Контрольная работа - Информационная безопасность

Подождите немного. Документ загружается.

ПЛАН:

ВВЕДЕНИЕ....................................................................................................................................3

1. ФОРМИРОВАНИЕ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ

ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ................................................................................4

2.ПРАВОВАЯ ЗАЩИТА КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ................................12

3. ЗАЩИТА АВТОРСКИХ ПРАВ РАЗРАБОТЧИКОВ ПРОГРАММНОГО

ОБЕСПЕЧЕНИЯ..........................................................................................................................21

ЗАКЛЮЧЕНИЕ............................................................................................................................24

СПИСОК ЛИТЕРАТУРЫ...........................................................................................................25

ВВЕДЕНИЕ

%%%%Современный этап развития общества характеризуется возрастающей ролью

информационной сферы, представляющей собой совокупность информации,

информационной инфраструктуры, субъектов, осуществляющих сбор, формирование,

распространение и использование информации, а также системы регулирования

возникающих при этом общественных отношений.

Информационная сфера, являясь системообразующим фактором жизни общества,

активно влияет на состояние политической, экономической, оборонной и других

составляющих безопасности Российской Федерации. Национальная безопасность

Российской Федерации существенным образом зависит от обеспечения информационной

безопасности, и в ходе технического прогресса эта зависимость будет возрастать.

%%%%%Под информационной безопасностью Российской Федерации понимается

состояние защищенности ее национальных интересов в информационной сфере,

определяющихся совокупностью сбалансированных интересов личности, общества и

государства.

1. ФОРМИРОВАНИЕ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В

СФЕРЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Точкой отчета в формировании законодательства Российской Федерации в сфере

информационной безопасности следует считать 1992 г., когда были приняты законы о

правовой охране программ для ЭВМ и баз данных, о правовой охране технологий

интегральных микросхем.

С того времени сформировался достаточно разнообразный массив законов и других

нормативно-правовых актов, регулирующих отношения в областях:

 формирования и использования информационных ресурсов,

 создания и использования информационных технологий,

 формирования инфраструктуры, необходимой для информатизации на

федеральном, региональном, отраслевом, ведомственном уровнях, в органах

местного самоуправления, а также для удовлетворения информационных

потребностей граждан, средств массовой информации, различных юридических

лиц, других структур общества.

Федеральный закон от 27 июля 2006 г. "Об информации, информационных

технологиях и о защите информации" определяет, что информация - это сведения

(сообщения, данные) независимо от формы их представления (ст. 2).

Информация имеет различный социально значимый характер, а также может иметь

различную целевую направленность. Информация может носить как социально полезный

характер, так и представлять угрозу безопасности личности, общества и государства. В

этой связи в настоящее время актуализировались проблемы информационной

безопасности.

Доктрина информационной безопасности определяет, что под информационной

безопасностью РФ понимается состояние защищенности ее национальных интересов в

информационной сфере, определяющихся совокупностью сбалансированных интересов

личности, общества и государства.

Информационная безопасность занимает особое место в системе общественной и

национальной безопасности. Проблемы в сфере информационных отношений,

формирования информационных ресурсов и пользования ими обостряются вследствие

политического и экономического противоборства различных государств, имеющего место

информационного неравенства.

Федеральный закон от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о

защите информации» //СЗ РФ.- 2006. - №31 (часть 1). – Ст.3448.

Доктрина информационной безопасности Российской Федерации от 9 сентября 2000 г. // Российская газета.

28.09.2000. N 187.

Это становится актуальным и в зоне обеспечения национальной безопасности

Российской Федерации. В ней четко выделяется специфика обеспечения информационной

безопасности. Она нашла свое отражение в Стратегии национальной безопасности

Российской Федерации до 2020 года, утвержденной Указом Президента Российской

Федерации от 12 мая 2009 г.,

а также в Доктрине информационной безопасности

Российской Федерации, утвержденной Указом Президента Российской Федерации от 9

сентября 2000 г.

