Целью курса является ознакомление слушателей с основными принципами организации защиты информации, местом деятельности по защите информации в политике государства и в деятельности организации. В процессе освоения курса слушатели получат навыки моделирования угроз безопасности информации на основе методики, разработанной уполномоченным органом (регулятором), оценки актуальности угроз, разработки проекта политики безопасности организации в соответствии с действующими стандартами и законодательством Российской Федерации, а также выбора систем обнаружения компьютерных атак для защиты ИС от активных вредоносных воздействий нарушителей. Для освоения материала курса будут полезны основные знания в области компьютерных сетей. Их наличие позволит понять принципы действия систем обнаружения атак, принципы их выбора и размещения в защищаемой системе. Большинство вопросов курса не требует специальных предварительных знаний и полностью рассматривается в рамках лекций. В качестве эксперта в курсе участвует Алексей Викторович Уривский, заместитель генерального директора по науке и инновациям компании ИнфоТеКС (ОАО «Информационные Технологии и Коммуникационные Системы») – отечественного разработчика и производителя средств защиты информации, действующего с 1989 года, являющегося одной из крупнейших компаний России в сфере защиты информации.
Государственная тайна
Loading...
From the course by National Research University Higher School of Economics
Менеджмент информационной безопасности
12 ratings
National Research University Higher School of Economics
12 ratings
From the lesson
Политика государства в области информационной безопасности
Добро пожаловать на первую неделю курса! Данный модуль пригодится Вам для того, чтобы познакомиться с Высшей школой экономики - вузом, организующим курс - а также для расширения Ваших знаний в области информационной безопасности. После окончания этой недели Вы сможете: сформулировать основные принципы и направления политики правительства Российской Федерации в области информационной безопасности; назвать основные источники законодательных мер Российской Федерации в области защиты информации; оперировать основными понятиями, сформулированными законами РФ, относящимися к защите информации и некоторым категориям охраняемой законом информации (государственной и коммерческой тайне, персональным данным); определить роли субъектов взаимодействия с охраняемой законом информацией, предусмотренные соответствующими законами. Желаем успехов в освоении материала!
Meet the Instructors
Сорокин Александр ВладимировичСтарший преподаватель
МИЭМ им. А. Н. Тихонова НИУ ВШЭ
[МУЗЫКА] Одним из видов информации,
защита которого специально регулируется Федеральным законом,
является государственная тайна.
Это информация, особо ценная для государства и защита которой
составляет основной интерес государства — я имею в виду в противовес интересам
общества или личности, здесь основной интерес, естественно, у государства.
Для регулирования отношений, возникающих при хранении, обработки и распространении
информации, содержащей государственную тайну, точнее предоставление информации,
защищающей государственную тайну, существует отдельный Федеральный закон,
так и называемый: Федеральный закон «О государственной тайне».
Данный закон регулирует отношения, возникающие в связи с отнесением сведений
к государственной тайне, их засекречиванием или рассекречением и
защитой в интересах обеспечения безопасности Российской Федерации.
То есть данный закон регламентирует весь цикл жизни сведений, в какой-то
момент отнесенных к государственной тайне: процесс отнесения, процесс существования
информации в состоянии государственной тайны и процесс ее рассекречивания.
Нас более всего интересует, какие меры возлагает законодатель по защите
государственной тайны, а также, какие принципы он устанавливает по тому,
какая информация может вообще являться государственной тайной, какая не может,
какие категории государственной тайны предусмотрены законом.
Давайте об этом поговорим несколько подробнее.
Прежде всего, следует определиться с тем, что понимается под государственной тайной.
Государственная тайна, согласно данному закону — это защищаемые государством
сведения в области его военной, внешнеполитической, экономической,
разведывательной, контрразведывательной и оперативно-розыскной деятельности,
распространение которых может нанести ущерб безопасности Российской Федерации.
То есть это особо важные сведения, представляющие интерес государства в
основных сферах деятельности государства, в данном случае Российской Федерации.
