Информация как объект защиты

1. Академия Softline сегодня

Входит в ГК Softline
Основана в 1995 г.
Все формы
обучения:
смешанная,
онлайн, очная,
e-learning
Направления обучения:
Информационные технологии
Информационная безопасность
Цифровые профессии
MBA CDTO
Филиалы:
ИТ-менеджмент и управление проектами
Санкт-Петербург, Казань, Уфа, Челябинск,
Хабаровск, Красноярск, Тюмень, Нижний
Новгород, Краснодар, Волгоград, Ростов-на-Дону
Разработка и тестирование ПО и др.
Головной офис
в Москве
Ресурсы более 400
высококлассных
экспертов и
преподавателей
Крупные заказчики
Член Консорциума
2035
по развитию
цифровой
грамотности и
компетенций
цифровой экономики
EdTech:
разработка
e-learning контента
и технологичных
решений для
обучения
Школа ИТ-кадры:
стажерская программа обучения команд
под задачи заказчика
Сервис Академия Softline онлайн:
Платформа LMS, библиотека контента,
бесшовная интеграция с сервисами
100+
cотрудников

2. О спикере

ПРОФЕССИОНАЛЬНЫЙ ОПЫТ:
Кандидат юридических наук
Руководитель Центра компетенций по кибербезопасности ФГБОУ ВО ИРНИТУ
Старший преподаватель кафедры Информационных технологий ВосточноСибирского Института МВД России
Преподаватель-эксперт Академии Softline
Начальник отдела контрольно-ревизионной деятельности и профилактики
правонарушений федерального государственного учреждения
Эксперт-методолог по обработке и защите персональных данных
консалтинговой компании Б152
Ведущий юрист по защите персональных данных группы компаний Эн+
Ведущий юрист по защите персональных данных консалтинговой компании
Lukash & Partners
Стаж работы в госсекторе – 15 лет
Мамедов Эльшан
Совет Торгово-промышленной палаты РФ по развитию информационных
технологий и цифровой экономики
Российская ассоциация специалистов по защите данных (RPPA)
Межрегиональная ассоциация теоретиков государства и права
Представитель рабочей группы при Минцифры ИО по созданию киберполигона
Благодарности от Губернатора ИО и МВД России за деятельность в сфере ИТ и
раскрытии преступлений
Через обучение – к успеху! Знания работают на вас

3. Лекция 1.1.0 Цели и задачи ТЗКИ.

Часть 1. Информация как объект защиты.

4. Актуальность защиты информации

5. Основные факты об утечках информации в 2024-2025 гг.

2024
В России утечек информации
стало больше на 10%
На одну утечку информации в
мире. В среднем приходится 2,52
млн записей персональных
данных, в России – 2,38 млн
Крупных баз в первом полугодии
2024 года утекло на треть
меньше, чем в первом
полугодии 2023 года
В 2024 году Роскомнадзор
выявил 135 фактов утечек
персональных данных,
содержащих более 710 млн.
записей
Доля умышленных нарушений
среди утечек информации
в России составила боле 99%
В России почти вдвое выросла
доля утечек гостайны
С начала 2025 года
Роскомнадзор выявил 19 фактов
утечек персональных данных, в
открытый доступ попало более
24 млн. записей о россиянах
Более половины утечек
информации в России случились
в сфере малого бизнеса

6. Итоги 2024 года

www.rbc.ru

7. Итоги 2025 года

8. А что будет в 2026 году?

