Учебник рекомендовано

• Название: Учебник рекомендовано
• Анкор: Dokumentovedenie_Bardaev_Kravchenko.doc
• Дата: 13.04.2017
• Размер: 2.49 Mb.
• Имя файла: Dokumentovedenie_Bardaev_Kravchenko.doc
• Тип: Учебник; #4755
• страница: 7 из 24

Существующие ограничения в доступе к информации

№ п/п	Категории сведений, к которым ограничен доступ	Законодательные и иные нормативные акты, на которых основано ограничение в доступе
1	Сведения, относящиеся к государствен­ной тайне	Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне» (в ред. от 22.08.2004); Федеральный закон от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности»; Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Феде­рации» (ст. 25, п. 3); Указ Президента РФ от 30.11.1995 № 1203 «О перечне сведений, отнесенных к государственной тайне» (в ред. указа от 11.02.2006 № 90); Постановление Верховного Совета РФ от 23.07.1993 «О сроке доступа к архивным документам, относя­щимся к сфере деятельности внешней разведки»
2	Сведения конфиденциального характера	Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Указ Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»
2.1	Сведения, относящиеся к персональным данным (личная и семейная тайна)	Конституция РФ (ст. 23, ст. 24); Уголовный кодекс РФ от 13.06.1996 № 63-ФЗ (ст. 137, 155); Гражданский кодекс РФ от 30.11.1994 № 51-ФЗ (ст. 150); Кодекс РФ об административных правонарушениях от 30.12.2001 № 195-ФЗ; Федеральный закон от 15.11.1997 № 143 «Об актах гражданского состояния»; Федераль­ ный закон от 27.07.2006 № 149-ФЗ «Об информации, информа­ ционных технологиях и о защите информации»; Федеральный закон от 27.07.2006 № 150-ФЗ «О персональных данных»; Указ Президента РФ от 30.05.2005 № 609 «Об утверждении Положения о персональных данных государственного служащего РФ и ведения его личного дела»

ON

Окончание табл. 3.1

№ п/п	Категории сведений, к которым ограничен доступ	Законодательные и иные нормативные акты, на которых основано ограничение в доступе
2.2	Тайна следствия и судопроизводства (данные предварительного расследования)	Уголовный кодекс РФ от 13.06.1996 № 63-ФЗ (ст. 310); Уголовно-процессуальный кодекс РФ от 18.12.2001 № 174-ФЗ (ст. 161); Федеральный закон от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности»
2.3	Служебная тайна (служебные сведения, доступ к которым ограничен органами государственной власти)	Гражданский кодекс РФ (ст. 139); Федеральный закон от 27.07.2004 № 79-ФЗ «О государственной гражданской службе РФ»
2.4	Сведения, связанные с профессиональной деятельностью	Конституция РФ
2.4.1	Врачебная тайна (данные о состоянии здо­ровья, обследовании и лечении пациента)	Основы законодательства РФ об охране здоровья граждан (утв. ВСРФ 22.07.1993 № 5487-1, ст. 61)
2.4.2	Банковская тайна (сведения о банковских счетах, вкладах и операциях по ним)	Гражданский кодекс РФ (ст. 857); Таможенный кодекс РФ от 28.05.2003 №61-ФЗ(ст. 165)
2.4.3	Налоговая тайна (любые сведения о налогоплательщике, полученные ФОИВ)	Налоговый кодекс РФ (ч. 1 от 31.07.1998 № 146-ФЗ; ч. 2 от 05.08.2000 № 117-ФЗ, ст. 102)
2.4.4	Нотариальная тайна (сведения, полученные нотариусом в связи с его профессиональной деятельностью)	Основы законодательства РФ о нотариате, утв. ВСРФ 11.02.1993 №4462-1 (ст. 19, 20 вред, от01.07.2005)
2.4.5	Адвокатская тайна (любые сведения, связанные с оказанием адвокатом юридической помощи своему доверителю)	Федеральный закон от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации»
2.4.6	Тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений	Уголовный кодекс РФ от 13.06.1996 № 63-Ф3( ст. 138); Уголовно-процессуальный кодекс РФ от 18.12.2001 № 174-ФЗ (ст. 13); Федеральный закон от 16.02.1995 № 15-ФЗ «О связи»

