К вопросу о методах оценки эффективности защиты информации на типовом объекте информатизации

студ. Алехин В.Р.,

асс. Батищев Р.В.,

д-р. техн. наук Остапенко А.Г.

Рассматривается вопрос выбора метода оценки эффективности защиты информации на типовом объекте информатизации (ТОИ). В работе формализована задача защиты информации на ТОИ и обозначены критерии качества защиты информации, на основе которых производится выбор метода оценки защиты информации. Приводятся примеры выбора метода оценки эффективности защиты информации на ТОИ на основе выбранного критерия качества.

Concerning the question on methods of information efficiency estimation on a protection standerd informatization object

student V.R. Alyokhin,

assistant R.V. Batishchev,

Doctor of engineering sciences

A.G. Ostapenko

The question of choosing the method of information protection efficiency estimation standard informatization object (SIO) is considered. The flash of information protection on SIO is formatted, also quality criteria of information protection are depicted. The choice of method of information protection estimation is based on the quality criteria of information protection. Examples of choice of information protection efficiency estimation method on SIO on the basis of a chosen criterion of quality are given.

9. Список рекомендуемых источников

1. Законы Российской Федерации

1.1.Конституция Российской Федерации. 12 декабря 1993 год.

1.2. Федеральный конституционный закон от 30 мая 2001 г. N 3-ФКЗ "О чрезвычайном положении" (с изменениями от 30 июня 2003 г., 7 марта 2005 г.).

1.3. Федеральный конституционный закон от 30 января 2002 г. N 1-ФКЗ "О военном положении".

1.4. Уголовный кодекс Российской Федерации от 13 июня 1996 г. № 63-ФЗ (с изменениями и дополнениями от 8 декабря 2003 г. №162-ФЗ). Выписка в части вопросов защиты информации.

1.5. Кодекс Российской Федерации об административных правонарушениях от 30 декабря 2001 г. № 195-ФЗ (с изменениями и дополнениями от 30 июня 2003 г. №86-ФЗ). Выписка в части вопросов защиты информации.

1.6. Гражданский кодекс Российской Федерации часть первая от 30 ноября 1994 г. N 51-ФЗ, часть вторая от 26 января 1996 г. N 14-ФЗ и часть третья от 26 ноября 2001 г. N 146-ФЗ (с изменениями от 26 января, 20 февраля, 12 августа 1996 г., 24 октября 1997 г., 8 июля, 17 декабря 1999 г., 16 апреля, 15 мая, 26 ноября 2001 г., 21 марта, 14, 26 ноября 2002 г., 10 января, 26 марта, 11 ноября, 23 декабря 2003 г., 29 июня, 29 июля, 2, 29, 30 декабря 2004 г., 21 марта, 9 мая, 2, 18, 21 июля 2005 г.).

1.7. Основы законодательства Российской Федерации об охране здоровья граждан от 22 июля 1993 г. N 5487-1 (с изменениями от 2 марта 1998 г., 20 декабря 1999 г., 2 декабря 2000 г., 10 января, 27 февраля, 30 июня 2003 г., 29 июня, 22 августа, 1, 29 декабря 2004 г., 7 марта 2005 г.).

1.8. Федеральный закон от 29 июля 2004 г. N 98-ФЗ "О коммерческой тайне".

1.9. Федеральный закон от 17 июля 1999 г. N 176-ФЗ "О почтовой связи" (с изменениями от 7 июля 2003 г., 22 августа, 29 декабря 2004 г.).

1.10. Федеральный закон от 10 января 1996 г. N 5-ФЗ "О внешней разведке" (с изменениями от 7 ноября 2000 г., 30 июня 2003 г., 22 августа 2004 г.).

1.11. Федеральный закон от 12 августа 1995 г. N 144-ФЗ "Об оперативно-розыскной деятельности" (с изменениями от 18 июля 1997 г., 21 июля 1998 г., 5 января, 30 декабря 1999 г., 20 марта 2001 г., 10 января, 30 июня 2003 г., 29 июня, 22 августа 2004 г.).

1.12. Федеральный закон от 3 апреля 1995 г. N 40-ФЗ "О федеральной службе безопасности" (с изменениями от 30 декабря 1999 г., 7 ноября 2000 г., 30 декабря 2001 г., 7 мая, 25 июля 2002 г., 10 января, 30 июня 2003 г., 22 августа 2004 г., 7 марта 2005г.).

1.13. Федеральный закон от 13 января 1995 г. N 7-ФЗ "О порядке освещения деятельности органов государственной власти в государственных средствах массовой информации".

1.14. Федеральный закон от 2 декабря 1990 г. N 395-I "О банках и банковской деятельности" (с изменениями от 13 декабря 1991 г., 24 июня 1992 г., 3 февраля 1996 г., 31 июля 1998 г., 5, 8 июля 1999 г., 19 июня, 7 августа 2001 г., 21 марта 2002 г., 30 июня, 8, 23 декабря 2003 г., 29 июня, 29 июля, 2 ноября, 29, 30 декабря 2004 г., 21 июля 2005 г.).

