Презентация на тему Факторы, влияющие на организацию КСЗИ

В Российской Федерации формы собственности установлены Конституцией Российской Федерации,

Гражданским кодексом Российской Федерации, а так­ же следующими федеральными законами:
Под формой собственности понимаются законодательно урегулированные имущественные отношения, характеризующие за­ крепление имущества за определенным собственником на праве собственности.
Собственниками имущества могут быть граждане и юридические лица, а также Российская Федерация и её субъекты.

ЗАКОНЫ

Важным фактором, влияющим на организацию КСЗИ, является форма собственности предприятия.

июня 1992 г.;
«Об общественных объединениях» от 19 мая

1995 г. № 82-ФЗ;
«О благотворительной деятельности и благотворительных организациях» от 11 августа 1995 г. № 135-ФЭ;
«О профессиональных союзах, их правах и гарантиях деятельности» от 12 января 1996 г. № 10-ФЗ;
«О внесении изменений и дополнений в Закон Российской Федера­ции «О потребительской кооперации в Российской Федерации» от 11 июля 1997 г. № 97-ФЗ;
«О свободе совести и о религиозных объединениях» от 26 сентября 1997 г. № 125-ФЗ;
«О внесении изменений и дополнений в Федеральный закон «Об общественных объединениях»» от 19 июля 1998 г. № 112-ФЗ;
«Об иностранных инвестициях в Российской Федерации» от 9 июля 1999 г. № 160.

Назад к теме

и иные формы собственности.
Общероссийским классификатором форм собственности ОК 027-99*

рассматриваются следующие виды собственности:

Российская собственность

Совместная российская и иностранная собственность

Иностранная собственность

Смешанная российская собственность с долей государствен­ной собственности

(12),
субъектов Российской Федерации (13),
муниципальная (14),
частная (16),

российских граждан, постоянно проживающих за границей (18),
потребительской кооперации (19),
общественных и религиозных организаций (15),
благотворительных организаций (50),
политических общественных объединений (51),
профессиональных союзов (52),
общественных объединений (53),
религиозных объединений (54),
смешанная (17).

Назад

юридических лиц (23),
иностранных граждан и лиц без гражданства

(24),
смешанная (27).

Назад

собственность (31),
совместная собственность субъектов Российской Федерации и иностранная

(32),
муниципальная и иностранная (33),
совместная частная и иностранная (34),
совместная собственность общественных и религиозных организаций и объединений и иностранная (35).

Назад

с долей федеральной (41),
смешанная российская собственность с долей

собственности субъектов (42),
российская собственность с долями федеральной собственности и собственности субъектов (43),
иная смешанная российская собственность (49).

Назад

им в своей деятельности сведений, составляющих государственную тайну.
Так,

законодательством в сфере защиты государственной тайны предусмотрена возможность получения лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну, только организациями Российской Федерации.

Влияние формы собственности на информацию ОД

Форма собственности предприятия в значительной степени определяет виды информации ограниченного доступа, которые могут использоваться предприятием в его деятельности, особенности защиты такой информации, устанавливаемые федеральными органами государственной власти, если предприятие им подведомственно, а также виды информации, которая должна быть доступна, например акционерам, инвесторам и т.п.

собственности п. 21 — 24, 27 классификатора ОК 027-99

к проведению таких работ, связанных с гос.тайной не допускаются, а предприятия смешанной российской и иностранной собственности могут быть допущены при соблюдении установленных законодательством ограничений

Одной из особенностей использования информационных ресурсов, содержащих государственную тайну, является то, что в соответствии со ст. 10 Закона Российской Федерации «О государственной тайне» [20] права собственника информации могут быть ограничены, если информация содержит сведения, составляющие государственную тайну. Распоряжаться такой информацией собственник может только с санкции органа государственной власти, в компетенции которого находится ее засекречивание.

В РФ не исключается возможность передачи сведений, составляющих ГТ, иностранным представителям (в т.ч. и иностранным организациям), а также международным организациям при наличии с иностранным государством (международной организацией) договора о взаимной защите секретной информации.

иностранных государств показывает, что за рубежом также принимаются ограничительные

меры в отношении допуска к классифицированной информации иностранных предприятий или предприятий с долей иностранной
собственности

США инструкцией по обеспечению секретности в военной промышленности предписано:

подрядчиком секретного заказа не может быть предприятие,
расположенное за пределами территорий, находящихся под юрисдикцией США;
2. доля иностранной собственности в предприятии не должна
позволять иностранным подданным оказывать неблагоприятное
влияние на политику и практику деятельности предприятия;
3. иностранные подданные, являющиеся персоналом предприятия,
не должны допускаться к классифицированной (секретной) информации;
4. иностранные подданные не должны занимать на предприятии
постов (должностей), позволяющих им оказывать неблагоприятное
влияние на политику и практику деятельности предприятия

ограниченного доступа
Организационно-правовая форма предприятия может определять:
виды информации ограниченного доступа,

допуск предприятия
к которым может быть ограничен;
2. виды информации, которую предприятие обязано представлять
его участникам (например, акционерам)

!!!! организации, не являющиеся юридическими лицами, не могут получить лицензию на проведение работ, связанных с использованием
сведений, составляющих государственную тайну

!!!!! органы государственной власти, субъекты РФ, органы местного самоуправления и их территориальные (структурные) подразделения осуществляют такую деятельность без получения
лицензии.

