Автоматизированные информационные системы являются хорошей
базой для проведения референдума и всенародных обсуждений, для
регистрации избирателей, для оперативного выявления общественного
мнения, для проведения избирательных кампаний, а также для
расширения информированности и гласности. В ходе подготовки
избирательных кампаний, кампаний референдума на всех уровнях
собирается и обрабатывается значительное количество информации.
Это данные о кандидатах на выборную должность, об избранных
кандидатах, об избирателях Российской Федерации, участниках
референдума, о членах избирательных комиссий, комиссий
референдума, о ходе и результатах голосования.
В соответствии с Указом Президента РФ от 23 августа 1994 г. № 1723 в
целях улучшения информационного обеспечения избирательной
системы России, сокращения сроков подведения ито-гов голосования,
снижения затрат на проведение избирательных кампаний разработана
и создана Государственная автоматизированная система Российской
Федерации «Выборы». В Законе о ГАС «Выборы» ГАС определена
как «автоматизированная информационная система, реализующая
информационные процессы при подготовке и проведении выборов и
референдума». При проведении избирательных кампаний, кампаний
референдума данные протоколов избирательных комиссий вводятся в
базы данных компьютеров, обрабатываются путем формирования
сводных таблиц по результатам голосования и передаются по каналам
электронной связи в Центральную избирательную комиссию
РФ.Согласно законодательству ГАС «Выборы» используется в целях:
совершенствования информационного обеспечения
избирательной системы Российской Федерации;
сокращения сроков подведения итогов голосования и
финансовых затрат на проведение избирательных кампаний.
К преимуществам ГАС «Выборы» следует отнести возможность более
точного и оперативного подсчета голосов, возможность выявления
несоответствия данных об избирателях, участниках референдума,
принявших участие в голосовании, с данными об избирателях,
участниках референдума, включенных в списки избирателей,
участников референдума. Использование автоматизированной системы
при проведении выборов, референдума дает возможность
непосредственно наблюдать за ходом проводимого голосования,
обеспечивает наглядную демонстрацию процесса проведения выборов
(референдума) по всем регионам страны в динамике реального
времени. ГАС «Выборы» позволяет обеспечить информационную
открытость проводимых выборов и референдума, доступность для
граждан общественно значимой информации и, следовательно,
реализацию права граждан на получение информации. Это особого
рода гарантия реализации принципов народовластия, народного
суверенитета, демократии, политического участия граждан в
управлении государством.
28) Методы защиты информации. Системный подход к защите
информацииЗащита информации представляет собой принятие
правовых, организационных и технических мер, направленных на: 1)
обеспечение защиты информации от неправомерного доступа,
уничтожения, модифицирования, блокирования, копирования,
предоставления, распространения, а также от иных неправомерных
действий в отношении такой информации;
2) соблюдение конфиденциальности информации ограниченного
доступа; 3) реализацию права на доступ к информации. Для
эффективной защиты информационных ресурсов требуется реализация
целого ряда разнородных мер, которые можно разделить на три
группы: юридические, организационно-экономические и
технологические.
Разработкой мер защиты применительно к каждой из трех групп
должны заниматься специалисты из соответствующих областей
знаний. Естественно, что каждый из указанных специалистов по-
своему решает задачу обеспечения информационной безопасности и
применяет свои способы и методы для достижения заданных целей.
При этом каждый из них в своем конкретном случае находит свои
наиболее эффективные решения. Однако на практике совокупность
таких частных решений не дает в сумме положительного результата —
система безопасности в целом работает неэффективно. Применение в
этих условиях системного подхода позволяет определить взаимные
связи между соответствующими определениями, принципами,
способами и механизмами защиты. Причем понятие системности в
данном случае заключается не просто в создании соответствующих
механизмов защиты, а представляет собой регулярный процесс,
осуществляемый на всех этапах жизненного цикла информационной
системы. К настоящему времени разработано много различных
средств, методов, мер и мероприятий, предназначенных для защиты
информации, накапливаемой, хранимой и обрабатываемой в
автоматизированных системах. Сюда входят аппаратные и
программные средства, криптографическое закрытие информации,
физические меры организованные мероприятия, законодательные
меры.а) аппаратные методы защиты.К аппаратным средствам защиты
относятся различные электронные, электронно-механические,
электронно-оптические устройства.б) программные методы защиты. К
программным средствам защиты относятся специальные программы,
которые предназначены для выполнения функций защиты и
включаются в состав программного обеспечения систем обработки
данных.
