Вдовин В.С.
ООО «НП АГП «Меридиан +»

Введение
На предприятиях нефтегазового комплекса России имеет место, в частности, проблема защиты геопространственных данных, к которым относятся геодезические, топографические, картографические и землеустроительные данные, получаемые и используемые как в электронном, так и бумажном видах. Анализ показал, что данная проблема является частью более общей проблемы обеспечения информационной безопасности автоматизированных систем управления производственными процессами предприятиях нефтегазового комплекса России.

Проблема защиты геопространственных данных
Геопространственная информация (геопространственные данные) в зависимости от ее точности, характера или объема подпадает под действие законодательных и иных нормативных актов в области защиты государственной и служебной тайны.
В настоящее время геопространственная информация, находящаяся в распоряжении предприятий нефтегазового комплекса России, защищена не в полной мере. Это создает предпосылки для ее утечки и несанкционированного использования, что потенциально может нанести ущерб Российской Федерации.

Проблема обеспечения информационной безопасности
Проблема защиты геопространственной информации является частью более общей проблемы обеспечения информационной безопасности автоматизированных систем управления производственными процессами предприятий нефтегазового комплекса России. Данная проблема также решена на предприятиях нефтегазового комплекса России не в полной мере, что потенциально может нанести не только военный ущерб, но и другие виды ущерба (промышленный, коммерческий, социальный).
Решение указанных проблем представляется в последовательном решении взаимосвязанных задач по обеспечению информационной безопасности автоматизированных систем управления производственными процессами предприятий нефтегазового комплекса России и по защите геопространственной информации предприятий нефтегазового комплекса России.

Проблему обеспечения информационной безопасности автоматизированных систем управления производственными процессами предприятий нефтегазового комплекса России необходимо решать, основываясь на нормативно-правовой базе в сфере защиты информации федерального и ведомственного уровней.
1. Общий порядок обращения с информацией, составляющей государственную тайну, и с конфиденциальной информацией.
2. Лицензирование деятельности по защите государственной тайны и государственная аттестация руководителей ответственных за государственную тайну.
3. Лицензирование и сертификация в области защиты информации.
4. Специфика обращения с геопространственной информацией, составляющей государственную и служебную тайну.
5. Специфика обращения с конфиденциальной геопространственной информацией в случае переработки геопространственной информации в информационной системе.
6. Ответственность за нарушение правил защиты информации.
7. Структурированная схема мероприятий по обращению с геопространственной инфор-мацией, составляющей государственную тайну, и являющейся конфиденциальной информацией.