Правовая защита информации составляющей государственную тайну доклад

Обновлено: 05.07.2024

Существуют различные признаки, по которым классифицируется информация. С точки зрения защиты информации наиболее интересной является классификация по категории доступа.

В соответствии с Федеральным заком РФ от 27 июля 2006 г. N 149-ФЗ " Об информации, информационных технологиях и о защите информации " информация, в зависимости от категории доступа к ней, подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).

В зависимости от порядка предоставления или распространения информация так же подразделяется на:

информацию, свободно распространяемую;
информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;
информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;
информацию, распространение которой в Российской Федерации ограничивается или запрещается.

Общедоступная информация

К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации. То есть, если журнал публикуется в Интернете и находится в открытом доступе по решению его создателей, они вправе требовать ссылки на источник в случае использования информации из него где-либо еще.

К общедоступной также относится информация, доступ к которой нельзя ограничить. Перечень сведений, доступ к которым не может быть ограничен, указан в ст.10 Федеральный закон РФ от 27 июля 2006 г. N 149-ФЗ :

нормативным правовым актам, затрагивающим права, свободы и обязанности человека и гражданина, а также устанавливающим правовое положение организаций и полномочия государственных органов, органов местного самоуправления;
информации о состоянии окружающей среды;
информации о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну);
информации, накапливаемой в открытых фондах библиотек, музеев и архивов, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией;
иной информации, недопустимость ограничения доступа к которой установлена федеральными законами.

Эта "иная информация" устанавливается в федеральных законов, касающихся некоторых специфических сфер деятельности, например, в законах о благотворительной деятельности и некоммерческих организациях или в законах об акционерных обществах

Информация ограниченного доступа

Информация ограниченного доступа по условиям ее правового режима подразделяется на информацию, отнесенную к государственной тайне , и сведения конфиденциального характера.

Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.

Отнесение информации к г осударственной тайне осуществляется в соответствии с Законом Российской Федерации "О г осударственной тайне ". Перечень сведений, отнесенных к г осударственной тайне определяется ст. 5 указанного Закона. Существует три степени секретности такой информации:

Особой важности
Совершенно Секретно
Секретно

Перечень сведений конфиденциального характера опубликован в Указе Президента РФ от 6 марта 1997 г. № 188 "Об утверждении перечня сведений конфиденциального характера". К видам такой информации относятся:

В России действуют законы, где описано, как правильно работать с информацией: кто отвечает за ее сохранность, как ее собирать, обрабатывать, хранить и распространять. Стоит знать их, чтобы случайно что-нибудь не нарушить.

Мы собрали для вас пять основных ФЗ о защите информации и информационной безопасности и кратко рассказали их ключевые моменты.

В 149-ФЗ сказано, какая информация считается конфиденциальной, а какая — общедоступной, когда и как можно ограничивать доступ к информации, как происходит обмен данными. Также именно здесь прописаны основные требования к защите информации и ответственность за нарушения при работе с ней.

Ключевые моменты закона об информационной безопасности:

Нельзя собирать и распространять информацию о жизни человека без его согласия.
Все информационные технологии равнозначны — нельзя обязать компанию использовать какие-то конкретные технологии для создания информационной системы.
Есть информация, к которой нельзя ограничивать доступ, например сведения о состоянии окружающей среды.
Некоторую информацию распространять запрещено, например ту, которая пропагандирует насилие или нетерпимость.
Тот, кто хранит информацию, обязан ее защищать, например, предотвращать доступ к ней третьих лиц.
У государства есть реестр запрещенных сайтов. Роскомнадзор может вносить туда сайты, на которых хранится информация, запрещенная к распространению на территории РФ.
Владелец заблокированного сайта может удалить незаконную информацию и сообщить об этом в Роскомнадзор — тогда его сайт разблокируют.

