Презентация, доклад по информатике на тему Информационная безопасность (10 класс)

от внутренних и внешних угроз.
Жизненно важные интересы - совокупность потребностей, удовлетворение которых надежно обеспечивает существование и возможности прогрессивного развития личности, общества и государства.

Предмет

Закон РФ «О безопасности» №2446-1 от 5 марта 1992 г.

Безопасность - состояние, при котором не угрожает опасность, есть защита от опасности.

С.И. Ожегов. Словарь русского языка.

Безопасность - отсутствие опасности.
Опасность - возможность, угроза бедствия, катастрофы, чего-нибудь нежелательного.

Толковый словарь русского языка. Под ред. Д.Н.Ушакова

воздействия угроз
Безопасность как свойство
Способность преодолевать угрозу
Безопасность как система

Предмет

Экспансия:
Влияние на окружение

Предмет

защищенности..

– деятельность...

Что сделать?
Как сделать?
А как проверить результат?
А что дальше?
….

Проблема….

чрезвычайно спутанные понятия и представления, и лишь, условившись относительно названий и понятий, можно надеяться ясно и легко преуспевать в рассмотрении вопросов и при этом питать уверенность, что находишься с читателем на одной и той же точке зрения».

Карл Филипп Готтлиб фон Клаузевиц. «О войне». 1832/34 г.

Термины и определения

электрических, электромагнитных, оптических сигналов;

информация, обрабатываемая в ИС, представленная в виде бит, байт, IP-протоколов, файлов и других логических структур.

Информация - сведения (сообщения, данные) независимо от формы их представления

149-ФЗ от 27 июля 2006 года

области «Защита информации»

термины и определения.

обеспечивать сохранение в тайне информации от субъектов, не имеющих полномочий на ознакомление с ней.

Конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя

149-ФЗ от 27 июля 2006 года

беспрепятственный доступ к информации субъектов, имеющих на это полномочия.
Целостность информации – состояние защищенности информации, характеризуемое способностью АС обеспечивать сохранность и неизменность конфиденциальной информации при попытках несанкционированных или случайных воздействий на нее в процессе обработки и хранения.

информационных технологий и технических средств (149-ФЗ)

- сведения (сообщения, данные) независимо от формы их представления
(149-ФЗ)

Извечный вопрос

Что будем защищать ?

Информационную систему !!!

Информацию !!!

но только ту которая циркулирует в определенной среде: на объекте информатизации

Информацию,

соответствии с заданной информационной технологией, средств обеспечения объекта информатизации, помещений или объектов (зданий, сооружений, технических средств), в которых они установлены, или помещения и объекты, предназначенные для ведения конфиденциальных переговоров.

ГОСТ Р 51275-2006

Термины и определения

обработки, предоставления, распространения информации и способы осуществления таких процессов и методов
информационно - телекоммуникационная сеть - технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники

Термины и определения

информационную технологию выполнения установленных функций

Автоматизированная система (АС)

комплекс средств автоматизации

информационные технологии - процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов

информация - сведения (сообщения, данные) независимо от формы их представления

технологий и технических средств

Информационная система (ИС)

технические средства

информационные технологии - процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов

информация - сведения (сообщения, данные) независимо от формы их представления

данных и обеспечивающих их обработку информационных технологий и технических средств
Государственные информационные системы (ГИС) - федеральные информационные системы и региональные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов
Информационные системы общего пользования (ИСОП) - федеральные государственные ИС, созданные или используемые в целях реализации полномочий федеральных органов исполнительной власти и содержащие сведения о деятельности Правительства РФ и федеральных органов исполнительной власти, обязательные для размещения в информационно-телекоммуникационной сети Интернет, определяемые Правительством РФ

Термины и определения

№ 17, и от 18 февраля 2013 г. № 21, используется понятие «информационная система», установленное Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
В иных методических документах и национальных стандартах в области защиты информации используется понятие «автоматизированная система», определенное национальным стандартом ГОСТ 34.003-90 «Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения».
Исходя из родственных определений понятия «информационная система», и «автоматизированная система», использование в нормативных правовых актах ФСТЭК России понятия «информационная система» не влияет на конечную цель защиты информации.

По вопросу применения понятий «информационная система» и «автоматизированная система»

Информационное сообщение ФСТЭК России от 15 июля 2013 г. № 240/22/2637

РФ и федеральных органов исполнительной власти, обязательные для размещения в ИТС Интернет

01 ноября 2012

Определяем Класс ГИС

Приказ ФСТЭК № 17
от 11 февраля 2013

Определяем Класс ИСОП
Приказ ФСБ и ФСТЭК № 416/489
от 31 августа 2010

ДСП

КТ

Определяем Категорию ОИ


Метод. рек. ФСТЭК

Соотносим с классом АС

Если в ГИС есть ПДн соотносим Класс ГИС с УЗ ПДн

Строим систему защиты

РД ФСТЭК
СТР-К

РД ФСТЭК
Метод. рек. ФСТЭК

РД ФСТЭК
Приказ ФСТЭК № 21
от 18 февраля 2013

РД ФСТЭК
Приказ ФСТЭК № 17
от 11 февраля 2013

РД ФСТЭК
Приказ ФСБ и ФСТЭК № 416/489
от 31 августа 2010

??? – ФЗ
Указ Президента РФ от 6 марта 1997 года № 188

98-ФЗ
29 июля 2004
Указ Президента РФ от 6 марта 1997 года № 188

152-ФЗ
27 июля 2006
Указ Президента РФ от 6 марта 1997 года № 188

Пост. Правительства РФ
от 18 мая 2009 г. № 424

149-ФЗ
27 июля 2006

Создаём систему защиты

специально предназначенные для проведения конфиденциальных мероприятий (совещаний, обсуждений, конференций, переговоров и т.п.).

