Постановение Правительства КР « О Концепции информационной безопасности Кыргызской Республики»

УТРАТИЛО СИЛУ

в соответствии постановлением Правительства КР

от 11 июля 2008 года № 373

г.Бишкек, Дом Правительства

от 22 марта 2005 года № 143

ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА КЫРГЫЗСКОЙ РЕСПУБЛИКИ

О Концепции информационной безопасности

Кыргызской Республики

В целях реализации Концепции национальной безопасности Кыргызской

Республики и во исполнение постановления Собрания народных представите-

лей Жогорку Кенеша Кыргызской Республики от 1 апреля 2004 года П N

955-II-19 "О состоянии и мерах по информационной безопасности в Кыр-

гызской Республике", Правительство Кыргызской Республики постановляет:

1. Одобрить прилагаемый проект Концепции информационной безопас-

ности Кыргызской Республики (далее - Концепция).

2. Направить проект Концепции на рассмотрение Совета безопасности

Кыргызской Республики.

3. Контроль за выполнением настоящего постановления возложить на

отдел строительства, транспорта и коммуникаций Аппарата Премьер-минист-

ра Кыргызской Республики.

Премьер-министр Н.Танаев

Проект

Одобрена

постановлением Правительства

Кыргызской Республики

от 22 марта 2005 года N 143

КОНЦЕПЦИЯ

информационной безопасности Кыргызской Республики

I. ГЛОССАРИЙ

Доступ к информации - возможность получения, обработки информации

и/или нарушение ее целостности.

Информационная безопасность - состояние защищенности интересов

личности, общества и государства в информационной сфере, связанных с

поиском, получением, передачей, распространением, производством, обра-

боткой, хранением и использованием информации.

Информационная сфера - совокупность информации, информационной

инфраструктуры, системы сбора, формирования, распространения и исполь-

зования информации, а также системы регулирования, возникающих при

этом, общественных отношений.

Информационное оружие - средства, способы и методы, применяемые

для нанесения ущерба элементам информационной сферы.

Сертификация продукции - деятельность по подтверждению соответс-

твия продукции установленным требованиям.

Угроза информационной безопасности - фактор или совокупность фак-

торов, создающих опасность интересам личности, общества и государства в

информационной сфере.

II. ОБЩИЕ ПОЛОЖЕНИЯ

Концепция информационной безопасности Кыргызской Республики (далее

- Концепция) представляет собой официально принятую систему взглядов на

обеспечение информационной безопасности, включая защиту интересов лич-

ности, общества и государства в информационной сфере.

Настоящая Концепция служит основой для:

- формирования государственной политики в области обеспечения ин-

формационной безопасности Кыргызской Республики;

- подготовки предложений по совершенствованию правового, методи-

ческого, научно-технического и организационного обеспечения информаци-

онной безопасности Кыргызской Республики;

- разработки целевых программ, обеспечивающих информационную безо-

пасность Кыргызской Республики.

Настоящая Концепция является составной частью Концепции националь-

ной безопасности Кыргызской Республики применительно к информационной

сфере.

III. НАЦИОНАЛЬНЫЕ ИНТЕРЕСЫ КЫРГЫЗСКОЙ РЕСПУБЛИКИ В

ИНФОРМАЦИОННОЙ СФЕРЕ И УГРОЗЫ ИХ БЕЗОПАСНОСТИ

3.1. Составляющие национальных интересов в информационной сфере

Информационная безопасность - способность государства, общества,

социальной группы, личности обеспечить с определенной вероятностью дос-

таточные и защищенные информационные системы и ресурсы для поддержания

своей жизнедеятельности и жизнеспособности, устойчивого функционирова-

ния и развития; противостоять информационным опасностям и угрозам, не-

гативным информационным воздействиям на индивидуальное и общественное

сознание и психику людей, а также на компьютерные сети и другие техни-

ческие источники информации; вырабатывать личностные и групповые навыки

и умения безопасного поведения; поддерживать постоянную готовность к

адекватным мерам в информационном противоборстве, кем бы оно не было

навязано.

Другими словами, под информационной безопасностью Кыргызской Рес-

публики понимается состояние защищенности национальных интересов в ин-

формационной сфере, определяющихся совокупностью сбалансированных инте-

ресов личности, общества и государства.

