Категорирование защищаемых объектов информатизации

 Категорирование объектов защиты по уровню важности.Категорирование защищаемой информации

Преподаватель
Садакова Ксения Михайловна

Понятие «категория охраняемого объекта» введено ГОСТ Р 50776-95 (МЭК 60839-1-4:1989) «Системы тревожной сигнализации».
Категория охраняемого объекта - это комплексная оценка состояния объекта, учитывающая его экономическую или иную (например, культурную) значимость в зависимости от характера и концентрации сосредоточенных ценностей, последствий от возможных преступных посягательств на них, сложности обеспечения требуемой надежности охраны.

Качественные критерии подразумевают деление объектов на две группы.
− объекты группы А: особо важные, повышенной опасности и жизнеобеспечения, противоправные действия на которых могут привести к крупному ущербу государству, экологии или владельцу имущества;
− объекты группы Б: важные объекты, хищения на которых могут привести к ущербу в размере свыше 500 МРОТ.

Согласно руководящему документу РД 78.36.003-2002
особо важный объект - это объект, значимость которого определяется органами государственной власти Российской Федерации или местного самоуправления с целью определения мер по защите интересов государства, юридических и физических лиц от преступных посягательств и предотвращения ущерба, который может быть нанесен природе и обществу, а также от возникновения чрезвычайной ситуации.

Объект жизнеобеспечения
совокупность жизненно важных материальных, финансовых средств и услуг, сгруппированных по функциональному предназначению и используемых для удовлетворения жизненно необходимых потребностей населения (например, в виде продуктов питания, жилья, предметов первой необходимости, а также в медицинском, санитарно-эпидемиологическом, информационном, транспортном, коммунально-бытовом обеспечении и другие).

Объект повышенной опасности:
объект, на котором используют, производят, перерабатывают, хранят или транспортируют радиоактивные, взрыво-, пожароопасные, опасные химические и биологические вещества, создающие реальную угрозу возникновения источника чрезвычайной ситуации.

Охраняемый объект:
предприятие, организация, жилище, их часть или комбинация, оборудованные действующей системой охраны и безопасности.

Объекты, не вошедшие в перечни, классифицируются по ближайшему аналогу с учетом возможного риска и ущерба вследствие преступного посягательства на них.

По пожарной и взрывопожарной опасности помещения производственного и складского назначения независимо от их функционального назначения подразделяются на следующие категории:
− повышенная взрывопожароопасность (А);
− взрывопожароопасность (Б);
− пожароопасность (В1 - В4);
− умеренная пожароопасность (Г);
− пониженная пожароопасность (Д)

Здания, сооружения и помещения иного назначения разделению на категории не подлежат.
Категории помещений по пожарной и взрывопожарной опасности определяются исходя из вида находящихся в помещениях горючих веществ и материалов, их количества и пожароопасных свойств, а также исходя из объемно-планировочных решений помещений и характеристик проводимых в них технологических процессов.

Для информационных ресурсов существует классификация по уровню секретности или важности.

Все виды информации можно сразу разделить на две группы:
содержащие государственную тайну
и не содержащие государственную тайну.

Согласно Федеральному закону N 5485-1 «О государственной тайне»,
государственная тайна – это защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативнорозыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.
В статье 8 этого закона указаны степени секретности сведений и грифы секретности носителей этих сведений.

Степень секретности сведений, составляющих государственную тайну, должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения указанных сведений.

Устанавливаются три степени секретности сведений, составляющих государственную тайну, и соответствующие этим степеням грифы секретности для носителей указанных сведений: «особой важности», «совершенно секретно» и «секретно».

особой важности:
к сведениям особой важности следует относить сведения в области военной, внешнеполитической, экономической, научнотехнической, разведывательной, контрразведывательной и оперативнорозыскной деятельности, распространение которых может нанести ущерб интересам Российской Федерации в одной или нескольких из перечисленных областей.

совершенно секретные:
к совершенно секретным сведениям следует относить сведения в области военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб интересам министерства (ведомства) или отрасли экономики Российской Федерации в одной или нескольких из перечисленных областей.

секретные:
к секретным сведениям следует относить все иные сведения из числа сведений, составляющих государственную тайну. Ущербом безопасности Российской Федерации в этом случае считается ущерб, нанесённый интересам предприятия, учреждения или организации в военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной или оперативно-розыскной области деятельности.

Вся другая информация, не содержащая государственную тайну, но подлежащая защите, называется конфиденциальной. Указом Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера» введены определения данных сведений.

Конфиденциальной информацией называют документированную информацию, доступ к которой ограничивается в соответствии с законодательством Российской Федерации. Конфиденциальная информация может быть личной, служебной, коммерческой, судебно-следственной, профессиональной, производственной.

К конфиденциальной личной информации относится информация, содержащая персональные данные, позволяющие идентифицировать его личность, за исключением сведений, подлежащих распространению в средствах массовой информации в установленном порядке.

Служебной тайной называют защищаемые сведения, не являющиеся государственной тайной, несанкционированное распространение которых служащим, которому эти сведения были доверены в связи с исполнением им должностных обязанностей, может нанести ущерб органам государственной власти, государственным предприятиям, учреждениям, организациям или нарушить их функционирование.

К коммерческой тайне относятся сведения, содержащие действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам. К ней нет свободного доступа на законном основании, и обладатель информации принимает меры по охране ее конфиденциальности

Судебно-следственная конфиденциальная информация содержит сведения, составляющие тайну следствия и судопроизводства.

К профессиональной конфиденциальной информации относится информация, содержащая сведения, связанные с профессиональной деятельностью, доступ к которым ограничен законами (врачебными, нотариальными, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений).

Производственная конфиденциальная информация содержит сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них

К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации. Обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации

Спасибо за внимание!