Решение Гостехкомиссии России..

Решение Гостехкомиссии России..

Решение Гостехкомиссии России.

На заседании Государственной технической комиссии при Президенте Российской Федерации рассмотрен вопрос «О защите информации при вхождении России в международную информационную систему Интернет».

На заседании было отмечено, что интеграция России в международное сообщество обуславливаетнеобходимость ее активного вхождения вмеждународное информационное пространствочерез информационные системы общегопользования.

В этой связи Гостехкомиссией России обращеновнимание на следующие обстоятельства:

• В настоящее время отсутствуют проработанные на государственном уровне решения, определяющие организацию взаимодействия в этих системах. Такое положение не позволяет осуществлять в должной мере контроль за состоянием безопасности информационных систем, подключаемых к международным информационным системам, в том числе к сети Интернет, и, как следствие, приводит к возрастанию возможности реализации угроз безопасности в отношении этих систем, а так же их информационных ресурсов.
• К числу основных угроз информационным ресурсам Российской Федерации относится несанкционированный доступ и программно-математические воздействия пользователей международных (глобальных) информационных систем, включая сеть Интернет, на внутренние сети России, в которых циркулирует информация, содержащая сведения конфиденциального характера.
• Служебная информация органов государственной власти Российской Федерации и ее субъектов, учреждений, предприятий, организаций и программные средства ее обработки с помощью вычислительной техники, подключенной к международным информационным системам, нуждаются в защите.
• Обеспечение надежной защиты информации органов государственной власти при вхождении России в международные информационные системы диктует необходимость скорейшей выработки скоординированных комплексных решений, которые бы охватывали широкий круг взаимосвязанных проблем, носящих правовой, организационный, финансово — экономический, научно — технический и технологический характер.

В целях совершенствования защитыинформационных ресурсов Российской Федерации иее субъектов при вхождении в международнуюинформационную систему ИнтернетГостехкомиссией России рекомендовано:

1. В качестве первоначальных мероприятий по защите информации органам государственной власти — пользователям международных информационных систем, включая Интернет:

• отработать планы мероприятий по защите информации ограниченного доступа в информационных сетях;
• разработать и внедрить в практическую деятельность инструкции, содержащие основные правила обеспечения безопасности информации при подключении к международным информационным сетям.

2. До решения технических и организационных вопросов, гарантирующих надежность защиты автоматизированных систем органов государственной власти, средств вычислительной техники, которые обрабатывают сведения, составляющие государственную тайну, персональные данные граждан Российской Федерации и которые применяются в системах управления экологически опасными производствами, транспортом, связью, энергетикой и др., не подключать эти технические средства к международным информационным системам, вкючая сеть Интернет.

3. При использовании информационных сетей общего пользования обращать особое внимание на:

• уровень конфиденциальности и ценности информации, обрабатываемой на средствах вычислительной техники абонентов информационных сетей общего пользования;
• необходимость использования при взаимодействии с информационными сетями общего пользования сертифицированных по требованиям безопасности информации межсетевых экранов и иных средств защиты информации.

4. На основе анализа материалов сертификации по требованиям безопасности информации межсетевых экранов и иных средств защиты подготовить и опубликовать в 1998 году аналитический обзор сертифицированных средств защиты информации, которые могут быть использованы при подключении к международным системам, включая сеть Интернет.

Кроме того, на заседании были даны конкретныепоручения руководителям федеральных органовисполнительной власти Российской Федерации,отвечающим за вопросы обеспеченияинформационной безопасности.

Пресс — центр Гостехкомиссии России