1.1. Назначение и правовая основа документа
1.1. Назначение и правовая основа документа 
Настоящая "Концепция ИБ ИИВС Росрыболовства" (далее - Концепция) определяет систему взглядов на проблему обеспечения ИБ в ИИВС Росрыболовства и представляет собой систематизированное изложение целей и задач защиты, основных принципов построения, организационных, технологических и процедурных аспектов обеспечения ИБ в ИИВС Росрыболовства.
Законодательной основой настоящей Концепции являются Конституция Российской Федерации, Гражданский и Уголовный кодексы, законы, указы, постановления, другие нормативные правовые и правовые акты законодательства Российской Федерации, документы Государственной технической комиссии при Президенте Российской Федерации (Гостехкомиссии России), Федерального агентства правительственной связи и информации при Президенте Российской Федерации (ФАПСИ), Федеральной службы по техническому и экспортному контролю (ФСТЭК), а также нормативно-методические материалы и организационно-распорядительные документы Росрыболовства, отражающие вопросы обеспечения ИБ в ИИВС Росрыболовства.
Концепция учитывает современное состояние и ближайшие перспективы развития ИИВС Росрыболовства, цели, задачи и правовые основы ее создания и эксплуатации, режимы функционирования данной системы, а также общий анализ угроз безопасности для ИР ИИВС Росрыболовства.
Основные положения и требования Концепции распространяются на все структурные подразделения Росрыболовства, в которых осуществляется автоматизированная обработка информации, содержащей сведения, составляющие банковскую, коммерческую, служебную тайну, или персональные данные, а также на подразделения, осуществляющие сопровождение, обслуживание и обеспечение нормального функционирования ИИВС Росрыболовства.
Концепция является методологической основой для:
- формирования и проведения единой политики в области обеспечения ИБ в ИИВС Росрыболовства и подведомственных территориальных организациях;
- принятия управленческих решений и разработки практических мер по воплощению политики ИБ и выработки комплекса согласованных мер нормативно-правового, технологического и организационно-технического характера, направленных на выявление, отражение и ликвидацию последствий реализации различных видов угроз ИБ;
- координации деятельности структурных подразделений Росрыболовства при проведении работ по созданию, развитию и эксплуатации ИИВС Росрыболовства с соблюдением требований обеспечения ИБ;
- разработки предложений по совершенствованию правового, нормативного, методического, технического и организационного обеспечения ИБ ИИВС Росрыболовства.
Требования настоящей Концепции распространяются только на обеспечение ИБ, не составляющей государственную тайну. Концепция не регламентирует вопросы охраны помещений и обеспечения сохранности и физической целостности компонентов ИИВС Росрыболовства, защиты от стихийных бедствий, сбоев в системе энергоснабжения, а также меры по обеспечению личной безопасности персонала и клиентов Росрыболовства. Однако предполагает построение системы ИБ на тех же концептуальных основах, что и система безопасности Росрыболовства в целом (имущественная, физическая и проч.). Это позволяет не только принципиально, но и практически сопрягать их, оптимизируя затраты на построение такой системы.
Научно-методической основой Концепции является системный подход, предполагающий проведение исследований, разработку системы ЗИ и процессов ее обработки в ИИВС Росрыболовства с единых методологических позиций с учетом всех факторов, оказывающих влияние на ЗИ, и с позиции комплексного применения различных мер и средств защиты.
При разработке Концепции учитывались основные принципы создания комплексных систем ИБ, характеристики и возможности организационно-технических методов и современных аппаратно-программных средств защиты и противодействия угрозам ИБ, а также текущее состояние и перспективы развития ИТ.
Основные положения Концепции базируются на качественном осмыслении вопросов ИБ и не концентрируют внимание на экономическом (количественном) анализе рисков и обосновании необходимых затрат на ЗИ.
Информационная безопасность Росрыболовства достигается в результате обеспечения целостности, доступности и конфиденциальности в рамках ИИВС.
Целостность достигается путем разработки и внедрения технологий контроля и восстановления целостности ИР, средствами разграничения полномочий, средствами защиты от НСД к ИР и каналам связи, физической охраной технических средств ИИВС Росрыболовства и носителей информации и другими организационно-техническими мерами, регламентирующими доступ к ИР ИИВС Росрыболовства, входящими в Регламент обеспечения ИБ в ИИВС Росрыболовства, который должен быть разработан и утвержден в соответствии с настоящей Концепцией.
Доступность достигается путем защиты от НСД к ИИВС Росрыболовства, резервирования программно-технических средств, защиты от перегрузки оборудования, дублирования каналов передачи данных в сети, а также организационно-технологическими мерами, входящими в Регламент обеспечения ИБ в ИИВС Росрыболовства.
Конфиденциальность достигается путем применения сертифицированных средств ЗИ от НСД (в том числе криптографических), реализацией правил разграничения доступа к ИР, а также организационными мерами и мерами дисциплинарного, административного и иного воздействия в соответствии с законодательством Российской Федерации по предотвращению разглашения информации конфиденциального характера и неправомерных действий со стороны лиц, имеющих право доступа к информации конфиденциального характера.
Ответственность
Ответственность за реализацию и соблюдение требований, изложенных в настоящей Концепции, возлагается:
- на начальников управлений (подразделений, самостоятельных отделов) Росрыболовства, территориальных управлений Росрыболовства и его подведомственных организаций;
- на все категории пользователей ИИВС Росрыболовства.
Контроль над реализацией, а также координацию работ по подготовке Концепции ИБ, пересмотр и дополнение положений возлагается на подразделение, отвечающее за обеспечение ИБ в соответствии с его функциональными обязанностями и полномочиями, определенными нормативными актами Росрыболовства.
Корректировка Концепции производится по мере необходимости в соответствии с установленным порядком.
