Deklarata e Privatësisë. Mbrojtja ligjore e informacionit konfidencial

18.08.2019 Windows 10

Prezantimi

konkluzioni

Bibliografi

Prezantimi

Në fazën aktuale të zhvillimit të shoqërisë sonë, shumë burime tradicionale të përparimit njerëzor po e humbasin gradualisht vlerën e tyre origjinale. Ato po zëvendësohen nga një burim i ri, i vetmi produkt që nuk zvogëlohet, por rritet me kalimin e kohës, i quajtur informacion. Informacioni po bëhet sot burimi kryesor për zhvillimin shkencor, teknik dhe socio-ekonomik të komunitetit botëror. Sa më shumë dhe më shpejt të futet informacion cilësor në ekonominë kombëtare dhe në aplikacione të veçanta, aq më i lartë është standardi i jetesës së njerëzve, potenciali ekonomik, mbrojtës dhe politik i vendit.

Integriteti i botës moderne si komunitet sigurohet kryesisht përmes shkëmbimit intensiv të informacionit. Pezullimi i flukseve globale të informacionit, qoftë edhe për një kohë të shkurtër, mund të çojë në një krizë jo më pak se prishjen e marrëdhënieve ekonomike ndërshtetërore. Prandaj, në kushtet e reja konkurruese të tregut, ka shumë probleme që lidhen jo vetëm me sigurimin e sigurisë së informacionit tregtar (sipërmarrës) si një lloj pronësie intelektuale, por edhe të personave fizikë dhe juridikë, pronën e tyre dhe sigurinë personale.

Qëllimi i kësaj pune është të konsiderojë sigurinë e informacionit si një pjesë integrale të sigurisë kombëtare, si dhe të identifikojë shkallën e sigurisë së saj në fazën aktuale, të analizojë kërcënimet e brendshme dhe të jashtme, të shqyrtojë problemet dhe mënyrat për t'i zgjidhur ato.

Në këtë drejtim, janë caktuar detyra të caktuara:

.Përcaktoni vendin dhe rëndësinë e sigurisë së informacionit në fazën aktuale të zhvillimit;

2.Konsideroni kuadrin ligjor në fushën e mbrojtjes së informacionit;

.Identifikoni problemet dhe kërcënimet kryesore dhe mënyrat për t'i zgjidhur ato.

Kapitulli 1. Problemet dhe kërcënimet e sigurisë së informacionit

1.1 Vendi i sigurisë së informacionit në sistemin e sigurisë kombëtare të Rusisë

Siguria kombëtare e Federatës Ruse në thelb varet nga sigurimi i informacionit, dhe gjatë përparimit teknologjik, kjo varësi do të rritet.

Në botën moderne, siguria e informacionit po bëhet një kusht jetik për garantimin e interesave të individëve, shoqërisë dhe shtetit dhe hallka më e rëndësishme, kryesore në të gjithë sistemin e sigurisë kombëtare të vendit.

Doktrina e Sigurisë së Informacionit të Federatës Ruse, e miratuar nga Presidenti i Federatës Ruse në vitin 2001, u bë baza normative dhe ligjore për rregullimin e mbrojtjes së informacionit, është një grup pikëpamjesh zyrtare për qëllimet, objektivat, parimet dhe udhëzimet për sigurimin e sigurisë së informacionit në Rusi. Doktrina adreson:

objektet, kërcënimet dhe burimet e kërcënimeve ndaj sigurisë së informacionit;

pasojat e mundshme të kërcënimeve të sigurisë së informacionit;

metodat dhe mjetet për parandalimin dhe neutralizimin e kërcënimeve ndaj sigurisë së informacionit;

veçoritë e sigurimit të sigurisë së informacionit në sfera të ndryshme të jetës së shoqërisë dhe shtetit;

dispozitat kryesore të politikës shtetërore për sigurimin e sigurisë së informacionit në Federatën Ruse.

Doktrina shqyrton të gjithë punën në sferën e informacionit në bazë dhe në interes të Konceptit të Sigurisë Kombëtare të Federatës Ruse.

Ajo identifikon katër komponentë kryesorë të interesave kombëtare të Rusisë në sferën e informacionit.

Komponenti i parë përfshin respektimin e të drejtave dhe lirive kushtetuese të njeriut dhe qytetarit në fushën e marrjes dhe përdorimit të informacionit, sigurimin e rinovimit shpirtëror të Rusisë, ruajtjen dhe forcimin e vlerave morale të shoqërisë, traditat e patriotizmit dhe humanizmit, potencialin kulturor dhe shkencor të vendit.

Për zbatimin e tij është e nevojshme:

për të rritur efikasitetin e përdorimit të infrastrukturës së informacionit në interes të zhvillimit shoqëror, konsolidimit të shoqërisë ruse, ringjalljes shpirtërore të njerëzve shumëkombëshe të vendit;

Për të përmirësuar sistemin e formimit, ruajtjes dhe përdorimit racional të burimeve të informacionit, të cilat përbëjnë bazën e potencialit shkencor, teknik dhe shpirtëror të Rusisë;

garantojnë të drejtat dhe liritë kushtetuese të njeriut dhe qytetarit për të kërkuar, marrë, transmetuar, prodhuar dhe shpërndarë lirisht informacion në çdo mënyrë ligjore, për të marrë informacion të besueshëm për gjendjen e mjedisit;

të sigurojë të drejtat dhe liritë kushtetuese të njeriut dhe qytetarit për sekretet personale dhe familjare, fshehtësinë e korrespondencës, bisedave telefonike, mesazheve postare, telegrafike dhe të tjera, për të mbrojtur nderin dhe emrin e tyre të mirë;

për të forcuar mekanizmat e rregullimit ligjor të marrëdhënieve në fushën e mbrojtjes së pronësisë intelektuale, për të krijuar kushte për respektimin e kufizimeve për aksesin në informacionin konfidencial të vendosur nga legjislacioni federal;

garantojnë lirinë e mediave dhe ndalojnë censurën;

të mos lejojë propagandë dhe agjitacion që kontribuon në nxitjen e urrejtjes dhe armiqësisë sociale, racore, kombëtare ose fetare;

mbrojtja e informacionit konfidencial në Rusi

për të siguruar ndalimin e mbledhjes, ruajtjes, përdorimit dhe shpërndarjes së informacionit në lidhje me jetën private të një personi pa pëlqimin e tij dhe informacione të tjera, qasja në të cilat është e kufizuar nga ligji federal.

Komponenti i dytë i interesave kombëtare në sferën e informacionit përfshin mbështetjen e informacionit të politikës shtetërore të vendit, që shoqërohet me sjelljen e informacionit të besueshëm në komunitetin rus dhe ndërkombëtar në lidhje me pozicionin e tij zyrtar për ngjarje të rëndësishme shoqërore në jetën ruse dhe ndërkombëtare, me sigurimin e aksesit të qytetarëve në burime të hapura të informacionit shtetëror. Kjo kërkon:

për të forcuar masmedian shtetërore, për të zgjeruar aftësitë e tyre për dërgimin në kohë të informacionit të besueshëm për qytetarët rusë dhe të huaj;

për të intensifikuar formimin e burimeve të informacionit të shtetit të hapur, për të rritur efikasitetin e përdorimit ekonomik të tyre.

Komponenti i tretë i interesave kombëtare në sferën e informacionit përfshin zhvillimin e teknologjive moderne të informacionit, duke përfshirë industrinë e teknologjisë së informacionit, telekomunikacionit dhe komunikimit, sigurimin e nevojave të tregut vendas me këto produkte dhe hyrjen në tregun botëror, si dhe sigurimin e akumulimit. Siguria dhe përdorimi efektiv i burimeve të teknologjive vendase të informacionit.

Për të arritur një rezultat në këtë fushë, është e nevojshme:

zhvillimi dhe përmirësimi i infrastrukturës së një hapësire të vetme informacioni në Rusi;

zhvillimi i industrisë vendase të shërbimeve të informacionit dhe përmirësimi i efikasitetit të përdorimit të burimeve shtetërore të informacionit;

për të zhvilluar prodhimin në vendin e mjeteve konkurruese dhe sistemeve të informatizimit, telekomunikacionit dhe komunikimit, për të zgjeruar pjesëmarrjen e Rusisë në bashkëpunimin ndërkombëtar të prodhuesve të këtyre mjeteve dhe sistemeve;

të ofrojë mbështetje shtetërore për kërkimet themelore dhe të aplikuara, zhvillimet në fushën e informatizimit, telekomunikacionit dhe komunikimit.

Komponenti i katërt i interesave kombëtare në sferën e informacionit përfshin mbrojtjen e burimeve të informacionit nga aksesi i paautorizuar, sigurimin e sigurisë së sistemeve të informacionit dhe telekomunikacionit.

Për këto qëllime kërkohet:

për të rritur sigurinë e sistemeve të informacionit (përfshirë rrjetet e komunikimit), para së gjithash, rrjetet parësore të komunikimit dhe sistemet e informacionit të autoriteteve publike, sferat financiare dhe kreditore dhe bankare, sferën e veprimtarisë ekonomike, sistemet dhe mjetet e informatizimit të armëve dhe pajisjeve ushtarake , sistemet e komandës dhe kontrollit të trupave dhe armëve, industritë e rrezikshme për mjedisin dhe ekonomikisht të rëndësishme;

të intensifikojë zhvillimin e prodhimit vendas të harduerit dhe softuerit për mbrojtjen e informacionit dhe metodat e monitorimit të efektivitetit të tyre;

të sigurojë mbrojtjen e informacionit që përbën sekret shtetëror;

zgjerimi i bashkëpunimit ndërkombëtar të Rusisë në fushën e përdorimit të sigurt të burimeve të informacionit, duke kundërshtuar kërcënimin e konfrontimit në sferën e informacionit.

