Методичка. Учебно пособие организационное и правовое обеспечение
 Скачать 0.73 Mb.
|
|
2.3. Международные стандарты и соглашения в области безопасности информационных технологий Ключевым аспектом решения проблемы безопасности информационных технологий (ИТ) является выработка системы требований, критериев и показателей для оценки уровня безопасности ИТ. Необходимо было разработать эту систему в виде международного стандарта. В 1990 г. Международной организацией по стандартизации (ISO) была начата разработка международного стандарта критериев оценки для общего использования. Версия 1.0 ОК была завершена CCEB в январе 1996 г. и одобрена ISO в апреле 1996 г. Бета-версия 2.0 ОК появилась в октябре 1997 г. В результате этих работ появился Международный стандарт ISO/IEC 15408-99 "Критерии оценки безопасности информационных технологий" или так называемые "Общие критерии". В России аналогичный стандарт подготовлен в 2001г. Это ГОСТ Р ИСО/МЭК 15408-1-2001 «Критерии оценки безопасности информационных технологий». Данный стандарт содержит общие критерии (ОК) оценки безопасности информационных технологий и предназначен в качестве руководства при разработке и при приобретении коммерческих продуктов или систем с функциями безопасности ИТ. ОК применимы к мерам безопасности ИТ, реализуемым аппаратными, программно-аппаратными и программными средствами. Критерии для оценки специфических качеств криптографических алгоритмов не входят в ОК ОК безопасности продуктов и систем ИТ предназначены в основном для потребителей, разработчиков и оценщиков. ОК предоставляют потребителям, независимую от реализации структуру, называемую профилем защиты (ПЗ), для выражения их специфических требований к мерам безопасности ИТ в объекте оценки. Кроме указанного выше используется также ГОСТ Р50922-96 «Защита информации. Основные термины и определения». В настоящее время разработан и действует еще один международный стандарт ISO/IEC 17799 "Безопасность информационных систем". Представители 26 европейских стран, а также Канады, США, ЮАР и Японии подписали 23 ноября 2001 г. в Будапеште конвенцию по борьбе с киберпреступностью. Конвенция разрабатывалась специальным комитетом Совета Европы при участии юристов США и других стран в течение четырех лет. Семнадцатью государствами, включая Россию, документ не подписан, считая, что она нарушает права человека. Контрольные вопросы 1. Назовите особенности расследования компьютерных преступлений. 2. Какие задачи решаются судебно-бухгалтерской и программно-технической экспертизами при проведении следственных действий? 3. Существующая классификация компьютерных преступлений. Методы НСД. 4. Методы и приемы предупреждения компьютерных преступлений. Анализ компьютерных преступлений. 5. В каких документах представлены нормы правового обеспечения защиты информации в АС? 6. Что представляет собой документ «Политика безопасности»? 7. Какие документы необходимо представить для присвоения класса защищенности АС? 8. Выполнение каких правил безопасности обеспечивается путем реализации «Политики безопасности»? 9. Где указаны требования к безопасности компьютерных сетей в РФ? 10. Международные соглашения в информационной сфере. 3. защита ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ 3.1. Объекты интеллектуальной собственности Результатом интеллектуальной деятельности является информационный продукт, который представляется на рынке в виде информационных товаров и услуг. Впервые же понятие “интеллектуальная собственность” прозвучало у нас в 1990 году в тексте Закона “О собственности в РСФСР”. Законодательными актами РФ регламентируется право собственности на информацию, полученную юридическими и физическими лицами в результате интеллектуальной деятельности. Это исключительное право представляет собой интеллектуальную собственность. Определение “интеллектуальная собственность” дано в Конвенции, учреждающей Всемирную организацию интеллектуальной собственности (ВОИС), принятой на Стокгольмской конференции в 1967 году и ратифицированной в 1968 году СССР. В российском законодательстве вопросы защиты ИС рассмотрены в 1-й и 2-й частях ГК РФ. Интеллектуальная собственность (ГК часть 1, ст.138) - исключительное право гражданина или юридического лица на результаты интеллектуальной деятельности и приравненные к ним средства индивидуализации юридического лица, индивидуализации продукции, выполненных работ или услуг (фирменное наименование, товарный знак и т.п.). Использование результатов интеллектуальной деятельности и средств индивидуализации, которые являются объектом исключительных прав, может осуществляться третьими лицами только с согласия правообладателя. Уточнения даны в 4-й части ГК РФ, принятой 18.12.2006г. № 230. Результатами интеллектуальной деятельности и приравненными к ним средствами индивидуализации юридических лиц, товаров, работ, услуг и предприятий, которым предоставляется правовая охрана (интеллектуальной собственностью), являются: 1) произведения науки, литературы и искусства; 2) программы для электронных вычислительных машин (программы для ЭВМ); 3) базы данных; 4) исполнения; 5) фонограммы; 6) сообщение в эфир или по кабелю радио- или телепередач (вещание организаций эфирного или кабельного вещания); 7) изобретения; 8) полезные модели; 9) промышленные образцы; 10) селекционные достижения; 11) топологии интегральных микросхем; 12) секреты производства (ноу-хау); 13) фирменные наименования; 14) товарные знаки и знаки обслуживания; 15) наименования мест происхождения товаров; 16) коммерческие обозначения. На результаты интеллектуальной деятельности и приравненные к ним средства индивидуализации (результаты интеллектуальной деятельности и средства индивидуализации) признаются интеллектуальные права, которые включают исключительное право, являющееся имущественным правом, а в случаях, предусмотренных настоящим Кодексом, также личные неимущественные права и иные права (право следования, право доступа и другие). Существует три общепризнанные в мире правовые формы защиты интеллектуальной собственности: авторское право, патентное право, и секреты производства. Авторское право - форма правовой защиты в отношении литературных, художественных и научных произведений. Патентное право - форма правовой защиты в отношении изобретений во всех областях человеческой деятельности. Секреты производства (ноу-хау) – форма правовой защиты любых полезных сведения (производственных, технических, экономических, организационных и других). Историческая справка. Первый закон об авторском праве был принят в Англии в 1710 году. Охрана личных прав давалась на 14 лет с продлением еще на 14 лет. Первым патентным законом была Декларация Венецианской республики в 1474г. Изобретатель получал привилегию (патент) на 10 лет. В России выдача привилегий началась с 1748г. Общий закон «О привилегиях…» появился в 1812г. В РФ до недавнего времени действовали следующие законодательные акты, защищающие права граждан и юридических лиц на результаты своей интеллектуальной деятельности. 1. Закон РФ “Об авторском праве и смежных правах”, от 9.07.93г. №5351-1 (редакция от 20.07.04г. №72). 2. Закон РФ “Патентный закон РФ”, от 23.09.92г. № 3517-1. 3. Закон РФ “О правовой охране программ для ЭВМ и баз данных”, от 23.09.92г. №3523-1. 4. Закон РФ “О правовой охране топологий интегральных микросхем”, от 23.09.92г. №3526-1. 5. Закон РФ “О товарных знаках, знаках обслуживания и наименовании мест происхождения товаров”, от 23.09.92г. № 3520-1. 6. Закон РФ “О конкуренции и ограничении монополистической деятельности на товарных рынках”, от 22.03.91г. №948-1. (Ред. от 9 октября 2002 г №122-ФЗ). 7. Закон РФ "О защите конкуренции", от 26.07.2006г. N135-ФЗ. После вступления в силу с 1 января 2008г 4-й части Гражданского кодекса РФ, которая посвящена нормированию прав на результаты интеллектуальной собственности, потеряло силу большинство указанных выше законов РФ, касающихся защиты ИС. Заключены следующие международные конвенции и соглашения, связанные с охраной интеллектуальной собственности: 1. Конвенция по охране промышленной собственности от 20 марта 1883г. (редакция от 2 октября 1979г.), заключенная в Париже. 2. Конвенция по охране литературных и художественных произведений от 9 сентября 1886г., заключенная в Берне (последняя редакция 1971г.). 3. Конвенция о международной регистрации фабричных и товарных знаков от 14 апреля 1891г. (редакция от 2 октября 1979г.), заключенная в Мадриде. 4. Всемирная (Женевская) конвенция об авторском праве от 6 октября 1952г., заключенная в Женеве. 5. Конвенция по охране интересов производителей фонограмм от незаконного воспроизведения фонограмм от 29 октября 1971г., заключенная в Женеве. 