Правовая защита информации_вопросы к экзамену. Закон Об информации, информатизации и защите информации
Скачать 167.87 Kb.
|
Правовые меры защитыК правовым мерам защиты компьютерной информации и, в конечном итоге, обеспечения информационной безопасности РФ относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам обеспечения информационной безопасности РФ. Правовые средства защиты информации представляют собой комплекс гражданско-правовых и уголовно-правовых норм, регулирующих общественные отношения в сфере использования компьютерной информации и устанавливающих ответственность за несанкционированное использование данных программных средств. Наиболее важными направлениями этой деятельности являются: законодательное разграничение полномочий в области обеспечения информационной безопасности РФ между федеральными органами государственной власти и органами государственной власти субъектов РФ, определение целей, задач и механизмов участия в этой деятельности общественных объединений, организаций и граждан; внесение изменений и дополнений в законодательство РФ, регулирующее отношения в области обеспечения информационной безопасности, в целях создания и совершенствования системы обеспечения информационной безопасности РФ, устранения внутренних противоречий в федеральном законодательстве, противоречий, связанных с международными соглашениями, к которым присоединилась РФ, и противоречий между федеральными законодательными актами и законодательными актами субъектов РФ, а также в целях конкретизации правовых норм, устанавливающих ответственность за правонарушения в области обеспечения информационной безопасности РФ; разработка и принятие нормативных правовых актов РФ, устанавливающих ответственность юридических и физических лиц за несанкционированный доступ к информации, ее противоправное копирование, искажение и противозаконное использование, преднамеренное распространение недостоверной информации, противоправное раскрытие конфиденциальной информации, использование в преступных и корыстных целях служебной информации или информации, содержащей коммерческую тайну; уточнение статуса иностранных информационных агентств, средств массовой информации и журналистов, а также инвесторов при привлечении иностранных инвестиций для развития информационной инфраструктуры РФ; законодательное закрепление приоритета развития национальных сетей связи и отечественного производства космических спутников связи; определение статуса организаций, предоставляющих услуги глобальных информационно-телекоммуникационных сетей на территории РФ, и правовое регулирование деятельности этих организаций; создание правовой базы для формирования в РФ региональных структур обеспечения информационной безопасности. Кроме того, к правовым мерам можно отнести комплекс мер, обеспечивающих соблюдение авторского права. К ним относятся документация, сопровождающая любой программный продукт, которая может выполнять функции защиты17. Этому способствуют следующие факторы: ее репродуцирование стоит достаточно дорого, особенно если оригинал выполнен в цвете и не может быть качественно воспроизведен одноцветным копировальным устройством. Можно упомянуть упаковку программного продукта, выполняющую те же функции, что и документация. Одновременно применяется целый комплекс технических мер, препятствующих копированию программного обеспечения. 46.Понятие государственной тайны. Сведения, составляющие государственную тайну и сведения, которые не могут относиться к государственной тайне. Государственная тайна - защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. Сведения могут считаться государственной тайной (могут быть засекречены), если они отвечают следующим требованиям: соответствуют перечню сведений, составляющих гос. тайну, перечню сведений, не подлежащих засекречиванию, и законодательству РФ о гос.тайне (принцип законности); - целесообразность засекречивания конкретных сведений установлена путем экспертной оценки вероятных экономических и иных последствий, возможности нанесения ущерба безопасности РФ, исходя из баланса жизненно важных интересов государства, общества и личности (принцип обоснованности); - ограничения на распространение этих сведений и на доступ к ним установлены с момента их получения (разработки) или заблаговременно (принцип своевременности); - компетентные органы и их должностные лица приняли в отношении конкретных сведений решение об отнесении их к государственной тайне и засекречивании и установили в отношении их соответствующий режим правовой охраны и защиты (принцип обязательной защиты). В статье 5 Закона РФ «О государственной тайне» приведен перечень.государственную тайну могут составлять: 1. Сведения в военной области 2. Сведения в области экономики, науки и техники 3. Сведения в области внешней политики и эк.: 4. Сведения в области разведывательной, контрразвед. и операти.-розыскной деят-ти, К основным субъектам правоот-ий в этой сфере относятся государство (, органов защиты государственной тайны) и предприятия, учреждения, организации, а также граждане, допущенные к гостайне. 47.