Файл: Реферат по дисциплине Правовые основы в прикладной информатике.docx

МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИФедеральное государственное автономное образовательное учреждение высшего образования«Дальневосточный федеральный университет»ИНСТИТУТ МАТЕМАТИКИ И КОМПЬЮТЕРНЫХ ТЕХНОЛОГИЙДепартамент информационных и компьютерных системРЕФЕРАТ
по дисциплине «Правовые основы в прикладной информатике»на тему «Гражданско-правовая защита законных прав и интересов граждан в информационной среде»г. Владивосток2022

Оглавление

Развитие информационных технологий за два последних десятилетия ведет к формированию новой, так называемой цифровой реальности. Цифровые технологии проникают в сложившиеся отношения и институты (например, банковские операции в онлайн-режиме, электронные библиотеки и т.д.). Более того, речь идет о создании новой реальности, не имеющей аналогов в прежнем мире, - интернет вещей, цифровой экономики, криптовалюты и т.п.В этих обстоятельствах прежнее нормативно-правовое регулирование различных сфер социальной жизни нуждается в существенной модернизации.Фундаментальные права человека, гарантированные Конституцией и международно-правовыми актами (свобода выражения мнения, включающая свободу получать и распространять информацию и идеи без какого-либо вмешательства со стороны публичных властей и независимо от государственных границ; право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени; право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений и др.) конкретизируются в законодательстве на каждом историческом этапе развития страны. При этом законодатель призван обеспечить оптимальный уровень такой конкретизации. Он не должен забегать вперед, но и не должен отставать от запросов развития. Очевидно, наступило время конкретизации прав и свобод человека и гражданина применительно к цифровой реальности.

---

Цель данной работы – изучить гражданско-правовую защиту законных прав и интересов граждан в информационной среде.

1. Правовые основы информационной безопасности

Информация (в области обработки информации) – любые данные, представленные в электронной форме, написанные на бумаге, высказанные на совещании или находящиеся на любом другом носителе, используемые финансовым учреждением для принятия решений, перемещения денежных средств, установления ставок, предоставления ссуд, обработки операций и т.п., включая компоненты программного обеспечения системы обработки.Для разработки концепции обеспечения информационной безопасности (ИБ) под информацией понимают сведения, которые доступны для сбора, хранения, обработки (редактирования, преобразования), использования и передачи различными способами, в том числе в компьютерных сетях и других информационных системах.Такие сведения обладают высокой ценностью и могут стать объектами посягательств со стороны третьих лиц. Стремление оградить информацию от угроз лежит в основе создания систем информационной безопасности.В декабре 2017 года в России принята новая редакция Доктрины информационной безопасности. В документ ИБ определена как состояние защищенности национальных интересов в информационной сфере. Под национальными интересами в данном случае понимается совокупность интересов общества, личности и государства, каждая группа интересов необходима для стабильного функционирования социума.Доктрина – концептуальный документ. Правоотношения, связанные с обеспечением информационной безопасности, регулируются федеральными законами «О государственной тайне», «Об информации», «О защите персональных данных» и другими. На базе основополагающих нормативных актов разрабатываются постановления правительства и ведомственные нормативные акты, посвященные частным вопросам защиты информации.Под защитой информации понимается комплекс правовых, административных, организационных и технических мер, направленных на предотвращение реальных или предполагаемых ИБ-угроз, а также на устранение последствий инцидентов. Непрерывность процесса защиты информации должна гарантировать борьбу с угрозами на всех этапах информационного цикла: в процессе сбора, хранения, обработки, использования и передачи информации.

---

В теории информационной безопасности под субъектами ИБ понимают владельцев и пользователей информации, причем пользователей не только на постоянной основе (сотрудники), но и пользователей, которые обращаются к базам данных в единичных случаях, например, государственные органы, запрашивающие информацию. В ряде случаев, например, в банковских ИБ-стандартах к владельцам информации причисляют акционеров – юридических лиц, которым принадлежат определенные данныеПоддерживающая инфраструктура, с точки зрения основ ИБ, включает компьютеры, сети, телекоммуникационное оборудование, помещения, системы жизнеобеспечения, персонал. При анализе безопасности необходимо изучить все элементы систем, особое внимание уделив персоналу как носителю большинства внутренних угроз.Для управления информационной безопасностью и оценки ущерба используют характеристику приемлемости, таким образом, ущерб определяется как приемлемый или неприемлемым. Каждой компании полезно утвердить собственные критерии допустимости ущерба в денежной форме или, например, в виде допустимого вреда репутации. В государственных учреждениях могут быть приняты другие характеристики, например влияние на процесс управления или отражение степени ущерба для жизни и здоровья граждан. Критерии существенности, важности и ценности информации могут меняться в ходе жизненного цикла информационного массива, поэтому должны своевременно пересматриваться.Информационной угрозой в узком смысле признается объективная возможность воздействовать на объект защиты, которое может привести к утечке, хищению, разглашению или распространению информации. В более широком понимании к ИБ-угрозам будут относиться направленные воздействия информационного характера, цель которых – нанесение ущерба государству, организации, личности. К таким угрозам относится, например, намеренное введение в заблуждение, некорректная реклама.Существует три основных вопроса ИБ-концепции:

• 
  
  Что защищать?
  
