Правовое регулирование в области безопасности информации

     Минобрнауки России 

     Федеральное государственное бюджетное образовательное  учреждение 

     высшего профессионального образования 

     «Юго-Западный государственный университет» 
 
 

     Кафедра комплексной защиты информационных систем 
 
 
 

     РЕФЕРАТ 

     на  тему: «Правовое регулирование в области безопасности информации» 
 
 

Выполнил:        студент группы ЭК-91

                                                      Овсянникова И.Н. 

Проверил:         доц., к.т.н.

Таныгин М.О. 
 

Курск,2012

     Содержание 

     Введение                  3 

     1. Особенности информации как объекта  гражданских правоотношений

     2. Понятие и сущность правовой  защиты информации           9

     3. Правовое регулирование в области безопасности информации   12

     4. Нормативно-правовые основы ответственности  за нарушение законодательства  в сфере информации                                                       13

     Заключение                                       17

     Библиографический список литературы                                      18

     ВВЕДЕНИЕ

     Под защитой информации принято понимать использование различных средств  и методов, принятие мер и осуществление  мероприятий с целью системного обеспечения надежности передаваемой, хранимой и обрабатываемой информации.

     Предотвращение  несанкционированного доступа к  конфиденциальной информации, циркулирующей  в телекоммуникационных сетях государственного и военного управления, к информации национальных и международных правоохранительных организаций, ведущих борьбу с транснациональной  организованной преступностью и  международным терроризмом, а также  в банковских сетях является важной задачей обеспечения безопасности глобальной информации. Защите информации в последнее время уделяется  все большее внимание на самых  различных уровнях – и государственном, и коммерческом.

     Проблемы, связанные с повышением безопасности информационной сферы, являются сложными, многоплановыми и взаимосвязанными. Они требуют постоянного, неослабевающего  внимания со стороны государства  и общества.

     Правовая  защита – это специальные законы, другие нормативные акты, правила, процедуры и мероприятия, обеспечивающие защиту информации на правовой основе (межгосударственная защита; защита на уровне государства; на уровне предприятия).

     Правовая  защита информации как ресурса признана на международном, государственном уровне и определяется межгосударственными договорами, конвенциями, декларациями и реализуется патентами, авторским правом и лицензиями на их защиту. На государственном уровне правовая защита регулируется государственными и ведомственными актами. В нашей стране такими правилами (актами, нормами) являются Конституция, законы Российской Федерации, Указы, Постановления, гражданское, административное, уголовное право, изложенные в соответствующих кодексах.

 

      1. Особенности информации  как объекта гражданских  правоотношений

      Под информацией понимаются сведения о  лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы  их представления. Информация является объектом нематериальным, при этом ее фиксация может производиться  на материальных носителях - бумажных, магнитных и иных. Ее особенность  в том, что она может свободно и неограниченно распространяться, обращаться, использоваться, воплощаться  в различных формах, потребляться, причем это не влияет на ее свойства.  Информация может быть результатом целенаправленного интеллектуального труда (результатом интеллектуальной деятельности). Однако под информацией как особым видом объектов гражданских прав, отличным от результатов интеллектуальной (творческой) деятельности, понимаются сведения (знания), которые не подпадают под правовой режим охраны норм авторского, патентного или иного специального законодательства. Свободный доступ к информации может ограничиваться в случае, если она представляет собой сведения, являющиеся служебной или коммерческой тайной, в связи с чем такая информация подчиняется специальному режиму охраны.       Информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране ее конфиденциальности. Сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом и иными правовыми актами.        Информация, составляющая служебную или коммерческую тайну, защищается способами, предусмотренными Гражданским Кодексом РФ и другими законами.

«Лица, незаконными методами получившие информацию, которая составляет служебную или  коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность  возлагается на работников, разгласивших служебную или коммерческую тайну  вопреки трудовому договору, в  том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому  договору».         Основами Гражданского Законодательства была введена защита технической, организационной и коммерческой информации, составляющей секреты производства («ноу-хау»), в качестве особого объекта гражданского права (ст. 151). Статья 139 ГК РФ не раскрывает содержание сведений, составляющих служебную или коммерческую тайну, и не приводит их перечень. Как и в Основах гражданского законодательства, установлен один общий признак, которым должна обладать охраняемая информация – «коммерческая ценность», т.е. способность быть объектом рыночного оборота. Условием предоставления защиты служит принятие правообладателем всех необходимых мер для обеспечения ее конфиденциальности. При соблюдении этих требований под правила статьи подпадают, таким образом, любые знания, включая практический опыт специалистов, применяемые не только в производстве, но и в других областях хозяйственной деятельности: торговле, маркетинге, менеджменте, иных управленческих услугах. В зарубежной экономической и правовой литературе вся эта информация обозначается различными терминами: «коммерческая тайна», «секреты производства», «ноу-хау», которые в аспекте правовых категорий воспринимаются как синонимы.    Нормы о коммерческой тайне содержатся и в ряде других российских законов (Закон о конкуренции, Закон РФ «О средствах массовой информации»). Срок ее защиты не определен. Права на коммерческую тайну действуют, пока соблюдаются условия их защиты.