Порядок отнесения сведений к государственной тайне и их засекречивание. Рассекречивание сведений. Отнесение сведений к государственной тайне и их засекречивание – это введение для сведений, составляющих государственную тайну, ограничений на их распространение и на доступ к их носителям. Отнесение сведений к государственной тайне и их засекречивание осуществляется в соответствии с принципами законности, обоснованности и своевременности. Установлены три степени секретности сведений, составляющих государственную тайну, и соответствующие этим степеням грифы секретности для носителей указанных сведений: «особой важности», «совершенно секретно» и «секретно». Отнесение сведений к государственной тайне осуществляется в соответствии с их отраслевой, ведомственной или программно-целевой принадлежностью Органами государственной власти, руководители которых наделены полномочиями по отнесению сведений к государственной тайне, разрабатываются развернутые перечни сведений, подлежащих засекречиванию. Должностные лица, наделенные полномочиями по отнесению сведений к государственной тайне, вправе принимать решения о засекречивании информации, находящейся в собственности предприятий, учреждений, организаций и граждан Материальный ущерб, наносимый собственнику информации в связи с ее засекречиванием, возмещается государством в размерах, определяемых в договоре между органом государственной власти, в распоряжение которого переходит эта информация, и ее собственником. В договоре также предусматриваются обязательства собственника информации по ее нераспространению. Не может быть ограничено право собственности на информацию иностранных организаций и иностранных граждан, если эта информация получена (разработана) ими без нарушения законодательства РФ. На носители сведений, составляющих государственную тайну, наносятся реквизиты, включающие следующие данные: о степени секретности; о регистрационном номере; об органе государственной власти, о предприятии, об учреждении, организации, осуществляющих засекречивание носителя; о дате или условии рассекречивания сведений либо о событии, после наступления которого сведения будут рассекречены. Если носитель содержит составные части с различными степенями секретности, каждой из этих составных частей присваивается соответствующий гриф секретности, а носителю в целом присваивается высший гриф секретности. Рассекречивание сведений и их носителей – снятие ранее введенных ограничений на распространение сведений, составляющих государственную тайну, и на доступ к их носителям. Основаниями для рассекречивания сведений являются: взятие на себя РФ международных обязательств по открытому обмену сведениями, составляющими в РФ государственную тайну; изменение объективных обстоятельств, вследствие чего дальнейшая защита сведений, составляющих государственную тайну, является нецелесообразной. Органы государственной власти обязаны периодически, но не реже чем через каждые 5 лет, пересматривать содержание действующих перечней сведений, подлежащих засекречиванию, в части обоснованности засекречивания сведений и их соответствия установленной ранее степени секретности. Срок засекречивания сведений – 30 лет. В исключительных случаях этот срок может быть продлен по заключению межведомственной комиссии по защите государственной тайны. Граждане, предприятия, учреждения, организации и органы государственной власти РФ вправе обратиться в органы государственной власти, на предприятия, в учреждения, организации, в том числе в государственные архивы, с запросом о рассекречивании сведений, отнесенных к государственной тайне. Получившие такой запрос обязаны в течение трех месяцев рассмотреть его и дать мотивированный ответ по существу запроса. Если они не правомочны решить вопрос о рассекречивании запрашиваемых сведений, то запрос в месячный срок передается в орган государственной власти, наделенный такими полномочиями, либо в межведомственную комиссию по защите государственной тайны, о чем уведомляются подавшие запрос. 48.Распоряжение сведениями, составляющими государственную тайну, и ее защита. Под распоряжением сведениями, составляющими государственную тайну, понимается «взаимная передача сведений, составляющих государственную тайну, органами государственной власти, предприятиями, учреждениями и организациями». С позиций информационного права это не что иное, как одно из информационных правомочий. Взаимная передача сведений, составляющих государственную тайну, органами государственной власти, предприятиями, учреждениями и организациями, не состоящими в отношениях подчиненности и не выполняющими совместных работ, может производиться с санкции органа государственной власти, в распоряжении которого находятся эти сведения. Обязательным условием для передачи сведений, составляющих государственную тайну, является наличие лицензии на такую деятельность. Передача сведений, составляющих государственную тайну, в связи с выполнением совместных и других работ осуществляется заказчиком этих работ с разрешения органа государственной власти, в распоряжении которого находятся соответствующие сведения. Обязательным условием при этом является наличие у предприятия, учреждения или организации лицензии на проведение работ с использованием сведении соответствующей степени секретности, а у граждан — соответствующего допуска. В договоре на проведение совместных работ должны предусматриваться взаимные обязательства сторон по обеспечению сохранности сведений, составляющих государственную тайну. Организация контроля за эффективностью защиты государственной тайны при совместных работах возлагается на их заказчика. Решение о передаче сведений, составляющих государственную тайну, другим государствам принимается Правительством РФ при наличии экспертного заключения межведомственной комиссии по защите государственной тайны о возможности передачи этих сведений. Обязательства принимающей стороны по защите передаваемых ей сведений предусматриваются заключаемым с ней договором (соглашением). Субъекты, располагающие сведениями, составляющими государственную тайну, в случаях изменения их функций, форм собственности, ликвидации или прекращения работ с использованием сведений, составляющих государственную тайну, обязаны принять меры по обеспечению защиты этих сведений и их носителей. Носители сведений, составляющих государственную тайну, в установленном порядке уничтожаются, сдаются на архивное хранение либо передаются соответствующим субъектам в соответствии с действующим законодательством о государственной тайне. |