Файл: «Исследование проблем защиты информации».pdf

ВУЗ: Не указан

Категория: Курсовая работа

Дисциплина: Не указана

Добавлен: 23.04.2023

Просмотров: 157

Скачиваний: 1

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.

Между тем территория Российской Фе­дерации велика, а потому «рецепты» Герма­нии в данном случае на федеральном уровне не применимы, зато на региональном могут дать неплохие результаты.

Интересный пример по формированию желательного поведения приводит Г.Г. Почеп- цов - президентская кампания Обамы «Change» («Перемены»), когда в социальных медиа было запущено вирусное сообщение, которое призывало прийти на ралли Обамы как на эмоционально захватывающее дей­ствие: такое сообщение стало интересным даже для тех, кто не являлся его сторонни­ком, и изменило их поведение [4].

Что же касается молодежи, то здесь только информационными ресурсами органов власти не обойтись. Их необходимо допол­нять проведением всевозможных рекламных и просвещающих кампаний в среде соци­альных сетей, являющихся местом сосредо­точения молодежи. Социальные сети сегод­ня вообще являются мощной информацион­ной средой, но тем не менее практически не применяются для целей формирования поло­жительной направленности субъективной стороны правомерного поведения (причем не только в России).

Таким образом, можно констатировать, что сеть Интернет предоставляет богатый инструментарий по повышению правовой гра­мотности населения, а как следствие, и реа­лизации информационной функции права. Од­нако в силу множества факторов (традиции, неумение работать с виртуальной средой и прочих) эти средства субъектами, в чьи полномочия входит реализация информацион­ной функции права, используются крайне сла­бо.

Между тем ситуация недооценки возмож­ностей глобальной сети может стать угро­зой и для национальной безопасности, напри­мер, учитывая тенденцию перемещения войн в информационное пространство (одной из целей кибервойны является массированная психологическая обработка населения для дестабилизации общества и государства [6]). Нами перечислены лишь некоторые из пу­тей оптимизации информационных ресурсов региональных органов законодательной вла­сти, но даже их внедрение может суще­ственно увеличить их «привлекательность» для населения и тем самым повысить эф­фективность реализации информационной функции права.

1.2 Конфидициеальность информации

Для всякого предприятия, учреждения, организация (далее именуется организация) характерны ситуации, при которых необходимо обмениваться конфиденциальной информацией. В одних случаях этот обмен является обязательным и определен нормами законодательства Российской Федерации, в других случаях -является волеизъявлением собственника конфиденциальных сведений и, как правило, обусловлен необходимостью выполнения совместных работ.


Полученная от владельца информационного ресурса (собственника информации) конфиденциальная информация, сосредоточенная у владельца информационного ресурса (получателя информации), может стать объектом заинтересованности третьих лиц и, как следствие, спровоцировать компьютерную атаку на информационный ресурс получателя.

"Конфиденциальность информации" признак (условие) ограничения доступа к информации.

"Тайна" - конкретный режим ограничения доступа к информации. "Ограничение доступа к информации" - идентично конфиденциальности.

Федеральный закон "Об информации, информационных технологиях и защите информации" определил интересующее нас понятие следующим образом: конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя (п. 7. ст. 2).

Согласно "Специальных требований и рекомендаций по технической защите конфиденциальной информации" "конфиденциальная информация"- это информация с ограниченным доступом, не содержащая сведений, составляющих государственную тайну, доступ к которой ограничивается в соответствии с законодательством Российской Федерации.

К конфиденциальной информации относятся не только "тайна следствия и судопроизводства", "служебная тайна", а также "коммерческая тайна" и актуальные на сегодняшний день "персональные данные".

Перечислим некоторые методологические подходы к формированию системы конфиденциальности. Первое условие - интерес - определяется характером субъекта, обладающего информацией. Опираясь на привычную триаду, можно выделить три вида субъектов (личность, социальная общность, государство) и связать их интересы с конкретными видами тайн: личность (физическое лицо) безотносительно к ее служебному положению - личная тайна; социальная общность (семья, общественное объединение, хозяйствующий субъект) - семейная тайна, коммерческая тайна, профессиональные тайны; государство (в лице органов государственной власти) - государственная и служебная тайна.

Среди видов тайн можно выделить "первичные" (естественные) тайны, которые непосредственно связаны с жизнедеятельностью субъекта:

- личная - физическое лицо;

- коммерческая - юридическое лицо (субъект предпринимательской деятельности), государственная и служебная (в части внутрисистемной информации) - орган государственной власти.

Остальные тайны - "производные". Это, прежде всего, профессиональные тайны. Такие тайны составляет информация, передаваемая субъекту профессиональной деятельности в режиме личной тайны (врачебная тайна, тайна исповеди, тайна банковских вкладов, налоговая, нотариальная и др.) либо в режиме коммерческой тайны (налоговая, банковская, нотариальная и др.). Служебная тайна, если ее понимать как тайну, охраняемую государственным служащим, имеет особенности, позволяющие ее только условно отнести к профессиональной тайне. Информация, составляющая служебную тайну, включает в себя как конфиденциальную информацию, представляемую в орган государственной власти, так и информацию, создаваемую (генерируемую) в этом органе, доступ к которой временно ограничен в интересах государственного управления по решению руководителя.