Ключевые моменты закона:

Перед сбором и обработкой персональных данных нужно спрашивать согласие их владельца.
Для защиты информации закон обязывает собирать персональные данные только с конкретной целью.
Если вы собираете персональные данные, то обязаны держать их в секрете и защищать от посторонних.
Если владелец персональных данных потребует их удалить, вы обязаны сразу же это сделать.
Если вы работаете с персональными данными, то обязаны хранить и обрабатывать их в базах на территории Российской Федерации. При этом данные можно передавать за границу при соблюдении определенных условий, прописанных в законе — жесткого запрета на трансграничную передачу данных нет.

Серверы облачной платформы VK Cloud Solutions (бывш. MCS) находятся на территории РФ и соответствуют всем требованиям 152-ФЗ. В публичном облаке VKможно хранить персональные данные в соответствии с УЗ-2, 3 и 4. Для хранения данных с УЗ-2 и УЗ-1 также есть возможность сертификации, как в формате частного облака, так и на изолированном выделенном гипервизоре в ЦОДе VK.

При построении гибридной инфраструктуры для хранения персональных данных на платформе VK Cloud Solutions (бывш. MCS) вы получаете облачную инфраструктуру, уже соответствующую всем требованиям законодательства. При этом частный контур нужно аттестовать, в этом могут помочь специалисты VK, что позволит быстрее пройти необходимые процедуры.

Этот закон определяет, что такое коммерческая тайна, как ее охранять и что будет, если передать ее посторонним. В нем сказано, что коммерческой тайной считается информация, которая помогает компании увеличить доходы, избежать расходов или получить любую коммерческую выгоду.

Ключевые моменты закона о защите информации компании:

Обладатель информации сам решает, является она коммерческой тайной или нет. Для этого он составляет документ — перечень информации, составляющей коммерческую тайну.
Некоторые сведения нельзя причислять к коммерческой тайне, например, информацию об учредителе фирмы или численности работников.
Государство может затребовать у компании коммерческую тайну по веской причине, например, если есть подозрение, что компания нарушает закон. Компания обязана предоставить эту информацию.
Компания обязана защищать свою коммерческую тайну и вести учет лиц, которым доступна эта информация.
Если кто-то разглашает коммерческую тайну, его можно уволить, назначить штраф или привлечь к уголовной ответственности.

Этот закон касается электронной подписи — цифрового аналога физической подписи, который помогает подтвердить подлинность информации и избежать ее искажения и подделки. Закон определяет, что такое электронная подпись, какую юридическую силу она имеет и в каких сферах ее можно использовать.

Ключевые моменты закона:

Для создания электронной подписи можно использовать любые программы и технические средства, которые обеспечивают надежность подписи. Вы не обязаны использовать для этого какое-то конкретное государственное ПО.
Подписи бывают простые, усиленные неквалифицированные и усиленные квалифицированные. У них разные технические особенности, разные сферы применения и разный юридический вес. Самые надежные — усиленные квалифицированные подписи, они полностью аналогичны физической подписи на документе.
Те, кто работает с квалифицированной подписью, обязаны держать в тайне ключ подписи.
Выдавать электронные подписи и сертификаты, подтверждающие их действительность, может только специальный удостоверяющий центр.

Этот закон касается компаний, которые работают в сферах, критически важных для жизни государства — таких, что сбой в их работе отразится на здоровье, безопасности и комфорте граждан России.

К таким сферам относится здравоохранение, наука, транспорт, связь, энергетика, банки, топливная промышленность, атомная энергетика, оборонная промышленность, ракетно-космическая промышленность, горнодобывающая промышленность, металлургическая промышленность и химическая промышленность. Также сюда относят компании, которые обеспечивают работу предприятий из этих сфер, например, предоставляют оборудование в аренду или разрабатывают для них ПО.

Если на предприятии из этой сферы будет простой, это негативно отразится на жизни всего государства. Поэтому к IT-инфраструктуре и безопасности информационных систем на этих предприятиях предъявляют особые требования.

