V Kohët e fundit Autoritetet ruse kushtojnë Vëmendje e veçantë mjetet e transmetimit të informacionit. Detyra prioritare e shtetit është të përcjellë një këndvështrim të caktuar tek njerëzit. Kjo detyrë po zgjidhet me mjaft sukses, dhe gjithçka falë dokumenteve që rregullojnë formimin dhe analizën e informacionit të raportuar. Një dokument i tillë është Doktrina siguria e informacionit Federata Ruse... Artikulli ynë do të diskutojë në detaje dispozitat e tij kryesore.
Çfarë është siguria e informacionit?
Çdo shtet ka interesa kombëtare. Ato formohen për një kohë shumë të gjatë dhe me kujdes, dhe për këtë arsye kanë nevojë për mbrojtje me cilësi të lartë. Interesat prekin si vetë qeverinë ashtu edhe popullsinë që jeton në vend. Ne jetojmë në një kohë të mahnitshme kur informacioni sundon botën. Falë internetit dhe medias po bëhet gjithnjë e më e vështirë fshehja e çdo informacioni dhe për këtë arsye kërkohen mekanizma të veçantë për mbrojtjen e informacionit. Grupi i mekanizmave të tillë quhet siguria e informacionit.
Në vendin tonë është në fuqi Doktrina e Sigurisë së Informacionit. Qëllimi i tij kryesor është mbrojtja e interesave kombëtare. Objektet e mbrojtura mund të ndahen në tre grupe kryesore:
- Liritë kushtetuese dhe të drejtat e njeriut në përdorimin e informacionit.
- Mjetet moderne informatizimi, komunikimi dhe komunikimi televiziv.
- Mjetet e mbështetjes së informacionit për politikën shtetërore ruse, si dhe një numër burimesh shtetërore.
Në Doktrinën e Sigurisë së Informacionit të Federatës Ruse, parashikohen tre metoda për të siguruar mbrojtjen:
- Metoda ligjore. Ai përfshin zhvillimin dhe futjen e rregulloreve që rregullojnë marrëdhëniet në fushën e informatizimit.
- Metodat organizative dhe teknike. Këtu duhet theksuar kontrolli mbi përmbushjen e kërkesave për mbrojtjen e informacionit, sigurimin e sistemit të monitorimit të sigurisë së TI-së, si dhe vënien para drejtësisë të personave që kanë kryer shkelje në këtë fushë.
- Metodat ekonomike... Ky është zhvillim lloje te ndryshme projektet dhe financimi i tyre.
Kështu, Doktrina e Sigurisë së Informacionit të Rusisë është një dokument shumë i rëndësishëm dhe i rëndësishëm, dispozitat kryesore të të cilit do të diskutohen më tej.
Struktura e Doktrinës
Akti ligjor normativ, i miratuar nga Presidenti i Federatës Ruse më 5 dhjetor 2016, përbëhet nga pesë pjesë dhe një përfundim. Më parë ishte në fuqi Doktrina e Sigurisë së Informacionit e vitit 2000, e cila tani ka skaduar.
Pjesa e parë e dokumentit përmban dispozita të përgjithshme. Jepen konceptet bazë, paraqiten qëllimet, formohen metoda rregullimi ligjor... Pjesa e dytë flet për interesat kombëtare të vendit që duhen mbrojtur. Kërcënimet e informacionit dhe metodat e sigurisë janë paraqitur në pjesën e tretë të dokumentit. Qëllimet strategjike dhe metodat e sigurimit të sigurisë në fushën e TI janë përshkruar në pjesën e katërt. Së fundi, formohen mënyrat e organizimit të një mjedisi të sigurt informacioni kapitulli i fundit.
Vlen të fillohet me një analizë të pikave kryesore. Në pikën 2 të kreut të parë të Doktrinës së Sigurisë së Informacionit thuhet se interesat kombëtare të vendit nënkuptojnë nevojat objektivisht domethënëse të shtetit dhe të individit. Kërcënimi për një siguri të tillë është një kombinim faktorësh që formojnë rrezikun e dëmtimit të interesave në mjedisin e IT. Së fundi, vetë siguria quhet gjendja e mbrojtjes së shtetit dhe individit nga kërcënimet e jashtme të informacionit.
Doktrina shpesh përdor konceptin e infrastrukturës së informacionit. Eshte në lidhje me tërësinë e sistemeve të IT të vendosura në territorin e Rusisë.
Interesat kombëtare
Nuk është sekret që teknologjitë e informacionit janë globale sot. Ato përdoren gjerësisht në të gjithë Globi, dhe nuk janë të ndryshëm nga njëri-tjetri. Ajo paraqet një kërcënim akses i shpejtë për informacione që përbëjnë sekret shtetëror. në lidhje me vende të ndryshme përpiquni të përdorni mjete individuale të enkriptimit dhe mbrojtjes së të dhënave. Përdorimi efektiv i fondeve të tilla do të shërbejë si një faktor i shkëlqyer në modernizimin e hershëm të zhvillimit ekonomik, social dhe politik.
E megjithatë, pse është e nevojshme të krijohen sisteme të tilla komplekse mbrojtjeje? Përgjigja është dhënë në vetë Doktrinën e Sigurisë së Informacionit të Federatës Ruse. Kapitulli 2 i këtij dokumenti përcakton vektorët kryesorë të politikës publike që duhet t'i nënshtrohen mbrojtjes së veçantë. Ja çfarë duhet theksuar këtu:
- Sigurimi i funksionimit të qëndrueshëm dhe të vazhdueshëm të infrastrukturës së informacionit dhe sistem të unifikuar telekomunikacioni - si në kohë paqeje ashtu edhe në kohë agresioni.
- Mbrojtja e lirive dhe interesave kushtetuese të individit. Gjithkush ka të drejtën e imunitetit privatësi... Kjo e drejtë mund të sigurohet vetëm me ndihmën e teknologjive të informacionit me cilësi të lartë.
- Zhvillimi i industrisë elektronike në Rusi, i cili mund të kontribuojë në përmirësimin e prodhimit, aktiviteteve shkencore, teknike ose të tjera.
- Sjellja e publikut rus dhe botëror të informacionit të plotë dhe të besueshëm rreth Politika publike kryer nga autoritetet.
- Ndihmë në formimin e një sistemi sigurie ndërshtetërore, i cili mund të synojë mbrojtjen nga kërcënimet e jashtme të informacionit.
Federata Ruse ka një numër të madh interesash në fushën e mbrojtjes së të dhënave. Sigurimi dhe ruajtja e tyre është një synim prioritar i pushtetit shtetëror. Doktrina e sigurisë së informacionit përmban gjithashtu dispozita se si të sigurohet siguria e mjedisit të TI-së. Të gjitha ato do të analizohen më tej.
Kërcënimet e informacionit
Nga se ka frikë saktësisht shteti rus që financon kaq gjerësisht metodat e mbrojtjes së të dhënave? Në Doktrinën Ruse të Sigurisë së Informacionit, të gjitha kërcënimet e mundshme ndahen në katër grupe:
- Rreziqet në fushën e të drejtave dhe lirive kushtetuese të njerëzve.
- Kërcënimet për mbështetjen e informacionit të politikës ruse.
- Kërcënimet e sigurisë ndaj sistemeve dhe objekteve të informacionit dhe telekomunikacionit.
- Rreziqet në zhvillimin e zhvillimeve moderne të TI-së, si dhe kërcënimet për daljen nga tregu botëror.
Doktrina e Sigurisë së Informacionit i referohet paqëndrueshmërisë gjeopolitike. Udhëheqësit perëndimorë dyshohet se ndjekin mënyra kriminale, ekstremiste dhe ndonjëherë edhe terroriste për të arritur qëllimet e tyre. Rusia, nga ana tjetër, qëndron roje ndaj ligjit ndërkombëtar dhe stabilitetit strategjik.
Praktika e prezantimit të zhvillimeve të TI-së pa lidhje me sigurinë e informacionit rrit në mënyrë dramatike gjasat për të kërcënimet e jashtme... Përfundimi sugjeron vetë: detyra më e rëndësishme e Federatës Ruse është të ndërtojë potencialin e saj ushtarak dhe informacion-teknik.
Dokumenti përmend përdorimin e gjerë në botën e teknologjive që ndikojnë negativisht në vetëdijen individuale, grupore dhe madje edhe publike. Përsëri, vendet e tjera janë përfshirë në një situatë të ngjashme. Ata kanë një qëllim: të minojnë sistemin shtetëror në Rusi dhe të krijojnë një gjendje tensioni shoqëror. Kjo arrihet duke nxitur urrejtje etnike ose fetare.
Çuditërisht, Doktrina e Sigurisë së Informacionit (Nr. 646 Dekreti Presidencial) përmban kritika jo vetëm ndaj botës së jashtme, por edhe drejtpërdrejt ndaj Rusisë. Pra, në paragrafin 17 të kreut 3 të dokumentit në shqyrtim, thuhet për mungesën e konkurrencës në sektorin e IT-së. Për shkak të stagnimit të situatës ekonomike, shteti nuk është në gjendje të gjenerojë të paktën disa kompanitë e mëdha i cili mund të konkurronte për statusin e zhvilluesit më të mirë në fushën e IT. Kritika përmban edhe paragrafin 18. Ajo i referohet mungesës së efektivitetit kërkimin shkencor në Rusi, për nivelin e ulët të zbatimit të zhvillimeve të brendshme dhe mungesën e ndërgjegjësimit të qytetarëve në çështjet e sigurisë së informacionit personal. E gjithë kjo e ndërlikon ndjeshëm formimin e një sistemi mbrojtjeje kundër kërcënimeve të jashtme.
Objektivat Strategjike
Pse ishte e nevojshme fare Doktrina e Sigurisë së Informacionit të Federatës Ruse? Përgjigja për këtë pyetje mbulohet në Kapitullin 4 të dokumentit me të njëjtin emër. Është e lehtë të merret me mend se çfarë saktësisht kanë përcaktuar ligjvënësit këtu. Bëhet fjalë sërish për mbrojtjen e lirive, interesave dhe të drejtave të qytetarëve. Ju mund ta arrini qëllimin tuaj duke përdorim cilësor teknologjitë e informacionit. Është e nevojshme t'i rezistojmë kursit ushtarako-politik të zgjedhur nga shumë vende. Për më tepër, nëse një kurs i tillë bie ndesh drejtpërdrejt me normat e së drejtës botërore.
Klauzola 21 e Doktrinës së Sigurisë së Informacionit të Federatës Ruse parashikon planet e mëposhtme strategjike:
- Përmbajtja dhe një përpjekje për të eliminuar konfliktet ushtarake, duke përfshirë përdorimin efektiv të zhvillimeve të TI.
- Parashikimi, kërkimi dhe vlerësimi i kërcënimeve të informacionit të jashtëm.
- Modernizimi i sistemit të sigurisë së informacionit të përdorur në Forcat e Armatosura Ruse dhe formacione të ndryshme ushtarake.
- Sigurimi i interesave të aleatëve të Rusisë.
- Neutralizimi i ndikimit psikologjik dhe informativ më së shumti zona të ndryshme- nga ekonomike dhe politike në kulturore e patriotike.
Kur studion Doktrinën e Sigurisë së Informacionit (Dekreti Presidencial nr. 646), mund të krijohet përshtypja se autoritetet ruse kanë pak paranojë. Vëmendje e madhe i është kushtuar kërcënimeve të jashtme dhe mënyrës së mbrojtjes së tyre. Në çdo rast, dokumenti është i strukturuar mirë dhe pasqyron qartë pikat kryesore që lidhen me mbrojtjen e mjedisit të informacionit në Rusi.
Fushat e sigurisë së informacionit
Strategjia e përshkruar në Dekretin Presidencial nr. 646 (Doktrina e Sigurisë së Informacionit të Federatës Ruse) është e thjeshtë dhe e lehtë për t'u kuptuar. Ligjvënësit minimizojnë ndikimin e faktorëve negativë të lidhur me nivelin e ulët të zhvillimit të industrisë vendase të informacionit. Në mënyrë që strategjia të zbatohet plotësisht, Doktrina paraqet drejtimet kryesore për zbatimin e sigurisë së informacionit. Në sferën ekonomike, këto janë pikat e mëposhtme:
Në fushën e shkencës dhe teknologjisë, autoritetet janë të detyruara të mbështesin në çdo mënyrë zhvillimin e sistemit të mbështetjes së industrisë informative dhe elektronike. Çdo projekt i suksesshëm duhet të promovohet dhe financohet. Detyrat në fushën e shkencës dhe teknologjisë janë afërsisht të njëjta si në sferën ekonomike:
- zhvillimi i burimeve njerëzore;
- mbështetje për konkurrencën;
- ndarja nga çdo lidhje me kompanitë e huaja;
- mbështetje për kërkime të mëdha shkencore;
- përqendrohuni në krijimin e teknologjive që janë rezistente ndaj tipe te ndryshme ndikimi i jashtëm.
Fusha e fundit është fusha e stabilitetit strategjik dhe partneritetit të barabartë social. Këtu duhet të theksohen detyrat e mëposhtme:
- mbrojtja e sovranitetit të Federatës Ruse;
- formimi i mekanizmave juridikë ndërkombëtarë që marrin parasysh specifikat e teknologjive më të fundit;
- promovimi i pozicionit të Federatës Ruse në skenën botërore;
- përfshirje aktive Segmenti rus i Rrjetit në procesin e zhvillimit të teknologjisë.
Kuadri organizativ
Kapitulli 5 i Doktrinës së Sigurisë së Informacionit të Federatës Ruse paraqet themelet organizative mbi të cilat është ndërtuar sistemi i mbrojtjes së të dhënave. Siguria mund të sigurohet vetëm me një kombinim kompetent të formave legjislative, gjyqësore, të zbatimit të ligjit dhe kontrollit të aktiviteteve të qeverisë. Përbërja e sistemit të sigurisë përcaktohet nga kreu i shtetit.
Çfarë përfshihet në sistemin e sigurisë së informacionit? Këto janë dy dhoma të Asamblesë Federale të Federatës Ruse (parlamenti), qeveria, Këshilli i Sigurimit, Banka Qendrore, Komisioni Ushtarak-Industrial, si dhe organe të ndryshme ndër-departamentale. Kjo duhet të përfshijë gjithashtu autoritete të ndryshme rajonale.
Pjesëmarrësit e sistemit janë pronarë të objekteve të kritikës struktura e informacionit, Masmedia, organizata monetare dhe kreditore, operatorë telekomi, përfaqësues të bursave dhe shumë autoritete të tjera.
Puna e sistemit të sigurisë së informacionit duhet të bazohet në parimet e mëposhtme:
- ligjshmërisë marrëdhëniet shoqërore;
- ruajtja e një ekuilibri ndërmjet nevojave të qytetarëve në mënyrat e shkëmbimit të informacionit dhe kufizimeve që lidhen me sigurimin e sigurisë kombëtare;
- dialog konstruktiv i ndërsjellë i organeve shtetërore me organizatat publike dhe vetë qytetarët;
- respektimin e parimeve dhe normave të pranuara përgjithësisht të së drejtës ndërshtetërore.
Kështu, të gjitha organet shtetërore marrin pjesë në organizimin e sistemit të mbrojtjes së informacionit. Kjo tregon rëndësinë e të gjitha aktiviteteve të zbatuara.
Detyrat e organeve shtetërore
Sipas Doktrinës së Sigurisë së Informacionit, miratuar në vitin 2016, organet shtetërore duhet të zgjidhin këto detyra:
- ruajtjen dhe zhvillimin e sistemeve për mbrojtjen e të drejtave dhe interesave ligjore të qytetarëve dhe organizatave publike;
- vlerësimi i gjendjes së sigurisë së informacionit, parashikimi dhe kërkimi i kërcënimeve, identifikimi i fushave prioritare për eliminimin e pasojave të shfaqjes së tyre;
- planifikimi dhe zbatimi i një sërë metodash për të garantuar sigurinë e informacionit;
- organizimi i aktiviteteve dhe koordinimi i ndërveprimit të forcave për të garantuar sigurinë e informacionit;
- zhvillimi i metodave juridike, organizative, operacionale-kërkuese, inteligjente, shkencore dhe teknike, analitike, personeli dhe metoda të tjera për sigurimin e mbrojtjes;
- zhvillimin dhe zbatimin e metodave mbështetjen e shtetit organizatat që zbatojnë aktivitete për formimin, prodhimin dhe përdorimin e pajisjeve të sigurisë.
Krahas detyrave të renditura më sipër, pushteti shtetëror duhet të trajtojë çështjet e forcimit të vertikalës së komandës dhe centralizimit të forcave të tij. Është e nevojshme të kryhen në kohë kontrollet e detyrave që po zbatohen, të analizohen shumë aspekte të sistemit, të rritet efikasiteti i ndërveprimit mes organeve shtetërore etj.. Të gjitha këto tregohen nga vetë Doktrina e Sigurisë së Informacionit, miratuar në vitin 2016.
Vlerësimi Shtetëror i Doktrinës
Si e vlerësojnë vetë ligjvënësit dokumentin në fjalë? Dekreti për miratimin e Doktrinës së Sigurisë së Informacionit shkaktoi shumë polemika si në shoqëri ashtu edhe në qeveri. Disa ekspertë ishin të hutuar për eliminimin e dispozitave të Doktrinës 2000. Të tjerë e kanë kritikuar ashpër dokumentin për orientimin e tij tepër militarist. E megjithatë, shumica e ligjvënësve ranë dakord se miratimi i Doktrinës do të ndihmonte në përqendrimin e vëmendjes. njerëzit e zakonshëm mbi problemin.
Çelësi i efektivitetit të metodave të sigurisë së informacionit është ndërgjegjësimi civil. ku qeveria ruse vetë ka krijuar kushte të tilla në të cilat popullsia e vendit nuk mund të mburret me përgjegjësi qytetare. Gjysma e rusëve ende nuk e dinë ekzistencën e doktrinës në fjalë dhe do të ishte marrëzi të kundërshtohej ky fakt.
Dispozitat kryesore të Doktrinës së Sigurisë së Informacionit të vitit 2000 synonin pushtetin shtetëror. Dokumenti i ri është gjithashtu i orientuar drejt njerëzve të thjeshtë. Ky është ndryshimi kryesor midis dy rregulloreve. Për më tepër, Doktrina e re merr parasysh ngjarjet dhe problemet aktuale, si sulmet kibernetike, veprimet e organizatave terroriste, " ana e erret“Interneti, konkurrenca e pamjaftueshme tregu rus risi dhe shumë më tepër. Është marrja në konsideratë e problemeve ekzistuese dhe opsioneve për zgjidhjen e tyre që janë përparësia kryesore e aktit rregullator në shqyrtim. Por Doktrina ka edhe shumë mangësi, të cilat do të diskutohen më vonë.
Kritika e Doktrinës
Siç u përmend tashmë, dekreti për miratimin e Doktrinës së Sigurisë së Informacionit të Federatës Ruse shkaktoi shumë mosmarrëveshje dhe mosmarrëveshje. Ndërkohë që autoritetet dhe pjesa konservatore e shoqërisë ishin të kënaqura me atë që po ndodhte, segmenti liberal-progresiv i publikut ia nënshtroi dokumentin një mori kritikash.
Ankesa kryesore për Doktrinën ishte, natyrisht, orientimi i saj tepër militarist. Ligjvënësit i kanë kushtuar shumë vëmendje “kërcënimit nga Perëndimi”. Në të njëjtën kohë, lufta kundër organizatave terroriste duket të jetë një detyrë fakultative. Kjo sugjeron izolimin në rritje të Federatës Ruse nga partnerët e saj perëndimorë. Liberalët e majtë fajësojnë qeverinë aktuale për gjithçka. Me sa duket, ajo dëshiron të krijojë iluzionin e një problemi në formën e një "Perëndimi agresiv" në mënyrë që vështirësitë e natyrës së brendshme politike të harrohen. Pavarësisht konsistencës relative, kjo tezë ende tingëllon si një tezë konspirative.
Sigurisht që ka probleme në sistemin e sigurisë së informacionit. Dhe do të ishte marrëzi të mohonim se disa prej tyre nuk janë krijuar nga shtete të tjera. Megjithatë, në Doktrinë gjithçka është paraqitur në atë mënyrë që vetëm Rusia po përpiqet të ruajë ekuilibrin gjeopolitik dhe të ruajë normat e së drejtës ndërkombëtare. Do të ishte pak hipokrite t'u besohej dispozitave të tilla, për më tepër, duke pasur parasysh raportet e pafundme të agresionit rus në vende të ndryshme.
Si përfundim, duhet theksuar se, me gjithë mangësitë e shumta, Doktrina e Sigurisë së Informacionit është ndërtuar në mënyrë ideale nga pikëpamja ligjore. Të gjitha kushtet, kërkesat, problemet dhe detyrat janë rregulluar dhe grupuar qartë. Krahasuar me dokumentin e vitit 2000, Doktrina aktuale është një hap i madh përpara.
Për të garantuar sigurinë e informacionit të Federatës Ruse, unë deklaroj:
1. Të miratojë sigurinë e informacionit të bashkangjitur të Federatës Ruse.
2. Të njihet si e pavlefshme Doktrina e Sigurisë së Informacionit të Federatës Ruse, miratuar nga Presidenti i Federatës Ruse më 9 shtator 2000 Nr. Pr-1895.
3. Ky Dekret hyn në fuqi nga data e nënshkrimit të tij.
| Presidenti i Federatës Ruse | V. Putin |
Doktrina
siguria e informacionit të Federatës Ruse
(miratuar nga Presidenti i Federatës Ruse më 5 dhjetor 2016 Nr. 646)
I. Dispozitat e Përgjithshme
1. Kjo doktrinë është një sistem i pikëpamjeve zyrtare për sigurimin e sigurisë kombëtare të Federatës Ruse në sferën e informacionit.
Në këtë Doktrinë, sfera e informacionit kuptohet si një grup informacioni, objekte informatizimi, sisteme informacioni, faqe në rrjetin e informacionit dhe telekomunikacionit "Internet" (në tekstin e mëtejmë "rrjeti "Internet"), rrjetet e komunikimit, teknologjitë e informacionit. subjektet, veprimtaritë e të cilave lidhen me formimin dhe përpunimin e informacionit, zhvillimin dhe përdorimin e këtyre teknologjive, sigurinë e informacionit, si dhe një sërë mekanizmash për rregullimin e marrëdhënieve përkatëse me publikun.
2. Kjo Doktrinë përdor konceptet bazë të mëposhtme:
a) interesat kombëtare të Federatës Ruse në sferën e informacionit (në tekstin e mëtejmë: interesat kombëtare në sferën e informacionit) - nevojat objektivisht të rëndësishme të individit, shoqërisë dhe shtetit për të siguruar sigurinë e tyre dhe zhvillimin e qëndrueshëm në lidhje me informacionin sferë;
b) kërcënim për sigurinë e informacionit të Federatës Ruse (në tekstin e mëtejmë - kërcënim informacioni) - një grup veprimesh dhe faktorësh që krijojnë rrezikun e dëmtimit të interesave kombëtare në sferën e informacionit;
c) siguria e informacionit të Federatës Ruse (në tekstin e mëtejmë - siguria e informacionit) - gjendja e mbrojtjes së individit, shoqërisë dhe shtetit nga kërcënimet e informacionit të brendshëm dhe të jashtëm, i cili siguron zbatimin e të drejtave dhe lirive kushtetuese të njeriut dhe qytetarit. cilësia dhe standardi i jetesës së qytetarëve, sovraniteti, integriteti territorial dhe zhvillimi i qëndrueshëm socio-ekonomik i Federatës Ruse, mbrojtja dhe siguria e shtetit;
d) sigurimi i sigurisë së informacionit - zbatimi i masave të ndërlidhura ligjore, organizative, operacionale-kërkimore, inteligjente, kundërzbulimit, shkencore dhe teknike, informacioni dhe analitike, personeli, ekonomike dhe masa të tjera për të parashikuar, zbuluar, përmbajtur, parandaluar, pasqyruar kërcënimet e informacionit dhe eliminimin manifestimet e pasojave të tyre;
e) forcat e sigurimit të informacionit - organet shtetërore, si dhe nënndarjet dhe zyrtarët organet shtetërore, organet e vetëqeverisjes lokale dhe organizatat e autorizuara për të zgjidhur detyrat e sigurisë së informacionit në përputhje me legjislacionin e Federatës Ruse;
f) mjetet e sigurisë së informacionit - mjete juridike, organizative, teknike dhe mjete të tjera të përdorura nga forcat e sigurisë së informacionit;
g) sistemi i sigurisë së informacionit - një grup forcash të sigurisë së informacionit që kryejnë aktivitete të koordinuara dhe të planifikuara, dhe mjetet për të garantuar sigurinë e informacionit të përdorura prej tyre;
h) infrastrukturën e informacionit Federata Ruse (në tekstin e mëtejmë - infrastrukturë informacioni) - një grup objektesh të informatizimit, sistemeve të informacionit, faqeve në internet dhe rrjeteve të komunikimit të vendosura në territorin e Federatës Ruse, si dhe në territoret nën juridiksionin e Federatës Ruse ose të përdorura në baza e traktateve ndërkombëtare të Federatës Ruse ...
3. Kjo doktrinë, në bazë të një analize të kërcënimeve kryesore të informacionit dhe një vlerësimi të gjendjes së sigurisë së informacionit, përcakton qëllimet strategjike dhe drejtimet kryesore të garantimit të sigurisë së informacionit, duke marrë parasysh prioritetet strategjike kombëtare të Federatës Ruse.
4. Baza ligjore i kësaj doktrine përbëhet nga Kushtetuta e Federatës Ruse, parimet dhe normat e njohura përgjithësisht të së drejtës ndërkombëtare, traktatet ndërkombëtare të Federatës Ruse, ligjet kushtetuese federale, ligjet federale, si dhe aktet ligjore rregullatore të Presidentit të Federatës Ruse dhe Qeveria e Federatës Ruse.
5. Kjo doktrinë është një dokument i planifikimit strategjik në fushën e garantimit të sigurisë kombëtare të Federatës Ruse, i cili zhvillon dispozitat e Strategjisë së Sigurisë Kombëtare të Federatës Ruse, të miratuar me Dekret të Presidentit të Federatës Ruse të dhjetorit. 31, 2015 Nr.683, si dhe dokumente të tjera të planifikimit strategjik në këtë fushë.
6. Kjo Doktrinë është baza për formimin e politikës shtetërore dhe zhvillimin e marrëdhënieve me publikun në fushën e sigurisë së informacionit, si dhe për zhvillimin e masave për përmirësimin e sistemit të sigurisë së informacionit.
II. Interesat kombëtare në sferën e informacionit
7. Teknologjitë e informacionit kanë marrë karakter ndërkombëtar ndërkufitar dhe janë bërë pjesë përbërëse e të gjitha sferave të veprimtarisë së një individi, shoqërie dhe shteti. Zbatimi efektiv i tyre është një faktor për përshpejtimin e zhvillimit ekonomik të shtetit dhe formimin e një shoqërie informacioni.
Sfera e informacionit luan rol i rendesishem në sigurimin e zbatimit të prioriteteve strategjike kombëtare të Federatës Ruse.
8. Interesat kombëtare në sferën e informacionit janë:
a) sigurimin dhe mbrojtjen e të drejtave dhe lirive kushtetuese të njeriut dhe qytetarit për marrjen dhe përdorimin e informacionit, paprekshmërinë e jetës private gjatë përdorimit të teknologjive të informacionit, sigurimin mbështetje informacioni institucionet demokratike, mekanizmat e ndërveprimit midis shtetit dhe shoqërisë civile, si dhe përdorimi i teknologjive të informacionit në interes të ruajtjes së vlerave kulturore, historike, shpirtërore dhe morale të popullit shumëkombësh të Federatës Ruse;
b) sigurimin e funksionimit të qëndrueshëm dhe të pandërprerë të infrastrukturës së informacionit, kryesisht infrastrukturës kritike të informacionit të Federatës Ruse (në tekstin e mëtejmë "Infrastruktura e informacionit kritik) dhe rrjeti i bashkuar telekomunikacionet e Federatës Ruse, në kohë paqeje, në një periudhë kërcënimi të afërt të agresionit dhe në kohë lufte;
c) zhvillimi i teknologjisë së informacionit dhe industrisë elektronike në Federatën Ruse, si dhe përmirësimi i aktiviteteve të organizatave industriale, shkencore dhe shkencore-teknike për zhvillimin, prodhimin dhe funksionimin e mjeteve të sigurisë së informacionit, ofrimin e shërbimeve në fushën e sigurisë së informacionit;
d) sjelljen e informacionit të besueshëm në komunitetin rus dhe ndërkombëtar në lidhje me politikën shtetërore të Federatës Ruse dhe të saj qëndrim zyrtar për ngjarje të rëndësishme shoqërore në vend dhe në botë, përdorimin e teknologjive të informacionit për të siguruar sigurinë kombëtare të Federatës Ruse në fushën e kulturës;
e) asistencë në formimin e një sistemi ndërkombëtar të sigurisë së informacionit që synon të përballet me kërcënimet e përdorimit të teknologjive të informacionit për të cenuar stabilitetin strategjik, në forcimin e një partneriteti të barabartë strategjik në fushën e sigurisë së informacionit, si dhe në mbrojtjen e sovranitetit. të Federatës Ruse në hapësirën e informacionit.
9. Zbatimi i interesave kombëtare në sferën e informacionit synohet të formohet mjedis të sigurt qarkullimi i informacionit të besueshëm dhe infrastrukturës së informacionit rezistent ndaj llojeve të ndryshme të ndikimeve për të garantuar të drejtat dhe liritë kushtetuese të njeriut dhe qytetarit, zhvillimin e qëndrueshëm socio-ekonomik të vendit, si dhe sigurinë kombëtare të Federatës Ruse.
III. Kërcënimet kryesore të informacionit dhe gjendja e sigurisë së informacionit
10. Zgjerimi i fushave të aplikimit të teknologjive të informacionit, duke qenë faktor në zhvillimin e ekonomisë dhe përmirësimin e funksionimit të institucioneve publike dhe shtetërore, në të njëjtën kohë gjeneron të reja. kërcënimet e informacionit.
Mundësitë e qarkullimit ndërkufitar të informacionit po përdoren gjithnjë e më shumë për arritjen e qëllimeve gjeopolitike, ushtarako-politike, si dhe terroriste, ekstremiste, kriminale dhe të tjera të paligjshme në kundërshtim me të drejtën ndërkombëtare, në kurriz të sigurisë ndërkombëtare dhe stabilitetit strategjik.
Në të njëjtën kohë, praktika e futjes së teknologjive të informacionit pa u lidhur me sigurimin e sigurisë së informacionit rrit ndjeshëm gjasat e kërcënimeve të informacionit.
11. Një nga faktorët kryesorë negativë që ndikon në gjendjen e sigurisë së informacionit është ndërtimi nga një sërë vendesh të huaja i aftësive të ndikimit të informacionit dhe teknik në infrastrukturën e informacionit për qëllime ushtarake.
Në të njëjtën kohë, aktivitetet e organizatave që kryejnë inteligjencë teknike në lidhje me organet shtetërore ruse, organizatat shkencore dhe ndërmarrjet e kompleksit ushtarak-industrial po intensifikohen.
12. Shkalla e përdorimit nga shërbimet speciale të shteteve individuale të mjeteve të dhënies së informacionit dhe ndikimit psikologjik që synojnë destabilizimin e situatës së brendshme politike dhe sociale në rajone të ndryshme të botës dhe çojnë në cenimin e sovranitetit dhe shkeljen e integritetit territorial. e shteteve të tjera po zgjerohet. Në këtë aktivitet janë të përfshirë edhe organizata fetare, etnike, të të drejtave të njeriut dhe të tjera grupe të veçanta qytetarët, ndërkohë që shfrytëzohen gjerësisht mundësitë e teknologjive të informacionit.
Ka një tendencë drejt rritjes së fondeve të huaja masmedia vëllimi i materialeve që përmbajnë një vlerësim të njëanshëm të politikës shtetërore të Federatës Ruse. Masmediat ruse shpesh i nënshtrohen diskriminimit të hapur jashtë vendit dhe gazetarëve rusë u krijohen pengesa për të kryer aktivitetet e tyre profesionale.
Ndikimi informativ mbi popullsinë e Rusisë, kryesisht tek të rinjtë, po rritet me qëllim që të gërryen vlerat tradicionale shpirtërore dhe morale ruse.
13. Organizata të ndryshme terroriste dhe ekstremiste përdorin gjerësisht mekanizma të ndikimit informativ në vetëdijen individuale, grupore dhe publike për të nxitur tensione ndëretnike dhe sociale, për të nxitur urrejtje ose armiqësi etnike dhe fetare, për të propaganduar ideologjinë ekstremiste, si dhe për të tërhequr mbështetës të rinj për terroristët. aktivitetet. Për qëllime të paligjshme, organizata të tilla po krijojnë në mënyrë aktive mjete të ndikimit shkatërrues në objektet e infrastrukturës kritike të informacionit.
14. Shkalla e krimit kompjuterik është në rritje, në radhë të parë në sferën kreditore dhe financiare, numri i krimeve që lidhen me cenimin e të drejtave dhe lirive kushtetuese të njeriut dhe qytetarit, përfshirë ato që lidhen me paprekshmërinë e jetës private, sekretet personale dhe familjare. në përpunimin e të dhënave personale është në rritje.përdorimi i teknologjisë së informacionit. Në të njëjtën kohë, metodat, metodat dhe mjetet e kryerjes së krimeve të tilla po bëhen më të sofistikuara.
15. Gjendja e sigurisë së informacionit në fushën e mbrojtjes së vendit karakterizohet nga një rritje e përdorimit nga shtetet dhe organizatat individuale të teknologjive të informacionit për qëllime ushtarako-politike, duke përfshirë edhe zbatimin e veprimeve në kundërshtim me të drejtën ndërkombëtare, që synojnë cenimi i sovranitetit, stabilitetit politik dhe social, integritetit territorial të Federatës Ruse dhe aleatëve të saj dhe kërcënimi paqes ndërkombëtare, sigurinë globale dhe rajonale.
16. Gjendja e sigurisë së informacionit në fushën e shtetit dhe sigurisë publike karakterizohet nga një rritje e vazhdueshme e kompleksitetit, një rritje në shkallë dhe një rritje në koordinimin e sulmeve kompjuterike në infrastrukturën kritike të informacionit, një rritje në aktivitetet e inteligjencës së shteteve të huaja në lidhje me Federatën Ruse, si dhe një rritje në kërcënimet përdorimi i teknologjive të informacionit për të dëmtuar sovranitetin, integritetin territorial, stabilitetin politik dhe social të Federatës Ruse ...
17. Gjendja e sigurisë së informacionit në sferën ekonomike karakterizohet nga një nivel i pamjaftueshëm i zhvillimit të teknologjive konkurruese të informacionit dhe përdorimit të tyre për prodhimin e mallrave dhe ofrimin e shërbimeve. Niveli i varësisë së industrisë vendase nga teknologjitë e huaja të informacionit mbetet i lartë për sa i përket bazës së komponentëve elektronikë, software, teknologji kompjuterike dhe mjetet e komunikimit, të cilat përcaktojnë varësinë e zhvillimit socio-ekonomik të Federatës Ruse nga interesat gjeopolitike të vendeve të huaja.
18. Gjendja e sigurisë së informacionit në fushën e shkencës, teknologjisë dhe arsimit karakterizohet nga efikasiteti i pamjaftueshëm i kërkimit shkencor që synon krijimin e teknologjive premtuese të informacionit, një nivel i ulët i zbatimit të zhvillimeve të brendshme dhe i pamjaftueshëm. personelin në fushën e sigurisë së informacionit, si dhe ndërgjegjësimi i ulët i qytetarëve në çështjet e sigurisë së informacionit personal. Në të njëjtën kohë, masat për të garantuar sigurinë e infrastrukturës së informacionit, duke përfshirë integritetin, disponueshmërinë dhe funksionimin e qëndrueshëm të saj, duke përdorur teknologjitë vendase të informacionit dhe produktet vendase, shpesh nuk kanë një kuadër të integruar.
19. Gjendja e sigurisë së informacionit në fushën e stabilitetit strategjik dhe partneritetit të barabartë strategjik karakterizohet nga dëshira e shteteve individuale për të përdorur epërsinë teknologjike për të dominuar hapësirën e informacionit.
Shpërndarja aktualisht ekzistuese midis vendeve të burimeve të nevojshme për të siguruar funksionimin e sigurt dhe të qëndrueshëm të internetit nuk lejon zbatimin e një administrimi të përbashkët të drejtë, të bazuar në besimin e tyre.
Mungesa e normave juridike ndërkombëtare që rregullojnë marrëdhëniet ndërshtetërore në hapësirën e informacionit, si dhe mekanizmat dhe procedurat për zbatimin e tyre, duke marrë parasysh specifikat e teknologjisë së informacionit, ndërlikon formimin e një sistemi ndërkombëtar të sigurisë së informacionit që synon arritjen e stabilitetit strategjik dhe të barabartë strategjik. partneriteti.
IV. Qëllimet strategjike dhe drejtimet kryesore të garantimit të sigurisë së informacionit
20. Qëllimi strategjik i garantimit të sigurisë së informacionit në fushën e mbrojtjes kombëtare është mbrojtja e interesave jetike të individit, shoqërisë dhe shtetit nga kërcënimet e brendshme dhe të jashtme që lidhen me përdorimin e teknologjisë së informacionit për qëllime ushtarako-politike që janë në kundërshtim me e drejta ndërkombëtare, duke përfshirë për qëllimin e kryerjes së veprimeve armiqësore dhe akteve të agresionit që synojnë minimin e sovranitetit, cenimin e integritetit territorial të shteteve dhe paraqesin një kërcënim për paqen, sigurinë dhe stabilitetin strategjik ndërkombëtar.
21. Në përputhje me politikën ushtarake të Federatës Ruse, fushat kryesore të sigurisë së informacionit në fushën e mbrojtjes kombëtare janë:
a) frenimi strategjik dhe parandalimi i konflikteve ushtarake që mund të lindin si rezultat i përdorimit të teknologjisë së informacionit;
b) përmirësimi i sistemit të sigurisë së informacionit të Forcave të Armatosura të Federatës Ruse, trupave të tjera, formacioneve dhe organeve ushtarake, përfshirë forcat dhe mjetet e luftës së informacionit;
c) parashikimi, zbulimi dhe vlerësimi i kërcënimeve të informacionit, përfshirë kërcënimet ndaj Forcave të Armatosura të Federatës Ruse në sferën e informacionit;
d) ndihmë për mbrojtjen e interesave të aleatëve të Federatës Ruse në sferën e informacionit;
e) neutralizimi i informacionit dhe ndikimi psikologjik, përfshirë ato që synojnë minimin e themeleve historike dhe traditave patriotike që lidhen me mbrojtjen e Atdheut.
22. Qëllimet strategjike të garantimit të sigurisë së informacionit në fushën e sigurisë shtetërore dhe publike janë mbrojtja e sovranitetit, ruajtja e stabilitetit politik dhe social, integriteti territorial i Federatës Ruse, sigurimi i të drejtave dhe lirive themelore të njeriut dhe qytetarit, si dhe mbrojtja e infrastrukturës kritike të informacionit.
23. Drejtimet kryesore të garantimit të sigurisë së informacionit në fushën e sigurisë shtetërore dhe publike janë:
a) kundërveprimi ndaj përdorimit të teknologjive të informacionit për të promovuar ideologjinë ekstremiste, përhapjen e ksenofobisë, idetë e ekskluzivitetit kombëtar për të minuar sovranitetin, stabilitetin politik dhe social, për të ndryshuar me forcë rendin kushtetues, për të cenuar integritetin territorial të Federatës Ruse;
b) shtypja e aktiviteteve të dëmshme për sigurinë kombëtare të Federatës Ruse, të kryera duke përdorur mjete teknike dhe teknologjitë e informacionit nga shërbime dhe organizata speciale të shteteve të huaja, si dhe individë;
c) rritjen e sigurisë së infrastrukturës kritike të informacionit dhe stabilitetin e funksionimit të saj, zhvillimin e mekanizmave për zbulimin dhe parandalimin e kërcënimeve të informacionit dhe eliminimin e pasojave të shfaqjes së tyre, rritjen e mbrojtjes së qytetarëve dhe territoreve nga pasojat. emergjencave shkaktuar nga ndikimi i informacionit dhe teknik në objektet e infrastrukturës kritike të informacionit;
d) përmirësimi i sigurisë së funksionimit të objekteve të infrastrukturës së informacionit, duke përfshirë sigurimin e ndërveprimit të qëndrueshëm të organeve shtetërore, për të parandaluar kontrollin e huaj mbi funksionimin e objekteve të tilla, për të siguruar integritetin, stabilitetin e funksionimit dhe sigurinë e telekomunikacionit të unifikuar. rrjetin e Federatës Ruse, si dhe për të siguruar sigurinë e informacionit të transmetuar mbi të dhe të përpunuar në sistemet e informacionit në territorin e Federatës Ruse;
e) rritjen e sigurisë së funksionimit të armëve, pajisjeve ushtarake dhe speciale dhe sisteme të automatizuara menaxhimi;
f) rritjen e efektivitetit të parandalimit të veprave penale të kryera me përdorimin e teknologjisë së informacionit dhe kundërveprimit ndaj këtyre veprave;
g) sigurimin e mbrojtjes së informacionit që përmban informacione që përbëjnë sekret shtetëror, informacione të tjera akses i kufizuar dhe shpërndarjen, duke përfshirë rritjen e sigurisë së teknologjive përkatëse të informacionit;
h) përmirësimin e metodave dhe metodave të prodhimit dhe përdorimit të sigurt të produkteve, ofrimin e shërbimeve të bazuara në teknologjitë e informacionit duke përdorur zhvillimet vendase që plotësojnë kërkesat e sigurisë së informacionit;
i) rritja e efikasitetit të mbështetjes së informacionit për zbatimin e politikës shtetërore të Federatës Ruse;
j) neutralizimi i ndikimit informativ që synon gërryerjen e vlerave tradicionale shpirtërore dhe morale ruse.
24. Qëllimet strategjike të sigurimit të sigurisë së informacionit në sferën ekonomike janë reduktimi në minimum i mundshëm i ndikimit të faktorëve negativë të shkaktuar nga niveli i pamjaftueshëm i zhvillimit të teknologjisë vendase të informacionit dhe industrisë elektronike, zhvillimi dhe prodhimi i mjeteve konkurruese të garantimin e sigurisë së informacionit, si dhe rritjen e volumit dhe cilësisë së shërbimeve në fushën e sigurisë së informacionit.
25. Drejtimet kryesore të sigurimit të sigurisë së informacionit në sferën ekonomike janë:
a) zhvillimi inovativ i teknologjisë së informacionit dhe industrisë elektronike, rritje e peshës së produkteve të kësaj industrie në produktin e brendshëm bruto, në strukturën e eksporteve të vendit;
b) eliminimi i varësisë së industrisë vendase nga teknologjitë e huaja të informacionit dhe mjetet e garantimit të sigurisë së informacionit nëpërmjet krijimit, zhvillimit dhe prezantimit të gjerë të zhvillimeve vendase, si dhe prodhimit të produkteve dhe ofrimit të shërbimeve të bazuara në to;
c) rritja e konkurrencës së kompanive ruse që operojnë në teknologjinë e informacionit dhe industrinë elektronike, zhvillimin, prodhimin dhe funksionimin e mjeteve të sigurisë së informacionit që ofrojnë shërbime të sigurisë së informacionit, duke përfshirë krijimin kushte të favorshme për të kryer aktivitete në territorin e Federatës Ruse;
d) zhvillimi i bazës së komponentëve elektronikë konkurrues vendas dhe teknologjive për prodhimin e komponentëve elektronikë, duke plotësuar nevojat e tregut vendas për produkte të tilla dhe hyrjen e këtyre produkteve në tregun botëror.
26. Qëllimi strategjik i garantimit të sigurisë së informacionit në fushën e shkencës, teknologjisë dhe arsimit është të mbështesë zhvillimin inovativ dhe të përshpejtuar të sistemit të sigurisë së informacionit, industrisë së teknologjisë së informacionit dhe industrisë elektronike.
27. Drejtimet kryesore të garantimit të sigurisë së informacionit në fushën e shkencës, teknologjisë dhe arsimit janë:
a) arritja e konkurrencës së teknologjive ruse të informacionit dhe zhvillimi i potencialit shkencor dhe teknik në fushën e sigurisë së informacionit;
b) krijimi dhe zbatimi i teknologjive të informacionit, fillimisht rezistente ndaj llojeve të ndryshme të ndikimeve;
c) kryerjen e kërkimit shkencor dhe zhvillimin e zhvillimeve eksperimentale me qëllim krijimin e teknologjive dhe mjeteve premtuese të informacionit për të garantuar sigurinë e informacionit;
d) zhvillimin e burimeve njerëzore në fushën e sigurisë së informacionit dhe përdorimin e teknologjisë së informacionit;
e) sigurimin e mbrojtjes së qytetarëve nga kërcënimet e informacionit, duke përfshirë formimin e një kulture të sigurisë së informacionit personal.
28. Qëllimi strategjik i sigurimit të sigurisë së informacionit në fushën e stabilitetit strategjik dhe partneritetit të barabartë strategjik është formimi i një sistemi të qëndrueshëm të marrëdhënieve ndërshtetërore jokonfliktuale në hapësirën e informacionit.
29. Drejtimet kryesore të garantimit të sigurisë së informacionit në fushën e stabilitetit strategjik dhe partneritetit të barabartë strategjik janë:
a) mbrojtja e sovranitetit të Federatës Ruse në hapësirën e informacionit përmes zbatimit të një politike të pavarur dhe të pavarur që synon zbatimin e interesave kombëtare në sferën e informacionit;
b) pjesëmarrja në formimin e një sistemi ndërkombëtar të sigurisë së informacionit që siguron kundërveprim efektiv ndaj përdorimit të teknologjive të informacionit për qëllime ushtarako-politike në kundërshtim me të drejtën ndërkombëtare, si dhe për qëllime terroriste, ekstremiste, kriminale dhe të tjera të paligjshme;
c) krijimin e mekanizmave juridikë ndërkombëtarë që marrin parasysh specifikat e teknologjisë së informacionit, me qëllim parandalimin dhe zgjidhjen e konflikteve ndërshtetërore në hapësirën e informacionit;
d) promovimin, në kuadër të veprimtarive të organizatave ndërkombëtare, pozicionin e Federatës Ruse, i cili parashikon sigurimin e bashkëpunimit të barabartë dhe reciprokisht të dobishëm të të gjitha palëve të interesuara në sferën e informacionit;
e) zhvillimi sistemit kombëtar menaxhimi i segmentit rus të internetit.
V. Baza organizative për garantimin e sigurisë së informacionit
30. Sistemi i sigurisë së informacionit është pjesë e sistemit të sigurisë kombëtare të Federatës Ruse.
Siguria e informacionit sigurohet në bazë të një kombinimi të formave legjislative, ligjzbatuese, ligjzbatuese, gjyqësore, kontrolluese dhe forma të tjera të veprimtarisë së organeve shtetërore në bashkëpunim me pushtetin vendor, organizatat dhe qytetarët.
31. Sistemi i sigurisë së informacionit është ndërtuar mbi bazën e përcaktimit të kompetencave të autoriteteve legjislative, ekzekutive dhe gjyqësore në këtë fushë, duke marrë parasysh juridiksionin e organeve të qeverisë federale, organeve qeveritare të subjekteve përbërëse të Federatës Ruse, si dhe si organe të qeverisjes vendore të përcaktuara me legjislacionin e Federatës Ruse në fushën e sigurisë së sigurisë.
32. Përbërja e sistemit të sigurisë së informacionit përcaktohet nga Presidenti i Federatës Ruse.
33. Baza organizative e sistemit të sigurisë së informacionit përbëhet nga: Këshilli i Federatës i Asamblesë Federale të Federatës Ruse, Duma e Shtetit Asambleja Federale e Federatës Ruse, Qeveria e Federatës Ruse, Këshilli i Sigurimit i Federatës Ruse, organet ekzekutive federale, Banka Qendrore e Federatës Ruse, Komisioni Ushtarak-Industrial i Federatës Ruse, organet ndër-departamentale të krijuara nga Presidenti i Federatës Ruse dhe Qeveria e Federatës Ruse, organet ekzekutive të entiteteve përbërëse të Federatës Ruse, organet e vetëqeverisjes lokale, autoritetet gjyqësore që marrin pjesë në zgjidhjen e problemeve të sigurisë së informacionit në përputhje me legjislacionin e Federatës Ruse.
Pjesëmarrës në sistemin e sigurisë së informacionit janë: pronarë të infrastrukturës kritike të informacionit dhe organizata që operojnë objekte të tilla, media dhe komunikime masive, organizata të tregut monetar, valutor, bankar dhe fusha të tjera të tregut financiar, operatorë komunikimi, operatorë të sistemeve të informacionit, organizata. kryerja e veprimtarive për krijimin dhe funksionimin e sistemeve të informacionit dhe rrjeteve të komunikimit, për zhvillimin, prodhimin dhe funksionimin e mjeteve të sigurisë së informacionit, për ofrimin e shërbimeve në fushën e sigurisë së informacionit, organizatat që ushtrojnë veprimtari edukative në këtë fushë, shoqatat publike. , organizata dhe qytetarë të tjerë që janë në përputhje me legjislacionin e Federatës Ruse, ata marrin pjesë në zgjidhjen e problemeve të sigurisë së informacionit.
34. Veprimtaria e organeve shtetërore për garantimin e sigurisë së informacionit bazohet në këto parime:
a) ligjshmërinë e marrëdhënieve me publikun në sferën e informacionit dhe barazinë juridike të të gjithë pjesëmarrësve në marrëdhënie të tilla, bazuar në të drejtën kushtetuese të qytetarëve për të kërkuar, marrë, transferuar, prodhuar dhe shpërndarë lirisht informacion në çdo mënyrë ligjore;
b) ndërveprimin konstruktiv të organeve shtetërore, organizatave dhe qytetarëve në zgjidhjen e problemeve të sigurimit të sigurisë së informacionit;
c) mbajtjen e një ekuilibri midis nevojës së qytetarëve për shkëmbim të lirë të informacionit dhe kufizimeve që lidhen me nevojën për të garantuar sigurinë kombëtare, duke përfshirë edhe sferën e informacionit;
d) mjaftueshmërinë e forcave dhe mjeteve për të garantuar sigurinë e informacionit, e përcaktuar, ndër të tjera, nëpërmjet monitorimit të vazhdueshëm të kërcënimeve të informacionit;
e) pajtueshmërinë me parimet dhe normat e njohura përgjithësisht të së drejtës ndërkombëtare, traktatet ndërkombëtare të Federatës Ruse, si dhe legjislacionin e Federatës Ruse.
35. Detyrat e organeve shtetërore në kuadër të veprimtarive të sigurisë së informacionit janë:
a) sigurimin e mbrojtjes së të drejtave dhe interesave legjitime të qytetarëve dhe organizatave në sferën e informacionit;
b) vlerësimin e gjendjes së sigurisë së informacionit, parashikimin dhe zbulimin e kërcënimeve të informacionit, përcaktimin e drejtimeve prioritare për parandalimin e tyre dhe eliminimin e pasojave të shfaqjes së tyre;
c) planifikimin, zbatimin dhe vlerësimin e efektivitetit të një sërë masash për të garantuar sigurinë e informacionit;
d) organizimi i aktiviteteve dhe koordinimi i ndërveprimit të forcave të sigurisë së informacionit, përmirësimi i personelit të tyre ligjor, organizativ, operacional-kërkues, inteligjencës, kundërzbulimit, shkencor dhe teknik, informativ dhe analitik, personel dhe mbështetje ekonomike;
e) zhvillimin dhe zbatimin e masave të mbështetjes shtetërore për organizatat që merren me zhvillimin, prodhimin dhe funksionimin e mjeteve të sigurisë së informacionit, për ofrimin e shërbimeve në fushën e sigurisë së informacionit, si dhe organizatat që ushtrojnë veprimtari arsimore në këtë fushë.
36. Detyrat e organeve shtetërore në kuadër të zhvillimit dhe përmirësimit të sistemit të sigurisë së informacionit janë:
a) forcimi i vertikalit të komandës dhe centralizimit të forcave të sigurisë së informacionit në nivelet federale, ndërrajonale, rajonale, bashkiake, si dhe në nivelin e objekteve të informatizimit, operatorëve të sistemeve të informacionit dhe rrjeteve të komunikimit;
b) përmirësimin e formave dhe metodave të ndërveprimit të forcave të sigurisë së informacionit për të rritur gatishmërinë e tyre për t'iu kundërvënë kërcënimeve të informacionit, duke përfshirë trajnimin e rregullt (ushtrime);
c) përmirësimin e aspekteve informative-analitike dhe shkencore-teknike të funksionimit të sistemit të sigurisë së informacionit;
d) rritja e efikasitetit të ndërveprimit ndërmjet organeve shtetërore, organeve të vetëqeverisjes vendore, organizatave dhe qytetarëve në zgjidhjen e problemeve të garantimit të sigurisë së informacionit.
37. Zbatimi i kësaj doktrine kryhet në bazë të dokumenteve sektoriale të planifikimit strategjik të Federatës Ruse. Për të përditësuar dokumente të tilla, Këshilli i Sigurimit i Federatës Ruse po përcakton një listë të fushave prioritare për sigurimin e sigurisë së informacionit për një periudhë afatmesme, duke marrë parasysh dispozitat e parashikimit strategjik të Federatës Ruse.
38. Rezultatet e monitorimit të zbatimit të kësaj doktrine pasqyrohen në raportin vjetor të Sekretarit të Këshillit të Sigurimit të Federatës Ruse drejtuar Presidentit të Federatës Ruse mbi gjendjen e sigurisë kombëtare dhe masat për forcimin e saj.
Pasqyrë e dokumentit
U miratua Doktrina e re e Sigurisë së Informacionit të Rusisë.
Janë përcaktuar qëllimet strategjike dhe drejtimet kryesore të sigurimit të sigurisë së informacionit.
Kërcënimet kryesore të informacionit janë analizuar. Është dhënë vlerësimi i gjendjes së sigurisë së informacionit.
Vihet re se praktika e futjes së teknologjive të informacionit pa u lidhur me sigurimin e sigurisë së informacionit rrit ndjeshëm gjasat e kërcënimeve të informacionit.
Gjendja e sigurisë së informacionit ndikohet veçanërisht nga fakti se disa vende të huaja po rrisin aftësitë e informacionit dhe ndikimit teknik në infrastrukturën e informacionit për qëllime ushtarake. Aktivitetet e organizatave që kryejnë inteligjencë teknike në lidhje me agjencitë qeveritare ruse, organizatat shkencore dhe ndërmarrjet e industrisë së mbrojtjes po intensifikohen.
Ka një tendencë drejt rritjes së vëllimit të materialeve në mediat e huaja me një vlerësim të njëanshëm të politikës së brendshme shtetërore. Mediat ruse shpesh i nënshtrohen diskriminimit të hapur jashtë vendit.
Organizata të ndryshme terroriste dhe ekstremiste përdorin gjerësisht mekanizmat e ndikimit të informacionit. Shkalla e krimit kompjuterik po rritet.
