@troshkaa

Информационная безопасность как проблема современного общества

2023-02-24T06:40:22.506Z

Урок

На данный момент времени особое значение во «всемирной паутине» приобретает информационная безопасность, из-за нарастающего процесса активного формирования и обширного использования информационных ресурсов в сети Интернет.

Под информационной безопасностью понимается защита информации и поддержка ее структуры от любых случайных или злонамеренных воздействий, результатом которых может явиться нанесение ущерба самой информации или её владельцам.
Для людей или общества информационная безопасность внедрена практически во все сферы человеческой жизни. Она оказывает определенное влияние на состояние экономической, социальной, политической и других компонентов гражданской безопасности. Так же информационная безопасность сама становится неотъемлемой частью, составляющую безопасность нации, которая непрерывно растет с каждым годом.

Следует добавить, что также одной из важных черт современного общества определяется его информатизация – постоянная разработка и внедрение во все сферы деятельности человека информационных технологий и информационных средств. Информация и информационные ресурсы играют огромнейшую роль в развития личности, общества и государства. Все это дает основание утверждать, что информатизация играет сегодня решающую позитивную роль в развитии человечества, что в будущем нас ждет очень развитое и информационно подкованное общество.

На сегодняшний день у определенных субъектов общества возникает определенное желание обладать информационными ресурсами, средствами и технологиями и использовать так, чтобы они служили его интересам, нередко в незаконных целях. В таком случае информация становится объектом угроз.
Выходит, что информационная безопасность является одной из главных проблем, с которой сталкивается общество на современном этапе развития. Главная причина, из-за которой уделяется большое внимание данной проблеме, является то, что общество широко и масштабно использует средства накопления, хранения, обработки и передачи информации.

Из-за массовой информатизации общества, актуальность больше приобретает наличие знаний о нравственно-этических нормах и правовых основ использования средств новых информационных технологий в повседневной жизни, а так же в практической деятельности человека. Наиболее популярные примерами, которые определяют всю важность необходимости защиты информации, и обеспечения информационной безопасности, являются все более часто появляющиеся сообщения о компьютерных “взломах”, росте компьютерного пиратства(нарушение авторского права), распространении компьютерных вирусов.
Ведь некоторые пользователи даже не подозревают, что становятся инициаторами информационных преступлений. Совершают частые и порой глупые ошибки. К примеру, регистрируются в какой-либо социальной сети, где запрашивают личные данные. Пользователи, не задумываясь, вводят все, начиная с имени и фамилии, заканчивая местом учебы и личным фото. Далее следуют последствия: прикрепленное фото может быть использовано в непристойных местах всего «простора» интернета с самыми разными комментариями. Появление кредита на это имя, и на немалую сумму. И так далее, до бесконечности, и всё из-за небрежности к безопасности в интернете.
Так же, новейшие разработки в технике помогают сильно увеличить эффективность способов и «инструментов» воздействия на психическое состояние людей и общественное сознание, разрабатывается огромное количество так называемых средств «тихого» управления личностным, групповым, индивидуальным и массовым сознанием. Так, например, к средствам такого «тихого» воздействия на сознание личности можно отнести такие новейшие разработки в технике информации, сайты в интернете, к ней относится сайты с различной негативной информации, в том числе, рекламы, online игры и т. д.

По статистике наиболее в опасном положении, относительно таких сайтов зараженной или со специально созданной информацией перечисленного характера, находятся дети. Они могут наткнуться на один их таких сайтов по незнанию и заработать травму на всю жизнь. К счастью современные технологии, создавшие такие материалы, смогли так же изобрести и специальные фильтры, которые запрещают детям посещать подозрительные сайты. И это просто огромнейший шаг к информационной безопасности общества.
Такую безопасность информации в теории называют, информационно-психологическая безопасность общества. Она предоставляет условия для обеспечения психического здоровья отдельной личности и населения страны в целом, а так же помогает государству надежно работать над функционированием общественных институтов.
Отсюда вывод, что основной причиной потерь, связанных с компьютерами, является недостаточная образованность общества в области информационной безопасности. В процессе информатизации человек стал информационно «прозрачен». При наличии желания и средств любая имеющаяся информация о конкретной личности может стать доступной и быть использована в своих целях другой личностью, группой лиц, общественной группой и государством. Только незначительная часть населения способна предотвратить нежелательный доступ к своей информации. Большинство людей такой возможности не имеют и остаются беззащитными в этом плане. И от того насколько будет защищена информация, зависит не только от общества, а в первую очередь от государства.
Так как же поступать государству и обществу, чтоб избежать и нейтрализовать любую информационную угрозу. Рассмотрим основные задачи решения этой проблемы.