1.2 Problemet kryesore të sigurisë së informacionit dhe mënyrat për t'i zgjidhur ato

Sigurimi i sigurisë së informacionit kërkon zgjidhjen e një sërë detyrash.

Detyra më e rëndësishme në sigurimin e sigurisë së informacionit të Rusisë është zbatimi i një llogarie gjithëpërfshirëse të interesave të individit, shoqërisë dhe shtetit në këtë fushë. Doktrina i përcakton këto interesa si më poshtë:

interesat e individit në sferën e informacionit janë në zbatimin e të drejtave kushtetuese të një personi dhe qytetari për të aksesuar informacionin, për të përdorur informacionin në interes të kryerjes së veprimtarive të pandaluara me ligj, zhvillimin fizik, shpirtëror dhe intelektual, si dhe si në mbrojtjen e informacionit që garanton sigurinë personale;

Interesat e shoqërisë në sferën e informacionit janë sigurimi i interesave të shoqërisë në këtë fushë, konsolidimi i demokracisë, krijimi i një shteti shoqëror ligjor, arritja dhe ruajtja e harmonisë shoqërore, në rinovimin shpirtëror të Rusisë;

Interesat e shtetit në sferën e informacionit janë të krijojnë kushte për zhvillimin harmonik të infrastrukturës ruse të informacionit, zbatimin e të drejtave dhe lirive kushtetuese të një personi (qytetari) në fushën e marrjes së informacionit. Në të njëjtën kohë, kërkohet përdorimi i kësaj sfere vetëm për të siguruar paprekshmërinë e rendit kushtetues, sovranitetin dhe integritetin territorial të Rusisë, stabilitetin politik, ekonomik dhe social, në sigurimin e pakushtëzuar të rendit dhe ligjit dhe zhvillimin. të bashkëpunimit ndërkombëtar të barabartë dhe reciprokisht të dobishëm.

Doktrina kombinon metodat e përgjithshme për zgjidhjen e detyrave kryesore në sigurimin e sigurisë së informacionit në tre grupe:

ligjore;

organizative dhe teknike; ekonomike.

Metodat ligjore përfshijnë zhvillimin e akteve ligjore normative që rregullojnë marrëdhëniet në sferën e informacionit dhe dokumentet metodologjike normative për çështjet e sigurimit të sigurisë së informacionit të Federatës Ruse (ato janë diskutuar në detaje në Kapitullin 4 të këtij manuali).

Metodat organizative dhe teknike për të garantuar sigurinë e informacionit janë:

krijimi dhe përmirësimi i sistemeve të sigurisë së informacionit;

forcimi i veprimtarisë së zbatimit të ligjit të autoriteteve, duke përfshirë parandalimin dhe shtypjen e veprave penale në sferën e informacionit;

krijimi i sistemeve dhe mjeteve për të parandaluar aksesin e paautorizuar në informacion dhe ndikimet që shkaktojnë shkatërrim, shkatërrim, shtrembërim të informacionit, ndryshimin e mënyrave normale të funksionimit të sistemeve dhe mjeteve të informatizimit dhe komunikimit;

certifikimi i mjeteve të sigurisë së informacionit, licencimi i veprimtarive në fushën e mbrojtjes së sekretit shtetëror, standardizimi i metodave dhe mjeteve të sigurisë së informacionit;

kontroll mbi veprimet e personelit në sistemet e informacionit, trajnime në fushën e sigurisë së informacionit;

formimi i një sistemi për monitorimin e treguesve dhe karakteristikave të sigurisë së informacionit në sferat më të rëndësishme të jetës dhe veprimtarive të shoqërisë dhe shtetit.

Metodat ekonomike për të garantuar sigurinë e informacionit përfshijnë:

zhvillimi i programeve të sigurisë së informacionit dhe përcaktimi i procedurës për financimin e tyre;

përmirësimi i sistemit të financimit të punës në lidhje me zbatimin e metodave ligjore, organizative dhe teknike të mbrojtjes së informacionit, krijimi i një sistemi sigurimi të rreziqeve të informacionit të individëve dhe personave juridikë.

Sipas Doktrinës, shteti në procesin e zbatimit të funksioneve të tij për të garantuar sigurinë e informacionit: kryen një analizë dhe parashikim objektiv dhe gjithëpërfshirës të kërcënimeve ndaj sigurisë së informacionit, zhvillon masa për ta siguruar atë; organizon punën e autoriteteve për zbatimin e një sërë masash që synojnë parandalimin, zmbrapsjen dhe neutralizimin e kërcënimeve ndaj sigurisë së informacionit; mbështet aktivitetet e shoqatave publike që synojnë informimin objektiv të popullatës për fenomene të rëndësishme shoqërore të jetës publike, duke mbrojtur shoqërinë nga informacioni i shtrembëruar dhe i pasaktë; ushtron kontroll mbi zhvillimin, krijimin, zhvillimin, përdorimin, eksportin dhe importin e mjeteve të sigurisë së informacionit nëpërmjet certifikimit dhe licencimit të tyre të veprimtarive të sigurisë së informacionit; zhvillon politikën e nevojshme proteksioniste në lidhje me prodhuesit e teknologjisë së informacionit dhe mbrojtjes së informacionit në territorin e Federatës Ruse dhe merr masa për të mbrojtur tregun e brendshëm nga depërtimi i teknologjisë së informacionit dhe produkteve të informacionit me cilësi të ulët; kontribuon në sigurimin e personave fizikë dhe juridikë me akses në burimet e informacionit botëror, rrjetet globale të informacionit; formulon dhe zbaton politikën shtetërore të informacionit të Rusisë; organizon zhvillimin e një programi federal për sigurimin e sigurisë së informacionit, duke kombinuar përpjekjet e organizatave shtetërore dhe joshtetërore në këtë fushë; kontribuon në ndërkombëtarizimin e rrjeteve dhe sistemeve globale të informacionit, si dhe në hyrjen e Rusisë në komunitetin botëror të informacionit mbi bazën e partneritetit të barabartë.

Gjatë zgjidhjes së detyrave kryesore dhe zbatimit të masave prioritare të politikës shtetërore për të siguruar sigurinë e informacionit, aktualisht mbizotëron dëshira për të zgjidhur problemet kryesisht rregullatore dhe teknike. Më shpesh bëhet fjalë për "zhvillimin dhe zbatimin e normave ligjore", "ngritjen e kulturës juridike dhe njohuritë kompjuterike të qytetarëve", "krijimin e teknologjive të sigurta të informacionit", "sigurimin e pavarësisë teknologjike" etj.

Në përputhje me rrethanat është planifikuar gjithashtu zhvillimi i sistemit të trajnimit për personelin e përdorur në fushën e sigurisë së informacionit, domethënë mbizotëron trajnimi në fushën e lehtësive të komunikimit, përpunimit të informacionit dhe mjeteve teknike të mbrojtjes së tij. Në një masë më të vogël, kryhet trajnimi i specialistëve në fushën e informacionit dhe veprimtarive analitike, informacionit social, sigurisë së informacionit të individit. Fatkeqësisht, shumë institucione shtetërore e konsiderojnë anën teknike të problemit si më të rëndësishmin, duke mos parë aspektet e tij socio-psikologjike.

1.3 Burimet e kërcënimeve të sigurisë së informacionit

Kërcënimet e sigurisë së informacionit janë përdorimi i llojeve të ndryshme të informacionit kundër një ose një objekti tjetër shoqëror (ekonomik, ushtarak, shkencor dhe teknik, etj.) me qëllim ndryshimin e funksionalitetit të tij ose humbjen e plotë.

Duke marrë parasysh fokusin e përgjithshëm, Doktrina i ndan kërcënimet e sigurisë së informacionit në llojet e mëposhtme:

kërcënime për të drejtat dhe liritë kushtetuese të njeriut dhe qytetarit në fushën e jetës shpirtërore dhe veprimtarive të informacionit, vetëdijes individuale, grupore dhe publike, ringjalljen shpirtërore të Rusisë;

kërcënimet për mbështetjen e informacionit të politikës shtetërore të Federatës Ruse;

kërcënime për zhvillimin e industrisë vendase të informacionit, duke përfshirë industrinë e informatizimit, telekomunikacionit dhe komunikimit, plotësimin e nevojave të tregut vendas për produktet e saj dhe hyrjen e këtyre produkteve në tregun botëror, si dhe garantimin e akumulimit, sigurisë dhe komunikimit, përdorimi efektiv i burimeve vendase të informacionit;

kërcënime për sigurinë e objekteve dhe sistemeve të informacionit dhe telekomunikacionit, të vendosura tashmë dhe të krijuara në territorin e Rusisë.

