Информационная безопасность. 11

Содержание 
 

1. Основные положения Доктрины информационной безопасности РФ 3 

2. Охарактеризуйте модели регулирования электронных

расчетов  с использованием банковских пластиковых карт

в зарубежных странах 9 

3. Анализ основных нормативных актов 15 

Список использованной литературы 34 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

     1. Основные положения  Доктрины информационной  безопасности РФ.

      Современный этап развития общества характеризуется  возрастающей ролью информационной сферы, являющейся важным фактором общественной жизни, во многом определяющим перспективы успешного осуществления социально-политических и экономических преобразований российского общества.

      Данные  обстоятельства предопределили содержание национальных интересов Российской Федерации в информационной сфере и потребность государства в обеспечении их безопасности, а практика государственного строительства последних лет показала необходимость концептуальных документов, определяющих политику государства в этой области.

      Базовым концептуальным документом такого рода является Доктрина информационной безопасности Российской Федерации, одобренная Советом Безопасности Российской Федерации на заседании 23 июня 2000 года¹.

      Ее  правовую основу составляют федеральные  законы, регулирующие отношения в области обеспечения безопасности Российской Федерации, и Концепция национальной безопасности Российской Федерации, утвержденная Указом Президента Российской Федерации от 17 декабря 1997 года № 1024 (в редакции Указа Президента Российской Федерации от 10 января 2000 года № 24).

      В Доктрине информационной безопасности Российской Федерации закреплены четыре основные составляющие национальных интересов Российской Федерации в информационной сфере.

      Первая  составляющая национальных интересов  Российской Федерации в информационной сфере включает в себя соблюдение конституционных прав и свобод человека и гражданина в области получения информации и ее использования, обеспечение духовного обновления России, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны.

      Вторая  составляющая – это информационное обеспечение государственной политики Российской Федерации, связанное с доведением до российской и международной общественности достоверной информации о государственной политике Российской Федерации, ее официальной позиции по социально значимым событиям российской и международной жизни, с обеспечением доступа граждан к открытым государственным информационным ресурсам.

      Третья  составляющая интересов России в  информационной сфере включает развитие современных информационных технологий, отечественной индустрии информации, в том числе индустрии средств информатизации, телекоммуникации и связи, обеспечение потребностей внутреннего рынка ее продукцией и выход этой продукции на мировой рынок, а также обеспечение накопления, сохранности и эффективного использования отечественных информационных ресурсов.

      К четвертой составляющей национальных интересов относятся защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем, как уже развернутых, так и создаваемых на территории России.

      Защищенность  национальных интересов в информационной сфере от внешних и внутренних угроз характеризует информационную безопасность Российской Федерации.

      В Доктрине отмечается, что за последние  годы государством реализован комплекс мер по совершенствованию обеспечения информационной безопасности России.

      Начато  формирование базы правового обеспечения  информационной безопасности. Приняты Закон Российской Федерации «О государственной тайне», Основы законодательства Российской Федерации об Архивном фонде Российской Федерации и архивах, федеральные законы «Об информации, информатизации и защите информации», «Об участии в международном информационном обмене», ряд других законов, развернута работа по созданию механизмов их реализации.

      Осуществлены  мероприятия по обеспечению информационной безопасности в федеральных органах государственной власти, органах государственной власти субъектов Российской Федерации, на предприятиях, в учреждениях и организациях независимо от формы собственности. Развернуты работы по созданию защищенной информационно-телекоммуникационной системы специального назначения в интересах органов государственной власти.²

      Успешному решению вопросов обеспечения информационной безопасности Российской Федерации способствуют государственная система защиты информации, система защиты государственной тайны, системы лицензирования деятельности в области защиты государственной тайны и системы сертификации средств защиты информации.

      Вместе  с тем анализ состояния информационной безопасности Российской Федерации показывает, что ее уровень не в полной мере соответствует потребностям общества и государства.

      Современные условия политического и социально-экономического развития страны вызывают обострение противоречий между потребностями общества в расширении свободного обмена информацией и необходимостью сохранения отдельных регламентированных ограничений на ее распространение.

      Противоречивость  и неразвитость правового регулирования общественных отношений в информационной сфере приводят к серьезным негативным последствиям. Так, недостаточность нормативного правового регулирования отношений в области реализации возможностей конституционных ограничений свободы массовой информации в интересах защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороноспособности страны и безопасности государства существенно затрудняет поддержание необходимого баланса интересов личности, общества и государства в информационной сфере, формирование на территории Российской Федерации конкурентоспособных российских информационных агентств и средств массовой информации.

      Отставание  отечественных информационных технологий вынуждает федеральные органы государственной власти, органы государственной власти субъектов Российской Федерации и органы местного самоуправления при создании информационных систем идти по пути закупок импортной техники и привлечения иностранных фирм, из-за чего повышается вероятность несанкционированного доступа к обрабатываемой информации и возрастает зависимость России от иностранных производителей компьютерной и телекоммуникационной техники, а также программного обеспечения.

      В связи с интенсивным внедрением зарубежных информационных технологий в сферы деятельности личности, общества и государства, а также с широким применением открытых информационно-телекоммуникационных систем, интеграцией отечественных и международных информационных систем возросли угрозы применения «информационного оружия» против информационной инфраструктуры России. Работы по адекватному комплексному противодействию этим угрозам ведутся при недостаточной координации и слабом бюджетном финансировании.

      Недостаточное внимание уделяется развитию средств космической разведки и радиоэлектронной борьбы.

      В Доктрине изложены общие методы обеспечения  информационной безопасности Российской Федерации, которые подразделяются на правовые, организационно-технические и экономические, а также особенности обеспечения информационной безопасности в таких сферах общественной жизни как экономика, международные отношения, наука и техника, духовная жизнь, оборона, а также общегосударственные информационные и телекоммуникационные системы, правоохранительные и судебные органы.

      Важно отметить, что в Доктрине закреплены основные принципы государственной политики Российской Федерации в области обеспечения информационной безопасности, наиболее важными среди которых являются:³

      - соблюдение Конституции Российской Федерации, законодательства Российской Федерации, общепризнанных принципов и норм международного права при осуществлении деятельности по обеспечению информационной безопасности Российской Федерации;

      - открытость в реализации функций федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и общественных объединений, предусматривающая информирование общества об их деятельности с учетом ограничений, установленных законодательством Российской Федерации;

      - правовое равенство всех участников процесса информационного взаимодействия, вне зависимости от их политического, социального и экономического статуса, основанное на конституционном праве граждан на свободный поиск, получение, передачу, производство и распространение информации любым законным способом;

      - приоритетное развитие отечественных современных информационных и телекоммуникационных технологий, производство технических и программных средств, способных обеспечить совершенствование национальных телекоммуникационных сетей, их подключение к глобальным информационным сетям в целях соблюдения жизненно важных интересов Российской Федерации.

      К числу первоочередных мероприятий  государственной политики в области обеспечения информационной безопасности Российской Федерации отнесены:

      - разработка и внедрение механизмов реализации правовых норм, регулирующих отношения в информационной сфере, а также подготовка концепции правового обеспечения информационной безопасности Российской Федерации;

      - разработка и реализация механизмов повышения эффективности государственного руководства деятельностью государственных средств массовой информации, осуществления государственной информационной политики;

      - развитие системы подготовки кадров, используемых в области обеспечения информационной безопасности Российской Федерации;

      - гармонизация отечественных стандартов в области информатизации и обеспечения информационной безопасности автоматизированных систем управления, информационных и телекоммуникационных систем общего и специального назначения.

      В Доктрине изложены так же основные функции и элементы организационной основы системы обеспечения информационной безопасности Российской Федерации.

      Доктрина  информационной безопасности Российской Федерации прошла длительную и сложную процедуру обсуждения в Межведомственной комиссии Совета Безопасности Российской Федерации по информационной безопасности, на парламентских слушаниях в Государственной Думе Федерального Собрания Российской Федерации, в средствах массовой информации, на всероссийских и межрегиональных научных конференциях. Это способствовало всесторонней отработке затронутых в ней вопросов. 
 
 
 
 
 
 
 

     2. Охарактеризуйте  модели регулирования  электронных расчетов  с использованием банковских пластиковых карт в зарубежных странах. 

      В настоящее время в мире действует несколько международных платежных систем, или, как их называют в странах англосаксонского права, - международных карточных ассоциаций. Крупнейшими из них являются Visa International, Master Card International, American Express, Diners Club International и JCB Card.

      На  сегодняшний день в зависимости от особенностей национально-правовой системы и механизмов регулирования банковской деятельности в зарубежных индустриально развитых странах сформировались три основных правовых подхода к порядку осуществления регулирования в зарубежных странах отношений, возникающих в сфере выпуска и обращений банковских карт: английский, американский и французский.⁴

      В большинстве стран англосаксонской  системы права правоотношения в  сфере осуществления операций с  банковскими картами, как пра» вило, регулируются специальным законодательством.

