Правовая защита информации_вопросы к экзамену. Закон Об информации, информатизации и защите информации
 Скачать 167.87 Kb.
|
|
31.Правовой режим информационных систем, информационных технологий и средств их обеспечения. Основными источниками правового регулирования отношений в области создания и применения автоматизированных информационных систем, информационных технологий средств связи и телекоммуникаций являются Федеральный закон «Об информации, информатизации и защите информации» (гл. 4 «Информатизация. Информационные системы, технологии и средства их обеспечения»), Гражданский кодекс РФ, а также Закон РФ «О сертификации продукции и услуг», Федеральные законы «О связи», «О федеральной фельдъегерской связи», «О почтовой связи». Информационные системы, технологии и средства их обеспечения могут быть объектами собственности физических и юридических лиц, государства. Собственником информационной системы, технологии и средств их обеспечения признается физическое или юридическое лицо, на средства которого эти объекты произведены, приобретены или получены в порядке наследования, дарения или иным законным способом. Информационные системы, технологии и средства их обеспечения включаются в состав имущества субъекта, осуществляющего права собственника или владельца этих объектов. Информационные системы, технологии и средства их обеспечения выступают в качестве товара (продукции) при соблюдении исключительных прав их разработчиков. Собственник информационной системы, технологии и средств их обеспечения определяет условия использования этой продукции. Право авторства и право собственности на информационные системы, технологии и средства их обеспечения могут принадлежать разным лицам. Собственник информационной системы, технологии и средств их обеспечения обязан защищать права их автора в соответствии с законодательством РФ. Информационные системы, базы и банки данных, предназначенные для информационного обслуживания граждан и организаций, подлежат сертификации в порядке, установленном Законом РФ «О сертификации продукции и услуг». Информационные системы органов государственной власти РФ, и органов государственной власти субъектов Российской Федерации, и других государственных органов, организаций, которые обрабатывают документированную информацию с ограниченным доступом, а также средства защиты этих систем подлежат обязательной сертификации. Порядок сертификации определяется законодательством, РФ. Организации, выполняющие работы в области проектирования, производства средств защиты информации и обработки персональных данных, получают лицензии на этот вид деятельности. Порядок лицензирования определяется законодательством РФ. Интересы потребителя информации при использовании импортной продукции в информационных системах защищаются таможенными органами РФ на основе международной системы сертификации. Вопросы сертификации в информационной сфере определяются нормами Закона РФ «О сертификации продукции и услуг». Федеральным законом от 25 сентября 1998 г. № 158-ФЗ «О лицензировании отдельных видов деятельности» установлен перечень видов деятельности, на осуществление которых требуются лицензии, в частности: деятельность по распространению шифровальных средств, техническому обслуживанию шифровальных средств; предоставление услуг в области шифрования информации. 32.Порядок разработки и внедрения информационных систем, технологий и средств обеспечения. Отношения, возникающие при разработке и внедрении информационных систем, технологий и средств их обеспечения, регулируются нормами ГК РФ (гл. 38 «Выполнение научно-исследовательских опытно-конструкторских и технологических работ»). Работы, связанные с созданием и вводом в действие автоматизированных информационных систем, технологий и средств их обеспечения, включая проведение научно-исследовательских работ, проектных работ по созданию таких объектов, выполняются на условиях договора на выполнение научно-исследовательских работ, опытно-конструкторских и технологических работ(ст. 769 ГК). По договору на выполнение научно-исследовательских работ исполнитель обязуется провести обусловленные техническим заданием заказчика научные исследования, а по договору на выполнение опытно-конструкторских и технологических работ – разработать образец нового изделия, конструкторскую документацию на него или новую технологию, а заказчик обязуется принять работу и оплатить ее. Исполнитель обязан провести научные исследования лично. Он вправе привлекать к исполнению договора