ЗИ ограниченного доступа
Общероссийским классификатором организационно-правовых форм О К 028

— 99* рассматриваются организационно-правовые формы хозяйствующих субъектов, предусмотренные законодательством Российской Федерации

Юридические лица, являющиеся коммерческими организациями

Юридические лица, являющиеся коммерческими организациями

Организации без прав юридического лица

ограниченного доступа
Организационно-правовая форма предприятия может определять:
виды информации ограниченного доступа,

допуск предприятия
к которым может быть ограничен;
2. виды информации, которую предприятие обязано представлять
его участникам (например, акционерам)

!!!! организации, не являющиеся юридическими лицами, не могут получить лицензию на проведение работ, связанных с использованием
сведений, составляющих государственную тайну

!!!!! органы государственной власти, субъекты РФ, органы местного самоуправления и их территориальные (структурные) подразделения осуществляют такую деятельность без получения
лицензии.

факторов, определяющих состав исполь­зуемой предприятием информации ограниченного доступа и

степень ее конфиденциальности является характер его основной деятельности.

Вид деятельности предприятия

производственные предприятия

предприятия,
оказывающие услуги

торговые предприятия

добывающие
предприятия

перерабатывающие предприятия

транспортные
предприятия

различные виды деятель­ности, отличаются специфическими особенностями, связанными с организацией

и проведением организационных, правовых и тех­нических мероприятий ЗИ.

ПД как вид информации ОД присутствуют на любом предприятии, и соответственно требуется принятие мер по их защите.
Служебная информация ограниченного распространения (с пометкой «Для служебного пользования») может быть получена предприятием в процессе его взаимодействия с федеральными органами исполнительной власти. Как правило, такие предприя­тия проводят работы по выполнению заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд.

Например, если предприятие осуществляет свою деятельность в области производства продукции военного назначения или в атомной энергетике, то в большинстве случаев такая деятельность
связана с допуском к проведению работ со сведениями, составляющими государственную тайну.
Вместе с тем большинство предприятий, производящих продовольственные товары, перерабатывающих сельхозпродукцию, с такими сведениями могут быть связаны только при наличии у них мобилизационного задания

деятельности пред приятий на построение КСЗИ, нельзя обойти стороной

их классификацию по типу производственной кооперации:

Замкнутые

Соисполнители

Исполнители

таких предприятий не требует защищенных каналов связи для взаимодействия

с контрагентами, решения вопросов ЗИ в договорных документах с контрагентами.

продукта);
КСЗИ таких предприятий требует
оснащения средствами защиты информации,

передаваемой контрагентам по каналам связи,
наличия в договорных документах обязательств по ее охране, других вопросов, связанных с передачей защищаемой информации

таких предприятий требует:
оснащения средствами защиты информации, передаваемой контрагентам

по каналам связи,
исполнения договорных обязательств по ее охране,
юридической защиты информации с ограниченным доступом, содержащейся в реализуемой продукции,
решения других вопросов, связанных с передачей защищаемой информации.

на организацию и функционирование КСЗИ, является проведение предприятием работ

в областях, имеющих отношение к безопасности государства.
На таких предприятиях государство устанавливает ряд ограничений, связанных в первую очередь с защитой информации. Примером ограничений может служить постановле­ние Правительства Российской Федерации от 11 октября 2002 г. № 755*, которым утвержден Перечень объектов и организаций, в которые иностранные граждане не имеют права быть принятыми на работу. В него включены объекты и организации, осуществляющие работы, связанные с использованием информации ограни­ченного доступа:

Перечень объектов

Федерации, других войск и воинских формирований;
2) структурные подразделения

по защите государственной тай­ ны и подразделения, осуществляющие работы, связанные с ис­ пользованием сведений, составляющих государственную тайну, органов государственной власти и организаций;
3) организации, в состав которых входят радиационно-опас­ные и ядерно-опасные производства и объекты, на которых осу­ществляются разработка, производство, эксплуатация, хранение, транспортировка и утилизация ядерного оружия, радиационно­опасных материалов и изделий

Назад

от состава защищаемой информации системы ЗИ предприятия должна решать

различные по своей сложности и степени ответственности задачи. Состав используемой предприятием информации определяет особенности деятельности:
при осуществлении права на поиск, получение, передачу, производство и распространение информации;
применении информационных технологий;
обеспечении защиты информации.

Общие права и обязанности предприятия в этих трех широких областях деятельности определяются Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» , которым определено,
что право на доступ к информации может быть ограничено федеральными законами

Назовем основные особенности ЗИ в зависимости от состава защищаемой информации (по видам).

сведений, отнесенных к государственной тайне, определяется Указом Президента Российской

Федерации;
перечни сведений, подлежащих засекречиванию, определяются федеральными органами исполнительной власти;
меры защиты определяются Правительством Российской Федерации;
контроль осуществляется федеральными органами, уполномоченными в области безопасности, обороны, внешней разведки, технической защиты информации и ПД TCP;
допуск предприятия к работам — лицензируемый вид деятельности;
допуск персонала — по согласованию с органами безопасности;
применяемые средства защиты подлежат сертификации;
передача сведений контрагентам — с разрешения федерального органа, в распоряжении которого они находятся;
передача сведений другим государствам — по решению Правительства РФ;
уголовная ответственность за разглашение сведений (утрату их носителей).

защиты определены Правительством РФ, остальные — руководителями федеральных органов

исполнительной власти;
контроль осуществляется руководителями организаций (для подведомственных — руководителями федеральных органов исполнительной власти);
передача в другие организации — по решению должностных лиц, отнесших информацию к служебной тайне;
ответственность за разглашение дисциплинарная, административная

защиты определяются обладателем;
контроль за использованием осуществляется обладателем в рамках

гражданско-правовых отношений;
передача другим организациям — в рамках гражданско-правовых отношений;
ответственность — в основном гражданско-правовая, хотя предусмотрена и уголовная.

Правительством РФ;
контроль осуществляется федеральными органами, уполномоченными в области безопасности

и в области технической защиты информации и ПД TCP;
ответственность административная.