      В Великобритании главным нормативным  актом, регулирующим порядок осуществления электронных расчетов с использованием банковских карт, является Закон 1974 г. «О потребительском кредите» (Consumer Credit Act, 1974).

      В качестве объекта регулирования  в данном Законе вводится понятие  «соглашения о кредитных инструментах» (Credit-token agreements), которые рассматриваются как вид потребительского кредита. Поэтому нормы о потребительском кредите применяются в Великобритании и к кредитным инструментам предоплаченного характера. При этом под кредитными инструментами правоприменительная практика понимает банковские карты, чеки, ваучеры, купоны или другие документы, выданные физическому лицу (держателю) эмитентом. Предметом регулирования Закона о потребительском кредите являются расчеты с использованием банковских и торговых (то есть не банковских, эмитированных не банками) карт.

      Поскольку в Великобритании основным источником регулирования операций с банковскими картами является Закон «О потребительском кредите», банковские кредитные карты рассматриваются как один из способов предоставления потребительского кредита.

      Вместе  с тем Закон «О потребительском кредите» определяет: права и обязанности участников карточных соглашений, порядок рассылки карточек будущим владельцам, общий порядок осуществления налогообложения деятельности банков в сфере выпуска в обращение и обслуживания банковских карт, содержание и форму соглашения между владельцем (держателем) карточки и банком-эмитентом, порядок начисления процентов и фискальных (налоговых) сборов, содержание и форму соглашения между банком и торговым предприятием и т. д.

      В силу ряда исторических причин первоначально  операции с дебетовыми картами не регулировались английским законодательством. В 70-е гг., когда разрабатывался и принимался Закон «О потребительском кредите», дебетовых карт не было, они появились в Великобритании гораздо позднее. Поэтому значительный объем регулирования сегодня приходится на сферу прецедентного правоустановления. Кроме того, в развитие основного закона (Закона 1974 г. «О потребительском кредите») в 80 - 90-х гг. был принят ряд законодательных актов, конкретизирующих отдельные правовые аспекты оказания электронных банковских услуг с использованием банковских карт.⁵

      В свою очередь, налоговое законодательство в Великобритании не кодифицировано, поэтому правовое регулирование порядка налогообложения участников расчетов, проводимых с использованием банковских карт, осуществляется на основе ряда налоговых законов общего и специального характера. Таковыми являются: Закон 1970 г. «О налоговом администрировании» (с изм. 1986 и 1997 гг.) (Taxes Management Act), Закон 1968 г. «О предварительном сборе налогов» (с изм. 1986 г.) (Provisional Collection of Taxes Act), Закон 1988 г. «О подоходном и корпоративном налогах» (Income and Corporation Taxes Act), Закон 1992 г. «О налоге на прирост капитала» (Taxation of Chargeable Gains Act), Закон 1990 г. «Об основных налоговых скидках» (Capital Allowances Act) и Закон 1978 г. «О толковании налогового права» (Interpretation of Tax Law Act).

      Специальный налоговый режим для целей  регулирования электронных расчетов, осуществляемых с использованием банковских карт, законодательством Великобритании не предусмотрен.

      В Соединенных Штатах Америки операции, осуществляемые с использованием банковских карт, регулируются нормативными актами, принятыми в 1968 - 1978 гг. Это, прежде всего, Закон «О достоверной информации при кредитовании» (Truth in Lending Act), Закон «О справедливом кредитном биллинге» (Fair Credit Billing Act), Закон «О равных кредитных возможностях» (Equal Credit Opportunity Act) и принятая на его основе Инструкция «Z» Совета Федеральной резервной системы. Закон «О справедливой практике инкассирования долгов» (Fair Debt Collection Practices Act), Федеральный кодекс банкротств (Federal Bankruptcy Act), а также Инструкция «Е» Совета Федеральной резервной системы «О переводе денежных средств электронным путем» и др. ⁶

