Ханис Андрей Леонидович, кандидат военных наук, доцент кафедры информационной безопасности
Щедрина Екатерина Игоревна, студент
ул. 50 лет Октября, 94, г. Курск, 305040
Спевакова Светлана Викторовна, аспирант кафедры вычислительной техники
ул. 50 лет Октября, 94, г. Курск, 305040
Цель исследования. В данной статье рассматриваются различные способы защиты информации, применяющиеся в разных странах, а также проводится анализ и сравнение степени развития данной сферы в Российской Федерации. Приводится краткая история возникновения и последующая динамика развития этой области в разных государствах. Целью данной статьи является анализ законодательств различных стран (законов, подзаконных актов, указов), связанных со сферой информации и защитой персональных данных, и разработка метода, позволяющего повысить долю предотвращенных атак на информационные системы.
Методы. Была изучена специфика форм защиты информации в следующих странах: Российская Федерация, Соединенные Штаты Америки, Германия, Франция. В статье описываются существующие на сегодняшний моментглобальные международные стандарты по стандартизации мер и систем безопасности, относящиеся к системе под названием ISO/IEC 27000, и уровень их внедрения в России. В качестве метода исследования был выбран метод иерархий Саати.
Результаты. Проведенное исследование позволило выявить возможные недостатки защиты информационного поля России с помощью проведения аналогии с другими, более развитыми в данном аспекте странами. Законодательная база России содержит множество законов и постановлений, которые затрагивают тему защиты и обработки персональных данных пользователей, но их количество и четкость организации не является достаточной и требует улучшения.
Заключение. В ходе анализа был сделан вывод, что в России охране информационных данных уделяется значительное внимание, действует ряд федеральных законов, однако нормативно-правовая база Россий-ской Федерации, целью которой является защита информации и персональных данных, имеет относи-тельно небольшую историю развития и нуждается в доработке.
Purpose of research.This article discusses various techniques for information security implementation used in certain countries; presents analysis and comparison of the degree of information security development in the Russian Federation. A brief history of the origin and subsequent dynamics of the development of this area in different countries is given. The objectives of this article are to analyze the legislation basis of different countries, namely the laws, regulations, decrees related to the sphere of information and personal data security and to develop a technique to increase the share of prevented attacks against information systems.
Methods.The peculiarities of forms of information security implementations in the Russian Federation, the United States of America, Germany,and Francewas studied. The article analizes the current global international standards for standardization of security measures and systems related to the ISO / IEC 27000system, and the level of their implementation in Russia. The method of Saati hierarchies was chosen as the research method.
Results. Theconducted research allowed us to reveal possible shortcomings of information security implementation in Russia by means of drawing an analogy with other countries with a more developed information security systems. Russian legislative framework contains many laws and regulations that affect personal data protection and processing, but their number and arrangement clarity is not sufficient and needs to be enhanced.
The authors declare that there are no conflicts of interest present.