Правовые методы защиты информации

Министерство общего и профессионального образования ГОУ СПО СО «Уральский колледж строительства, архитектуры и предпринимательства»

 

 

 

 

 

 

 

 

 

 

Реферат

 

 

Тема: «Правовые методы защиты информации»

 

 

 

 

 

 

 

 

 

                                            Выполнил: Шурманова Е.П.,

                                     Студент группы ЗСД-23

                                                             Проверил: Тобина О.Н.,преподаватель

                               Оценка___________

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Екатеринбург

2013 г

СОДЕРЖАНИЕ

Введение…………………………………………….……………………………..3

1 Информационная  безопасность………………………………………………..4

1.1. Направления информационной безопасности………..…………….............4

2 Правовые аспекты безопасности информации ……………………………….5

2.1.Правовое регулирование в области безопасности информации...................5

            2.2.Правовые основы защиты информации и закон о защите   информации…..6

            3 Законодательная основа в области защиты информации…………………….9

  3.1.Нормативно-правовые документы регулирующие защиту   информации.9

3.2.Организационно-правовые формы защиты государственной тайны……10

Заключение………………………………………….……….……………….......12

Список  использованных источников……..……………………………………13

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение

Появление новых информационных технологий и  развитие мощных компьютерных систем хранения и обработки информации повысили уровни защиты информации и вызвали необходимость в том, чтобы эффективность защиты информации росла вместе со сложностью архитектуры хранения данных. Так постепенно защита экономической информации становится обязательной: разрабатываются всевозможные документы по защите информации; формируются рекомендации по защите информации; даже проводится ФЗ о защите информации, который рассматривает проблемы защиты информации и задачи защиты информации, а также решает некоторые уникальные вопросы защиты информации.

Таким образом, угроза защиты информации сделала средства обеспечения информационной безопасности одной из обязательных характеристик  информационной системы.

Объектом исследования является информация, как важнейшая часть современной коммуникативной системы общества.

Предметом исследования является информационная безопасность и правовые методы ее защиты.

Цель контрольной работы заключается раскрытии понятия «информационная безопасность» и определения методов по защите информации.

В процессе написания работы было использовано законодательство РФ об информационной безопасности, а так же литература и научные статьи, затрагивающие  данную область.

 

 

 

 

 

 

1. Информационная безопасность

  1.1.  Направления информационной безопасности

              В то время как информационная безопасность — это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.

            Информационная безопасность организации — состояние защищённости информационной среды организации, обеспечивающее её формирование, использование и развитие.

            Информационная безопасность государства — состояние сохранности информационных ресурсов государства и защищенности законных прав личности и общества в информационной сфере.

            В современном социуме информационная сфера имеет две составляющие: информационно-техническую (искусственно созданный человеком мир техники, технологий и т. п.) и информационно-психологическую (естественный мир живой природы, включающий и самого человека). Соответственно, в общем случае информационную безопасность общества (государства) можно представить двумя составными частями: информационно-технической безопасностью и информационно-психологической (психофизической) безопасностью.

               

 

 

 

 

 

 

 

 

 

 

 

 

 

2. Правовые аспекты безопасности информации

2.1. Правовое регулирование в области безопасности информации

Согласно  ст. 29 Конституции РФ каждый вправе свободно искать, получать, передавать, производить, распространять информацию любым законным способом. Конституция  также закрепляет право доступа  каждого к информации, непосредственно затрагивающей его права и свободы (ст. 24). Также согласно ст. 42 Конституции каждый имеет право на достоверную информацию о состоянии окружающей среды (уголовная ответственность должностных лиц по ст. 237 Уголовного Кодекса РФ вплоть до пяти лет лишения свободы). Эти положения Конституции соответствуют нормам Международного пакта о гражданских и политических правах от 16 декабря 1996 г.

В Гражданском  Кодексе РФ нормы об информации направлены, в том числе на обеспечение  предпринимательских отношений.

Информация  является самостоятельным объектом гражданского права (ст. 128 ГК РФ). Выражение  «право собственности на информацию»  юридически некорректно, поскольку  информация – это абстрактный, идеальный  объект. В этом состоит ее основное отличие от вещей – объектов материального  мира.

В ряде гражданских  договоров предусматривается обязанность  предоставления информации (например, покупателю о товаре – ст. 495; клиентом – экспедитору – ст. ст. 840, 853; по договору коммерческой концессии: правообладателем – пользователю – ст. 1031 ГК РФ и т.д.).

Обязанность предоставления информации предусмотрена  в некоторых организациях (например, в ОАО – для всеобщего сведения – ст. 97; в хозяйственном товариществе – каждому участнику – ст. 67).

Особое  регулирование применяется в  отношении трех видов информации:

• сведений, отнесенных к государственной тайне;
• конфиденциальной документированной информации;
• персональных данных.

Перечень  сведений, составляющих государственную  тайну, установлен в ст. 5 Закона РФ от 21 июля 1993 г. № 5485-1 «О государственной тайне» и Указом Президента РФ от 30 ноября 1995 г. № 1203 «Об утверждении перечня сведений, отнесенных к государственной тайне».

Перечень  сведений, составляющих коммерческую тайну организации, определяет ее руководитель с учетом требований Федерального закона от 29 июня 2004 г. № 98-ФЗ «О коммерческой тайне», ст. 139 ГК РФ и Указа Президента РФ от 6 марта 1997 г. № 188 «О Перечне сведений конфиденциального характера».

 

2.2. Правовые основы защиты информации и закон о защите информации.

Правовые  основы защиты информации – это  законодательный орган защиты информации, в котором можно выделить до 4 уровней правового обеспечения  информационной безопасности информации и информационной безопасности предприятия.

Первый уровень правовой основы защиты информации

Первый  уровень правовой охраны информации и защиты состоит из международных  договоров о защите информации и  государственной тайны, к которым  присоединилась и Российская Федерация  с целью обеспечения надежной информационной безопасности РФ. Кроме  того, существует доктрина информационной безопасности РФ, поддерживающая правовое обеспечение информационной безопасности нашей страны.

Правовое  обеспечение информационной безопасности РФ:

Международные конвенции об охране информационной собственности, промышленной собственности  и авторском праве защиты информации в интернете;

Конституция РФ (ст. 23 определяет право граждан  на тайну переписки, телефонных, телеграфных  и иных сообщений);

Гражданский кодекс РФ (в ст. 139 устанавливается  право на возмещение убытков от утечки с помощью незаконных методов  информации, относящейся к служебной  и коммерческой тайне);

Уголовный кодекс РФ (ст. 272 устанавливает ответственность  за неправомерный доступ к компьютерной информации, ст. 273 — за создание, использование  и распространение вредоносных программ для ЭВМ, ст. 274 — за нарушение правил эксплуатации ЭВМ, систем и сетей);

Федеральный закон «Об информации, информатизации и защите информации» от 20.02.95 № 24-ФЗ (ст. 10 устанавливает разнесение информационных ресурсов по категориям доступа: открытая информация, государственная тайна, конфиденциальная информация, ст. 21 определяет порядок защиты информации);

Федеральный закон «О государственной тайне» от 21.07.93 № 5485-1 (ст. 5 устанавливает перечень сведений, составляющих государственную  тайну; ст. 8 — степени секретности  сведений и грифы секретности  их носителей: «особой важности», «совершенно секретно» и «секретно»; ст. 20 — органы по защите государственной тайны, межведомственную комиссию по защите государственной тайны для координации деятельности этих органов; ст. 28 — порядок сертификации средств защиты информации, относящейся к государственной тайне); Защита информации курсовая работа.

Федеральные законы «О лицензировании отдельных видов деятельности» от 08.08.2001 № 128-ФЗ, «О связи» от 16.02.95 № 15-ФЗ, «Об электронной цифровой подписи» от 10.01.02 № 1-ФЗ, «Об авторском праве и смежных правах» от 09.07.93 № 5351-1, «О правовой охране программ для электронных вычислительных машин и баз данных» от 23.09.92 № 3523-1 (ст. 4 определяет условие признания авторского права — знак © с указанием правообладателя и года первого выпуска продукта в свет; ст. 18 — защиту прав на программы для ЭВМ и базы данных путем выплаты компенсации в размере от 5000 до 50 000 минимальных размеров оплаты труда при нарушении этих прав с целью извлечения прибыли или путем возмещения причиненных убытков, в сумму которых включаются полученные нарушителем доходы).

Как видите, правовое обеспечение информационной безопасности весьма на высоком уровне, и многие компании могут рассчитывать на полную экономическую информационную безопасность и правовую охрану информации, и защиту, благодаря ФЗ о защите информации.

Второй уровень правовой защиты информации

На втором уровне правовой охраны информации и  защиты (ФЗ о защите информации) –  это подзаконные акты: указы Президента РФ и постановления Правительства, письма Высшего Арбитражного Суда и постановления пленумов Верховного суда РФ.

Третий уровень правового обеспечения  системы защиты экономической информации

К данному  уровню обеспечения правовой защиты информации (реферат) относятся ГОСТы  безопасности информационных технологий и обеспечения безопасности информационных систем.

Также на третьем уровне безопасности информационных технологий присутствуют руководящие  документы, нормы, методы информационной безопасности и классификаторы, разрабатывающиеся  государственными органами.

Четвертый уровень стандарта информационной безопасности

Четвертый уровень стандарта информационной безопасности защиты конфиденциальной информации образуют локальные нормативные  акты, инструкции, положения и методы информационной безопасности и документация по комплексной правовой защите информации рефераты по которым часто пишут  студенты, изучающие технологии защиты информации, компьютерную безопасность и правовую защиту информации.

 

 

 

3. Законодательная основа в области защиты информации

3.1. Нормативно-правовые документы регулирующие защиту информации

На сегодняшний  день в нашей стране создана стабильная законодательная основа в области защиты информации.

Основополагающим  законом можно назвать Федеральный  закон РФ «Об информации, информационных технологиях и о защите информации». Статья 16 Закона характеризует понятие «Защита информации».

Так же Закон  устанавливает обязанности обладателей  информации и операторов информационных систем. Эти обязанности сводятся к обеспечению:

1. предотвращения несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;
2. своевременного обнаружения фактов несанкционированного доступа к информации;
3. предупреждению возможности неблагоприятных последствий нарушения порядка доступа к информации;
4. недопущению воздействия на технические средства обработки информации, в результате которого нарушается их функционирование.

Что касается «кодифицированного» регулирования  обеспечения информационной безопасности, то нормы Кодекса об административных правонарушениях РФ и Уголовного кодекса РФ, так же содержат необходимые статьи.