Kompyuter tizimlarini himoya qilish uchun dasturiy vositalar. Dasturiy ta'minot va texnik himoya vositalari. Tajribali xavfsizlik devorlari

Rossiya ma'lumotlarini himoya qilish
Zamonaviylikning o'ziga xos xususiyati - bu sanoat jamiyatidan axborot jamiyatiga o'tish, bunda axborot asosiy manbaga aylanadi. Shu nuqtai nazardan, axborotni yaratish, saqlash, tarqatish, uzatish, qayta ishlash va ishlatish bilan bog'liq bo'lgan ijtimoiy hayot sub'ektlari faoliyatining o'ziga xos sohasi bo'lgan axborot sohasi nafaqat Rossiyaning, balki balki har qanday rivojlanayotgan davlatning zamonaviy jamiyatiga ham tegishli.
Jamiyat va davlatning barcha sohalariga kirib, axborot o'ziga xos siyosiy, moddiy va qimmatli ifodalarni oladi. Hozirgi bosqichda axborotning roli ortib borayotganligini hisobga olib, jamoatchilik bilan munosabatlarni huquqiy tartibga solish axborot sohasi, Rossiya Federatsiyasida (RF) qoida ishlab chiqarish jarayonining ustuvor yo'nalishi bo'lib, uning maqsadi davlatning axborot xavfsizligini ta'minlashdir.
Rossiya Federatsiyasi Konstitutsiyasi Rossiyada axborot xavfsizligi sohasidagi asosiy qonun manbai hisoblanadi.
Rossiya Federatsiyasi Konstitutsiyasiga muvofiq:
Har kim shaxsiy hayoti, shaxsiy va oilaviy sirlari, yozishmalar, telefon suhbatlari, pochta, telegraf va boshqa xabarlarning maxfiyligi huquqiga ega (23 -modda);
shaxsning shaxsiy hayoti haqidagi ma'lumotlarni uning roziligisiz yig'ish, saqlash, ishlatish va tarqatishga yo'l qo'yilmaydi (24 -modda);
har kim har qanday qonuniy yo'l bilan erkin qidirish, olish, uzatish, ishlab chiqarish va tarqatish huquqiga ega, davlat sirini tashkil etuvchi ma'lumotlarning ro'yxati federal qonun bilan belgilanadi (29 -modda);
har kim atrof -muhit holati to'g'risida ishonchli ma'lumot olish huquqiga ega (42 -modda).
Axborot sohasidagi munosabatlarni (shu jumladan axborotni himoya qilish bilan bog'liq) tartibga soluvchi Rossiyaning asosiy qonun hujjati "Axborot, axborotlashtirish va axborotni himoya qilish to'g'risida" Federal qonunidir.
O'zaro bog'liq uchta yo'nalishda vujudga keladigan ijtimoiy munosabatlar ushbu Qonunni tartibga solish predmeti hisoblanadi:
Axborot resurslarini shakllantirish va ulardan foydalanish;
axborot texnologiyalari va ularni qo'llab -quvvatlash vositalarini yaratish va ulardan foydalanish;
axborotni himoya qilish, axborot jarayonlarida ishtirok etuvchi sub'ektlarning huquqlari va axborotlashtirish.
Qonun axborot sohasidagi eng muhim atamalarning ta'rifini beradi. Qonunning 2 -moddasiga binoan, axborot - bu taqdimot shaklidan qat'i nazar, shaxslar, narsalar, faktlar, hodisalar, hodisalar va jarayonlar haqidagi ma'lumotlar.
Qonunning muhim yutuqlaridan biri - axborot resurslarining kirish toifalari bo'yicha farqlanishi. Qonunga ko'ra, hujjatlashtirilgan ma'lumotlar cheklangan kirish qonuniy rejimi shartlariga ko'ra, u davlat siri va maxfiy deb tasniflangan ma'lumotlarga bo'linadi.
Qonunda cheklangan ma'lumot sifatida tasniflanishi taqiqlangan ma'lumotlar ro'yxati mavjud. Bu, birinchi navbatda, davlat organlari, mahalliy davlat hokimiyati organlari, tashkilotlar va jamoat birlashmalarining huquqiy maqomini belgilovchi qonunchilik va boshqa normativ -huquqiy hujjatlar; haqidagi ma'lumotlarni o'z ichiga olgan hujjatlar favqulodda vaziyatlar, ekologik, demografik, sanitariya-epidemiologiya, meteorologik va boshqa shu kabi ma'lumotlar; davlat hokimiyati va mahalliy o'zini o'zi boshqarish organlari faoliyati, byudjet mablag'laridan foydalanish, iqtisodiyot holati va aholi ehtiyojlari to'g'risidagi ma'lumotlarni o'z ichiga olgan hujjatlar (davlat siri deb tasniflangan ma'lumotlar bundan mustasno).