Коль скоро существует информация, составляющая государственную тайну,
некоторые личности, некоторые лица в рамках своих должностных
обязанностей должны этой информацией обладать,
должны получать к ней доступ, должны ее использовать в своих рабочих задачах.
Поэтому им приходится предоставлять доступ к ней.
Для этого для них проводится специальная процедура,
именуемая допуском к государственной тайне.
Данная процедура предполагает оформление права граждан на доступ к сведениям,
составляющим государственную тайну, а предприятий,
учреждений и организаций — на проведение работ с использованием таких сведений.
То есть если у нас некое лицо,
гражданин или должностное лицо получает право на доступ к сведениям,
составляющим государственную тайну либо какое-предприятие получает право
проводить работы с такими сведениями, мы говорим о допуске к государственной тайне.
Государственная тайна, как документ,
зафиксированный на каком-то носителе, должна отличаться
от других документов какими-то метками, какими-то внешними признаками.
В качестве таких признаков данный закон предусматривает так
называемый гриф секретности.
Гриф секретности — это реквизиты,
свидетельствующие о степени секретности сведений, содержащихся в их носителе,
проставляемые на самом носителе или в сопроводительной документации на него.
В настоящее время закон предусматривает три уровня секретности и три
соответствующих им грифа носителя.
В данной иерархии эти три грифа расставлены в порядке от
наиболее секретного до наименее секретного.
Наиболее высокий уровень — это гриф секретности особой важности,
менее секретные документы относятся к категории совершенно секретных.
И, наконец, базовый уровень для сведений, составляющих государственную
тайну — уровень секретных документов, или просто гриф «секретно».
Как правило, законодатель предполагает вполне конкретные принципы отнесения
сведений, составляющих государственную тайну, к тому или иному уровню.
И, соответственно, секретные — это, как правило, сведения,
затрагивающие интересы каких-то локальных министерств, отраслей и
деятельности государства, совершенно секретные — нескольких таких направлений,
ну и особо важные — в целом стратегически важные сведения для Российской Федерации,
приблизительно такая иерархия этих уровней важности документов.
Перечень сведений, составляющих государственную тайну,
также определяется данным законом как совокупность категорий сведений,
в соответствии с которыми сведения относятся к государственной
тайне и засекречиваются на основаниях и в порядке, установленных федеральным
законодательством, в первую очередь именно этим самым законом.
То есть закон устанавливает достаточно жестко ограниченный список сведений,
которые относятся к государственной тайне.
Не предполагается отнесения к государственной тайне каких-либо сведений,
не входящих в данный перечень.
В соответствии с данным законом государственную тайну составляют
сведения в следующих областях.
Закон предусматривает более детальное описание, что это за сведения,
но нас интересуют просто перечень областей, к которым относятся сведения,
составляющие государственную тайну.
Это, очевидно, сведения в военной области, в области экономики, науки и техники,
в области внешней политики и экономики, а также в области разведывательной,
контрразведывательной и оперативно-розыскной деятельности, а также
в области противодействия терроризму и в области обеспечения безопасности лиц,
в отношении которых принято решение о применении мер государственной защиты.
Практически в каждой области нетрудно представить пример сведений,
который могли бы составлять государственную тайну.
Например, сведения в военной области — это сведения о дислокации воинских частей,
их вооруженности, их боевой готовности.
Сведения в области экономики,
науки и техники — сведения о каких-то макроэкономических показателях,
сведения об инновационных разработках, о каких-то еще незапатентованных открытиях,
которые могут стать достоянием всего государства,
сведения о планах экономического развития на ближайшие годы,
которые по той или иной причине государство пока не обнародует.
Сведения в области внешней политики и экономики,
в общем-то, сходны с предыдущей отраслью, только здесь внешнеэкономическая
деятельности и внешнеполитическая деятельности, некие планы, возможно,
аналитика по внешнемировым позициям,
о силе различных государств, а также сведения в области разведывательной,
контрразведывательной и прочей, можно сказать, правоохранительной деятельности.
