Средства обеспечения информационной безопасности (легальная дефиниция)
Сре́дства обеспече́ния информацио́нной безопа́сности, правовые, организационные, технические и другие средства, используемые силами обеспечения информационной безопасности [подпункт «е» п. 2 Доктрины информационной безопасности Российской Федерации, утверждённой Указом Президента РФ от 5 декабря 2016 № 646 (Доктрина)].
К средствам обеспечения информационной безопасности можно также отнести криптографические, инженерно-технические, аппаратные, физические и иные средства. Согласно Концепции региональной информатизации, утверждённой распоряжением Правительства РФ от 29 декабря 2014 г. № 2769-р, средства обеспечения информационной безопасности предназначены:
для защиты информации от вредоносного воздействия компьютерных вирусов, несанкционированного доступа, в том числе при межсетевом взаимодействии между информационными системами, для обнаружения компьютерных атак;
обеспечения конфиденциальности и целостности информации;
выявления уязвимостей и мониторинга инцидентов информационной безопасности;
резервного копирования и восстановления информации.
Выбор и применение средств обеспечения информационной безопасности осуществляются в соответствии с законодательством РФ с учётом моделей угроз и моделей нарушителя информационной безопасности.
Одной из основных задач государственных органов по обеспечению информационной безопасности является государственная поддержка организаций, осуществляющих деятельность по разработке, производству и эксплуатации средств обеспечения информационной безопасности (подпункт «д» п. 35 Доктрины). Это стало особенно актуально после подписания Указа Президента РФ от 1 мая 2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности РФ», согласно п. 6 которого запрещено использовать с 1 января 2025 г. средства защиты информации, странами происхождения которых являются иностранные государства, совершающие в отношении РФ, российских юридических и физических лиц недружественные действия, либо производителями которых являются организации, находящиеся под юрисдикцией таких иностранных государств, прямо или косвенно подконтрольные им либо аффилированные с ними.