2.5	Коммерческая тайна	Гражданский кодекс РФ от 30.11.1994 № 51-ФЗ (ст. 139, 727);
		Налоговый кодекс РФ (ч. 1 от 31.07.1998 № 146-ФЗ; ч. 2 от
		05.08.2000 № 117-ФЗ, ст. 102); Таможенный кодекс от 28.05.2003
		№ 61-ФЗ (ст. 10); Федеральный закон от 09.07.2004 № 98-ФЗ
		«О коммерческой тайне»; Указ Президента РФ от 06.03.1997
		№ 188 «Об утверждении перечня сведений конфиденциального
		характера»; Постановления Правительства РФ от 05.12.1991 № 35
		и от 03.10.2002 № 737 «Об утверждении Перечня сведений,
	■	которые не могут содержать коммерческую тайну»
2.6	Сведения о сущности изобретения, по-	Закон РФ от 09.07.1993 № 5351-1 «Об авторском праве и смежных
	лезной модели или промышленного об-	правах»; Федеральный закон от 22.10.2004 № 125-ФЗ
	разца до официальной публикации ин­формации о них и другой интел­лектуальной собственности	«Об архивном деле в Российской Федерации» (ст. 25, п. 2)
3	Сведения, доступ к которым ограничен их	Закон РФ от 09.07.1993 № 5351-1 «Об авторском праве и смежных
	обладателем: владельцем документов,	правах»; Федеральный закон от 22.10.2004 № 125-ФЗ
	автором, фондообразователем	«Об архивном деле в Российской Федерации» (ст. 25, п. 2, 6)
4	Сведения, доступ к которым ограничен в	Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле
	соответствии с международными дого­ворами, заключенными РФ	в Российской Федерации» (ст. 25, п. 1)
5	Сведения, доступ к которым ограничен в	Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле
	связи с обеспечением сохранности особо ценных, уникальных и находящихся в неудовлетворительном физическом сос­тоянии документов	в Российской Федерации» (ст. 25, п. 2)
6	Сведения, доступ к которым ограничен	Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле
	финансовыми возможностями потре­бителя в связи с установлением архивом	в Российской Федерации» (ст. 26, п. 4)
	платы за ознакомление с документами

В отношении конфиденциальной информации обязательно дол­жны предприниматься ее обладателем меры по охране конфиден­циальности. Например, для информации, составляющей коммер­ческую тайну, устанавливается соответствующий режим коммер­ческой тайны [61, ст. 10], который считается установленным по­сле выполнения следующих мер:

• 
  определение перечня информации, составляющей коммер­ческую тайну;
  
• 
  ограничение доступа к информации, составляющей коммер­ческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
  
• 
  учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
  
• 
  регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
  
• 
  нанесение на материальные носители (документы), содержа­щие информацию, составляющей коммерческую тайну, грифа «Коммерческая тайна» с указанием обладателя этой информации (для юридических лиц — полное наименование и место нахожде­ния, для индивидуальных предпринимателей — фамилия, имя, отчество гражданина, являющегося индивидуальным предприни­мателем, и место жительства).
  

Кроме того, обладатель информации, составляющей коммер­ческую тайну, вправе применять при необходимости средства и методы технической защиты конфиденциальности этой инфор­мации и другие (не противоречащие законодательству Российской Федерации, меры).

3.2.2. Основные методологические предпосылки рассмотрения документа как объекта нападения и защиты

Каждая организация, предприятие, ведомство или государ­ство в целом имеет свою систему управления, необходимую для достижения поставленных целей. Необходимым условием эф­фективного управления является наличие (своевременное по­лучение) определенной информации нужного качества и коли­чества.

Современная методология документационного обеспечения управления (см. гл. 1) базируется на принципах информационной ценности, функционально-семантической декомпозиции, инфор­мационного разнообразия, гетерогенности управления и связи, многомодельности, математизации и ситуационности. Основны-

68

ми из них являются принципы информационной ценности и функ­ционально-семантической декомпозиции.