Janë dhënë drejtimet kryesore të garantimit të sigurisë së informacionit në fushën e mbrojtjes, sigurisë shtetërore dhe publike, në sferën ekonomike, në fushën e shkencës, teknologjisë dhe arsimit, stabilitetin strategjik dhe partneritetin e barabartë strategjik.
Përbërja e sistemit të sigurisë së informacionit përcaktohet nga Presidenti i Federatës Ruse. Këshilli rus i Sigurimit krijon një listë të fushave prioritare për garantimin e sigurisë së informacionit për një periudhë afatmesme.
Rezultatet e monitorimit të zbatimit të doktrinës pasqyrohen në raportin vjetor të Sekretarit të Këshillit të Sigurimit drejtuar Presidentit të Federatës Ruse.
Doktrina e mëparshme e Sigurisë së Informacionit të Rusisë, e miratuar në vitin 2000, u shpall e pavlefshme.
Dekreti hyn në fuqi ditën e nënshkrimit të tij.
Doktrina është një dokument plani strategjik në fushën e sigurisë kombëtare. Dokumenti i ngjashëm i vlefshëm më parë i datës 9 shtator 2000 ka humbur vlefshmërinë e tij.
Doktrina e sigurisë së informacionit të Federatës Ruse është një sistem i pikëpamjeve zyrtare për sigurimin e sigurisë kombëtare të shtetit në sferën e informacionit, i cili kuptohet si një grup informacioni, faqe interneti, rrjete komunikimi, si dhe kompani publike dhe private që sigurojnë puna e tyre. Qëllimi kryesor strategjik i dokumentit është mbrojtja e interesave jetike të individit, shoqërisë dhe shtetit nga kërcënimet e brendshme dhe të jashtme që lidhen me përdorimin e teknologjive të informacionit për qëllime ushtarako-politike.
Kërcënimet e informacionit
Doktrina rendit kërcënimet kryesore të informacionit për sigurinë kombëtare të Rusisë. Midis tyre:
- dëshira e "shteteve individuale" për të përdorur epërsinë teknologjike për të dominuar hapësirën e informacionit;
- krijimi i mundësive nga vendet e huaja për të ofruar "informacion dhe ndikim psikologjik" mbi popullatën ruse me qëllim të destabilizimit të brendshëm politik dhe minimit të sovranitetit të Federatës Ruse;
- një rritje në numrin e materialeve në mediat e huaja që përmbajnë një "vlerësim të njëanshëm të politikës shtetërore të Federatës Ruse", diskriminim fondet ruse mediat masive jashtë vendit.
Dokumenti gjithashtu përcakton vonesën teknologjike të Federatës Ruse në fushën e teknologjisë së informacionit si një kërcënim, nivel të lartë varësia nga baza dhe softueri i komponentëve të huaj, efektiviteti i pamjaftueshëm i kërkimit shkencor vendas.
Më vete, lista e kërcënimeve të informacionit tregon rritjen e krimit kibernetik, kryesisht në sektorin kreditor dhe financiar.
Fushat e zbatimit të doktrinës
Dokumenti parashikon pesë fusha kryesore në të cilat është e nevojshme të sigurohet siguria e informacionit të Federatës Ruse:
- mbrojtja;
- sigurimi i shtetit;
- ekonomia;
- shkenca, teknologjia dhe arsimi;
- stabiliteti strategjik.
Në secilën prej tyre, doktrina parashikon disa drejtime kryesore për të luftuar kërcënimet e informacionit. Midis tyre:
- neutralizimi i informacionit dhe ndikimi psikologjik, "që synon minimin e themeleve historike dhe traditave patriotike që lidhen me mbrojtjen e Atdheut" (mbrojtja);
- rritja e sigurisë së infrastrukturës kritike të informacionit, luftimi i ekstremizmit dhe erozionit të "vlerave shpirtërore dhe morale tradicionale ruse" (siguria shtetërore);
- zhvillimi inovativ i industrisë elektronike, zëvendësimi i importit (ekonomia);
- zhvillimi i teknologjive të avancuara (shkencë); zhvillimi i sistemit kombëtar të menaxhimit për segmentin rus të internetit (stabiliteti strategjik).
Ndryshime nga doktrina e vitit 2000
Dokumenti i ri vë theks më të madh në rrezikun e "ndikimit informativ dhe psikologjik" në vetëdijen individuale dhe publike të qytetarëve rusë nga shërbimet e huaja të inteligjencës, si dhe nga organizatat terroriste dhe ekstremiste.
Në versionin e vitit 2000, koncepti i "organizatave ekstremiste" mungonte dhe si burim kërcënimesh quheshin "aktivitetet sabotuese dhe subversive të huaja". shërbime speciale“dhe” aktivitetet e organizatave terroriste ndërkombëtare”.
Gjithashtu në doktrinën e vitit 2016 vërehet për herë të parë një tendencë drejt rritjes së vlerësimeve negative për Rusinë në mediat e huaja. Versioni i mëparshëm i dokumentit fliste vetëm për "rrezikun e varësisë së sferave shpirtërore, ekonomike dhe politike të jetës publike në Rusi nga strukturat e huaja të informacionit".
Në vitin 2000, një nga rreziqet në sferën e informacionit u rendit si "krijimi i monopoleve për formimin, marrjen dhe shpërndarjen e informacionit në Federatën Ruse". Dokumenti i vitit 2016 nuk përmban një dispozitë të ngjashme.
Parimet për zbatimin e doktrinës
Dispozitat e doktrinës do të zbatohen në bazë të dokumenteve sektoriale të planifikimit strategjik të Federatës Ruse. Këshilli i Sigurimit i Federatës Ruse duhet të përcaktojë një listë të fushave prioritare për të garantuar sigurinë e informacionit të Rusisë në afat të mesëm.
Monitorimi i zbatimit të doktrinës i është besuar Sekretarit të Këshillit të Sigurimit, i cili çdo vit raporton rezultatet e saj tek kreu i shtetit.
Deklaratat e Putinit për sigurinë e informacionit
Më 20 prill 2011, duke folur në Dumën e Shtetit me një raport mbi punën e qeverisë, kryeministri Vladimir Putin tha: "Interneti është ... një mundësi për komunikim, vetë-shprehje, është një mjet për të përmirësuar cilësia e jetës. Vërtetë, burimet kryesore nuk janë në duart tona - mbi kodër, ose më mirë, jashtë shtetit. Kjo është ajo që shkakton shqetësimin e disa shërbimeve speciale, dua të them mundësinë e përdorimit të këtyre burimeve për interesa që bien ndesh me interesat e shoqërisë. .
Më 1 tetor 2014, gjatë një takimi të Këshillit të Sigurimit të Federatës Ruse, Presidenti rus Vladimir Putin tha: "Dëshiroj të theksoj se ne nuk synojmë të kufizojmë aksesin në rrjet, duke e vënë atë nën kontroll total, për të nacionalizuar internetin, për të kufizuar interesat dhe mundësitë legjitime të njerëzve, organizatave publike, biznesit në sferën e informacionit."
Ndërsa shkojmë drejt shoqëria e informacionit Problemi i mbrojtjes së të drejtave të individëve, shoqërisë dhe shtetit për konfidencialitetin (dmth. fshehtësinë) e llojeve të caktuara të informacionit po bëhet gjithnjë e më i mprehtë. Tashmë sot, në vendet në të cilat përdoren në sasi të mëdha rrjetet kompjuterike, po bëhen përpjekje të mëdha për mbrojtjen e informacionit. Të gjithë ata që i besojnë informacionit për veten e tyre organi qeveritar ose kompania ka të drejtë të llogarisë në faktin se ky informacion nuk do të zbulohet ose përdoret në dëm të tij.
Në Rusi në 2000, i miratuar Doktrina e Sigurisë së Informacionit të Federatës Ruse... Le të shqyrtojmë dispozitat e tij kryesore.
TE objektet e sigurisë së informacionit të Federatës Ruse lidhen:
Të gjitha tipet burimet e informacionit;
Të drejtat e qytetarëve, personat juridikë dhe shteti për marrjen, shpërndarjen dhe përdorimin e informacionit, mbrojtjen e informacionit dhe pronësinë intelektuale;
· Një sistem për formimin, shpërndarjen dhe përdorimin e burimeve të informacionit, duke përfshirë sistemet e informacionit të klasave dhe qëllimeve të ndryshme, bibliotekat, arkivat, bazat e të dhënave dhe bankat e të dhënave, teknologjitë e informacionit, etj.;
Infrastruktura e informacionit, duke përfshirë qendrat, kanalet e përpunimit dhe analizës së informacionit shkëmbimi i informacionit dhe telekomunikacioni, mekanizmat për sigurimin e funksionimit të sistemeve dhe rrjeteve të telekomunikacionit;
· Sistemi i formimit të vetëdijes publike (botëkuptimi, vlerat morale, vlerësimet morale, stereotipet e pranueshme shoqërore të sjelljes dhe marrëdhënieve ndërmjet njerëzve), bazuar në media dhe propagandë.
Interesat kombëtare RF përfshijnë:
a) respektimi i të drejtave dhe lirive kushtetuese të njeriut dhe qytetarit në fushën e marrjes së informacionit dhe përdorimit të tij, duke siguruar formimin shpirtëror të Rusisë, ruajtjen dhe forcimin e vlerave të shoqërisë;
b) mbështetje informacioni për politikën shtetërore të Federatës Ruse, e lidhur me sjelljen e informacionit të besueshëm në lidhje me politikën shtetërore të Federatës Ruse te komuniteti rus dhe ndërkombëtar;
c) zhvillimi i teknologjive moderne të informacionit për industrinë vendase të informacionit;
d) mbrojtjen e burimeve të informacionit nga aksesi i paautorizuar, duke garantuar sigurinë e sistemeve të informacionit dhe telekomunikacionit.