Kërcënimet për të drejtat dhe liritë kushtetuese të njeriut dhe qytetarit në fushën e jetës shpirtërore dhe veprimtarive të informacionit, vetëdijes individuale, grupore dhe publike, ringjallja shpirtërore e Rusisë mund të jenë:

miratimi nga autoritetet e akteve ligjore që cenojnë të drejtat dhe liritë kushtetuese të qytetarëve në fushën e jetës shpirtërore dhe veprimtarisë informative;

krijimi i monopoleve për formimin, marrjen dhe shpërndarjen e informacionit në Federatën Ruse, duke përfshirë përdorimin e sistemeve të telekomunikacionit;

kundërshtimi, përfshirë edhe nga strukturat kriminale, ndaj ushtrimit nga qytetarët të të drejtave të tyre kushtetuese për sekretet personale dhe familjare, fshehtësinë e korrespondencës, bisedave telefonike dhe mesazheve të tjera;

kufizim i tepruar i aksesit në informacionin e nevojshëm;

përdorimi i paligjshëm i mjeteve të veçanta për të ndikuar në vetëdijen individuale, grupore dhe publike;

mospërmbushja nga autoritetet publike dhe organet e vetëqeverisjes lokale, organizatat dhe qytetarët e kërkesave të legjislacionit që rregullon marrëdhëniet në sferën e informacionit;

kufizimi i paligjshëm i aksesit të qytetarëve në burimet e informacionit të autoriteteve shtetërore dhe organeve të vetëqeverisjes lokale, në hapjen e materialeve arkivore, në informacione të tjera të hapura me rëndësi shoqërore;

çorganizimi dhe shkatërrimi i sistemit të akumulimit dhe ruajtjes së pasurisë kulturore, përfshirë arkivat;

cenimi i të drejtave dhe lirive kushtetuese të njeriut dhe qytetarit në fushën e masmedias;

largimi i agjencive ruse të lajmeve dhe mediave masive nga tregu i brendshëm i informacionit dhe rritja e varësisë së sferave shpirtërore, ekonomike dhe politike të jetës publike në Rusi nga strukturat e huaja të informacionit;

zhvlerësimi i vlerave shpirtërore, propaganda e modeleve të kulturës masive të bazuara në kultin e dhunës, në vlerat shpirtërore dhe morale që bien ndesh me vlerat e pranuara në shoqërinë ruse;

ulje e potencialit shpirtëror, moral dhe krijues të popullsisë së Rusisë;

manipulimi i informacionit (dezinformimi, fshehja ose shtrembërimi i informacionit).

Kërcënimet për mbështetjen e informacionit të politikës shtetërore të Federatës Ruse mund të jenë:

monopolizimi i tregut të informacionit në Rusi, sektorët e tij individualë nga strukturat e informacionit vendas dhe të huaj;

bllokimi i aktiviteteve të mediave shtetërore për të informuar audiencën ruse dhe të huaj;

efikasitet i ulët i mbështetjes së informacionit të politikës shtetërore të Federatës Ruse për shkak të mungesës së personelit të kualifikuar, mungesës së një sistemi për formimin dhe zbatimin e politikës shtetërore të informacionit.

Kërcënimet për zhvillimin e industrisë vendase të informacionit mund të jenë:

kundërshtimi i aksesit në teknologjitë më të fundit të informacionit, pjesëmarrja reciproke dhe e barabartë e prodhuesve rusë në ndarjen globale të punës në industrinë e shërbimeve të informacionit, teknologjinë e informacionit, telekomunikacionin dhe komunikimin, produktet e informacionit, krijimin e kushteve për forcimin e varësisë teknologjike të Rusisë në fushën e informacionit teknologjia;

prokurimi nga autoritetet publike të mjeteve të importuara të informatizimit, telekomunikacionit dhe komunikimit në prani të homologëve vendas;

zhvendosja nga tregu i brendshëm i prodhuesve rusë të teknologjisë së informacionit, telekomunikacionit dhe komunikimit;

përdorimi i teknologjive informative të pacertifikuara vendase dhe të huaja, mjeteve të sigurisë së informacionit, teknologjisë së informacionit, telekomunikacionit dhe komunikimit;

daljet jashtë vendit të specialistëve dhe mbajtësve të të drejtave të pronësisë intelektuale.

Doktrina i ndan të gjitha burimet e kërcënimeve ndaj sigurisë së informacionit në të jashtme dhe të brendshme.

Doktrina u referohet burimeve të jashtme të kërcënimeve:

veprimtaritë e strukturave të jashtme politike, ekonomike, ushtarake, inteligjente dhe informacioni kundër interesave të Federatës Ruse;

dëshira e një numri vendesh për të dominuar hapësirën globale të informacionit, për të larguar Rusinë nga tregjet e informacionit;

aktivitetet e organizatave terroriste ndërkombëtare;

rritja e hendekut teknologjik midis fuqive kryesore të botës dhe ndërtimi i aftësive të tyre për të kundërshtuar krijimin e teknologjive konkurruese ruse të informacionit;

aktivitetet hapësinore, ajrore, detare dhe tokësore teknike dhe mjete (lloje) të tjera të zbulimit të shteteve të huaja;

zhvillimi nga një numër shtetesh i koncepteve të luftërave të informacionit, duke parashikuar krijimin e mjeteve të ndikimit të rrezikshëm në sferat e informacionit të vendeve të tjera, ndërprerjen e funksionimit të sistemeve të informacionit dhe telekomunikacionit dhe marrjen e aksesit të paautorizuar në to.

Burimet e brendshme të kërcënimeve, sipas Doktrinës, përfshijnë: gjendjen kritike të një sërë industrish vendase;

një situatë e pafavorshme krimi, e shoqëruar me tendenca për shkrirjen e strukturave shtetërore dhe kriminale në sferën e informacionit, për aksesin e strukturave kriminale në informacione konfidenciale, rritjen e ndikimit të krimit të organizuar në jetën e shoqërisë, uljen e shkallës së mbrojtjes së interesat legjitime të qytetarëve, shoqërisë dhe shtetit në sferën e informacionit;

koordinimi i pamjaftueshëm i aktiviteteve të autoriteteve në të gjitha nivelet në zbatimin e një politike të unifikuar shtetërore në fushën e sigurisë së informacionit;

mangësitë e kuadrit ligjor që rregullon marrëdhëniet në sferën e informacionit dhe praktikën e zbatimit të ligjit;

moszhvillimi i institucioneve të shoqërisë civile dhe kontrolli i pamjaftueshëm shtetëror mbi zhvillimin e tregut të informacionit në Rusi;

financimi i pamjaftueshëm i masave për të garantuar sigurinë e informacionit;

numër i pamjaftueshëm i personelit të kualifikuar në fushën e sigurisë së informacionit;

aktiviteti i pamjaftueshëm i autoriteteve federale në informimin e publikut për aktivitetet e tyre, në shpjegimin e vendimeve të marra, në formimin e burimeve të hapura shtetërore dhe në zhvillimin e një sistemi të qasjes së qytetarëve në to;

Rusia mbetet prapa vendeve kryesore në botë për sa i përket informatizimit të autoriteteve dhe vetëqeverisjes lokale, kredisë dhe financave, industrisë, bujqësisë, arsimit, kujdesit shëndetësor, shërbimeve dhe jetës së përditshme të qytetarëve.

Kapitulli 2. Mbrojtja e informacionit konfidencial

2.1 Klasifikimi i informacionit për t'u mbrojtur

Aktualisht, dokumente të ndryshme rregullatore tregojnë një numër të konsiderueshëm (më shumë se 40) lloje informacioni që kërkojnë mbrojtje shtesë. Për lehtësinë e shqyrtimit të regjimit ligjor të burimeve të informacionit në bazë të aksesit, ato mund të grupohen me kusht në katër grupe:

sekret shtetëror;

sekret tregtar;

informacion konfidencial;

pronë intelektuale.

Sekret shtetëror. Ligji i Federatës Ruse "Për Sekretet Shtetërore" përcakton sekretet shtetërore si më poshtë: janë informacione të mbrojtura nga shteti në fushën e ushtrisë, politikës së jashtme, ekonomike, inteligjencës, kundërzbulimit dhe veprimtarive operacionale të kërkimit, shpërndarja e të cilave mund të dëmtojë sigurinë e Rusia (neni 2).

Neni 5 i këtij ligji përcakton listën e informacioneve të klasifikuara si sekret shtetëror:

informacion në fushën ushtarake - për përmbajtjen e planeve strategjike dhe operacionale, për planet për ndërtimin e Forcave të Armatosura, zhvillimin, teknologjinë, prodhimin, objektet e prodhimit, ruajtjen, asgjësimin e municioneve bërthamore, taktike dhe teknike. karakteristikat dhe mundësitë e përdorimit luftarak të armëve dhe pajisjeve ushtarake, në vendosjen e raketave dhe objekteve kritike, etj.;

informacion në fushën e ekonomisë, shkencës dhe teknologjisë - për përmbajtjen e planeve për përgatitjen e Federatës Ruse dhe rajoneve të saj individuale për operacione të mundshme ushtarake, për vëllimet e prodhimit, për planet për porositë shtetërore, për prodhimin dhe furnizimin e armëve; pajisje ushtarake, mbi arritjet e shkencës dhe teknologjisë që kanë një vlerë të rëndësishme mbrojtëse ose ekonomike, etj.;

informacion në fushën e politikës së jashtme dhe ekonomisë - mbi politikën e jashtme dhe veprimtarinë e jashtme ekonomike të Federatës Ruse, përhapja e parakohshme e të cilave mund të dëmtojë sigurinë e shtetit, etj.;

forcat dhe mjetet e veprimtarisë së përmendur, burimet, planet dhe rezultatet e saj;

personat që bashkëpunojnë ose kanë bashkëpunuar mbi baza konfidenciale me organet që kryejnë aktivitetet e sipërpërmendura;

sistemet presidenciale, qeveritare, të koduara, përfshirë komunikimin e koduar dhe sekret;

shifra dhe sisteme informacioni-analitike për qëllime të veçanta, metoda dhe mjete për mbrojtjen e informacionit të klasifikuar etj.

