Область создания и применения средств и механизмов информационной безопасности
Данная область является обеспечивающей для всех остальных областей и предназначена для создания инструментов обеспечения информационной безопасности. Под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.
Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.
Интересы общества в информационной сфере заключаются в обеспечении интересов личности в этой сфере, упрочении демократии, создании правового социального государства, достижении и поддержании общественного согласия, в духовном обновлении России.
Интересы государства в информационной сфере заключаются в создании условий для гармоничного развития российской информационной инфраструктуры, для реализации конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности России, политической, экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развитии равноправного и взаимовыгодного международного сотрудничества.
На основе национальных интересов России в информационной сфере формируются стратегические и текущие задачи внутренней и внешней политики государства по обеспечению информационной безопасности. Наиболее тесно данная область взаимодействует с областью создания и применения информационных технологий и средств их обеспечения, а также с областью формирования информационных ресурсов, создания информационных продуктов, предоставления информационных услуг. В каждой области информационной сферы средства и механизмы информационной безопасности решают различные задачи.
Субъектами данной области являются лица, обеспечивающие защиту, и лица, нуждающиеся в этой защите. Защита прав и интересов касается всех субъектов информационной сферы. Что же касается субъектов, обеспечивающих защиту, то они подразделяются на три вида: специализированные государственные организации, юридические лица, оказывающие данные услуги в соответствии с договором, и структурные подразделения в составе самой организации.
Специализированные государственные организации обеспечивают защиту государственной тайны и правовое регулирование в данной области информационной сферы. Данные организации защищают информационную безопасность государства и общества в целом. К ним относятся правоохранительные органы и федеральные органы власти.
Юридические лица, оказывающие договорные услуги по защите информации, обеспечивают защиту коммерческой и служебной тайн. Они также создают новое программное обеспечение и технические средства для защиты информации. Данные субъекты осуществляют свою деятельность на коммерческой основе и оказывают услуги всем остальным субъектам информационной сферы. Отдельно необходимо выделить субъектов, обеспечивающих защиту авторских и смежных прав в информационной сфере. К ним относятся издатели, компьютерные фирмы и другие субъекты, осуществляющие гражданский оборот информации.
Структурные подразделения в составе организаций обеспечивают защиту информации ограниченного доступа, закупают и используют специальное оборудование и программное обеспечение, осуществляют другие мероприятия. Именно структурные подразделения осуществляют большую часть действий по защите информации и обеспечивают информационную безопасность вместе с государственными органами.
Недостатком сложившейся системы необходимо признать незащищенность физических лиц в информационной сфере. Если физическое лицо не в состоянии осуществить самостоятельную защиту оно вынуждено обращаться в коммерческие организации, занимающиеся данными вопросами. Государственных органов, осуществляющих защиту граждан от недоброкачественной или ложной информации, в нашей стране пока не создано. В основном применяется судебный порядок защиты нарушенных прав, которым подавляющее большинство населения не пользуется.