Исследование и совершенствование систем информационной защиты государственных служащих на примере Гос Думы РФ

Оглавление
Введение 2
Глава 1. Теоретико-методологические основы информационной защиты в парадигме современного информационного общества 8
1.1.Современные информационные и телекоммуникационные технологии 8
1.2.Система правовой защиты информации 20
1.3.Информационная защита в системе государственного управления 26
Глава 2. Информатизация и защита информации в органах исполнительной власти 43
2.1. Современный этап развития российской государственности 43
2.2.Информация и защита в деятельности исполнительной власти 53
Глава 3. Информационная защита органов исполнительной власти субъектов Российской Федерации, на примере депутатов 58
Заключение 99
Список использованной литературы 102
Приложение 111
 

Важно отметить, что органы по сертификации средств защиты информации не только сертифицируют средства защиты информации, выдают сертификаты и лицензии на применение знака соответствия с представлением копий в ФСТЭК России и ведут их учет; приостанавливают либо отменяют действие выданных ими сертификатов и лицензий на применение знака соответствия; принимают решение о проведении повторной сертификации при изменениях в технологии изготовления и конструкции (составе) сертифицированных средств защиты информации; формируют фонд нормативных документов, необходимых для сертификации; но и осуществляют инспекционный контроль за сертифицированными средствами защиты информации.Организация научной и научно-технической работы в области информационной безопасности.Одной из наиболее крупных на Юге России специализированных организаций, занимающихся научно-техническими разработками в области информационной безопасности, является созданное в сентябре 1992 года научно-производственное объединение «Центр технических средств контроля «Кордон» (далее - Центр). Важно отметить, что данный Центр базируется на мощной интеллектуальной и материально-технической базе крупнейшего на Юге России научно-исследовательского центра физики - института физики Ростовского государственного университета (Южный федеральный университет).Основное направление деятельности Центра «Кордон» - строительство комплексов инженерно-технических средств охраны и корпоративных информационных систем особо важных учреждений и предприятий; техническая и криптографическая защита информации. Располагая высоким научно-техническим потенциалом, развитой материально-технической базой и достаточными финансовыми ресурсами, он способен в сжатые сроки и с высоким качеством осуществлять проектирование, монтаж, наладку и оперативное обслуживание систем безопасности любой степени сложности. Центром «Кордон» проведены специальные проверки и исследования на соответствие требованиям защиты информации нескольких тысяч технических средств обработки информации, проведены аттестационные испытания нескольких сотен объектов информатизации различных типов, категорий и назначений.Центр является специализированным оператором связи по передаче информации по защищенным телекоммуникационным каналам связи. Инженерно-технический персонал Центра сформирован на основе высококвалифицированных сотрудников научно-исследовательского института физики Ростовского государственного университета (ЮФУ). Ведущие специалисты Центра имеют ученые степени (1 доктор и 7 кандидатов наук) и квалификационные сертификаты для осуществления деятельности по проектированию, монтажу, наладке и техническому обслуживанию систем защиты информации. Центр «Кордон» организует и проводит специализированные семинары и выставки, посвященные различным аспектам обеспечения безопасности, ведет в вузах Ростова-на- Дону учебную и методическую работу по этой тематике, а также участвует в разработке нормативно-методических документов Федеральной службы по техническому и экспертному контролю России и выполняет научно-исследовательские работы в интересах ФСБ России.Необходимо отметить, что в структуре Центра функционирует отдел технической защиты информации, который имеет полный пакет лицензий для проведения работ в области информационной безопасности. Лицензии «Кордона» позволяют предоставлять полный комплекс услуг в области технической и криптографической защиты объектов информатизации, предназначенных для обработки сведений, составляющих государственную тайну и конфиденциальную информацию, органам государственной власти, государственным структурам, организациям всех форм собственности и частным лицам. Специалистами Центра накоплен большой опыт в проведении работ в области защиты информации. Все работы выполняются высококвалифицированными сотрудниками с учетом всех требований, действующих на момент проведения работ, нормативно-технических документов.