Пресса и книги 3 страница

проводит необходимую протекционистскую политику в отношении производителей средств информатизации и защиты информации на территории Российской Федерации и принимает меры по защите внутреннего рынка от проникновения на него некачественных средств информатизации и информационных продуктов;

способствует предоставлению физическим и юридическим лицам доступа к мировым информационным ресурсам, глобальным информационным сетям;

формулирует и реализует государственную информационную политику России;

организует разработку федеральной программы обеспечения информационной безопасности РФ, объединяющей усилия государственных и негосударственных организаций в данной области;

способствует интернационализации глобальных информационных сетей и систем, а также вхождению России в мировое информационное сообщество на условиях равноправного партнерства.

Совершенствование правовых механизмов регулирования общественных отношений, возникающих в информационной сфере, является приоритетным направлением государственной политики в области обеспечения информационной безопасности РФ. Это предполагает: оценку эффективности применения действующих законодательных и иных нормативных правовых актов в информационной сфере и выработку программы их совершенствования;

создание организационно-правовых механизмов обеспечения информационной безопасности;

определение правового статуса всех субъектов отношений в информационной сфере, включая пользователей информационных и телекоммуникационных систем, и установление их ответственности за соблюдение законодательства РФ в данной сфере;

создание системы сбора и анализа данных об источниках угроз информационной безопасности РФ, а также о последствиях их осуществления;

разработку нормативных правовых актов, определяющих организацию следствия и процедуру судебного разбирательства по фактам противоправных действий в информационной сфере, а также порядок ликвидации последствий этих противоправных действий;

разработку составов правонарушений с учетом специфики уголовной, гражданской, административной, дисциплинарной ответственности и включение соответствующих правовых норм в уголовный, гражданский, административный и трудовой кодексы, в законодательство РФ о государственной службе;

совершенствование системы подготовки кадров, используемых в области обеспечения информационной безопасности РФ.

Правовое обеспечение информационной безопасности РФ должно базироваться, прежде всего, на соблюдении принципов законности, баланса интересов граждан, общества и государства в информационной сфере.

Соблюдение принципа законности требует от федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации при решении возникающих в информационной сфере конфликтов неукоснительно руководствоваться законодательными и иными нормативными правовыми актами, регулирующими отношения в этой сфере.

Соблюдение принципа баланса интересов граждан, общества и государства в информационной сфере предполагает законодательное закрепление приоритета этих интересов в различных областях жизнедеятельности общества, использование форм общественного контроля деятельности федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации. Реализация гарантий конституционных прав и свобод человека и гражданина, касающихся деятельности в информационной сфере, - важнейшая задача государства в области информационной безопасности.

Разработка механизмов правового обеспечения информационной безопасности РФ включает в себя мероприятия по информатизации правовой сферы в целом.

В целях выявления и согласования интересов федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и других субъектов отношений в информационной сфере, выработки необходимых решений государство поддерживает формирование общественных советов, комитетов и комиссий с широким представительством общественных объединений и содействует организации их эффективной работы.

Организационная основа системы обеспечения информационной безопасности Российской Федерации

Основными элементами организационной основы системы обеспечения информационной безопасности РФ являются: Президент РФ, Совет Федерации и Государственная Дума Федерального Собрания РФ, Правительство РФ, Совет Безопасности РФ, федеральные органы исполнительной власти, межведомственные и государственные комиссии, создаваемые Президентом РФ и Правительством РФ, органы исполнительной власти субъектов Российской Федерации, органы местного самоуправления, органы судебной власти, общественные объединения, граждане, в соответствии с законодательством РФ участвующие в решении задач обеспечения информационной безопасности РФ.

Президент РФ в пределах своих конституционных полномочий руководит органами и силами по обеспечению информационной безопасности РФ; санкционирует действия по обеспечению информационной безопасности РФ; в соответствии с законодательством РФ формирует, реорганизует и упраздняет подчиненные ему органы и силы по обеспечению информационной безопасности РФ; определяет в своих ежегодных посланиях Федеральному Собранию приоритетные направления государственной политики в области обеспечения информационной безопасности РФ, а также меры по реализации настоящей Доктрины.

Палаты Федерального Собрания РФ на основе Конституции РФ по представлению Президента РФ и Правительства РФ формируют законодательную базу в области обеспечения информационной безопасности РФ.

Правительство РФ в пределах своих полномочий и с учетом сформулированных в ежегодных посланиях Президента РФ Федеральному Собранию приоритетных направлений в области обеспечения информационной безопасности РФ координирует деятельность федеральных органов исполнительной власти и органов исполнительной власти субъектов Российской Федерации, а также при формировании в установленном порядке проектов федерального бюджета на соответствующие годы предусматривает выделение средств, необходимых для реализации федеральных программ в этой области.

Совет Безопасности РФ проводит работу по выявлению и оценке угроз информационной безопасности РФ, оперативно подготавливает проекты решений Президента РФ по предотвращению таких угроз,

разрабатывает предложения в области обеспечения информационной безопасности РФ, а также предложения по уточнению отдельных положений настоящей Доктрины, координирует деятельность органов и сил по обеспечению информационной безопасности РФ, контролирует реализацию федеральными органами исполнительной власти и органами исполнительной власти субъектов Российской Федерации решений Президента РФ в этой области.

Федеральные органы исполнительной власти обеспечивают исполнение законодательства РФ, решений Президента РФ и Правительства РФ в области обеспечения информационной безопасности РФ; в пределах своей компетенции разрабатывают нормативные правовые акты в этой области и представляют их в установленном порядке Президенту РФ и в Правительство РФ.

Межведомственные и государственные комиссии, создаваемые Президентом РФ и Правительством РФ, решают в соответствии с предоставленными им полномочиями задачи обеспечения информационной безопасности РФ.

Органы исполнительной власти субъектов Российской Федерации взаимодействуют с федеральными органами исполнительной власти по вопросам исполнения законодательства РФ, решений Президента РФ и Правительства РФ в области обеспечения информационной безопасности РФ, а также по вопросам реализации федеральных программ в этой области; совместно с органами местного самоуправления осуществляют мероприятия по привлечению граждан, организаций и общественных объединений к оказанию содействия в решении проблем обеспечения информационной безопасности РФ; вносят в федеральные органы исполнительной власти предложения по совершенствованию системы обеспечения информационной безопасности РФ.

Органы местного самоуправления обеспечивают соблюдение законодательства РФ в области обеспечения информационной безопасности РФ.

Органы судебной власти осуществляют правосудие по делам о преступлениях, связанных с посягательствами на законные интересы личности, общества и государства в информационной сфере, и обеспечивают судебную защиту граждан и общественных объединений, чьи права были нарушены в связи с деятельностью по обеспечению информационной безопасности РФ. В состав системы обеспечения информационной безопасности РФ могут входить подсистемы (системы), ориентированные на решение локальных задач в данной сфере.

Реализация первоочередных мероприятий по обеспечению информационной безопасности РФ, перечисленных в настоящей Доктрине, предполагает разработку соответствующей федеральной программы. Конкретизация некоторых положений настоящей Доктрины применительно к отдельным сферам деятельности общества и государства может быть осуществлена в соответствующих документах, утверждаемых Президентом РФ.

24.

Доктрина информационной безопасности Российской Федерации — совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Доктрина информационной безопасности Российской Федерации была утверждена 9 сентября 2000 года Президентом Российской Федерации В.В. Путиным.

Информационная безопасность - это состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

Составляющие национальных интересов РФ в информационной сфере:

1) Обязательное соблюдение конституционных прав и свобод человека в области получения информации и пользования ею.

2) Информационное обеспечение государственной политики РФ (доведение до граждан РФ и международной общественности о государственной политике РФ, официальной позиции по значимым событиям в России и в мире) с доступом граждан к открытым государственным ресурсам.

