4. Разглашение. Несанкционированный доступ.

Есть след пути утечки информации

1 разглашение –умышленное или неосторожное действиелиц, резултатом которых явилось неправомерное разглашение информации

Факторы приводящие к разглашению

• Недостаточное знание сторудниками правил защиты конф информации

• Непонимание или недопонимание необходимость их выполнения

• Слабый контроль за соблюдение правил работы с конфиденциальным сведений со стороны ответственных лиц

• Текучесть кадров в том числе знающих конфид сведений

• При передачи информ по каналом электросвязи

• При сообщение оглашение на дел встречах и переговорах

При утрате документов

1. Бесконтрольный докуметооборо

2. Осталение бесконтроля документов

3. Беск. Хранене и уничтожение

4. Беск. Прием поступ документации

Главнее путь разглашения

1. максимальное ограничение числа лиц допущенных к работе с конф инф

2. принцып персональной ответст за сохранность информации

3. работа с кадрами разработка мероприятий которые побуждали бы сотруд на пред фирм

4. набор мотивирующих курсов кот вызывали положительные эмоции

5. строгий контроль за ведением переговоров

6. строгий контроль за публикациями выступлениями

7. контроль разговоров служебных помещений и телефон переговоров сотруд нас служебные темы

несанкционированные доступа

совокупность приемов позволяющ злоумышленнику получить дотуп к охраняемой информ. Противоправное преднамеренное овладение инф лицами не имеющие права доступа к ней

способы нсд

1. иниуиативное сотрудничество –действия сотрудника которые в чем либо нуждаются

2. склонение (насильственная вербовка)к сотрудничеству

3. Выведование выпытывание

4. Подсушивание

5. Наблюдение

6. Хощение

7. Копирование

8. Подделка модификации или фальсификации

9. Уничтожение

10. Незаконное подключение контактного или безконтактное подключение к пров линии

11. Перехват за счет приема электромагн сигн

12. Негласное ознакомление

13. Фотографирование

14. Аналитическая обработка данных после сбора

Способы борьбы

1. Для всех лиц имеющих право доступа должны быть определены категории доступа

2. Определена администр ответ для лиц з сохранность и несанкционированного доступа имеющим информационным ресурсам

3. Налаженная переодический системный контроль за качеством защиты инф по средствам проведения регламентных работ как самим лицам ответственным за безопасностью

4. Проведение классифик инф в соотвс ее важностью

5. Организована физическая защита скт(физическая охрана)

5. Государственная тайна. Система защиты государственной тайны.

государственная тайна - защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации

допуск к государственной тайне - процедура оформления права граждан на доступ к сведениям, составляющим государственную тайну, а предприятий, учреждений и организаций - на проведение работ с использованием таких сведений;

доступ к сведениям, составляющим государственную тайну, - санкционированное полномочным должностным лицом ознакомление конкретного лица со сведениями, составляющими государственную тайну;

Перечень сведений относящих к гос тайне ст 5 закона РФ от 21 июля 1993

1) сведения в военной области:

2) сведения в области экономики, науки и техники:

3) сведения в области внешней политики и экономики:

4) сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности, а также в области противодействия терроризму:

Система защиты гос ва тайны это совокупность органов защиты гос тайны использование или средств и методов зщиты сведений составляющих гос тайну и их носителей а так же мероприятия проводимых в этих целях

К органам гос тайны относятся

1. Межведанственная комиссия(коллегиальный орган координирующий деятельность органов гос власти по защите гос тайны в интересах разроб и выполнения госуд тайны в интересах разраб и выполнения госуд прогр норматив и методич докуметов обеспечив ….ст 20)

2. Федеральный орган исполнительной власти уполномоченный в области обеспечения инф. Уполномоченный в области внешней разведки, в области противодействя техической разведк

3. Органы госуд власти предприятия учереждениях и организации и их структур

Основные задачи госуд сист зи

1. Проведение единой технической политики организации и координации работы по зщите информации в оборонительной экономической политической и др сферах.

2. Исключение или существенное затруднение добывание информации тех средств доступа к ней предупреждение преднамеренных специальных программно-тенических воздействий на информацию с целью ее разрушения уничтожения и искажения

3. Принятие впределах компетенции нормативно правовых актов регулирующих оношение в области зи

4. Общая организация сил создание средств зи и средств контроля эффективности ее защиты

5. Контроль за проведением работ по зи в органах госуд управления объеденения на предприти в организациях и учереждениях

6. В сответсвии с указом прездента РФ №212 от 19.02.99 госу.органы РФ контроля деятельности в области зи

Комитет государств думы по безопасности

Сове бзопасности РФ

Федеральные службы технической и экспертном контроле

Федеральная служба внешн разведки РФ

Федеральна служба безопасности

Минестерство внутр дел РФ

Минстерство обороы РФ

Федеральная служба по надзору в сфере связи шифр технологи и массовой коммуникаций