Белов Е.Б., Лось В.П и др. Основы информационной безопасности

Подождите немного. Документ загружается.

• принятие и реализация федеральных программ, предусматривающих

формирование общедоступных архивов информационных ресурсов

федеральных органов государственной власти и органов государст-

венной власти субъектов РФ, повышение правовой культуры и ком-

пьютерной грамотности граждан, развитие инфраструктуры единого

информационного пространства России, комплексное противодейст-

вие угрозам информационной войны, создание безопасных информа-

ционных технологий для систем, используемых в процессе реализа-

ции жизненно важных функций общества и государства, пресечение

компьютерной преступности, создание информационно-телекомму-

никационной системы специального назначения в интересах феде-

ральных органов государственной власти и органов государственной

власти субъектов РФ, обеспечение технологической независимости

страны в области создания и эксплуатации информационно-теле-

коммуникационных систем оборонного назначения;

• развитие системы подготовки кадров, используемых в области обес-

печения информационной безопасности РФ;

• гармонизация отечественных стандартов в области информатизации

и обеспечения информационной безопасности автоматизированных

систем управления, информационных и телекоммуникационных сис-

тем общего и специального назначения.

IV. Организационная основа системы

обеспечения информационной безопасности

Российской Федерации

10. Основные функции системы обеспечения

информационной безопасности Российской Федерации

Система обеспечения информационной безопасности РФ предназна-

чена для реализации государственной политики в данной сфере.

Основными функциями системы обеспечения информационной безо-

пасности РФ являются:

• разработка нормативной правовой базы в области обеспечения ин-

формационной безопасности РФ;

• создание условий для реализации прав граждан и общественных объ-

единений на разрешенную законом деятельность в информационной

сфере;

• определение и поддержание баланса между потребностью граждан,

общества и государства в свободном обмене информацией и необхо-

димыми ограничениями на распространение информации;

• оценка состояния информационной безопасности РФ, выявление ис-

точников внутренних и внешних угроз информационной безопасно-

сти, определение приоритетных направлений предотвращения, отра-

жения и нейтрализации этих угроз;

• координация деятельности федеральных органов государственной

власти и других государственных органов, решающих задачи обеспе-

чения информационной безопасности РФ;

• контроль деятельности федеральных органов государственной власти

и органов государственной власти субъектов РФ, государственных

и межведомственных комиссий, участвующих в решении задач обес-

печения информационной безопасности РФ;

• предупреждение, выявление и пресечение правонарушений, связан-

ных с посягательствами на законные интересы граждан, общества

и государства в информационной сфере, на осуществление судопро-

изводства по делам о преступлениях в этой области;

• развитие отечественной информационной инфраструктуры, а также

индустрии телекоммуникационных и информационных средств, по-

вышение их конкурентоспособности на внутреннем и внешнем рынке;

• организация разработки федеральной и региональных программ

обеспечения информационной безопасности и координация деятель-

ности по их реализации;

• проведение единой технической политики в области обеспечения

информационной безопасности РФ;

• организация фундаментальных и прикладных научных исследований

в области обеспечения информационной безопасности РФ;

• защита государственных информационных ресурсов, прежде всего

в федеральных органах государственной власти и органах государст-

венной власти субъектов РФ, на предприятиях оборонного комплекса;

• обеспечение контроля за созданием и использованием средств защи-

ты информации посредством обязательного лицензирования деятель-

ности в данной сфере и сертификации средств защиты информации;

• совершенствование и развитие единой системы подготовки кадров,

используемых в области информационной безопасности РФ;

• осуществление международного сотрудничества в сфере обеспечения

информационной безопасности, представление интересов РФ в соот-

ветствующих международных организациях.

Компетенция федеральных органов государственной власти, органов

государственной власти субъектов РФ, других государственных органов,

входящих в состав системы обеспечения информационной безопасности

РФ и ее подсистем, определяется федеральными законами, нормативны-

ми правовыми актами Президента РФ и Правительства РФ.

Функции органов, координирующих деятельность федеральных ор-

ганов государственной власти, органов государственной власти субъек-

тов РФ, других государственных органов, входящих в состав системы

обеспечения информационной безопасности РФ и ее подсистем, опреде-

ляются отдельными нормативными правовыми актами РФ.

11. Основные элементы организационной основы

системы обеспечения информационной безопасности

Российской Федерации

Система обеспечения информационной безопасности РФ является

частью системы обеспечения национальной безопасности страны.

