Что такое информационная безопасность простыми словами?
Это защита вашей информации от кражи, уничтожения или изменения. Как замок на двери, только для данных. Включает защиту от хакеров, вирусов, утечек и случайных ошибок сотрудников.
Чем отличается ИБ от кибербезопасности?
Кибербезопасность — это часть ИБ, фокусирующаяся на защите от киберугроз в цифровой среде. ИБ также включает физическую защиту, защиту документов, безопасность персонала и организационные меры.
Какие российские регуляторы контролируют ИБ?
Основные регуляторы: ФСТЭК России (техническая защита), ФСБ России (криптография, гостайна), Минцифры (регулирование отрасли), Роскомнадзор (персональные данные).
Что такое модель угроз и зачем она нужна?
Модель угроз — это перечень актуальных угроз для конкретной информационной системы. Она обязательна при аттестации объектов информатизации и при работе с государственной тайной. Разрабатывается в соответствии с Приказом ФСТЭК № 21.
Нужно ли сертифицировать средства защиты информации?
Да, для обработки государственной тайны, персональных данных (1-2 уровень) и на объектах КИИ требуется использовать только сертифицированные ФСТЭК или ФСБ России средства защиты. Использование несертифицированных средств влечёт административную и уголовную ответственность.
Какова ответственность за нарушение требований ИБ?
Административная — штрафы до 500 000 руб. (ст. 13.12 КоАП РФ). Уголовная — до 10 лет лишения свободы (ст. 274.1 УК РФ за воздействие на КИИ). А также гражданско-правовая ответственность за утечку персональных данных.