CODE RED 2026: Актуальные киберугрозы для
российских организаций
https://ptsecurity.com/research/analytics/russiacyberthreat-landscape2026/?ysclid=mlqdwtj3ou631334526#id1

9. Актуальность проблемы

Сегодня наблюдается:
значительное увеличение
правонарушений, связанных
с утечками информации в
государственных организациях
появление новых угроз и
уязвимостей
стремление Государства
регламентировать
деятельность по защите
информации
отсутствие единого
понимания отдельными
представителями бизнеса,
проблемы защиты информации
неоднозначная трактовка
некоторых положений
нормативных документов
ФСТЭК и ФСБ
увеличение тяжести
последствий утечки
информации
появление технологий, позволяющих
правонарушителям воспользоваться
полученной информацией
Информация стала объектом торга

10. Содержание

1.
Информация как объект защиты
2.
Информация ограниченного доступа,
не содержащая сведений,
составляющих государственную тайну
3.
Служебная тайна
4.
Персональные данные
5.
Коммерческая тайна

11. Информация как объект защиты

4
Информация
как объект защиты

12. Информация

5
Под информацией понимаются сведения
(сообщения, данные) независимо от формы
их представления.
Можно выделить несколько уровней
представления информации:
o
o
o
o
o
уровень носителей;
уровень средств взаимодействия с носителем;
логический уровень;
синтаксический уровень;
семантический уровень.

13. Информация имеет ряд особенностей

6
1.
информация нематериальна, нельзя измерить ее параметры (массу, размеры,
энергию и т. д.) известными физическими методами и приборами;
2.
информация, записанная на материальном носителе, может храниться,
обрабатываться, передаваться по различным каналам связи;
3.
перемещаясь по линиям связи, информация создает физические поля,
которые отражают ее содержание;
4.
любой материальный объект содержит информацию о самом себе или
о другом объекте.

14. С точки зрения защиты информация обладает рядом свойств:

1. Информация доступна человеку, если она
содержится на материальном носителе.
Так как с помощью материальных средств можно
защищать только материальный объект,
то объектами защиты являются материальные
носители информации.
2. Ценность информации определяется
ее полезностью для пользователя.
7

15. Активы компании

9
Актив – что-либо, имеющее ценность для организации.
ISO/IEC 27002
Активы – информация или ресурсы, подлежащие защите.
ISO/IEC 15408

16. Типы активов компании. ISO/IEC 27001

10
информация: базы данных и файлы данных, контракты и соглашения, системная
документация, ….. архивная информация
активы ПО: прикладное программное обеспечение, системное программное
обеспечение, инструменты разработки и утилиты
физические активы: компьютерное оборудование, оборудование связи, сменные
носители и другое оборудование
службы: вычислительные службы и службы связи, службы общего назначения,
например, отопление, освещение, электропитание и кондиционирование воздуха
люди, их квалификация, навыки и опыт
нематериальные активы: репутация и имидж организации

17. Основные характеристики информации

Конфиденциальность – обязательное для выполнения лицом, получившим доступ
к определенной информации, требование не передавать такую информацию третьим
лицам без согласия ее обладателя.
Доступность – состояние информации, характеризуемое
способностью ИС обеспечивать беспрепятственный
доступ к информации субъектов, имеющих на это
полномочия.
Целостность – состояние защищенности
информации, характеризуемое способностью ИС
обеспечивать сохранность и неизменность
конфиденциальной информации при попытках
несанкционированных или случайных воздействий
на нее в процессе обработки и хранения.
27
КОНФИДЕНЦИАЛЬНОСТЬ
• Обеспечение защиты важной
информации
ЦЕЛОСТНОСТЬ
• Обеспечение целостности
информации
ДОСТУПНОСТЬ
Обеспечение
возможности работы с
информацией

18. ФЗ «Об информации, информационных технологиях и о защите информации» №149-ФЗ от 27.07.2006

Вводит термин «Информация»
акустическая
(речевая)
информация
видовая
информация
информация,
обрабатываемая
(циркулирующая) в ИС,
в виде электрических,
электромагнитных,
оптических сигналов
информация,
обрабатываемая в ИС,
представленная в виде
бит, байт, IP-протоколов,
файлов и других
логических структур
Информация – сведения (сообщения, данные)
независимо от формы их представления
28

19. ФЗ «Об информации, информационных технологиях и о защите информации» №149-ФЗ от 27.07.2006 г.

