ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 16.10.2020
Просмотров: 19392
Скачиваний: 17
Использование несертифицированных средств электронной цифровой подписи и созданных ими ключей электронных цифровых подписей в корпоративных информационных системах федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и органов местного самоуправления квалифицируется по ч. 2 комментируемой статьи.
Применительно к указанному Федеральному закону под электронной цифровой подписью понимается реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.
Под сертификатом средств электронной цифровой подписи понимается документ на бумажном носителе, выданный в соответствии с правилами системы сертификации для подтверждения соответствия средств электронной цифровой подписи установленным требованиям.
Согласно ст. 3 Федерального закона "Об электронной цифровой подписи" под информационной системой общего пользования понимается информационная система, которая открыта для использования всеми физическими и юридическими лицами и в услугах которой этим лицам не может быть отказано; под корпоративной информационной системой подразумевается информационная система, участниками которой может быть ограниченный круг лиц, определенный ее владельцем или соглашением участников этой информационной системы.
9. Неправомерный доступ к охраняемой законом компьютерной информации, т.е. информации на машинном носителе, в ЭВМ, системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, квалифицируется как преступление в сфере компьютерной информации (ч. 1 ст. 272 УК). Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред, квалифицируется как преступление (ч. 1 ст. 274 УК).
10. См. примечание к п. 5 комментария к ст. 5.1.
Дела об административных правонарушениях рассматриваются:
а) предусмотренных ч. 1, 2 комментируемой статьи - должностными лицами ФСБ и Гостехкомиссии России, указанными в подп. "б" данного пункта комментария (см. п. 2, 3 ч. 2 ст. 23.46 КоАП);
б) предусмотренных ч. 3, 4 комментируемой статьи, в соответствии со ст. 23.45 КоАП:
- директором ФСБ, его заместителями, руководителями территориальных органов ФСБ, их заместителями;
- министром обороны, его заместителями;
- директором СВР, его заместителями;
- председателем Гостехкомиссии России, его заместителями, руководителями региональных центров Гостехкомиссии России, их заместителями;
в) предусмотренных ч. 3 комментируемой статьи, по смыслу п. 6 ч. 2 ст. 23.45 КоАП - руководителями структурных подразделений ФСБ, Минобороны, СВР и Гостехкомиссии России, к ведению которых отнесено лицензирование видов деятельности, связанных с использованием и защитой сведений, составляющих государственную тайну (см. п. 4 комментария к ст. 13.11, п. 3 комментария к ст. 13.13).
В соответствии с ч. 2 ст. 23.1 КоАП должностные лица, указанные в подп. "б" данного пункта комментария, вправе передавать дела об административных правонарушениях, предусмотренных ч. 2 и 4 комментируемой статьи, на рассмотрение судьям (см. п. 6 комментария к ст. 13.11).
Статья 13.13. Незаконная деятельность в области защиты информации
1. Занятие видами деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) без получения в установленном порядке специального разрешения (лицензии), если такое разрешение (такая лицензия) в соответствии с федеральным законом обязательно (обязательна), -
влечет наложение административного штрафа на граждан в размере от пяти до десяти минимальных размеров оплаты труда с конфискацией средств защиты информации или без таковой; на должностных лиц - от двадцати до тридцати минимальных размеров оплаты труда с конфискацией средств защиты информации или без таковой; на юридических лиц - от ста до двухсот минимальных размеров оплаты труда с конфискацией средств защиты информации или без таковой.
2. Занятие видами деятельности, связанной с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну, без лицензии -
влечет наложение административного штрафа на должностных лиц в размере от сорока до пятидесяти минимальных размеров оплаты труда; на юридических лиц - от трехсот до четырехсот минимальных размеров оплаты труда с конфискацией созданных без лицензии средств защиты информации, составляющей государственную тайну, или без таковой.
Комментарий к статье 13.13
1. О целях защиты информации см. п. 3 комментария к ст. 13.12. О лицензируемых видах деятельности в области защиты информации, лицензирование по которым осуществляется в соответствии с Федеральным законом "О лицензировании отдельных видов деятельности", см. п. 4 комментария к ст. 13.11.
Согласно ст. 2 Закона РФ от 21 июля 1993 г. N 5485-1 "О государственной тайне" (в ред. Федерального закона от 6 октября 1997 г. N 131-ФЗ) под государственной тайной понимаются защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.
Перечень сведений, составляющих государственную тайну, а также сведений, не подлежащих отнесению к государственной тайне и засекречиванию, определен ст. 5, 7 Закона РФ "О государственной тайне".
2. Согласно ст. 27 Закона РФ "О государственной тайне" деятельность с использованием сведений, составляющих государственную тайну, может осуществляться только юридическими лицами - лицензиатами. Проведение работ, оказание услуг, связанных с использованием и защитой информации, составляющей государственную тайну, должностными лицами, юридическими лицами без лицензии квалифицируется в качестве административного правонарушения, предусмотренного ч. 2 комментируемой статьи.
В соответствии со ст. 27 вышеназванного Закона РФ допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, осуществляется путем получения ими в порядке, устанавливаемом Правительством РФ, лицензий на проведение работ со сведениями соответствующей степени секретности.
Лицензия на проведение указанных работ выдается на основании результатов специальной экспертизы предприятия, учреждения и организации и государственной аттестации их руководителей, ответственных за защиту сведений, составляющих государственную тайну, расходы по проведению которых относятся на счет предприятия, учреждения, организации, получающих лицензию.
Лицензия на проведение работ с использованием сведений, составляющих государственную тайну, выдается предприятию, учреждению, организации при соблюдении ими следующих условий:
- выполнение требований нормативных документов, утверждаемых Правительством РФ, по обеспечению защиты сведений, составляющих государственную тайну, в процессе выполнения работ, связанных с использованием указанных сведений;
- наличие в их структуре подразделений по защите государственной тайны и специально подготовленных сотрудников для работы по защите информации, количество и уровень квалификации которых достаточны для обеспечения защиты государственной тайны;
- наличие у них сертифицированных средств защиты информации.
О сертификации средств защиты информации, предназначенных для защиты информации, составляющей государственную тайну, см. п. 6, 7 комментария к ст. 13.12.
В соответствии с Федеральным законом "Об информации, информатизации и защите информации" информация о государственной тайне относится к документированной информации с ограниченным доступом.
3. При толковании данной статьи следует иметь в виду различия в правовой регламентации лицензирования: по смыслу ч. 1 ст. 13.12 КоАП и ч. 1 комментируемой статьи лицензирование осуществляется в соответствии с Федеральным законом "О лицензировании отдельных видов деятельности", применительно к ч. 3 ст. 13.12 КоАП и ч. 2 комментируемой статьи лицензирование осуществляется в соответствии с Законом РФ "О государственной тайне".
Исчерпывающий перечень видов деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) и оборота технических средств получения информации определен п. 1 ст. 17 Федерального закона "О лицензировании отдельных видов деятельности". Согласно Перечню федеральных органов исполнительной власти, осуществляющих лицензирование, утвержденному Постановлением Правительства РФ от 11 февраля 2002 г. N 135, к ведению ФСБ отнесено лицензирование деятельности по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность (лицензионные требования и условия по указанному виду деятельности установлены п. 3 Положения о лицензировании деятельности по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность, утвержденного Постановлением Правительства РФ от 15 июля 2002 г. N 526); лицензирование деятельности по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) подлежит лицензированию в соответствии с Федеральным законом "О лицензировании отдельных видов деятельности" (см. п. 1 ст. 17 данного Федерального закона). Согласно п. 2 Положения о лицензировании деятельности по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), утвержденного Постановлением Правительства РФ от 12 февраля 2003 г. N 95, к электронным устройствам, предназначенным для негласного получения информации, относятся электронные устройства, скрыто установленные в местах возможного съема информации; технические средства для выявления электронных устройств, предназначенных для негласного получения информации, - специальная и контрольно-измерительная аппаратура, а также средства вычислительной техники, позволяющие осуществлять поиск электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах.
4. См. примечание к п. 5 комментария к ст. 5.1.
Дела об административных правонарушениях, предусмотренных ч. 1 комментируемой статьи, рассматриваются должностными лицами органов ФСБ и Гостехкомиссии, указанными в подп. "б" п. 10 комментария к ст. 13.12.
Дела об административных правонарушениях, предусмотренных ч. 2 комментируемой статьи, рассматриваются должностными лицами, указанными в подп. "б", "в" п. 10 комментария к ст. 13.12.
В соответствии с ч. 2 ст. 23.1 КоАП указанные должностные лица вправе передавать дела об административных правонарушениях, предусмотренных комментируемой статьей, на рассмотрение судьям (см. п. 6 комментария к ст. 13.11).
Статья 13.14. Разглашение информации с ограниченным доступом
Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, -
влечет наложение административного штрафа на граждан в размере от пяти до десяти минимальных размеров оплаты труда; на должностных лиц - от сорока до пятидесяти минимальных размеров оплаты труда.
Комментарий к статье 13.14
1. Согласно ст. 10 Федерального закона "Об информации, информатизации и защите информации" государственные информационные ресурсы РФ являются открытыми и общедоступными. Исключение составляет документированная информация, отнесенная законом к категории информации с ограниченным доступом.
Документированная информация с ограниченным доступом по условиям ее правового режима подразделяется на информацию, отнесенную к государственной тайне, и конфиденциальную информацию.
Отнесение информации к государственной тайне осуществляется в соответствии с Законом РФ "О государственной тайне" (см. комментарий к ст. 13.13).
К конфиденциальной информации (документированной информации, доступ к которой ограничивается в соответствии с законодательством РФ) относятся так называемые персональные данные - сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность (информация о гражданах).
Отнесение информации к конфиденциальной осуществляется в порядке, установленном законодательством РФ, за исключением случаев ее отнесения к персональным данным. См. п. 2 комментария к ст. 13.11.
2. В соответствии с п. 3 ст. 10 Федерального закона "Об информации, информатизации и защите информации" запрещено относить к информации с ограниченным доступом:
- законодательные и другие нормативные акты, устанавливающие правовой статус органов государственной власти, органов местного самоуправления, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации;