Организационно-правовые основы информационной безопасности

Основные документы РФ по информационной безопасности

Доктрина информационной безопасности Российской федерации.
149-ФЗ «Об информации, информационных технологиях и о защите информации».
152-ФЗ «О персональных данных».
63-ФЗ «Об электронной подписи».
436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию».
Концепция информационной безопасности детей в российской Федерации. 

Государственная политика в области информационной безопасности детей

Концепция информационной безопасности детей утверждена правительством Российской Федерации 28 апреля 2013 г.
Стратегической целью государственной политики в области информационной безопасности детей является развитие безопасного информационного пространства, защита российского общества от деструктивного информационно-психологического воздействия.

по масштабам воздействия (для государства/компании/ личности);

Концепция определяет приоритетные задачи государственной политики в области информационной безопасности, в частности:

— проведение мероприятий, направленных на повышение грамотности детей по вопросам информационной безопасности, формирование навыков законопослушного и ответственного поведения в цифровой среде;

совершенствование форм и методов обеспечения информационной безопасности детей;
защита детей от внешнего деструктивного информационно-психологического воздействия, пресечения деятельности, направленной на разрушение традиционных ценностей в российской Федерации;
развитие творческих способностей детей;
повышение родительских компетенций в сфере безопасного поведения детей в информационном пространстве.

Кто чаще всего становится источником нарушения безопасности?

Источники нарушения безопасности

Какие самые распространённые ошибки сотрудников, приводящие к утечке информации?

10 самых распространенных ошибок сотрудников, приводящих к утечке информации:

Потеря съемных носителей.
Потеря мобильных устройств.
Небрежное обращение с бумажными документами.
Ошибочная пересылка электронных сообщений.
Ошибочная пересылка почтовых отправлений и факсов.
Ошибочное предоставление прав доступа, выкладывание закрытой информации в общий доступ.
Небрежная утилизация бумажных документов.
Небрежная утилизация оборудования.
Передача оборудования, содержащего информацию ограниченного доступа, на техническое обслуживание третьим лицам.
Нарушение политики безопасности по просьбе других сотрудников и прочих лиц.

Спасибо за внимание