Средства защиты информации государственной тайны

Государственная тайна: сущность, понятие и нормативно-правовое регулирование

В соответствии с Уголовным кодексом РФ, государственная тайна – это предметы, познания и факты, которые доступны только ограниченному кругу лиц и содержатся в тайне от правительства иных государств с целью предотвращения опасности наступления тяжкого ущерба для внешней безопасности Российской Федерации.

В данном определении указаны категории сведений, что защищаются государством, и сказано, что распространение данной информации наносит ущерб интересам безопасности государства.

Определение средств защиты информации государственной тайны и ее сущности, а также их нормативно-правовое регулирование осуществляется Законом РФ «О государственной тайне», Уголовным кодексом РФ и иными нормативно-правовыми актами.

Меры и средства защиты информации государственной тайны

В действующем законодательстве закреплены меры защиты информации государственной тайны, главными из которых являются:

• формирование специальных органов, которые обеспечивают защиту информации государственной тайны, а также возложение обязанностей по ее защите на другие государственные органы, должностные лица и организации;
• формирование специального порядка по допуску граждан и должностных лиц к той информации, которая находится в режиме государственной тайны;
• разработка и внедрение комплекса мероприятий по сертификации средств защиты информации;
• обеспечения надлежащего финансирования мероприятий, которые направлены на защиту информации государственной тайны;
• осуществление надзора и контроля за надлежащим обеспечением защиты государственной тайны.

К органами по защите государственной тайны можно отнести:

• межведомственную комиссию;
• Федеральную службу информационной безопасности РФ;
• Министерство обороны России;
• Служба внешней государственной разведки;
• Федеральная служба по экспортному и техническому контролю Российской Федерации, а также их территориальные органы;
• предприятия, государственные органы власти, организации, учреждения, а также их структурные подразделения по защите информации государственной тайны.

Межведомственная комиссия по защите сведений, что представляют государственную тайну, – это коллегиальный орган, который координирует деятельность государственных органов власти по защите государственной тайны в интересах реализации федеральных программ методических и нормативных документов, что обеспечивают реализацию действующего законодательства РФ в сфере защиты государственной тайны.

Для защиты информации государственной тайны обычно применяются комбинированные способы защиты, которые включают технические средства, программные средства, организационные мероприятия и криптографию.

К организационным мероприятиям можно отнести пропускной режим, хранение устройств и носителей в сейфе, ограничение доступа посторонних лиц в компьютерные помещения и другие методы защиты информации государственной тайны.

Технические средства по защите информации государственной тайны включают в себя множество аппаратных способов защиты:

• экраны на аппаратуру;
• фильтры;
• ключи для блокировки клавиатуры;
• установка устройств аутентификации – для чтения форм руки, отпечатков пальцев, радужной оболочки глаз;
• электронные ключи на микросхемах.

К программным средствам защиты информации государственной относятся такие средства, которые создаются в результате разработки специального программного обеспечения, что не позволяет посторонним лицам получать информацию из системы. К программным средствам относятся:

• блокировка клавиатуры и экрана;
• парольный доступ-задание;
• применение средств парольной защиты BIOS на персональный компьютер.

Криптографическими средствами защиты информации государственной тайны является применение шифрования при вводе в компьютерную систему.

Противостоять угрозам информационной безопасности можно на основе формирования и внедрения эффективных систем защиты информации государственной тайны. Особое место занимают правовые меры.

В статье 8 Закона Российской Федерации «О государственной тайне» говорится о трех степенях секретности сведений, которые находятся в режиме государственной тайны, а также соответствующих грифах секретности – секретно, совершенно секретно, особой важности. Присвоение грифа секретности регламентировано Правилами отнесения сведений, которые составляют государственную тайну, утвержденные Постановлением № 870 Правительства РФ.

Допуск граждан РФ и должностных лиц к государственной тайне реализуется в добровольном порядке. Данный допуск предусматривает:

• принятие обязательств на себя перед государством по нераспространению тех сведений, что составляют государственную тайну и что доверены им;
• согласие на временные, частичные ограничения их прав в соответствии с Федеральным законом РФ «О государственной тайне»;
• письменное согласие граждан и должностных лиц на проведение проверочных мероприятий уполномоченными органами;
• определение размеров, видов и порядка предоставления социальных гарантий, которые предусмотрены ФЗ «О государственной тайне»;
• ознакомление с законодательными нормами РФ, которые предусматривают ответственность за его нарушения в сфере государственной тайны;
• принятие решения руководителем предприятия, органа государственной власти, организации или учреждения о допуске оформляемого гражданина к тем сведениям, которые составляют государственную тайну.

Анализируя всю вышеизложенную информацию, можно сделать вывод, что усложнение информационного общения между людьми, автоматизация управления транспортом, энергетикой и промышленными объектами порождают новые возможности целенаправленного негативного влияния, что могут реализовывать, как отдельные группировки, так и недружественные государства. Такие действия именуются информационным терроризмом. Даже один профессиональный хакер может нанести ущерб государственной тайне, который сопоставляется с боевой операцией, что проведена войсковым соединением. При этом территориальные расположения стран, которые создают препятствия для проведения таких операций, при информационных атаках не является преимуществом.

Для того чтобы разработать информационное оружие не нужно строить заводы, его создание, как частными лицами, так и государствами, пока невозможно поставить под эффективный контроль. Потому необходимо создать такую организационно-правовую систему, что смогла бы координировать развитие информационной инфраструктуры Российской Федерации с целью предотвращения либо максимальной минимизации последствий отдельных эпизодов применения информационного оружия и информационной войны для получения сведений, что составляют государственную тайну.