Еще одним центром научно-технической работы в сфере информационной безопасности на территории Ростовской области является Ростовский филиал Федерального государственного унитарного предприятия «Научно-производственное предприятие «Гамма». ФГУП «Научно-производственное предприятие «Гамма» было создано в 1991 году в целях проведения работ в области комплексной защиты информации в автоматизированных системах управления, средствах информатизации и информационных технологиях. Предприятие также аккредитовано в системах сертификации средств защиты информации по требованиям безопасности информации ФСБ России, ФСТЭК России, Минобороны России. Основными направлениями деятельности являются оказание услуг по всему спектру задач по противодействию иностранным техническим разведкам и технической защите информации, а также разработка, проектирование и производство средств защиты информации, средств контроля защищенности информации.Можно утверждать, что областной администрацией созданы все необходимые институты региональной системы защиты информации на территории Ростовской области.Однако для продолжения успешно проводимой в области работы требуется сделать еще многое. В частности, для завершения создания самодостаточной региональной системы информационной безопасности Ростовской области необходимо решить следующие важные вопросы:Создание региональной системы экспертной поддержки борьбы с преступлениями в сфере высоких технологий. Здесь работа должна осуществляться в двух направлениях - законодательно-правовом и организационно-техническом.Законодательно-правовое направление заключается в создании системы законодательных актов и разработанных на их базе нормативных и организационно-распорядительных документов, которая должна обеспечивать организацию эффективного надзора за их исполнением со стороны правоохранительных органов и реализацию мер судебной защиты. Также здесь подразумевается разработка общей политики и концепций обеспечения безопасности информации региональных органов исполнительной власти и региональной законодательной базы в области защиты региональных информационных ресурсов.Организационно-техническое направление представляет собой комплекс взаимокоординируемых мероприятий и технических мер, реализующих практические механизмы защиты. Условно эти мероприятия можно разделить на системообразующие и надзорные (контрольные). Системообразующие мероприятия направлены на создание различных условий для формирования и защиты информационных ресурсов. Особенностью надзорных мероприятий является необходимость создания независимого, внеотраслевого надзора за защитой и уровнем безопасности информации.Создание региональной системы контроля международного информационного обмена. В данном случае речь идет о создании специализированных центров, деятельность которых должна быть направлена на противодействие иностранным техническим разведкам. Основной задачей такого органа должно стать обеспечение требований по технической защите информации при осуществлении различными организациями, органами государственной власти и местного самоуправления Ростовской области международного информационного обмена, международного сотрудничества и внешнеэкономической деятельности, а также при реализации международных научных и научнотехнических программ и проектов Ростовской области, в ходе реализации которых осуществляется размещение и использование иностранных технических средств наблюдения и контроля.Создание в области регионального лицензионного центра защиты информации, а также органа по регистрации баз и банков данных.Региональный лицензионный центр защиты информации должен стать органом, занимающимся экспертной проверкой и подготовкой организаций и предприятий области к получению лицензии ФСТЭК России на ведение работ и оказание услуг в области защиты информации.Регистрация баз и банков данных государственных и иных информационных ресурсов на территории Ростовской области должно стать основой для превращения информации в настоящий ресурс, имеющий свою конкретную цену и денежную стоимость, регулирования правил обращения с информацией, доступа к ней, решения информационных споров, привлечения к уголовной и административной ответственности по информационным преступлениям.Однако самая главная задача - сделать все необходимое для изменения правового сознания общества в его отношении к информационным ресурсам, к защите информации, добиться доверия населения к действиям органов власти, правоохранительных структур в данной области.Таким образом, на территории представлен довольно широкий круг предприятий, занимающихся оказанием услуг в области защиты информации, лицензирования организаций и предприятий на право проведения работ в области защиты информации, аттестации объектов информатизации по требованиям защиты информации, сертификации средств защиты информации по требованиям информационной безопасности, а также организации научной и научно-технической работы в области информационной безопасности. Это позволяет областным органам исполнительной власти привлекать организации различных форм собственности к оказанию услуг по разработке программ информационной безопасности, как самого органа, так и региона в целом. Администрация Ростовской области целенаправленно создает в регионе такую систему обеспечения защиты информации и информационных ресурсов, которая не позволяла бы нарушать процесс государственного управления путем уничтожения, хищения или разглашения конфиденциальной информации.ПроектТИПОВОЕ ПОЛОЖЕНИЕО ЗАЩИТЕ ИНФОРМАЦИИ В ОРГАНЕ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ СУБЪЕКТА РОССИЙСКОЙ ФЕДЕРАЦИИОбщие положенияНастоящее Положение устанавливает требования к обеспечению безопасности информации при ее обработке в информационных системах органа исполнительной власти субъекта Российской Федерации (далее именуется - орган власти), а также информационных технологий и технических средств, позволяющих осуществлять получение, накопление, переработку и хранение информации. Положение является документом, обязательным для исполнения при проведении работ по формированию, использованию и защите информации в органе власти.Целями защиты информации в органе власти являются:-предотвращение утечки конфиденциальной информации потехническим каналам;-создание условий, способствующих защите национальных интересов в политической, экономической, научно-технической, военной и других сферах деятельности государства;-предотвращение несанкционированного уничтожения, искажения, блокирования, подделки информации;-обеспечение правового режима использования информации и информационных ресурсов как объекта собственности;-защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационной системе органа власти;-сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством Российской Федерации;-обеспечение эффективного управления информационными ресурсами и их использования.Задачами защиты информации в органе власти являются нормативно-методическое обеспечение работ по защите информации; подготовка, профессиональная переподготовка и повышение квалификации кадров в области защиты информации; комплексная оценка состояния защиты информации в органе власти, выявление ключевых проблем в области защиты информации.Правовую основу работ по защите информации в органе власти составляют Конституция Российской Федерации, Концепция национальной безопасности Российской Федерации, Доктрина информационной безопасности Российской Федерации, Закон Российской Федерации «О государственной тайне», Федеральный закон «Об информации, информационных технологиях и защите информации», а также другие нормативные правовые акты в сфере защиты информации.Защита информации является неотъемлемой составной частью деятельности органов власти и достигается проведением комплекса правовых, организационных и технических мероприятий, направленных на предотвращение или преодоление конкретных угроз безопасности информации в зависимости от условий деятельности и решаемых задач. Мероприятия по защите информации осуществляются во взаимосвязи с мерами по обеспечению установленного режима обработки информационных ресурсов и конфиденциальности проводимых работ.Основными мероприятиями по защите информации являются предотвращение утечки конфиденциальной информации по техническим каналам, несанкционированного доступа к ней, предупреждение несанкционированных программно-технических воздействий с целью уничтожения, искажения, блокирования или подделки информации в процессе ее получения, накопления, обработки, передачи и хранения.Главными направлениями работ по защите информации в органе власти являются:-выявление и анализ угроз утечки конфиденциальной информации по техническим каналам;-предотвращение несанкционированного доступа и использования информации в процессе ее обработки, передачи и хранения в технических средствах обработки информации;-исключение или существенное затруднение добывания охраняемых сведений и защищаемой информации средствами технической разведки иностранных государств, предупреждение специальных воздействий на информацию с целью ее уничтожения, искажения и блокирования;-разработка правовых и организационно-технических мероприятий по защите информации и их реализация.