Разумеется, могут представлять государственную тайну, например,
сведения о особо разыскиваемых лицах,
сведения о безопасности первых лиц государства, о мерах безопасности,
сведения о, возможно, свидетелях по особо важным делам.
Сведения о различных мерах, и мероприятиях,
и планируемых широкомасштабных операциях по противодействию, например, терроризму
или организованной преступности также могут составлять государственную тайну.
Поэтому данные отрасли вполне очевидны, так сказать,
законодатель других не предусматривает.
Кроме того, законодатель предусматривает достаточно жесткие принципы отнесения
сведений к государственной тайне и засекречиванию этих сведений.
Для этого вводится еще одно определение — понятие отнесения сведений к
государственной тайне и их засекречивание.
Под данной процедурой подразумевается введение в предусмотренном настоящим
Законом порядке для сведений, составляющих государственную тайну,
ограничений на их распространение и на доступ к их носителям.
Так вот отнесение к сведений к государственной тайне и их засекречивание
осуществляется в соответствие с тремя принципами.
Это принципы следующие: принцип, во-первых, законности, во-вторых,
обоснованности и, в-третьих, своевременности.
Как правило, предполагается, что при отнесении сведений к
государственной тайне соблюдаются все три эти принципа.
Эти принципы означают собой следующее.
Законность отнесения сведений к государственной тайне предполагает,
что соответствующие засекречиваемые сведения соответствуют положениям статей
5-й и 7-й настоящего Закона и законодательства Российской Федерации
о государственной тайне.
5-я статья настоящего Закона — этот тот самый перечень отраслей
и конкретных категорий сведений, который мы с вами рассмотрели только что,
который устанавливает вполне ограниченные рамки тех категорий сведений,
которые могут относиться к государственной тайне.
А 7-я статья настоящего Закона, о которой мы поговорим чуть дальше, напротив,
устанавливает перечень сведений, которые, как правило,
не могут быть отнесены к государственной тайне.
Принцип обоснованности заключается в том, что отнесение сведений к
государственной тайне и их засекречивание заключается в установлении путем
экспертной оценки целесообразности такого засекречивания конкретных сведений,
вероятных экономических и иных последствий этого акта исходя из баланса жизненно
важных интересов государства, общества и граждан.
Вполне возможна такая ситуация,
что какие-то сведения кто-то предложит к государственной тайне в целях
соблюдения какого-то из интересов государства, общества или граждан.
Ну, наиболее вероятно государству.
Так вот, принцип обоснованности требует, чтобы в таком случае была
произведена экспертная оценка, которая на основе баланса жизненно важных
интересов всех трех перечисленных субъектов дала бы заключение о том,
насколько целесообразно осуществить засекречивание данных сведений.
Если данная экспертная комиссия признает обоснованным такое стремление
отнести сведения к государственной тайне, то эти сведения могут быть отнесены
к государственной тайне при соблюдении принципов законности и своевременности.
В противном случае данный принцип будет нарушаться и данная информация не может
быть отнесена к государственной тайне.
Принцип своевременности отнесения сведений к государственной тайне заключается в том,
что устанавливаются ограничения на распространение сведений с момента их
получения или заблаговременно.
То есть, как правило, невозможно отнести информацию к государственной тайне задним
числом (уже общеизвестную, уже обнародованную).
Нет, информация должна относиться к государственной тайне либо в тот момент,
когда информация получена, либо заблаговременно.
Ну, здесь может возникнуть вопрос: как можно отнести информацию к государственной
тайне заблаговременно, то есть до того, как она существует?
Можно привести такой пример, как какой-нибудь аналитический отчет,
касающийся внешнеэкономических показателей, внешней политики.
То есть некий исполнитель получает поручение составить такой отчет и уже
заранее определяется, что данный отчет будет отнесен к государственной тайне,
например, с грифом «секретно».
Соответствующая статья — это 7-я статья Закона о
государственной тайне — уставливает перечень сведений,
не подлежащих отнесению к государственной тайне и засекречиванию.
Законодатель прямо предполагает, что данные сведения ни при
каких обстоятельствах не должны стать сведениями,
отнесенными к государственной тайне.