29
Регулирует отношения, возникающие при:
осуществлении права на поиск, получение, передачу, производство и распространение
информации
применении информационных технологий и обеспечении защиты информации
по категории доступа
в зависимости от порядка её
предоставления или распространения
ИНФОРМАЦИЯ
ИНФОРМАЦИЯ
Общедоступная
Ограниченного
доступа
Доступ к которой
ограничен федеральными
законами
Свободно распространяемая
Представляемая по
соглашению лиц,
участвующих в
соответствующих отношениях
Распространение которой в
РФ ограничивается или
запрещается
Подлежащая предоставлению
или распространению в
соответствии с федеральными
законами

20. Закон РФ «О государственной тайне» 5485-1 от 21.07.1993 г.

Определяет основные понятия, полномочия органов
государственной власти и должностных лиц в области
отнесения сведений к государственной тайне и их защиты.
Степень секретности сведений, составляющих ГТ, должна
соответствовать степени тяжести ущерба, который может
быть нанесен безопасности Российской Федерации
вследствие распространения указанных сведений.
Допуск к государственной тайне – это процедура
оформления права граждан на доступ к сведениям,
составляющим государственную тайну, а предприятий,
учреждений и организаций – на проведение работ с
использованием таких сведений.
30

21. Закон РФ «О государственной тайне»

Устанавливаются три степени секретности сведений,
составляющих государственную тайну, и
соответствующие этим степеням грифы секретности
для носителей указанных сведений.
Гриф секретности – реквизиты, свидетельствующие
о степени секретности сведений, содержащихся в их
носителе, проставляемые на самом носителе и (или)
в сопроводительной документации на него.
Грифы секретности
«Особой важности»
«Совершенно секретно»
«Секретно»
31

22. Перечень сведений, отнесённых к государственной тайне. Указ Президента РФ №1203 от 30.11.1995 г.

Совокупность категорий сведений, в соответствии с которыми сведения относятся
к государственной тайне и засекречиваются на основаниях и в порядке, установленных
федеральным законодательством:
Сведения в военной области.
Сведения в области экономики, науки и техники.
Сведения в области внешней политики и экономики.
Сведения в области разведывательной, контрразведывательной и оперативно-розыскной
деятельности.
Доступ к сведениям, составляющим государственную тайну это:
санкционированное полномочным должностным лицом ознакомление конкретного лица
со сведениями, составляющими государственную тайну;
32

23. Информация ограниченного доступа, не содержащая сведений, составляющих государственную тайну

34
Информация ограниченного
доступа, не содержащая
сведений, составляющих
государственную тайну

24. Перечень сведений конфиденциального характера Указ Президента РФ №188 от 06.03.1997 г.

Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие
идентифицировать его личность (персональные данные) …
Сведения, составляющие тайну следствия и судопроизводства, а также сведения
о защищаемых лицах и мерах государственной защиты …
Служебные сведения, доступ к которым ограничен органами государственной власти
в соответствии с Гражданским кодексом Российской Федерации и федеральными законами
(служебная тайна)
Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен
в соответствии с Конституцией РФ и федеральными законами (врачебная, нотариальная,
адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений,
телеграфных или иных сообщений и так далее)
Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен
в соответствии с Гражданским кодексом Российской Федерации и федеральными законами
(коммерческая тайна)
Сведения о сущности изобретения, полезной модели или промышленного образца
до официальной публикации информации о них
35

25. Общие подходы к классификации

36
Информация
общедоступная
ограниченного доступа
(доступ к которой ограничен
федеральными законами)
сведениями, составляющими
государственную тайну
сведения конфиденциального
характера
«особой важности»
персональные данные
«совершенно секретно»
служебная тайна
«секретно»
коммерческая тайна
врачебная тайна
…
тайна связи

26. Грифы секретности (конфиденциальности)

Материальные носители информации
входящие
исходящие
внутренние
секретные
конфиденциального характера
грифы секретности
грифы конфиденциальности
«особой важности»
«для служебного пользования»
«совершенно секретно»
«коммерческая тайна»
«секретно»
37

27. Служебная тайна

38
Служебная тайна

28. Перечень сведений конфиденциального характера. Указ Президента РФ №188 от 06.03.1997 г.

Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие
идентифицировать его личность (персональные данные) …
Сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых
лицах и мерах государственной защиты …
Служебные сведения, доступ к которым ограничен органами государственной власти
в соответствии с Гражданским кодексом Российской Федерации и федеральными
законами (служебная тайна)
Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен
в соответствии с Конституцией РФ и федеральными законами (врачебная, нотариальная,
адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений,
телеграфных или иных сообщений и так далее)
Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен
в соответствии с Гражданским кодексом Российской Федерации и федеральными законами
(коммерческая тайна)
Сведения о сущности изобретения, полезной модели или промышленного образца
до официальной публикации информации о них
39

29. Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной

власти
40
Служебная информация ограниченного
распространения – несекретная информация,
касающаяся деятельности организаций, ограничения
на распространение которой диктуются служебной
необходимостью, а также поступившая в организации
несекретная информация, доступ к которой ограничен
в соответствии с федеральными законами.
На документах (в необходимых случаях и на их
проектах), содержащих служебную информацию
ограниченного распространения, проставляется
пометка «Для служебного пользования».
Постановление Правительства РФ № 1233 от 3 ноября 1994 года

30. Основные виды служебных документов, содержащих сведения конфиденциального характера

Распорядительные:
Организационные:
Справочноинформационные:
Протоколы,
приказы
распоряжения
решения
письма
факсы
акты
служебные (докладные ) записки
договоры (контракты)
являющиеся одновременно
справочно-информационными и
распорядительными документами
41

31. Федеральный закон от 31 мая 1996 г. N 61-ФЗ "Об обороне" (с изменениями и дополнениями от 11 июня 2021 г. N 172-ФЗ )

Федеральный закон от 31 мая 1996 г. N 61-ФЗ "Об обороне"
(с изменениями и дополнениями от 11 июня 2021 г. N 172-ФЗ )
42

32. ФЗ «О государственной гражданской службе Российской Федерации» 79-ФЗ от 27.07.2004 г.

Статья 24. Содержание и форма служебного контракта
4. В служебном контракте могут предусматриваться
следующие условия:
2) неразглашение сведений, составляющих
государственную и иную охраняемую федеральным
законом тайну, и служебной информации, если
должностным регламентом предусмотрено
использование таких сведений
43

33. Персональные данные

46
Персональные данные

34. Основные виды служебных документов, содержащих сведения конфиденциального характера.

152-ФЗ от 27.07.2006 г. «О персональных данных»
Любая информация, относящаяся к прямо или
косвенно определенному или определяемому
физическому лицу (субъекту ПДн)
Это
набор данных, их совокупность, которые
позволяют идентифицировать субъекта
совокупность данных, которые необходимы
и достаточны для идентификации человека
47

35. Типы ИСПДн

48
По категории ПДн
Обрабатывающие специальные
ПДн (ИСПДн-С)
Обрабатывающие
биометрические ПДн (ИСПДн-Б)
По категории субъекта
Только ПДн работников
ПДн всех субъектов
Обрабатывающие
общедоступные ПДн (ИСПДн-О)
Обрабатывающие иные ПДн
(ИСПДн-Т)
Постановление Правительства РФ
от 1 ноября 2012 г. N 1119

36. Специальные категории персональных данных. 152-ФЗ от 27.07.2006 г.

