АлиджановаНаидаАгшинкызыПОИБм2023. Реферат по дисциплине Правовое обеспечение информационной безопасности магистрант Алиджанова Наида Агшин кызы
 Скачать 172.71 Kb.
|
|
Федеральное агентство морского и речного транспорта Волжский государственный университет водного транспорта Кафедра Систем информационной безопасности, управления и телекоммуникаций ФЗ от 27.07.2006 года 149-ФЗ «Об информации, информационных технологиях и о защите информации» Реферат по дисциплине: Правовое обеспечение информационной безопасности Выполнил: магистрант Алиджанова Наида Агшин кызы Проверил:Федосенко Юрий Семенович Нижний Новгород 202 СОДЕРЖАНИЕ Аннотация ВВЕДЕНИЕ…………………………………………………………………....4 Закон об информации и субъекты правоотношений в сфере информации. Предмет регулирования…………………………….……..6 2. Общие положения………………………………………………………..10 3. Информационные ресурсы……………………………………………….11 4. Предоставление, доступ и распространение информации……………..16 ЗАКЛЮЧЕНИЕ……………………………………………………………...19 СПИСОК ЛИТЕРАТУРЫ………………………………………………………….21 Аннотация Реферат: «ФЗ от 27.07.2006 года 149-ФЗ «Об информации, информационных технологиях и о защите информации» Автор: Алиджанова Н.А., магистрант ВГУВТ. Совокупность юридических норм, регулирующих информационные отношения, образует сравнительно новую и активно развивающуюся отрасль российского законодательства, получившую в литературе название «информационное право». Это обеспечило актуальность выбранной темы. Целью работы является изучение особенностей ФЗ «Об информации, информационных технологиях и защите информации»: Изучить и проанализировать литературу по данной теме; Выявить предмет регулирования информации и субъекты правоотношений в сфере информации; Изучить общие положения; Рассмотреть и проанализировать предоставление, доступ и распространение информации. ВВЕДЕНИЕ Рассматривая последнее десятилетие жизни общества России было видно значительное число нормативных актов, в том числе федеральных законов, указов Президента и постановлений Правительства Российской Федерации, как всецело посвященных вопросам регулирования отношений, возникающих в процессе создания, преобразования и потребления информации, так и затрагивающих информационные отношения отдельными нормами. Совокупность юридических норм, регулирующих информационные отношения, образует сравнительно новую и активно развивающуюся отрасль российского законодательства, получившую в литературе название «информационное право». Это обеспечило актуальность выбранной темы. Целью работы является изучение особенностей ФЗ «Об информации, информационных технологиях и защите информации». Задачи: Изучить и проанализировать литературу по данной теме; Выявить предмет регулирования информации и субъекты правоотношений в сфере информации; Изучить общие положения; 4. Рассмотреть и проанализировать предоставление, доступ и распространение информации. Хотелось бы отметить, что Конституция РФ является базовым законом, формирующим информационное законодательство. Реализация основных прав и свобод граждан в информационной сфере основывается на принципе свободы информации, закрепленном в Конституции РФ. Основным объектом правоотношений здесь выступает право на информацию. Право на информацию получило развитие и в иных нормах Конституции РФ. В целом, право на информацию можно охарактеризовать как гарантию полной реализации личных, социально-экономических и политических прав граждан. Одним из важнейших законодательных актов в системе информационного права России является Федеральный закон от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее - Закон об информации, Закон 2006 г.). Таким образом, важно отметить, что Закон об информации наряду с нормами прямого действия содержит системообразующие информационно-правовые нормы, подлежащие дальнейшему развитию в законодательных и иных нормативных правовых актах отраслей информационного законодательства. Закон об информации и субъекты правоотношений в сфере информации. Предмет регулирования. ачать следует с того, что процесс расширения границ информатизации современного общества, всех его государственных и негосударственных структур, приводит к расширению сферы отношений, регулируемых нормами информационного законодательства. Содержание таких отношений определяется постепенно под влиянием внешних объективно происходящих и исторически обусловленных процессов социально-экономического, политического и иного характера. Закон об информации регулирует три группы отношений, которые достаточно емки по содержанию: 1) отношения, возникающие при осуществлении права на поиск, получение, передачу, производство и распространение информации (статья 29 Конституции Российской Федерации); 2) отношения, возникающие в связи с применением информационных технологий и средств их поддержки (например, правоотношения по созданию информационных сетей); 3) отношения, возникающие в связи с защитой информации (например, связанные с правом на защиту частной жизни, защитой информации от несанкционированного доступа). Первая сфера отношений, регулируемых Законом об информации, определена частью 4 статьи 29 Конституции Российской Федерации, которая закрепляет право каждого свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Вторая сфера отношений, регулируемых Законом об информации, ограничивается использованием информационных технологий. На основании статьи 2 Закона об информации, где под