в) резервное копирование. Резервное копирование информации
заключается в хранении копии программ на носителе: стримере,
гибких носителях, оптических дисках, жестких дисках г)
криптографическое шифрование информации.Криптографическое
закрытие (шифрование) информации заключается в таком
преобразовании защищаемой информации, при котором по внешнему
виду нельзя определить содержание закрытых данных.
Криптографической защите специалисты уделяют особое внимание,
считая ее наиболее надежной, а для информации, передаваемой по
линии связи большой протяженности, - единственным средством
защиты информации от хищений.
д) физические меры защиты. Следующим классом в арсенале средств
защиты информации являются физические меры. Это различные
устройства и сооружения, а также мероприятия, которые затрудняют
или делают невозможным проникновение потенциальных нарушителей
в места, в которых можно иметь доступ к защищаемой информации.
е) организационные мероприятия по защите информации.
Следующим классом мер защиты информации являются
организационные мероприятия. Это такие нормативно-правовые акты,
которые регламентируют процессы функционирования системы
обработки данных, использование ее устройств и ресурсов, а также
взаимоотношение пользователей и систем таким образом, что
несанкционированный доступ к информации становится невозможным
или существенно затрудняется.
27) Информационная безопасность. Основные положения
Доктрины информационной безопасности
Укрепление информационной безопасности названо в Концепции
национальной безопасности РФ в числе важнейших долгосрочных
задач. Роль информационной безопасности и ее место в системе
национальной безопасности страны определяется также тем, что
государственная информационная политика тесно взаимодействует с
государственной политикой обеспечения национальной безопасности
страны через систему информационной безопасности, где последняя
выступает важным связующим звеном всех основных компонентов
государственной политики в единое целое.В Доктрине
информационной безопасности РФ информационная безопасность
Российской Федерации определяется как состояние защищенности ее
национальных интересов в информа-ционной сфере, определяющихся
совокупностью сбалансированных интересов личности, общества и
государства. На основе анализа положений, содержащихся в
доктринальных и нормативных правовых документах, можно выделить
следующие жизненно важные интересы в информационной сфере:
1.для личности: соблюдение и реализация конституционных прав и
свобод человека и гражданина на поиск, получение, передачу,
производство и распространение объективной информации;
2. для общества: обеспечение интересов личности в информационной
сфере;
построение правового социального государства;
3. для государства: создание условий для реализации интересов
личности и общества в информационной сфере и их защита;
формирование институтов общественного контроля за органами
государственной власти; К основным задачам в области обеспечения
информационной безопасности относятся:
1 формирование и реализация единой государственной политики по
обеспечению защиты национальных интересов от угроз в
информационной сфере, реализации конституционных прав и свобод
граждан в сфере информационной деятельности;
2 совершенствование законодательства Российской Федерации в
области обеспечения информационной безопасности;
3координация деятельности органов государственной власти по
обеспечению информационной безопасности;
4защита государственных информационных ресурсов, прежде всего в
федеральных органах государственной власти, на предприятиях
оборонного комплекса, в том числе государственной тайны;
5защиты культурного и исторического наследия (в том числе
музейных, архивных, библиотечных фондов, основных историко-
культурных объектов);
6сохранение традиционных духовных ценностей при важнейшей роли
Русской православной церкви и церквей других конфессий;
29) Электронный документооборот. Электронная цифровая
подписьЭлектронный обмен данными — это реальность, с которой
сегодня сталкивается практически каждый. Информационные системы,
компьютерные сети, электронная почта — вот далеко не полный
перечень тех средств, с помощью которых происходит обмен данными
в электронном виде. Использование системы электронного
документооборота позволяет организовать передачу данных о ходе
исполнения документов в электронном виде, что качественно меняет
организацию контроля исполнения документов. Также значительно
видоизменяется процесс согласования проектов документов, в рамках
которого сотрудники, участвующие в процессе согласования,
получают возможность обмениваться электронными версиями
согласуемых проектов. Такая технология позволяет сократить время,
затрачиваемое на передачу проектов в бумажном виде.Система
электронного документооборота обязательно включает текущий
электронный архив, который решает проблемы оперативного доступа к
информации и наличия возможности одновременного использования
документа несколькими сотрудниками. Такая форма организации
хранения значительно снижает вероятность потери информации и
повышает оперативность работы за счет сокращения времени поиска
нужного документа. С юридической точки зрения понятие
электронного документооборота отличается от понятия электронного
обмена данными. В основе первого лежит легитимность
(процессуальная допустимость и доказательственная сила)
электронных документов. Поэтому наряду с совершенствованием
информационных технологий важную роль в процессе создания
инфраструктуры электронного документооборота должна сыграть его
законодательная поддержка, суть которой состоит в придании данным,
создаваемым и передаваемым электронным способом, юридического
статуса документа.