1. Создать и реализовать законодательную базу, которая обеспечит безопасности государства, общества и личности, формирующей правовую основу для противостояния информационным угрозам. На данный момент многие страны мира уже давно начали использовать такую базу. Так, например, в России были введены следующие законы: «О государственной тайне», «Об информации, информатизации и защите информации», «Об участии в международном информационном обмене» и т.д.

2. Организация специальных мероприятий, которые будут влиять на обеспечение информационной безопасности в органах государственной власти страны и местного самоуправления. Для реализации данного пункта в России активно проводятся работы по созданию защищенной информационно-телекоммуникационной системы органов государственной власти, способной противостоять внешним и внутренним информационным угрозам[3].

3. Разработка и доступность отечественных высокоэффективных средств, методов и систем защиты информации в общегосударственных информационных и телекоммуникационных системах, а также методов обеспечения надежного и бесперебойного функционирования этих систем. Например, создание программ-фильтров или программ-антивирусов[3].

4. Создание и практическое внедрение эффективных средств, методов и систем защиты национальных информационных ресурсов страны от разрушений и несанкционированного доступа, повышение надежности и безопасности их хранения. В России уже ведутся научно-исследовательские работы не только по инструментальным средствам защиты информационных ресурсов, но и по их классификации по категориям информационной безопасности[3].

5. Развитие отечественной промышленности для производства в необходимых объемах современных средств информационной техники, используемых для создания и развития национальной информационной инфраструктуры, обеспечения деятельности оборонного комплекса, органов государственного управления и наиболее важных предприятий финансовой и деловой сферы[3]

6. Создание и планомерное проведение в жизнь специальных организационно-правовых и воспитательных мероприятий, направленных на предотвращение и нейтрализацию информационных угроз в духовной сфере жизни общества, формирование общественного сознания населения страны в направлении активного противодействия этим угрозам[3].

Конечно, все эти мероприятия направлены не только на защиту в Интернете, а рассмотрены на основе всех сфер жизнедеятельности человека. Хочется надеяться, что если все эти условия придут в исполнение вся информация личного характера, которая будет помещена в всемирных просторах информации, будет защищена от любого незаконного посягательства на нее.
Информационная безопасность – залог оптимального, устойчивого и в некоторой степени правильного развития нашего общества[22].

Процесс информатизации общества

2023-02-24T06:00:48.706Z

Урок 13.

Информатизация общества – это процесс, затрагивающий все сферы общества (социальную, экономическую, техническую и научную) и направленный на создание лучших условий для удовлетворения информационных потребностей всех видов организации и людей.

Информатизация была отмечена в первую очередь в странах Запада и США, а также в Японии (60-80-е годы XX века). Производству требовалось информационно обслуживание, направленное на обработку большого количества информации.

Условия информатизации

Политические:

Демократизация политической жизни общества;
Обеспечение информационной безопасности общества и государства;
Создание эффективной системы обеспечения прав граждан и социальных институтов на свободное получение и распространения информации как важнейшего условия соблюдения прав человека.

Правовые:

Создание новых нормативно-правовых актов защищающих информацию, информационного права;
Создание нормативно-правовых актов способствующих применение информ. технологий.

Социальным (общественным) условиям успешного развития информатизации способствуют:

Достаточно высокий уровень образованности членов общества;
Мотивированность на освоение и применение новых технологий;
Достаточно высокий уровень благосостояния населения.

Экономические:

Высокий уровень производства и его качества;
Конкуренция.

Технологические:

Возможность быстрой передачи информации;
Скорость обработки информации;
Возможности хранения и обновления информации.

Последствия информатизации

Швейцарский ученый К. Хессенг в книге «Страх перед компьютером» попытался представить в лаконичной и наглядной форме социальные последствия информатизации общества. В итоге им была разработана таблица «Последствия информатизации в зеркале общественности»

Таблица «Последствия информатизации в зеркале общественности»

К первоочередным проблемам информатизации следует отнести психологическую проблему готовности населения к переходу в информационное общество. Этот переход в настоящее время затрудняется низким уровнем информационной культуры населения, недостаточной компьютерной грамотностью, а отсюда и низкими информационными потребностями и отсутствием желания их развивать. Наблюдается невосприимчивость экономики к достижениям в инфосфере.

Проблемы информатизации

Социальные:

- недостаточно компьютеров у населения, в офисах;

- отсутствии развитой инфраструктуры информатизации;

- недостаточна компьютерная грамотность населения.

Начиная еще с середины 60-х годов западными социологами и социальными философами (Д. Белл, Д. Рисман, О. Тоффлер, А. Турен и др.) активно обсуждается вопрос о вступлении наиболее развитых стран в качественно иную стадию социального развития, охарактеризованную ими как “постиндустриальное” или “информационное” общество. Возникновению этих разговоров способствовал целый ряд факторов.

Во-первых, все тогда находились под впечатлением от быстрого развития науки и техники.

Во-вторых, в середине 70-х случился мировой энергетический кризис. Нефтедобывающие страны не пожелали продавать Западу содержимое своих недр за бесценок и подняли цены. В результате западная промышленность столкнулась с необходимостью срочного внедрения энергоэффективных решений в производстве и строительстве. Преодолев этот кризис, западные страны вышли на новый технологический виток.

В-третьих, как раз в начале 70-х рухнула старая финансовая система (она звалась Бреттон-Вудской). В результате введения плавающих курсов доллар стал превалировать во всех международных расчетах и стал выполнять роль мировых денег. Таким образом, Запад получил почти безграничные возможности для экспансии. А для всякой экспансии, сочетающей экономические и политические аспекты, нужно соответствующее идеологическое сопровождение.

Ну и в-четвертых, СССР к этому времени настолько утратил импульс развития, что никакого противодействия с его стороны не предвиделось.[18]

Информационные революции

В истории развития цивилизации произошло несколько информационных революций.

Информационная революция - преобразование общественных отношений из-за кардинальных изменений в сфере обработки информации.

Следствием подобных преобразований являлось приобретение человеческим обществом нового качества.

Первая революция связана с изобретением письменности, что привело к гигантскому качественному и количественному скачку. Появилась возможность передачи знаний от поколения к поколениям.

Вторая (середина XVI в.) вызвана изобретением книгопечатания, которое радикально изменило индустриальное общество, культуру, организацию деятельности.

Третья (конец XIX в.) обусловлена изобретением электричества, благодаря которому появились телеграф, телефон, радио, позволяющие оперативно передавать и накапливать информацию в любом объеме.

Четвертая (70-е гг. XX в.) связана с изобретением микропроцессорной технологии и появлением персонального компьютера. На микропроцессорах и интегральных схемах создаются компьютеры, компьютерные сети, системы передачи данных (информационные коммуникации). Этот период характеризуют три фундаментальные инновации:

переход от механических и электрических средств преобразования информации к электронным;
миниатюризация всех узлов, устройств, приборов, машин;
создание программно-управляемых устройств и процессов.

Последняя информационная революция выдвигает на первый план новую отрасль - информационную индустрию, связанную с производством технических средств, методов, технологий для производства новых знаний. Важнейшими составляющими информационной индустрии становятся все виды информационных технологий, особенно телекоммуникации. Современная информационная технология опирается на достижения в области компьютерной техники и средств связи.

Информационная технология (ИТ) - процесс, использующий совокупность средств и методов сбора, обработки и передачи данных (первичной информации) для получения информации нового качества о состоянии объекта, процесса или явления.

Усложнение индустриального производства, социальной, экономической и политической жизни, изменение динамики процессов во всех сферах деятельности человека привели, с одной стороны, к росту потребностей в знаниях, а с другой – к созданию новых средств и способов удовлетворения этих потребностей.

Бурное развитие компьютерной техники и информационных технологий послужило толчком к развитию общества, построенного на использовании различной информации и получившего название информационного общества.[21]

Информационное общество и информационные ресурсы

2023-02-21T00:58:58.948Z

Урок 14.

Существует мнение, что человек рождается как «чистый лист» и его будущее, включая характер и успех в жизни, напрямую зависит от той информации, которую он получает. Информация формирует интересы и ценности человека, позволяет ему не допускать ошибок, которые совершались предыдущими поколениями. Именно поэтому люди очень чувствительны к информации.