на выполнение научно-исследовательских работ третьих лиц только с согласия заказчика. При выполнении опытно-конструкторских или технологических работ исполнитель вправе, если иное не предусмотрено договором, привлекать к его исполнению третьих лиц. К отношениям исполнителя с третьими лицами применяются правила о генеральном подрядчике и субподрядчике. Стороны обязаны обеспечить конфиденциальность сведений, касающихся предмета договора, хода его исполнения и полученных результатов. Объем сведений, признаваемых конфиденциальными, определяется в договоре. Каждая из сторон обязуется публиковать полученные при выполнении работы сведения, признанные конфиденциальными, только с согласия другой стороны. Стороны в договорах на выполнение научно-исследовательских работ, опытно-конструкторских и технологических работ имеют право использовать результаты работ, в том числе способные к правовой охране, в пределах и на условиях, предусмотренных договором. Исполнитель в договорах на выполнение научно-исследовательских работ, опытно-конструкторских и технологических работ обязан: • выполнить работы в соответствии с согласованным с заказчиком техническим заданием и передать заказчику их результаты в предусмотренный договором срок; • согласовать с заказчиком необходимость использования охраняемых результатов интеллектуальной деятельности, принадлежащих третьим лицам, и приобретение прав на их использование; • своими силами и за свой счет устранять допущенные по его вине в выполненных работах недостатки, которые могут повлечь отступления от технико-экономических параметров, предусмотренных в техническом задании или в договоре; • незамедлительно информировать заказчика об обнаруженной невозможности получить ожидаемые результаты или о нецелесообразности продолжения работы; • гарантировать заказчику передачу полученных по договору результатов, не нарушающих исключительных прав других лиц. Заказчик в договорах на выполнение научно-исследовательских работ, опытно-конструкторских и технологических работ обязан: • передавать исполнителю необходимую для выполнения работы информацию; • принять результаты выполненных работ и оплатить их. 33.Правовое регулирование отношений в области связи и телекоммуникаций. Информационные правоотношения в области связи регулируются Федеральным законом от 16 февраля 1995 г. № 15-ФЗ "О связи". Связь является неотъемлемой частью производственной и социальной инфраструктуры Российской Федерации и функционирует на ее территории как взаимоувязанный производственно-хозяйственный комплекс, предназначенный для удовлетворения нужд граждан, органов государственной власти (управления), обороны, безопасности, охраны правопорядка в Российской Федерации, физических и юридических лиц в услугах электрической и почтовой связи (услуги связи - продукт деятельности по приему, обработке, передаче и доставке почтовых отправлений или сообщений электросвязи). Средства связи вместе со средствами вычислительной техники составляют техническую базу обеспечения процесса сбора, обработки, накопления и распространения информации. Развитие и обеспечение устойчивой и качественной работы связи являются важнейшими условиями развития общества и деятельности государства в информационной сфере. Сеть связи общего пользования предназначена для предоставления услуг связи всем физическим и юридическим лицам на территории РФ и включает в себя все сети электросвязи, находящиеся под юрисдикцией РФ, кроме выделенных и ведомственных сетей связи, независимо от их принадлежности и форм собственности. Ответственность за функционирование и развитие сети связи общего пользования возлагается на федеральные органы исполнительной власти в области связи. Ведомственные сети связи создаются и функционируют для обеспечения производственных и специальных нужд федеральных органов исполнительной власти, находятся в их ведении и эксплуатируются ими. Ведомственные сети связи могут использоваться также для предоставления услуг связи населению и другим пользователям связи. Выделенные сети связи на территории РФ могут создаваться любыми физическими и юридическими лицами, включая иностранных инвесторов, имеющих признанный правовой статус. На деятельность по предоставлению услуг связи операторами выделенных сетей связи распространяется требование о лицензировании. Оператор - физическое или юридическое лицо, имеющее право на предоставление услуг электрической или почтовой связи. Правительственная связь обеспечивается специально уполномоченными на то