Çdo informacion i dobishëm në biznes dhe që jep një avantazh ndaj konkurrentëve që nuk kanë një informacion të tillë mund të përbëjë sekret tregtar. Në shumë raste, sekretet tregtare janë një formë e pronësisë intelektuale.

Sipas nenit 139, pjesa 1 e Kodit Civil të Federatës Ruse, informacioni që përbën një sekret tregtar përfshin informacione që kanë vlerë tregtare aktuale ose të mundshme për shkak të panjohurës së tij për palët e treta dhe në të cilat nuk ka qasje të lirë mbi bazën ligjore. Mund të përfshijë ide të ndryshme, shpikje dhe informacione të tjera biznesi.

Dekret i Qeverisë së Federatës Ruse, 5.12.1991, Nr. 35 "Për listën e informacionit që nuk mund të përbëjë sekret tregtar". Një informacion i tillë përfshin:

informacion organizativ (statuti dhe dokumentet përbërëse të ndërmarrjes, certifikatat e regjistrimit, licencat, patentat);

informacion financiar (dokumente për llogaritjen dhe pagesën e taksave, pagesa të tjera të parashikuara me ligj, dokumente për gjendjen e aftësisë paguese);

informacion mbi personelin dhe kushtet e veprimtarisë (numri dhe përbërja e punonjësve, pagat e tyre, disponueshmëria e vendeve të lira, ndikimi i prodhimit në mjedisin natyror, shitja e produkteve që dëmtojnë shëndetin e popullatës, pjesëmarrja e zyrtarëve në sipërmarrje. aktivitete, shkelje të legjislacionit antimonopol);

informacion në lidhje me pronën (madhësia e pasurisë, fondet, investimet e pagesave në letra me vlerë, obligacionet, huatë, fondet statutore të sipërmarrjeve të përbashkëta).

Informacion konfidencial. Konfidencialiteti i informacionit është një karakteristikë e informacionit që tregon nevojën për të vendosur kufizime në gamën e subjekteve që kanë akses në këtë informacion. Konfidencialiteti presupozon ruajtjen e të drejtave të informacionit, moszbulimin (fshehtësinë) dhe pandryshueshmërinë e tij në të gjitha rastet, me përjashtim të përdorimit legjitim.

Dekreti presidencial nr. 188 i datës 6 mars 1997 miratoi një listë të informacionit konfidencial. Kjo listë përfshin:

informacion në lidhje me faktet, ngjarjet dhe rrethanat e jetës private të një qytetari, duke lejuar identifikimin e personalitetit të tij (të dhënat personale);

informacione që përbëjnë sekretin e hetimit dhe të procedimeve ligjore;

informacion zyrtar, aksesi në të cilin është i kufizuar nga autoritetet shtetërore në përputhje me Kodin Civil të Federatës Ruse dhe ligjet federale (sekret zyrtar);

informacion në lidhje me aktivitetet profesionale (mjekësore, noteriale, sekretet e avokatit, privatësia e korrespondencës, etj.);

informacion në lidhje me thelbin e shpikjes ose modeleve industriale përpara publikimit zyrtar të informacionit rreth tyre.

Lista e informacionit konfidencial plotësohet nga akte të tjera rregullatore ligjore: Bazat e legjislacionit të Federatës Ruse "Për mbrojtjen e shëndetit të qytetarëve", ligjet e Federatës Ruse "Për kujdesin psikiatrik dhe garancitë e të drejtave të qytetarëve në dispozita e tij", "Për noterët", "Për profesionin ligjor", "Për garancitë themelore të të drejtave zgjedhore të qytetarëve të Federatës Ruse", "Për bankat dhe veprimtaritë bankare", si dhe Kodin Tatimor të Federatës Ruse, Kodi i Familjes i Federatës Ruse, etj.

Si rezultat, mund të dallohen disa grupe informacioni konfidencial, duke formuar "sekret" të caktuara:

sekreti mjekësor (mjekësor);

sekreti bankar;

sekret tatimor;

sekret noterial;

fshehtësia e sigurimit;

privilegji avokat-klient;

sekreti i qëndrimit ndaj fesë dhe sekreti i rrëfimit; fshehtësia e votimit; sekretet zyrtare etj.

Informacioni i përcaktuar nga koncepti i pronësisë intelektuale përfshin shumicën e informacionit të mësipërm të një natyre shkencore dhe teknologjike, si dhe veprat e letërsisë dhe artit, produktet e veprimtarive shpikëse dhe racionalizuese dhe lloje të tjera të krijimtarisë. Në përputhje me Ligjin e Federatës Ruse "Për mbrojtjen ligjore të programeve për kompjuterët elektronikë dhe bazat e të dhënave", datë 23 shtator 1992, programet kompjuterike dhe bazat e të dhënave janë gjithashtu objekte të së drejtës së autorit, shkelja e të cilave sjell përgjegjësi civile, penale dhe administrative në përputhje me me legjislacionin RF.

Një pjesë e caktuar e informacionit të klasifikuar si sekret shtetëror dhe komercial bie gjithashtu në përkufizimin e pronësisë intelektuale.

2.2 Organizimi i mbrojtjes së informacionit

Shumica e ekspertëve i konsiderojnë masat "mbrojtëse" të mëposhtme si përpjekjen më të arsyeshme në këtë drejtim:

përcaktimi adekuat i listës së informacionit që duhet mbrojtur;

identifikimi i niveleve të aksesueshmërisë dhe parashikimi i dobësive të mundshme në aksesin në informacion;

marrjen e masave për të kufizuar aksesin në informacion ose një objekt;

organizimi i sigurisë së ambienteve dhe kontrolli i vazhdueshëm mbi sigurinë e informacionit (në veçanti, nevoja për kabinete të kyçura, kasaforta, zyra, kamera sigurie televizive, etj.);

prania e rregullave të qarta për trajtimin e dokumenteve dhe riprodhimin e tyre. Siç e dini, shpikja e teknikës së dyfishimit shkaktoi fjalë për fjalë një rritje të spiunazhit industrial;

prania në dokumentet e mbishkrimeve "Sekret", "Për përdorim zyrtar", dhe në dyer - "Nuk ka hyrje të paautorizuar". Çdo bartës informacioni (dokument, disk, etj.) duhet të ketë një përcaktim të përshtatshëm dhe vendndodhjen e ruajtjes (dhomë, kasafortë, kuti metalike);

nënshkrimi i një marrëveshjeje moszbulimi me punonjësit e organizatës, firmës.

Aktualisht, mjetet kryesore të mbrojtjes së informacionit janë masat e sigurisë që synojnë parandalimin e rrjedhjes së informacionit specifik. Miratimi i këtyre masave varet, para së gjithash, nga zotëruesit e informacionit, nga mjedisi konkurrues në fushën e tyre të veprimtarisë, nga vlera që përfaqëson për ta informacioni i prodhimit ose tregtimit dhe faktorë të tjerë.

Ndër masat për mbrojtjen e informacionit mund të dallohen të jashtme dhe të brendshme.

Aktivitetet e jashtme përfshijnë: studimin e partnerëve, klientëve me të cilët duhet të bëni biznes, mbledhjen e informacionit për besueshmërinë e tyre, aftësinë paguese dhe të dhëna të tjera, si dhe parashikimin e veprimeve të pritshme të konkurrentëve dhe elementëve kriminalë. Sa herë që është e mundur, identifikohen personat që tregojnë interes për aktivitetet e organizatës (firmës), për personelin që punon në organizatë.

Masat e brendshme për të garantuar sigurinë përfshijnë përzgjedhjen dhe verifikimin e personave që hyjnë në punë: studiohen të dhënat e tyre personale, sjellja në vendin e banimit dhe në punën e tyre të mëparshme, cilësitë personale dhe të biznesit, përputhshmëria psikologjike me punonjësit; zbulohen arsyet e largimit nga vendi i mëparshëm i punës, prania e bindjeve etj.. Në procesin e punës vazhdon studimi dhe analiza e veprimeve të punonjësit që prekin interesat e organizatës, analiza e marrëdhënieve të tij me jashtë. kryhet.

Punonjësit janë elementi më i rëndësishëm i sistemit të sigurisë. Ato mund të luajnë një rol të rëndësishëm në mbrojtjen e sekreteve tregtare, por në të njëjtën kohë mund të jenë arsyeja kryesore e rrjedhjes së tyre. Kjo ndodh shpesh për shkak të pakujdesisë, analfabetizmit. Prandaj, trajnimi i rregullt dhe i kuptueshëm i personelit për çështjet e fshehtësisë është një kusht thelbësor për ruajtjen e sekretit. Sidoqoftë, rastet e transferimit (shitjes) të qëllimshme të sekreteve të kompanisë nga një punonjës nuk mund të përjashtohen. Baza motivuese për veprime të tilla është ose interesi vetjak ose hakmarrja, për shembull, nga ana e një punonjësi të pushuar. Praktika e veprimeve të tilla i ka rrënjët në antikitet.