Система обеспечения информационной безопасности РФ строится на

основе разграничения полномочий органов законодательной, исполни-

тельной и судебной власти в данной сфере, а также предметов ведения

федеральных органов государственной власти и органов государственной

власти субъектов РФ.

Основными элементами организационной основы системы обеспече-

ния информационной безопасности РФ являются: Президент РФ, Совет

Федерации Федерального Собрания РФ, Государственная Дума Феде-

рального Собрания РФ, Правительство РФ, Совет Безопасности РФ, фе-

деральные органы исполнительной власти, межведомственные и государ-

ственные комиссии, создаваемые Президентом РФ и Правительством РФ,

органы исполнительной власти субъектов РФ, органы местного само-

управления, органы судебной власти, общественные объединения, граж-

дане, принимающие в соответствии с законодательством РФ участие

в решении задач обеспечения информационной безопасности РФ.

Президент РФ руководит в пределах своих конституционных полно-

мочий органами и силами по обеспечению информационной безопасно-

сти РФ; санкционирует действия по обеспечению информационной безо-

пасности РФ; в соответствии с законодательством РФ формирует, реор-

ганизует и упраздняет подчиненные ему органы и силы по обеспечению

информационной безопасности РФ; определяет в своих ежегодных по-

сланиях Федеральному Собранию приоритетные направления государст-

венной политики в области обеспечения информационной безопасности

РФ, а также меры по реализации настоящей Доктрины.

Палаты Федерального Собрания РФ на основе Конституции РФ по

представлению Президента РФ и Правительства РФ формируют законо-

дательную базу в области обеспечения информационной безопасности РФ.

Правительство РФ в пределах своих полномочий и с учетом сформу-

лированных в ежегодных посланиях Президента РФ Федеральному Соб-

ранию приоритетных направлений в области обеспечения информацион-

ной безопасности РФ координирует деятельность федеральных органов

исполнительной власти и органов исполнительной власти субъектов РФ,

а также при формировании в установленном порядке проектов федераль-

ного бюджета на соответствующие годы предусматривает выделение

средств, необходимых для реализации федеральных программ в этой об-

ласти.

Совет Безопасности РФ проводит работу по выявлению и оценке уг-

роз информационной безопасности РФ, оперативно подготавливает про-

екты решений Президента РФ по предотвращению таких угроз, разраба-

тывает предложения в области обеспечения информационной безопасно-

сти РФ, а также предложения по уточнению отдельных положений

настоящей Доктрины, координирует деятельность органов и сил по обес-

печению информационной безопасности РФ, контролирует реализацию

федеральными органами исполнительной власти и органами исполни-

тельной власти субъектов РФ решений Президента РФ в этой области.

Федеральные органы исполнительной власти обеспечивают исполне-

ние законодательства РФ, решений Президента РФ и Правительства РФ

в области обеспечения информационной безопасности РФ; в пределах

своей компетенции разрабатывают нормативные правовые акты в этой

области и представляют их в установленном порядке Президенту РФ

и в Правительство РФ.

Межведомственные и государственные комиссии, создаваемые Пре-

зидентом РФ и Правительством РФ, решают в соответствии с предостав-

ленными им полномочиями задачи обеспечения информационной безо-

пасности РФ.

Органы исполнительной власти субъектов РФ взаимодействуют

с федеральными органами исполнительной власти по вопросам исполне-

ния законодательства РФ, решений Президента РФ и Правительства РФ

в области обеспечения информационной безопасности РФ, а также по во-

просам реализации федеральных программ в этой области; совместно

с органами местного самоуправления осуществляют мероприятия

по привлечению граждан, организаций и общественных объединений

к оказанию содействия в решении проблем обеспечения информацион-

ной безопасности РФ; вносят в федеральные органы исполнительной вла-

сти предложения по совершенствованию системы обеспечения информа-

ционной безопасности РФ.

Органы местного самоуправления обеспечивают соблюдение законо-

дательства РФ в области обеспечения информационной безопасности РФ.

Органы судебной власти осуществляют правосудие по делам о пре-

ступлениях, связанных с посягательствами на законные интересы лично-

сти, общества и государства в информационной сфере, и обеспечивают

судебную защиту граждан и общественных объединений, чьи права были

нарушены в связи с деятельностью по обеспечению информационной

безопасности РФ.