      Признание тех или иных сведений конфиденциальными  является прерогативой правообладателя. Также примерный перечень таких  сведений привёл Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении  перечня сведений конфиденциального  характера». Исключения из этой общей  нормы устанавливаются законом  или иным правовым актом.  Вызывает сомнение правомерность распространения условий охраны коммерческой тайны на служебную. Это разноплановые понятия. Сохранение в тайне служебной информации, как правило, не обусловлено ее коммерческой ценностью (хотя такая информация и может содержать сведения коммерческого характера). Запрет ее разглашения основывается на законодательстве, регламентирующем отдельные сферы деятельности (например, Закон РФ «О связи»).        Закрепление исключительных прав обладателя коммерческой тайны хотя и конструируется по модели охраны промышленной собственности, однако имеет свои особенности. Эта защита основывается на системе конфиденциальности, ее нарушение влечет прекращение прав. Условием же предоставления охраны изобретениям, полезным моделям, промышленным образцам, напротив, служит их опубликование. Кроме того, основанием возникновения права на защиту коммерческой тайны признается фактическое правомерное обладание информацией при соблюдении условий, установленных данной статьей.       Охраняемая информация может быть использована другими лицами при соблюдении двух условий: получения самой информации законным путем и получения разрешения правообладателя на такое использование («беспатентная лицензия»). Отношения между правообладателем (лицензиаром) и пользователем (лицензиатом) оформляются лицензионным договором. Типичным является договор на передачу готовых научно-технических разработок – технологий, конструкций, содержащих незапатентованные технические решения, дизайн и т.п.

      Элементы  лицензионного договора могут включаться в другие гражданско-правовые договоры (на выполнение научно-исследовательских, опытно-конструкторских и технологических  работ, подряда, о создании акционерного общества и др.). Во всех договорах, предусматривающих  передачу прав на использование сведений, составляющих коммерческую тайну, на пользователя должна быть возложена обязанность  по соблюдению ее конфиденциальности. Для отдельных видов договором  такое условие прямо предусмотрено  ГК РФ (ст. 727, 771, 1032). В качестве основного  гражданско-правового способа защиты статья 139 ГК РФ указывает возмещение причиненных правообладателю убытков. При определении их размера может  быть учтен как реальный ущерб, так  и упущенная выгода (ст. 15 ГК РФ). Наряду с этим возможно применение и других способов защиты, из указанных в  ст. 12 ГК РФ.       Существенной новеллой ГК РФ является введение имущественной ответственности лица перед своим работодателем за разглашение служебной или коммерческой тайны, что предполагает необходимость включения соответствующих условий в трудовое соглашение. До принятия ГК РФ нормы гражданского права об имущественной ответственности не могли применяться в аналогичных случаях, поскольку работник, разгласивший информацию и причинивший тем самым ущерб работодателю, был связан с ним трудовыми отношениями, которые подпадали под действие норм трудового права. Вместе с тем санкции за нарушение служебной тайны устанавливаются также нормами законов о соответствующих видах деятельности.

     2. Понятие и сущность правовой защиты информации

 

     Современный этап развития системы обеспечения  информационной безопасности государства  и общества характеризуется переходом  от тотального сокрытия большого объема сведений к гарантированной защищенности принципиально важных данных, обеспечивающей:

• конституционные права и свободы граждан, предприятий и организаций в сфере информатизации;
• необходимый уровень безопасности информации, подлежащей защите;
• защищенность систем формирования и использования информационных ресурсов (технологий, систем обработки и передачи информации).

     Ключевым  моментом политики государства в  данной области является осознание  необходимости защиты любых информационных ресурсов и информационных технологий, неправомерное обращение с которыми может нанести ущерб их собственнику, владельцу, пользователю или иному  лицу.

     Основные  задачи государственной системы  защиты информации:

     • проведение единой технической политики, организация и координация работ  по защите информации в оборонной, экономической, политической, научно-технической и  других сферах деятельности;

     • исключение или существенное затруднение  добывания информации техническими средствами разведки, а также предотвращение ее утечки по техническим каналам, несанкционированного доступа к ней, предупреждение преднамеренных специальных программно-технических  воздействий на информацию с целью  ее разрушения, уничтожения, искажения  или блокирования в процессе обработки, передачи и хранения;

     • принятие в пределах компетенции  нормативно-правовых актов, регулирующих отношения в области защиты информации;

     • общая организация сил, создание средств защиты информации и средств  контроля эффективности ее защиты;

     • контроль за проведением работ по защите информации в органах государственного управления, объединениях, на предприятиях, в организациях и учреждениях (независимо от форм собственности);

     • анализ состояния государственной  системы, выявление ключевых проблем  в области защиты информации;

     • определение приоритетных направления  государственной системы защиты информации;

     • нормативно-методическое и информационное обеспечение работ по защите информации.

     Законодательство  Российской Федерации о государственной  тайне основывается на Конституции  РФ, Законах РФ «О безопасности»  и «О государственной тайне».

     Понятие государственной тайны определено в Законе «О государственной тайне» как «защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной  и оперативно-розыскной деятельности, распространение которых может  нанести ущерб безопасности Российской Федерации» (ст. 2) [10].

     Перечень  сведений, составляющих государственную  тайну, определяется Законом «О государственной  тайне» (Раздел II), на основании которого межведомственная комиссия по защите государственной тайны формирует  перечень сведений, отнесённых к государственной  тайне.

     Перечень  сведений, отнесенных к государственной  тайне в РФ –  
сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности государства, распространение которых может нанести ущерб безопасности РФ; а также наименования федеральных органов исполнительной власти и других организаций наделенных полномочиями по распоряжению этими сведениями.