      Названные нормативные акты создают необходимую правовую основу для заключения соглашений о выпуске и обращении банковских карт, недопущения злоупотреблений и ущемления прав участников расчетов.  
Законом «О переводе денежных средств электронным способом» и Инструкцией «Е» регулируются сделки, совершенные с использованием (дебетовых) карт или других средств доступа к банковскому счету (ИУУБС). Указанные средства доступа (инструменты удаленного управления банковским счетом) должны позволять осуществлять перевод денежных средств электронным способом со счета или на счет, получать наличные денежные средства, оплачивать товары или услуги. В данном определении банковская карта рассматривается как средство доступа к счету (средство управления счетом) наряду с другими техническими устройствами, которыми могут быть, например, системы удаленного управления банковскими счетами по телефону или компьютеру, с использованием глобальной компьютерной сети Интернет. Переводом денежных средств электронным способом считается любой перевод денежных средств (кроме сделки, осуществленной по чеку, переводному векселю или аналогичному бумажному платежному документу), который начинается при посредстве электронного терминала, телефона или компьютера либо магнитной ленты, для того чтобы дать кредитной организации поручение зачислите деньги на счет или перечислить их со счета. Получение наличных денеям ных средств либо оплата товаров или услуг с использованием банковски» карт входят в объем понятия электронного перевода, так как происходив перемещение денежных средств со счета держателя на счет соответственно банка-эквайрера или торговой организации.⁷

      Следует заметить, что американское законодательство относит к электронному переводу средств транзакции, совершенные с использованием дебетовых карт, начатые с использованием исключительно бумажного) носителя (слипа) при условии, что впоследствии такой перевод совершается через электронную систему. Основной целью детальной регламентации всех прав и обязанностей участников отношений, характерной для американской концепции регулирования электронных расчетов, является обеспечение защиты прав потребителей электронных банковских услуг. Кроме того, нельзя не отметить «практичность» американского законодателя, избравшего крайне универсальную правовую схему определения объекта регулирования.

      Правовая конструкция, построенная на регулировании отношений, связанных со «средствами доступа к счету» (инструментами удаленного управления счетом), позволяет практически без внесения изменений в принятые четверть века назад акты законодательства распространять его действие на правоотношения в сфере вновь создаваемых передовых финансовых инструментов оказания электронных банковских услуг, в том числе к электронным расчетам, осуществляемым в процессе осуществления электронной экономической деятельности.

      Кроме того, особое внимание в законодательстве США, регулирующем порядок оказания электронных банковских услуг, уделяется вопросу об ответственности участников правоотношений за различные нарушения американского банковского, административного, налогового и гражданского законодательства.

      Порядок налогообложения прибыли банков, а также процессинговых и торговых компаний, участвующих в функционировании системы расчетов с использованием банковских карт, на федеральном уровне регламентируется Разделом 11 Кодекса внутренних доходов США (Internal Revenue Code of USA). Головные компании международных платежных систем, как правило, расположены в штатах, освобождающих компании, ведущие международный бизнес, от местных налогов. В случае если операции с использованием банковских карт осуществляются в процессе электронной экономической деятельности, участники такой деятельности полностью освобождаются от уплаты налогов в соответствии с так называемым «мораторием на налогообложение электронной коммерции». ⁸

      Правовое  регулирование выпуска и обращения банковских карт во Франции осуществляется на основе ряда нормативных актов, в частности ,j Декрета от 30 октября 1935 года «Об унификации права в области чеков и о расчетных картах» (Unifiant Ie droit en matiere de chequees et relatif aux cartes de paiment) (в ред. Закона от 30 декабря 1991 года № 91-1382) и нормами Закона от 22 октября 1940 года «О расчетах чеками и посредством переводов» (Relative aux reglaments par cheques et virements).

      Нормы французского банковского законодательства устанавливают два основных вида банковских карт: расчетные карты (carte de paiment) и карты снятия наличных (carte de retrait). Расчетная карта определяется как «платежное средство, эмитированное кредитной организацией и позволяющее ее держателю получать наличные денежные средства и осуществлять денежные переводы».

      Под денежными переводами в данном случае понимаются переводы банку-эквайреру, выдавшему держателю карты наличные денежные средства, или торговой организации, осуществляемые банком-эмитентом по поручению держателя карты. Картой снятия наличных является карта, эмитированная кредитной организацией и позволяющая ее держателю только получать наличные денежные средства в банкоматах или кассе банка'.  
Закон Франции от 24 января 1984 года № 84-46 «О банках, деятельности кредитных организаций и банковском контроле» (далее - Закон о банках) относит электронные расчеты к банковским операциям. В соответствии с положениями данного нормативного акта одним из видов банковских операций называется управление средствами платежа. Под указанными средствами понимаются любые инструменты, независимо от используемых технических процедур, позволяющие осуществлять переводы денежных средств. Закон прямо не определяет банковские карты как средство платежа, однако указание на то, что карта позволяет осуществлять перевод средств, содержится в определениях видов применяемых во Франции банковских карт. Эмиссия карт небанковскими организациями осуществляется в соответствии с п. 5 ст. 12 Закона о банках. ⁹

      Недостатком французской модели регулирования операций с банковскими картами следует признать фрагментарный характер регулирования и некодифицированность норм права в данной сфере. Поэтому французское законодательство лишь частично выявляет состав участников и структуру регулируемых правоотношений, что изрядно усложняет контроль за полнотой уплаты банками - участниками расчетов налога на прибыль и налога на добавленную стоимость.

      Специальный налоговый режим для целей  регулирования электронных расчетов, осуществляемых с использованием банковских карт, и налоговый режим электронной коммерции Общим кодексом о налогах Франции (Code general des impots) не предусмотрены. 

     3. Анализ основных  нормативных актов. 

      1) Федеральный Закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»¹⁰ является на пути совершенствования правового поля по регулированию общественных отношений в информационной сфере.

     Данный  закон вводит новые термины, которые  не были включены в отмененный теперь уже Федеральный закон от 20.02.1995 г. № 24-ФЗ «Об информации, информатизации и защите информации». Это, в частности: информационные технологии, информационно-телекоммуникационная сеть, обладатель информации, доступ к информации, предоставление информации, распространение информации, электронное сообщение, оператор информационной системы. Более того, новый закон «Об информации, информационных технологиях и о защите информации» уточняет основополагающие понятия: информация, документированная информация, информационная система, конфиденциальность информации и исключает термины: информационные процессы, информационные ресурсы, собственник и владелец информационных ресурсов, информационных систем, технологий и средств их обеспечения, а также пользователь информации.

     Ст. 5 Федерального закона «Об информации, информационных технологиях и о защите информации» определяет информацию как объект правовых отношений и подразделяет ее на виды в зависимости от порядка предоставления или распространения и категории доступа. Ст. 7 дает понятие общедоступной информации, ст. 8 определяет право на доступ к информации, а ст. 9 – ограничение доступа к информации, что явилось восполнением пробела в рамках существовавшего ранее закона «Об информации, информатизации и защите информации». Кроме того, содержание ст. 9 Федерального закона «Об информации, информационных технологиях и о защите информации» в большей степени соответствует позициям Доктрины информационной безопасности Российской Федерации и положениям Конвенции о защите физических лиц при автоматизированной обработке персональных данных. Особенно в части, касающейся обеспечения запрета требования предоставления от гражданина (физического лица) информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, а также запрета получения такой информации помимо воли гражданина (физического лица).¹¹

     Ст. 11 Федерального закона «Об информации, информационных технологиях и о защите информации» посвящена документированию информации. Законодатель в ст. 2 изменил формулировку термина «документированная информация» и определил ее как «зафиксированную на материальном носителе путем документирования информацию с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель».

     Развитие  информационных технологий не смогло остаться без внимания законодателя. Ст. 12 Федерального закона «Об информации, информационных технологиях и о защите информации» предусматривает государственное регулирование в сфере применения информационных технологий, в частности, развитие информационных систем различного назначения и создание условий для эффективного использования информационно-телекоммуникационных сетей, в том числе сети «Интернет».

     Ст. 17, определяющая ответственность за правонарушения в сфере информации, информационных технологий и защиты информации, как и положения ст. 16, относятся к одним из первоочередных мер по совершенствованию нормативно-правового обеспечения информационной безопасности, определенных Межведомственной комиссией Совета Безопасности РФ по информационной безопасности.

     Подводя итог всему вышесказанному, следует отметить, что новый Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» соответствует тенденциям развития в области информационных технологий в настоящее время, является более современным по отношению к прежнему Федеральному закону от 20.02.1995 г. № 24-ФЗ «Об информации, информатизации и защите информации», но, все же, требует уточнений понятийного аппарата. Развитие информационного общества побуждает к постоянному совершенствованию законодательной базы в информационной сфере, и Федеральный закон «Об информации, информационных технологиях и о защите информации» явился еще одной ступенькой на пути совершенствования правового поля в области информации. 

     2) Федеральный закон от 10 января 2002 года № 1-ФЗ «Об электронно-цифровой подписи»¹².

      13 декабря 2001 г. Государственная  Дума приняла Федеральный закон  «Об электронной цифровой подписи» а 10 января 2002 г. этот Закон подписан Президентом Российской Федерации.