3) Развитие современных ИТ отечественной индустрии (средств информатизации, телекоммуникации и связи). Обеспечение ИТ внутреннего рынка России и выход на мировые рынки.

4) Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

Виды угроз информационной безопасности РФ:

1. Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.

2.Угрозы информационному обеспечению государственной политики РФ.
3. Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.
4. Угрозы безопасности информационных и телекоммуникационных средств и систем.

Методы обеспечения информационной безопасности РФ:

Правовые методы
- Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ
- разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

Организационно-технические методы
- создание системы информационной безопасности РФ и ее совершенствование
- привлечение лиц к ответственности, совершивших преступления в этой сфере
- создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации
- выявление средств и устройств представляющих опасность для нормального функционирования систем, предотвращение перехвата информации с применение средств криптографической защиты как при передаче информации, так и при ее хранении
- контроль за выполнением требований по защите информации
- контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ
- создание системы мониторинга информационной безопасности РФ

Экономические методы
- разработка программ обеспечения информационной безопасности и их финансирование
- финансирование работ связанных с обеспечением информационной безопасности РФ

Доктрина служит основой для:

· формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;

· подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;

· разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

25.

Информационное законодательство представляет собой совокупность законов, иных нормативно-правовых актов, с помощью и посредством которых государство устанавливает, изменяет либо прекращает действия соответствующих информационно-правовых норм. Информационное законодательство выступает главенствующей формой закрепления норм информационного права и важнейшим правообразующим фактором. Появление информационного законодательства в системе нормативно-правовых актов Российской Федерации свидетельствует о повышении роли государства в регулировании информационных отношений и придании им качеств общественно значимых отношений.

Наряду с законодательством иных отраслевых принадлежностей информационное законодательство органично включено в систему источников информационного права и является основной их разновидностью.

Систему информационного законодательства образуют различные законы и издаваемые в соответствии с ними иные нормативные правовые акты, посвященные прямому или опосредованному регулированию отношений, объектом которых является информация, производные от нее продукты и связанная с ними деятельность.

Система информационного законодательства включает в себя правовые акты федеральных органов и акты органов субъектов РФ. Это обусловлено, в частности, тем обстоятельством, что Конституция РФ в пункте «и» ст. 71 относит информацию и связь к ведению Российской Федерации и в то же время защиту прав и свобод человека и гражданина в информационной сфере к совместному ведению Российской Федерации и субъектов Федерации (пункт «б» части первой ст. 72 Конституции РФ).

Среди правовых актов федеральных органов главное место занимают федеральные законы. Они обладают высшей юридической силой, регулируют наиболее важные, основополагающие отношения и содержатинформационно-правовые нормы исходного характера, которые рассчитаны на постоянное либо длительное действие. Признание за федеральными законами высшей юридической силы и их верховенство среди иных источников информационного права позволяет сделать вывод о необходимости их более широкого использования в правотворческой деятельности и активного конструирования в них норм прямого действия, чего, по правде говоря, законодатель зачастую избегает.

Нормативные акты, не относящиеся к категории законов, являются подзаконными. В их число входят нормативные акты Президента РФ, Правительства РФ, ведомственные нормативные акты. Многие из них носят комплексный характер, но включают в себя и правила информационно-правового содержания. Акт, изданный на основе и во исполнение закона, не может выходить за его рамки и за пределы полномочий издавшего его органа. Подзаконные нормативные акты характеризуются также тем, что они направлены на организацию исполнения закона.

В нормативно-правовом массиве подзаконного характера ведущую роль играют указы Президента РФ, которые являются основными актами осуществления компетенции Президента РФ, непосредственно закрепленной в Конституции РФ и вытекающей из основополагающих принципов разделения властей.

Среди подзаконных актов в информационной сфере видное место занимают правовые акты Правительства РФ. Они издаются главным образом тогда, когда в законе есть прямые указания на подобное издание либо дано конкретное поручение.