Ключевые моменты закона об информационной безопасности критически важных структур:

Обеспечиваем безопасность секретной государственной информации, обрабатываемой с помощью технических средств, а также безопасность помещений для ведения секретных переговоров и правительственной связи.

Безопасность информационных систем персональных данных (ИСПДн)
Защита государственной тайны
Защита коммерческой тайны
Аудит информационной безопасности
Аттестация объектов информатизации
Защита конфиденциальной информации

Аттестация ГИС
Подключение к ФИС ФРДО
Подключение к ФИС ГИА и Приема
Подключение к ФИС ГНА
Подключение к АИСТ ГБД
АС ФЗД Ростех

Что такое государственная тайна

Государственная тайна — это информация, разглашение или несанкционированный доступ к которой может причинить ущерб государству. Информация, которая может причинить ущерб безопасности другого государства, не является информацией, составляющей государственную тайну.

Государство защищает данные в таких областях как: военная, внешнеполитическая, экономическая, разведывательная, контрразведывательная и оперативно-розыскная. Полный список того, какие данные можно засекретить указаны в специальном перечне сведений, которые относятся к государственной тайне. Помимо привычных носителей информации, вроде бумажных документов и виртуальных файлов, носителем признается и человек, обладающий секретными данными.

Секретность подобных сведений делится на три степени. В зависимости от тяжести возможного ущерба госбезопасности при разглашении данных, степени разделяются на грифы: “особая важность”, “секретно” и “совершенно секретно”. Ущерб и степень определяет комиссия из руководителей государственных организаций. Засекречивать информацию имеют право государственные органы и учреждения, которые ее получили.

Зачем защищать информацию, составляющую государственную тайну

Во все времена одним из главных интересов любой страны являлась тщательная охрана своих секретов от внимания потенциальных противников и конкурентов. Однако в наши дни разнообразие средств хранения и передачи информации придают вопросу безопасности этих секретов еще большее значение.

Также в связи с растущими угрозами “промышленного шпионажа”, организацией защиты государственной тайны все более активно занимаются не только представители государства, но и частные компании — ведь если деятельность компании может носить признаки секретности, то она вынуждена обеспечивать защиту государственной тайны.

Лицензированная защита обязательна для организаций, которые выполняют работы на режимных объектах, закрытых территориях, в помещениях организаций, министерств и ведомств, где ведётся работа с информацией, составляющей государственную тайну. Также она необходима для исполнения государственных контрактов в рамках гособоронзаказа и по закрытым тематикам.

Главная цель обеспечения защиты гостайны — исключить утечку информации и, таким образом, исключить возможность нанесения организации ущерба, к которому эта утечка может привести.

Меры по обеспечению защиты государственной тайны

Защита сведений, составляющих государственную тайну, нуждается в технических средствах и требует правильных мер, которые регламентируются законодательством РФ.

К таким мерам относятся:

Получение специальных лицензий от ФСБ и ФСТЭК России.
Работы по организации и подготовке объектов информационной деятельности.
Подготовка и разработка документации в соответствии с требованиями законодательства.
Реализация защиты информации с помощью технических средств.
Аттестация объектов и средств информационной деятельности, связанных с государственной тайной.

“Астрал. Безопасность” оказывает услуги по защите государственной тайны

Имеем все необходимые лицензии и опыт в деятельности по защите государственной тайны.

Обеспечиваем безопасность помещений, предназначенных для ведения секретных переговоров

Обеспечиваем безопасность сведений, составляющих государственную тайну, обрабатываемой с помощью технических средств: автоматизированных систем различного уровня и назначения; систем связи, приема, обработки и передачи данных.

Проектируем объекты информатизации в защищенном исполнении с рекомендованными техническими средствами и системами защиты информации.

Проводим аттестацию и ежегодный контроль объектов информатизации по требованиям регуляторов.

Проводим специальные исследования и проверки.

По результатам работ, заказчику выдается комплект документов по аттестации, которые актуальны пять лет. В течение этого периода организация обязана проводить ежегодную оценку эффективности защиты с повторными измерениями и проверкой установленных средств защиты информации.

Лицензии ФСБ и ФСТЭК России

Имеем соответствующие лицензии подтверждающие нашу квалификацию.

Импортозамещение

Участвуем в государственной программе по импортозамещению, поставляем и настраиваем сертифицированное ПО и “железо”.

Экспертная поддержка

Окажем поддержку по любому техническому вопросу. Отвечаем по телефону и почте.

Мы в социальных сетях! Подписывайтесь и будьте в курсе всех актуальных событий в области информационной безопасности вместе с нами!

Раздел I. Общие Положения (ст. 1 - 4)
- Статья 1. Сфера действия настоящего Закона
- Статья 2. Основные понятия, используемые в настоящем Законе
- Статья 3. Законодательство Российской Федерации о государственной тайне
- Статья 4. Полномочия органов государственной власти и должностных лиц в области отнесения сведений к государственной тайне и их защиты
- Статья 5. Перечень сведений, составляющих государственную тайну
- Статья 6. Принципы отнесения сведений к государственной тайне и засекречивания этих сведений
- Статья 7. Сведения, не подлежащие отнесению к государственной тайне и засекречиванию
- Статья 8. Степени секретности сведений и грифы секретности носителей этих сведений
- Статья 9. Порядок отнесения сведений к государственной тайне
- Статья 10. Ограничение прав собственности предприятий, учреждений, организаций и граждан Российской Федерации на информацию в связи с ее засекречиванием
- Статья 11. Порядок засекречивания сведений и их носителей
- Статья 12. Реквизиты носителей сведений, составляющих государственную тайну
- Статья 13. Порядок рассекречивания сведений
- Статья 14. Порядок рассекречивания носителей сведений, составляющих государственную тайну
- Статья 15. Исполнение запросов граждан, предприятий, учреждений, организаций и органов государственной власти Российской Федерации о рассекречивании сведений
- Статья 16. Взаимная передача сведений, составляющих государственную тайну, органами государственной власти, предприятиями, учреждениями и организациями
- Статья 17. Передача сведений, составляющих государственную тайну, в связи с выполнением совместных и других работ
- Статья 18. Передача сведений, составляющих государственную тайну, другим государствам или международным организациям
- Статья 19. Защита сведений, составляющих государственную тайну, при изменении функций субъектов правоотношений
- Статья 20. Органы защиты государственной тайны
- Статья 21. Допуск должностных лиц и граждан к государственной тайне
- Статья 21(1). Особый порядок допуска к государственной тайне
- Статья 22. Основания для отказа должностному лицу или гражданину в допуске к государственной тайне
- Статья 23. Условия прекращения допуска должностного лица или гражданина к государственной тайне
- Статья 24. Ограничения прав должностного лица или гражданина, допущенных или ранее допускавшихся к государственной тайне
- Статья 25. Организация доступа должностного лица или гражданина к сведениям, составляющим государственную тайну
- Статья 26. Ответственность за нарушение законодательства Российской Федерации о государственной тайне
- Статья 27. Допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну
- Статья 28. Порядок сертификации средств защиты информации
- Статья 29. Финансирование мероприятий по защите государственной тайны
- Статья 30. Контроль за обеспечением защиты государственной тайны
- Статья 30.1. Федеральный государственный контроль за обеспечением защиты государственной тайны
- Статья 31. Межведомственный и ведомственный контроль
- Статья 32. Прокурорский надзор
Закон РФ от 21 июля 1993 г. N 5485-I
"О государственной тайне"

С изменениями и дополнениями от:

6 октября 1997 г., 30 июня, 11 ноября 2003 г., 29 июня, 22 августа 2004 г., 1 декабря 2007 г., 18 июля 2009 г., 15 ноября 2010 г., 18, 19 июля, 8 ноября 2011 г., 21 декабря 2013 г., 8 марта 2015 г., 26 июля 2017 г., 29 июля 2018 г., 30 декабря 2020 г., 9 марта, 11 июня 2021 г.

