Обеспечение информационной безопасности предприятий и защита материальных ценностей. Понятие и структура информации с ограниченным доступом

Ожегову (толковый словарь), информация – это сведение об окружающем мире и протекающих в нем процессах, воспринимаемых человеком или специальными устройствами. Это различного рода сообщения, осведомляющие о положении дел, о состоянии чего-либо.

Федеральный закон от 20.02.1995 г. № 24-ФЗ «Об информации, информатизации и защите информации» дает следующее понятие термина «информация» – сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. В законе «Об информации, информатизации и защите информации» даны следующие определения:

• документированная информация (документ) – это зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать;

• информационная система – это организационно упорядоченная совокупность документов (массивов документов и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы);

• информационные ресурсы – это отдельные документы и отдельные массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах);

• информация о гражданах (персональные данные) – это сведения о фактах, событиях, обстоятельствах жизни гражданина, позволяющие идентифицировать его личность;

• конфиденциальная информация (КИ) – это документированная информация, доступ к которой ограничивается в соответствии с законодательством РФ;

• собственник информационных ресурсов, информационных систем и технологий и средств их обеспечения – это субъект, в полном объеме реализующий полномочия распоряжения в пределах, установленных законом;

• владелец информационных ресурсов, информационных систем, технологий и средств обеспечения – это субъект, осуществляющий владение и пользование указанными объектами и реализующий полномочия распоряжения в пределах, установленных законом;

• пользователь (потребитель) информации – это субъект, обращающийся к информационной системе или посреднику за получением необходимой ему информации и пользующийся ею.

Государственная политика обеспечения информационной безопасности основывается на следующих принципах:

• государство обеспечивает контроль за разработкой, созданием, сохранностью и использованием национальных информационных ресурсов, а также способствует предоставлению гражданам доступа к мировым информационным ресурсам;

• государство обеспечивает право граждан свободно искать, получать, передавать, производить и распространять информацию любым законным способом;

• засекречивание есть исключение из общего права на доступ к информации;

рассекречивание информации осуществляется в установленном законом порядке;

• ответственность за сохранность информации, ее засекречивание и рассекречивание персонифицируется;

• любое юридическое или физическое лицо, собирающее, накапливающее и обрабатывающее персональные и любые другие конфиденциальные данные, несет ответственность перед законом за их сохранность и использование;

• перечни сведений, могущих быть отнесенными к конфиденциальной информации, или, наоборот, не могущие быть отнесены к таковым, определяются в установленном законом порядке;

• интересы собственников, владельцев и распорядителей информационных ресурсов охраняются законом.

(Основные понятия и принципы обеспечения информационной безопасности)

Понятие информационной безопасности

На основе определений информационной безопасности, данных в ФЗ «Об участии в международном информационном обмене» и Законе Российской Федерации «О безопасности» (ст. 1 и 2), под информационной безопасностью предлагается понимать состояние защищенности жизненно важных интересов личности, общества и государства в информационной сфере от внутренних и внешних угроз.

В соответствии с Конституцией РФ (ст. 80, 84) основные направления внутренней и внешней политики, в том числе в области информационной безопасности, определяет Президент РФ.

Основные интересы и угрозы этим интересам в информационной сфере, основные задачи и принципы государственной политики по обеспечению информационной безопасности определены Программой действий на 1996-2000 гг., ежегодными посланиями Президента Российской Федерации Федеральному собранию РФ, Концепцией национальной безопасности РФ, утвержденной Указом Президента России от 17.12.1997 г. № 1300, и Доктриной информационной безопасности, утвержденной Указом Президента России от 9.09.2000 г.

Согласно Доктрине информационной безопасности жизненно важными