align="justify"> · технічні засоби та системи охорони та захисту матеріальних та інформаційних ресурсів.
Суб'єктами правовідносин при вирішенні проблеми безпеки є:
· Держава (Російська Федерація) як власник ресурсів, створюваних, придбаних і накопичуваних за рахунок коштів державних бюджетів;
· Федеральне агентство лісового господарства Російської Федерації;
· Агентство лісового господарства республіки Марій Ел як юридична особа, яка є власником фінансових, а також інформаційних ресурсів, що становлять конфіденційну інформацію;
· інші юридичні та фізичні особи, у тому числі партнери та клієнти з фінансових відносинам, задіяні в процесі функціонування об'єкта (органи державної влади, виконавчі органи, організації, які залучаються для надання послуг в галузі безпеки, обслуговуючий персонал , клієнти та ін.);
· служби безпеки та приватні охоронно-детективні структури.
Концепція визначає цілі та завдання системи безпеки об'єкту, принципи її організації, функціонування та правові засади, основні напрямки розробки системи безпеки, включаючи правову, організаційну та інженерно-технічний захист.
2.6.1 Цілі і завдання системи безпеки
Головною метою системи безпеки є забезпечення сталого функціонування об'єкта та запобігання загрозам його безпеки, захист законних інтересів від протиправних посягань, охорона життя та здоров'я персоналу, недопущення розкрадання фінансових і матеріально-технічних засобів, знищення майна і цінностей, розголошення, втрати, витоку, спотворення і знищення службової інформації, порушення роботи технічних засобів, забезпечення виробничої діяльності, включаючи і засоби інформатизації.
Іншими цілями концепції є:
· забезпечення збереження відомостей конфіденційного характеру;
· ефективне управління, схоронність і захист державних інформаційних ресурсів;
· забезпечення правового режиму використання документів, інформаційних масивів, баз даних, прикладних програмних продуктів, забезпечення повноти, цілісності, достовірності інформації в системах обробки.
Завданнями системи безпеки є:
· прогнозування та своєчасне виявлення, та усунення загроз безпеки персоналу і ресурсам об'єкта; причин і умов, що сприяють нанесенню фінансового, матеріального і морального збитку, порушення його нормального функціонування та розвитку;
· віднесення інформації до категорії обмеженого доступу, а інших ресурсів - до різних рівнів небезпеки і підлягають збереженню;
· запобігання витоку інформації технічними каналами;
· запобігання несанкціонованого знищення, перекручення, копіювання, блокування інформації в системах інформатизації;
· створення механізму і умов оперативного реагування на загрози безпеці і прояву негативних тенденцій у функціонуванні об'єкта;
· ефективне припинення загроз персоналу і зазіхань на ресурси на основі правових, організаційних та інженерно-технічних заходів і засобів забезпечення безпеки;
· створення умов для максимально можливого відшкодування та локалізації завдається шкоди неправомірним діям фізичних та юридичних осіб, ослаблення негативного впливу наслідків порушення безпеки на досягнення сратегіческіх цілей об'єкта.
До основних напрямів забезпечення інформаційної безпеки відносяться:
· розробка, створення та експлуатація системи інформаційної безпеки;
· організаційно-режимне забезпечення захисту відомостей конфіденційного характеру, а також інформації, неправомірне використання якої може завдати економічної шкоди;
· забезпечення фізичної охорони об'єктів інформатизації;
· запобігання витоку технічними каналами інформації, що обробляється на об'єктах інформатизації, а також передається по каналах зв'язку;
· виключення несанкціонованого доступу до інформаційних ресурсів;
· запобігання спеціальних програмно-технічних дій, що викликають знищення, спотворення інформації або збої в роботі засобів інформатизації;
· забезпеченні збереження інформаційних ресурсів (резервне копіювання, архівування, використання джерел безперебійного живлення, сейфів і т.д.);
· забезпечення безпеки інформації при взаємодії інформаційних і телекомунікаційних систем різних класів захищеності;
· забезпечення інформаційної безпеки при підключенні автоматизованих систем до зовнішніх інформа...
