Конспект лекций оглавление 1 информационное общество и его безопасность 6
 Скачать 4.94 Mb.
|
6.2. Содержание и структура законодательстваПравовые нормы и институты, образующие правовое обеспечение информационной безопасности, закрепляются в нормативных правовых актах, являющихся источниками права в этой области и составляющих соответствующее законодательство. В Конституции Российской Федерации закреплены следующие права и свободы: право каждого свободно искать, получать, передавать, производить и распространять информацию любым законным способом; право на неприкосновенность частной жизни, личную и семейную тайну; право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений; возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы; запрет на сбор, хранение и распространение информации о частной жизни лица без его согласия и другие нормы. Федеральные законы закрепляют значительное количество норм, регулирующих отношения в области обеспечения информационной безопасности. К числу данных законов относятся Федеральный конституционный закон «О Правительстве Российской Федерации», Федеральный конституционный закон «Об Уполномоченном по правам человека в Российской Федерации», Гражданский кодекс Российской Федерации, Уголовный кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Таможенный кодекс Российской Федерации и др. Так, Гражданский кодекс Российской Федерации закрепляет нормы, регулирующие отношения в области защиты конфиденциальной информации и некоторых иных видов тайн (коммерческой тайны, личной и семейной тайны), признания электронной цифровой подписи средством удостоверения сделки. Кодекс Российской Федерации об административных правонарушениях устанавливает ответственность за отказ в предоставлении гражданину информации, за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), за нарушение правил защиты информации, за незаконную деятельность в области защиты информации и другие некоторые правонарушения. Уголовный кодекс Российской Федерации устанавливает ответственность за нарушение неприкосновенности частной жизни, тайны переписки и телефонных переговоров, отказ в предоставлении гражданину информации, незаконный экспорт научно- технической информации, разглашение государственной тайны, преступления в сфере компьютерной информации и другие преступления в данной сфере. Важную роль в правовом регулировании отношений в области обеспечения информационной безопасности играют такие основополагающие нормативные правовые акты, как законы Российской Федерации «О безопасности», «О средствах массовой информации», «О государственной тайне», Патентный закон Российской Федерации, федеральные законы «Об информации, информационных технологиях и о защите информации», «Об электронной цифровой подписи» и др. Среди нормативных правовых актов Президента Российской Федерации можно выделить указы Президента Российской Федерации «О снятии ограничительных грифов с законодательных и иных актов, служивших основанием для массовых репрессий и посягательств на права человека», «О дополнительных правах граждан на информацию», «О порядке опубликования и вступления в силу актов Президента Российской Федерации, Правительства Российской Федерации и нормативных правовых актов федеральных органов исполнительной власти» и др. Кроме того, важной составляющей рассматриваемого законодательства являются указы Президента Российской Федерации, устанавливающие компетенцию федеральных органов исполнительной власти в рассматриваемой области. Подзаконные акты Правительства Российской Федерации, других федеральных органов исполнительной власти, принятые по отнесенным к их компетенции вопросам и относящиеся к предмету правового обеспечения информационной безопасности, в частности, включают постановления Правительства Российской Федерации «Об упорядочении использования радиоэлектронных средств (высокочастотных устройств) на территории Российской Федерации», «О порядке изготовления, приобретения, ввоза в Российскую Федерацию и использования на территории Российской Федерации радиоэлектронных средств (высокочастотных устройств)», «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», «Об утверждении Положения о лицензировании деятельности физических и юридических лиц, не уполномоченных на осуществление оперативно-розыскной деятельности, связанной с разработкой, производством, реализацией, приобретением в целях продажи, ввоза в Российскую Федерацию и вывоза за ее пределы специальных технических средств, предназначенных (разработанных, приспособленных, запрограммированных) для негласного получения информации, и перечня видов специальных технических средств, предназначенных (разработанных, приспособленных, запрограммированных) для негласного получения информации в процессе осуществления оперативно-розыскной деятельности» и др. Существует значительное количество правовых актов, принятых Гостехкомиссией России (в настоящее время функции уполномоченного федерального органа исполнительной власти в этой области исполняет ФСТЭК России) по вопросам защиты информации. Так, вопросы защиты информации затрагиваются в руководящих документах Гостехкомиссии России («Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации» 1992 г., «Защита от НСД. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровням контроля отсутствия недекларированных возможностей» 1998 г. и др.). Кроме того, к источникам права в этой области могут относиться решения Конституционного Суда Российской Федерации, разъяснения Верховного Суда Российской Федерации и Высшего Арбитражного Суда Российской Федерации. Важной составляющей законодательства в области обеспечения информационной безопасности являются также международные договоры Российской Федерации. Структура законодательства в области правового обеспечения информационной безопасности и структура нормативного правового обеспечения информационной безопасности в определенной степени различаются. Это обусловлено тем, что система права и система законодательства, образуя совместно объективное право, имеют разные назначение и механизмы развития. В системе права отражается содержание права как регулятивной системы, состоящей из норм права, правовых институтов и отраслей права. Она выступает объективным основанием системы законодательства. В свою очередь, система законодательства призвана закрепить правовые нормы в системе нормативных правовых актов, взаимосвязанных по предмету правового регулирования и их юридической силе. В отличие от системы права, складывающейся в соответствии с исторически обусловленной структурой общественных отношений, система законодательства является продуктом рациональной деятельности людей, осуществляемой во времени и пространстве. Система законодательства, как и система права, подразделяется на отрасли — наиболее крупные объединения нормативных актов и их частей по определенным сферам правового регулирования. Элементами системы законодательства являются нормативные правовые акты, а также их структурные составляющие (разделы, главы, статьи пункты и т.д.), которые могут объединяться в различные композиции, выделенные по определенному основанию из всей совокупности признаков и характеристик объекта. Структуру законодательства в области обеспечения информационной безопасности удобно представлять в качестве системы законодательных отраслей права, включающих, в частности: - законодательство об информации, информационных технологиях и о защите информации; - законодательство о персональных данных; - законодательство об интеллектуальной собственности; - законодательство о тайнах; - законодательство о средствах массовой информации и о рек ламе; - законодательство о связи; - законодательство о техническом регулировании; - законодательство о безопасности критической инфраструктуры; - законодательство об электронной цифровой подписи. |