В Стратегии национальной безопасности Российской Федерации до 2020 года

подчеркивается факт усиления угроз национальной безопасности Российской Федерации:

"На обеспечение национальных интересов Российской Федерации негативное влияние

будут оказывать вероятные рецидивы односторонних силовых подходов в

международных отношениях, противоречия между основными участниками мировой

политики, угроза распространения оружия массового уничтожения и его попадания в руки

террористов, а также совершенствование форм противоправной деятельности в

кибернетической и биологической областях, в сфере высоких технологий. Усилится

глобальное информационное противоборство, возрастут угрозы стабильности

индустриальных и развивающихся стран мира, их социально-экономическому развитию и

демократическим институтам".

Доктрина информационной безопасности, являясь логическим дополнением

Стратегии национальной безопасности, разработана законодательными органами и

политическим руководством государства. Ее основные требования детализируются в

законодательных и иных нормативно-правовых актах, находят отражение в стратегии

развития государства в виде целевых государственных программ и проектов.

Доктрина информационной безопасности государства является не только системой

официально принятых взглядов по информационным и другим вопросам, но прежде всего

руководством к действию. На основе доктринальных положений осуществляется широкий

круг политических мероприятий и действий во внешней и внутренней политике

государства.

Доктрина информационной безопасности Российской Федерации служит основой

для решения многих задач, таких как:

Стратегия национальной безопасности Российской Федерации до 2020 года от 12 мая 2009 г.// СЗ РФ. 2009.

N 20. Ст. 2444.

Доктрина информационной безопасности Российской Федерации от 9 сентября 2000 г. // Российская газета.

28.09.2000. N 187.

Стратегия национальной безопасности Российской Федерации до 2020 года от 12 мая 2009 г.// СЗ РФ. 2009.

N 20. Ст. 2444.

- формирование государственной политики в области обеспечения информационной

безопасности Российской Федерации;

- подготовка предложений по совершенствованию правового, методического,

научно-технического и организационного обеспечения информационной безопасности

Российской Федерации;

- совершенствование нормативной правовой базы обеспечения информационной

безопасности Российской Федерации;

- развитие и совершенствование государственной системы защиты информации и

системы защиты государственной тайны;

- создание единой системы подготовки кадров в области информационной

безопасности и информационных технологий.

Информационная безопасность, так же как и другие виды социальной

безопасности, сама по себе не существует, она обеспечивается комплексом технических,

экономических, организационных и правовых средств.

Правовые средства обеспечения информационной безопасности достаточно

разнообразны.

Нормативная база по вопросам информационной безопасности Российской

Федерации включает:

- Конституцию Российской Федерации;

- федеральные законы и законы Российской Федерации;

- кодексы Российской Федерации;

- постановления Правительства Российской Федерации;

- ведомственные нормативные акты, ГОСТы, руководящие документы.

В целях охраны и защиты прав и свобод в информационной сфере Конституция

Российской Федерации устанавливает гарантии, обязанности, механизмы защиты и

ответственности. К основным конституционным гарантиям относятся:

- признание прав и свобод человека и гражданина неотчуждаемыми (ст. 17),

равными (ст. 19), непосредственно действующими (ст. 18) согласно общепризнанным

принципам и нормам международного права и защищаемыми государством (ст. 45);

- законы подлежат официальному опубликованию. Неопубликованные законы не

применяются. Любые нормативные правовые акты, затрагивающие права, свободы и

обязанности человека и гражданина, не могут применяться, если они не опубликованы

официально для всеобщего сведения (ч. 3 ст. 15);

- права и свободы "определяют смысл, содержание и применение законов,

деятельность законодательной и исполнительной власти, местного самоуправления и

обеспечиваются правосудием" (ст. 18);

- органы государственной власти и органы местного самоуправления, их

должностные лица обязаны обеспечивать каждому возможность ознакомления с

документами и материалами, непосредственно затрагивающими его права и свободы, если

иное не предусмотрено законом (ч. 2 ст. 24);

- механизмы защиты наряду с государственной защитой предусматривают право

каждого на самозащиту "всеми способами, не запрещенными законом" (ч. 2 ст. 45),

судебную защиту (ч. 1 и ч. 2 ст. 46), международно-правовую защиту (ч. 3 ст. 46);

- сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для

жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным

законом (ч. 3 ст. 41).

