Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах - Форум по вопросам информационной безопасности

Проект документа «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» устанавливает требования «к обеспечению защиты (некриптографическими методами) информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, от утечки по техническим каналам, несанкционированного доступа, специальных воздействий на такую информацию (носители информации) в целях ее добывания, уничтожения, искажения или блокирования доступа к ней при обработке указанной информации в государственных информационных системах». Система критериев защищенности представлена в виде четырех классов. Класс защищенности информационной системы (первый класс (К1), второй класс (К2), третий класс (К3), четвертый класс (К4)) определяется в зависимости от уровня значимости информации (УЗ) конфиденциального характера, обрабатываемой в этой информационной системе, и масштаба информационной системы (федеральный, региональный, объектовый). Уровень значимости информации определяется степенью возможного ущерба для обладателя информации конфиденциального характера и (или) оператора от нарушения конфиденциальности (неправомерный доступ, копирование, предоставление или распространение), целостности (уничтожение или модифицирование) или доступности (блокирование) информации.

Согласно, статьи 5 Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» информация как объект публичных, гражданских и иных правовых отношений может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения. Т.е. информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).
Статья 7. «Конфиденциальность персональных данных» Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 25.07.2011) «О персональных данных» (в ред. Федерального закона от 25.07.2011 N 261-ФЗ) установила, что «операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом». Таким образом, «персональные данные» можно отнести к информации доступ, к которой ограничен федеральными законами (информация ограниченного доступа).
Состав и содержание необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий.

Таким образом, в скором времени стоит ожидать таблицу перевода уровней защищенности персональных данных обрабатываемых в государственных информационных системах персональных данных в классы защищенности информационной системы, либо документ будет сформулирован в следующем виде «В документе устанавливаются требования к обеспечению защиты (некриптографическими методами) информации ограниченного доступа, не содержащей сведений составляющих государственную тайну и персональные данные.
Если персональные данные это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных, то представляет интерес сам «перечень информации ограниченного доступа, не содержащей сведений составляющих государственную тайну и персональные данные». При отсутствии как такового перечня смысл «Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» теряет всякий смысл. Если конечно не считать «государственных информационных систем» созданных для обработки
сведений, связанных с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).
сведений о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
(См. Указ Президента РФ от 06.03.1997 N 188 (ред. от 23.09.2005) «Об утверждении Перечня сведений конфиденциального характера»)

Как бы КЭП ? Тихо сам с собою я веду беседу. Где вопрос то?

Мы верим в существование очень многих вещей и явлений, которых никто из людей не только не видел, но и видеть не может, например, субатомный мир, бесконечную Вселенную, свой собственный ум (в существовании которого, тем не менее, едва ли кто сомневается) и наконец, в «систему защиты информации» обработка, которой в государственной информационной системе может производиться исключительно в формате «общедоступной информации».
Таким образом, представленная тема раздела содержит не столько вопрос, а скорее всего обоснование заявки на "Иг-Нобелевскую" премию по теме «создание системы для защиты несуществующего объекта».

Спасибо Петр!
Вопрос: Прошу Вас помочь определить состав информации доступ, к которой ограничен федеральными законами (информация ограниченного доступа) но:
при этом не являющими:
сведениями, составляющими государственную тайну;
персональными данными, включающими любую информацию о частной жизни, (сведения о происхождении, о месте его пребывания или жительства, о личной и семейной жизни, о фактах биографии, об участии в судопроизводстве),
предназначенными для обработки в Государственных информационных системах, созданных в целях реализации полномочий государственных органов и обеспечения обмена информацией между этими органами.
Примечание. Конституция России (выписка): Федеральные законы принимаются Государственной Думой. Федеральные законы принимаются большинством голосов от общего числа депутатов Государственной Думы, если иное не предусмотрено Конституцией Российской Федерации. Принятые Государственной Думой федеральные законы в течение пяти дней передаются на рассмотрение Совета Федерации. Федеральный закон считается одобренным Советом Федерации, если за него проголосовало более половины от общего числа членов этой палаты либо если в течение четырнадцати дней он не был рассмотрен Советом Федерации. В случае отклонения федерального закона Советом Федерации палаты могут создать согласительную комиссию для преодоления возникших разногласий, после чего федеральный закон подлежит повторному рассмотрению Государственной Думой. Принятый федеральный закон в течение пяти дней направляется Президенту Российской Федерации для подписания и обнародования.

Егору
Вот товарищ Лукацкий за нас уже все проанализировал и свел в таблицу.

http://lukatsky.blogspot.com/2011/11/blog-post.html

Ну если все эти тайны могут обрабатываться в «Государственных информационных системах, созданных в целях реализации полномочий государственных органов и обеспечения обмена информацией между этими органами» тогда я рад и за товарища Лукацкого, и за Троцкого и за иных товарищей взявшихся за непосильный труд сведение в таблицу чего угодно основываясь лишь на «названии».
Из повести «Собачье сердце» (1925, опубл. 1987) Михаила Афанасьевича Булгакова (1891 — 1940), За обедом он, в ответ на упреки профессора Преображенского («вы бы почитали что-нибудь»), сообщил, что читает «переписку Энгельса с этим... как его — дьявола — Каутским».
На вопрос, что он думает по поводу прочитанного, Шариков сказал:
«—Да не согласен я.
— С кем? Энгельсом или Каутским?
— С обоими, — ответил Шариков.
— Это замечательно, клянусь Богом. Всех, кто скажет, что другая... А что бы вы со своей стороны могли предложить?
— Да что тут предлагать?.. А то пишут, пишут... конгресс, немцы какие-то... Голова пухнет. Взять всё, да и поделить...
— Так я и думал, — воскликнул Филипп Филиппович, шлепнув ладонью по скатерти, — именно так и полагал».

Смотрите: существует норма устанавливающая недопустимость «без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, включая сведения о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни, о фактах биографии такого лица, об участии этого лица в судопроизводстве».
Вопрос – У кого может появиться информационная база, в которую включена информация о Ваших заболеваниях?
«Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну» - Федеральный закон от 21.11.2011 N 323-ФЗ (ред. от 25.06.2012) «Об основах охраны здоровья граждан в Российской Федерации»;
«Сведения о наличии у гражданина психического расстройства, фактах обращения за психиатрической помощью и лечении в учреждении, оказывающем такую помощь, а также иные сведения о состоянии психического здоровья являются врачебной тайной, охраняемой законом» - Закон РФ от 02.07.1992 N 3185-1 (ред. от 21.11.2011) «О психиатрической помощи и гарантиях прав граждан при ее оказании».
Грубо «у разных по специализации врачей» может быть различная информация относящаяся к различным видам тайн но по совокупности это –«персональные данные – частная жизнь». В чем смысл – да в том, что защита информации «доступ к которой ограничен вышеуказанными федеральными законами» будет осуществляться в соответствии с технологией установленной законом «О персональных данных», а не по «СТР-К» и не те паче в рамках обсуждаемых «Требований…». А теперь давайте ответим на вопрос – может ли вышеуказанная появиться информационная база, в которую включена информация о Ваших заболеваниях, например у Президента? Да, но только тогда когда Вы будете часто генерировать идеи, по защите различного вида тайн забывая законы логики раскрывающие «содержание и объем понятий».
В противном случае будет все как в анекдоте:
- Доктор, мне 80 лет, а я все еще бегаю за женщинами..
- Ну так это же хорошо !
- Да, но я не помню - зачем ?..

Антон, Егор
кончайте со флудом.
Есть вопрос- формулируйте. Есть ответ-предоставьте.

А плакаться и писать анекдоты предлагаю на других формуах =))