В России 10 января 2002 г. принят Закон об ЭЦП. Целью
настоящего Федерального закона является обеспечение правовых
условий использования электронной цифровой подписи в элек-
тронных документах, при соблюдении которых электронная цифровая
подпись в электронном документе признается равнозначной
собственноручной подписи в документе на бумажном носителе.
Так, ГК РФ связывает признание за электронным документом
статуса письменного документа с наличием электронной цифровой
подписи. В п. 2 ст. 160 ГК РФ электронная цифровая подпись
упоминается наряду с факсимильным воспроизведением подписи как
один из аналогов собственноручной подписи.
Таким образом, данные законодательные акты связывали
материально-правовое значение ЭЦП с приданием информации,
представленной в электронно-цифровой форме, правового статуса
документа или письменного документа (доказательства).
Электронная цифровая подпись — это реквизит электронного
документа, предназначенный для защиты данного электронного
документа от подделки, полученный в результате криптографического
преобразования информации с использованием закрытого ключа
электронной цифровой подписи и позволяющий идентифицировать
владельца сертификата ключа подписи, а также установить.
Определение подлинности ЭЦП свидетельствует только о
знании лицом, ее проставившим, закрытого ключа ЭЦП. Для того
чтобы выяснить, действительно ли владелец сертификата ключа
заверил документ ЭЦП, надо установить помимо факта подлинности
ЭЦП и идентификацию человека, ее поставившего.
Закрытый ключ электронной цифровой подписи — уникальная
последовательность символов, известная владельцу сертификата ключа
подписи и предназначенная для создания в электронных документах
электронной цифровой подписи с использованием средств электронной
цифровой подписи.
31) Основные положения Концепции электронного правительства
Электронное правительство — это концепция осуществления
государственного управления, присущая информационному обществу.
Данная концепция основывается на возможностях информационно-
телекоммуникационных технологий и ценностях открытого
гражданского общества.
Во многих странах «электронное правительство» только
создается, а в некоторых странах оно давно и успешно функционирует.
Однако сегодня «электронное правительство», за редким
исключением, пока еще не стало реальностью. Появляется все больше
примеров «правительства он-лайн» (government on-line), которое, по
своей сути, не тождественно «электронному правительству».
«Правительство он-лайн» представляет собой статичные сайты
правительственных структур, которые редко содержат что-либо
помимо общей информации о работе данной правительственной
структуры и контактных телефонов.