Развитие общества в XXI веке характеризуется доминирующей ролью

информационной сферы, которая представляет собой совокупность информа-

ции, информационной инфраструктуры, субъектов, осуществляющих сбор,

формирование, распространение и использование информации, а также сис-

темы регулирования возникающих при этом общественных отношений. Инфор-

мационная сфера активно влияет на состояние политической, экономичес-

кой, оборонной и других составляющих безопасности Кыргызской Республи-

ки. Информационная безопасность является составной частью национальной

безопасности Кыргызской Республики.

Интересы личности в информационной сфере заключаются в реализации

прав человека и гражданина на доступ к информации, на использование ин-

формации в интересах осуществления не запрещенной законом деятельности,

физического, духовного и интеллектуального развития, а также в защите

информации, обеспечивающей личную безопасность.

Интересы государства в информационной сфере заключаются в создании

условий для гармоничного развития информационной инфраструктуры, для

реализации прав и свобод человека и гражданина в области получения ин-

формации и пользования ею в целях обеспечения незыблемости конституци-

онного строя, суверенитета и территориальной целостности Кыргызской

Республики, политической, экономической и социальной стабильности, в

безусловном обеспечении законности и правопорядка, развитии равноправ-

ного и взаимовыгодного международного сотрудничества.

Интересы общества в информационной сфере заключаются в обеспечении

интересов личности в этой сфере, упрочении демократии, создании право-

вого социального государства, достижении и поддержании общественного

согласия.

На основе национальных интересов Кыргызской Республики в информа-

ционной сфере формируются стратегические и текущие задачи внутренней и

внешней политики государства по обеспечению информационной безопаснос-

ти.

Выделяются четыре основные составляющие национальных интересов

Кыргызской Республики в информационной сфере.

Первая составляющая национальных интересов Кыргызской Республики в

информационной сфере включает в себя соблюдение прав и свобод человека

и гражданина в области получения и пользования информации, обеспечение

духовного обновления народа Кыргызстана, сохранение и укрепление нравс-

твенных ценностей общества, традиций патриотизма и гуманизма, культур-

ного и научного потенциала страны.

Вторая составляющая национальных интересов Кыргызской Республики в

информационной сфере включает в себя информационное обеспечение госу-

дарственной политики Кыргызской Республики, связанное с доведением до

национальной и международной общественности достоверной информации о

государственной политике Кыргызской Республики, ее официальной позиции

по социально значимым событиям внутригосударственной и международной

жизни, с обеспечением доступа граждан к открытым государственным инфор-

мационным ресурсам.

Третья составляющая национальных интересов Кыргызской Республики в

информационной сфере включает в себя развитие современных информацион-

ных технологий, отечественной индустрии информации, в том числе индуст-

рии средств информатизации, обеспечение потребностей внутреннего рынка

ее продукцией и выход этой продукции на мировой рынок, а также обеспе-

чение накопления, сохранения и эффективного использования отечественных

информационных ресурсов.

Четвертая составляющая национальных интересов Кыргызской Республи-

ки в информационной сфере включает в себя защиту информационных ресур-

сов от несанкционированного доступа, обеспечение безопасности информа-

ционных и телекоммуникационных систем, как уже развернутых, так и соз-

даваемых на территории Кыргызской Республики.

3.2. Виды угроз информационной безопасности

По своей общей направленности угрозы информационной безопасности

Кыргызской Республики подразделяются на следующие виды:

- угрозы конституционным правам и свободам человека и гражданина в

области духовной жизни и информационной деятельности, индивидуальному,

групповому и общественному сознанию, духовному возрождению народа Кыр-

гызстана;

- угрозы информационному обеспечению государственной политики Кыр-

гызской Республики;

- угрозы развитию отечественной индустрии информации, включая ин-

дустрию средств информатизации, телекоммуникаций и связи, обеспечению

потребностей внутреннего рынка в ее продукции и выходу этой продукции

на мировой рынок, а также обеспечению накопления, сохранности и эффек-

тивного использования отечественных информационных ресурсов;

- угрозы безопасности информационных и телекоммуникационных

средств и систем, как уже развернутых, так и создаваемых на территории

Кыргызской Республики.