расовая принадлежность
национальная принадлежность
политические взгляды
религиозные или философские убеждения
состояние здоровья
состояние интимной жизни
приведенный перечень не является исчерпывающим
и может включать в себя еще множество иных
идентификационных данных
49

37. Биометрические персональные данные. 152-ФЗ от 27.07.2006 г.

50
сведения, которые:
характеризуют физиологические
и биологические особенности
человека
на основании которых можно
установить его личность
и которые используются
оператором для установления
личности субъекта
персональных данных

38. Общедоступные персональных данных. 152-ФЗ от 27.07.2006 г.

Общедоступными являются данные, доступ к которым
предоставлен неограниченному кругу лиц с согласия
субъекта ПДн или на которые в соответствии с
федеральными законами не распространяются
требования соблюдения конфиденциальности.
Общедоступные персональные данные — это
информация о субъекте, включённая в
общедоступные, открытые источники, такие как
справочники, адресные книги.
51

39. Иные персональных данных. 152-ФЗ от 27.07.2006 г.

52
Иные персональные данные — это информация,
которую нельзя отнести к общедоступным,
специальным или биометрическим данным.

40. Коммерческая тайна

54
Коммерческая тайна

41. ФЗ «О коммерческой тайне» 98-ФЗ от 29.07.2004г.

Коммерческая тайна – режим конфиденциальности информации, позволяющий
ее обладателю при существующих или возможных обстоятельствах увеличить доходы,
избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или
получить иную коммерческую выгоду.
Информация, составляющая коммерческую тайну (секрет производства), – сведения
любого характера (производственные, технические, экономические, организационные и
другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере,
а также сведения о способах осуществления профессиональной деятельности, которые имеют
действительную или потенциальную коммерческую ценность в силу неизвестности их третьим
лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении
которых обладателем таких сведений введен режим коммерческой тайны.
56

42. Режим коммерческой тайны

58
1. определение перечня информации, составляющей КТ
2. ограничение доступа к информации, составляющей
КТ, путем установления порядка обращения с этой
информацией и контроля за соблюдением такого
порядка
3. учет лиц, получивших доступ к информации,
составляющей КТ
4. регулирование отношений по использованию
информации, составляющей КТ, работниками
на основании трудовых договоров и контрагентами на
основании гражданско-правовых договоров
5. нанесение на материальные носители (документы),
содержащие информацию, составляющую
коммерческую тайну, грифа "Коммерческая тайна"

43. Перечень сведений, составляющих коммерческую тайну организации (пример заполнения формы)

№
п/п
Сведения, составляющая коммерческую
тайну
Срок
установления
1
Сведения о технологии производства товаров
в организации
2 года
2
Сведения о взятых кредитах
4 года
3
Сведения о запасе производственных
мощностей
1 год
4
Сведения о себестоимости товара
1 год
59
Данные о
снятии

44. Вывод по первому вопросу

60
Таким образом, дана характеристика понятия «информация», выделены основные
свойства информации которые являются ключевыми моментами при определении
того, что же подлежит защите.
Выделены три основных свойства информации (конфиденциальность, целостность и
доступность), защита которых обеспечивает сохранение ценности информации.
Информация является объектом права собственности и информационные отношения
регулируются соответствующими законодательными и нормативными актами.
Информационные ресурсы классифицируются в зависимости от вида отражаемой
ими тайны.

45. Задание на семинар

61
Для самоконтроля ответить на вопросы:
1. Дайте определение «обладателя информации».
2. Дайте определение «контролируемой зоны».
3. Перечислите рекомендуемые методы и способы защиты информации в
информационных системах.
4. Расшифруйте следующие сокращения: ФСТЭК, ОТСС, ВТСС.
5. Назовите дату принятия и номером ФЗ «О персональных данных».
6. Дайте определение понятию «предоставление информации».

46. Спасибо за внимание!

Центральный офис:
Москва, Варшавское шоссе 47, корп. 4, 7 этаж
+7 (495) 150-96-00
academy@academyit.ru
academyit.ru