С того момента, когда определяющим фактором социально-экономического развития государств становится переход от экономики вещей к экономике знаний, информация выходит на новый уровень влияния во всех сферах общественной жизни. Поэтому последний, более развитый тип общества называют информационным. В нëм формируется новый тип элиты: сначала интеллектуальная, а затем коммуникативная. Информация становится одним из важнейших ресурсов наряду с человеческим, материальным и финансовым. В таком обществе становится актуальна фраза «кто владеет информацией, тот владеет миром».

Мы живём в информационном обществе. Каждый из нас постоянно принимает, передаёт, хранит и обрабатывает большое количество данных. Информационные процессы стали частью повседневных действий, и мы о них даже не задумываемся.

Информационное общество — общество, в котором большинство работающих занято производством, хранением, переработкой и реализацией информации, особенно высшей её формы — знаний.

Основные черты информационного общества:

Увеличение роли информации и знаний в жизни общества.
Возрастание числа людей, занятых в сфере информационных и коммуникационных технологий.
Рост доли информационных продуктов и услуг в валовом внутреннем продукте.
Широкомасштабное использование ИКТ во всех сферах социально-экономической, политической и культурной жизни общества.
Создание глобального информационного пространства.
Развитие информационной экономики, электронного правительства, электронных социальных сетей и др.

Настоящее время — это период, характеризующийся небывалым ростом объема информационных потоков. Это относится как к экономике, так и к социальной сфере. Информация является решающим фактором, определяющим развитие технологии и ресурсов в целом. Рыночные отношения предъявляют повышенные требования к своевременности, достоверности, полноте информации. Одним из ключевых понятий при информатизации общества стало понятие «информационные ресурсы».

Совокупность всей информации, накопленной человечеством в процессе развития науки, культуры, образования и практической деятельности людей, называют информационными ресурсами.

Информационным ресурсом может быть файл, документ, веб-сайт, фотография, видеофрагмент. Информационный ресурс — данные в любом виде, которые можно многократно использовать для решения проблем пользователей. Государственные информационные ресурсы используются для решения задач государственного управления, обеспечения прав и безопасности граждан, поддержки социально-экономического развития страны, развития культуры, науки, образования и т. д. Информация, содержащаяся в государственных информационных системах, подчиняется федеральному закону «Об информации, информационных технологиях и о защите информации».

Информационные ресурсы общества можно рассматривать как знания, накопленные человечеством и материализованные в виде документов, баз данных, баз знаний, алгоритмов, компьютерных программ, произведений искусства, литературы и науки.

Информационные ресурсы можно классифицировать следующим образом:

— Библиотечные ресурсы.

— Архивные ресурсы.

— Научно-техническая информация.

— Правовая информация и информация государственных структур.

— Отраслевая информация.

— Финансовая и экономическая информация.

— Информация о природных ресурсах и т. д.

Информационные ресурсы признаются одним из важнейших видов ресурсов в любой стране. В наиболее развитых странах они являются объектом особого внимания.

Сейчас активно идет процесс снижения ценности материального продукта, но повышается ценность информации. В современном обществе информация становится ценным продуктом.

Информационный продукт — информация всех видов, программные продукты, базы данных, представленные в форме товара, т. е. созданные с целью продажи за деньги или обмена на другие продукты.

Информационный продукт — это уникальный показатель эпохи всеобщей автоматизации и информатизации и имеет ряд определенных отличий от материального продукта. Так, любой информационный продукт обладает качеством, которое присуще информации в целом — он не подвержен амортизации, физическому износу. Вы можете неоднократно использовать информационный продукт, и он не потеряет в качестве и уникальности. Для примера: многократное воспроизведение фильма никак не повлияет на его содержание. Фильм не становится хуже с каждым просмотром. Но следует сказать, что информационный продукт подвержен так называемому моральному устареванию. Информация, которая была актуальной еще вчера, может потерять всю свою значимость и востребованность сегодня. Также показательным свойством информационного продукта является то, что расходы на его изготовление, как правило, в разы превосходят дальнейшие расходы на его тиражирование. Написать уникальную работу один раз всегда сложнее, чем затем размножить ее на тысячи экземпляров. Немаловажное свойство информационного продукта — его адресность. В зависимости от группы потребителей производитель выбирает форму и способ изготовления будущего информационного продукта. Так, публикация научной работы в профессиональном сообществе будет отличаться от способа популяризации той же научной идеи для школьников. Информационный продукт имеет свойство универсальности — может представлять ценность для разных областей применения, использоваться с разными целями в разных проектах.