Защита информации в органе власти основывается на принципах системности и комплексности; своевременности; законности; научнотехнической обоснованности и реализуемости; экономической целесообразности; специализации и профессионализма; обязательности и эффективности контроля; эффективности управления.Защите подлежит не только конфиденциальная, служебная и иная информация, циркулирующая в органе власти, но и средства вычислительной техники, информационно-вычислительные комплексы, сети и системы, операционные системы, системы управления базами данных, автоматизированные системы управления, другое общесистемное и прикладное программное обеспечение, системы связи и передачи данных,технические средства звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки графической, смысловой и буквенно-цифровой информации, входящей в состав информационной системы органа власти. Также защите подлежат технические средства и системы, не обрабатывающие защищаемую информацию, но размещенные в помещениях, где обрабатывается (циркулирует) конфиденциальная информация, и сами помещения, предназначенные для ведения переговоров.Система защиты информации органа властиСистему защиты информации в органе власти образуют совокупность защищаемой информации и информационных ресурсов; носители защищаемых информационных ресурсов независимо от формы представления информации и принципов действия носителей, включая бумажные носители, персональные компьютеры, локальные и распределенные вычислительные сети и другие носители; специальные подразделения по защите информации; система правовых, организационно-распорядительных, нормативных, плановых и информационных документов, регламентирующих и обеспечивающих деятельность по защите информации; средства защиты информации и информационных ресурсов и контроля ее эффективности; совокупность организационных и технических мероприятий по защите информационных ресурсов.Организационная структура системы защиты информации включает в себя Совет (Комиссию) по вопросам технической защиты информации при руководителе органа; структурное подразделение по информатизации органа власти; структурное подразделение по технической защите информации органа власти;Систему защиты информации органа власти возглавляет руководитель органа, являющийся председателем Совета по вопросамтехнической защиты информации. Совет действует в соответствии с Положением о Совете, утверждаемым руководителем органа, и является совещательным и консультативным органом, обеспечивающим разработку предложений по созданию, функционированию и развитию системы защиты информации и информационных ресурсов.Структурное подразделение по информатизации органа власти: -проводит единую техническую политику, осуществляет организациюи координацию работ по защите информационных ресурсов органа власти от несанкционированного доступа к информации, несанкционированных и непреднамеренных воздействий на нее;-разрабатывает проекты программ информатизации органа власти с учетом мероприятий по защите информационных ресурсов;-выполняет функции Заказчика по проведению научно - исследовательских, опытно-конструкторских и других работ по защите информационных ресурсов органа власти;-ведет в установленном порядке реестр информационных ресурсов органа власти, в том числе информационных баз и банков данных;-участвует в установленном порядке в разработке проектов документов, регламентирующих защиту информационных ресурсов органа власти от несанкционированного доступа к информации, несанкционированных и непреднамеренных воздействий на нее;-организует и осуществляет контроль эффективности проводимых мероприятий и принимаемых мер по защите информационных ресурсов органа власти от несанкционированного доступа к информации, несанкционированных и непреднамеренных воздействий на нее.Структурное подразделение по технической защите информации органа власти выполняет следующие функции:-осуществляет организацию и координацию работ по защите информационных ресурсов ограниченного доступа (служебной информации ограниченного распространения и персональных данных) от утечки информации по техническим каналам;-организует проведение специальных проверок и специальных исследований технических средств, аттестование информационных систем, содержащих информационные ресурсы с ограниченным доступом, по выполнению требований защиты информации;-организует и осуществляет контроль эффективности проводимых мероприятий и принимаемых мер по защите информационных ресурсов ограниченного доступа.Организация защиты информацииОрганизация защиты информации в органе власти включает: -формирование нормативной правовой и методической базы для деятельности в области защиты информации;-формирование организационной структуры и кадрового обеспечения деятельности системы защиты информации в органе власти;-категорирование объектов защиты, а также классификация автоматизированных систем по требованиям защищенности от несанкционированного доступа к информации;-сертификация средств защиты информации по требованиям безопасности информации;-аттестация объектов информатизации и технологических рабочих мест по требованиям безопасности информации;-организация мониторинга состояния системы защиты информации в органе власти;-организация контроля состояния защиты информации в органе власти;-определение направлений совершенствования системы защиты информации в органе власти.Основными способами нарушения безопасности информации могут быть: информационные, программно-математические, физические, радиоэлектронные и организационно-правовые.К информационным способам нарушения безопасности информации относятся противоправный сбор, распространение и использование информации; манипулирование информацией (дезинформация, сокрытие или искажение информации); незаконное копирование данных и программ; незаконное уничтожение информации; хищение информации из баз и банков данных; нарушение адресности и оперативности информационного обмена; нарушение технологии обработки данных и информационного обмена.К программно-математическим способам относятся внедрение вредоносных программ (компьютерных вирусов, сетевых червей, троянских программ); внедрение (преднамеренное и непреднамеренное) в компоненты аппаратно-программного обеспечения информационно - вычислительных систем «закладок», «люков» и др.; ошибки в настройке и использовании программно-аппаратного обеспечения на этапе жизненного цикла информационно-вычислительных систем; необеспеченность реализованными механизмами защиты систем и сетей общего пользования, заданных требований к процессу обеспечения информационной безопасности, либо предъявление к механизмам защиты непродуманного набора требований, делающих данные системы незащищенными; внесение нарушителем преднамеренных уязвимостей.К физическим способам нарушения безопасности информации относятся уничтожение, хищение или разрушение средств обработки, защиты информации и связи, целенаправленное внесение в них неисправностей; уничтожение, хищение или разрушение машинных либо других носителей информации; хищение ключей (ключевых документов), средств криптографической защиты информации, программных или аппаратных ключей средств защиты информации от несанкционированного доступа; деятельность специальных служб иностранных государств,преступных сообществ, организаций и групп, противозаконная деятельность отдельных лиц, направленная на получение несанкционированного доступа к информации и осуществление контроля функционирования информационных и телекоммуникационных систем.К радиоэлектронным способам относятся перехват информации в технических каналах ее утечки; перехват и дешифрация информации в сетях передачи данных и линиях связи; внедрение электронных устройств перехвата информации в технические средства и помещения; навязывание ложной информации по сетям передачи данных и линиям связи; радиоэлектронное подавление линий и каналов связи, систем управления.Организационно-правовыми способами нарушения безопасности информации являются незаконная деятельность в области защиты информации; использование не сертифицированных по требованиям безопасности информации средств защиты, а также устаревших или неперспективных средств информатизации и информационных технологий; невыполнение требований законодательства и задержки в разработке и принятии необходимых нормативных правовых и технических документов в области защиты информации; ошибки разработки и реализации политики безопасности информации; ошибки в реализации организационных методов защиты информации; нарушение адресности информации; нарушение актуальности информации.К возможным источникам угроз безопасности информации в органе власти относятся противоправная деятельность политических и экономических структур, а также отдельных лиц в сфере формирования, распространения и использования информации, а также нарушения установленных регламентов сбора, обработки, хранения и передачи информации.