6. Конвенция, учреждающая всемирную организацию интеллектуальной собственности от 14 июля 1967г. (редакция 2 октября 1979г.), заключенная в Стокгольме. 7. Брюссельская конвенция о распространение несущих сигналов, передаваемых через спутники от 21.мая 1974г. 8. Евразийская патентная конвенция 1994 г. 9. Гаагское соглашение по международному депонированию промышленных образцов от 28 ноября 1960г. (редакция от 2 октября 1979г.). 10. Международная конвенция об охране интересов исполнителей, производителей фонограмм и вещательных организаций, заключенной в Риме 26 октября 1961г. ("Римская конвенция"). Рассмотрим основные правовые нормы защиты ИС. 3.2. Правовые нормы защиты интеллектуальной собственности Правовая охрана авторских и смежных прав Закон регулирует отношения, возникающие при создании и использовании произведений науки, литературы и искусства (авторское право), фонограмм исполнителей, постановок, передач организаций эфирно или кабельного вещания (смежные права). Авторское право распространяется как на обнародованные, так и на необнародованные произведения, существующие в какой либо объективной форме: -письменной; -устной (выступление, исполнение и т.д.); -звуко- или видеозаписи; -изображения (рисунок, чертеж, теле-, фотокадр и т.д.); -объемно-пространственной (скульптура, макет и т.д.); -в других формах. К объектам авторских прав также относятся программы для ЭВМ, которые охраняются как литературные произведения. Автор - физическое лицо, творческим трудом которого создано произведение. Авторское право не распространяется на идеи, методы, процессы, системы, концепции, принципы, открытия, факты. Не являются объектами авторского права: официальные документы (законы, судебные решения и т.п.); государственные символы и знаки (флаги, гербы, ордена и т.п.); произведения народного творчества; сообщения о событиях и фактах, имеющие информационный характер. Авторское право на произведение возникает в силу факта его создания. Для возникновения и осуществления авторского права не требуется регистрации произведения или соблюдения каких - либо формальностей. В отношении программ для ЭВМ и баз данных возможна регистрация, осуществляемая по желанию правообладателя в соответствии с правилами статьи 1262 настоящего Кодекса. Обладатель исключительных авторских прав для оповещения о своих правах вправе использовать знак охраны авторского права, который помещается на каждом экземпляре произведения и состоит из трех элементов: латинской буквы “С” в окружности: имени (наименования) обладателя исключительных прав; года первого опубликования произведения. При опубликовании произведения анонимно или под псевдонимом представителем автора в соответствии с данным Законом является издатель, который имеет право защищать права автора пока автор не раскроет свою личность. При соавторстве (произведение создано двумя и более лицами) авторское право принадлежит соавторам совместно, независимо от характера и структуры произведения (неразрывное целое или имеет отдельные самостоятельные части). Если произведение создано в порядке выполнения служебных обязанностей, (служебное произведение) то авторское право на него принадлежит автору служебного произведения, а исключительные права на его использования - работодателю. Авторское вознаграждение при этом определяется договором между автором и работодателем. Автору в отношении его произведений принадлежат личные неимущественные права (право признаваться автором, право обнародовать или разрешать обнародовать произведения, право на защиту произведения от искажения и др. посягательств) и исключительные имущественные права (право на использование - воспроизводить, показывать, исполнять, распространять и т.д.). Авторское право действует в течении всей жизни автора и 70 лет после его смерти. В сфере авторского права до 70-х годов прошлого века в России срок действия исключительных прав составлял 15 лет после смерти автора, с 1973 г. был увеличен до 25 лет. В 1991 г. в «Основах гражданского законодательства Союза ССР» срок действия авторских прав составил 50 лет. В 2004 г. были приняты поправки к Закону РФ “Об авторском праве и смежных правах” где действие авторского права установлено с учетом действующих международных норм в течении всей жизни автора и 70 лет после его смерти Поправки, вступившие в силу с 1 сентября 2006 г., означают, что размещенные в сети, например, тексты книг или музыкальные файлы в формате mp3 охраняются авторским правом так же, как обычные книги или компакт-диски. Они подпадают под действие ст. 146 Уголовного кодекса РФ ("Нарушение авторских и смежных прав"), предусматривающей наказание для пиратов в виде лишения свободы на срок до пяти лет. Теперь владельцы mp3-сайтов, например, должны подписать лицензионные соглашения со всеми поставщиками музыки. Истечение срока действия авторского права на произведения означает их переход в общественное достояние. Право авторства, право на имя и право на защиту репутации автора охраняются бессрочно. Знак охраны смежных прав – буква “Р” в окружности, имя обладателя прав и год первого опубликования фонограммы. Исключительное право на исполнение действует в течение всей жизни исполнителя, но не менее пятидесяти лет, считая с 1 января года, следующего за годом, в котором осуществлены исполнение, либо запись исполнения, либо сообщение исполнения в эфир или по кабелю. По истечении срока действия исключительного права на исполнение это право переходит в общественное достояние. Исключительное право на фонограмму действует в течение пятидесяти лет, считая с 1 января года, следующего за годом, в котором была осуществлена запись. В соответствии с законом запрещается импортировать экземпляры фонограмм в целях распространения, переделывать, продавать и воспроизводить без разрешения их правообладателей. Правовая охрана программ для ЭВМ и баз данных Программы для ЭВМ и базы данных относятся Законом к объектам авторского права. Программам для ЭВМ предоставляется правовая охрана как произведениям литературы, а базам данных - как сборникам. Базой данных является представленная в объективной форме совокупность самостоятельных материалов (статей, расчетов, нормативных актов, судебных решений и иных подобных материалов), систематизированных таким образом, чтобы эти материалы могли быть найдены и обработаны с помощью электронной вычислительной машины (ЭВМ). Правообладатель в течение срока действия исключительного права на программу для ЭВМ или на базу данных может по своему желанию зарегистрировать такую программу или такую базу данных в федеральном органе исполнительной власти по интеллектуальной собственности. 1. Исключительное право изготовителя базы данных возникает в момент завершения ее создания и действует в течение пятнадцати лет, считая с 1 января года, следующего за годом ее создания. Исключительное право изготовителя базы данных, обнародованной в указанный период, действует в течение пятнадцати лет, считая с 1 января года, следующего за годом ее обнародования. 2. Сроки, предусмотренные пунктом 1 настоящей статьи, возобновляются при каждом обновлении базы данных. Импорт, тиражирование, продажа, а также иное введение в гражданский оборот экземпляров программ без разрешения их правообладателей является нарушителем авторского права. Суд может наложить арест на все экземпляры произведения, в отношении которых предполагается, что они являются контрафактными, а также на материалы и оборудование, используемые или предназначенные для их изготовления или воспроизведения Контрафактными признаются экземпляры программы, изготовление или использование которых влечет за собой нарушения авторского права. Свободное воспроизведение произведения в личных целях (статья 1273). Допускается без согласия автора или иного правообладателя и без выплаты вознаграждения воспроизведение гражданином исключительно в личных целях, за исключением: 1) воспроизведения произведений архитектуры в форме зданий и аналогичных сооружений; 2) воспроизведения баз данных или их существенных частей; 3) воспроизведения программ для ЭВМ, кроме случаев, предусмотренных статьей 1280 настоящего Кодекса (например, для архивных целей); 4) репродуцирования книг (полностью) и нотных текстов; 5) видеозаписи аудиовизуального произведения при его публичном исполнении в месте, открытом для свободного посещения, или в месте, где присутствует значительное число лиц, не принадлежащих к обычному кругу семьи; 6) воспроизведения аудиовизуального произведения с помощью профессионального оборудования, не предназначенного для использования в домашних условиях. |