Среди специалистов существуют различные точки зрения на
содержание понятия «электронное правительство». Рассмотрим лишь
некоторые из толкований этого термина. Так, «электронное
правительство» определяется следующим образом:
организация государственного управления на основе
электронных средств обработки, передачи и распространения
информации, предоставления услуг государственных органов всех
ветвей власти всем категориям граждан (пенсионерам, рабочим,
бизнесменам, государственным служащим и т.п.) электронными
средствами, информирования теми же средствами граждан о работе
государственных органов;
информационные технологии в государственном управлении;
автоматизированные государственные службы, основными
функциями которых являются: обеспечение свободного доступа
граждан ко всей необходимой государственной информации, сбор
налогов, регистрация транспортных средств и патентов, выдача
необходимой информации, заключение соглашений и оформление
поставок необходимых государственному аппарату материалов и
оснащения. Это может привести к снижению затрат и экономии
средств налогоплательщиков на содержание и финансирование
деятельности государственного аппарата, увеличению открытости и
прозрачности деятельности органов управления;
использование в органах государственного управления новых, в
том числе и интернет-технологий;
«Электронное правительство» как обеспечение государственных
структур современными информационными технологиями,
реализующими традиционные услуги, означает дополнительные
бюджетные затраты, направленные на простое дублирование в
электронном виде офф-лайновой (off line) деятельности.
30) Основные правовые проблемы, связанные с использованием
Интернет
Отсутствие законодательных актов о развитии в России
Интернета, равно как и возможности их эффективного применения,
уже сейчас отрицательно сказывается на развитии общественных
отношений (например, в области реализации прав граждан на
информацию, предотвращения распространения сведений,
затрагивающих честь и достоинство граждан, охраны объектов интел-
лектуальной собственности, в других сферах общественно-
политической жизни). Более того, по мере вовлечения в хозяйственный
оборот отношений, связанных с Интернетом, отсутствие правовых
рамок для такой деятельности способно не только стать тормозом для
экономического развития, но и вынудить российских пользователей
Интернета обращаться за соответствующими услугами к
специализированным организациям за пределами России, что с учетом
специфики Интернета может быть легко реализовано.
К числу основных проблем, нуждающихся в скорейшем
нормативном урегулировании для предотвращения отставания
российского сегмента Интернета от общемировых тенденций и обес-
печения защиты государственных интересов Российской Федерации в
данной области, многие специалисты относят:
определение государственной политики Российской Федерации в
отношении развития российского сегмента глобальной ин-
формационной сети Интернет; решение на международном уров-не
вопросов государственной юрисдикции применительно к раз-личным
сегментам Интернета;
обеспечение свободного доступа российских пользователей к
сети Интернет и соответствующим сетевым информационным
ресурсам, а также беспрепятственного информационного обмена, в том
числе международного;
определение порядка и условий подключения к Интернету
государственных органов (в том числе с целью обеспечения граждан
информацией о деятельности этих органов), а также учреждений
библиотек, школ и иных учреждений социально-культурной сферы;
определение правового режима информации, размещаемой в
Интернете или передаваемой через предоставляемые в Интернете
средства обмена;
предотвращение общественно опасных деяний, совершаемых в
Интернете (в частности, распространения оскорбительной и
непристойной информации, антиобщественных призывов), а также
создание нормативных условий для эффективного выявления и
наказания лиц, совершающих такие правонарушения;
действенная охрана авторских и иных исключительных прав на
объекты интеллектуальной собственности, размещаемые в Интернете;
защита персональных данных, в частности тех данных о
пользователях Интернета, которые собираются в процессе их
взаимодействия между собой и с операторами услуг в Интернете;
создание нормативных условий для электронного
документооборота в Интернете; установление принципов и порядка
использования адресного пространства Интернета; подтверждение
подлинности и авторства информации в информационных продуктах,
средствах просмотра и передачи информации;
обеспечение нормативной базы для электронной коммерции;
признание юридической силы за сделками, совершенными в
Интернете; определение порядка производства электронных платежей;
обеспечение информационной безопасности (в частности,
предотвращение распространения по Интернету компьютерных
вирусов, недопущение несанкционированного доступа к информации);
установление порядка применения средств криптозащиты
применительно к использованию Интернета.
В последнее время предприняты попытки законодательно
урегулировать некоторые из названных проблем.
9. Нормативная правовая информация и ее
классификация.
Нормативная правовая информация составляет ядро всей
правовой информации и представляет собой совокупность нормативных