Защита гостайны в современных условиях

В век современных технологий информация порой обладает даже большей ценностью чем деньги. От ее сохранности зависит не только безопасность отдельных лиц, но и целых организаций. Это особенно верно для государств, чьи органы обрабатывают и хранят огромные массивы данных, утечка которых представляет собой угрозу для жизнедеятельности всей страны. Такая информация классифицируется, как секретная и имеет статус - государственная тайна. Подобный статус накладывает дополнительные обязательства по хранению и обработке с ограничением доступа к ней. Все это является причиной почему государственные и даже частные учреждения нуждаются в профессиональной защите гостайны, в том числе технической защитой.

В этой статье мы рассмотрим, как с помощью компетентных специалистов по информационной безопасности организации могут обезопасить данные государственного значения.

Основные понятия гостайны

Защита своих секретов от потенциальных противников и конкурентов была и остается одним из главных приоритетов для любой страны. Возросшее в наши дни разнообразие средств хранения и передачи данных придает вопросу безопасности этих секретов еще большую актуальность. Секретная государственная информация утекает не только стараниям шпионов и кибератак, но и в результате случайных или халатных действий персонала. Согласно недавним исследованиям, 75% утечек гостайны произошло по вине сотрудников. В России основным каналом утечек стало хищение или утрата таких материальных носителей как диски, флэш-карты и бумажные документы. Для предотвращения подобных инцидентов организации должны внедрять и поддерживать комплексные меры защиты информации, которые будут учитывать если не все, то большинство точек уязвимостей.

Но какая информация может быть засекречена с пометкой “государственная”?

Государственная тайна — информация, распространение которой может причинить ущерб государству.

Это могут быть данные в военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной областях. Полный список того, какие данные можно засекретить указаны в специальном перечне сведений, которые относятся к государственной тайне. Из-за такой широты понятия, организацией защиты государственной тайны занимается не только государство, но и частные компании, деятельность которых может требовать работы с сведениями такого типа.

Нормативная база

Основополагающим в вопросе защиты гостайны является закон от 21.07.1993 N 5485-1 “О государственной тайне” (существуют также другие нормативные акты касающиеся технической защиты). Согласно нему, госорганы, частные предприятия, а также должностные лица и граждане РФ, участвующие в процессах хранения, обработки и передачи гостайны, обязаны обеспечивать должную защиту этих сведений. Также, помимо прочего, этот закон регулирует их степень секретности.

Секретность в этом случае делится на три степени. В зависимости от тяжести возможного ущерба государственной безопасности, степени разделяются на грифы:

• Особая важность
• Совершенно секретно
• Секретно

За защиту гостайны на государственном уровне отвечают ФСБ, ФСТЭК, Минобороны и СВР. Они регулируют и контролируют полноту меры по защите информации, составляющей государственную тайну.

В случае нарушения требований закона по защите государственной тайны должностные лица и граждане, в зависимости от тяжести утечки, несут уголовную, административную или дисциплинарную ответственность.

Для того чтобы легально участвовать в процессах хранения, обработки и передачи гостайны, организациям необходимо иметь соответствующие лицензии ФСБ и ФСТЭК России и аттестаты соответствия объектов информатизации требованиям ИБ.

Процессы защиты гостайны

Защита любой информации, в том числе и гостайны, можно разделить на решение двух основных групп задач:

• Обеспечение постоянного и полного доступа к защищаемой информации для авторизованных работников организации.
• Защита информации от несанкционированного доступа к ней неавторизованных субъектов в злонамеренных целях.

Для правильного обеспечения технической защиты гостайны, необходимо реализовать ряд важных мер:

• Проверка технических средств — поиск и обезвреживание устройств, предназначенных для получения доступа к информации по техническим каналам.
• Обеспечение безопасности помещений предназначенных для ведения секретных переговоров — выявление средств для перехвата данных.
• Проверка соответствия показателей защитных технических средств и систем установленным нормам.
• Поставка, установка и настройка комплексных средств защиты информации.
• Аттестация и контроль соответствия проведенных мероприятий по защите гостайны стандартам и нормам на объекте информатизации.

Документы по аттестации актуальны пять лет. В течение этого периода организация обязана проводить оценку эффективности один раз в 2.5 года защиты с повторными измерениями на объекте информатизации с проверкой установленных средств защиты информации.

Заключение

От безопасности государственной тайны зависит внутренняя и внешняя безопасность всей страны. И поэтому к ее технической защите нужно подходить комплексно, учитывая все положения законодательства, а также используя только современные и проверенные методы. А лучше — просто обратившись к профессионалам, которые займутся этим за вас.