органами, определяемыми Президентом РФ. Указанные органы обеспечивают специальными видами связи органы государственной власти РФ и организации, осуществляя в пределах своих полномочий сохранность государственных секретов. Права и обязанности органов указанной связи определяются законодательством РФ. Связь для нужд обороны, безопасности и охраны правопорядка в РФ обеспечивается органами связи соответствующих федеральных органов исполнительной власти. Им предоставляется право без ущерба для основной деятельности использовать находящиеся в их ведении сети и средства связи для передачи или приема сообщений пользователей связи в коммерческих целях. Почтовая связь, находящаяся под юрисдикцией РФ, представляет собой единую технологическую сеть учреждений и транспортных средств, обеспечивающих прием, обработку, перевозку и доставку почтовых отправлений, перевод денежных средств, а также организующих на договорной основе экспедирование, доставку и распространение периодической печати, доставку пенсий, пособий и других выплат целевого назначения. 34.Правовое регулирование функционирования Государственной автоматизированной системы РФ «Выборы». Использование Государственной автоматизированной системы РФ «Выборы» при подготовке и проведении выборов и референдумов является одной из гарантий обеспечения достоверности, оперативности и полноты подготавливаемой с помощью этой системы информации о выборах и референдумах. С целью обеспечения таких гарантий разрабатывается проект федерального закона, который регулирует отношения, возникающие при использовании Государственной автоматизированной системы РФ «Выборы» (ГАС «Выборы») в процессах подготовки и проведения выборов, референдума, при развитии ГАС «Выборы», а также при решении с помощью ГАС «Выборы» иных задач, не связанных с выборами, референдумом. Необходимость принятия такого нормативного правового акта именно на уровне федерального закона определяется следующими факторами. Необходимость обеспечения гарантий достоверности результатов голосования и невозможности их фальсификации. Необходимо обеспечить гарантии достоверности подведения итогов голосования, начиная с момента ввода в ГАС «Выборы» данных из протоколов участковых избирательных комиссий и до получения протокола и сводной таблицы о результатах выборов, референдума, за счет введения механизма электронной цифровой подписи на всех этапах обработки результатов голосования с помощью ГАС «Выборы», применения комплекса правовых, организационных и программно-технических мер, гарантирующих безопасность избирательных процессов с применением новых информационных технологий. Высокая общественно-политическая значимость общественных отношений, возникающих в избирательных процессах с применением современных информационных избирательных технологий, и широта охвата этими отношениями субъектов права. Общественные отношения, возникающие при использовании ГАС «Выборы», затрагивают все дееспособное население России. Они выражают и аккумулируют в себе взаимосвязанные «сгустки» интересов граждан, политических партий и объединений, организаций, фирм и корпораций, государственных образований. Такие отношения должны быть надежно защищены законом от вмешательства любых лиц, официально не представленных в избирательных процессах, — с одной стороны, и быть абсолютно «прозрачными» для каждого — с другой стороны. Стабильность и устойчивость общественных отношений, связанных с использованием ГАС «Выборы» при подготовке и проведении выборов и референдума. Правовому регулированию подлежат не новые общественные отношения, а уже сложившиеся, которые подтвердили свою стабильность в течение последних пяти лет. ГАС «Выборы» функционирует с 1995 г. С 1996 г. она использовалась во всех случаях при подготовке и проведении выборов депутатов Государственной Думы Федерального Собрания РФ, в 230 случаях на выборах органов государственной власти субъектов Российской Федерации, в 738 случаях на выборах органов местного самоуправления, а также при проведении референдумов регионального уровня. ГАС «Выборы» применялась при подготовке и проведении выборов депутатов Государственной Думы Федерального Собрания РФ третьего созыва в декабре 1999 г. и подтвердила свою эффективность в избирательной кампании Президента РФ 2000 г. Множественность актов, разрозненность и «разбросанность» отдельных правовых норм по нормативным правовым актам, регулирующим отношения по использованию и развитию ГАС «Выборы» в РФ. Сегодня в этой области действуют: один федеральный конституционный закон, четыре федеральных закона, четыре акта Президента РФ, два постановления Правительства РФ, три акта федеральных министерств и ведомств, большое число нормативных актов Централь ной избирательной комиссии РФ и субъектов Российской Федерации. При этом нормативные предписания этих актов в ряде случаев не согласованы между собой и нередко могут толковаться неоднозначно, что приводит к нечеткости и недостаточной урегулированности отношений при проведении выборов и референдумов. Пользоваться таким нормативным материалом при решении вопросов правового регулирования достаточно сложно. Недостаточная урегулированность общественных отношений, возникающих при использовании и развитии ГАС «Выборы». Несмотря на множественность действующих актов и норм, ряд общественных отношений по использованию и развитию ГАС «Выборы» остается за пределами внимания законодателя (статус ГАС «Выборы» и ее структурных элементов; правовой режим имущества, составляющего ГАС «Выборы», в том числе комплексов средств автоматизации, информационных ресурсов, программных средств и т.п.; информационная безопасность системы; юридическая сила документов, получаемых с использованием ГАС «Выборы»; вопросы доступа к информационным ресурсам системы; финансирование эксплуатации и развития системы и т.п.). Наличие в составе ГАС «Выборы» информационных ресурсов, содержащих персональные данные. В информационных ресурсах ГАС «Выборы» содержится информация о более чем 108 млн. граждан, т.е. практически обо всех дееспособных гражданах России. Это избиратели, участники референдума, выдвинутые кандидаты, зарегистрированные кандидаты на выборную должность, избранные кандидаты, доверенные лица, уполномоченные представители, члены избирательных комиссий. Эта информация относится к категории личной тайны и потому отношения по ее поводу могут регулироваться только федеральным законом. Необходимость разграничения сфер ведения Российской Федерации и субъектов Российской Федерации по вопросам подготовки и проведения выборов и референдумов. ГАС «Выборы» применяется при подготовке и проведении выборов и референдумов всех уровней, а потому в соответствии со ст. 71, 72 и 73 Конституции РФ необходимо разграничить отношения, входящие в сферу ведения РФ, совместного ведения РФ и субъектов Российской Федерации, ведения субъектов Российской Федерации. Обеспечение гласности выборов, референдумов с использованием новых информационных технологий. Гласность и открытость выборов, референдума требует законодательного регулирования отношений по поводу контроля над использованием ГАС «Выборы» и гласности за ее использованием в избирательных технологиях и безопасности. Повышение уровня гарантий избирательных прав и прав на участие в референдуме граждан РФ осуществляется на основе: обеспечения гарантий достоверности и полноты информации, обрабатываемой с использованием ГАС «Выборы»; повышения эффективности, надежности и оперативности процессов сбора, обработки, накопления, хранения, поиска и передачи информации, используемой в ходе подготовки и проведения выборов, референдума; повышения эффективности и оперативности информационного обеспечения деятельности избирательных комиссий, комиссий референдума; обеспечения высокой гласности избирательных процессов за счет максимально быстрого и всестороннего информирования избирателей о ходе и результатах выборов и референдумов; обеспечения открытости избирательных процессов за счет открытости ГАС «Выборы» и надежного контроля за ее использованием при подготовке и проведении выборов, референдума; создания условий независимости проведения выборов, референдума от органов государственной власти и местного самоуправления за счет формирования строгой вертикали организационной структуры ГАС «Выборы», независимой от органов государственной власти и местного самоуправления, введения для лиц, обеспечивающих обработку информации с помощью ГАС «Выборы», государственных должностей государственной службы, установления жестких мер ответственности за правонарушения в этих процессах. Важнейшая цель правового регулирования отношений по использованию ГАС «Выборы» при проведении выборов и референдумов -обеспечение соблюдения прав граждан в условиях автоматизированной обработки информации о них на основе применения правовых, организационных и иных средств защиты персональных данных, обрабатываемых с использованием ГАС «Выборы». Анализ содержания названных актов и других документов позволяет сделать вывод о недостаточной урегулированности отношений, складывающихся при создании, эксплуатации и развитии данной автоматизированной системы. К основным недостаткам действующей на сегодняшний день системы нормативно-правового регулирования процессов создания и функционирования ГАС «Выборы» следует отнести следующие: не установлены правовой статус ГАС «Выборы» как федеральной системы, ее соотношение с другими федеральными информационными системами; не решены вопросы придания юридической силы документам, подготавливаемым с использованием ГАС «Выборы»; нечетко обозначены правовой статус структурных подразделений системы (информационных центров), их отношения и формы взаимодействия с соответствующими органами исполнительной власти и органами местного самоуправления, с пользователями системы; полномочия Центральной избирательной комиссии РФ, Федерального центра информатизации при Центральной избирательной комиссии РФ, избирательных комиссий субъектов РФ, окружных и территориальных избирательных комиссий, а также системных администраторов урегулированы не в полной мере, отдельные нормы по ним «разбросаны» по разным актам; функции ГАС «Выборы» отражены в различных актах неполно и нередко с противоречиями, нет полного представления об использовании и направлениях ее развития; нечетко определен правовой режим имущественного комплекса ГАС «Выборы» в части установления и распределения полномочий владения, пользования и распоряжения этим комплексом; неоднозначно трактуется вопрос о юридическом значении данных, полученных с помощью средств ГАС «Выборы»; недостаточно разработаны вопросы информационной безопасности ГАС «Выборы»; не урегулированы в полной мере вопросы общественного и государственного контроля за функционированием ГАС «Выборы», достоверностью и полнотой обрабатываемой информации; не определены перечень пользователей ГАС «Выборы», правила доступа к информационным ресурсам системы, в особенности к информации, содержащей персональные данные, порядок защиты этой информации от несанкционированного доступа и формы ответственности за нарушение этого порядка; не решены вопросы многофункционального использования комплексов средств автоматизации и информационных ресурсов ГАС «Выборы» в обеспечении деятельности органов государственной власти и местного самоуправления, других государственных структур для решения различных экономических, правовых и иных социально значимых задач, что не позволяет в полной мере и на законном основании осуществлять эффективную эксплуатацию ГАС «Выборы». Следует отметить, что часть названных вопросов, не решенных на законодательном уровне, отражены в нормативных документах Центральной избирательной комиссии РФ и в технической документации, регламентирующей процессы разработки и эксплуатации ГАС «Выборы». Однако широкий круг субъектов, задействованных в реализации задач данной государственной автоматизированной системы и выходящих, в ряде случаев, за пределы подведомственности Центральной избирательной комиссии РФ, свидетельствуют о необходимости поднятия данных нормативных установок до уровня федерального закона. Нельзя не учитывать и тот факт, что действующие в этой сфере указы Президента РФ и некоторые другие подзаконные акты, в том числе распоряжение Госкомимущества России, в значительной мере утратили значение, поскольку во многом не отвечают реалиям сегодняшнего дня. Основные направления правового регулирования информационных отношении по использованию и развитию ГАС «Выборы». Статус Государственной автоматизированной системы РФ «Выборы». Устанавливается назначение ГАС «Выборы» как федеральной автоматизированной системы общероссийского значения, представляющей неотъемлемую составную часть избирательной системы РФ и органически «встроенной» в нее. Определяются организационная структура и средства обеспечения ГАС «Выборы», закрепляются полномочия Центральной избирательной комиссии РФ, избирательных комиссий субъектов Российской Федерации, окружных, территориальных избирательных комиссий, комиссий референдума в области использования и развития ГАС «Выборы». Устанавливаются полномочия Федерального центра информатизации при Центральной избирательной комиссии РФ, информационного центра избирательной комиссии субъекта Российской Федерации, информационного центра окружной избирательной комиссии, информационного центра территориальной избирательной комиссии, комиссии референдума. Устанавливается статус системного администратора ГАС «Выборы», закрепляются функции сервисных центров ГАС «Выборы». |