Правовое регулирование в области безопасности информации

     Минобрнауки России 

     Федеральное государственное бюджетное образовательное  учреждение 

     высшего профессионального образования 

     «Юго-Западный государственный университет» 
 
 

     Кафедра комплексной защиты информационных систем 
 
 
 

     РЕФЕРАТ 

     на  тему: «Правовое регулирование в области безопасности информации» 
 
 

Выполнил:        студент группы ЭК-91

                                                      Овсянникова И.Н. 

Проверил:         доц., к.т.н.

Таныгин М.О. 
 

Курск,2012

     Содержание 

     Введение                  3 

     1. Особенности информации как объекта  гражданских правоотношений

     2. Понятие и сущность правовой  защиты информации           9

     3. Правовое регулирование в области безопасности информации   12

     4. Нормативно-правовые основы ответственности  за нарушение законодательства  в сфере информации                                                       13

     Заключение                                       17

     Библиографический список литературы                                      18

     ВВЕДЕНИЕ

     Под защитой информации принято понимать использование различных средств  и методов, принятие мер и осуществление  мероприятий с целью системного обеспечения надежности передаваемой, хранимой и обрабатываемой информации.

     Предотвращение  несанкционированного доступа к  конфиденциальной информации, циркулирующей  в телекоммуникационных сетях государственного и военного управления, к информации национальных и международных правоохранительных организаций, ведущих борьбу с транснациональной  организованной преступностью и  международным терроризмом, а также  в банковских сетях является важной задачей обеспечения безопасности глобальной информации. Защите информации в последнее время уделяется  все большее внимание на самых  различных уровнях – и государственном, и коммерческом.

     Проблемы, связанные с повышением безопасности информационной сферы, являются сложными, многоплановыми и взаимосвязанными. Они требуют постоянного, неослабевающего  внимания со стороны государства  и общества.

     Правовая  защита – это специальные законы, другие нормативные акты, правила, процедуры и мероприятия, обеспечивающие защиту информации на правовой основе (межгосударственная защита; защита на уровне государства; на уровне предприятия).

     Правовая  защита информации как ресурса признана на международном, государственном уровне и определяется межгосударственными договорами, конвенциями, декларациями и реализуется патентами, авторским правом и лицензиями на их защиту. На государственном уровне правовая защита регулируется государственными и ведомственными актами. В нашей стране такими правилами (актами, нормами) являются Конституция, законы Российской Федерации, Указы, Постановления, гражданское, административное, уголовное право, изложенные в соответствующих кодексах.

      1. Особенности информации  как объекта гражданских  правоотношений

      Под информацией понимаются сведения о  лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы  их представления. Информация является объектом нематериальным, при этом ее фиксация может производиться  на материальных носителях - бумажных, магнитных и иных. Ее особенность  в том, что она может свободно и неограниченно распространяться, обращаться, использоваться, воплощаться  в различных формах, потребляться, причем это не влияет на ее свойства.  Информация может быть результатом целенаправленного интеллектуального труда (результатом интеллектуальной деятельности). Однако под информацией как особым видом объектов гражданских прав, отличным от результатов интеллектуальной (творческой) деятельности, понимаются сведения (знания), которые не подпадают под правовой режим охраны норм авторского, патентного или иного специального законодательства. Свободный доступ к информации может ограничиваться в случае, если она представляет собой сведения, являющиеся служебной или коммерческой тайной, в связи с чем такая информация подчиняется специальному режиму охраны.       Информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране ее конфиденциальности. Сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом и иными правовыми актами.        Информация, составляющая служебную или коммерческую тайну, защищается способами, предусмотренными Гражданским Кодексом РФ и другими законами.

«Лица, незаконными методами получившие информацию, которая составляет служебную или  коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность  возлагается на работников, разгласивших служебную или коммерческую тайну  вопреки трудовому договору, в  том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому  договору».         Основами Гражданского Законодательства была введена защита технической, организационной и коммерческой информации, составляющей секреты производства («ноу-хау»), в качестве особого объекта гражданского права (ст. 151). Статья 139 ГК РФ не раскрывает содержание сведений, составляющих служебную или коммерческую тайну, и не приводит их перечень. Как и в Основах гражданского законодательства, установлен один общий признак, которым должна обладать охраняемая информация – «коммерческая ценность», т.е. способность быть объектом рыночного оборота. Условием предоставления защиты служит принятие правообладателем всех необходимых мер для обеспечения ее конфиденциальности. При соблюдении этих требований под правила статьи подпадают, таким образом, любые знания, включая практический опыт специалистов, применяемые не только в производстве, но и в других областях хозяйственной деятельности: торговле, маркетинге, менеджменте, иных управленческих услугах. В зарубежной экономической и правовой литературе вся эта информация обозначается различными терминами: «коммерческая тайна», «секреты производства», «ноу-хау», которые в аспекте правовых категорий воспринимаются как синонимы.    Нормы о коммерческой тайне содержатся и в ряде других российских законов (Закон о конкуренции, Закон РФ «О средствах массовой информации»). Срок ее защиты не определен. Права на коммерческую тайну действуют, пока соблюдаются условия их защиты.

      Признание тех или иных сведений конфиденциальными  является прерогативой правообладателя. Также примерный перечень таких  сведений привёл Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении  перечня сведений конфиденциального  характера». Исключения из этой общей  нормы устанавливаются законом  или иным правовым актом.  Вызывает сомнение правомерность распространения условий охраны коммерческой тайны на служебную. Это разноплановые понятия. Сохранение в тайне служебной информации, как правило, не обусловлено ее коммерческой ценностью (хотя такая информация и может содержать сведения коммерческого характера). Запрет ее разглашения основывается на законодательстве, регламентирующем отдельные сферы деятельности (например, Закон РФ «О связи»).        Закрепление исключительных прав обладателя коммерческой тайны хотя и конструируется по модели охраны промышленной собственности, однако имеет свои особенности. Эта защита основывается на системе конфиденциальности, ее нарушение влечет прекращение прав. Условием же предоставления охраны изобретениям, полезным моделям, промышленным образцам, напротив, служит их опубликование. Кроме того, основанием возникновения права на защиту коммерческой тайны признается фактическое правомерное обладание информацией при соблюдении условий, установленных данной статьей.       Охраняемая информация может быть использована другими лицами при соблюдении двух условий: получения самой информации законным путем и получения разрешения правообладателя на такое использование («беспатентная лицензия»). Отношения между правообладателем (лицензиаром) и пользователем (лицензиатом) оформляются лицензионным договором. Типичным является договор на передачу готовых научно-технических разработок – технологий, конструкций, содержащих незапатентованные технические решения, дизайн и т.п.

      Элементы  лицензионного договора могут включаться в другие гражданско-правовые договоры (на выполнение научно-исследовательских, опытно-конструкторских и технологических  работ, подряда, о создании акционерного общества и др.). Во всех договорах, предусматривающих  передачу прав на использование сведений, составляющих коммерческую тайну, на пользователя должна быть возложена обязанность  по соблюдению ее конфиденциальности. Для отдельных видов договором  такое условие прямо предусмотрено  ГК РФ (ст. 727, 771, 1032). В качестве основного  гражданско-правового способа защиты статья 139 ГК РФ указывает возмещение причиненных правообладателю убытков. При определении их размера может  быть учтен как реальный ущерб, так  и упущенная выгода (ст. 15 ГК РФ). Наряду с этим возможно применение и других способов защиты, из указанных в  ст. 12 ГК РФ.       Существенной новеллой ГК РФ является введение имущественной ответственности лица перед своим работодателем за разглашение служебной или коммерческой тайны, что предполагает необходимость включения соответствующих условий в трудовое соглашение. До принятия ГК РФ нормы гражданского права об имущественной ответственности не могли применяться в аналогичных случаях, поскольку работник, разгласивший информацию и причинивший тем самым ущерб работодателю, был связан с ним трудовыми отношениями, которые подпадали под действие норм трудового права. Вместе с тем санкции за нарушение служебной тайны устанавливаются также нормами законов о соответствующих видах деятельности.

     2. Понятие и сущность правовой защиты информации

     Современный этап развития системы обеспечения  информационной безопасности государства  и общества характеризуется переходом  от тотального сокрытия большого объема сведений к гарантированной защищенности принципиально важных данных, обеспечивающей:

• конституционные права и свободы граждан, предприятий и организаций в сфере информатизации;
• необходимый уровень безопасности информации, подлежащей защите;
• защищенность систем формирования и использования информационных ресурсов (технологий, систем обработки и передачи информации).

     Ключевым  моментом политики государства в  данной области является осознание  необходимости защиты любых информационных ресурсов и информационных технологий, неправомерное обращение с которыми может нанести ущерб их собственнику, владельцу, пользователю или иному  лицу.

     Основные  задачи государственной системы  защиты информации:

     • проведение единой технической политики, организация и координация работ  по защите информации в оборонной, экономической, политической, научно-технической и  других сферах деятельности;

     • исключение или существенное затруднение  добывания информации техническими средствами разведки, а также предотвращение ее утечки по техническим каналам, несанкционированного доступа к ней, предупреждение преднамеренных специальных программно-технических  воздействий на информацию с целью  ее разрушения, уничтожения, искажения  или блокирования в процессе обработки, передачи и хранения;

     • принятие в пределах компетенции  нормативно-правовых актов, регулирующих отношения в области защиты информации;

     • общая организация сил, создание средств защиты информации и средств  контроля эффективности ее защиты;

     • контроль за проведением работ по защите информации в органах государственного управления, объединениях, на предприятиях, в организациях и учреждениях (независимо от форм собственности);

     • анализ состояния государственной  системы, выявление ключевых проблем  в области защиты информации;

     • определение приоритетных направления  государственной системы защиты информации;

     • нормативно-методическое и информационное обеспечение работ по защите информации.

     Законодательство  Российской Федерации о государственной  тайне основывается на Конституции  РФ, Законах РФ «О безопасности»  и «О государственной тайне».

     Понятие государственной тайны определено в Законе «О государственной тайне» как «защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной  и оперативно-розыскной деятельности, распространение которых может  нанести ущерб безопасности Российской Федерации» (ст. 2) [10].

     Перечень  сведений, составляющих государственную  тайну, определяется Законом «О государственной  тайне» (Раздел II), на основании которого межведомственная комиссия по защите государственной тайны формирует  перечень сведений, отнесённых к государственной  тайне.

     Перечень  сведений, отнесенных к государственной  тайне в РФ –  
сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности государства, распространение которых может нанести ущерб безопасности РФ; а также наименования федеральных органов исполнительной власти и других организаций наделенных полномочиями по распоряжению этими сведениями.

     На  распространение таких сведений государством устанавливаются ограничения  с момента их создания (разработки) или заблаговременно; государство  с целью упорядочивания обращения  таких сведений формирует необходимые  нормативные акты (перечневую систему  засекречивания).

     Система защиты государственной тайны –  в РФ – совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную  тайну, и их носителей, а также  мероприятий, проводимых в этих целях.

     Закон закрепил создание ряда органов в  области защиты государственной  тайны, ввел институт должностных лиц, наделенных полномочиями по отнесению  сведений к государственной тайне, с одновременным возложением  на них персональной ответственности  за деятельность по защите государственной  тайны в сфере их ведения.

     К органам защиты государственной  тайны относятся:

     – Межведомственная комиссия по защите государственной тайны является коллегиальным органом, координирующим деятельность органов государственной власти по защите государственной тайны в интересах разработки и выполнения государственных программ нормативных и методических документов, обеспечивающих реализацию законодательства Российской Федерации о государственной тайне.

     – федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности (Федеральная служба безопасности), федеральный орган исполнительной власти, уполномоченный в области обороны (Министерство обороны), федеральный орган исполнительной власти, уполномоченный в области внешней разведки (служба внешней разведки), федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и их территориальные органы (Федеральная служба по техническому и экспортному контролю (ФСТЭК России));

     – органы государственной власти, предприятия, учреждения и организации и их структурные подразделения по защите государственной тайны.

     3. Правовое регулирование в области безопасности информации  

     Комплексная система защиты информации создается  на объектах для блокирования (парирования) всех возможных или, по крайней мере, наиболее вероятных угроз безопасности информации. Для парирования той  или иной угрозы используется определенная совокупность методов и средств  защиты. Некоторые из них защищают информацию от нескольких угроз одновременно.