Термины и определения

а также их коммуникации, используемые для обработки, хранения и передачи конфиденциальной информации

Термины и определения

Вспомогательные технические средства и системы (ВТСС) - технические средства и системы, не предназначенные для передачи, обработки и хранения конфиденциальной информации, размещаемые совместно с ОТСС или в ЗП

закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам

149-ФЗ от 27 июля 2006 года

Термины и определения

2006

совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с персональными данными

Термины и определения

Оператор информационной системы - гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.

149-ФЗ от 27 июля 2006 года

- действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц

распространение информации - действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц

149-ФЗ от 27 июля 2006 года

Термины и определения

кругу лиц
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц

Термины и определения

152-ФЗ от 27 июля 2006

к объектам доступа.

Субъект доступа - лицо или процесс, действия которого регламентируются правилами разграничения доступа.

Ресурс информационной системы - именованный элемент системного, прикладного или аппаратного обеспечения функционирования информационной системы.

Термины и определения

субъекта к объекту

Дискреционная модель доступа

Термины и определения

право доступа только к объекту доступа № 3, поэтому его запрос к объекту доступа № 2 отклоняется. Субъект "Пользователь «№ 2» имеет право доступа как к объекту доступа № 1, так и к объекту доступа № 2, поэтому его запросы к данным объектам не отклоняются.

модель доступа

Термины и определения

№ 2», имеющий допуск уровня «НС», не может получить доступ к объекту, имеющего метку «ДСП».

В то же время, субъект «Пользователь «№ 1» с допуском уровня «С», право доступа к объекту с меткой «ДСП» имеет.

или определяемому физическому лицу (субъекту персональных данных)

152-ФЗ от 27 июля 2006

Термины и определения

Перечни запрашиваемых ПДн определяются
75 международными правовыми актами
13 кодексами РФ
100 федеральными законами 
250 актами Правительства РФ

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными

вычислительной техники (СВТ)

Неавтоматизированная обработка ПДн – такие действия, как использование, уточнение, распространение, уничтожение персональных данных, осуществляются при непосредственном участии человека.

152-ФЗ от 27 июля 2006

Термины и определения

Постановление правительства РФ
№ 687 от 15 сентября 2008

функционировать самостоятельно или в составе других систем.

Термины и определения

персональных данных в ИСПДн и (или) в результате которых уничтожаются материальные носители персональных данных

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту персональных данных

152-ФЗ от 27 июля 2006

Термины и определения

если обработка необходима для уточнения персональных данных)

Трансграничная передача ПДн - передача персональных данных оператором через Государственную границу РФ органу власти иностранного государства, физическому или юридическому лицу иностранного государства

152-ФЗ от 27 июля 2006

Термины и определения

на предотвращение утечки защищаемой информации:

по техническим каналам
от несанкционированного доступа к ней
от специальных воздействий на информацию

СТР-К

Термины и определения

среды распространения информативного сигнала и средств, которыми добывается защищаемая информация.


Несанкционированный доступ (НСД) - доступ к информации или действия с информацией, нарушающие правила разграничения доступа с использованием штатных средств, предоставляемых СВТ или АС.

Термины и определения

исключено неконтролируемое пребывание посторонних лиц, а также транспортных, технических и иных материальных средств.

Термины и определения

от ОТСС сигнала в ВТСС, а также в посторонних проводах и линиях передачи информации, имеющих выход за пределы КЗ, не превышает нормированного значения.

ОИ

Зона 1

R1

поля информативного сигнала не превышает нормированного значения.

ОИ

Зона 2

R2

не описанные или не соответствующие описанным в документации, при использовании которых возможно нарушение конфиденциальности, доступности или целостности обрабатываемой информации.

Носитель информации - физическое лицо или материальный объект, в том числе физическое поле, в котором информация находит свое отражение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.

Термины и определения

- зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель

электронный документ - документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах

149-ФЗ от 27 июля 2006 года

Термины и определения

наличие возможно внедренных электронных устройств перехвата информации.
Специальные исследования (специсследования) - выявление с помощью контрольно - измерительной аппаратуры возможных каналов утечки информации ограниченного доступа, обрабатываемой ТСПИ.
Специальные обследования (спецобследования) – определение соответствия условий эксплуатации объектов ТСПИ требованиям аттестатов соответствия, предписаний на эксплуатацию и других руководящих документов по спецзащите без применения контрольно - измерительной аппаратуры.

Термины и определения

с помощью контрольно-измерительной аппаратуры возможных ТКУИ

выявление с помощью контрольно-измерительной аппаратуры возможных ТКУИ

определение соответствия условий эксплуатации ОИ требованиям аттестатов соответствия, предписаний …. без применения контрольно-измерительной аппаратуры

проверки ТСПИ на наличие возможно внедренных ЭУПИ

проверки помещений на наличие возможно внедренных ЭУПИ