1.15. Закон Российской Федерации О государственной тайне от 21 июня 1993 г. № 5485-I (с изменениями и дополнениями от 6 октября 1997 г. № 131-ФЗ; от 30 июня 2003 г. № 86-ФЗ; от 11 ноября 2003 г. № 153-ФЗ; от 29 июня 2004 г. № 58-ФЗ; от 22 августа 2004 г. № 122-ФЗ).

1.16. Закон Российской Федерации Об информации, информатизации и защите информации от 20 февраля 1995 г. № 24-ФЗ (с изменениями и дополнениями от 10 января 2003 г. № 15-ФЗ).

1.17. Федеральный закон О техническом регулировании от 27 декабря 2002 г. № 184-ФЗ (с изменениями и дополнениями от 9 мая 2005 г. № 45-ФЗ).

1.18. Закон Российской Федерации О безопасности от 5 марта 1992 г. № 2446-I (с изменениями и дополнениями от 25 декабря 1992 г. №4235-I; от 24 декабря 1993 г. №2288; от 25 июля 2002 г. №116-ФЗ; от 7 марта 2005 г. №15-ФЗ).

1.19. Федеральный закон от 7 июля 2003 г. N 126-ФЗ "О связи" (с изменениями от 23 декабря 2003 г., 22 августа, 2 ноября 2004 г., 9 мая 2005 г.).

1.20. Федеральный закон Об электронной цифровой подписи от 10 января 2002 г. № 1-ФЗ.

1.21. Закон РФ от 27 апреля 1993 г. N 4871-I "Об обеспечении единства измерений" (с изменениями от 10 января 2003 г.).

1.22. Федеральный закон Об участии в международном информационном обмене от 4 июля 1996 г. № 85-ФЗ (с изменениями и дополнениями от 30 июня 2003 г. № 86-ФЗ; от 29 июня 2004 г. № 58-ФЗ).

1.23. Закон РФ от 9 июля 1993 г. N 5351-I "Об авторском праве и смежных правах" (с изменениями от 19 июля 1995 г., 20 июля 2004 г.).

1.24. Закон РФ от 7 февраля 1992 г. N 2300-I "О защите прав потребителей" (с изменениями от 2 июня 1993 г., 9 января 1996 г., 17 декабря 1999 г., 30 декабря 2001 г., 22 августа, 2 ноября, 21 декабря 2004 г.).

1.25. Закон РФ от 23 сентября 1992 г. N 3523-I "О правовой охране программ для электронных вычислительных машин и баз данных" (с изменениями от 24 декабря 2002 г., 2 ноября 2004 г.).

1.26. Федеральный закон О лицензировании отдельных видов деятельности от 8 августа 2001 г. № 128-ФЗ (с изменениями и дополнениями от 13 марта 2002 г. №28-ФЗ, от 21 марта 2002 №31-ФЗ; от 9 декабря 2002 г. №164-ФЗ; от 10 января 2003 г. №17-ФЗ; от 27 февраля 2003 г. №29-ФЗ; от 11 марта 2003 г. №32-ФЗ; от 26 марта 2003 г. №36-ФЗ; от 23 декабря 2003 г. №185-ФЗ; от 2 ноября 2004 г. № 127-ФЗ; от 21 марта 2005 г. № 20-ФЗ).

1.27. Федеральный закон от 27 мая 1996 г. N 57-ФЗ "О государственной охране" (с изменениями от 18 июля 1997 г., 7 ноября 2000 г., 7 мая 2002 г., 30 июня 2003 г., 22 августа, 29 декабря 2004 г.).

1.28. Федеральный закон от 29 декабря 1994 г. N 78-Ф3 "О библиотечном деле" (с изменениями от 22 августа 2004 г.).

1.29. Федеральный закон от 22 апреля 1996 г. N 39-ФЗ "О рынке ценных бумаг" (с изменениями от 26 ноября 1998 г., 8 июля 1999 г., 7 августа 2001 г., 28 декабря 2002 г., 29 июня, 28 июля 2004 г., 7 марта, 18 июня 2005 г.).

1.30. Закон РФ от 27 декабря 1991 г. N 2124-I "О средствах массовой информации" (с изменениями от 13 января, 6 июня, 19 июля, 27 декабря 1995 г., 2 марта 1998 г., 20 июня, 5 августа 2000 г., 4 августа 2001 г., 21 марта, 25 июля 2002 г., 4 июля, 8 декабря 2003 г., 29 июня, 22 августа, 2 ноября 2004 г., 21 июля 2005 г.).

1.31. Федеральный закон от 29 декабря 1994 г. N 77-ФЗ "Об обязательном экземпляре документов" (с изменениями от 27 декабря 2000 г., 11 февраля, 24 декабря 2002 г., 23 декабря 2003 г., 22 августа 2004 г., 3 июня 2005 г.).

1.32. Федеральный закон от 21 декабря 1994 г. N 68-ФЗ "О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера" (с изменениями от 28 октября 2002 г., 22 августа 2004 г.).