     Среди методов защиты имеются и универсальные  методы, которые являются базовыми при построении любой системы  защиты. Это, прежде всего, правовые методы защиты информации, которые служат основой легитимного построения и использования системы защиты любого назначения. Организационные  методы защиты информации, как правило, используются для парирования нескольких угроз. Кроме того, организационные  методы используются в любой системе  защиты без исключений.

     Государство должно обеспечить в стране защиту информации как в масштабах всего  государства, так и на уровне организаций  и отдельных граждан. Для решения  этой проблемы государство обязано:

     1) выработать государственную политику  безопасности в области информационных  технологий;

     2) законодательно определить правовой  статус компьютерных систем, информации, систем защиты информации, владельцев  и пользователей информации и  т. д.;

     3) создать иерархическую структуру  государственных органов, вырабатывающих  и проводящих в жизнь политику  безопасности информационных технологий;

     4) создать систему стандартизации, лицензирования и сертификации  в области защиты информации;

     5) обеспечить приоритетное развитие  отечественных защищенных информационных  технологий;

     6) повышать уровень образования  граждан в области информационных  технологий, воспитывать у них  патриотизм и бдительность;

     7) установить ответственность граждан  за нарушения законодательства  в области информационных технологий.

     4. Нормативно-правовые основы ответственности за нарушение законодательства в сфере информации

     Важным  направлением обеспечения информационной безопасности Российской Федерации  является совершенствование ее правового  обеспечения. Правовое обеспечение  информационной безопасности Российской Федерации представляет собой систему  правового регулирования общественных отношений в области противодействия  угрозам национальным интересам  Российской Федерации в информационной сфере [6].

     Правовое  обеспечение информационной безопасности Российской Федерации включает согласованную  систему нормативных актов, регулирующих рассматриваемые отношения, а также  согласованную деятельность органов государственной власти по их развитию и совершенствованию.

     В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся^]:

• Международные договоры РФ;
• Акты федерального законодательства:
• Конституция РФ;
• Законы федерального уровня (включая федеральные конституционные законы, кодексы);
• Указы Президента РФ;
• Постановления правительства РФ;
• Нормативные правовые акты федеральных министерств и ведомств;
• Нормативные правовые акты субъектов РФ, органов местного самоуправления и т.д.

     Правовое  обеспечение информационной безопасности Российской Федерации имеет целью  создание системы правовых механизмов, обеспечивающих эффективное противодействие  угрозам национальным интересам  Российской Федерации в информационной сфере.

     Правовое  обеспечение формируется путем  разработки концепций совершенствования  правовых механизмов противодействия  угрозам информационной безопасности Российской Федерации по отдельным  направлениям этой деятельности, развития законодательства и системы иных нормативных правовых актов РФ, базирующихся на установленных Конституцией РФ разделении властей и разграничении предметов  ведения между Российской Федерацией и ее субъектами, заключения Российской Федерацией международных договоров.

     Система правовых механизмов обеспечения информационной безопасности должна строиться на основе принципов: баланса интересов граждан, общества и государства; комплексности  правового регулирования общественных отношений в области достижения национальных интересов Российской Федерации в информационной сфере и противодействия угрозам этим интересам; согласования деятельности федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации по совершенствованию правового обеспечения информационной безопасности; разумного привлечения общественных организаций к контролю деятельности государства по обеспечению информационной безопасности Российской Федерации.

     Отношения СМИ и государства базируются на принципе свободы СМИ. Правовое регулирование  деятельности СМИ допускается постольку, поскольку это необходимо в демократическом  обществе. Органы государственной власти и органы местного самоуправления обязаны  обеспечивать гласность своей деятельности через открытость информации о своей  работе и принимаемых решениях. Исключительные случаи отказа или отсрочки в представлении  такой информации устанавливаются  законом [9].

     Государство, его органы, иные учреждения, организации, предприятия и лица не могут обладать монополией на СМИ, издательско-полиграфические  мощности и системы распространения  СМИ.

     Институт  аккредитации существует для создания благоприятных условий деятельности журналистов. Порядок аккредитации корреспондентов СМИ при государственных  органах, организациях, учреждениях  должен быть единым и устанавливаться  законом.