информационными технологиями понимаются процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы реализации таких процессов и методов, и статьи 12 Закона об информации, определяющей границы государственного регулирования в области информации технологии, эта область включает в себя следующие отношения: - поиск информации; - сбор информации; - хранение информации; - обработка информации; - получение информации; - передача информации; - предоставление информации (прием и передача); - распространение информации (прием и передача); - производство информации; - разработка информационных систем (сбор информации в базах данных и информационных технологиях и технических средствах, которые ее обрабатывают) для предоставления информации, включая: - создание информационных систем; - ввод в эксплуатацию информационных систем; - эксплуатация информационных систем; - обеспечение взаимодействия информационных систем; - создание условий для эффективного использования информационных и телекоммуникационных сетей. Третья сфера отношений, регулируемых Законом об информации, связана с обеспечением защиты информации, которая, согласно статье 16 того же Закона, включает принятие правовых, организационных и технических мер, направленных на: - обеспечение защиты информации от несанкционированного доступа, уничтожения, модификации, блокирования, копирования, предоставления, распространения, а также от других незаконных действий в отношении такой информации; - конфиденциальность информации с ограниченным доступом; - реализация права на доступ к информации. Сравнительно-правовой анализ этих положений в контексте других положений данного Закона позволяет нам сделать вывод о наличии в нем большого количества правовых коллизий. Так, например, в одном случае, если статьи 1, 12 Закона об информации указывают в качестве независимых информационных процессов - получение информации, передачу информации и распространение информации, то в статье 2 того же Закона распространение информации, а также предоставление информации раскрывается через получение и передача такой информации. В другом случае, если в статье 2 Закона об информации доступ к информации раскрывается посредством получения и использования информации, то в статье 8 доступ к информации уже определяется как ее поиск и получение. В то же время использование информации в соответствии со статьями 6, 7 Закона об информации уже включает в себя ее распространение. Сущность и характер общественных отношений, возникающих между различными субъектами в информационной сфере, во многом определяются особенностями и правовыми свойствами информации - основного объекта, по поводу которого возникают эти отношения. Объект информационных отношений обладает несомненными специфическими свойствами. Эта специфика предопределена многомерным и многогранным характером самого понятия "информация". Соответственно, информационные отношения, как правило, не проявляются в чистом виде. Чаще всего они сопровождают другие отношения в области управления, государственного строительства, международного сотрудничества, в области экономики, жизни граждан и т.д. Процессы этой поддержки все больше регулируются законодательными и другими нормативными актами: устанавливается обязанность предоставлять соответствующие виды информации, порядок ее распространения, правила доступа к ней и ограничения, ответственность за определенные правонарушения, обеспечение информационной безопасности и т.д. Закон об информации также называет особого субъекта правоотношений в сфере информации - оператора информационной системы. Это лицо, занимающееся эксплуатацией информационной системы, включая обработку информации, содержащейся в базах данных. Как правило, владельцем технических средств, используемых в данном случае, считается оператор, но им также может быть лицо, с которым этот владелец заключил соглашение об эксплуатации информационной системы. Таким образом, если информационная система не является государственной или муниципальной, то порядок ее создания и эксплуатации определяется ее оператором (часть 6 статьи 13 Закона 2006 года). Поэтому, прежде чем привлекать оператора к предоставлению услуг по эксплуатации информационной системы и заключать с ним соответствующий договор, важно ознакомиться с его внутренними правилами или подзаконными актами (которые обычно включаются в условия договора и, следовательно, имеют юридическую силу для сторон). Общие положения Настоящий Федеральный закон регулирует отношения, возникающие в связи с: формированием и использованием информационных ресурсов, основанных на создании, сборе, обработке, накоплении, хранении, поиске, распространении и предоставлении потребителю документированной информации; созданием и использованием информационных технологий и средств их предоставления; защитой информации, права субъектов, вовлеченных в информационные процессы и информатизацию. Информация - сведения о лицах, объектах, факторах, событиях, явлениях и процессах, независимо от формы их предоставления. Информатизация - это организационный социально-экономический и научно-технический процесс создания оптимальных условий для удовлетворения информационных потребностей и реализации прав граждан, органов государственной власти, местного самоуправления, организаций, общественных объединений на основе формирования и использования информационных ресурсов. Государственная политика