Mbrojtja e informacionit përfshin përdorimin e mjeteve të posaçme teknike, pajisjeve elektronike, të cilat lejojnë jo vetëm frenimin e rrjedhjeve të tyre, por edhe ndalimin e një lloji të tillë aktiviteti si spiunazhi industrial (tregtar). Shumica e tyre janë mjete teknike të zbulimit dhe mjete kundër pajisjeve të dëgjimit:

neutralizues telefonik (për të shtypur funksionimin e mini-transmetuesit dhe për të neutralizuar heqjen e informacionit audio);

bllokues telefonik i pajisjeve dëgjimore;

detektor profesional (përdoret për vendndodhjen "e përafërt" të faqeshënuesve të radios);

mini-detektor i transmetuesve (përdoret për të përcaktuar me saktësi vendndodhjen e arnave të radios);

gjenerator zhurme.

Organizatat që kanë informacion të vlefshëm duhet ta mbajnë atë në kabinete ose kasaforta speciale të papërshkueshme nga zjarri, për të mos lejuar që çelësat të humbasin ose t'u transferohen personave të tjerë, madje edhe atyre që u besohen veçanërisht, për ruajtje.

Një nga metodat e përhapura të mbrojtjes së pronësisë intelektuale është një patentë, domethënë një certifikatë që i jepet një shpikësi ose të caktuarit të tij për përdorimin ekskluziv të një shpikjeje të bërë prej tij. Patenta ka për qëllim mbrojtjen e shpikësit (autorit) nga riprodhimi, shitja dhe përdorimi i shpikjes së tij nga të tjerët.

Zbatimi i masave të veçanta të brendshme dhe të jashtme për mbrojtjen e sistemeve të vlefshme të informacionit duhet t'u besohet personave të trajnuar posaçërisht. Për këtë qëllim, një sipërmarrës mund të kërkojë ndihmë nga firmat private të detektivëve të specializuar në kërkimin dhe mbrojtjen e pronës. Mund të krijohen edhe shërbimet e veta të sigurisë. Meqenëse masat mbrojtëse kërkojnë kosto të konsiderueshme, vetë sipërmarrësi duhet të vendosë se çfarë është më fitimprurëse për të: të durojë rrjedhjen e informacionit ose të përfshijë shërbime të specializuara për ta mbrojtur atë.

konkluzioni

Gjendja aktuale e sigurisë së informacionit në Rusi është një gjendje e re, e cila vetëm po merr formë, duke marrë parasysh diktatet e kohës së një institucioni shtetëror-publik. Në rrugën e formimit të tij tashmë është bërë shumë, por këtu ka edhe më shumë probleme që kërkojnë zgjidhjen më të shpejtë. Në vitet e fundit, Federata Ruse ka zbatuar një sërë masash për të përmirësuar sigurinë e informacionit, përkatësisht:

Ka filluar formimi i një baze ligjore për sigurinë e informacionit. Janë miratuar një sërë ligjesh që rregullojnë marrëdhëniet me publikun në këtë fushë dhe është nisur puna për krijimin e mekanizmave për zbatimin e tyre. Rezultati hap pas hapi dhe baza ligjore për zgjidhjen e mëtejshme të problemeve në këtë fushë ishte miratimi nga Presidenti i Federatës Ruse në shtator 2001 i Doktrinës së Sigurisë së Informacionit të Federatës Ruse;

Siguria e informacionit lehtësohet nga krijimi i:

sistemi shtetëror për mbrojtjen e informacionit;

sistemi i licencimit të veprimtarive në fushën e mbrojtjes së sekretit shtetëror;

sistemi i certifikimit të mjeteve të sigurisë së informacionit.

Në të njëjtën kohë, një analizë e gjendjes së sigurisë së informacionit tregon se ka ende një sërë problemesh që pengojnë seriozisht sigurimin e plotë të sigurisë së informacionit të një personi, shoqërisë dhe shtetit. Doktrina përmend problemet kryesore të mëposhtme në këtë fushë.

Kushtet aktuale të zhvillimit politik dhe socio-ekonomik të vendit ende ruajnë kontradikta të mprehta midis nevojave të shoqërisë për të zgjeruar shkëmbimin e lirë të informacionit dhe nevojës për kufizime të caktuara të rregulluara në shpërndarjen e tij.

Mospërputhja dhe moszhvillimi i rregullimit ligjor të marrëdhënieve me publikun në sferën e informacionit e vështirëson ndjeshëm ruajtjen e ekuilibrit të nevojshëm të interesave të individit, shoqërisë dhe shtetit në këtë fushë. Rregullimi i papërsosur ligjor nuk lejon përfundimin e formimit të agjencive konkurruese ruse të informacionit dhe masmedias në territorin e Federatës Ruse.

Mungesa e të drejtave të qytetarëve për qasje në informacion dhe manipulimi i informacionit shkakton reagim negativ nga popullata, që në disa raste çon në destabilizimin e situatës socio-politike në shoqëri.

Të drejtat e qytetarëve për paprekshmërinë e jetës private, sekretet personale dhe familjare, sekretin e korrespondencës, të parashikuara në Kushtetutën e Federatës Ruse, praktikisht nuk kanë mbështetje të mjaftueshme ligjore, organizative dhe teknike. Mbrojtja e të dhënave për individët (të dhënat personale) të mbledhura nga organet e qeverisë federale, organet qeveritare të entiteteve përbërëse të Federatës Ruse dhe organet e qeverisjes vendore është e organizuar dobët.

Nuk ka qartësi në sjelljen e politikës shtetërore në fushën e formimit të hapësirës së informacionit ruse, si dhe organizimit të shkëmbimit ndërkombëtar të informacionit dhe integrimit të hapësirës së informacionit të Rusisë në hapësirën globale të informacionit, gjë që krijon kushte për largimi i agjencive ruse të lajmeve dhe mediave nga tregu i brendshëm i informacionit, duke çuar në deformim të strukturës së shkëmbimit ndërkombëtar.

Nuk ka mbështetje të mjaftueshme të qeverisë për aktivitetet e agjencive ruse të lajmeve për të promovuar produktet e tyre në tregun e huaj të informacionit.

Situata me sigurimin e informacionit që përbën sekret shtetëror nuk po përmirësohet.

Dëme të rënda janë shkaktuar në potencialin e personelit të ekipeve shkencore dhe industriale që operojnë në fushën e krijimit të teknologjisë së informacionit, telekomunikacionit dhe komunikimit, si pasojë e ikjes masive të specialistëve më të kualifikuar nga këto ekipe.

Bibliografi

1.Doktrina e sigurisë së informacionit të Federatës Ruse (miratuar nga Presidenti i Federatës Ruse më 09.09.2000, Nr. Pr-1895)

.Ligji i Federatës Ruse "Për Sigurinë" 2010

.Ligji i Federatës Ruse "Për Sekretet Shtetërore", miratuar më 21 korrik 1993 (i ndryshuar më 11/08/2011)

.Ligji i Federatës Ruse "Për të drejtat e autorit dhe të drejtat e afërta", i cili hyri në fuqi më 3 gusht 1993 (i ndryshuar),

.Ligji Federal "Për Bazat e Shërbimit Civil", miratuar më 31 korrik 1995,

.Kodi Penal i Federatës Ruse 2013

Sondazhet e privatësisë janë të rëndësishme për çdo ndërmarrje moderne. Të dhënat konfidenciale të kompanisë duhet të mbrohen nga rrjedhjet, humbja dhe aktivitetet e tjera mashtruese, pasi kjo mund të çojë në pasoja kritike për biznesin. Është e rëndësishme të kuptohet se cilat të dhëna duhet të mbrohen, për të përcaktuar mënyrat dhe metodat e organizimit të sigurisë së informacionit.

Të dhënat për t'u mbrojtur

Informacioni që është jashtëzakonisht i rëndësishëm për të bërë biznes duhet të ketë akses të kufizuar në ndërmarrje, përdorimi i tij i nënshtrohet rregullores së qartë. Të dhënat që duhet të mbrohen me kujdes përfshijnë:

sekret tregtar;
dokumentacionin e prodhimit të një natyre të klasifikuar;
njohuritë e kompanisë;
baza e klientit;
të dhënat personale të punonjësve;
të dhëna të tjera që kompania i konsideron të nevojshme për t'i mbrojtur nga rrjedhjet.

Konfidencialiteti i informacionit shpesh shkelet si rezultat i veprimeve mashtruese të punonjësve, futjes së malware dhe operacioneve mashtruese të sulmuesve të jashtëm. Nuk ka rëndësi se nga cila anë vjen kërcënimi, ju duhet të siguroni të dhëna konfidenciale në një kompleks të përbërë nga disa blloqe të veçanta:

përcaktimi i listës së aseteve që do të mbrohen;
zhvillimi i dokumentacionit që rregullon dhe kufizon aksesin në të dhënat e kompanisë;
përcaktimi i rrethit të personave që do të kenë akses në KI;
përcaktimin e procedurave të reagimit;
vlerësimi i rrezikut;
futja e mjeteve teknike për të mbrojtur CI.

Ligjet federale vendosin kërkesa për kufizimin e aksesit në informacionin konfidencial. Këto kërkesa duhet të plotësohen nga ata që aksesojnë të dhëna të tilla. Ata nuk kanë të drejtë t'i transferojnë këto të dhëna palëve të treta, nëse pronari i tyre nuk jep pëlqimin e tij për këtë (neni 2, pika 7 e Ligjit Federal të Federatës Ruse "Për informacionin, teknologjinë e informacionit dhe mbrojtjen e informacionit"). .