ГАРАНТ:

См. комментарии к настоящему Закону

ГАРАНТ:

См. комментарии к преамбуле настоящего Закона

Настоящий Закон регулирует отношения, возникающие в связи с отнесением сведений к государственной тайне, их засекречиванием или рассекречиванием и защитой в интересах обеспечения безопасности Российской Федерации.

Президент Российской Федерации

Москва, Дом Советов России

21 июля 1993 года

Закон регулирует отношения, возникающие в связи с отнесением сведений к государственной тайне, их рассекречиванием и защитой в интересах обеспечения безопасности РФ.

Положения Закона обязательны для исполнения на территории РФ и за ее пределами органами представительной, исполнительной и судебной властей, МСУ, предприятиями, учреждениями и организациями независимо от их организационно-правовой формы и формы собственности, должностными лицами и гражданами РФ, взявшими на себя обязательства либо обязанными по своему статусу исполнять требования законодательства РФ о государственной тайне.

Под государственной тайной понимаются защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности РФ.

Определены полномочия органов государственной власти и должностных лиц в области отнесения сведений к государственной тайне и их защиты. Самостоятельный раздел Закона закрепляет перечень сведений, которые могут быть отнесены к государственной тайне.

Засекречивание сведений и их носителей - это введение для сведений, составляющих государственную тайну, ограничений на их распространение и на доступ к их носителям. Оно осуществляется в соответствии с принципами законности, обоснованности и своевременности. Определены сведения, не подлежащие засекречиванию (о чрезвычайных происшествиях и катастрофах, о состоянии экологии, здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, преступности и др.).

Устанавливаются три степени секретности и соответствующие этим степеням грифы секретности для носителей сведений: "особой важности", "совершенно секретно" и "секретно".

Отнесение сведений к государственной тайне осуществляется в соответствии с их отраслевой, ведомственной или программно-целевой принадлежностью руководителями органов государственной власти в соответствии с Перечнем должностных лиц, наделенных полномочиями по отнесению сведений к государственной тайне, утверждаемым Президентом РФ. Для осуществления единой государственной политики в области засекречивания сведений межведомственная комиссия по защите государственной тайны формирует Перечень сведений, отнесенных к государственной тайне.

Рассмотрены вопросы ограничения прав собственности предприятий, учреждений, организаций и граждан РФ на информацию в связи с ее засекречиванием, порядка засекречивания сведений и их носителей, реквизитов носителей сведений, составляющих государственную тайну.

Законом регламентирован и порядок рассекречивания сведений и их носителей - снятия ранее введенных ограничений на распространение сведений, составляющих государственную тайну, и на доступ к их носителям. Основаниями для рассекречивания сведений являются: взятие на себя РФ международных обязательств по открытому обмену сведениями, составляющими в РФ государственную тайну; изменение объективных обстоятельств, вследствие которого дальнейшая защита сведений, составляющих государственную тайну, является нецелесообразной. Закреплены положения о распоряжения сведениями, составляющими государственную тайну.

Определены органы защиты государственной тайны. Допуск должностных лиц и граждан РФ к государственной тайне осуществляется в добровольном порядке. Допуск лиц, имеющих двойное гражданство, лиц без гражданства, а также лиц из числа иностранных граждан, эмигрантов и реэмигрантов к государственной тайне осуществляется в порядке, устанавливаемом Правительством РФ.

Устанавливается три формы допуска к государственной тайне: к сведениям особой важности, совершенно секретным или секретным. Наличие у должностных лиц и граждан допуска к сведениям более высокой степени секретности является основанием для доступа их к сведениям более низкой степени секретности.

Определены основания для отказа в допуске к государственной тайне, условия прекращения допуска. Рассмотрены вопросы ограничения прав лиц, допущенных или ранее допускавшихся к государственной тайне, организации доступа к таким сведениям и ответственности за нарушение законодательства о государственной тайне.