Ведомственные акты, как подзаконные, издаются на основе законов, указов Президента РФ и актов Правительства РФ. Они представляют собой управленческие акты органов специальной компетенции. Их юридическая сила зависит от функций издавшего их органа и специфики государственного управления информационной сферой.

На уровне субъектов РФ применяются те же формы выражения информационного права, что и на федеральном уровне (законы субъектов РФ, постановления органов исполнительной власти, акты отраслевых и территориальных органов управления). Основанием для данного уровня нормотворчества является часть 4 ст. 76 Конституции РФ.

Наряду с актами законодательства и подзаконными нормативными правовыми актами, издаваемыми для целей регулирования информационных отношений, существуют так называемые локальные нормативные акты. Они, как правило, представляют собой приказы и распоряжения нормативного и индивидуального значения, принимаемые руководителями различных организаций. С помощью локальных актов регулируются самые различные информационные вопросы, например порядок конфиденциального делопроизводства, порядок допуска сотрудников к сведениям, находящимся в режиме служебной и коммерческойтайны, порядок организации защиты коммерческой тайны в организации и т.п.

В систему информационного законодательства следует включить и международно-правовые акты, предметом регулирования которых являются информационные отношения.

Система информационного законодательства – это совокупность нормативно-правовых актов регулирующих общественные отношения в информационной сфере.

1. Нормативно-правовые акты которые имеют системообразующий характер (базой информационной отрасли). Эти НПА входят в исключительную сферу информационного права:

Конституция и те нормы которые непосредственно закрепляют принципы и положения правового регулирования информационной сферы. В конституции РФ множество таких статей (например, статья 42 право на достоверную информацию).

2. НПА которые носят самостоятельный характер закона (ФЗ об информации, информатизации и защите информации, ФЗ о защите персональных данных, ФЗ о связи, ФЗ об электронно-цифровой подписи, ФЗ о государственной тайне, ФЗ о коммерческой тайне, ФЗ о рекламе и СМИ, ФЗ о кредитных историях).

ФЗ об информации – определяет единую терминологию для всей информационной сферы (понятие доступ к информации понятие оператор информационной системы). Терминология носит сквозной характер. Также этот закон осуществляет классификацию информации по различным основаниям (статья 5). Например по способу предоставления:

1. Распространяемая по соглашению

2. Свободное распространение

3. Запрещаемое для распространения

4. Ограниченная распространение

Также закон определяет кто такой обладатель информации (статья 6). Устанавливаются ограничения свободы информации. Там исключительный перечень (статья 9). Необходимо знать статью 10 правовой режим распространение и статью 11 документирование информации.

Правовые основы защиты информации - это законодательный орган защиты информации, в котором можно выделить до 4 уровней правового обеспечения информационной безопасности информации и информационной безопасности предприятия.

Первый уровень правовой охраны и защиты информации состоит из международных договоров о защите информации и государственной тайны, к которым присоединилась и РФ с целью обеспечения надежной информационной безопасности РФ.

Правовое обеспечение информационной безопасности РФ:

- Конституция РФ (ст. 23 определяет право граждан на тайну переписки, телефонных, телеграфных и иных сообщений);

- Международные конвенции об охране информационной собственности, промышленной собственности и авторском праве защиты информации в Интернете;

- Гражданский кодекс РФ (в ст. 1225 охраняемые законом результаты интеллектуальной деятельности, ст. 1472 - ответственность за нарушение исключительного права на секрет производства);

- Уголовный кодекс РФ (ст. 272 устанавливает ответственность за неправомерный доступ к компьютерной информации, ст. 273 - за создание, использование и распространение вредоносных программ для ЭВМ, ст. 274 - за нарушение правил эксплуатации ЭВМ, систем и сетей);

- Федеральный закон "О государственной тайне" от 21.07.93 № 5485-1 (ст. 5 устанавливает перечень сведений, составляющих государственную тайну; ст. 8 - степени секретности сведений и грифы секретности их носителей: "особой важности", "совершенно секретно" и "секретно"; ст. 20 - органы по защите государственной тайны, межведомственную комиссию по защите государственной тайны для координации деятельности этих органов; ст. 28 - порядок сертификации средств защиты информации, относящейся к государственной тайне);

- Федеральный закон "О Федеральной службе безопасности" от 03.04.1995 № 40-ФЗ (ст. 11.2. - обеспечение информационной безопасности);

- Федеральный закон "О персональных данных" от 27.07.2006 № 152-ФЗ;

- Федеральные законы "О лицензировании отдельных видов деятельности" от 08.08.2001 № 128-ФЗ, "О связи" от 16.02.95 № 15-ФЗ, "Об электронной цифровой подписи" от 10.01.02 № 1-ФЗ.

Таким образом, правовое обеспечение информационной безопасности весьма на высоком уровне, благодаря ФЗ о защите информации.

На втором уровне правовой охраны информации и защиты - это подзаконные акты: указы Президента РФ и постановления Правительства, письма Высшего Арбитражного Суда и постановления пленумов ВС РФ. Напр. Доктрина информационной безопасности Российской Федерации (утв. Президентом РФ 09.09.2000 N Пр_1895)

Указ Президента РФ от 17.03.2008 № 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена".

Доктрина информационной безопасности РФ является базовым концептуальным документом, который определяет основные направления обеспечения одного из ключевых направлений безопасности российского государства. Она была одобрена Советом Безопасности РФ 23 июня и утверждена президентом России В.В. Путиным 9 сентября 2000 г. В доктрине отмечается, что современный этап развития общества характеризуется возрастающей ролью информационной сферы, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом общественных отношений.

Доктрина информационной безопасности РФ служит основой:

- для формирования государственной политики в области обеспечения информационной безопасности РФ;

- подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения;

- информационной безопасности РФ;

- разработки целевых программ обеспечения информационной;

- безопасности РФ.

26.

Основной состав информационно-правовых норм Конституции РФ, закрепляющих основные информационные права и ϲʙᴏбоды, при­веден в ч. 3 ст. 15, ст. 23, 24, 29, 33, ч. 3 ст. 41, 42, 43, 44, ст. 45, ст. 55, ч. 3 ст. 56).

Исключая выше сказанное, Конституция РФ устанавливает порядок подготовки и принятия федеральных и федеральных конституционных законов, ус­ловия их применения и действия, по существу устанавливает регла­мент «производства и распространения»таких актов(ч. З ст. 90,ст. 102, 103, 104, 105, 106, ч. 2 ст. 108, ст. 114, 115).

И, наконец, информационные права и ϲʙᴏбоды закреплены в ныне действующей Конституции РФ 1993 г.

К нормам, закрепляющим права и ϲʙᴏбоды, кᴏᴛᴏᴩые распростра­няются и на информационную сферу, можно отнести следующие.

«Статья 2

Человек, его права и ϲʙᴏбоды будут высшей ценностью. При­знание, соблюдение и защита прав и ϲʙᴏбод человека и гражданина - обязанность государства».

«Статья 18

Права и ϲʙᴏбоды человека и гражданина будут непосредствен­но действующими. Стоит заметить, что они определяют смысл, содержание и применение законов, деятельность законодательной и исполнительной власти, ме­стного самоуправления и обеспечиваются правосудием».

«Статья 45

1. Государственная защита прав и ϲʙᴏбод человека и гражданина в Российской Федерации гарантируется.

2. Отметим, что каждый вправе защищать ϲʙᴏи права и ϲʙᴏбоды всеми способа­ми, не запрещенными законом».

«Статья 55

2. В Российской Федерации не должны издаваться законы, отме­няющие или умаляющие права и ϲʙᴏбоды человека и гражданина.

3. Права и ϲʙᴏбоды человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой ϶ᴛᴏ крайне важно в це­лях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства» (здесь и далее в статьях Конституции РФ выделено нами. - В.К.).

«С т а т ь я 56

1. В условиях чрезвычайного положения для обеспечения безопас­ности граждан и защиты конституционного строя в ϲᴏᴏᴛʙᴇᴛϲᴛʙии с фе­деральным конституционным законом могут устанавливаться отдель­ные ограничения прав и ϲʙᴏбод с указанием пределов и срока их дейст­вия.

2. Чрезвычайное положение на всей территории Российской Феде­рации и в ее отдельных местностях может вводиться при наличии об­стоятельств и в порядке, установленных федеральным конституцион­ным законом.

3. Не подлежат ограничению права и ϲʙᴏбоды, предусмотренные статьями 20, 21, 23 (часть 1), 24, 28, 34 (часть 1), 40 (часть 1), 46-54 Конституции Российской Федерации».

Основной объем информационных прав и ϲʙᴏбод содержится в ста­тье 29 Конституции РФ.

«Статья 29

4. Отметим, что каждый имеет право ϲʙᴏбодно искать, получать, передавать, производить и распространять информацию любым законным спосо­бом».

Право ϲʙᴏбодного поиска и получения информации означает пра­во каждого обращаться к органам государственной власти, обществен­ным объединениям, органам и организациям, частнйм фирмам, дру­гим структурам по вопросам, затрагивающим основные права и ϲʙᴏбо­ды, провозглашенные Конституцией РФ, а также получения у них запрашиваемой информации.

Право передавать информацию означает право ϲʙᴏбодного обмена информацией каждого с каждым.

Право производить и распространять информацию означает ϲʙᴏ­боду каждого на творчество и интеллектуальную деятельность, сопро­вождаемую созданием новой или производной информации, а также на ϲʙᴏбоду широкого распространения произведенной информации всеми законными способами.

Эти права могут быть ограничены только законом.

Глава 3. Предмет, метод и система информационного права

3.2. Информационные нрава и ϲʙᴏбоды - фундамент информационного права 95

Право на получение информации от государственных органов и органов местного самоуправления также закреплено в ст. 33 Конститу­ции РФ:

«Граждане Российской Федерации имеют право обращаться лично, а также направлять индивидуальные и коллективные обращения в государст­венные органы и органы местного самоуправления». Можно добавить - с целью осуществления права на поиск и получение информации.

Право на получение информации от государственных органов и органов местного самоуправления возлагает на данные структуры обязан­ность по подготовке и предоставлению запрашиваемой информации, что и закреплено в ст. 24 Конституции РФ:

«2. Органы государственной власти и органы местного самоуправле­ния, их должностные лица обязаны обеспечить каждому возможность оз­накомления с документами и материалами, непосредственно затрагиваю­щими его права и ϲʙᴏбоды, если иное не предусмотрено законом». Доба­вим, в порядке осуществления права на поиск и получение информации.

Свобода творчества и интеллектуальной деятельности, право на интеллектуальную собственность, полученную в результате творчест­ва, закрепляются в следующих статьях Конституции РФ.

«Статья 29

1. Отметим, что каждому гарантируется ϲʙᴏбода мысли и слова».

«Статья 44

1. Отметим, что каждому гарантируется ϲʙᴏбода литературного, художественного, научного, технического и других видов творчества, преподавания. Интел­лектуальная собственность охраняется законом».

2. Отметим, что каждый имеет право на участие в культурной жизни и пользование учреждениями культуры, на доступ к культурным ценностям». Также в порядке осуществления права на производство информации.

Гарантия ϲʙᴏбоды производства и распространения массовой ин­формации провозглашается в ст. 29:

«5. Гарантируется ϲʙᴏбода массовой информации. Цензура запреща­ется».

Право на информацию может быть ограничено федеральным зако­ном только в той мере, в какой ϶ᴛᴏ крайне важно в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороноспособности страны и безопасности государства. По данной причине в Конституции РФ особое вни­мание обращено на вопросы защиты государственной тайны (ст. 29):