Особенности формирования региональных систем защиты информации

Важной составной частью государственной системы защиты информации являются ее региональные компоненты — региональные системы защиты информации (РСЗИ). К основным факторам, определяющим необходимость создания и развития РСЗИ, относятся:

• — реструктуризация управления хозяйственной деятельностью, повышение самостоятельности субъектов Российской Федерации, предприятий, учреждений и организаций, находящихся на их территории;
• — возрастание зависимости результатов деятельности органов государственной власти, местного самоуправления, предприятий, учреждений и организаций от достоверности используемой ими информации, своевременности ее получения, надежности принятых мер по сохранению в тайне информации ограниченного доступа;
• — придание информации статуса объекта собственности, формирование информационных ресурсов, находящихся во владении субъектов Российской Федерации, предприятий, организаций, учреждений и граждан, необходимость защиты этих, ресурсов от противоправных действий;
• — увеличение объемов информации, циркулирующей в органах государственной власти и местного самоуправления и составляющей служебную, коммерческую, профессиональную, личную тайну и другие виды тайн;
• — неоднозначность классификации одной и той же информации при ее обработке в различных государственных и негосударственных учреждениях и, как следствие, необходимость равнопрочной защиты такой информации независимо от места нахождения ее носителей;
• — широкое использование в органах, власти и управления региональных и глобальных информационных систем, накапливающих и передающих огромные объемы ценнейшей информации и в то же время уязвимых для угроз несанкционированного доступа к конфиденциальной информации, возрастание риска и опасности несанкционированных и непреднамеренных воздействий на информацию в этих системах;
• — широкое использование криминальными структурами устройств негласного получения информации, рост числа преступлений в сфере компьютерной информации, что приводит к возрастанию опасности информационных угроз;
• — невозможность своевременно и достоверно прогнозировать и выявлять угрозы информационной безопасности, оценивать их опасность, принимать адекватные меры по устранению из центра.
• — наличие в регионе негосударственных структур, занимающихся вопросами защиты информации (ЗИ), составляющей коммерческую, банковскую и другие виды тайн;
• — неспособность большинства предприятий, организаций и учреждений региона самостоятельно организовать эффективную защиту информации вследствие отсутствия специалистов, необходимой нормативно-методической литературы, высокой стоимости сертифицированных средств и услуг по ЗИ, предлагаемых коммерческими организациями, являющихся монополистами в этой сфере;
• — непредсказуемость экономических и социальных последствий критических ситуаций, связанных с нарушениями безопасности информации в кредитно-финансовых учреждениях, системах управления экологически опасными производствами, транспортом, энергетикой.

Целями региональных систем защиты информации являются:

• 1. Проведение государственной политики по вопросам ЗИ в регионах, совершенствование организационно-правового, нормативно-методического, технического и информационного обеспечения эффективной защиты информации, составляющей государственную и служебную тайну, в органах государственной власти и местного самоуправления, на предприятиях, в учреждениях и организациях региона, в первую очередь, вневедомственной принадлежности.
• 2. Координация действий региональных государственных и негосударственных структур по защите информации, составляющей коммерческую, банковскую, личную и другие виды тайн, а также по защите наиболее ценной общедоступной информации; создание необходимой инфраструктуры для организационно-правового, нормативно-методического, технического и информационного обеспечения эффективной защиты этих видов информации в регионе.

Реализация первой цели РСЗИ, прежде всего, направлена на обеспечение государственных интересов в сфере ЗИ в регионе. При этом должна обеспечиваться защита наиболее важной информации, находящейся в распоряжении органов регионального управления, в соответствии с действующими в государстве механизмами ЗИ.

Реализация второй цели направлена на обеспечение социально-экономической безопасности региона, предотвращение ущерба собственникам информации. Достижение этой цели потребует разработки новых согласованных механизмов защиты различных видов информации, организации взаимодействия между существующими региональными и федеральными органами государственной системы защиты информации и структурами, работающими в сфере ЗИ, не составляющей государственную или служебную тайну.

Цели РСЗИ достигаются путем создания и реализации механизма ЗИ, включающего:

• — органы РСЗИ, обеспечивающие выполнение всей полноты задач и функций в области ЗИ и наделенные соответствующими полномочиями;
• — систему законодательных, организационно-распорядительных, нормативных, планирующих и информационных документов, регламентирующих и обеспечивающих деятельность органов РСЗИ;
• — технические системы и средства ЗИ, находящиеся на вооружении органов РСЗИ.

Исходя из концепции обеспечения безопасности и социально-экономического развития региона, в основу формирования РСЗИ положены следующие принципы:

• — принцип законности, заключающийся в создании РСЗИ в строгом соответствии с федеральными правовыми нормативными актами в сфере защиты информации, регионального законодательства, обеспечивающего рациональное использование информационных ресурсов региона и реализацию правового механизма защиты различных видов информации;
• — принцип разграничения полномочий между федеральными и региональными органами ЗИ, состоящий в том, что на федеральном уровне определяются общие требования к защите информации и механизм ее защиты, закрепленные в системе федеральных правовых, организационно-распорядительных и нормативных документов; на региональном уровне создаются условия для реализации этих требований и механизма в целях предотвращения (снижения величины) ущерба от информационных угроз интересам государства, других собственников, владельцев и пользователей информации и информационных систем в регионе;
• — принцип добровольности, основывающийся на взаимной выгоде предприятий, учреждений и организаций региона при объединении усилий в решении вопросов ЗИ, невмешательстве органов государственной власти в сферу компетенции собственников информации и информационных систем;
• — принцип коллегиальности руководства, предполагающий принятие согласованных взаимовыгодных для всех субъектов обеспечения безопасности информации решений по вопросам ЗИ при полной самостоятельности и персональной ответственности этих субъектов в конкретной области деятельности;
• — принцип стабильности ядра РСЗИ означает обязательное наличие в ее составе элементов, обеспечивающих приоритетное выполнение функций по защите информации, составляющей государственную и служебную тайну, при любых вариантах развития РСЗИ.
• — принцип адаптивности оболочки РСЗИ заключается в создании в соответствии с изменяющимися внешними условиями и решаемыми задачами гибкой системы организаций, имеющих лицензии на право деятельности в области защиты информации и выполняющих функции по обеспечению защиты различных видов информации, оказанию услуг и подготовке специалистов в этой области.
• — принцип рационального сочетания универсальности и дифференциации механизмов ЗИ заключается в определении общего в механизме защиты информации различных видов и распространении достигнутого опыта, а также в определении специфических требований и разработке специальных механизмов защиты конкретных видов информации.
• — принцип учета опыта защиты информации в различных регионах предполагает наличие системы взаимного обмена информацией между регионами, обобщение и периодическое доведение такого опыта до органов РСЗИ.
• — принцип поэтапности формирования и развития РСЗИ заключается в определении целей и задач развития, приоритетности требуемых результатов, рациональной последовательности их достижения с учетом научно-технических и экономических возможностей конкретного региона.

Руководящим органом РСЗИ является Совет по вопросам защиты информации при главе администрации области — орган исполнительной власти, работающий на коллегиальной основе. Защиту информации в пределах своей компетенции осуществляют все органы государственной власти, местного самоуправления, предприятия, учреждения и организации региона.

По своему построению РСЗИ является многоуровневой и многофункциональной системой. Структура РСЗИ включает: органы управления системой (Совет по вопросам защиты информации при главе администрации области, структурные подразделения администрации), территориальные органы федеральных органов исполнительной власти, решающие общесистемные задачи ЗИ, объектные (целевые) и функциональные подсистемы ЗИ.

Важнейшими организационными элементами РСЗИ, решающими общесистемные задачи ЗИ, являются территориальные органы Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности, Министерства внутренних дел Российской Федерации, которые имеют специфические функции и действуют в пределах их компетенции.

К объектным (целевым) подсистемам РСЗИ относятся системы ЗИ предприятий, учреждений и организаций, расположенных на территории субъекта Российской Федерации, имеющих объекты защиты. Прежде всего, к ним относятся системы ЗИ предприятий регионального подчинения и предприятий вневедомственной принадлежности. К ним также могут относиться подсистемы ЗИ федеральных органов исполнительной власти (подсистемы министерств и ведомств), расположенные на территории субъекта Российской Федерации.

Объектные подсистемы имеют конкретные цели и объекты защиты и используют специфические способы и средства ЗИ. Деятельность этих подсистем носит комплексный характер и направлена на защиту объектов, находящихся в их ведении.

К функциональным подсистемам РСЗИ относятся подсистемы, реализующие отдельные функции обеспечения защитой информации. К ним относятся подсистемы: контроля состояния ЗИ; лицензирования деятельности в области ЗИ: сертификации средств ЗИ; аттестации объектов по требованиям безопасности информации; подготовки, переподготовки и повышения квалификации специалистов в области ЗИ; проведения НИОКР по вопросам ЗИ; оказания услуг по ЗИ и другие подсистемы.

Объектные подсистемы РСЗИ (системы ЗИ предприятий, учреждений и организаций), в свою очередь, могут содержать в своем составе собственные органы управления объектные и функциональные подсистемы ЗИ, предназначенные для непосредственного выполнения и обеспечения функций органов ЗИ на конкретных объектах защиты.

Объекты защиты подразделяются на объекты — носители информации, составляющей государственную, служебную или иную тайну, и объекты — носители информации, не составляющей какой-либо тайны. К объектам первого класса относятся промышленные объекты, объекты органов управления, технологии и материалы, имеющие охраняемые сведения, объекты, не имеющие собственных охраняемых сведений, но косвенно раскрывающие такие сведения, системы и средства информатизации и связи. К объектам второго класса относятся системы и средства информатизации и связи, обрабатывающие важную (ценную) открытую информацию.

В рамках РСЗИ протекают три основных процесса: общесистемное управление РСЗИ; процесс ЗИ в объектных подсистемах; общесистемное обеспечение РСЗИ.

Региональная система защиты информации является составной частью государственной системы защиты информации в РФ. Управление РСЗИ, прежде всего, направлено на реализацию общегосударственной политики в области защиты информации в субъекте РФ.