Недействующий

Об утверждении Стратегии цифровой трансформации отраслей экономики и социальной сферы Республики Саха (Якутия) на 2020 - 2030 годы



3.4. Обеспечение информационной безопасности в области цифровой экономики


Информационная безопасность в области цифровой экономики Республики Саха (Якутия) основывается на следующих принципах:


а) соблюдение Конституции Российской Федерации и законодательства Российской Федерации при осуществлении деятельности по информационной безопасности в Республике Саха (Якутия);


б) обеспечение конституционного права граждан на свободный поиск, получение, передачу и распространение информации любым законным способом;


в) системный подход к построению системы защиты информации;


г) открытая архитектура цифровых решений;


д) разграничение доступа к информации;


е) мониторинг и контроль информационной инфраструктуры.


В целях обеспечения информационной безопасности в Республике Саха (Якутия) применяются правовые, организационно-технические и экономические методы.


К правовым методам относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам обеспечения информационной безопасности.


Организационно-технические методы направлены на:


создание и совершенствование системы обеспечения информационной безопасности;


разработку и использование средств защиты информации и методов контроля эффективности этих средств, развитие защищенных телекоммуникационных систем, повышение надежности специального программного обеспечения;


создание систем и средств предотвращения несанкционированного доступа к обрабатываемой информации и специальных воздействий, вызывающих разрушение, уничтожение, искажение информации, а также изменение штатных режимов функционирования систем и средств информатизации и связи;


выявление технических устройств и программ, представляющих опасность для нормального функционирования информационно-телекоммуникационных систем, предотвращение перехвата информации по техническим каналам, применение криптографических средств защиты информации при ее хранении и передаче по каналам связи, контроль за выполнением специальных требований по защите информации;