Правовое регулирование отношений в информационной сфере. Фз об информационной безопасности

Развитие рыночных отношений в информационной деятельности поставило вопрос о защите информации как объекта интеллектуальной собственности и имущественных прав на нее.

В Российской Федерации правовое регулирование на информационном рынке осуществляется на основании следующих указов, постановлений и законов:

"Об информации, информатизации и защите информации"

"О правовой охране программ для ЭВМ и баз данных".

"О правовой охране топологий интегральных схем".

""О персональных данных"".

Доктрина информационной безопасности Российской Федерации-- совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

Доктрина служит основой для:

· формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
· подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
· разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

К объектам информационной безопасности Российской Федерации относятся:

- информационные ресурсы, независимо от форм хранения, содержащие информацию, составляющую государственную тайну и ограниченного доступа, а также открытую (общедоступную) информацию и знания;
- система формирования, распространения и использования информационных ресурсов, включающая информационные системы различного класса и назначения, библиотеки, архивы, базы и банки данных, информационные технологии, регламенты и процедуры сбора, обработки, хранения и передачи информации, научно-технический и обслуживающий персонал;
- информационная инфраструктура, включающая центры обработки и анализа информации, каналы информационного обмена и телекоммуникации, механизмы обеспечения функционирования телекоммуникационных систем и сетей, в том числе системы и средства защиты информации;
- система формирования общественного сознания (мировоззрение, политические взгляды, моральные ценности и пр.), базирующаяся на средствах массовой информации и пропаганды;
- права граждан, юридических лиц и государства на получение, распространение и использование информации, защиту конфиденциальной информации и интеллектуальной собственности.

Информационная безопасность всех вышеуказанных объектов создает условия надежного функционирования государственных и общественных институтов, а также формирования общественного сознания, отвечающего прогрессивному развитию страны.

Угроза информации-это утечка или возможность нарушения целостности информации.

Определив понятие “угроза информации”, рассмотрим его относительно непосредственного воздействия на информацию, обрабатываемую на каком-либо объекте (кабинете, предприятии, фирме). Анализируя возможные пути воздействия на информацию, представляемую как совокупность n информационных элементов, связанных между собой логическими связями, можно выделить основные нарушения, которые будут являться видами угроз информационной безопасности:

- физической целостности (уничтожение, разрушение элементов);
- логической целостности (разрушение логических связей);
- содержания (изменение блоков информации, внешнее навязывание ложной информации);
- конфиденциальности (разрушение защиты, уменьшение степени защищенности информации);
- прав собственности на информацию (несанкционированное копирование, использование).

В законе РФ «О безопасности» дано определение угрозы безопасности как совокупности условий, факторов, создающих опасность жизненно важным интересам личности, общества и государства. В связи с этим и вышеизложенным под информационной безопасностью понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства. Тогда с позиции обеспечения информационной безопасности можно определить, что под информационной угрозой понимается воздействие дестабилизирующих факторов на состояние информированности, как извне, так и внутри государства, подвергающее опасности жизненно важные интересы личности, общества и государства.

В ряде стран принимаются законодательные меры против спамеров. Попытки законодательного запрещения или ограничения деятельности спамеров наталкиваются на целый ряд сложностей. Непросто определить в законе, какая рассылка является законной, а какая нет. Хуже всего то, что компания (или лицо), рассылающая спам, может находиться в другой стране. Для того, чтобы такие законы были эффективными, необходимо выработать согласованное законодательство, которое действовало бы в большинстве стран, что представляется труднодостижимым в обозримом будущем.

Распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы. При этом реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено.

В последнее время проблема защиты информации рассматривается как проблема информационной безопасности - неотъемлемой составной части национальной безопасности Российской Федерации. Это ясно определяется Концепцией национальной безопасности Российской Федерации, утвержденной Указом Президента Российской Федерации от 17 декабря 1997 года № 1300 (последняя редакция - январь 2000 года) и Доктриной информационной безопасности РФ, принятой в сентябре 2000 года. Здесь система национальных интересов России определяется совокупностью основных интересов личности, общества и государства.

В то время как информационная безопасность -- это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.

Безопасность информации (данных)-- состояние защищенности информации (данных), при котором обеспечены её (их) конфиденциальность, доступность и целостность.

Существенные признаки понятия:

В качестве стандартной модели безопасности часто приводят модель из трёх категорий:

конфиденциальность -- состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на нее право;

целостность -- избежание несанкционированной модификации информации;

доступность -- избежание временного или постоянного сокрытия информации от пользователей, получивших права доступа.

Выделяют и другие не всегда обязательные категории модели безопасности:

неотказуемость или апеллируемость -- невозможность отказа от авторства;

подотчётность -- обеспечение идентификации субъекта доступа и регистрации его действий;

достоверность -- свойство соответствия предусмотренному поведению или результату;

аутентичность или подлинность -- свойство, гарантирующее, что субъект или ресурс идентичны заявленным.

Исторические аспекты возникновения и развития информационной безопасности

Объективно категория «информационная безопасность» возникла с появлением средств информационных коммуникаций между людьми, а также с осознанием человеком наличия у людей и их сообществ интересов, которым может быть нанесен ущерб путём воздействия на средства информационных коммуникаций, наличие и развитие которых обеспечивает информационный обмен между всеми элементами социума.

Базовые законы информационного права

Базовые законы информационного права занимают особое место в системе информационного законодательства. С момента их появления в отечественной правовой системе они были призваны выполнять две функции:

а) с помощью основных (общих) положений определять общий нормативный правовой климат правового обеспечения информационной сферы человеческой деятельности в целом, т.е. вне зависимости от отраслевого на неё воздействия;

б) непосредственно регулировать информационные правоотношения, возникающие по поводу информации и связанных с нею систем, а также в связи с использованием главных объектов права информационного характера (информационным системам, информационно-телекоммуникационным сетям, массовой информации и информации ограниченного доступа, электронной подписи, информационным технологиям, защите информации и информационной безопасности).

К общим положениям базовых федеральных законов правового регулирования информационной сферы общественных отношений относятся:

основные понятия информационной сферы и их определения,

принципы правового регулирования,

правовой статус основных субъектов информационных правоотношений,

общие правила поведения субъектов информационных правоотношений, содержащие общие дозволения, запреты и ограничения в информационной сфере.

Иначе говоря, нормы базовых законов информационного законодательства определяют основные положения общего правового режима информации и связанных с нею систем.

Следовательно, нормы базовых законов двуедино воздействуют на информационные правоотношения:

1) определять общие условия правового режима информации применительно к отдельным её отраслевым подгруппам – трудовым, административным, уголовно-правовым и др.;

2) устанавливать общие правила поведения в области информации, информационных систем, информационных технологий, а также общие правила обеспечения правовой защиты интересов личности, общества и государства в информационной сфере.

Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

Федеральный закон от 07.07.2003. № 126-ФЗ «О связи»

Федеральный закон от 09.02.2009 № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»

Федеральный закон от 22.12.2008 № 262-ФЗ «Об обеспечении доступа к информации о деятельности судов в Российской Федерации»

Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»

Закон Российской Федерации «О средствах массовой информации»

Федеральный закон от 21 июня 1993 № 5485-1 «О государственной тайне», Федеральный закон от 29 июля 2004 № 98-ФЗ «О коммерческой тайне».

Федеральный Закон от 27.07.2006 N 152-ФЗ «О персональных данных»

Федеральный закон от 10.01.2003 № 20-ФЗ «О Государственной автоматизированной системе Российской Федерации «Выборы»

Федеральные законы О библиотечном деле, Об архивном деле и О статистическом учете

Правовое регулирование в информационной сфере является новой и сложной задачей для государства. В РФ существует ряд законов в этой области:

1. Закон «О правовой охране программ для ЭВМ и баз данных» регламентирует юридические вопросы, связанные с авторскими правами на программные продукты и базы данных.

2. Закон «Об информации, информационных технологиях и о защите информации» (2006 год) позволяет защищать информационные ресурсы (личные и общественные) от искажения, порчи, уничтожения.

Статья 11 этого закона – «Информация о гражданах (персональные данные)» - содержит гарантии недопущения сбора, хранения, использования и распространения информации о частной жизни граждан (это может делаться лишь на основании решения суда), недопустимости использования собранной любым путем информации для дискриминации граждан по любому признаку.

3. В уголовном кодексе РФ имеется раздел «Преступления в сфере компьютерной информации». Он предусматривает наказание за:

· неправомерный доступ к компьютерной информации;

· создание, использование, и распространение вредоносных программ для ЭВМ;

· умышленное нарушение правил эксплуатации ЭВМ и их сетей.

Проблема информационной безопасности

Наиболее острой проблемой информационного общества является проблема информационной безопасности, от отдельного человека до государства.

Проблемы информационной безопасности в России регламентируются Доктриной информационной безопасности РФ, принятой в 2000 году. В Доктрине определен перечень информационных объектов, требующих защиты; национальные интересы РФ в информационной сфере; методы обеспечения информационной безопасности. Также Доктрина обращает особое внимание на проблему информационного неравенства в области образования.

Информационные ресурсы – отдельные документы и отдельные массивы документов, документы и отдельные массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах) – юридическая формула, принятая в Федеральном законе «об информации, информационных технологиях и о защите информации»

Вопросы и задания

1. Зачем нужны законодательные акты в информационной сфере?

3. Какой закон регламентирует вопросы защиты информационных ресурсов?

4. На какой закон вы сошлетесь, если вам будет нанесен ущерб путем использования информации, касающейся вашей частной жизни?

5. Какую информацию вы считаете конфиденциальной для вас лично, для колледжа, для государства?

6. Что относится к объектам информационной безопасности России?

7. Что относится к национальным интересам России в информационной области?

8. В чем заключается проблема информационного неравенства в области образования? Сталкивались ли вы в своей жизни с подобной проблемой?

Самостоятельная работа

2. Программы для ЭВМ

3. Программы для ЭВМ относятся к

Аудиовизуальным произведениям