти Российской Федерации и ее субъектов

1. Участие в организации и проведении специальных экспертиз предприятий

2. Организация и ведение лицензионной деятельности:

a) на право проведения работ, связанных с созданием средств защиты информации

b) на право осуществления мероприятий и (или) оказания услуг в области защиты государственной тайны

3. Сертификация средств защиты информации

4. Контроль за деятельностью организаций, получивших лицензии и сертификаты

1. Федеральный орган по сертификации:

a) создает систему сертификации, руководит ее работой

b) утверждает перечень средств, подлежащих сертификации

c) аккредитует органы по сертификации и лаборатории

d) организует разработку нормативных документов

e) организует государственный контроль и надзор

f) ведет государственный реестр, выдает сертификаты

2. Органы по сертификации:

a) проводят экспертизу протоколов испытаний

b) участвуют в аккредитации испытательных лабораторий

c) определяют схему проведения сертификации

d) рекомендуют заявителю испытательную лабораторию

e) организуют проверку производства

f) представляют заявителю информацию по сертификации

3. Испытательные лаборатории по сертификации средств защиты

a) проводят испытания образцов

b) оформляют протоколы испытаний

c) участвуют в предварительной проверке производства

4. Заявители…

По содержанию любая информация относится к семантической (в переводе с латинского - содержащей смысл) и к информации о признаках объекта (признаковой). Сущность семантической информации не зависит от характеристик носителя. Содержание текста, например, не зависит от качества бумаги, на которой он написан, или физических параметров другого носителя. Семантическая информация - продукт абстрактного мышления человека и отображает объекты, явления как материального мира, так и создаваемые им образы и модели с помощью символов на языках общения людей.

Языки общения включают как естественные языки национального общения, так и искусственные профессиональные языки. Языки национального общения формируются в течение длительного времени развития нации. В нем устаревшие слова постепенно отмирают, но появляются новые, вызванные развитием человечества, в том числе техническим прогрессом.

Семантическая информация на языке национального общения представляется в виде упорядоченной последовательности знаков (букв, цифр) алфавита этого языка и записывается на любом материальном носителе. В области средств регистрации и консервации семантической информации изыскиваются носители, обеспечивающие все более высокую плотность записи и меньшее энергопотребление.

Профессиональные языки создается специалистами для экономного и компактного отображения информации. Существует множество профессиональных языков: математики, музыки, радиоэлектроники, автодорожного движения, химии и т. д. Любая предметная область содержит характерные для нее понятия и условные обозначения, часто непонятные необученному этому языку человеку. Для однозначного понимания этого языка всеми специалистами областей науки, техники, искусства и др., термины и условные обозначения стандартизируются. В принципе все то, что описано на профессиональном языке, можно представить на языке общечеловеческого общения, но такая форма записи громоздка и неудобна для восприятия информации человеком. Кроме того, использование носителей различной физической природы позволяет подключать для ввода информации в мозг человека все многообразие его рецепторов (датчиков). При просмотре кинофильмов, например, основной объем информации зритель получает через органы зрения. Музыкальное сопровождение фильма через слуховой канал ввода информации оказывает дополнительное воздействие на эмоциональную сферу зрителя. Делаются попытки дополнить эти каналы воздействием на органы обоняния человека путем создания соответствующих запахов. В ситуациях, когда нельзя использовать для информирования человека зрительные или акустические сигналы или эти каналы перегружены, воздействуют на его тактильные рецепторы. Например, нательное средство для обнаружения записывающего устройства в кармане собеседника информирует о работе диктофона с помощью индикатора, создающего вибрацию.

Информация признаковая описывает конкретный материальный объект на языке его признаков. Описание объекта содержит признаки его внешнего вида, излучаемых им полей и элементарных частиц, состава и структуры веществ, из которых состоит объект. Источниками признаковой информации являются сами объекты. К ним в первую очередь относятся интересующие зарубежную разведку или отечественного конкурента люди, новая продукция и материалы, помещения и даже здания, в которых может находится конфиденциальная информация. В зависимости от вида описания объекта признаковая информация делится на информацию о его внешнем виде (видовых признаках), о его полях (сигнальных признаках), о структуре и составе его веществ (вещественных признаках). Классификация информации по содержанию представлена на рис. 1. 1.

Защищаемая информация неоднородна по содержанию, объему и ценности. Следовательно, защита будет рациональной в том случае, когда уровень защиты, а, следовательно, затраты, соответствуют количеству и качеству информации. Если затраты на защиту информации выше ее цены, то уровень защиты неоправданно велик, если существенно меньше, то возможно уничтожение, хищение или модернизация информации, приводящие к значительному ущербу. Для обеспечения рациональной защиты возникает необходимость структурирования конфиденциальной информации, т. е. разделения ее на так называемые информационные элементы.

Информационный элемент представляет собой информацию на носителе с достаточно четкими границами, удовлетворяющий следующим требованиям:

- имеет конкретный источник информации (документ, человек, образец продукции и т. д.);

- содержится на отдельном носителе;

- имеет определенную ценность.

Структурирование информации проводится путем последовательной детализации защищаемой информации, начиная с перечней сведений, содержащих тайну. Детализация предусматривает иерархическое разбиение информации в соответствии со структурой тематических вопросов, охватывающих все аспекты организации и деятельности частной фирмы или государственной структуры.

Закон «О государственной тайне»

Дата добавления: 2014-01-04