Qonunda, shuningdek, shaxsiy ma'lumotlarni qayta ishlash tartibi, axborot tizimlari, texnologiyalari, ularni qo'llab -quvvatlash vositalari va axborot resurslarini shakllantirish va ulardan foydalanish faoliyatini litsenziyalash tartibi bilan bog'liq masalalar aks ettirilgan.
"Axborot jarayonlari va axborotlashtirish sohasidagi axborot va sub'ektlarning huquqlarini himoya qilish" qonunining 5 -bobi axborotni himoya qilish sohasidagi Rossiya qonunchiligi uchun "asosiy" hisoblanadi.
Axborotni himoya qilishning asosiy maqsadlari:
Axborotning sizib chiqishi, o'g'irlanishi, yo'qolishi, buzilishi va qalbakilashtirilishining oldini olish (har qanday ma'lumot, shu jumladan ochiq ma'lumotlar himoyalanishi kerak);
shaxs, jamiyat va davlat xavfsizligiga tahdidlarning oldini olish (ya'ni, axborotni himoya qilish - Rossiya Federatsiyasining axborot xavfsizligini ta'minlash usullaridan biri);
fuqarolarning shaxsiy maxfiyligi va maxfiyligini saqlash konstitutsiyaviy huquqlarini himoya qilish axborot tizimlari;
davlat sirlarini saqlash, qonun hujjatlariga muvofiq hujjatlashtirilgan ma'lumotlarning maxfiyligi.
"Axborot, axborotlashtirish va axborotni himoya qilish to'g'risida" Federal qonunining qabul qilinishi axborot qonunchiligida aniq "yutuq" bo'lishiga qaramay, ushbu Qonun bir qator kamchiliklarga ega:
Qonun faqat hujjatlashtirilgan ma'lumotlarga nisbatan qo'llaniladi, ya'ni tashuvchida allaqachon qabul qilingan, ob'ektivlashtirilgan va qayd qilingan.
Qonunning bir qator moddalari deklarativ xarakterga ega va amalda qo'llanilmaydi.
Qonunning 2 -moddasida kiritilgan ba'zi atamalarning ta'riflari aniq va aniq shakllanmagan.
Har qanday davlat qonunchiligi tizimida davlat sirlari instituti ustuvor o'rinni egallaydi. Buning sababi, davlat siri bo'lgan ma'lumotlarni oshkor qilish natijasida davlatga etkazilishi mumkin bo'lgan zarar miqdori.
So'nggi yillarda Rossiya Federatsiyasida davlat sirlarini himoya qilish sohasidagi qonunchilik ancha jadal rivojlandi.
Davlat sirlarining huquqiy rejimi Rossiya davlati tarixida birinchi bo'lib "Davlat sirlari to'g'risida" gi qonun bilan o'rnatildi.
Ushbu Qonun - axborotni davlat siri deb tasniflash, ularni maxfiylashtirish va himoya qilish bilan bog'liq munosabatlarni tartibga soluvchi maxsus qonun hujjati.
Qonunga binoan, davlat siri-bu harbiy, tashqi siyosat, iqtisodiy, razvedka, qarshi razvedka va tezkor-qidiruv faoliyati sohasida davlat tomonidan himoya qilinadigan, Rossiya Federatsiyasi xavfsizligiga zarar etkazishi mumkin bo'lgan ma'lumotlar.
Qonun bilan axborotni himoya qilish vositalariga davlat siri bo'lgan ma'lumotlarni himoya qilish uchun mo'ljallangan texnik, kriptografik, dasturiy ta'minot va boshqa vositalar, ular qo'llaniladigan vositalar, shuningdek, axborotni himoya qilish samaradorligini nazorat qilish vositalari kiradi.
Maxfiy ma'lumotlarga tegishli ma'lumotlarni optimallashtirish maqsadida Rossiya Federatsiyasi Prezidenti 188 -sonli Farmoni bilan maxfiy ma'lumotlar ro'yxatini tasdiqladi, unda oltita asosiy toifadagi ma'lumotlar aniqlangan:
Shaxsiy ma'lumotlar.
Tergov va sud ishlarining maxfiyligi.
