Международный опыт становления, развития и использования системы защиты информации во Франции

Введение

Актуальность темы исследования обусловлена тем, что интенсивное развитие телекоммуникаций и компьютерных технологий является главной чертой нашего времени. В соответствии с принятыми во Франции официальными взглядами1 информационная безопасность — одна из составляющих национальной безопасности, понимаемая как состояние защищенности национальных интересов в информационной сфере. Поскольку Доктриной Франции определено, что одна из составляющих национальных интересов страны в информационной сфере включает защиту информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем, логичными являются следующие требования: повысить безопасность информационных систем, включая сети связи финансово-кредитной, банковской и хозяйственной сферы; обеспечить защиту сведений, составляющих государственную тайну. Применительно к интересам конкретной (в том числе и кредитной) организации, следуя логике Доктрины Франции, точнее будет использовать термины безопасность информационных систем или безопасность информационных технологий.
Степень изученности темы. Отдельные положения, касающиеся проблем разработки, внедрения и использования информационных систем защиты информации в зарубежных странах содержатся в работах Г.А. Тосуняна, А.Ю. Викулиной, В.А. Зубковой, С.К. Осиповой, О.Ю. Якимовой, В.В. Лаврова, В.А. Афанасьева, А.А. Волчкова, О. Генне, С.Я. Казанцева, Р. Капустина, Д.В. Кострова, А.С. Кремер, В.Н. Максименко, В.Д. Нестеренко, А.А. Садердинова, А.А. Чекалина и др. Однако, в силу поставленных авторами задач, эта проблема относительно Франции глубоко не исследовалась, тем самым на современном этапе существует необходимость изучить особенности становления, развития и перспективные направления использования системы защиты информации во Франции.
Этим и обусловлен выбор темы нашего исследования: «Международный опыт становления, развития и использования системы защиты информации во Франции»
Объект...

Заключение

На основе анализа специальной литературы, и проведенного исследования, мы считаем целесообразным, сделать ряд выводов:
Главная тенденция, которая прослеживается при анализе современных стандартов в области информационной безопасности во Франции, состоит в отказе от жесткой универсальной шкалы классов безопасности и обеспечении гибкости в подходе к оценке безопасности различных типов изделий ИТ.
Эта концепция была предложена в выпущенных в 1991 году "Гармонизированных критериях европейских стран", затем - в "Канадских критериях оценки безопасности компьютерных продуктов" и "Федеральных критериях безопасности информационных технологий" США. Появление международного стандарта "Общие критерии оценки безопасности информационных технологий" явилось новым этапом в развитии нормативной базы оценки информационной безопасности.
В разработке Общих критериев (ОК) участвовали: Национальный институт стандартов и технологии, Агентство национальной безопасности (США), Учреждение безопасности коммуникаций (Канада), Агентство информационной безопасности (Германия), Агентство национальной безопасности коммуникаций (Нидерланды), Органы исполнения Программы безопасности и сертификации ИТ (Великобритания), Центр обеспечения безопасности систем (Франция).
Важнейшее положение Парижской конвенции - это предоставление льготного срока для подачи заявки в другую страну-участницу. Это так называемый конвенционный приоритет, позволяющий на основании правильно оформленной первой заявки в одной из стран-участниц в течение 12 месяцев испрашивать ее охрану во всех других странах. Это положение наиболее часто применяется на практике. Известно, что патент, выданный в той или иной стране, действует лишь в географических пределах этой страны. Для того чтобы это изобретение имело юридическую силу в другом государство, т.е. там охранялось законом, на него необходимо получить патент именно в этой стране. Естественно, что патентование за рубежом, несмотря на финансовые затраты,...