Страница 9 из 10
Техническая защита информации – защита информации, заключающаяся в обеспечении некриптографическими методами безопасности информации, подлежащей защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств.
Техническая защита информации – деятельность, направленная на обеспечение некриптографическими методами безопасности информации (данных), подлежащей защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств.
Техническое средство обеспечения информационной безопасности – оборудование, используемое для обеспечения информационной безопасности организации некриптографическими методами.
Угроза — совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации.
Угроза информационной безопасности организации – совокупность факторов и условий, создающих опасность нарушения информационной безопасности организации, вызывающую или способную вызвать негативные последствия (ущерб/вред) для организации.
Угроза (безопасности информации) – совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения конфиденциальности, доступности и/или целостности информации.
Уязвимость (информационной системы) – свойство информационной системы, обусловливающее возможность реализации угроз безопасности обрабатываемой в ней информации.
Уязвимость (информационной системы) – свойство информационной системы, предоставляющее возможность реализации угроз безопасности обрабатываемой в ней информации.
Уязвимость (автоматизированной информационной системы) – недостаток или слабое место в автоматизированной информационной системе, которые могут быть условием реализации угрозы безопасности обрабатываемой в ней информации.
Физическая защита информации – защита информации путем применения организационных мероприятий и совокупности средств, создающих препятствия для проникновения или доступа неуполномоченных физических лиц к объекту защиты.
Целостность (информации [ресурсов автоматизированной информационной системы]) – состояние информации [ресурсов автоматизированной информационной системы], при котором ее [их] изменение осуществляется только преднамеренно субъектами, имеющими на него право.
Эффективность защиты информации – степень соответствия результатов защиты информации цели защиты информации.
1.4.3. Система стандартов по защите информации (ГОСТ Р 52069.0–2013)
Национальный стандарт Российской Федерации ГОСТ Р 52069.0–2013 «Защита информации. Система стандартов. Основные положения» введен в действие с 01.09.2013 г. взамен ГОСТ Р 52069.0–2003. Он устанавливает цель, задачи и структуру системы стандартов по защите (некриптографическими методами) информации, объекты и аспекты стандартизации в данной области и является основополагающим национальным стандартом Российской Федерации в области защиты информации. Положения стандарта применяются при проведении работ по стандартизации в области противодействия техническим разведкам, технической защиты информации, обеспечения безопасности информации в ключевых системах информационной инфраструктуры.
Под системой стандартов по защите информации понимается совокупность взаимосвязанных стандартов, устанавливающих характеристики продукции, правила осуществления и характеристики процессов, выполнения работ или оказания услуг в области защиты информации.
Система стандартов по защите информации (ССЗИ) является составной частью национальной системы стандартизации Российской Федерации.
Основными задачами по формированию и развитию ССЗИ являются:
• установление основополагающих принципов построения, требований к составу и содержанию системы документов в области ЗИ;
• обеспечение единства терминологии в области ЗИ;
• упорядочение объектов и аспектов стандартизации в области ЗИ;
• обеспечение единства организационных и методических подходов к проведению работ по ЗИ;
• установление системы требований по ЗИ и методов контроля выполнения этих требований;
• установление общих технических требований к средствам ЗИ (СЗИ) и услугам по ЗИ;
• установление требований к методам и методикам испытаний и оценки качества СЗИ;
• установление требований к метрологическому, информационному и другим видам обеспечения ЗИ.
Основными объектами стандартизации ССЗИ являются:
1) ЗИ как область деятельности:
• противодействие техническим разведкам;
• техническая ЗИ;
• обеспечение безопасности информации в ключевых системах информационной инфраструктуры;
2) объекты ЗИ (промышленные объекты, объекты науки, энергетики, жизнеобеспечения, объекты органов управления, объекты информатизации, продукция);
3) угрозы безопасности информации и уязвимости объектов ЗИ;
4) организация и содержание работ по ЗИ;
5) методы (процессы, работы, технологии) ЗИ и методы контроля состояния ЗИ;
6) техника ЗИ (средства ЗИ, средства контроля эффективности ЗИ);
7) услуги по ЗИ.
Основными аспектами стандартизации в ССЗИ являются:
• термины и определения в области ЗИ;
• классификация в области ЗИ (угроз, уязвимостей, работ и услуг по ЗИ, техники ЗИ);
• требования к системе документов в области ЗИ;
• общие технические требования по ЗИ, предъявляемые к объектам;
• общие требования к организации и содержанию работ по ЗИ;
• общие технические требования к СЗИ и системе контроля эффективности ЗИ и методам их испытаний;
• методы контроля организации и эффективности ЗИ, методы измерений при проведении контроля;
• общие требования к организации, содержанию работ и результатам оказания услуг по ЗИ.
Система стандартов по защите информации включает следующие виды документов в области стандартизации по ЗИ:
• национальные стандарты Российской Федерации, в том числе ограниченного распространения, государственные военные стандарты, национальные стандарты, оформленные на основе аутентичных переводов международных стандартов;
• межгосударственные стандарты;
• правила стандартизации, нормы и рекомендации в области стандартизации;
• общероссийские классификаторы технико-экономической и социальной информации;
• стандарты организаций;
• предварительные национальные стандарты;
• международные стандарты, региональные стандарты, региональные своды правил, стандарты иностранных государств и своды правил иностранных государств, принятые на учет национальным органом Российской Федерации по стандартизации, и их надлежащим образом заверенные переводы на русский язык.
В состав документов в области стандартизации по ЗИ могут входить:
• своды правил;
• нормативно-технические документы системы общих технических требований к видам вооружения и военной техники;
• международные стандарты, региональные стандарты, региональные своды правил, стандарты иностранных государств и своды правил иностранных государств, принятые на учет национальным органом Российской Федерации по стандартизации, и их надлежащим образом заверенные переводы на русский язык.
Стандарты организаций по ЗИ разрабатываются организациями и утверждаются ими самостоятельно исходя из необходимости применения этих стандартов для целей стандартизации по ЗИ и не должны противоречить другим документам в области стандартизации по ЗИ, используемым на территории Российской Федерации.
Структура системы стандартов по ЗИ представлена на рис. 1.1.
Система стандартов по защите информации включает подсистемы стандартов в области: