И 59.Правов обесп-е безоп-сти ИС. З-нодат-во РБ в области информ безоп-сти
С развитием процессов информатизации общества на основе современных информационных технологий и телекоммуникаций эти процессы становятся базой для обособления информационных общественных отношений. Основным правовым актом в Республике Беларусь, регулирующим информационные общественные отношения, является Закон Республики Беларусь "Об информатизации" от 06.09.1995 г. Сферой действия данного закона являются отношения, возникающие при: формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления потребителю документированной информации; создании и использовании информационных технологий и средств их обеспечения; защите информации, прав субъектов, участвующих в информационных процессах и информатизации.
Действия этого Закона распространяются на отношения, возникающие в связи с созданием и использованием документированной информации. Документированная информация (документ) — зафиксированная на материальном носителе (бумаге, дискете, магнитной ленте, фотопленке, в памяти ЭВМ и др.) информация с реквизитами, позволяющими ее идентифицировать.
Законы: О научно-технической информации, Об авторском праве и смежных правах, Об электронном документе, О государственных секретах, О печати и других СМИ;
Постановления правительства РБ: О программе информатизации РБ, О введении в действие единой системы классификации и кодирования технико-экономической и социальной информации РБ, О совершенствовании механизма гос. управления процессами информатизации в РБ, и др.
|
|
|
Международные договоры: соглашение между правительством РБ и РФ о сотрудничестве в области информатизации и вычислительной техники, соглашение государств СНГ об обмене правовой информацией, Концепция формирования информационного пространства СНГ.
60. Классификация методов и средств обеспечения информ. безопасности.
Есть 2 подхода к обеспечению инф. безоп-сти: - фрагментарный, - комплексный. Существуют организационные и экономические методы защиты инф. Организационные методы защиты делятся на: -Организационно-административные, -Организационно-технические. Организационно-административные методы защиты информации:1) Выделение специальных защищенных помещений;2) Выделение специальных ЭВМ;3)Организация хранения конфиденциальной информации;4)Использование программных средств, имеющих сертификат защищенности;5)Организация специального делопроизводства;6)Организация регламентированного доступа пользователей к работе на ЭВМ. Организационно-технические методы защиты информации:1) Ограничение доступа посторонних лиц внутрь корпуса (запорные устройства или замки); 2)Отключение ЭВМ от ЛВС;3) Установка клавиатуры и печатающих устройств на мягкие подкладки;4)Защита от побочных электромагнитных излучений; 5)Использование бесперебойных источников питания.Экономические методы защиты информации: 1)Организация финансовой защиты информационных ресурсов систем электронной обработки и передачи данных, т.е. «страхование»; 2)Предоставление с-мы гарантий для банков и их клиентов путем обесп-я страховой защиты банковских информац. «рисков». Программно-техническое обеспечение защиты ИБ включает: физические, аппаратные, программные, аппаратно-программные, криптографические методы и средства защиты информации. Также это: а) защищ-е вирт. частные сети для защиты информ, передаваемой по открытым каналам связи; б) межсет экраны для защиты корпоративной сети от внешних угроз при подключении к общедост. сетям связи; в) упр-е доступом на уровне пользователей и защита от несанкц доступа к информ; г) гарантированная идентификации пользователей путем применения токенов и других средств аутентификации; д)защита информ на файловом уровне для обеспечения ее надежного хранения; е) защита от вирусов с использованием специализированных комплексов антивирусной профилактики и защиты; ж) обнаружение вторжений и активного исследов-я защищенности информационных ресурсов; з) криптографическое преобразование данных для обеспечения целостности, подлинности и конфиденциальности информации. Техническая защита информации подразделяется на: -Пассивную защиту; -Активную защиту; -Комбинированную защиту.
|
|
|
Дата добавления: 2018-02-18; просмотров: 201; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!