в области формирования информационных ресурсов и информатизации направлена на создание условий для эффективного и качественного информационного обеспечения решения стратегических и оперативных задач социально-экономического развития Российской Федерации. Информационные ресурсы Информационные ресурсы являются объектами отношений физических, юридических лиц, государства составляют информационные ресурсы России и защищаются законом наряду с другими ресурсами. Документирование информации является обязательным условием включения информации в информационные ресурсы. Документирование информации осуществляется в порядке, устанавливаемом органами государственной власти, ответственными за организацию делопроизводства, стандартизацию документов и их массивов, безопасность Российской Федерации. Документ, полученный из автоматизированной информационной системы, приобретает юридическую силу после его подписания должностным лицом в порядке, установленном законодательством Российской Федерации. Информационные ресурсы могут быть товаром, за исключением случаев, предусмотренных законодательством Российской Федерации. Собственник информационных ресурсов пользуется всеми правами, предусмотренными законодательством Российской Федерации, в том числе он право: - назначить лицо, осуществляющее хозяйственное владение информационными ресурсами, или оперативное управление ими; - устанавливать в пределах своей компетенции режим и правила обработки, защиты информационных ресурсов и доступа к ним. - определять условия распоряжения документами при их копировании и распространении. Право собственности на средства обработки информации не создает права собственности на информационные ресурсы, принадлежащие другими собственникам. Документы, обрабатываемые в порядке предоставления услуг или при совместном использовании этих средств обработки, принадлежат их владельцу. Принадлежность и режим производной продукции, создаваемой в этом случае, регулируются договором. Государственные информационные ресурсы Российской Федерации формируются в соответствии со сферами ведения как: федеральные информационные ресурсы; информационные ресурсы, находящиеся в совместном ведении Российской Федерации и субъектов Российской Федерации (далее - информационные ресурсы совместного ведения); информационные ресурсы субъектов Российской Федерации. Формирование государственных информационных ресурсов в соответствии с пунктом 1 статьи 8 настоящего Федерального закона осуществляется гражданами, органами государственной власти, органами местного самоуправления, организациями и общественными объединениями. Федеральные органы государственной власти, органы государственной власти субъектов Российской Федерации формируют государственные информационные ресурсы, находящиеся в их ведении, и обеспечивают их использование в соответствии с установленной компетенцией. Деятельность органов государственной власти и организацией по формированию федеральных информационных ресурсов, информационных ресурсов совместного ведения, информационных ресурсов субъектов Российской Федерации финансируется из федерального бюджета и бюджетов субъектов Российской Федерации по статье расходов «Информатика» («Информационные обеспечение»). Граждане, органы государственной власти, органы местного самоуправления ,организации и общественные объединения обязаны представлять документирование информацию органам и организациями, ответственным за формирование и использование государственных информационных ресурсов. Порядок и условия обязательного представления документированной информации доводятся до сведения граждан и организаций. Порядок обязательного представления (получения) информации, отнесенной государственной тайне, и конфиденциальной информации устанавливается и осуществляется в соответствии с законодательством об этих категориях информации. Отдельные объекты федеральных информационных ресурсов могут быть объявлены общероссийским национальным достоянием. Отнесение конкретных объектов федеральных информационных ресурсов к общероссийскому национальному достоянию и определение их правового режима устанавливаются федеральным законам. Государственные информационные ресурсы Российской Федерации являются открытыми и общедоступными. Исключение составляет документированная информация, отнесенная законом к категории ограниченного доступа. Документированная информация с ограниченным доступом по условиям ее правового режима подразделяется на информацию, отнесенную к государственной тайне, и конфиденциальную. Запрещено относить к информацию с ограниченным доступом: - законодательные и другие нормативные акты, устанавливающие правовой статус органов местного самоуправления, организаций, общественного объединений, а также права, свободы и обязанности граждан, порядок их реализации; - документы, содержащие информацию о чрезвычайных ситуациях, экологическую, метеорологическую, демографическую, санитарно-эпидемиологическую и другую информацию, необходимую для обеспечения безопасного функционирования населенных пунктов, производственных объектов, безопасности граждан и населения в целом; - документы, содержащие информацию о деятельности органов государственной власти и органов местного самоуправления, об использовании бюджетных средств и других государственных и местных ресурсов, о состоянии экономики и потребностях населения, за исключением сведений, отнесенных