     Свобода информации и свобода выражения  мнения могут быть ограничены только законом. Эти ограничения должны быть четко сформулированными и  признаваться необходимыми для защиты основ конституционного строя, обеспечения  безопасности государства, нравственности, прав и законных интересов физических и юридических лиц.

     В демократическом обществе деятельность органов государственной власти и управления является предметом  повышенного внимания, в первую очередь  со стороны СМИ. Критика в отношении  государственных деятелей и других общественных фигур допускается в значительно большей степени, чем в отношении частных лиц.

     Государство не вправе создавать структуры, в  задачи которых входит контроль за деятельностью СМИ. Контроль за соблюдением  законодательства в сфере деятельности СМИ осуществляется на общих основаниях.

     Правовые  споры, связанные с деятельностью  СМИ, разрешаются судами общегражданской  юрисдикции. Споры, связанные с экономической  деятельностью редакций СМИ, рассматриваются  хозяйственными судами. Ответственность  за злоупотребление свободой СМИ  несут как редактор СМИ, так и  журналисты.

     Ответственность должностных лиц за ущемление  свободы СМИ устанавливается  гражданским, административным и уголовным  законодательством. 
Порядок опровержения сведений, не соответствующих действительности, и основания для отказа в опровержении таких сведений устанавливаются законом.

     Иски  о возмещении морального вреда, причиненного распространением продукции средств  массовой информации, облагаются государственной  пошлиной на общих основаниях и могут  подаваться в течение одного года с момента опубликования сведений, ставших предметом иска. Опубликование  опровержения дает суду основание для  уменьшения размера возмещения морального вреда или полного освобождения от него.

     ЗАКЛЮЧЕНИЕ 

      В результате проведённого исследования можно сделать ряд выводов.  Во-первых, проблемы, связанные с повышением безопасности информационной сферы, являются сложными, многоплановыми и взаимосвязанными. Они требуют постоянного, неослабевающего внимания со стороны государства и общества. Развитие информационных технологий побуждает к постоянному приложению совместных усилий по совершенствованию методов и средств, позволяющих достоверно оценивать угрозы безопасности информационной сферы и адекватно реагировать на них.             Во-вторых, предотвращение несанкционированного доступа к конфиденциальной информации, циркулирующей в телекоммуникационных сетях государственного и военного управления, к информации национальных и международных правоохранительных организаций, ведущих борьбу с транснациональной организованной преступностью и международным терроризмом, а также в банковских сетях является важной задачей обеспечения безопасности глобальной информации. Защите информации в последнее время уделяется все большее внимание на самых различных уровнях – и государственном, и коммерческом. 
 
 
 
 
 

     БИБЛИОГРАФИЧЕСКИЙ СПИСОК ЛИТЕРАТУРЫ

1. Конституция РФ.
2. Гражданский кодекс Российской Федерации. Часть четвёртая: Федеральный закон от 18 декабря 2006 года №230-ФЗ (в ред. от 17.07.2009).
3. Федеральный закон Российской Федерации «Об информации, информационных технологиях и о защите информации от 27 июля 2006 г. №149-ФЗ».
4. Закон РФ от 21 июля 1993 г. №5485-I «О государственной тайне» (в ред. Федерального закона от 18 июля 2009 г. №180-ФЗ).
5. Гаврилов Э.П., Еременко В.И. Комментарий к части четвертой Гражданского Кодекса Российской Федерации (Постатейный). – М., 2007.
6. Гмурман, А.И. Информационная безопасность/ А.И. Гмурман – М.: «БИТ-М», 2004.
7. Государственная тайна как функция государства по отношению к обществу и личности. // Журнал «Право и безопасность». №1 (10) Март 2004.
8. Государственная тайна в Российской Федерации». Изд. 2-е, под ред. М.А. Вуса – Спб.: Изд. Санкт-Петербургского университета, 2000.
9. Илларионова Т.С. Власть и пресса. К истории правового регулирования отношений. – М., 1999.
10. Спектор Е.И. Комментарий к Закону Российской Федерации «О государственной тайне» (постатейный). - М.: «Юстицинформ», 2006.