3.3. Источники угроз информационной безопасности

Источники угроз информационной безопасности Кыргызской Республики

подразделяются на внешние и внутренние.

К основным внешним источникам относятся:

- деятельность иностранных политических, экономических, военных,

разведывательных и информационных структур, направленная против интере-

сов Кыргызской Республики в информационной сфере;

- стремление ряда стран к доминированию и ущемлению интересов Кыр-

гызской Республики в мировом информационном пространстве, вытеснению ее

с внешнего и внутреннего информационных рынков;

- обострение международной конкуренции за обладание информационны-

ми технологиями и ресурсами;

- деятельность международных террористических организаций;

- увеличение технологического отрыва ведущих стран мира и наращи-

вание противодействия созданию конкурентоспособных национальных инфор-

мационных технологий;

- разработка рядом государств концепций информационных войн, пре-

дусматривающих создание средств опасного воздействия на информационные

сферы других стран мира, нарушение нормального функционирования инфор-

мационных и телекоммуникационных систем, сохранности информационных ре-

сурсов, получение несанкционированного доступа к ним.

К основным внутренним источникам относятся:

- недостаточная разработанность нормативной правовой базы, регули-

рующей отношения в информационной сфере, а также недостаточная правоп-

рименительная практика;

- несовершенство институтов гражданского общества и недостаточный

государственный контроль за развитием информационного рынка Кыргызской

Республики;

- недостаточное бюджетное финансирование мероприятий по обеспече-

нию информационной безопасности Кыргызской Республики;

- снижение эффективности системы образования и воспитания, недос-

таточное количество квалифицированных кадров в области обеспечения ин-

формационной безопасности;

- отставание от ведущих государств мира в области создания и внед-

рения современных информационных технологий, развития индустрии инфор-

мационных услуг и, как следствие, вынужденное широкое использование за-

рубежных программно-аппаратных средств при создании и развитии отечест-

венной информационной инфраструктуры;

- стремление организованных преступных и иных деструктивных сил к

получению доступа к информационным ресурсам для использования их в сво-

их целях.

3.4. Состояние информационной безопасности и основные задачи

по ее обеспечению

Законодательную основу обеспечения информационной безопасности в

настоящее время составляют законы Кыргызской Республики "О гарантиях и

свободе доступа к информации", "О защите государственных секретов Кыр-

гызской Республики", "О средствах массовой информации", "Об электричес-

кой и почтовой связи", "Об информатизации", "О правовой охране программ

для электронных вычислительных машин и баз данных", "Об основах техни-

ческого регулирования в Кыргызской Республике", Уголовный кодекс Кыр-

гызской Республики, Гражданский кодекс Кыргызской Республики и другие

нормативные правовые акты Кыргызской Республики.

Все направления работ по обеспечению информационной безопасности в

Кыргызской Республике осуществляются с учетом необходимости устранения

фрагментарности формирования государственных информационных ресурсов и

внедрения принципа координации, то есть упорядочения принципов взаимо-

действия органов государственной власти, гражданского общества и част-

ного сектора.

В последние годы в Кыргызской Республике реализован комплекс мер

по совершенствованию обеспечения информационной безопасности, среди ко-

торых можно отметить следующее:

- внедряются единая методология и стандарты, устраняется многок-

ратное дублирование одних и тех же работ;

- соблюдаются принципы этапности и документирования в виде техни-

ческих заданий, протоколов и актов приемо-сдаточных испытаний, выпуска

соответствующей эксплуатационной документации.

- проводится работа по определению статуса с ранжированием уровней

доступа для официальных информационных ресурсов, распространяемых по

компьютерным сетям;

- образовано Государственное предприятие правительственной связи

при Министерстве транспорта и коммуникаций Кыргызской Республики, ос-

новной функцией которого является обеспечение конфиденциальности инфор-

мации, передаваемой по правительственной сети связи;

- создано Государственное агентство информационных ресурсов и тех-

нологий при Правительстве Кыргызской Республики, одной из основных за-

дач которого является создание защищенных и полнофункциональных единых

государственных информационных ресурсов, обеспечивающие информационную

безопасность в республике;

Указом Президента Кыргызской Республики "Об утверждении Временного

положения о порядке распространения информации в Государственном Интер-

нет Портале (Интернете) Кыргызской Республики" от 15 января 2004 года N

10, регламентируется порядок размещения информации в сети Интернет и

доступа пользователей к информации;

- Правительством Кыргызской Республики принято постановление от 2

мая 2003 года N 259 "О развитии телекоммуникаций в сельских и отдален-

ных районах Кыргызской Республики", которым предусмотрен полный охват

телерадиовещанием всей территории страны;

- разработан и реализуется комплекс мероприятий по созданию

"Электронного правительства";

- Правительством Кыргызской Республики принимается активное учас-

тие в разработке проекта концепции обеспечения информационной безопас-

ности стран-участниц Содружества Независимых Государств. Данная концеп-

ция находится на стадии подписания главами правительств стран Содру-

жества;

- принят Закон Кыргызской Республики "Об электронной цифровой под-

писи";

- разработан проект Закона Кыргызской Республики "Об электронной

торговле" и внесен на рассмотрение Жогорку Кенеша Кыргызской Республи-

ки;

- разработан государственный образовательный стандарт "Специалист

в области информационной безопасности".

В связи с интенсивным внедрением зарубежных информационных техно-

логий в сферы деятельности личности, общества и государства, а также

широким применением открытых информационно-телекоммуникационных систем,

интеграцией отечественных информационных систем и международных инфор-

мационных систем возросла угроза применения "информационного оружия"

против информационной инфраструктуры Кыргызской Республики. Работа по

адекватному комплексному противодействию этим угрозам ведется.

Успешному решению вопросов обеспечения информационной безопасности

Кыргызской Республики способствуют государственная система защиты ин-

формации, система защиты государственной тайны.

Сложившееся положение дел в области обеспечения информационной бе-

зопасности Кыргызской Республики требует безотлагательного решения та-

ких задач, как:

- совершенствование основных направлений государственной политики

в области обеспечения информационной безопасности Кыргызской Республи-

ки, а также мероприятий и механизмов, связанных с реализацией этой по-

литики;

- разработка целевых программ обеспечения информационной безопас-

ности Кыргызской Республики;

- разработка критериев и методов оценки эффективности систем и

средств обеспечения информационной безопасности Кыргызской Республики,

а также сертификации этих систем и средств;

- совершенствование нормативной правовой базы в области обеспече-

ния информационной безопасности Кыргызской Республики;

- координация деятельности органов государственной власти, предп-

риятий, учреждений и организаций независимо от формы собственности в

области обеспечения информационной безопасности Кыргызской Республики;

- развитие научно-практических основ обеспечения информационной

безопасности Кыргызской Республики;

- разработка методов повышения эффективности участия государства в

формировании информационной политики государственных телерадиовещатель-

ных организаций, других государственных средств массовой информации;

- обеспечение технологической независимости Кыргызской Республики

в важнейших областях информатизации, телекоммуникации и связи, опреде-

ляющих ее безопасность;

- разработка современных методов и средств защиты информации,

обеспечения безопасности информационных технологий и, прежде всего ис-

пользуемых в системах управления войсками и оружием, экологически опас-

ных и экономически важных производствах;

- развитие и совершенствование государственной системы защиты ин-

формации и системы защиты государственной тайны;

- создание и развитие современной технологически защищенной основы

управления государством;

- расширение взаимодействия с международными и зарубежными органа-

ми и организациями при решении научно-технических и правовых вопросов

обеспечения безопасности информации, передаваемой с помощью международ-

ных телекоммуникационных систем и систем связи;

- обеспечение условий для активного развития национальной информа-

ционной инфраструктуры, участия Кыргызской Республики в процессах соз-

дания и использования глобальных информационных сетей и систем;

- создание единой системы подготовки кадров в области информацион-

ной безопасности и информационных технологий.

IV. МЕТОДЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ

БЕЗОПАСНОСТИ КЫРГЫЗСКОЙ РЕСПУБЛИКИ

4.1. Общие методы обеспечения информационной безопасности

Общие методы обеспечения информационной безопасности Кыргызской

Республики подразделяются на правовые, организационно-технические и

экономические.

Правовые методы

К правовым методам обеспечения информационной безопасности Кыр-

гызской Республики относится совершенствование нормативных правовых ак-

тов, регламентирующих отношения в информационной сфере, и нормативных

методических документов по вопросам обеспечения информационной безопас-

ности Кыргызской Республики.

Экономические методы

Экономические методы обеспечения информационной безопасности Кыр-

гызской Республики включают в себя:

- определение порядка финансирования мер обеспечения информацион-

ной безопасности Кыргызской Республики;

- совершенствование системы финансирования работ, связанных с реа-

лизацией правовых и организационно-технических методов защиты информа-

ции, создание системы страхования информационных рисков физических и

юридических лиц.

Организационно-технические методы

Организационно-техническими методами обеспечения информационной

безопасности Кыргызской Республики являются:

- создание и совершенствование системы обеспечения информационной

безопасности Кыргызской Республики;

- усиление правоприменительной деятельности органов исполнительной

власти Кыргызской Республики, включая предупреждение и пресечение пра-

вонарушений в информационной сфере, а также выявление, изобличение и

привлечение к ответственности лиц, совершивших преступления и другие

правонарушения в этой сфере;

- разработка, использование и совершенствование средств защиты ин-

формации и методов контроля эффективности этих средств, развитие защи-

щенных телекоммуникационных систем, повышение надежности специального

программного обеспечения;

- создание систем и средств предотвращения несанкционированного

доступа к обрабатываемой информации и специальных воздействий, вызываю-

щих разрушение, уничтожение, искажение информации, а также изменение

штатных режимов функционирования систем и средств информатизации и свя-

зи;

- выявление технических устройств и программ, представляющих опас-

ность для нормального функционирования информационно-телекоммуникацион-

ных систем, предотвращение перехвата информации по техническим каналам,

применение криптографических средств защиты информации при ее хранении,

обработке и передаче по каналам связи, контроль за выполнением специ-

альных требований по защите информации;

- сертификация средств защиты информации, лицензирование деятель-

ности в области защиты государственной тайны, стандартизация способов и

средств защиты информации;

- совершенствование системы сертификации телекоммуникационного

оборудования и программного обеспечения автоматизированных систем обра-

ботки информации по требованиям информационной безопасности;

- контроль за действиями персонала в защищенных информационных

системах, подготовка кадров в области обеспечения информационной безо-

пасности Кыргызской Республики;

- формирование системы мониторинга показателей и характеристик ин-

формационной безопасности Кыргызской Республики в наиболее важных сфе-

рах жизни и деятельности общества и государства.

4.2. Особенности обеспечения информационной безопасности

в различных сферах общественной жизни

Информационная безопасность Кыргызской Республики является одной

из составляющих национальной безопасности Кыргызской Республики и вли-

яет на усиление защиты национальных интересов Кыргызской Республики в

различных сферах жизнедеятельности общества и государства. Угрозы ин-

формационной безопасности Кыргызской Республики и методы ее обеспечения

являются общими для этих сфер.

В каждой из них имеются свои особенности обеспечения информацион-

ной безопасности, связанные со спецификой объектов обеспечения безопас-

ности, степенью их уязвимости в отношении угроз информационной безопас-

ности Кыргызской Республики. В каждой сфере жизнедеятельности общества

и государства наряду с общими методами обеспечения информационной безо-

пасности Кыргызской Республики могут использоваться частные методы и

формы, обусловленные спецификой факторов, влияющих на состояние инфор-

мационной безопасности Кыргызской Республики.

В сфере экономики

Обеспечение информационной безопасности Кыргызской Республики в

сфере экономики играет ключевую роль в обеспечении национальной безо-

пасности Кыргызской Республики.

Воздействию угроз информационной безопасности Кыргызской Республи-

ки в сфере экономики наиболее подвержены:

- система государственной статистики;

- кредитно-финансовая система;

- информационные и учетные автоматизированные системы подразделе-

ний органов исполнительной власти, обеспечивающих деятельность общества

и государства в сфере экономики;

- системы бухгалтерского учета предприятий, учреждений и организа-

ций независимо от формы собственности;

- системы сбора, обработки, хранения и передачи финансовой, бирже-

вой, налоговой, таможенной информации и информации о внешнеэкономичес-

кой деятельности государства, а также предприятий, учреждений и органи-

заций независимо от формы собственности.

В сфере внутренней политики

Наиболее важными объектами обеспечения информационной безопасности

Кыргызской Республики в сфере внутренней политики являются:

- конституционные права и свободы человека и гражданина;

- конституционный строй, национальное согласие, стабильность госу-

дарственной власти, суверенитет и территориальная целостность Кыргызс-

кой Республики;

- открытые информационные ресурсы органов исполнительной власти и

средств массовой информации.

В сфере внешней политики

К наиболее важным объектам обеспечения информационной безопасности

Кыргызской Республики в сфере внешней политики относятся:

- информационные ресурсы органов исполнительной власти, реализую-

щих внешнюю политику Кыргызской Республики, дипломатических представи-

тельств и консульских учреждений Кыргызской Республики при международ-

ных организациях, предприятий и организаций Кыргызской Республики за

рубежом;

- информационные ресурсы предприятий, учреждений и организаций,

подведомственных органам исполнительной власти, реализующих внешнюю по-

литику Кыргызской Республики.

В области науки и техники

Наиболее важными объектами обеспечения информационной безопасности

Кыргызской Республики в области науки и техники являются:

- результаты фундаментальных, поисковых и прикладных научных исс-

ледований, потенциально важные для научно-технического, технологическо-

го и социально-экономического развития страны, включая сведения, утрата

которых может нанести ущерб национальным интересам и престижу Кыргызс-

кой Республики;

- открытия, не запатентованные технологии, промышленные образцы,

полезные модели и экспериментальное оборудование;

- научно-технические кадры и система их подготовки.

В сфере духовной жизни

К числу основных объектов обеспечения информационной безопасности

Кыргызской Республики в сфере духовной жизни относятся:

- достоинство личности, свобода совести, включая право свободно

выбирать, иметь и распространять религиозные и иные убеждения и дейс-

твовать в соответствии с ними, свобода мысли и слова (за исключением

пропаганды или агитации, возбуждающих социальную, расовую, национальную

или религиозную ненависть и вражду), а также свобода литературного, ху-

дожественного, научного, технического и других видов творчества, препо-

давания;

- свобода средств массовой информации;

- неприкосновенность частной жизни, личная и семейная тайна;

- кыргызский и русский языки, являющиеся государственным и офици-

альным языками Кыргызской Республики, нравственные ценности и культур-

ное наследие;

- объекты интеллектуальной собственности.

В общегосударственных информационных и

телекоммуникационных системах

Основными объектами обеспечения информационной безопасности Кыр-

гызской Республики в общегосударственных информационных и телекоммуни-

кационных системах являются:

- информационные ресурсы, содержащие сведения, отнесенные к госу-

дарственной тайне, и конфиденциальную информацию;

- средства и системы информатизации, программные средства, автома-

тизированные системы управления, системы связи и передачи данных, осу-

ществляющие прием, обработку, хранение и передачу информации ограничен-

ного доступа, их информативные физические поля;

- технические средства и системы, обрабатывающие открытую информа-

цию, но размещенные в помещениях, в которых обрабатывается информация

ограниченного доступа, а также сами помещения, предназначенные для об-

работки такой информации;

- помещения, предназначенные для ведения закрытых переговоров, а

также переговоров, в ходе которых оглашаются сведения ограниченного

доступа.

В сфере обороны

К объектам обеспечения информационной безопасности Кыргызской Рес-

публики в сфере обороны относятся:

- информационная инфраструктура центральных органов военного уп-

равления и органов военного управления видов Вооруженных Сил Кыргызской

Республики и родов войск, объединений, соединений, воинских частей и

организаций, входящих в Вооруженные Силы Кыргызской Республики, науч-

но-исследовательских учреждений Министерства обороны Кыргызской Респуб-

лики;

- информационные ресурсы предприятий оборонного комплекса и науч-

но-исследовательских учреждений, выполняющих государственные оборонные

заказы либо занимающихся оборонной проблематикой;

- программно-технические средства автоматизированных и автомати-

ческих систем управления войсками и оружием, вооружения и военной тех-

ники, оснащенных средствами информатизации;

- информационные ресурсы, системы связи и информационная инфраст-

руктура других войск, воинских формирований и органов.

В правоохранительной и судебной сферах

К наиболее важным объектам обеспечения информационной безопасности

в правоохранительной и судебной сферах относятся:

- информационные ресурсы правоохранительных органов, судебных ор-

ганов, их информационно-вычислительных центров, научно-исследователь-

ских учреждений и учебных заведений, содержащие специальные сведения и

оперативные данные служебного характера;

- информационно-вычислительные центры, их информационное, техни-

ческое, программное и нормативное обеспечение;

- информационная инфраструктура (информационно-вычислительные се-

ти, пункты управления, узлы и линии связи).

В условиях чрезвычайных ситуаций

Наиболее уязвимыми объектами обеспечения информационной безопас-

ности Кыргызской Республики в условиях чрезвычайных ситуаций являются

система принятия решений по оперативным действиям (реакциям), связанным

с развитием таких ситуаций и ходом ликвидации их последствий, а также

система сбора и обработки информации о возможном возникновении чрезвы-

чайных ситуаций.

Особое значение для нормального функционирования указанных объек-

тов имеет обеспечение безопасности информационной инфраструктуры страны

при авариях, катастрофах и стихийных бедствиях. Сокрытие, задержка пос-

тупления, искажение и разрушение оперативной информации, несанкциониро-

ванный доступ к ней отдельных лиц или групп лиц могут привести как к

человеческим жертвам, так и к возникновению разного рода сложностей при

ликвидации последствий чрезвычайной ситуации, связанных с особенностями

информационного воздействия в экстремальных условиях.

4.3. Международное сотрудничество в области обеспечения

информационной безопасности

Международное сотрудничество Кыргызской Республики в области обес-

печения информационной безопасности - неотъемлемая составляющая полити-

ческого, военного, экономического, культурного и других видов взаимо-

действия стран, входящих в мировое сообщество. Такое сотрудничество

должно способствовать повышению информационной безопасности всех членов

мирового сообщества, включая Кыргызскую Республику.

Особенность международного сотрудничества Кыргызской Республики в

области обеспечения информационной безопасности состоит в том, что оно

осуществляется в условиях обострения международной конкуренции за обла-

дание технологическими и информационными ресурсами, за доминирование на

рынках сбыта. Усиления технологического отрыва ведущих стран мира и на-

ращивания их возможностей для создания "информационного оружия". Все

это может привести к новому этапу развертывания гонки вооружений в ин-

формационной сфере, нарастанию угрозы агентурного и оперативно-техни-

ческого проникновения в Кыргызской Республики иностранных разведок, в

том числе с использованием глобальной информационной инфраструктуры.

При осуществлении международного сотрудничества Кыргызской Респуб-

лики в области обеспечения информационной безопасности особое внимание

должно уделяться проблемам взаимодействия с государствами-участниками

Содружества Независимых Государств.

Для осуществления этого сотрудничества по указанным основным нап-

равлениям необходимо обеспечить активное участие Кыргызской Республики

во всех международных организациях, осуществляющих деятельность в об-

ласти информационной безопасности, в том числе в сфере стандартизации и

сертификации средств информатизации и защиты информации; принять меры

по защите внутреннего рынка от проникновения на него некачественных

средств информатизации и информационных продуктов.

V. ОРГАНИЗАЦИОННАЯ ОСНОВА СИСТЕМЫ ОБЕСПЕЧЕНИЯ

ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ КЫРГЫЗСКОЙ РЕСПУБЛИКИ

5.1. Основные функции системы обеспечения информационной

безопасности

Система обеспечения информационной безопасности Кыргызской Респуб-

лики представляет собой совокупность организационных, экономических,

научно-образовательных и программно-технических средств и методов,

предназначенных для реализации государственной политики в данной сфере.

Основными функциями системы обеспечения информационной безопаснос-

ти Кыргызской Республики являются:

- совершенствование нормативной правовой базы в области обеспече-

ния информационной безопасности Кыргызской Республики;

- создание условий для реализации прав граждан и общественных объ-

единений на разрешенную законом деятельность в информационной сфере;

- определение и поддержание баланса между потребностью граждан,

общества и государства в свободном обмене информацией и необходимыми

ограничениями на распространение информации;

- оценка состояния информационной безопасности Кыргызской Респуб-

лики, выявление источников внутренних и внешних угроз информационной

безопасности, определение приоритетных направлений предотвращения, от-

ражения и нейтрализации этих угроз;

- координация деятельности органов государственной власти и других

государственных органов, решающих задачи обеспечения информационной бе-

зопасности Кыргызской Республики;

- контроль деятельности органов государственной власти Кыргызской

Республики, государственных и межведомственных комиссий, участвующих в

решении задач обеспечения информационной безопасности Кыргызской Рес-

публики;

- предупреждение, выявление и пресечение правонарушений, связанных

с посягательствами на законные интересы граждан, общества и государства

в информационной сфере, на осуществление судопроизводства по делам о

преступлениях в этой области;

- развитие отечественной информационной инфраструктуры, электрон-

ных средств массовой информации, а также индустрии телекоммуникационных

и информационных средств, повышение их конкурентоспособности на внут-

реннем и внешнем рынке;

- организация разработки государственной и региональных программ

обеспечения информационной безопасности и координация деятельности по

их реализации;

- проведение единой технической политики в области обеспечения ин-

формационной безопасности Кыргызской Республики;

- организация фундаментальных и прикладных научных исследований в

области обеспечения информационной безопасности Кыргызской Республики;

- защита государственных информационных ресурсов, прежде всего в

органах государственной власти Кыргызской Республики, на предприятиях

оборонного комплекса;

- обеспечение контроля за созданием и использованием средств защи-

ты информации посредством лицензирования деятельности в данной сфере и

сертификации средств защиты информации;

- совершенствование и развитие единой системы подготовки кадров,

используемых в области информационной безопасности Кыргызской Республи-

ки;

- осуществление международного сотрудничества в сфере обеспечения

информационной безопасности, представление интересов Кыргызской Респуб-

лики в соответствующих международных организациях.

Компетенция органов государственной власти Кыргызской Республики,

других государственных органов, входящих в состав системы обеспечения

информационной безопасности Кыргызской Республики и ее подсистем, опре-

деляется законами Кыргызской Республики, нормативными правовыми актами

Президента Кыргызской Республики и Правительства Кыргызской Республики.

Функции органов, координирующих деятельность органов государствен-

ной власти Кыргызской Республики, входящих в состав системы обеспечения

информационной безопасности Кыргызской Республики и ее подсистем, опре-

деляются отдельными нормативными правовыми актами Кыргызской Республи-

ки.

5.2. Основные элементы организационной основы системы обеспечения

информационной безопасности

Система обеспечения информационной безопасности Кыргызской Респуб-

лики является частью системы обеспечения национальной безопасности

страны.

Система обеспечения информационной безопасности Кыргызской Респуб-

лики строится на основе разграничения полномочий органов законодатель-

ной, исполнительной и судебной власти в данной сфере, а также предметов

ведения органов государственной власти Кыргызской Республики.

Основными элементами организационной основы системы обеспечения

информационной безопасности Кыргызской Республики являются: Президент

Кыргызской Республики, Жогорку Кенеш Кыргызской Республики, Правитель-

ство Кыргызской Республики, Совет Безопасности Кыргызской Республики,

органы исполнительной власти, межведомственные и государственные комис-

сии, создаваемые Президентом Кыргызской Республики и Правительством

Кыргызской Республики, органы местного самоуправления, органы судебной

власти, общественные объединения, граждане, принимающие в соответствии

с законодательством Кыргызской Республики участие в решении задач обес-

печения информационной безопасности Кыргызской Республики.

В состав системы обеспечения информационной безопасности Кыргызс-

кой Республики могут входить подсистемы (системы), ориентированные на

решение локальных задач в данной сфере.

* * *

Реализация первоочередных мероприятий по обеспечению информацион-

ной безопасности Кыргызской Республики, перечисленных в Концепции,

предполагает разработку соответствующей программы. Конкретизация неко-

торых положений настоящей Концепции применительно к отдельным сферам

деятельности общества и государства может быть осуществлена в соответс-

твующих документах, утверждаемых в установленном порядке Президентом

Кыргызской Республики.