Размещено на http://allbest.ru

Башкирский государственный университет

(Bashkir State University)

Классификация конфиденциальной информации по видам тайны и степеням конфиденциальности

(Lassification of confidential information by secrets and degree of confidentiality)

Кирилова Д.А., Попов К.Г.

(Kirilova D.A., Popov K.G.)

Уфа, Россия

(Ufa, Russia)

С развитием информационного общества все большее значение приобретают проблемы защиты конфиденциальной информации. С переходом на технические средства связи и технические носители, информация подвергается воздействию случайных процессов, которые могут привести к ее нарушению, изменению на ложную или же открыть доступ к ней посторонним лицам.

Конфиденциальная информация - одна из важнейших составляющих информационных отношений и угроза похищения конфиденциальной информации возрастает с каждым годом. В настоящее время понятие «конфиденциальная информация» стала неотъемлемой частью российской юридической лексики. Оно используется в нескольких сотнях нормативных актов Российской Федерации.

В действующих законах Российской Федерации не содержится четкого определения конфиденциальная информация, но на основе анализа Федерального Закона № 149-ФЗ от 27.07.2006 (ред. от 13.07.2015) «Об информации, информационных технологиях и защите информации», в котором содержится определение такого понятия как информация и конфиденциальность информации, мы можем составить понятие конфиденциальной информации сами.

Конфиденциальная информация - это сведения, которые не зависят от формы их предоставления и не могут быть преданы лицом, получившим доступ к данным сведениям, третьим лицом без согласия их обладателя. Согласно указу Президента Российской Федерации от 06.03.1997 № 188 (ред. 13.07.2015) «Об утверждении перечня сведений конфиденциального характера» виды конфиденциальной инфорации можно представить в виде схемы. Государственная тайна не является разновидностью конфиденциальной информации.

Рис 1. Классификация конфиденциальной информации.

На носители конфиденциальной информации, которые охраняются ее собственником, устанавливается гриф ограничения доступа к данному носителю информации. Порядок проставления грифа ограничения доступа на носителях, содержащих конфиденциальную информацию, менее определен чем грифы ограничения доступа на документах, содержащих государственную тайну.

Законодательством установлены грифы ограничения доступа к носителям, содержащим коммерческую и служебную тайну. Для документов, содержащих другие виды конфиденциальной информации, гриф ограничения доступа определяется собственником или пользователем информации. Существует мало источников о защите конфиденциальной информации в зарубежных странах, но проанализировав некоторые источники, мы можем узнать о защите коммерческой тайны в Америке, Германии и Великобритании.

В Германии Законы о защите коммерческой тайны появились в 1990 году. Существует закон о недобросовестной конкуренции (unlauteren wettbewerbgezekz, UWG) в котором предусмотрена уголовная ответственность за преступления с нарушением коммерческой тайны. В США действует закон об экономическом шпионаже (the economic espionage act) предусмотрена уголовная ответственность за преступления, связанные с нарушением коммерческой тайны. В отличие от Германии и США, где защита коммерческой тайны осуществляется на уровне законодательства этих стран, в Великобритании нет действующих законов, регламентирующих защиту коммерческой тайны.

Английское законодательство не предусматривает специального состава преступления, связанного с хищением коммерческой тайны или другой конфиденциальной информации, так как информация не рассматривается как собственность и, соответственно, не может быть объектом хищения.

Согласно статистике JSOC Security flash, всего за первые три квартала 2014 года в JSOC было зафиксировано 54 276 событий с подозрением на инцидент, 56% исследуемых событий зафиксировано при помощи основных сервисов инфраструктуры и базовой безопасности: межсетевые экраны и сетевое оборудование, VPN, AD, почтовые сервера, базовые средства защиты, 44% - оставшиеся инциденты, выявляемые при помощи сложных интеллектуальных средств защиты или анализа событий.

Также согласно данной статистике 62% составляют внутренние угрозы, остальные 38% внешние. Можно сказать, что все большую опасность представляют внутренние угрозы. Статистика показывает смещение внешних атак на прикладной уровень. Одной из причин этого является существенное увеличение количества внешних ресурсов на web-сервисов и компаниях практически всех отраслевых сегментов. При этом уровень собственно защищенности данных приложений, к сожалению, существенно уступает возможностям злоумышленников. Внешние атаки становятся все более изощренными. безопасность защита тайна конфиденциальность

Рис. 2. Внешние атаки.

Рис. 3. .

Около 22% инцидентов с доступом в Интернет связано с использованием TOR-сетей. А в компаниях с внедренной парольной политикой инцидентов с учетными записями на 76 меньше.

Таким образом существенно растет процент внутренних инцидентов, связанных не с халатностью сотрудников, а с прямым злым умыслом. Существенно растет использование систем, маскирующих или скрывающих деятельность в Интернете, в том числе TOR, как внутренними сотрудниками, так и внешними злоумышленниками.

Библиографический список

1. Федеральный закон РФ от 27.07.2006 № 149-ФЗ (ред. от 31.12.2014) «Об информации, информационных технологиях и защите информации» // СПС КонсультантПлюс.

2. Указ Президента РФ от 06.03.1997 № 188 (ред. от 13.07.2015) «Об утверждении перечня сведений конфиденциального характера» // СПС КонсультантПлюс.

3. Защита коммерческой тайны в законодательстве США//Milgrom&Associates [Электронный ресур],-http://usa-patent.ru/commercial_secret/commercial_secret_usa.html

4. Статистика по инцидентам за третий квартал 2014 года//Information security [Электронный ресур],-http://www.itsec.ru/articles2/research/statistika-po-intsidentam-za-tretiykvartal-2014-goda/.

Размещено на Allbest.ru