1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23

К объектам защиты информации (охраняемым сведениям) относятся:

w          информационные ресурсы МИДа России вне зависимости от форм хранения, содержащие сведения, отнесенные к государственной и служебной тайне («лакомый кусочек» для иностранных спецслужб);

w          технические средства и системы информатизации и связи, программные средства (операционные системы, системы управления базами данных, общесистемное и прикладное программное обеспечение), другие средства, используемые для обработки и передачи защищаемых сведений;

w          технические средства и системы, не обрабатывающие защищаемую информацию, но размещенные в помещениях, где обрабатывается (циркулирует) информация, содержащая сведения, отнесенные к государственной и служебной тайне, а также сами помещения, предназначенные для ведения секретных переговоров;

w          методы и средства защиты, примененные в системах и средствах информатизации и связи МИДа России, а также сами эти системы и средства с реализованными в них средствами защиты информации;

w          машинные носители сведений, отнесенных к государственной и служебной тайне;

w          здания, сооружения и помещения, в которых циркулирует информация, составляющая государственную и служебную тайну.

Организация работ по обеспечению информационной безопасности МИДа России

Обеспечение информационной безопасности является одним из основных видов деятельности структурных подразделений, подведомственных организации, представительств в субъектах Федерации и загранучреждений МИДа России.

Руководство работами по обеспечению информационной безопасности в Министерстве осуществляется заместителем Министра – членом Коллегии Гостехкомиссии России.

Его функции в практическом плане осуществляются Департаментом безопасности, на который возложено проведение единой технической политики и координации всех работ и мероприятий в области защиты информации, выполняемых в Министерстве, осуществление контроля за эффективностью указанных работ.

Обеспечение защиты всех видов технических средств, поставляемых в МИД, защита зданий и различных объектов МИДа при их строительстве и реконструкции возложены на соответствующие заказывающие подразделения.

На руководителей структурных подразделений, подведомственных организаций, представительств в субъектах Федерации и загранучреждений возлагается организация работ по защите информации в соответствии с требованиями ведомственных нормативно-технических документов.

Персональную ответственность за защиту информации несут сотрудники подразделений – пользователи вычислительной техники, средств связи, множительной и других видов техники.

Структурные подразделения МИДа России:

w          обеспечивают условия защиты информации при подготовке и реализации международных договоров и соглашений, при официальных и рабочих встречах с иностранными представителями;

w          обеспечивают строгое выполнение требований нормативно-технических документов по защите информации в процессе эксплуатации систем и средств информатизации и связи;

w          осуществляют приемку (на правах пользователя) в эксплуатацию объектов информатизации и связи.

После осуществления приемки ответственность за защиту информации при ее обработке на системах и средствах информатизации и связи возлагается непосредственно на администраторов безопасности информационно-вычислительных сетей и на пользователей (потребителей) информации.

Особое внимание в Министерстве уделяется обеспечению защиты разрабатываемой Информационной системы по внешнеполитическим вопросам (ИС ВПВ) МИДа России, первая очередь которой уже запущена в эксплуатацию.

Учитывая государственное значение этой системы, в ее создании и защите активное участие принимают взаимодействующие с нами Министерства и ведомства. Предусмотрено применение всего современного арсенала методов и средств защиты системы (защита от НСД, от утечки информации по техническим каналам, антивирусная защита и т.п.).

Наряду с решением задачи надежной защиты ИС ВПВ проводится комплекс организационно-технических мероприятий по защите средств связи, звукозаписи, звукоусиления, переговорных и телевизионных устройств, средств изготовления и тиражирования документов, используемых для обработки сведений, содержащих государственную и служебную тайну.

Наиболее сложной и до сих пор до конца не решенной остается проблема создания средств вычислительной техники и связи, предназначенных для обработки секретной и конфиденциальной информации в загранучреждениях. По нашей оценке, промышленность и соответствующие ведомства недостаточно интенсивно работают в этом направлении, видимо, полагая, что основным способом защиты такой техники является строительство экранированных помещений. Действительно, такой способ наиболее прост и достаточно надежен. Однако при этом не учитывается самое главное – эргономика (удобство работы) и экология (здоровье сотрудников загранучреждения). Это было официально подтверждено комиссией при приемке локальной вычислительной сети в одном из загранучреждений, в процессе которой члены комиссии на практике убедились, что при использовании экранированного помещения дипломаты вынуждены работать в основном в этом помещении, а не на своем рабочем месте. В результате возникает значительное неудобство: дипломат вынужден готовить первичную информацию у себя в кабинете, а затем переносить ее для обработки в экранированное помещение. Кроме того, в замкнутом (экранированном) пространстве повышается утомляемость людей из-за отсутствия в нем земного магнитного поля, естественного освещения и вентиляции.

Мы полагаем, и в этом уже убедились все заинтересованные ведомства, что описанный выше способ бесперспективен. Поэтому в настоящее время ведутся работы по созданию таких средств вычислительной техники для обработки конфиденциальной информации, которые можно было бы устанавливать непосредственно в кабинетах дипломатов, отказавшись от строительства для этих целей экранированных помещений.

Контроль состояния защиты информации является важным элементом в системе защиты информации и осуществляется с целью своевременного выявления каналов возможной утечки информации, возможных путей несанкционированного доступа к ней, преднамеренных программно-технических воздействий на информацию и оценки эффективности ее защиты.

Этому виду деятельности в МИДе придается особое значение.

Еще несколько слов о проблеме информационно-психологической безопасности. Полагаю, что решение такой задачи требует, прежде всего, ускорения разработки государственной политики в этой области. Речь идет о совершенствовании системы массовой информации, оказывающей наиболее существенное влияние на индивидуальное, групповое и массовое сознание; разработке методов повышения устойчивости психики человека к негативным информационным воздействиям; формировании системы обучения в школах и высших учебных заведениях. Это особенно важно для категории людей, связанных с работой со сведениями, составляющими государственную и служебную тайну, к коим относятся и сотрудники МИДа России.

В заключение нужно отметить, что вся работа по защите информации в Министерстве регламентирована Концепцией и Руководством по обеспечению информационной безопасности в МИДе России, которые получили высокую оценку Гостехкомиссии России и МВК Совета безопасности по информационной безопасности.

в начало

НЕКОТОРЫЕ ПРОБЛЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В МЕЖДУНАРОДНЫХ ОТНОШЕНИЯХ

А.И. Смирнов

Весь мир охвачен беспрецедентной информационной революцией. Постулируемый тезис нашел отражение в Хартии Глобального информационного общества, принятой лидерами «восьмерки» на саммите на Окинаве (июль 2000 г.), в которой подчеркивается, что «информационно-коммуникационные технологии являются одним из наиболее важных факторов, влияющих на формирование общества XXI века».

Процесс глобализации информации побуждает внешнеполитические ведомства всех стран не отстать от его феномена. Министр иностранных дел России И.С. Иванов в этой связи подчеркнул, что здесь предстоит действовать по двум направлениям: использовать современные информационные технологии для формирования объективного, положительного восприятия России в мире, а также укрепления информационной безопасности нашего государства. В этом плане недавние трагические события в США и общая задача по обеспечению безопасности и стратегической стабильности остро поставили перед международным сообществом проблему обеспечения международной информационной безопасности (МИБ).

Прежде чем перейти к данным направлениям кратко остановлюсь на информационно-аналитическом потенциале МИДа России и его загранучреждений, который интегрирован в виде создаваемой информационной системы по внешнеполитическим вопросам.

Принятая недавно 1-я очередь системы состоит из более 3000 компьютеров, объединенных в более чем 60 локальных сетей подразделений Министерства и его загранучреждений (ЗУ). При этом высотное здание на Смоленской оснащается по концепции «умного» дома, т.е. где бы ни находился пользователь, он в состоянии по оптоволоконным каналам подключиться к информационным ресурсам.

1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23