Информационная безопасность обеспечивается различными правовыми

средствами. Вступившая в силу с 1 января 2008 г. часть четвертая ГК РФ дополнила и

усовершенствовала правовое регулирование в области защиты интеллектуальной

собственности. (Результаты интеллектуальной деятельности и средства индивидуализации

именуются интеллектуальной собственностью (ст. 1225 ГК). Сущность и значение

законодательного регулирования прав на результаты интеллектуальной деятельности и

средства индивидуализации заключается в самом факте правовой регламентации

нематериальных благ индивида. Институты, объединенные в части четвертой ГК, при всех

их существенных особенностях имеют своей общей целью закрепление и охрану

духовных, нематериальных интересов человека. Когда говорится о том, что

интеллектуальной собственности предоставляется охрана (см. абз. 1 п. 1 ст. 1225 ГК) или

о том, что интеллектуальная собственность охраняется законом (см. п. 2 ст. 1225 ГК )

речь, прежде всего, идет об охранительной регламентации отношений по поводу

интеллектуальной собственности - это меры защиты интеллектуальных прав (ст. 1250-

1254 ГК). Однако необходимо учитывать, что в соответствии со ст. 2 ГК отношения по

поводу интеллектуальной собственности в целом входят в предмет гражданско-правового

регулирования и поэтому подвергаются детальной регламентации не только

охранительными, но и регулятивными способами.

Особое место среди правовых средств защиты информации занимают

административно-правовые средства, а именно - юрисдикционные средства. КоАП РФ

обеспечивает информационную безопасность по целому ряду направлений.

Так, в гл. 13 КоАП РФ предусмотрена ответственность за самовольную установку

или эксплуатацию узла проводного вещания (ст. 13.1), самовольное подключение к сети

электрической связи оконечного оборудования (ст. 13.2), самовольные проектирование,

строительство, изготовление, приобретение, установку или эксплуатацию

радиоэлектронных средств и (или) высокочастотных устройств (ст. 13.3), нарушение

правил проектирования, строительства, установки, регистрации или эксплуатации

радиоэлектронных средств и (или) высокочастотных устройств (ст. 13.4), нарушение

правил охраны линий или сооружений связи (ст. 13.5), использование

несертифицированных средств связи либо предоставление несертифицированных услуг

связи (ст. 13.6), несоблюдение установленных правил и норм, регулирующих порядок

проектирования, строительства и эксплуатации сетей и сооружений связи (ст. 13.7),

изготовление, реализацию или эксплуатацию технических средств, не соответствующих

стандартам или нормам, регулирующим допустимые уровни индустриальных радиопомех

(ст. 13.8), самовольные строительство или эксплуатацию сооружений связи (ст. 13.9),

изготовление в целях сбыта либо сбыт заведомо поддельных государственных знаков

почтовой оплаты, международных ответных купонов, использование заведомо

поддельных клише франкировальных машин, почтовых штемпелей или иных именных

вещей (ст. 13.10), нарушение установленного законом порядка сбора, хранения,

использования или распространения информации о гражданах (персональных данных) (ст.

13.11), нарушение правил защиты информации (ст. 13.12), незаконную деятельность в

области защиты информации (ст. 13.13), разглашение информации с ограниченным

доступом (ст. 13.14), злоупотребление свободой массовой информации (ст. 13.15),

воспрепятствование распространению продукции средства массовой информации (ст.