Принципиальное различие между этими двумя категориями тайн состоит в следующем. Если в отношении "первичных" тайн у обладателя информации есть права на установление режима ограничения доступа, то в отношении "производных" тайн возникает обязанность устанавливать соответствующий режим лицом, которому доверена такая информация. Исходя из интересов указанных субъектов и выделенных категорий тайн, можно определиться относительно роли государства в регулировании правовых режимов тайн. Очевидно, что максимальный объем регулирования со стороны государства приходится на государственную и служебную тайны. В отношении других видов "первичных" тайн государство должно уступить право основного регулятора тем субъектам, которые образуют (устанавливают) эти режимы. Задача государства - обеспечить защиту их прав и интересов с учетом интересов других субъектов.

Зашита информации в режиме тайны предполагает законодательно установленное право субъекта на введение режима ограниченного доступа;

объем прав на охраняемую информацию;

обязанности по ее охране;

ответственность за нарушение прав и обязанностей субъектов правоотношений.

Можно выделить несколько условий, необходимых и достаточных для установления режимов конфиденциальности:

- заинтересованность субъекта в ограничении доступа к информации, т.е. ценность этой информации (в моральном, материальном или ином аспекте);

- наличие интереса (права) других субъектов на получение или использование этой информации, т.е. обладатель, реализуя свой интерес, не должен нарушать законные права других субъектов на получение информации;

право ограничивать доступ к информации может распространяться только на информацию, полученную законным путем, в том числе самостоятельно, по договору, в дар и т д.;

информация, доступ к которой ограничивается, не должна быть общеизвестной;

обладатель информации, к которой он хочет ограничить доступ, должен обеспечить необходимые меры защиты этой информации - установить режим тайны.

2 ПРОБЛЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ

2.1. Нормативно-правовое регулирование конфиденциальности информации

В Российской Федерации законодательно установлены правовые механизмы защиты интересов собственника конфиденциальной информации при условии выполнения им определенных процедур обеспечения конфиденциальности информации.

"Конфиденциальность" появляется в нормативных правовых актах России после 1990 года и присутствует только в трех документах. Сейчас же этот термин встречается в 84 федеральных законах и 706 международных, в том числе межправительственных, соглашениях.


Организационно-методологические основы конфиденциальности состоят в защите прав субъектов на сохранение в тайне информации, непосредственно их касающейся и связанной с реализацией их конституционных прав и свобод. При этом право на установление режимов конфиденциальности не абсолютно.

Ограничение этого права может быть установлено в соответствии с положениями части 3 статьи 55 Конституции Российской Федерации только законом и только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. С началом демократических преобразований в нашей стране юридический лексикон обогатился заимствованными из западной правовой и экономической практики терминами, которые присутствуют теперь наряду с прежними и тем самым создают путаницу, поскольку правоприменитель вынужден искать сущностные различия между ними. Так произошло с юридическими категориями "информация ограниченного доступа" и "конфиденциальная информация", а также производными от последней терминами.

В статье 9 федерального закона "Об информации, информационных технологиях и защите информации" установлены следующие общие требования к ограничению доступа к информации:

  1. Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
  2. Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.

3. Федеральными законами устанавливаются условия отнесения информации к сведениям, составляющим коммерческую тайну, служебную тайну и иную тайну, обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение.

Таким образом, относительно коммерческой и служебной тайн закон содержит отсылочные положения.

В той же статье установлены следующие требования к профессиональной тайне:

  1. Информация, полученная гражданами (физическими лицами) при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности (профессиональная тайна), подлежит защите в случаях, если на эти лица федеральными законами возложены обязанности по соблюдению конфиденциальности такой информации.
  2. Информация, составляющая профессиональную тайну, может быть предоставлена третьим лицам в соответствии с федеральными законами и (или) по решению суда.
  3. Срок исполнения обязанностей по соблюдению конфиденциальности информации, составляющей профессиональную тайну, может быть ограничен только с согласия гражданина (физического лица), предоставившего такую информацию о себе.

Следует отметить, что в российском законодательстве наиболее подробно регламентированы вопросы, касающиеся коммерческой тайны. Законодательно различные аспекты коммерческой тайны регулируются Конституцией РФ, Трудовым кодексом РФ, Гражданским кодексом РФ, Уголовным кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 29.07.2004 N 98-ФЗ, Законом Российской Федерации "О государственной тайне", Федеральным законом "Об информации, информационных технологиях и о защите информации", а также иными федеральными законами и целым рядом подзаконных актов.

В России использование коммерческой тайны наиболее всего регулируется в основном двумя нормативными документами: Гражданским кодексом Российской Федерации и Федеральным законом от 29.07.2004 N 98-ФЗ "О коммерческой тайне".

Перечень сведений конфиденциального характера утвержден Указом Президента РФ от 06.03.1997 N 188. К ним относятся [3, с.1]:

1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

2. Сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты.

3. Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с ГК РФ и федеральными законами (служебная тайна).

4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и т.д.).

5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с ГК РФ и федеральными законами (коммерческая тайна).

6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Согласно Федеральному Закону "О коммерческой тайне" № 98-ФЗ от 29.07.2004 информация может составлять предмет коммерческой тайны при соблюдении – следующих условий [1, с.1]:

– она имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам;

– к ней нет свободного доступа на законном основании;

– обладатель информации принимает меры к охране ее конфиденциальности.

Согласно ст. 3 ФЗ "О коммерческой тайне" [1, с. 2] информация, составляющая коммерческую тайну (секрет производства), - сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны.