Главные направления работ
Структура государственной системы защиты информации
Основные задачи
· проведение единой технической политики, организация и координация работ по защите информации в оборонной, экономической, политической, научно-технической и других сферах деятельности;
· исключение или существенное затруднение добывания информации техническими средствами разведки, а также предотвращение ее утечки по техническим каналам, несанкционированного доступа к ней, предупреждение преднамеренных программно-технических воздействий в целях разрушения (уничтожения) или искажения информации в процессе ее обработки, передачи и хранения;
· принятие в пределах компетенции правовых актов, регулирующих отношения в области защиты информации;
· анализ состояния и прогнозирование возможностей технических средств разведки и способов их применения, формирование системы информационного обмена сведениями по осведомленности иностранных разведок;
· организация сил, создание средств защиты информации и контроля за ее эффективностью;
· контроль состояния защиты информации в органах государственной власти и на предприятиях.
1. Государственная техническая комиссия при Президенте Российской Федерации и ее центральный аппарат
a) Специальные центры, подчиненные в специальном отношении Государственной технической комиссии при Президенте Российской Федерации
b) Головная научно-исследовательская организация в Российской Федерации по защите информации
2. Федеральная служба безопасности Российской Федерации
3. Министерство внутренних дел Российской Федерации
4. Министерство обороны Российской Федерации
5. Федеральное агентство правительственной связи и информации при Президенте Российской Федерации
6. Служба внешней разведки Российской Федерации
7. Структурные и межотраслевые подразделения по защите информации органов государственной власти
8. Головные и ведущие научно-исследовательские, научно-технические, проектные и конструкторские организации по защите информации органов государственной власти
9. Предприятия, проводящие работы по оборонной тематике и другие работы с использованием сведений, отнесенных к государственной или служебной тайне, их подразделения по защите информации
· обеспечение эффективного управления системой защиты информации;
· определение сведений, охраняемых от технических средств разведки, и демаскирующих признаков, раскрывающих эти сведения;
· анализ и оценка реальной опасности перехвата информации техническими средствами разведки, несанкционированного доступа, разрушения (уничтожения) или искажения информации путем преднамеренных программно-технических воздействий в процессе ее обработки, передачи и хранения в технических средствах, выявление возможных технических каналов утечки информации, подлежащих защите;
· разработка организационно-технических мероприятий по защите информации и их реализация;
· организация и проведение контроля состояния защиты информации.
Основные организационно-технические мероприятия по защите информации
· лицензирование деятельности предприятий в области защиты информации;
· сертификация средств защиты информации и контроля за ее эффективностью, систем и средств информатизации и связи в части защищенности информации от утечки по техническим каналам;
· обеспечение условий защиты информации при подготовке и реализации международных договоров и соглашений;
· введение территориальных, частотных, энергетических, пространственных и временных ограничений в режимах использования технических средств, подлежащих защите;
· разработка и внедрение технических решений и элементов защиты информации при создании и эксплуатации вооружения и военной техники, при проектировании, строительстве (реконструкции) и эксплуатации объектов, систем и средств информатизации и связи;
· категорирование вооружения и военной техники, предприятий (объектов) по степени важности защиты информации в оборонной, экономической, политической, научно-технической и других сферах деятельности государства;
· аттестация объектов по выполнению требований обеспечения защиты информации при проведении работ со сведениями соответствующей степени секретности;
· оповещение о пролетах космических и воздушных летательных аппаратов, кораблях и судах, ведущих разведку объектов (перехват информации, подлежащей защите), расположенных на территории Российской Федерации;
· создание и применение информационных и автоматизированных систем управления в защищенном исполнении;
· разработка средств защиты информации и контроля за ее эффективностью (специального и общего применения) и их использование;
· применение специальных методов технических мер и средств защиты исключающих перехват информации, передаваемой по каналам связи.
Противодействие иностранным техническим разведкам
(Деятельность, направленная на исключение или затруднение получения техническими средствами разведки развединформации)
1. Виды разведки
Радиоэлектронная разведка – 6 видов | Оптико-электронная разведка – 5 видов | Фотографическая разведка | Визуальная оптическая разведка |
Акустическая разведка – 2 вида | Объекты защиты | Гидроакустическая разведка – 5 видов | |
Радиационная разведка | |||
Химическая разведка | Магнитометрическая разведка | Сейсмическая разведка | Компьютерная разведка |
Примечание: всего 25 видов технических разведок
2. Объекты защиты:
· системы и комплексы вооружения и военной техники;
· военные и промышленные объекты;
· объекты капитального строительства;
· объекты государственных органов управления;
· объекты в ходе проведения мероприятий по мобилизационной подготовке.
3. Проведение работ по лицензированию в области ПД ТР
4. Контроль состояния и эффективности ПД РТ
Защита информации при ее обработке, хранении и передаче техническими средствами