Раздел III

Раздел III

1. Информационная безопасность и защита информации

Определяющим фактором интеграции в единое информационное пространство индивидуальных, корпоративных, отраслевых и государственных информационных систем и ресурсов является обеспечение должного уровня информационной безопасности для каждого субъекта, принявшего решение войти в это пространство. В едином информационном пространстве должны быть созданы все необходимые предпосылки для установления подлинности пользователя (субъекта), подлинности содержания и подлинности сообщения (т.е. созданы механизмы и инструмент аутентификации). При реализации предлагаемой Программы должна быть создана система информационной безопасности, которая включает необходимый комплекс мероприятий и технических решений по защите:

- от нарушения функционирования сети путем исключения воздействия на информационные каналы, каналы сигнализации, управления и удаленной загрузки баз данных, коммуникационного оборудования, системного и прикладного ПО;

- от несанкционированного доступа к информации путем обнаружения и ликвидации попыток использования ресурсов сети, приводящих к нарушению целостности сети и информации, изменению функционирования подсистем распределения информации;

- от разрушения встраиваемых средств защиты с возможностью доказательства неправомочности действий пользователей и обслуживающего персонала сети;

- от внедрения программных "вирусов" и "закладок" в программные продукты и технические средства.

Сформулированные задачи предлагается выполнить за счет реализации мероприятий проекта по информационной безопасности, разработанного ООО "Конфидент" г.Санкт-Петербург при внедрении системы АИС ГТК г.Оренбурга в 2001 году. Данный проект согласован с рабочей группой по информационной безопасности при администрации города, в состав которой входят представители УФСБ, ФАПСИ, УВД, налоговой полиции по Оренбургской области и др.