Защита информации

Для любого государственного учреждения - министерства или ведомства, информационная и кибербезопасность играет первостепенное значение.  Государственные учреждения Российской Федерации в значительной степени полагаются на информационные технологии для повышения эффективности работы организаций.

Для госучреждений информационная безопасность — это не только вызов, но и препятствие на пути долгожданного цифрового преобразования.

Злоумышленниками могут выступать как киберпреступники, нацеленные на извлечение финансовой выгоды, так и специальные службы государств, атакующие государственные информационные системы из-за политических мотивов.

Основные информационные и киберугрозы для государственных учреждений:

• Инсайдеры (т.е. персонал, имеющий доступ к конфиденциальной информации);
• Утечка конфиденциальных в т.ч. персональных данных в результате утраты, взлома или хищения данных авторизации пользователя;
• DDoS-атака (хакерская атака) на информационную систему с целью её полного отказа или отказа в обслуживании (неработоспособность сервисов) - то есть создание таких условий, при которых добросовестные пользователи системы не смогут получить доступ к предоставляемым системным ресурсам (серверам), либо этот доступ будет затруднён;
• Вредоносное программное обеспечение, в т.ч. вирусы (шифровальщики, вымогатели и др.), тип вредоносного программного обеспечения, повреждающие аппаратные компоненты, блокирующие доступ к системе или предотвращающие считывание записанных в нём данных (часто с помощью методов шифрования), а затем требующие от жертвы выкуп для восстановления исходного состояния (особенно на ОС и ПО ТМ Microsoft Windows) ;
• Фишинг (вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей  - как правило для авторизации в информационных системах и приложениях(логин/пароль). Это достигается в результате массовых рассылок электронных писем

Для описания технологии защиты информации конкретной информационной системы обычно строится так называемая "Политика информационной безопасности" или "Политика безопасности рассматриваемой информационной системы". Политика безопасности (информации в организации) - совокупность документированных правил - в т.ч. нормативно-правовых актов, процедур, практических приёмов или руководящих принципов в области безопасности информации, которыми руководствуется  государственная организация обязана руководствоваться в своей деятельности.
Политика информационной безопасности оформляется в виде документированных требований на информационную систему. Документы обычно разделяют по уровням описания (детализации) процесса защиты. Документы верхнего уровня Политики информационной безопасности отражают позицию организации к деятельности в области защиты информации, её стремление соответствовать государственным, международным требованиям и стандартам в этой области. 
Подобные документы и ведомственные НПА государственной организации могут называться «Концепция ИБ», «Регламент управления ИБ», «Политика ИБ», «Технический стандарт ИБ» и т. п. Область распространения документов верхнего уровня обычно не ограничивается, однако данные документы могут выпускаться и в двух редакциях — для внешнего и внутреннего использования.