Принцип информационной ценности формулируется следую­щим образом [23]: информационный ресурс Q_nорганизации (пред­приятия) следует использовать оптимальным (■*) способом и толь­ко для переработки наиболее ценной (качественной) осведомля­ющей информации Q*, на основе которой действительно возможна выработка оптимальных (при данном ограничении на количество [₀информации) управляющих решений UЈ, ведущих к достиже­нию целей Gуправления:

<2*=> 0_о*-> Щ\1₀.

При этом под ценностью информации понимается ее значи­мость /_е(0, определяемая способом динамического отображения множества ее качественных свойств K_Qи количественных харак­теристик / на множество возможных управляющих решений U_G, ведущих к достижению целей Gуправления объектом:

J_Q(t):K_QxIxT^U_G, teT,

где Т — временной интервал управления объектом (процессом). Качество функционирования объекта ^определяется качеством системы К_ви качеством информации, циркулирующей в системе

Kq.

К= <К_в, K_Q>.

Качество системы К_вопределяется внешним качеством — ка­чеством достижения цели К_ии внутренним — качеством техноло­гических процессов К_т:

Kq = <К_Ц, К_т>.

Качество информации K_Qможно подразделить на внутреннее качество и внешнее:

Kq= <К_С, К₃>,

где К_с— содержательность; К_ъ— защищенность.

Внешнее качество К₃определяется качеством обеспечения кон­фиденциальности К_оки, достоверности К_оаии сохранности ин­формации К_0Си.

Аз = <Л_ОКИ, Лод_И, К_0СИ>.

Принцип функционально-семантической декомпозиции фор­мулируется следующим образом [6]: информационную систему S_Qв результате декомпозиции осведомляющей (содержательной) информации Q_Zoсогласно кортежу семантических критериев (K\(Qz)> K₂(Q_Z), ..., K₇(Q_Z)) можно представить в виде семиуров­невой модели (М⁽⁷⁾):

69

S₀-^A(g*^o) >M^\_X(Q_Z), K₂(Q_Z), ..., k₇(Qzl>,

где Ki(Q_z), K₂(Qz), ■■■,K₇(Q_Z) — критерии присвоения (фикса­ции), равенства, толерантности, преобразования подобия, соот­ветствия (отображения), порядка и эквивалентности соответствен­но.

Под качеством информации [12, 23, 24] понимается совокуп­ность свойств содержательной информации, характеризующих степень ее соответствия потребностям (целям, ценностям) пользо­вателей. При этом выделяют внутреннее качество (присущее соб­ственно информации и сохраняющееся при ее переносе в другую систему, подсистему) и внешнее (присущее информации, нахо­дящейся или используемой только в определенной системе, под­системе), которые определяются следующими иерархиями свойств соответственно:

<содержательность> := ^значимость (идентичность, полнота)>, <кумулятивность (гомоморфизм, избирательность)>, релевант­ность^ <толерантность>};

<защищенность> := ^конфиденциальность (доступность, скрытность, имитостойкость)>, <достоверность (помехоустойчи­вость, помехозащищенность)>, Сохранность (целостность, го­товность)^.

Следовательно, эффективность системы управления в значи­тельной степени определяется внешним качеством циркулирую­щей в ней информации, т.е. ее защищенностью, и соответствен­но качеством обеспечения трех ее компонент: конфиденциаль­ности, достоверности и сохранности.

На рис. 3.1 представлены основные показатели защищенно­сти информации, циркулирующей в системе управления [24], показана их взаимосвязь через многократное повторение одних и тех же показателей как измерителей нескольких различных свойств.

Таким образом, на основании изложенного представляется целесообразным ввести следующие определения.

Защищенность информации в системе управления — интеграль­ное свойство функциональной подсистемы контроля и защиты информации, характеризующее степень защищенности сообще­ний (документов) и заключающееся в способности не допускать случайного или целенаправленного искажения или разрушения, раскрытия или модификации сообщений (документов) в инфор­мационной базе системы управления.

Конфиденциальность — интегральный показатель защищенно­сти информации, характеризующий степень соответствия уровня доступности, скрытности и имитостойкости сообщений (докумен­тов) их установленному статусу, отражающему ценность содер­жащейся в них информации.