В состав системы обеспечения информационной безопасности РФ

могут входить подсистемы (системы), ориентированные на решение ло-

кальных задач в данной сфере.

Реализация первоочередных мероприятий по обеспечению информа-

ционной безопасности РФ, перечисленных в настоящей Доктрине, пред-

полагает разработку соответствующей федеральной программы. Конкре-

тизация некоторых положений настоящей Доктрины применительно

к отдельным сферам деятельности общества и государства может быть

осуществлена в соответствующих документах, утверждаемых Президен-

том РФ.

Приложение 5

ФЕДЕРАЛЬНЫЙ ЗАКОН

РОССИЙСКОЙ ФЕДЕРАЦИИ

«ОБ ИНФОРМАЦИИ, ИНФОРМАТИЗАЦИИ

И ЗАЩИТЕ ИНФОРМАЦИИ»

от 20 февраля 1995 г. № 24-ФЗ

Принят Государственной Думой 25 января 1995 г.

Глава 1. Общие положения

Статья 1. Сфера действия настоящего Федерального

закона

1. Настоящий Федеральный закон регулирует отношения, возникаю-

щие при:

• формировании и использовании информационных ресурсов на осно-

ве создания, сбора, обработки, накопления, хранения, поиска, рас-

пространения и предоставления потребителю документированной

информации;

• создании и использовании информационных технологий и средств их

обеспечения;

• защите информации, прав субъектов, участвующих в информацион-

ных процессах и информатизации.

2. Настоящий Федеральный закон не затрагивает отношений, регули-

руемых Законом РФ «Об авторском праве и смежных правах».

Статья 2. Термины, используемые в настоящем

Федеральном законе, их определения

В настоящем Федеральном законе используются следующие понятия:

• информация - сведения о лицах, предметах, фактах, событиях, яв-

лениях и процессах независимо от формы их представления;

• информатизация - организационный социально-экономический

и научно-технический процесс создания оптимальных условий для

удовлетворения информационных потребностей и реализации прав

граждан, органов государственной власти, органов местного само-

управления, организаций, общественных объединений на основе

формирования и использования информационных ресурсов;

• документированная информация (документ) - зафиксированная

на материальном носителе информация с реквизитами, позволяющи-

ми ее идентифицировать;

• информационные процессы - процессы сбора, обработки, накопле-

ния, хранения, поиска и распространения информации;

• информационная система - организационно упорядоченная сово-

купность документов (массивов документов) и информационных

технологий, в том числе с использованием средств вычислительной

техники и связи, реализующих информационные процессы;

• информационные ресурсы - отдельные документы и отдельные

массивы документов, документы и массивы документов в информа-

ционных системах (библиотеках, архивах, фондах, банках данных,

других информационных системах);

• информация о гражданах (персональные данные) - сведения

о фактах, событиях и обстоятельствах жизни гражданина, позволяю-

щие идентифицировать его личность;

• конфиденциальная информация - документированная информа-

ция, доступ к которой ограничивается в соответствии с законода-

тельством РФ;

• средства обеспечения автоматизированных информационных

систем и их технологий - программные, технические, лингвистиче-

ские, правовые, организационные средства (программы для элек-

тронных вычислительных машин; средства вычислительной техники

и связи; словари, тезаурусы и классификаторы; инструкции и мето-

дики; положения, уставы, должностные инструкции; схемы и их опи-

сания, другая эксплуатационная и сопроводительная документация),

используемые или создаваемые при проектировании информацион-

ных систем и обеспечивающие их эксплуатацию;

• собственник информационных ресурсов, информационных сис-

тем, технологий и средств их обеспечения - субъект, в полном

объеме реализующий полномочия владения, пользования, распоря-

жения указанными объектами;

• владелец информационных ресурсов, информационных систем,

технологий и средств их обеспечения - субъект, осуществляющий

владение и пользование указанными объектами и реализующий пол-

номочия распоряжения в пределах, установленных законом;

• пользователь (потребитель) информации - субъект, обращающий-

ся к информационной системе или посреднику за получением необ-

ходимой ему информации и пользующийся ею.

Статья 3. Обязанности государства в сфере формирования

информационных ресурсов и информатизации

1. Государственная политика в сфере формирования информацион-

ных ресурсов и информатизации направлена на создание условий для

эффективного и качественного информационного обеспечения решения

стратегических и оперативных задач социального и экономического раз-

вития РФ.

2. Основными направлениями государственной политики в сфере

информатизации являются:

• обеспечение условий для развития и защиты всех форм собственно-

сти на информационные ресурсы;

• формирование и защита государственных информационных ресурсов;

• создание и развитие федеральных и региональных информационных

систем и сетей, обеспечение их совместимости и взаимодействия

в едином информационном пространстве РФ;

• создание условий для качественного и эффективного информацион-

ного обеспечения граждан, органов государственной власти, органов

местного самоуправления, организаций и общественных объедине-

ний на основе государственных информационных ресурсов;

• обеспечение национальной безопасности в сфере информатизации,

а также обеспечение реализации прав граждан, организаций в усло-

виях информатизации;

• содействие формированию рынка информационных ресурсов, услуг,

информационных систем, технологий, средств их обеспечения;

• формирование и осуществление единой научно-технической и про-

мышленной политики в сфере информатизации с учетом современ-

ного мирового уровня развития информационных технологий;

• поддержка проектов и программ информатизации;

• создание и совершенствование системы привлечения инвестиций

и механизма стимулирования разработки и реализация проектов ин-

форматизации;

• развитие законодательства в сфере информационных процессов, ин-

форматизации и защиты информации.

Глава 2. Информационные ресурсы

Статья 4. Основы правового режима информационных

ресурсов

1. Информационные ресурсы являются объектами отношений физи-

ческих, юридических лиц, государства, составляют информационные ре-

сурсы России и защищаются законом наряду с другими ресурсами.

2. Правовой режим информационных ресурсов определяется норма-

ми, устанавливающими:

• порядок документирования информации;

• право собственности на отдельные документы и отдельные массивы

документов, документы и массивы документов в информационных

системах;

• категорию информации по уровню доступа к ней;

• порядок правовой защиты информации.

Статья 5. Документирование информации

1. Документирование информации является обязательным условием

включения информации в информационные ресурсы. Документирование

информации осуществляется в порядке, устанавливаемом органами госу-

дарственной власти, ответственными за организацию делопроизводства,

стандартизацию документов и их массивов, безопасность РФ.

2. Документ, полученный из автоматизированной информационной

системы, приобретает юридическую силу после его подписания должно-

стным лицом в порядке, установленном законодательством РФ.

3. Юридическая сила документа, хранимого, обрабатываемого и пе-

редаваемого с помощью автоматизированных информационных и теле-

коммуникационных систем, может подтверждаться электронной цифро-

вой подписью.

Юридическая сила электронной цифровой подписи признается при

наличии в автоматизированной информационной системе программно-

технических средств, обеспечивающих идентификацию подписи, и со-

блюдении установленного режима их использования.

4. Право удостоверять идентичность электронной цифровой подписи

осуществляется на основании лицензии. Порядок выдачи лицензий опре-

деляется законодательством РФ.

Статья 6. Информационные ресурсы как элемент состава

имущества и объект права собственности

1. Информационные ресурсы могут быть государственными и него-

сударственными и как элемент состава имущества находятся в собствен-

ности граждан, органов государственной власти, органов местного само-

управления, организаций и общественных объединений. Отношения

по поводу права собственности на информационные ресурсы регулиру-

ются гражданским законодательством РФ.

2. Физические и юридические лица являются собственниками тех до-

кументов, массивов документов, которые созданы за счет их средств,

приобретены ими на законных основаниях, получены в порядке дарения

или наследования.

3. РФ и субъекты РФ являются собственниками информационных ре-

сурсов, создаваемых, приобретаемых, накапливаемых за счет средств фе-

дерального бюджета, бюджетов субъектов РФ, а также полученных пу-

тем иных установленных законом способов.

Государство имеет право выкупа документированной информации

у физических и юридических лиц в случае отнесения этой информации

к государственной тайне.

Собственник информационных ресурсов, содержащих сведения, от-

несенные к государственной тайне, вправе распоряжаться этой собствен-

ностью только с разрешением соответствующих органов государствен-

ной власти.

4. Субъекты, представляющие в обязательном порядке документиро-

ванную информацию в органы государственной власти и организации,

не утрачивают своих прав на эти документы и на использование инфор-

мации, содержащейся в них. Документированная информация, представ-

ляемая в обязательном порядке в органы государственной власти и орга-

низации юридическими лицами независимо от их организационно-

правовой формы и форм собственности, а также гражданами на основа-

нии статьи 8 настоящего Федерального закона, формирует информаци-