Ligjet federale kërkojnë të mbrojnë themelet e sistemit kushtetues, të drejtat, interesat, shëndetin e njeriut, parimet morale, për të garantuar sigurinë e shtetit dhe aftësinë mbrojtëse të vendit. Në këtë drejtim, është e domosdoshme të pajtohet me CI, aksesi në të cilin është i kufizuar nga ligjet federale. Këto rregullore përcaktojnë:

në çfarë kushtesh informacioni klasifikohet si sekret zyrtar, tregtar ose sekret tjetër;
detyrimin për të respektuar kushtet e konfidencialitetit;
përgjegjësia për zbulimin e CI.

Informacioni i marrë nga punonjësit e kompanive dhe organizatave që kryejnë lloje të caktuara aktivitetesh duhet të mbrohen në përputhje me kërkesat e ligjit për mbrojtjen e informacionit konfidencial, nëse, në përputhje me Ligjin Federal, atyre u janë besuar detyra të tilla. Të dhënat në lidhje me sekretin profesional mund t'u jepen palëve të treta nëse parashikohet nga Ligji Federal ose nëse ekziston një vendim gjykate (kur shqyrtohen rastet e zbulimit të CI, identifikimi i rasteve të vjedhjes, etj.).

Mbrojtja e informacionit konfidencial në praktikë

Gjatë procesit të punës, punëdhënësi dhe punonjësi shkëmbejnë një sasi të madhe informacioni, i cili është i një natyre të ndryshme, duke përfshirë korrespondencën konfidenciale, punën me dokumente të brendshme (për shembull, të dhënat personale të një punonjësi, zhvillimet e kompanisë).

Shkalla e sigurisë së informacionit varet drejtpërdrejt nga sa e vlefshme është për kompaninë. Kompleksi i masave ligjore, organizative, teknike dhe të tjera të parashikuara për këto qëllime përbëhet nga mjete, metoda dhe masa të ndryshme. Ato mund të reduktojnë ndjeshëm cenueshmërinë e informacionit të mbrojtur dhe të parandalojnë aksesin e paautorizuar në të, të rregullojnë dhe parandalojnë rrjedhjen ose zbulimin e tij.

Praktikat ligjore duhet të ndiqen nga të gjitha kompanitë, pavarësisht nga thjeshtësia e sistemit të sigurisë së përdorur. Nëse ky komponent mungon ose nuk respektohet plotësisht, kompania nuk do të jetë në gjendje të sigurojë mbrojtjen e CI, nuk do të jetë në gjendje të ndjekë penalisht personat përgjegjës për humbjen ose zbulimin e tij. Mbrojtja ligjore është në thelb një dokumentacion kompetent ligjor, punë korrekte me punonjësit e organizatës. Njerëzit janë shtylla kurrizore e sistemit për mbrojtjen e informacionit të vlefshëm konfidencial. Në këtë rast, është e nevojshme të zgjidhni metoda efektive të punës me punonjësit. Gjatë zhvillimit të masave nga ndërmarrjet për të garantuar sigurinë e KI, çështjet e menaxhimit duhet të jenë ndër prioritetet.

Mbrojtja e informacionit në ndërmarrje

Në rast të mosmarrëveshjeve civile dhe të punës për zbulimin, vjedhjen ose veprime të tjera të dëmshme në lidhje me sekretet tregtare, vendimi për përfshirjen e personave të caktuar në këtë do të varet nga krijimi i saktë i një sistemi për mbrojtjen e këtij informacioni në organizatë.

Vëmendje e veçantë duhet t'i kushtohet identifikimit të dokumentacionit që përbën sekret tregtar, duke e shënuar atë me mbishkrimet përkatëse që tregojnë pronarin e informacionit, emrin e tij, vendndodhjen dhe rrethin e personave që kanë akses në të.

Gjatë rekrutimit dhe në procesin e punës, punonjësit, pasi formohet baza e të dhënave CI, duhet të njihen me aktet lokale që rregullojnë përdorimin e sekreteve tregtare dhe të respektojnë rreptësisht kërkesat për trajtimin e tij.

Kontratat e punës duhet të përcaktojnë klauzola për moszbulimin nga punonjësi të informacionit të caktuar që punëdhënësi i jep atij për përdorim në punë, si dhe përgjegjësinë për shkeljen e këtyre kërkesave.

Mbrojtja e informacionit në TI

Një vend i rëndësishëm në mbrojtjen e CI është sigurimi i masave teknike, pasi në botën moderne të informacionit të teknologjisë së lartë, spiunazhi i korporatave, qasja e paautorizuar në CI të ndërmarrjeve, rreziqet e humbjes së të dhënave si rezultat i sulmeve kibernetike janë mjaft të zakonshme. Sot jo vetëm kompanitë e mëdha janë përballur me problemin e rrjedhjes së informacionit, por edhe bizneset e mesme dhe të vogla ndjejnë nevojën për të mbrojtur të dhënat konfidenciale.

Shkelësit mund të përfitojnë nga çdo gabim i bërë në mbrojtjen e informacionit, për shembull, nëse mjetet për të siguruar që ai është zgjedhur gabim, është instaluar ose konfiguruar gabimisht.

Hakerimi, hakimi i Internetit, vjedhja e informacionit konfidencial, i cili sot po bëhet më i shtrenjtë se ari, kërkon që pronarët e kompanive ta mbrojnë atë në mënyrë të besueshme dhe të parandalojnë përpjekjet për të vjedhur dhe dëmtuar këto të dhëna. Suksesi i biznesit varet drejtpërdrejt nga kjo.

Shumë kompani përdorin sisteme moderne, shumë efektive të mbrojtjes kibernetike që kryejnë detyra komplekse për të zbuluar kërcënimet, për t'i parandaluar ato dhe për t'i mbrojtur nga rrjedhjet. Është e nevojshme të përdoren nyje moderne dhe të besueshme me cilësi të lartë që janë në gjendje t'i përgjigjen shpejt mesazheve nga sistemet e mbrojtjes së bllokut të informacionit. Në organizatat e mëdha, për shkak të kompleksitetit të skemave të ndërveprimit, infrastrukturës në shumë nivele dhe sasive të mëdha të informacionit, është shumë e vështirë të gjurmosh rrjedhat e të dhënave dhe të identifikosh faktet e ndërhyrjes në sistem. Këtu mund të vijë në ndihmë një sistem “i zgjuar”, i cili mund të identifikojë, analizojë dhe kryejë veprime të tjera me kërcënime për të parandaluar në kohë pasojat e tyre negative.

Për të zbuluar, ruajtur, identifikuar burimet, adresuesit, metodat e rrjedhjes së informacionit, përdoren teknologji të ndryshme IT, ndër të cilat vlen të theksohen sistemet DLP dhe SIEM që funksionojnë në një mënyrë të integruar dhe gjithëpërfshirëse.

Sistemet DLP për të parandaluar humbjen e të dhënave

Për të parandaluar vjedhjen e informacionit konfidencial të kompanisë, i cili mund të shkaktojë dëm të pariparueshëm për biznesin (të dhëna për investimet kapitale, bazën e klientëve, njohuritë, etj.), Është e nevojshme të sigurohet besueshmëria e sigurisë së tij. (Data Loss Prevention) është një mbrojtës i besueshëm kundër vjedhjes CI. Ata mbrojnë informacionin në të njëjtën kohë përmes disa kanaleve që mund të jenë të prekshme ndaj sulmeve:

lidhës USB;
printera që funksionojnë në nivel lokal dhe në rrjet;
disqet e jashtme;
Internet;
shërbimet postare;
llogaritë etj.

Qëllimi kryesor i një sistemi DLP është të monitorojë situatën, ta analizojë atë dhe të krijojë kushte për funksionim efikas dhe të sigurt. Detyra e saj është të analizojë sistemin pa informuar punonjësit e kompanisë për përdorimin e kësaj metode të gjurmimit të nyjeve të punës. Në të njëjtën kohë, punonjësit nuk janë as të vetëdijshëm për ekzistencën e një mbrojtjeje të tillë.

Sistemi DLP kontrollon të dhënat që transmetohen nga një shumëllojshmëri e gjerë kanalesh. Ajo është e angazhuar në aktualizimin e tyre, identifikon informacionin sipas shkallës së rëndësisë së tij për sa i përket konfidencialitetit. Me fjalë të thjeshta, DLP filtron të dhënat dhe monitoron sigurinë e tij, vlerëson çdo informacion individual, vendos nëse është e mundur ta kalojë atë. Nëse zbulohet një rrjedhje, sistemi do ta bllokojë atë.

Përdorimi i këtij programi ju lejon jo vetëm të ruani të dhënat, por edhe të përcaktoni se kush i dërgoi ato. Nëse, për shembull, një punonjës i një kompanie vendos t'i "shes" informacion një pale të tretë, sistemi identifikon një veprim të tillë dhe i dërgon këto të dhëna në arkiv për ruajtje. Kjo do t'ju lejojë të analizoni informacionin, në çdo kohë duke e marrë atë nga arkivi, për të gjetur dërguesin, për të përcaktuar se ku dhe për çfarë qëllimi janë dërguar këto të dhëna.

Sistemet e specializuara DLP janë programe komplekse dhe shumëfunksionale që ofrojnë një shkallë të lartë të mbrojtjes së informacionit konfidencial. Këshillohet përdorimi i tyre për një shumëllojshmëri të gjerë ndërmarrjesh që kanë nevojë për mbrojtje të veçantë të informacionit konfidencial:

informacion privat;
pronë intelektuale;
të dhënat financiare;
informacion mjekësor;
të dhënat e kartës së kreditit etj.