Средства защиты информации должны иметь сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности. Координация работ по организации сертификации средств защиты информации возлагается на межведомственную комиссию по защите государственной тайны.

Финансирование деятельности органов государственной власти, бюджетных предприятий, учреждений и организаций и их структурных подразделений по защите государственной тайны осуществляется за счет средств соответствующих бюджетов, а остальных предприятий, учреждений и организаций - за счет средств, получаемых от их основной деятельности при выполнении работ, связанных с использованием сведений, составляющих государственную тайну.

За обеспечением защиты государственной тайны предусмотрены парламентский, межведомственный и ведомственный контроль, а также прокурорский надзор.

Закон РФ от 21 июля 1993 г. N 5485-I "О государственной тайне"

Настоящий Закон вводится в действие с момента его опубликования, за исключением положений части первой статьи 17 и части первой статьи 27 настоящего Закона о предоставлении предприятиям, учреждениям и организациям лицензий на проведение работ с использованием сведений, составляющих государственную тайну, которые вводятся в действие не позднее 1 января 1995 г.

Текст Закона опубликован в "Российской газете" от 21 сентября 1993 г. N 182, в газете "Российские вести" от 30 сентября 1993 г. N 189, в "Ведомостях Съезда народных депутатов Российской Федерации и Верховного Совета Российской Федерации" от 21 сентября 1993 г. N 38 ст. 1480

В настоящий документ внесены изменения следующими документами:

Федеральный закон от 11 июня 2021 г. N 170-ФЗ

Изменения вступают в силу с 1 июля 2021 г.

Федеральный закон от 9 марта 2021 г. N 39-ФЗ

Изменения вступают в силу с 20 марта 2021 г.

Федеральный закон от 30 декабря 2020 г. N 481-ФЗ

Изменения вступают в силу с 30 декабря 2020 г.

Федеральный закон от 29 июля 2018 г. N 256-ФЗ

Изменения вступают в силу с 10 августа 2018 г.

Федеральный закон от 26 июля 2017 г. N 193-ФЗ

Изменения вступают в силу с 1 января 2018 г.

Федеральный закон от 8 марта 2015 г. N 23-ФЗ

Изменения вступают в силу с 15 сентября 2015 г.

Федеральный закон от 21 декабря 2013 г. N 377-ФЗ

Изменения вступают в силу по истечении 10 дней после дня официального опубликования названного Федерального закона

Федеральный закон от 8 ноября 2011 г. N 309-ФЗ

Изменения вступают в силу с 1 января 2012 г.

Изменения вступают в силу по истечении девяноста дней после дня официального опубликования названного Федерального закона

Федеральный закон от 18 июля 2011 г. N 242-ФЗ

Изменения вступают в силу с 1 августа 2011 г.

Федеральный закон от 15 ноября 2010 г. N 299-ФЗ

Изменения вступают в силу по истечении девяноста дней после дня официального опубликования названного Федерального закона

Федеральный закон от 18 июля 2009 г. N 180-ФЗ

Изменения вступают в силу по истечении девяноста дней после дня официального опубликования названного Федерального закона

Изменения вступают в силу со дня официального опубликования названного Федерального закона

Федеральный закон от 1 декабря 2007 г. N 294-ФЗ

Изменения вступают в силу по истечении 10 дней после дня официального опубликования названного Федерального закона

Федеральный закон от 22 августа 2004 г. N 122-ФЗ

Изменения вступают в силу с 1 января 2005 г.

Изменения вступают в силу со дня официального опубликования названного Федерального закона

Федеральный закон от 11 ноября 2003 г. N 153-ФЗ

Изменения вступают в силу по истечении трех месяцев со дня официального опубликования названного Федерального закона

Федеральный закон от 30 июня 2003 г. N 86-ФЗ

Изменения вступают в силу с 1 июля 2003 г

Федеральный закон от 6 октября 1997 г. N 131-ФЗ

Изменения вступают в силу со дня официального опубликования названного Федерального закона

Читайте также: