Презентация инфобез. Правовая защита

• Название: Правовая защита
• Анкор: Презентация инфобез
• Дата: 05.04.2022
• Размер: 3.01 Mb.
• Имя файла: IBZI_02.pptx
• Тип: Документы; #444497

Тема 2

Нормативно-правовые аспекты информационной безопасности и защиты информации

Правовая защита

Договоры, конвенции, декларации

Патенты

Авторские права

Лицензии

Международное право

• разработку и (или) производство средств защиты конфиденциальной информации;
• техническую защиту конфиденциальной информации;
• разработку, производство и продажу специальных технических средств, предназначенных для негласного получения информации

• разработку, производство, продажу, техническое обслуживание шифровальных (криптографических) средств
• выявление электронных устройств, предназначенных для негласного получения информации

Правовая защита

Конституция

Законы

Указы

Постановления

Приказы

Руководства

Положения

Инструкции

Государственные документы

Ведомственные документы

Внутригосударственное право

Конституция РФ

• Ст. 23 гарантирует каждому право на личную и семейную тайну, на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений
• Ст. 24 говорит о возможности ознакомления каждого с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом
• Ст. 29 провозглашает право каждого свободно искать, получать, передавать, производить и распространять информацию любым законным способом.

Ст.5 п.2. Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).

Выдержка

Ст. 6 п. 3. Обладатель информации, если иное не предусмотрено федеральными законами, вправе:

1) разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа;

2) использовать информацию, в том числе распространять ее, по своему усмотрению;

Федеральный закон № 149-ФЗ (продолжение)

3) передавать информацию другим лицам по договору или на ином установленном законом основании;

4) защищать установленными законом способами свои права в случае незаконного получения информации или ее незаконного использования иными лицами;

5) осуществлять иные действия с информацией или разрешать осуществление таких действий.

Согласно ст. 16 обладатель информации, оператор информационной системы обязаны обеспечить защиту информации.

Ст. 16 п. 4. … нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации…

Федеральный закон № 152-ФЗ

Ст. 6 п. 1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Ответственность за совершение преступлений в сфере информационных технологий регулируется следующими документами:

• Гражданский кодекс (ГК РФ)
• Уголовный кодекс (УК РФ)
• Кодекс об административных правонарушениях (КоАП РФ)
• Трудовой кодекс (ТК РФ)

Мошенничество

Ущерб менее 1 тыс. р.

Ущерб более 1 тыс. р.

ст. 7.27 КоАП РФ В качестве наказания эта норма предусматри- вает штраф или арест до 15 суток.

ст. 159.6 УК РФ Арест сроком от 4 месяцев до 10 лет (при отягчающих обстоятельствах).

Уголовная ответственность за преступления в сфере ИТ

• Ст. 138 Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений (мин. – штраф до 8 тыс. р., макс. – 1 год исправительных работ)
• Ст. 272 Неправомерный доступ к компьютерной информации (мин. – штраф до 200 тыс. р., макс. – 2 года лишения свободы)

Уголовная ответственность за преступления в сфере ИТ (продолжение)

• Ст. 273 Создание, использование и распро-странение вредоносных программ для ЭВМ (мин. – штраф до 200 тыс. р., макс. – 4 года лишения свободы)
• Ст. 274 Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (мин. – штраф до 500 тыс. р., макс. – 2 года лишения свободы)

I. Сведения в военной области

Указ Президента РФ от 30 ноября 1995 г. N 1203 «Об утверждении перечня сведений, отнесенных к государственной тайне»

II. Сведения в области экономики, науки и техники

III. Сведения в области внешней политики и экономики

IV. Сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности

Федеральный Закон от 29 июля 2004 года № 98-ФЗ «О коммерческой тайне»

Коммерческую тайну не могут составлять:

• Учредительные документы
• Регистрационные документы
• Финансовая отчетность
• Документы о платежеспособности
• Сведения о сотрудниках и их заработной плате
• Документы об уплате налогов
• Сведения о нарушении законодательства

Требования к информации, содержащей коммерческую тайну:

• не должна быть общеизвестной или общедоступной на законных основаниях
• не должна содержать сведения, которые составляют государственную тайну или защищаются другими способами
• должна использоваться для производства товаров или оказания услуг
• должна быть понятным образом специально обозначена (грифована) и обеспечена специальными мерами по сохранению ее конфиденциальности

Производство

Финансы

Рынок

Цены

Управление

Технологии

Безопасность

Планы

Спасибо за внимание!