Анализ отечественных и зарубежных нормативных документов по кибербезопасности

Министерство по развитию информационных технологий и коммуникаций Республики Узбекистан

Ферганский филиал Ташкентского университета информационных технологии имени Мухаммада ал-Хорезмий

факультет “Компьютерный инжиниринг"

САМОСТОЯТЕЛЬНАЯ РАБОТА

По предмету: Основы кибербезопастности

На тему: «Анализ отечественных и зарубежных нормативных документов по кибербезопасности»

Студент группы 642-19
Махмудов Хожимурод

Анализ отечественных и зарубежных нормативных документов по кибербезопасности

Министерством по развитию информационных технологий и коммуникаций совместно с заинтересованными ведомствами ведется разработка концепции информационной безопасности Республики Узбекистан, определяющая национальные интересы, стратегические задачи и концептуальные направления в данной сфере.
По информации, предоставленной нашей редакции информационной службой Мининфоком, основной целью разработки данной концепции является определение задач и приоритетных направлений государственной политики в области информационной безопасности, а также комплексных мер по их реализации в условиях появления новых и развития существующих угроз, связанных с применением сети Интернет и других составных элементов информационного пространства.
В проекте концепции основными угрозами информационной безопасности определены:

• 
  наличие возможности использования информационных сетей и технологий для осуществления несанкционированных, либо деструктивных действий в информационном пространстве;
  
• 
  усиление тенденции использования возможностей информационного пространства в террористических, криминальных и иных противоправных целях, а также для достижения своих политических и иных целей, связанных с оказанием информационно-идеологического влияния и манипулированием общественным мнением.
  

Концептуальные направления обеспечения информационной безопасности, а также национальные интересы в информационном пространстве определяются в концепции исходя из следующих принципов:

• 
  защита законных прав и свобод гражданин и иных лиц, в части касающейся безопасного использования информационного пространства;
  
• 
  обеспечение устойчивого функционирования информационной инфраструктуры, используемой для реализации жизненно важных функций, связанных с безопасностью жизни и обеспечения жизнедеятельности населения, сохранением общественной и национальной безопасности, экономической стабильности и правопорядка в стране;
  
• 
  защита интересов Республики Узбекистан во внутриполитической и внешнеполитической сферах.
  

В рамках концепции определены следующие стратегические задачи государственной политики в области информационной безопасности:

• 
  формирование безопасной среды информационного взаимодействия и устойчивого функционирования информационных, коммуникационных и технологических систем в национальном информационном пространстве и безопасное их использование в интересах личности, общества и государства;
  
• 
  развитие и совершенствование национальной системы информационной безопасности для эффективной защиты информационной инфраструктуры республики от угроз информационной безопасности;
  
• 
  создание условий, обеспечивающих снижение риска использования информационно-коммуникационных технологий для осуществления враждебных и деструктивных действий;
  
• 
  совершенствование деятельности органов государственной власти и управления, институтов гражданского общества, средств массовой информации, повышение эффективности организационно-технических мероприятий в противодействии распространению идеологии религиозного экстремизма и терроризма на сознание и поведение населения, прежде всего, детей и молодежи.
  

Для реализации указанных задач в концепции определены правовые и организационно-технические механизмы создания системы обеспечения информационной безопасности Республики Узбекистан, позволяющей оперативно и эффективно реагировать на современные вызовы и угрозы информационной безопасности. В формировании данной системы должны активно участвовать не только государственные органы, но институты гражданского общества, научно-исследовательские и научно-производственные объединения, субъекты бизнеса и граждане республики.
Сегодня в Узбекистане действует Центр информационной безопасности и содействия в обеспечении общественного порядка и UZCERT – служба реагирования на инциденты информационной безопасности.

Основная задача службы – снижение уровня угроз информационной безопасности для пользователей узбекского национального сегмента сети Интернет. В этих целях UZCERT оказывает содействие отечественным и зарубежным юридическим и физическим лицам при выявлении, предупреждении и пресечении противоправной деятельности, направленной против информационных систем и ресурсов домена UZ

Для реализации поставленных задач UZCERT взаимодействует с отечественными и зарубежными IT-компаниями, владельцами информационных систем и ресурсов, органами государственной власти и управления, зарубежными центрами реагирования на компьютерные инциденты и другими организациями, осуществляющими свою деятельность в области компьютерной и информационной безопасности.