Doktrina formulon metodat e sigurisë së informacionit vende, duke përfshirë juridike, organizative, teknike dhe ekonomike, si dhe specifikat e sigurimit të sigurisë së informacionit të Federatës Ruse në sfera të ndryshme të jetës publike: ekonomike, politike, mbrojtjes, shkencës dhe teknologjisë, etj.
Doktrina deklaron një nga problemet më të rëndësishme në fushën në diskutim problemi i pabarazisë së informacionit, e cila sjell një ndarje në shoqëri dhe tjetërsim midis grupeve përbërëse të saj të popullsisë; Kjo është arsyeja pse ky problem lidhet drejtpërdrejt me sigurinë kombëtare. Është veçanërisht e rëndësishme të kapërcehen manifestimet e pabarazisë së informacionit në arsim, sepse:
Ka një tendencë për ndarje institucionet arsimore për elitën dhe masën me një ndryshim përkatës në sigurimin e burimeve;
· Ka një ndryshim të madh në nivelet e të ardhurave të familjeve të studentëve;
· Ka një hendek të madh në masën e mbështetjes financiare për institucionet arsimore në qarqe të ndryshme të vendit.
Tejkalimi i pabarazisë së informacionit është një detyrë me rëndësi të madhe shtetërore.
Siguria e Informacionit. Konceptet bazë
Siguria e Informacionit- procesi i përputhshmërisë (ruajtjes) i tre aspekteve (atributet e sigurisë): aksesueshmërinë, integriteti dhe konfidencialiteti informacion.
1. Disponueshmëria e informacionit. Informacioni në gjendje të sigurt duhet të jetë i disponueshëm për përdoruesin, domethënë duhet të jetë i mundur të kryhen të gjitha operacionet për përpunimin e tij. Kjo kërkon pajisje pune, media të padëmtuara dhe, natyrisht, praninë e programet e nevojshme, për më tepër - konfiguruar saktë.
2. Integriteti i informacionitështë korrespondenca e strukturës logjike të informacionit rregulla të caktuara, gjendja e tij logjikisht e saktë. Procedurat për përpunimin dhe ndryshimin e informacionit duhet të transformojnë një gjendje tërësore në një tjetër.
3. Konfidencialiteti. Kryerja e operacioneve të caktuara me informacion duhet të kryhet në përputhje me disa rregulla që përbëjnë një pjesë thelbësore të politikës së sigurisë. Shkelja e privatësisë - Aftësia për të kryer veprime (të tilla si leximi ose shkrimi) nga dikush që nuk duhet.
Duhet theksuar se këto janë pikërisht aspekte, pra anë të të njëjtit proces. Të gjitha janë të lidhura ngushtë me njëra-tjetrën, shkelja e njërës prej tyre mund të bëhet shkelje e tjetrës.
Mundësia e shkeljes ose ndryshim i padëshiruar quhet një aspekt kërcënim(për objektivat e mundshëm "shkelje aksesueshmërie", "shkelje integriteti" ose "rrjedhje"). Në fakt kërcënim- disa shkelje të mundshme të sigurisë.
Kërcënimet më të zakonshme janë:
1. Kërcënimi i dështimit të harduerit.
2. Kërcënimi i rrjedhjes (qasje e paautorizuar).
3. Kërcënimi punë e gabuar mjete softuerike.
Zbatimi i kërcënimit(një shkelje aktuale e sigurisë) mundësohet nga ekzistenca e dobësive. Cenueshmëria - disa karakteristika fatkeqe të sistemit(gabim softuerik, papërsosmëri e teknologjisë harduerike, vendosje e gabuar), falë të cilave bëhet e mundur cenimi i një aspekti tjetër të sigurisë.
Duhet të theksohet se një përkufizim i tillë në të vërtetë nënkupton mungesën praktike të sistemeve plotësisht të sigurta, pasi nuk ka programe të shkruara pa të meta, teknologji universale pa gabime dhe metoda për konfigurimin absolutisht të saktë të sistemeve komplekse softuerike dhe harduerike.
Duhet gjithashtu të theksohet se garantimi i aspekteve të sigurisë kërkon një kompromis. Pajtueshmëria e plotë me politikën e privatësisë kufizon ashpër disponueshmërinë e të dhënave, nëse i kushtohet gjithë vëmendje integritetit, përpunimi ngadalësohet dhe disponueshmëria e plotë e të dhënave pothuajse gjithmonë nënkupton shkelje të politikës së sigurisë.
Kur garantojnë sigurinë e informacionit, ata përpiqen të krijojnë një situatë ku një shkelje e sigurisë bëhet një ngjarje e pamundur dhe sjell dëme minimale: probabiliteti i dështimeve të harduerit dhe softuerit duhet të jetë i ulët, puna e restaurimit duhet të jetë mekanike, e shpejtë dhe e lirë dhe dëmtimi duhet të jetë joprofitabël. (mund të shpenzoni më shumë burime sesa të merrni përfitime).
Disa terma të tjerë përdoren për të përshkruar situatat në një mënyrë ose në një tjetër që lidhen me shkaktimin e dëmit:
Me sulm thirrur veprim(ose sekuencë veprimesh), e cila shpie në realizimin e kërcënimit.
Jo në të gjitha rastet, aspektet e sigurisë së informacionit cenohen si rezultat i ndonjë veprimi të synuar. Shumë shpesh kjo ndodh për shkak të dështimeve të harduerit ose gabimeve në programe.
Sekuenca e përshkruar e të gjitha ngjarjeve që lidhen me një shkelje të veçantë të sigurisë së informacionit, duke përfshirë rrethanat që çojnë në shkelje dhe veprimet pasuese pas zbatimit, quhet incidenti.
Pavarësisht sasisë së konsiderueshme të informacionit teorik dhe mjeteve teknike që përdoren për të garantuar sigurinë e informacionit, ka disa parimet e përgjithshme, nevoja për pajtueshmëri me të cilën varet pak nga mjetet teknike:
1. Aplikimi i masave parandaluese. Për arsye teknike, zbatimi i shumicës dërrmuese të kërcënimeve gjatë përpunimit të informacionit duke përdorur një kompjuter është shumë më i shpejtë sesa një përdorues mund të njohë një sulm dhe të marrë ndonjë masë. Për këtë arsye, mbrojtja duhet menduar dhe zbatuar PARA se të shfaqet një problem.
2. Reduktimi i sipërfaqes së sulmit. Sa më pak objekte që përgjithësisht mund të ekspozohen ndaj një ose një tjetër kërcënimi, aq më pak janë gjasat e shkeljes së aspekteve të sigurisë. Ky parim nënkupton drejtpërdrejt nevojën për të minimizuar numrin e programeve dhe ndërveprimin e tyre me burimet e jashtme informacion.
3. Mbrojtja e të gjitha fazave të përpunimit të informacionit. Shkalla e cenueshmërisë së sistemit përcaktohet nga nyja më e cenueshme.Pavarësisht nga numri total i masave të marra, ato do të jenë të padobishme nëse lidhjet e mbrojtura dobët mbeten midis tyre.
4. Ndarja e mbrojtjes. Të gjitha komplekset mbrojtëse krijohen në parimin e echeloneve - d.m.th. fazat, shtresat e përpunimit. Kjo bën të mundur kompensimin pjesërisht të mangësive, zvogëlimin e gjasave të përgjithshme të dëmtimit të sistemit ose minimizimin e dëmit për zbatimin e suksesshëm të kërcënimit. Sidoqoftë, çdo "skalion" konsiderohet të jetë i vetmi gjatë ndërtimit (d.m.th., të gjitha të mëparshmet tashmë konsiderohen të kapërcyer) dhe bëhet sa më i mbyllur (shih parimet 1 dhe 2).
5. Kontrolli i aksesit. Qasja në ekzekutimin e operacioneve të caktuara duhet të korrespondojë me detyrat me të cilat përballen përdorues specifik... Sa më pak operacione të tilla të jenë të disponueshme për përdoruesin, aq më pak dëm mund të bëhet (jo domosdoshmërisht vetë përdoruesi, ndoshta një nga programet që ekzekutohen).
6. Dëshira për t'u mbrojtur. Komponenti më i cenueshëm i sigurisë është një përdorues i trajnuar dobët. Asnjë sasi e mashtrimeve nuk do të ndihmojë nëse përdoruesi nuk merr masa paraprake dhe nuk e kupton se çfarë kërcënimesh lindin gjatë punës së tij.
I gjithë kompleksi i masave dhe rregullave, të cilat duhet të minimizojnë gjasat e shkeljes së sigurisë së informacionit, duke përfshirë harduerin dhe software, quhen rregullat për vendosjen dhe testimin e tyre, rregullat e funksionimit, mbështetjen udhëzuese dhe legjislative politika e sigurisë së informacionit.
Me shpërndarje dhe zhvillim teknologjitë e rrjetit problemi i pajtueshmërisë me sigurinë e informacionit është bërë veçanërisht i mprehtë dhe prek pothuajse të gjithë përdoruesit. Tani, një kompjuter në të cilin nuk janë marrë masa sigurie nuk mund t'i sigurojë përdoruesit funksionimin normal.