Основными организационно-техническими мероприятиями по защите информации в органе власти являются:-установление правил и требований по обращению с информационными ресурсами, по использованию технических средств обработки и передачи информационных ресурсов, подлежащих защите;-введение территориальных, энергетических, пространственных и временных ограничений в режимах использования технических средств обработки и передачи информационных ресурсов, подлежащих защите;-разработка средств защиты информационных ресурсов и контроля ее эффективности и их использование;-разработка и внедрение технических решений и элементов защиты информационных ресурсов при проектировании, строительстве (реконструкции) и эксплуатации объектов, систем и средств информатизации и связи;Конкретные методы, приемы и меры защиты информационных ресурсов разрабатываются в зависимости от объекта защиты, действующих против него источников угроз безопасности информации, установленных для данного объекта требований по защите информационных ресурсов и выделенных для этого средств.Проведение любых работ по формированию и использованию защищаемых информационных ресурсов без принятия необходимых мер по их защите не допускается.Организация контроля состояния системы защиты информацииКонтроль эффективности системы защиты информации осуществляется с целью своевременного выявления и предотвращения утечки информации по техническим каналам, несанкционированного доступа к ней, преднамеренных программно-технических воздействий на информацию и оценки эффективности ее защиты от иностранных технических разведок.Основными задачами контроля эффективности системы защиты информации являются:-получение объективных оценок состояния защиты информации; оценка эффективности решения программно-технических вопросов обеспечения защиты информации;-оказание методической помощи по обеспечению режима секретности и организации защиты информации от утечки по техническим каналам и несанкционированного доступа.Контроль эффективности системы защиты информации заключается в проверке выполнения законодательства Российской Федерации по вопросам защиты информации, решений Федеральной службы по техническому и экспортному контролю, а также в оценке обоснованности и эффективности принятых мер защиты для обеспечения выполнения утвержденных требований и норм по защите информации. При этом оценка эффективности принятых мер защиты информации проводится и с использованием технических и программных средств контроля на предмет соответствия установленным требованиям.ЗаключениеИнформационная защита - это состояние защищенности информационных ресурсов, технологий их формирования и использования, а также прав субъектов информационных отношений от внутренних и внешних воздействий различного (естественного или искусственного) характера, направленных на нарушение конфиденциальности, целостности или доступности информации, вырабатываемой в ходе осуществления информационных процессов органами государственного управления. Такое состояние защищенности информационных ресурсов, технологий их формирования и использования, а также прав субъектов информационных отношений должно обеспечиваться на основе комплексного применения принципов законности, обоснованности, своевременности, прогностичности и устойчивости, которые должны составлять определенную концепцию защиты используемой в процессе работы информационной инфраструктуры.Необходимость обеспечения информационной безопасности органов исполнительной власти в условиях перехода России к информационному обществу, основным показателем которого является открытость их деятельности перед гражданами, обусловлена тем, что в системе государственного управления обращается множество видов конфиденциальной информации:государственная тайна, служебнаяинформация, коммерческая тайна, персональные данные физических лиц, информация о деятельности юридических лиц, научно-техническая. Нарушение статуса конфиденциальности может обесценить информацию, поэтому информация должна быть защищена от воздействий, нарушающих ее статус, что и относится к сфере безопасности информации.Информационная безопасность органов исполнительной власти представляет собой совокупность мероприятий организационного, технического и правового характера внутреннего и внешнего направлений. Внутреннее направление связано с обеспечением информационной безопасности самих органов исполнительной власти в процессе осуществления ими своих функций. Внешнее направление заключается в обеспечении информационной безопасности региона в целом, что достигается путем повышения эффективности использования информационной инфраструктуры в интересах социально-экономического развития региона.