Sistemet SIEM

Ekspertët e konsiderojnë programin (Informacioni i Sigurisë dhe Menaxhimi i Ngjarjeve) si një mënyrë efektive për të garantuar sigurinë e informacionit, i cili ju lejon të përmbledhni dhe kombinoni të gjitha regjistrat e proceseve në vazhdim në burime të ndryshme dhe burime të tjera (sistemet DLP, softuerët, pajisjet e rrjetit, IDS, Regjistrat e OS, ruterat, serverët, përdoruesit e AWP, etj.).

Nëse kërcënimi nuk identifikohej në kohën e duhur, ndërkohë që sistemi ekzistues i sigurisë punonte për të zmbrapsur sulmin (gjë që nuk ndodh gjithmonë), "historia" e sulmeve të tilla më pas bëhet e paarritshme. SIEM do t'i mbledhë këto të dhëna në të gjithë rrjetin dhe do t'i ruajë ato për një kohë të caktuar. Kjo ju lejon të përdorni regjistrin e ngjarjeve duke përdorur SIEM në çdo kohë për të përdorur të dhënat e tij për analizë.

Përveç kësaj, ky sistem ju lejon të përdorni mjete të përshtatshme të integruara për qëllimin e analizimit dhe përpunimit të incidenteve që kanë ndodhur. Ai konverton formatet e informacionit të incidentit të vështirë për t'u lexuar, i rendit ato, zgjedh më të rëndësishmet, eliminon ato të parëndësishmet.

Rregullat speciale SIEM përcaktojnë kushtet për grumbullimin e ngjarjeve të dyshimta. Ajo do t'i raportojë ato kur të grumbullohet një numër i tillë (tre ose më shumë), gjë që tregon një kërcënim të mundshëm. Një shembull është një fjalëkalim i pasaktë. Nëse regjistrohet një ngjarje e vetme e futjes së një fjalëkalimi të pasaktë, SIEM nuk do ta raportojë këtë, pasi rastet e gabimeve të futjes së një fjalëkalimi një herë gjatë hyrjes në sistem ndodhin mjaft shpesh. Por regjistrimi i përpjekjeve të përsëritura për të futur një fjalëkalim të pavlefshëm gjatë hyrjes në të njëjtën llogari mund të tregojë hyrje të paautorizuar.

Çdo kompani sot ka nevojë për sisteme të tilla nëse është e rëndësishme që ajo të ruajë sigurinë e saj të informacionit. SIEM dhe DLP ofrojnë mbrojtje të plotë dhe të besueshme të informacionit të kompanisë, ndihmojnë në shmangien e rrjedhjeve dhe lejojnë identifikimin e dikujt që po përpiqet të dëmtojë punëdhënësin duke vjedhur, shkatërruar ose dëmtuar informacionin.

Dërgoni punën tuaj të mirë në bazën e njohurive është e thjeshtë. Përdorni formularin e mëposhtëm

Studentët, studentët e diplomuar, shkencëtarët e rinj që përdorin bazën e njohurive në studimet dhe punën e tyre do t'ju jenë shumë mirënjohës.

Dokumente të ngjashme

Burimet kryesore të rregullimit ligjor të informacionit konfidencial. Kërcënimet dhe masat për të parandaluar rrjedhjen e tij. Problemi dhe mënyrat e rritjes së mbrojtjes së informacionit konfidencial dhe të dhënave personale në Administratën e MO "Karagaysky District" të Territorit të Perm.

punim afatshkurtër shtuar më 10.09.2014

Përkufizimi i informacionit konfidencial dhe llojet kryesore të tij. Ligji Federal "Për Informacionin, Informatizimin dhe Mbrojtjen e Informacionit". Koncepti i sekreteve tregtare dhe shtetërore. Mbështetja legjislative dhe instrumentet e kontrollit mbi ruajtjen e sekretit.

ese, shtuar 21.09.2012

Dispozitat kryesore të Ligjit Federal "Për Sekretet Tregtare". Organizimi i pranimit dhe aksesi i personelit në informacionin konfidencial. Organizimi i regjimit në vend në ndërmarrje. Kërkesat për ambientet në të cilat ruhen bartësit e informacionit.

abstrakt, shtuar 20.05.2012

Burimet e kërcënimeve të sigurisë së informacionit. Vendi i sigurisë së informacionit në sistemin e sigurisë kombëtare të Rusisë. Problemet kryesore të sigurisë së informacionit, mënyrat për t'i zgjidhur ato dhe organizimi i mbrojtjes. Klasifikimi i informacionit për t'u mbrojtur.

punim termik shtuar 23.08.2013

Thelbi dhe natyra ligjore e informacionit konfidencial (sekretet tregtare) të ndërmarrjes, procedura, metodat, mjetet, baza ligjore për mbrojtjen e saj. Subjektet e së drejtës për sekrete tregtare dhe statusi i tyre ligjor, mbrojtja e të drejtave sipas legjislacionit të Ukrainës.

test, shtuar 10/06/2009

Koncepti dhe veçoritë e informacionit si kategori juridike. Përshkrimi i llojeve të informacionit: sekret shtetëror, tregtar, bankar, zyrtar. Përgjegjësia për shkeljen e kërkesave për konfidencialitetin e informacionit. Mënyra e sekretit tregtar.

punim afatshkurtër, shtuar 02/11/2017

Përkufizimi i konfidencialitetit dhe direktivat legjislative të Bashkimit Evropian që e rregullojnë atë. Lista e informacionit konfidencial të specifikuar në Dekretin e Presidentit të Federatës Ruse. Masat për mbrojtjen e konfidencialitetit të informacionit të marra nga pronari i tij.

test, shtuar 19.07.2015

Në kohët tashmë të largëta sovjetike, të gjitha llojet e "departamenteve të para", "sekrete të sigurisë" ishin objekt i urrejtjes së zjarrtë të punonjësve të ndërmarrjeve dhe institucioneve - nga institutet e mbyllura kërkimore deri te zyrat statistikore. Dështimi për të përmbushur kërkesat dhe rregullat në dukje të panevojshme ishte i mbushur me të paktën një qortim dhe privim të çmimit, dhe më së shumti - një çështje penale e ndjekur nga një "biletë" e gjatë për në "Magadan me diell".

Gjithçka që ishte e mundur u klasifikua nën BRSS. Përfshirë dhe një sasi mjaft të madhe të dhënash, të cilat, siç dukej, nuk mbartnin asnjë kërcënim të drejtpërdrejtë për sigurinë e shtetit. Prandaj, shumë "mendimtarë të lirë" i konsideruan "gebistë", duke përvetësuar vulën e fshehtësisë dhe duke shpikur rregullat për të punuar me dokumente, paranojakë dhe parazitë ...

Në vitet 1950, agjencitë perëndimore të inteligjencës zbatuan programin "Udhëtari ligjor". Gjatë udhëtimeve të tyre zyrtare në BRSS, agjentët e tyre ishin të angazhuar në "gjëra të pafajshme" - ata thjesht mblodhën mostra uji dhe dheu. Qëllimi i "kalorësve të mantelit dhe kamës" ishte të identifikonin vendet ku mund të kryheshin kërkimet bërthamore sovjetike. Gjatë kundërshtimit ndaj kolegëve perëndimorë, ndodhën edhe gjëra qesharake. Një nga agjentët duhej të vizitonte territore të pabanuara absolutisht jopremtuese në Uralet Veriore. Oficerët e kundërzbulimit sovjetik dolën me idenë për të dërguar spiunët në një shteg të rremë dhe mostrat e marra nga agjenti gjatë rekreacionit në natyrë u rrezatuan artificialisht. Megjithatë, nuk ka pasur konsultime me shkencëtarët. Kur agjenti ua solli mostrat kuratorëve të tij, ata thjesht u tronditën - pasi kishin vizituar vendin ku mund të merreshin, personi nuk duhej të kthehej më ...
Kundërshtimi i përpjekjeve të shërbimeve speciale të huaja për të fotografuar të gjitha llojet e objekteve, për të marrë mostra pranë tyre ishte komponenti më i rëndësishëm i aktiviteteve të kundërzbulimit sovjetik. Oficerët e huaj të inteligjencës po kërkonin me forcë dhe kryesisht për "informacione të tjera gjysmë të hapura" - të dhëna për diplomimet në universitetet ushtarake dhe teknike, rrugët e reja të transportit, çdo tregues statistikor.
Duke krahasuar këto të dhëna në dukje të pafajshme, analistët e CIA-s dhe Pentagonit nxorrën përfundime në lidhje me vendndodhjet e objekteve sekrete, sigurimin e kompleksit ushtarak-industrial dhe ushtrisë me personel, kostot totale të industrisë së mbrojtjes, planet e mobilizimit dhe lëvizjet e mundshme të trupave. . Sipas ekspertëve, deri në 80 - 90% e punës së oficerëve të inteligjencës është puna me burime "të hapura" ose "gjysmë të hapura për pakujdesi", analiza e saktë e të cilave mund të sigurojë informacione, zbulimi i të cilave është jashtëzakonisht i padobishëm për hostin. vendi...