к государственной тайне; - документы, накапливаемые в открытых фондах библиотек и архивов, информационных системах органов государственной власти, органов местного самоуправления, общественных объединений, организаций, представляющие общественный интерес или необходимые для реализации прав, свобод и обязанностей граждан. Перечни персональных данных, включаемых в состав федеральных информационных ресурсов, информационных ресурсов совместного ведения, информационных ресурсов субъектов Российской Федерации, информационных ресурсов органов местного самоуправления, а также получаемых и собираемых негосударственными организациями, должны быть закреплены на уровне Федерального закона. Персональные данные относятся к категории конфиденциальной информации. Не допускаются сбор, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и карается в соответствии с законодательством. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации. Подлежит обязательному лицензированию деятельность негосударственных организацией и частных лиц, связанная с обработкой и предоставлением пользователем персональных данных. Порядок лицензирования определяется законодательством Российской Федерации, Таким образом, неправомерность деятельности органов государственной власти и организаций по сбору персональных данных может быть установлена в судебном порядке по требованию субъектов, действующих на основании статей 14 и 15 настоящего Федерального закона и законодательства о персональных данных. 4. Предоставление, доступ и распространение информации В правовом регулировании "информационных" отношений одной из центральных проблем является доступ к информации. Согласно Закону 1995 года, возможность доступа к информации была: 1) согласно статье 10 критерием для разграничения определенных видов информации является открытость/доступность и ограниченный доступ (государственные секреты и конфиденциальная информация); 2) согласно статье 12, одним из субъективных прав ее владельцев (владельцы). Положения Закона 2006 года по существу аналогичны описанным: часть 2 статьи 5 исходит из того же разделения информации на общедоступную и с ограниченным доступом, а статья 8 прямо определяет доступ к информации как субъективное право ее владельца. Мы остановимся на последнем более подробно, поскольку регулирование права доступа к информации, как уже отмечалось, является центральным вопросом любого "информационного" законодательства. Пункт 6 статьи 2 Закона об информации определяет доступ к информации как возможность ее получения и использования. Это определение выглядит сомнительным с точки зрения законодательной техники. Кажется, что доступ - это всегда факт, тогда как возможность получения и использования информации на самом деле является только правом на доступ к ней. Это недоразумение наиболее четко проявляется в части 4 ст. 8 Закона 2006 года, который устанавливает перечень видов информации, доступ к которой не может быть ограничен (фактически, в смысле, используемом в Законе, может быть ограничен не сам доступ, а право на него), а также в части 6 той же статьи, которая предоставляет право обжаловать решения и действия (бездействие) органов власти, нарушающие право на доступ к информации. Новшеством является перечень информации, утвержденный частью 8 статьи 8 Закона об информации, который предоставляется бесплатно. Указанный перечень содержит три пункта: 1) информация о деятельности государственных органов, размещенная в информационно-телекоммуникационных сетях (имеется в виду Интернет), 2) информация, затрагивающая права и обязанности заинтересованного лица и 3) иная информация, установленная законом (в качестве примера можно привести положения Федерального закона от 26 декабря 1995 года "Об акционерных обществах" о предоставлении определенной информации акционерам). В области платного предоставления информации органами власти все осталось по-прежнему: были сделаны ссылки на другие законы (например, на статью 75 старого Лесного кодекса Российской Федерации). Предоставление информации означает действия, направленные на ее получение определенным кругом лиц или передачу ее тому же кругу лиц, а распространение означает действия, направленные на получение информации неопределенным кругом лиц и передачу ее тому же кругу лиц (части 8, 9 статьи 2 Закона об информации). Эти определения становятся понятнее при чтении статьи 10 Закона об информации, из которой, в частности, следует, что предоставление информации осуществляется только в соответствии с соглашением сторон (часть 4), в остальных случаях информация распространяется. К сожалению, Закон об информации даже не устанавливает основ правового регулирования договоров, направленных на предоставление информации, в том числе конфиденциальной, хотя на практике их заключение является довольно распространенным явлением. Распространение информации осуществляется, как правило, свободно, за некоторыми исключениями, указанными в Законе об информации. В частности, в Законе об информации требование об ограничении распространения информации распространяется только на информацию, которая направлена на пропаганду войны, разжигание национальной, расовой или религиозной ненависти и вражды, а также на информацию, за распространение которой установлена уголовная или административная ответственность (имеются в виду государственные секреты и различные виды конфиденциальной информации). Однако, конечно, также возможно ограничить распространение информации соглашением сторон о ее предоставлении, о чем важно помнить при заключении таких соглашений. В части 5 статьи 9 Закона об информации впервые появилось понятие профессиональной тайны: информация, полученная гражданами (физическими лицами) при исполнении своих профессиональных обязанностей или организациями при осуществлении определенных видов деятельности. Но в законодательстве того времени понятие служебной тайны уже существовало и существует до сих пор (статья 139 Гражданского кодекса Российской Федерации), которое, по-видимому, имеет тот же смысл. Адвокатская тайна (статья 8 Федерального закона от 31 мая 2002 года "Об адвокатуре в Российской Федерации"), аудит (статья 8 Федерального закона от 7 августа 2001 года "Об аудиторской деятельности"), банковское дело (статья 26 Федерального закона от 2 декабря 1990 года "О банках и банковской деятельности"), нотариат (статьи 16, 28 Основ законодательства о нотариате), медицина - все это виды государственной тайны. ЗАКЛЮЧЕНИЕ Подводя итоги проделанной работы, я хотел бы сказать, что положения об ответственности за информационные правонарушения содержатся в статье 17 Закона об информации. В этой статье используется термин "раскрытие информации", который, по сути, означает ее распространение. В области гражданской ответственности за незаконное распространение и использование информации также существуют определенные нормы. Во-первых, часть 2 статьи 17 Закона об информации устанавливает возможность требования компенсации морального ущерба, причиненного таким правонарушением. Здесь необходимо иметь в виду правила статьи 151 и пункта 2 статьи 1099 Гражданского кодекса Российской Федерации. Таким образом, часть 2 ст. Статья 17 Закона об информации позволяет требовать компенсации морального вреда, если в результате незаконного распространения и использования информации были нарушены не только неимущественные, но и имущественные права гражданина (физического лица). Однако такой иск в любом случае может быть удовлетворен только в том случае, если нарушитель виновен. Во-вторых, часть 2 статьи 17 Закона об информации устанавливает основание для освобождения от ответственности в виде возмещения убытков: такой иск не подлежит удовлетворению, если он подан лицом, которое не приняло мер по соблюдению конфиденциальности информации или нарушило требования по защите информации, установленные Законом. закон, если принятие этих мер и соблюдение таких требований были обязанностями этого лица. Представляется, что законодатель использовал значение положений пункта 2 ст. Статья 1083 Гражданского кодекса Российской Федерации об учете грубой небрежности потерпевшего, хотя там право ограничить ответственность причинителя вреда по собственной инициативе предоставлено не законодателю, а суду. Тем не менее, мы считаем, что судебная практика будет руководствоваться положениями специального закона об информации. И, наконец, с точки зрения Закона об информации, лица, предоставляющие услуги, освобождаются от ответственности: 1) за передачу информации при условии, что она передается без внесения изменений и исправлений (на это правило в первую очередь следует обратить внимание тем, кто работает в средствах массовой информации) и 2) о хранении информации и предоставлении доступа к ней, если лицо, предоставляющее такие услуги, не могло знать о незаконности распространения информации (это правило, в частности, распространяется на различного рода компании, предоставляющие услуги хостинга). В ходе написания данной работы были изучены особенности Федерального закона "Об информации, информационных технологиях и защите информации". Это указывает на то, что цель работы была достигнута. Наряду с этим была изучена и проанализирована литература по данной теме, определен предмет информационного регулирования и субъекты правоотношений в сфере информации, изучены общие положения, а также рассмотрены и проанализированы предоставление, доступ и распространение информации, что означает, что поставленные задачи были реализованы. Таким образом, одна статья посвящена защите информации в Законе об информации. В рамках этой нормы юридически закреплены обязанности владельца информации (или оператора информационной системы) по обеспечению защиты информации (только в случаях, установленных законом), среди которых, например, предотвращение несанкционированного доступа или передачи информации, а также возможность немедленного восстановления измененной или уничтоженной информации. СПИСОК ЛИТЕРАТУРЫ 1. Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ (последняя редакция)2. Ковалева, Н.Н. Комментарий к Федеральному закону от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации» (постатейный) / Н.Н. Ковалева, Е.В. Холодная [Электронный ресурс] - СПС КонсультантПлюс. 2007 3. Лебедько, З. Комментарий к принятию поправок к Закону «Об информации, информационных технологиях и защите информации» / З. Лебедько // Административное право. - 2012. - №3. 4. Лопатин, В.Н. Область применения Федерального закона «Об информации, информационных технологиях и защите информации» / В.Н. Лопатин // Информационное право. - 2018. - №4. 5. Т. А. Полякова, А. А. Стрельцов, С. Г. Чубукова, В. А. Ниесов. Организационное и правовое обеспечение информационной безопасности. Учебник и практикум. - М: Юрайт, 2017. – 326 c. |