И это следующие сведения: о чрезвычайных происшествиях и катастрофах,
угрожающих безопасности и здоровью граждан, и их последствиях,
а также о стихийных бедствиях, их официальных прогнозах и последствиях.
Как не трудно понять, отнесение таких сведений к государственной тайне
означало бы прямое нарушение жизненно важных интересов личности и общества.
И именно поэтому законодатель и запрещает засекречивание таких сведений,
несмотря на то, что из истории мы знаем примеры,
когда в целях сохранения спокойствия общества, в целях предотвращения паники,
в целях предотвращения каких-то нежелательных действий,
попытки скрыть от общества такую информацию предпринимались.
Нынешнее законодательсто это прямо запрещает.
О состоянии экологии, здравоохранения, санитарии, демографии, образования,
культуры, сельского хозяйства, а также о состоянии преступности.
Снова жизненно важный интерес общества в данном случае был бы нарушен,
если бы подобные сведения могли бы быть отнесены к государственной тайне.
Стоя на страже интересов общества,
законодатель и запрещает отнесение таких сведений к государственной тайне.
То есть общество имеет возможность знать о том, в каком состоянии находятся
ключевые показатели его благосостояния, его благополучия, его здоровья.
Сведения о привилегиях, компенсациях и социальных гарантиях,
предоставляемых государством гражданам, должностным лицам, предприятиям,
учреждениям и организациям также не могут быть отнесены к государственной тайне.
Опять же, как не трудно догадаться,
засекречивание таких сведений могло бы привести к неравноправию.
То есть кто-то знает о привилегиях, компенсациях и социальных гарантиях,
кто-то осведомленный, получивший эту информацию, например,
по своей должности или от лиц, обладающих данной информации, а кто-то нет.
Это противоречит принципу равноправия и равенства всех граждан перед Законом.
Соответственно, подобные сведения должны быть общедоступны,
что и устанавливает законодатель.
Сведения о фактах нарушения прав и свобод человека и гражданина также не
подлежат отнесению к государственной тайне.
Здесь снова законодатель охраняет законные интересы и жизненно важные потребности
общества в данном случае, позволяя обществу своевременно узнавать о подобных
фактах и предпринимать, возможно, какие-то действия: подавать иски в суды,
силами каких-то общественных организаций бороться с подобными проявлениями,
таким образом отстаивая свои интересы и конституционные права.
Также сведения о размерах золотого запаса и государственных валютных резервах
Российской Федерации также законодатель не позволяет относить к
государственной тайне и засекречивать.
В данном случае можно предположить, что речь идет о охране интереса общества,
которое также желает знать об экономической ситуации в государстве,
оценивать свое положение, его стабильность, оценивать перспективы
своего существования, то есть строить какие-то планы на будущее.
Это тоже важный интерес общества.
Также не подлежат засекречиванию и отнесению к государственной
тайне сведения о состоянии здоровья высших должностных лиц Российской Федерации.
Данные сведения также представляют интерес для общества, которое желало бы знать,
кто возглавляет государство, какие решения им принимаются, скорее даже на
основании каких мотивов действуют высшие должностные лица Российской Федерации
и насколько данные люди находятся в здравом уме и трезвой памяти.
Поэтому законодатель запрещает засекречивать сведения об их здоровье.
И сведения о фактах нарушения законности органами государственной власти и
должностными лицами также запрещаются к отнесению к государственной тайне и
засекречиванию законодателем.
Это делается, скорее всего, в интересах антикоррупционных действий,
в интересах антикоррупционной политики и направлено на своевременное информирование
общества о подобных фактах, с тем чтобы общество могло бы в рамках своих
конституционных прав на них адекватно реагировать.
[ЗВУК]
[ЗВУК]
Explore our Catalog
Join for free and get personalized recommendations, updates and offers.
Coursera provides universal access to the world’s best education,
partnering with top universities and organizations to offer courses online.
© 2018 Coursera Inc. All rights reserved.