Duke përdorur shembuj kaq të thjeshtë, autori tregoi se informacioni më i pafajshëm, në shikim të parë, i prodhimit ose i menaxhimit mund të përdoret kundër jush.
Mbrojtja e të dhënave të tilla është një nga detyrat kryesore të shërbimit të sigurisë së brendshme, duke përfshirë edhe një strukturë tregtare.

Dhe nëse në institucionet shtetërore, si dhe në ndërmarrjet shtetërore dhe joshtetërore që kanë leje për të punuar me sekretet shtetërore, funksionojnë zyrtarisht regjimet sekrete të sanksionuara nga shteti, atëherë mbrojtja e interesave të "tregtarëve privatë" që zotërojnë informacione konfidenciale tregtare është e tyre. problem personal.

Ne nuk do të thellohemi tani në thelbin e funksionimit të institucionit të sekreteve tregtare, por do të përpiqemi të përcaktojmë regjimin dhe sistemin e mbrojtjes së informacionit konfidencial në përgjithësi.

1. Sipas PRS, zyra apo sekretariati i çdo sipërmarrjeje pak a shumë serioze, duhet të krijohet një organ “regjim”. Në varësi të shkallës, një person, dhjetë apo edhe pesëdhjetë mund të punojë në të. Thelbi i tij është kontrolli mbi informacionin e njohur nga menaxhmenti si konfidencial, i tillë që, nëse zbulohet, mund të dëmtojë interesat e ndërmarrjes.

2. Është duke u zhvilluar një sistem për njohjen e informacionit si konfidencial. Për të mos rishpikur rrotën, është më mirë që kriteret e konfidencialitetit të miratohen nga drejtori me sugjerimin e shërbimit të tij të sigurisë dhe "vula" e "vendosur" nga drejtori dhe drejtuesit e departamenteve përgjegjëse për kryerjen e punëve dhe dokumenteve.

3. Për ndërmarrjen, drejtori duhet të lëshojë një urdhër zyrtar që ndalon zbulimin e çdo informacioni zyrtar, pune personave të paautorizuar. Është e dëshirueshme që nën këtë urdhër të gjithë punonjësit të vënë nënshkrimet e tyre në njohje.

4. Në mënyrë ideale, përveç kësaj, kur aplikon për një vend pune, çdo punonjës duhet të nënshkruajë se ai merr përsipër të mos zbulojë informacionin e marrë gjatë veprimtarisë së tij profesionale, dhe e di se ai është konfidencial dhe i përket kompanisë. Ky "abonim" është një faktor i fuqishëm në frenimin psikologjik të punonjësve nga llafazania e tepruar. E veçanta e mentalitetit - u regjistrova - do të thotë se jam përgjegjës.

5. Shkapat e kufizimit të brendshëm të aksesit në asnjë rast, që më vonë të mos ndodhin incidente të pakëndshme, nuk duhet të dublikojnë ato zyrtare shtetërore, por mund të jenë në harmoni me to (një truk tjetër psikologjik) - "për përdorim pune", "rreptësisht konfidenciale. ", "informacion zyrtar "," Për përdorim të brendshëm "," sekret tregtar "- sa imagjinatë do të kenë punonjësit e PRS.

6. I gjithë dokumentacioni që përmban informacione që, nëse zbulohen, mund të shkaktojnë dëme të konsiderueshme në ndërmarrje, duhet të regjistrohen në një organ "regjim" dhe të ndalohen rreptësisht kopjimi pa pagesë. I ndaluar, përkatësisht, duhet të jetë kopjimi elektronik i tij.

7. Meqë ra fjala, bazuar në paragrafin e mësipërm, nëse kompania juaj është e angazhuar në punë serioze (përdor njohuri industriale, punon me të gjitha llojet e bazave të të dhënave, etj.) dhe ajo punëson një numër të konsiderueshëm njerëzish (të cilët nuk mund të jenë drejtpërdrejt të kontrolluara), atëherë është më mirë të ndaloni përdorimin në territorin e tij të telefonave celularë personalë (telefon celular modern - fotografi universale, videokamerë, diktafon, flash drive), dhënien në vend të korporatës "jo modeste", si dhe heqjen e driftit të çdo pajisje ruajtëse si disqet flash, disqet, luajtësit MP-3 dhe pajisjet e fotografive dhe videove. Programuesit mund të udhëzohen që teknikisht të mbyllin fare mundësinë e lidhjes së pajisjeve të jashtme "të paautorizuara".

8. Kufizoni aksesin e punonjësve në internet. Para së gjithash, te serverët personalë të postës, rrjetet sociale. Gjatë orarit të punës, një punonjës duhet të përdorë ekskluzivisht "mail" të korporatës, "asey". Këto masa kanë dy përparësi të mëdha. Së pari, të gjitha masat e mësipërme janë të padobishme kur informacioni konfidencial mund të hidhet thjesht përmes kutisë suaj postare në meil.ru ose profilit tuaj në mamba. Së dyti, ju kufizoni aksesin e punonjësve ndaj shpërqendrimeve nga puna, duke i dhënë fund kështu muhabetit boshe. Lejoni komunikimet e korporatave si mjetin e fundit për nevojat personale. Por kini parasysh se ato, si pronë e korporatës, mund të kontrollohen nga PRS. Askush nuk do ta pengojë nëse punonjësi i dërgon një mesazh gruas së tij duke i kërkuar të blejë bukë dhe ta marrë fëmijën nga shkolla më herët. Por diskutimi se kush do të jetë “mjek” e kush “infermier” do të duhet të shtyhet për një herë tjetër. Të paktën, nëse nuk doni të lexoheni dhe komentoheni nga stafi i SSB-së.

9. Krijoni një udhëzim të thjeshtë me një përshkrim të detajuar të procedurave për caktimin e vulave, regjistrimin e dokumenteve, kopjimin e informacionit. Lëreni punonjësin të kalojë testin para fillimit të punës.

10. Instaloni, na falin mbrojtësit e të drejtave të njeriut, hapni mbikëqyrjen me video të vendeve të punës. Nëse një person në punë është i angazhuar në detyrat e tij të drejtpërdrejta, ai nuk ka asgjë për të fshehur. Shikimi i videove pornografike ose, për më tepër, kopjimi i paautorizuar i bazave të klientëve nuk përfshihet në këto detyra.

Lexuesi liberal mund të jetë i indinjuar nga një formulim i tillë i pyetjes. Por! Rekomandimet nuk përmbajnë asgjë të paligjshme. Ndërtesa, territori i ndërmarrjes është pronë e tij. Dhe menaxhmenti i korporatës ka të drejtë të vendosë çdo rregull në territorin e saj, përveç atyre të ndaluara shprehimisht nga Kodi Penal (shfrytëzimi seksual a la ose ndëshkimi trupor). Këto rregulla janë një pjesë integrale e detyrave funksionale (është e dëshirueshme që ato të përfshihen veçmas në to), dhe, në përputhje me rrethanat, të vetë punës. Nuk ju pëlqen - dilni përmes pikës së kontrollit. Nëse ndonjë punonjës fillon të protestojë me dhunë kundër ndalimit të përdorimit të një flash drive personal në punë, atëherë kjo është një kambanë alarmi për SSB. Një nga dy gjërat - ose ai ka diçka për të fshehur, ose nuk është plotësisht i shëndetshëm mendërisht. Dhe çdo nga këto kategori në prodhim është e tepërt.

Mos harroni, zbatimi i rregullave të tilla të thjeshta mund dhe do t'ju detyrojë të shpenzoni 1 - 2% të kohës suaj të punës për to, por do të kursejë 50% të kohës që zakonisht shpenzohet për zgjidhjen e çështjeve personale, bisedave dhe rrjeteve sociale. . Dhe më e rëndësishmja, me një shkallë të lartë probabiliteti, do të parandalojë rrjedhjen e informacionit që mund të varrosë biznesin tuaj.

Histori mësimore.

Vetë autori dikur dëshmoi se si një kompani mjaft serioze lejoi një nga menaxherët e saj të mbante me vete një laptop që i ishte paraqitur për suksesin e tij në punë. Një ditë të bukur, menaxheri kopjoi bazën e të dhënave të furnitorëve dhe klientëve në laptopin e tij, la punën dhe hapi kompaninë e tij. Në të njëjtën kohë, ai vendosi normën e fitimit dy herë më të ulët (natyrisht, ai nuk kishte nevojë të shpenzonte para për të gjetur klientë dhe furnitorë, për të ruajtur prodhimin e montimit, departamentin e shërbimit - në fakt, ai ishte një "shabashnik" që jepte "informacion". shërbime"). Ishte e mundur ta ndalonte atë vetëm pas disa muajsh, dhe më pas falë faktit që kur u largua, ai vodhi diçka nga pajisjet e korporatës. Është e vështirë të provohet zbulimi i sekreteve tregtare në gjykatë. Por për vjedhjen ai mori ...

Dhe nëse shërbimi i sigurisë së brendshme në ndërmarrje do të kishte instaluar një regjim që përjashton përdorimin e pajisjeve "të majtas" dhe kopjimin e paautorizuar të informacionit, të gjitha këto telashe mund të ishin shmangur. Si ndikoi konflikti në reputacionin e një prej ndërmarrjeve më të mëdha në rajonin e saj, mendoj se është e mundur të mos flasim ...
Për hir të interesit, autori më pas monitoroi internetin, bëri pyetje me kolegët dhe mësoi se raste të ngjashme dhe madje krejtësisht analoge ndodhin kudo në hapësirën post-sovjetike.