Показателями эффективности использования информационных ресурсов в деятельности органов исполнительной власти являются: 1 Модернизация системы информационного обеспечения; 2)создание элементов электронного правительства, включая обеспечение информационной открытости деятельности органов исполнительной власти; 3)развитие систем электронного документооборота; 4)расширение набора услуг, предоставляемых в электронной форме; 5)привлечение профессионально подготовленных управленческих кадров, способных применять и активно использовать в своей практической деятельности новые информационные технологии. Выявленными индикаторами угроз информационной безопасности органов исполнительной власти являются разглашение информации, ее утечка и несанкционированный доступ к информации, которые могут привести к негативным последствиям вследствие искажения или хищения информации.Основными факторами, препятствующими внедрению и эффективному использованию существующей организационно-правовой и технической базы информационной безопасности в органах исполнительной власти, являются нескоординированность действий федеральных и региональных органов исполнительной власти, отсутствие нормативно-правовой базы по вопросам информационной безопасности, а также отсутствие квалифицированных кадров.Индикаторами информационной безопасности органов исполнительной власти являются: 1 Удовлетворение информационных потребностей органов исполнительной власти, включенных в информационную среду, 2)обеспечение безопасности информации, циркулирующей в органах исполнительной власти, и 3)защита органов исполнительной власти от негативного информационного воздействия. Основными критериями готовности органов исполнительной власти к эффективному внедрению и использованию современных информационно-коммуникационных технологий являются их организационные, методические, кадровые и финансовые возможности.Анализ выявленных проблем информационной безопасности позволил определить ряд основных направлений, нацеленных на повышение эффективности деятельности региональных органов исполнительной власти:создание и регулирование кадрового потенциала в области информационной безопасности;разработка новых и адаптация существующих методов и средств анализа защищенности информационной инфраструктуры;разработка и внедрение новых информационных технологий, изначальным свойством которых является защищенность;создание единой и структурно выверенной системы защищенного документооборота с контролем целостности и подлинности информации.Реализация правовых, организационных и технических мероприятий по данным направлениям позволит не только повысить эффективность принимаемых органами исполнительной власти решений, но и обеспечить адекватное сочетание принципа открытости деятельности органов исполнительной власти перед гражданами с принципом защиты конфиденциальной информации от утечки, несанкционированного доступа, разглашения или искажения.Список использованной литературыАлексенцев А.И. «Конфиденциальное делопроизводство», М. - ООО «Журнал управление персоналом», издание 2-е допол. и перераб. 2003 г., -.200 с.Бабин С.А., Романов О.А., Жданов С.Г. Организационное обеспечение информационной безопасности. Учебник. М.: Изд-во «Академия» - 2007 г.Бузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам. М.: Горячая линия - Телеком, 2005 г.Быкова Т.А., Кузнецова Т.В. и др. Документационное обеспечение управления. М., 2007 г., 430 с.Выбор и применение технических средств охраны, тревожной сигнализации и средств инженерно-технической укрепленности для оборудования объектов. Рекомендации РД.78.36.006-2005 г. МВД РФ НИЦ «Охрана».Галатенко В.А.Основы информационной безопасности : учеб. пособие для студентов вузов, обучающихся по специальности 351400 "Прикладная информатика" / В. А. Галатенко ; [под ред. В. Б. Бетелина]. - 4-е изд. - М. : Интернет-Ун-т информ. технологий : БИНОМ, Лаб. знаний, 2008. - 205 с.Городов О.А. Информационное право: учебник. - М.: ТК Велби, Изд-во Проспект, 2009. - 248 с.Городов О.А. Патентное право: учебное пособие. - М.: ТК Велби, Изд-во Проспект, - 541 с. (гриф МО РФ).Калятин В.О. Право в сфере Интернета. - М.: Норма, 2004. - 480 с.Государственная тайна и ее защита в Российской Федерации: учеб. пособие//Под общ. ред.: М.А. Вуса и А.В.Федорова. -3-е изд., испр. и доп.; - СПб.: Юридический центр Пресс, 2007. - 745 с.