Программы по защите¶
Программы по защите — это комплексные меры, направленные на предотвращение, предупреждение и ликвидацию угроз различного характера: от кибератак и техногенных аварий до эпидемий и военных угроз. В России подобные программы реализуются на государственном, корпоративном и личном уровне и охватывают информационную безопасность, противодействие терроризму, защиту населения и критической инфраструктуры.
¶Государственные программы по защите в России
¶Концепция информационной безопасности
В 2016 году Указом Президента РФ № 646 была утверждена Стратегия национальной безопасности Российской Федерации, где информационная безопасность определена как одно из ключевых направлений государственной политики. На её основе разработаны программы по защите информационной инфраструктуры, включающие:
- Государственную программу «Информационное общество»;
- Меры по защите государственных информационных систем;
- Систему сертификации средств защиты информации (ФСТЭК России).
¶Противодействие терроризму
Государственная программа «Противодействие терроризму» реализуется с 2006 года и включает меры по защите критически важных объектов, профилактике терроризма, защите населения и борьбе с идеологией терроризма. Программа координируется силовыми структурами и органами исполнительной власти.
¶Защита населения и территорий
Программы по защите населения от чрезвычайных ситуаций реализуются через систему МЧС России. Ключевые элементы:
- Единая государственная система предупреждения и ликвидации чрезвычайных ситуаций (РСЧС);
- Программы по защите населения от наводнений, пожаров, землетрясений;
- Гражданская оборона и защита населения.
¶Корпоративные программы по защите
¶Информационная безопасность
Крупные российские компании внедряют программы по защите информации в соответствии с требованиями ФСТЭК и ФСБ. Основные компоненты:
- Политики информационной безопасности;
- Системы управления информационной безопасностью (СУИБ) на основе стандартов ГОСТ Р ИСО/МЭК 27001;
- Регулярное обучение персонала;
- Тестирование на проникновение (пентест).
¶Защита персонала
Корпоративные программы по защите персонала включают охрану труда, медицинское страхование, психологическую поддержку и защиту от профессиональных рисков.
¶Программы по защите в кибербезопасности
¶Антивирусные и защитные системы
Российский рынок предлагает ряд программных средств защиты:
| Продукт | Разработчик | Назначение |
|---|---|---|
| «Лаборатория Касперского» | «Лаборатория Касперского» | Антивирусная защита |
| Dr.Web | «Доктор Веб» | Антивирусная защита |
| «Рутокин» | «Рутокин» | Защита от вредоносного ПО |
| «КриптоПро» | «КриптоПро» | Криптографическая защита |
¶Стандарты и сертификация
ФСТЭК России устанавливает требования к средствам защиты информации. Ключевые стандарты:
- ГОСТ Р 50922 — защита информации;
- ГОСТ Р ИСО/МЭК 27001 — системы управления информационной безопасностью;
- ГОСТ Р 57580 — безопасность финансовых систем.
¶Программы по защите здоровья
¶Государственные программы
В России действуют программы по защите здоровья населения, включающие:
- Национальный проект «Здравоохранение»;
- Программу обязательного медицинского страхования (ОМС);
- Меры по защите от инфекционных заболеваний.
¶Вакцинация
Национальный календарь профилактических прививок включает вакцинацию от кори, полиомиелита, гепатита и других заболеваний как элемент программы по защите населения.
¶Программы по защите экологии
Государственная программа «Экология» на 2012–2020 годы и её продолжение включают меры по защите окружающей среды:
- Очистку водных ресурсов;
- Обращение с отходами;
- Защиту атмосферного воздуха;
- Сохранение биоразнообразия.
¶Программы по защите прав потребителей
Роспотребнадзор реализует программы по защите прав потребителей, включающие контроль качества товаров и услуг, санитарно-эпидемиологический надзор и информирование населения.
¶Международное сотрудничество
Россия участвует в международных программах по защите:
- Всемирной организации здравоохранения (ВОЗ);
- Международной атомной энергетической организации (МАГАТЭ);
- Организации по запрещению химического оружия (ОЗХО).
¶Интересные факты
- Единая государственная система предупреждения и ликвидации чрезвычайных ситуаций (РСЧС) создана в 1994 году;
- Стратегия национальной безопасности РФ впервые включила понятие «информационная безопасность» в 2000 году;
- «Лаборатория Касперского» основана в 1997 году и является одним из крупнейших разработчиков антивирусного ПО в мире.
¶Источники
- Указ Президента РФ от 2 июля 2016 г. № 646 «О Стратегии национальной безопасности Российской Федерации»;
- Указ Президента РФ от 5 декабря 2016 г. № 646 (ред.) — Стратегия национальной безопасности;
- ГОСТ Р ИСО/МЭК 27001-2021 «Информационная технология. Методы и средства обеспечения безопасности. Системы управления информационной безопасностью»;
- Сайт ФСТЭК России;
- Сайт МЧС России;
- Сайт Роспотребнадзора.