НОРМАТИВНО-ПРАВОВОЕ РЕГУЛИРОВАНИЕ ОБЕСПЕЧЕНИЯ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ В ИНФОРМАЦИОННОЙ СФЕРЕ: ИЗМЕНЕНИЯ И НАПРАВЛЕНИЯ РАЗВИТИЯ Барановский Олег Константинович. - презентация

1 НОРМАТИВНО-ПРАВОВОЕ РЕГУЛИРОВАНИЕ ОБЕСПЕЧЕНИЯ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ В ИНФОРМАЦИОННОЙ СФЕРЕ: ИЗМЕНЕНИЯ И НАПРАВЛЕНИЯ РАЗВИТИЯ Барановский Олег Константинович Государственное предприятие «НИИ ТЗИ» Минск, Республика Беларусь

2 Вопросы национальной безопасности в информационной сфере Основные угрозы: нарушение функционирования критически важных объектов информатизации; недостаточная эффективность информационного обеспечения государственного управления; недостаточные масштабы и уровень внедрения передовых информационно-коммуникационных технологий; снижение или потеря конкурентоспособности отечественных информационно-коммуникационных технологий, информационных ресурсов и национального контента. Приоритетным направлением является совершенствование нормативной правовой базы обеспечения информационной безопасности и завершение формирования комплексной государственной системы обеспечения информационной безопасности.

3 Изменения базового законодательства Указ Президента Республики Беларусь от 16 апреля 2013 г. 196 «О некоторых мерах по совершенствованию защиты информации» Постановление Совета Министров Республики Беларусь от «Об утверждении технического регламента Республики Беларусь «Информационные технологии. Средства защиты информации. Информационная безопасность» (ТР 2013/027/BY)»

4 Развитие нормативной правовой базы Во исполнение требований Указа 196 введен в действие ряд положений приказами Оперативно-аналитического центра при Президенте Республики Беларусь от 26 августа 2013 г. 60 и от 30 августа 2013 г. 62: - Положение о порядке проведения государственной экспертизы средств технической и криптографической защиты информации; - Положение о порядке технической защиты информации в информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам; - Положение о порядке криптографической защиты информации в государственных информационных системах, информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам, и на критически важных объектах информатизации; - Положение о порядке аттестации систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам.

5 Развитие базы ТНПА 2014 год: ХХ (ISO/IEC :2009) Информационные технологии и безопасность. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель ХХ (ISO/IEC :2008) Информационные технологии и безопасность. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные требования безопасности ХХ (ISO/IEC :2008) Информационные технологии и безопасность. Критерии оценки безопасности информационных технологий. Часть 3. Гарантийные требования безопасности 2015 год: СТБ ISO/IEC TR ХХ Информационные технологии. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем СТБ ХХ (ISO/IEC 18045:2008) Информационные технологии и безопасность. Методология оценки безопасности информационных технологий СТБ ISO/IEC TR ХХ Информационные технологии и безопасность. Руководство по проектированию профилей защиты и заданий по безопасности

6 Пересмотр базы ТНПА СТБ Информационные технологии и безопасность. Критерии оценки безопасности информационных технологий. Профиль защиты операционной системы сервера для использования в доверенной зоне корпоративной сети СТБ Информационные технологии и безопасность. Критерии оценки безопасности информационных технологий. Профиль защиты операционной системы сервера для использования в демилитаризованной зоне корпоративной сети СТБ Информационные технологии и безопасность. Критерии оценки безопасности информационных технологий. Профиль защиты программных средств маршрутизатора для использования в демилитаризованной зоне корпоративной сети СТБ Информационные технологии и безопасность. Критерии оценки безопасности информационных технологий. Профиль защиты программных средств коммутатора для использования в доверенной зоне корпоративной сети СТБ Информационные технологии. Методы и средства безопасности. Объекты информатизации. Профиль защиты класса Б3 СТБ Информационные технологии. Методы и средства безопасности. Объекты информатизации. Профиль защиты класса А2 СТБ Информационные технологии. Методы и средства безопасности. Профиль защиты программных средств. Системы управления сайта

7 Уточнение требований по обеспечению безопасности КВОИ Приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 17 июля 2013 г. 47 «Об утверждении технического кодекса установившейся практики» ТКП (01019) Информационные технологии и безопасность. Безопасная эксплуатация и надежное функционирование критически важных объектов информатизации. Общие требования СТБ П Информационные технологии. Методы и средства безопасности. Критически важные объекты информатизации. Классификация СТБ П Информационные технологии. Методы и средства безопасности. Профиль защиты критически важных объектов информатизации класса А1-у СТБ П Информационные технологии. Методы и средства безопасности. Профиль защиты критически важных объектов информатизации класса А2-у СТБ П Информационные технологии. Методы и средства безопасности. Профиль защиты критически важных объектов информатизации класса Б1-у СТБ П Информационные технологии. Методы и средства безопасности. Профиль защиты критически важных объектов информатизации класса Б2-у СТБ П Информационные технологии. Методы и средства безопасности. Профиль защиты критически важных объектов информатизации класса В1-у СТБ П Информационные технологии. Методы и средства безопасности. Профиль защиты критически важных объектов информатизации класса В2-у СТБ П Информационные технологии и безопасность. Задание по безопасности. Методические указания по разработке

8 Развитие базы ТНПА 2014 год: СТБ ISO/IEC ХХ Информационные технологии. Методы обеспечения безопасности. Руководство по созданию системы менеджмента информационной безопасности СТБ ISO/IEC ХХ Информационные технологии. Методы обеспечения безопасности. Измерения в области информационной безопасности СТБ ISO/IEC ХХ Информационные технологии. Методы и средства обеспечения безопасности. Требования к органам, обеспечивающим аудит и сертификацию систем менеджмента информационной безопасности 2015 год: СТБ ISO/IEC ХХ Информационные технологии. Методы обеспечения безопасности. Руководство по менеджменту информационной безопасности для организаций телекоммуникационной отрасли на основе ISO/IEC СТБ ISO/IEC ХХ Информационные технологии. Методы обеспечения безопасности. Менеджмент инцидентов в области информационной безопасности СТБ ХХ Информационные технологии. Методы и средства безопасности. Методика оценки риска информационной безопасности в информационных системах

9 Разработка требований к средствам защиты информации - Системы обнаружения и предотвращения утечек информации - Системы обнаружения и предотвращения вторжений - Межсетевые экраны (системы управления информационными потоками) - Системы сбора и обработки данных событий информационной безопасности - Системы поиска уязвимостей в продуктах информационных технологий и информационных системах - Системы контроля защищенности информационных систем

10 Барановский Олег Константинович Государственное предприятие «НИИ ТЗИ» Минск, Республика Беларусь