Государственная тайна и ее защита в Российской Федерации: Учебное пособие / Под общ. ред. М. А. Вуса и А. В. Федорова. - СПб.: Юридический центр-пресс, 2007. - 752 с. (гриф МО РФ).Государственная тайна и ее защита в Российской Федерации: Учебное пособие// Под общ. ред.: М.А.Вуса и А.В.Федорова. 2-е изд., перераб. и доп.; предисловие Кропачева Н.М., Сидоровой Н.А.. - СПб.: Изд-во Р. Асланова «Юридический центр Пресс», 2005 -623 с.Гражданский кодекс Российской Федерации: часть первая от 30 ноября 1994 г. N 51-ФЗ, часть вторая от 26 января 1996 г. N 14-ФЗ, часть третья от 26 ноября 2001 г. N 146- ФЗ, часть четвертая от 18 декабря 2006 г. N 230-ФЗ (с изменениями от 26 января, 20 февраля, 12 августа 1996 г., 24 октября 1997 г., 8 июля, 17 декабря 1999 г., 16 апреля, 15 мая, 26 ноября 2001 г., 21 марта, 14, 26 ноября 2002 г., 10 января, 26 марта, 11 ноября, 23 декабря 2003 г., 29 июня, 29 июля, 2, 29, 30 декабря 2004 г., 21 марта, 9 мая, 2, 18, 21 июля 2005 г., 3, 10 января, 2 февраля, 3, 30 июня, 27 июля, 3 ноября, 4, 18, 29, 30 декабря 2006 г., 26 января, 5 февраля, 20 апреля, 26 июня, 19, 24 июля, 2, 25 октября, 4, 29 ноября, 1, 6 декабря 2007 г., 24, 29 апреля, 13 мая, 30 июня, 14, 22, 23 июля, 8 ноября 2008 г.).Гришина Н.В. Организация комплексной системы защиты информации.- М.: Гелиос АРВ, 2007.-254 с.Демушкин А.С. «Документы и тайны», М.-ГОРОДЕЦ, 2003 г., 400 с.Доктрина информационной безопасности Российской Федерации, утвержденная Президентом Российской Федерации от 9 сентября 2000 г. N Пр-1895.Закон Российской Федерации «О безопасности» от 5 марта 1992 г. N 2446-1 (в ред. Закона РФ от 25.12.1992 г. N 4235-1, Указа Президента РФ от 24.12.1993 г. N 2288, Федеральных законов от 25.07.2002 г. N 116-ФЗ, от 07.03.2005 г. N 15-ФЗ, от 25.07.2006 г. N 128-ФЗ, от 02.03.2007 г. N 24-ФЗ, от 26.06.2008 г. N 103-ФЗ).Закон Российской Федерации «Об оперативно-розыскной деятельности» от 05.07.1995 г. (в ред. Федеральных законов от 18.07.1997 г. N 101-ФЗ, от 21.07.1998 г. N 117- ФЗ, от 05.01.1999 г. N 6-ФЗ, от 30.12.1999 г. N 225-ФЗ, от 20.03.2001 г. N 26-ФЗ, от 10.01.2003 г. N 15-ФЗ, от 30.06.2003 г. N 86-ФЗ, от 29.06.2004 г. N 58-ФЗ, от 22.08.2004 г. N 122-ФЗ, от 02.12.2005 г. N 150-ФЗ, от 24.07.2007 г. N 211-ФЗ, от 24.07.2007 г. N 214-ФЗ, отг. N 58-ФЗ, от 25.12.2008 г. N 280-ФЗ, от 26.12.2008 г. N 293-ФЗ, с изменениями, внесенными Федеральным законом от 22.12.2008 г. N 272-ФЗ).Закон РСФСР «О конкуренции и ограничении монополистической деятельности на товарных рынках» от 22 марта 1991 г. N 948-I (с изменениями от 24 июня, 15 июля 1992 г., 25 мая 1995 г., 6 мая 1998 г., 2 января 2000 г., 30 декабря 2001 г., 21 марта, 9 октября 2002 г., 7 марта 2005 г., 2 февраля, 26 июля 2006 г.)Ищейнов В.Я. Защита конфиденциальной информации : учеб. пособие для студентов вузов, обучающихся по специальности 090103 "Орг. и технология защиты информ." и 090104 "Комплекс. защита объектов информатизации" / В. Я. Ищейнов, М. В. Мецатунян. - М.: Форум, 2009. - 254 с.Конституция Российской Федерации (в ред. Законов РФ о поправке к Конституции РФ от 30.12.2008 г. N 6-ФКЗ, от 30.12.2008 г. N 7-ФКЗ, статья 65 приводится с учетом Указов Президента РФ от 09.01.1996 г. N 20, от 10.02.1996 г. N 173, от 09.06.2001 г. N 679, от 25.07.2003 г. N 841, Федеральных конституционных законов от 25.03.2004 г. N 1- ФКЗ, от 14.10.2005 г . N 6-ФКЗ, от 12.07.2006 г. N 2-ФКЗ, от 30.12.2006 г. N 6-ФКЗ, от г. N 5-ФКЗ).конфиденциальной информацией. - М.: Группа МФС, 2005 г. -.90 с.Концепция национальной безопасности Российской Федерации, утвержденная Указом Президента Российской Федерации от 17 декабря 1997 г. N 1300 (в ред. Указа Президента РФ от 10 января 2000 г. N 24).Корнеев И.К., Степанов Е.А., «Защита информации в офисе», Учебник. М.-ООО «ТК Велби» Изд-во Проспект, 2008 г. -336 с.Лагутина Т М., Тимофеева С.В. Конфиденциальность информации. Тайна сведений. Справочник для работника, работодателя и кадровой службы. - СПб.: «Издательский дом Герда», 2009 г. - 464 с.Лагутина Т.М. Конфиденциальность информации. Тайна сведений: [Комплект]: справочник для работника, работодателя и кадровой службы/ Т. М. Лагутина, С. В. Тимофеева. - 1книга. - СПб.: Издательский дом Герда, 2009. - 464 с. + 1 электрон. опт. диск (CD-ROM).: нормативные правовые акты по разделам справочника.Ларин М.В., Рысков О.И. Электронные документы в управлении. Научнометодическое пособие. М.: ВНИИДАД, 2008 г. -208 с.Малюк А.А.Информационная безопасность: концептуальные и методологические основы защиты информации : учеб. пособие для студентов вузов, обучающихся по специальности 075400 -