• 
  
  Какие виды угроз превалируют: внешние или внутренние?
  
• 
  
  Как защищать, какими методами и средствами?
  

2. Защита в концепциях информационной безопасности

Различие в субъектах порождает различия в объектах защиты. Основные группы объектов защиты:

---

• 
  информационные ресурсы всех видов (под ресурсом понимается материальный объект: жесткий диск, иной носитель, документ с данными и реквизитами, которые помогают его идентифицировать и отнести к определенной группе субъектов);
  
• 
  права граждан, организаций и государства на доступ к информации, возможность получить ее в рамках закона; доступ может быть ограничен только нормативно-правовыми актами, недопустима организация любых барьеров, нарушающих права человека;
  
• 
  система создания, использования и распространения данных (системы и технологии, архивы, библиотеки, нормативные документы);
  
• 
  система формирования общественного сознания (СМИ, интернет-ресурсы, социальные институты, образовательные учреждения).
  

Каждый объект предполагает особую систему мер защиты от угроз ИБ и общественному порядку. Обеспечение информационной безопасности в каждом случае должно базироваться на системном подходе, учитывающем специфику объекта.Категории и носители информацииКонфиденциальная информация – более многоплановый объект регулирования. Перечень сведений, которые могут составлять конфиденциальную информацию, содержится в указе президента №188 «Об утверждении перечня сведений конфиденциального характера». Это персональные данные; тайна следствия и судопроизводства; служебная тайна; профессиональная тайна (врачебная, нотариальная, адвокатская); коммерческая тайна; сведения об изобретениях и о полезных моделях; сведения, содержащиеся в личных делах осужденных, а также сведения о принудительном исполнении судебных актов.Персональные данные существует в открытом и в конфиденциальном режиме. Открытая и доступная всем пользователям часть персональных данных включает имя, фамилию, отчество. Согласно ФЗ-152 «О персональных данных», субъекты персональных данных имеют право:

• 
  на информационное самоопределение;
  
• 
  на доступ к личным персональным данным и внесение в них изменений;
  
• 
  на блокирование персональных данных и доступа к ним;
  
• 
  на обжалование неправомерных действий третьих лиц, совершенных в отношении персональных данных;
  
• 
  на возмещение причиненного ущерба.
  

Права на обработку персональных данных закреплено в положениях о государственных органах, федеральными законами, лицензиями на работу с персональными данными, которые выдает Роскомнадзор или ФСТЭК. Компании, которые профессионально работают с персональными данными широкого круга лиц.

---

Отдельным объектом в теории и практике ИБ выступают носители информации, доступ к которым бывает открытым и закрытым. При разработке концепции ИБ способы защиты выбираются в зависимости от типа носителя. Основные носители информации:

• 
  печатные и электронные средства массовой информации, социальные сети, другие ресурсы в интернете;
  
• 
  сотрудники организации, у которых есть доступ к информации на основании своих дружеских, семейных, профессиональных связей;
  
• 
  средства связи, которые передают или сохраняют информацию: телефоны, АТС, другое телекоммуникационное оборудование;
  
• 
  документы всех типов: личные, служебные, государственные;
  
• 
  программное обеспечение как самостоятельный информационный объект, особенно если его версия дорабатывалась специально для конкретной компании;
  
• 
  электронные носители информации, которые обрабатывают данные в автоматическом порядке.
  

3. Средства защиты информации

Для целей разработки концепций ИБ-защиты средства защиты информации принято делить на нормативные (неформальные) и технические (формальные).Неформальные средства защиты – это документы, правила, мероприятия, формальные – это специальные технические средства и программное обеспечение. Разграничение помогает распределить зоны ответственности при создании ИБ-систем: при общем руководстве защитой административный персонал реализует нормативные способы, а IT-специалисты, соответственно, технические.

1. Неформальные средства защиты

Неформальные средства защиты группируются на нормативные, административные и морально-этические. На первом уровне защиты находятся нормативные средства, регламентирующие информационную безопасность в качестве процесса в деятельности организации.

1. Нормативные средства

Эта категория средств обеспечения информационной безопасности представлена законодательными актами и нормативно-распорядительными документами, которые действуют на уровне организации.В мировой практике при разработке нормативных средств ориентируются на стандарты защиты ИБ, основный – ISO/IEC 27000. Стандарт создавали две организации:

• 
  ISO – Международная комиссия по стандартизации, которая разрабатывает и утверждает большинство признанных на международном уровне методик сертификации качества процессов производства и управления;
  
• 
  IEC – Международная энергетическая комиссия, которая внесла в стандарт свое понимание систем ИБ, средств и методов ее обеспечения
  

---