ограниченного доступа.
Основными угрозами информационной безопасности Республики Таджикистан в общегосударственных информационных и
телекоммуникационных системах являются:
- деятельность специальных служб иностранных государств, преступных со��бществ, организаций и групп, противозаконная деятельность
отдельных лиц, направленная на получение несанкционированного доступа к информации и осуществление контроля за
функционированием информационных и телекоммуникационных систем;
- вынужденное в силу объективного отставания отечественной промышленности использование при создании и развитии
информационных и телекоммуникационных систем импортных программно-аппаратных средств;
- нарушение установленного регламента сбора, обработки и передачи информации, преднамеренные действия и ошибки персонала
информационных и телекоммуникационных систем, отказ технических средств и сбои программного обеспечения в информационных и
телекоммуникационных системах;
- использование не сертифицированных в соответствии с требованиями безопасности средств и систем информатизации и связи, а также
средств защиты информации и контроля их эффективности;
- привлечение к работам по созданию, развитию и защите информационных и телекоммуникационных систем организаций и фирм, не
имеющих государственных лицензий на осуществление этих видов деятельности.
Основными направлениями обеспечения информационной безопасности Республики Таджикистан в общегосударственных
информационных и телекоммуникационных системах являются:
- предотвращение перехвата информации из помещений и с объектов, а также информации, передаваемой по каналам связи с помощью
технических средств;
- исключение несанкционированного доступа к обрабатываемой или хранящейся в технических средствах информации;
- предотвращение утечки информации по техническим каналам, возникающей при эксплуатации технических средств ее обработки,
хранения и передачи;
- предотвращение специальных программно-технических воздействий, вызывающих разрушение, уничтожение, искажение информации
или сбои в работе средств информатизации;
- обеспечение информационной безопасности при подключении общегосударственных информационных и телекоммуникационных систем
к внешним информационным сетям, включая международные;
- обеспечение безопасности конфиденциальной информации при взаимодействии информационных и телекоммуникационных систем
различных классов защищенности;
- выявление внедренных на объекты и в техн��ческие средства электронных устройств перехвата информации.
Основными организационно-техническими мероприятиями по защите информации в общегосударственных
информационных и телекоммуникационных системах являются:
- лицензирование деятельности организаций в области защиты информации;
- аттестация объектов информатизации по выполнению требований обеспечения защиты информации при проведении работ, связанных с
использованием сведений, составляющих государственную тайну;
- сертификация средств защиты информации и контроля эффективности их использования, а также защищенности информации от утечки
по техническим каналам систем и средств информатизации и связи;
- введение территориальных, частотных, энергетических, пространственных и временных ограничений в режимах использования
технических средств, подлежащих защите;
- создание и применение информационных и автоматизированных систем управления в защищенном исполнении.
В сфере обороны.
К объектам обеспечения нформационной безопасности Республики Таджикистан в сфере обороны относятся:
- информационная инфраструктура центральных органов военного управления и органов военного управления видов Вооруженных Сил
Республики Таджикистан и родов войск, воинских частей и организаций, входящих в Вооруженные Силы Республики Таджикистан,
научно-исследовательских и образовательных учреждений Министерства обороны Республики Таджикистан;
- информационные ресурсы предприятий оборонного комплекса и научно-исследовательских учреждений, выполняющих государственные
оборонные заказы либо занимающихся оборонной проблематикой;
- программно-технические средства автоматизированных и автоматических систем управления войсками и оружием, вооружения и
военной техники, оснащенных средствами информатизации;
- информационные ресурсы, системы связи и информационная инфраструктура других войск, воинских формирований и органов.