ИБ является неотъемлемой частью государственной политики РБ в области национальной безопасности, что отражено в Концепции Национальной Безопасности РБ утверждено Указ Президента РБ 9 ноября 2010 г. №575.
В целом жизненно важные интересы РБ в инф сфере согласно Концепции нац безопасности включают:
· Обеспечение инф потребностей личности, общ-ва и гос-ва во всех сферах их жизнедеятельности.
· Обеспечение прав граждан на тайну корреспонденции, телефонных и иных сообщений.
· Эффективное использование нац информационных ресурсов, создание условий по поддержанию сохранности и систематическому их пополнению.
· Защита сведений, составляющих гос, служебную, коммерческую и иную охраняемую законодательством тайну.
· Развитие современных инф технологий, нац индустрии средств информатизации и связи, расширение участия республики в международной кооперации производителей таких средств и систем.
· Обеспечение безопасности информационных систем и сетей связи.
· Участие РБ в работе межд организаций, определяющих принципы и направления сотрудничества в инф области.
В соответствии с Концепцией нац безопасности основными факторами создающими угрозу безопасности РБ в информационной сфере являются:
-Распространение недостоверной или умышленно искаженной информации, направленное на разрушение общ-го согласия, духовных и нравственных ценностей общ-ва, а также возбуждение наци религиозной вражды, соц розни.
-Зависимость инф инфраструктуры РБ от импорта зарубежных инф технологий, средств и систем информатизации, связи и программного обеспечения.
-Недостаточная обеспеченность квалифицированными кадрами в области инф технологий и защиты информации. Выезд на постоянное место жительства за рубеж высококвалифицированных специалистов и правообладателей интеллект-ой собственности.
-Несоответствие инф обеспечения гос и общ-ых институтов современным требованиям управления эконом-ми, полит-ми и социальными процессами.
-Недостаточное развитие гос системы лицензирования, сертификации продуктов и систем инф технологий и аттестации объектов информатизации в соответствии с требованиями инф безопасности. Использование при создании и модернизации национальной инфраструктуры несертифицированных отечественных и зарубежных инф технологий, средств защиты информации, средств информатизации и связи.
-Рост числа преступлений, совершаемых с использованием инф технологий. Несанкционированная разработка и распространение программ, нарушающих функционирование информационных систем и сетей связи.
-Отсутствие в республике эффективной системы обеспечения сохранности открытой информации, в том числе представляющей интеллект.собственность.
Защите подлежит информация, неправомерные действия в отношении которой могут причинить вред ее обладателю, пользователю или иному лицу.
Требования по защите общедоступной информации могут устанавливаться только в целях недопущения ее уничтожения, модификации (изменения).
Информация, распространение и (или) предоставление которой ограничено, а также информация, содержащаяся в гос инф системах, должна обрабатываться в инф системах с применением системы защиты информации, аттестованной в порядке, установленном Советом Министров РБ.Не допускается эксплуатация гос инф систем без реализации мер по защите информации.
Физ и юр лица, занимающиеся созданием средств защиты информации и реализацией мер по защите информации, осуществляют свою деят-ть в этой области на основании специальных разрешений (лицензий), выдаваемых гос органами, уполномоченными Президентом РБ.
Для защиты информации используют комплекс мер: правовых, организационных и технических.К правовым мерам по защите информации относятся заключаемые обладателем информации с пользователем информации договоры, в которых устанавливаются условия пользования информацией, а также ответственность сторон по договору за нарушение указанных условий.К организационным мерам - относятся обеспечение особого режима допуска на территории (в помещения), где может быть осуществлен доступ к информации (материальным носителям информации).К техническим (программно-техническим) мерам-относятся меры по использованию средств защиты информации, в том числе криптографических.
В отношении каждого из видов информации зак-ль использует различные методы правового регулирования:запрет на засекречивание информации;запрет на распространение информации; контроль за оборотом информации.
Если охрана осущ-ся путем ограничения доступа к необходимой информации — «засекречивания» (охраняется суть), если доступ обременяется определенными условиями — «контроль оборота информации» (охраняется форма).
Специально уполномоченным гос органом, осуществляющим регулирование деятельности по обеспечению защиты информации, содержащей сведения, составляющие гос секреты РБ или иные сведения, охраняемые в соответствии с зак-вом, от утечки по техническим каналам является Гос центр безопасности информации при Президенте РБ (ГЦБИ). (Указ Президента Республики Беларусь 28.11.2000 № 639).