13.16), нарушение правил распространения обязательных сообщений (ст. 13.17),

воспрепятствование уверенному приему радио- и телепрограмм (ст. 13.18), нарушение

порядка представления статистической информации (ст. 13.19), нарушение правил

хранения, комплектования, учета или использования архивных документов (ст. 13.20),

нарушение порядка изготовления или распространения продукции средства массовой

информации (ст. 13.21), нарушение порядка объявления выходных данных (ст. 13.22),

нарушение порядка представления обязательного экземпляра документов, письменных

уведомлений, уставов и договоров (ст. 13.23), повреждение телефонов-автоматов (ст.

13.24), использование служебной информации на рынке ценных бумаг (ст. 15.21),

разглашение сведений о мерах безопасности (ст. 17.13), непредставление сведений

(информации) (ст. 19.7), незаконное использование специальных технических средств,

предназначенных для негласного получения информации, в частной детективной или

охранной деятельности (ст. 20.24) и др.

В качестве федеральных законов и законов Российской Федерации,

непосредственно регулирующих те или иные отношения в информационной сфере, можно

назвать следующие:

- "О государственной тайне";

- "О безопасности";

- "О лицензировании отдельных видов деятельности";

- "Об информации, информатизации и защите информации";

- "О правовой охране программ для электронных вычислительных машин и баз

данных";

- "О техническом регулировании";

- "Об участии в международном информационном обмене";

- "О связи";

- "Об органах федеральной службы безопасности в Российской Федерации";

- "О коммерческой тайне";

- "Об электронной цифровой подписи".

Базовая роль в системе федерального законодательства в отрасли связи отведена

Федеральному закону от 7 июля 2003 г. N 126-ФЗ "О связи". Закон о связи устанавливает

правовые основы деятельности в области связи на территории Российской Федерации и на

находящихся под юрисдикцией Российской Федерации территориях, определяет

полномочия органов государственной власти в области связи, а также права и обязанности

лиц, участвующих в указанной деятельности или пользующихся услугами связи.

Закон о связи регулирует отношения, связанные с созданием и эксплуатацией всех

сетей связи и сооружений связи, с использованием радиочастотного спектра, оказанием

услуг электросвязи и почтовой связи на территории Российской Федерации и на

находящихся под юрисдикцией Российской Федерации территориях.

Отношения, связанные с деятельностью в области связи, регулируются также

нормативными правовыми актами Президента РФ (указы), нормативными правовыми

актами Правительства РФ (постановления, распоряжения) и издаваемыми в соответствии

с ними нормативными правовыми актами федеральных органов исполнительной власти

(приказы, указания Минкомсвязи России, приказы Россвязи, Росинформтехнологий,

Роскомнадзора).

В сфере информации базовыми законами являются часть 4 Гражданского кодекса

РФ, введенная Федеральным законом от 18 декабря 2006 г. N 230-ФЗ, Федеральный закон

от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и защите

информации", Федеральный закон от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой

подписи".

Отношения в сфере поиска, получения, производства и распространения массовой

информации регламентируются Законом РФ от 27 декабря 1991 г. N 2124-1 "О средствах

массовой информации". Роль средств массовой информации для человека

информационного, а именно таковым становится сегодня современный человек, трудно

недооценивать, ведь информационно-коммуникационные технологии являются основным

распространителем самой разнообразной информации, которая оказывает определенные

воздействия на личность.

С помощью средств массовой информации можно устанавливать полный или

частичный внешний контроль над национальными информационными ресурсами и

психологической сферой общества. Поэтому нормами указанного Закона предусмотрено,

что средства массовой информации не могут использоваться в целях совершения уголовно

наказуемых деяний; для разглашения сведений, составляющих государственную или

иную специально охраняемую законом тайну; для распространения материалов,

содержащих публичные призывы к осуществлению террористической деятельности,

пропагандирующих порнографию, культ насилия и жестокости. Кроме того, в радио-,

теле-, видео-, кинопрограммах, документальных и художественных фильмах, а также в

информационных компьютерных файлах и программах обработки информационных

текстов, относящихся к специальным средствам массовой информации, запрещается

использование скрытых вставок и иных технических приемов и способов распространения

информации, воздействующих на подсознание людей и оказывающих вредное влияние на

их здоровье.