Xizmat siri.
Sirlarning professional turlari (tibbiy, notarius, advokat va boshqalar).
Tijorat siri.
Ixtiro mohiyati, foydali modeli yoki sanoat namunasi haqidagi ma'lumotlar, ular haqidagi ma'lumotlar rasmiy e'lon qilinishidan oldin.
Hozirgi vaqtda sanab o'tilgan muassasalarning hech biri maxsus qonun darajasida tartibga solinmagan, bu, albatta, bu ma'lumotlarning himoyasini yaxshilashga hissa qo'shmaydi.
Axborotni himoya qilishning huquqiy mexanizmlarini yaratishda asosiy rolni Rossiya Federatsiyasi davlat hokimiyati organlari bajaradi.
Rossiya Federatsiyasi Prezidenti - Rossiya Federatsiyasi Konstitutsiyasining "kafili", inson va fuqaroning huquq va erkinliklari (shu jumladan axborot), xavfsizlik masalalari bo'yicha federal ijroiya organlari faoliyatini boshqaradi, farmon va buyruqlar chiqaradi. mohiyati axborot xavfsizligi va axborotni himoya qilish masalalari bo'yicha.
Federal Majlis - Rossiya Federatsiyasi parlamenti, ikki palatadan - Federatsiya Kengashi va Davlat Dumasidan iborat bo'lib, Rossiya Federatsiyasining qonun chiqaruvchi organi bo'lib, u axborotni himoya qilish sohasidagi qonunchilik asosini tashkil etadi. Davlat Dumasi tarkibida axborot sohasida qonunchilik faoliyatini tashkil etuvchi Axborot siyosati qo'mitasi mavjud. Qo'mita axborot qonunchiligi bo'limini o'z ichiga olgan Davlat axborot siyosati konsepsiyasini ishlab chiqdi. Kontseptsiya Rossiya Federatsiyasi Prezidenti huzuridagi Siyosiy maslahat kengashining Davlat axborot siyosati bo'yicha doimiy palatasi yig'ilishida tasdiqlandi. Bundan tashqari, Davlat Dumasining boshqa qo'mitalari ham axborotni muhofaza qilish sohasidagi qonunchilikni takomillashtirishga qaratilgan qonun loyihalarini tayyorlash bilan shug'ullanadilar.
Axborotni muhofaza qilish sohasidagi normativ -huquqiy tartibga solish bilan bog'liq yana bir organ - Rossiya Federatsiyasi Prezidenti tomonidan tuzilgan Rossiya Federatsiyasi Xavfsizlik Kengashi.
Rossiya Federatsiyasi Prezidentining 1037 -sonli Farmoni bilan Rossiya Federatsiyasining axborot xavfsizligini ta'minlash sohasida Rossiya Federatsiyasi Xavfsizlik Kengashiga yuklangan vazifalarni amalga oshirish maqsadida Xavfsizlik Kengashining idoralararo komissiyasi. Axborot xavfsizligi bo'yicha Rossiya Federatsiyasi tashkil etildi, uning vazifalaridan biri axborot xavfsizligini huquqiy tartibga solish va axborotni himoya qilish bo'yicha takliflar tayyorlashdir. Bundan tashqari, Xavfsizlik Kengashi apparati Rossiya Federatsiyasining Milliy xavfsizlik kontseptsiyasiga muvofiq Rossiya Federatsiyasining axborot xavfsizligi doktrinasi loyihasini tayyorladi.
Axborotni tasniflash sohasida yagona davlat siyosatini amalga oshirish, shuningdek, davlat organlarining himoya qilish faoliyatini muvofiqlashtirish maqsadida Rossiya Federatsiyasi Prezidentining 1108 -sonli Farmoni bilan tuzilgan davlat sirlarini himoya qilish bo'yicha idoralararo komissiya. davlat sirlari davlat dasturlari va qoidalarini ishlab chiqish va amalga oshirish manfaatlarida.
Idoralararo komissiya qarorlari, Rossiya Federatsiyasi Prezidentining farmonlari va farmoyishlari loyihalari, Rossiya Federatsiyasi Hukumatining qarorlari va buyruqlari ishlab chiqilishi mumkin.
Davlat sirlarini himoya qilish bo'yicha idoralararo komissiyaning o'z vakolatlariga muvofiq qabul qilgan qarorlari federal davlat organlari, Rossiya Federatsiyasining ta'sis sub'ektlarining davlat organlari, mahalliy davlat hokimiyati organlari, korxonalar, muassasalar, tashkilotlar, mansabdor shaxslar va fuqarolar.
Idoralararo komissiya faoliyatini tashkiliy va texnik jihatdan ta'minlash Rossiya Federatsiyasi Prezidenti huzuridagi Davlat texnik komissiyasining markaziy apparatiga (Rossiya Davlat texnik komissiyasi) yuklatilgan.
Rossiya Davlat Texnik Komissiyasi - Rossiya Federatsiyasida axborot xavfsizligi muammolarini hal qiluvchi asosiy organlardan biri.
Rossiya Davlat texnik komissiyasining huquqiy maqomi Rossiya Federatsiyasi Prezidentining 212 -sonli Farmoni bilan tasdiqlangan Rossiya Davlat texnik komissiyasi to'g'risidagi nizomda, shuningdek boshqa bir qator me'yoriy -huquqiy hujjatlarda belgilangan.
Nizomga binoan, Rossiya Davlat texnik komissiyasi-davlat yoki rasmiy sirni tashkil etuvchi ma'lumotlarning tarqalishidan himoyalanishni ta'minlash (kriptografik bo'lmagan usullar bilan) faoliyatini tarmoqlararo muvofiqlashtirish va funktsional tartibga solishni amalga oshiruvchi federal ijroiya organi. texnik kanallar orqali, unga ruxsatsiz kirishdan, Rossiya Federatsiyasi hududida razvedkaning texnik vositalarini yo'q qilish, buzish va blokirovka qilish va ularga qarshi maxsus ta'sirlardan (bundan buyon matnda - axborotni texnik muhofaza qilish).
Bundan tashqari, Rossiya Davlat texnik komissiyasi "Axborot texnologiyalari xavfsizligi" katalogi loyihasini tayyorladi, unda axborotni texnik muhofaza qilish sohasidagi ichki me'yoriy -huquqiy baza, axborot xavfsizligi bo'yicha chet el normativ hujjatlari tahlili, Rossiya Davlat texnik komissiyasi litsenziatlari, sertifikatlangan axborot xavfsizligi vositalari ro'yxati va boshqa ko'plab qiziqarli ma'lumotlar mutaxassislari.
Axborot xavfsizligi sohasidagi qonunchilikni takomillashtirishning asosiy yo'nalishlari (shu jumladan axborotni muhofaza qilish bilan bog'liq) Rossiya Federatsiyasida axborot xavfsizligini huquqiy qo'llab -quvvatlashni takomillashtirish kontseptsiyasi loyihasida ishlab chiqilgan. rossiya Federatsiyasi Xavfsizlik Kengashi.
Rossiya Federatsiyasining ta'sis sub'ektlari qonunchiligini takomillashtirishga kelsak, u Rossiya Federatsiyasining yagona axborot xavfsizligi tizimi doirasida Rossiya Federatsiyasi sub'ektlarining axborot xavfsizligi bo'yicha mintaqaviy tizimlarini shakllantirishga yo'naltiriladi.
Shunday qilib, Rossiya Federatsiyasida qisqa vaqt ichida axborot xavfsizligi va axborotni muhofaza qilish sohasida etarlicha keng ko'lamli me'yoriy -huquqiy baza shakllanganiga qaramay, hozirgi vaqtda uni yanada takomillashtirishga ehtiyoj bor.
Xulosa qilib aytganda, Rossiya Federatsiyasining axborot xavfsizligi sohasidagi xalqaro hamkorligini alohida qayd etmoqchiman.
Tarixiy tajribani hisobga olgan holda, Rossiya Federatsiyasi MDHga a'zo davlatlarni bu boradagi hamkorlikning asosiy sheriklari deb hisoblaydi. Biroq, MDH doirasida axborotni himoya qilishning me'yoriy -huquqiy bazasi etarli darajada ishlab chiqilmagan. Bu hamkorlikni davlatlarning qonunchilik bazasini, ularning standartlashtirish, litsenziyalash, sertifikatlashtirish va axborot xavfsizligi sohasidagi kadrlar tayyorlash milliy tizimlarini uyg'unlashtirish yo'lida amalga oshirish istiqbolli ko'rinadi.
Minskda imzolangan davlatlararo sirlarning xavfsizligini o'zaro ta'minlash to'g'risidagi bitimni amalda bajarish doirasida Rossiya Federatsiyasi hukumati axborotni himoya qilish sohasida bir qator xalqaro shartnomalar tuzdi (Qozog'iston Respublikasi, respublika bilan). Belarusiya va Ukraina).