С целью обеспечения защиты прав и свобод человека и гражданина при обработке

его персональных данных, в том числе защиты прав на неприкосновенность частной

жизни, личную и семейную тайну, 27 июля 2006 г. был принят Федеральный закон "О

персональных данных",

регулирующий отношения, связанные с обработкой любой

информации, относящейся к определенному или определяемому на основании такой

информации физическому лицу. Однако значимость данного Закона для каждого

гражданина Российской Федерации не оказала положительного влияния на сроки его

реализации, и нормативные правовые акты, устанавливающие требования к обеспечению

безопасности персональных данных при их обработке в соответствующих

информационных системах, к материальным носителям биометрических персональных

Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" // Собрание законодательства РФ.

2006. N 31 (1 ч.). Ст. 3451.

данных и технологиям хранения таких данных,

а также определяющие порядок ведения

реестра операторов, осуществляющих обработку этих данных,

были приняты только в

2007 - 2008 гг.

Защита конституционных прав граждан на сохранение личной тайны и

конфиденциальности персональных данных, имеющихся в информационных системах,

является одной из основных целей защиты информации и прав субъектов в области

информационных процессов и информатизации. Поэтому сферой действия принятого 27

июля 2006 г. Федерального закона "Об информации, информационных технологиях и о

защите информации"

являются отношения, возникающие при осуществлении субъектом

права на поиск, получение, передачу, производство и распространение информации,

применение информационных технологий и защиту информации.

При перечислении нормативных правовых актов, обеспечивающих

информационную безопасность Российской Федерации, нельзя не сказать о Федеральном

законе от 29 июля 2004 г. N 98-ФЗ "О коммерческой тайне",

принятом с целью создания

правового механизма обеспечения и регулирования информационных правомочий

граждан в отношении информации, являющейся коммерческой тайной.

С сожалением приходится констатировать, что в настоящее время правовое

обеспечение информационно-психологической безопасности Российской Федерации,

несмотря на всю серьезность указанной проблематики, характеризуется

фрагментарностью выбора объектов правового регулирования в области противодействия

угрозам информационно-психологической безопасности, недостаточной

согласованностью используемых для этого правовых механизмов, противоречивостью

интересов личности, общества и государства, выраженной в принятых и разрабатываемых

нормативных правовых актах, регулирующих конституционные права и свободы человека

и гражданина в области духовной жизни и информационной деятельности.

Недостатки правового регулирования не только не способствуют укреплению

национальной безопасности Российской Федерации, а скорее наоборот - содействуют

Постановление Правительства Российской Федерации от 17.11.2007 N 781 "Об утверждении Положения об

обеспечении безопасности персональных данных при их обработке в информационных системах

персональных данных" // СЗ Российской Федерации. 2007. N 48 (часть II). Ст. 6001.

Приказ Россвязьохранкультуры от 28.03.2008 N 154 "Об утверждении Положения о ведении реестра

операторов, осуществляющих обработку персональных данных" // Российская газета. N 92. 2008. 26 апреля.

Собрание законодательства РФ. 2006. N 31 (ч. I). Ст. 3448.

Постановление Правительства Российской Федерации от 15 августа 2006 г. N 504 "О лицензировании

деятельности по технической защите конфиденциальной информации" // Российская газета. 2006. 29

августа; Постановление Правительства Российской Федерации от 31 августа 2006 г. N 532 "О

лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной

информации" // Российская газета. 2006. 6 сент.

СЗ РФ. 2004. N 32. Ст. 3283.