Информационные продукты распространяются посредством информационных услуг.

Информационная услуга — это действия людей и организаций, направленные на получение и предоставление в распоряжение пользователя информационных продуктов.

Информационные услуги бывают различного вида, например: поиск и подбор информации. Различные кадровые агентства оказывают услуги по подбору персонала. К информационным услугам можно отнести деятельность различных учебных центров, рекламных агентств, разработку программ и веб-сайтов.

Как и при использовании традиционных видов ресурсов и продуктов, люди должны знать: где находятся информационные ресурсы, сколько они стоят, кто ими владеет, кто в них нуждается, насколько они доступны. Ответы на эти вопросы можно получить, если существует рынок информационных продуктов и услуг.

Рынок информационных продуктов и услуг (информационный рынок) — система экономических, правовых и организационных отношений по торговле продуктами интеллектуального труда на коммерческой основе.

В пространстве информационного рынка можно выделить пять секторов:

• научно-техническая продукция в виде проектных, технологических, методических разработок по разным отраслям;

• объекты художественной культуры в виде текстовой, визуальной и аудиопродукции;

• услуги образования: все виды обучения;

• управленческие данные и сообщения: политическая и хозяйственная информация, статистические данные, данные о рыночной ситуации, рекламные сообщения, оценки и рекомендации по принятию решений;

• бытовая информация: сообщения общего характера, сведения о потребительском рынке, сведения о рынке труда.[26]

Информационная сфера и информационные отношения

2023-02-20T23:59:03.925Z

Урок 13.

Известно, что человеческая деятельность проходит в определенных пространствах и имеет какую-то протяженность, что отражается в соответствующих формах информации. При этом необходимо отметить, что информационная деятельность в современных информационно-телекоммуникационных формах, как правило, не ограничивается территориальными границами, поскольку распространение сигнала в физической среде практически безгранично.

Информационная сфера — совокупность информации, информационнойинфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование возникающих при этом общественныхотношений.[24]

Схема информационной сферы

Правовое регулирование общественных отношений, связанных с информацией, происходит в информационной сфере.

В информационной сфере происходят информационные процессы — процессы создания, сбора, обработки, накопления, хранения, поиска, распространения и потребления информации. Помимо перечисленных в данном определении, данном законодателем, к информационным процессам необходимо также отнести процессы создания и применения информационных систем, информационных технологий и средств их обеспечения.

Общественные отношения, возникающие в информационной сфере при осуществлении информационных процессов, называются информационными отношениями. Деятельность по осуществлению информационных процессов называется информационной деятельностью.

Информационная сфера - это среда оборота информации (производство - распространение -потребление), при котором субъекты реализуют свои потребности и возможности по отношению к информации.

Основными объектами информационной сферы являются:

1. Информация, в том числе информационные ресурсы - массивы документов, базы и банки данных, все виды архивов, библиотеки, музейные фонды и пр., содержащие данные, сведения и знания, зафиксированные на соответствующих носителях информации.

2. Информационная инфраструктура, включающая в себя совокупность информационных систем:

а) организационные структуры, обеспечивающие функционирование и развитие информационной сферы, в частности, сбор, обработку, хранение, распространение, поиск и передачу информации.

б) информационно-телекоммуникационные структуры - территориально распределенные государственные и корпоративные компьютерные сети, телекоммуникационные сети и системы специального назначения и общего пользования, сети и каналы передачи данных, средства

коммутации и управления информационными потоками;

в) информационные, компьютерные и телекоммуникационные технологии;

г) системы средств массовой информации.

Информационные отношения

Информационные отношения - отношения по поводу сбора, накопления, хранения и использования информации.

Информационные правоотношения можно классифицировать следующим образом:

- связанные с созданием информации;

- связанные с хранением информации;

- связанные с распространением информации;

- связанные с потреблением информации.

Структура информационного правоотношения, на наш взгляд, не существенно отличается от структуры иных правоотношений. Под структурой информационного правоотношения следует понимать совокупность обязательных элементов его составляющих.

Так информационные правоотношения имеют следующую структуру:

-субъекты правоотношений;

-субъективные права и обязанности сторон правоотношения;

-объекты правоотношений;

-фактическое поведение субъектов правоотношений.

Субъектами информационных правоотношений (сторонами, участниками) являются субъекты права (физические и юридические лица, организации, социальные общности, государства, международные организации), вступившие в эти правоотношения, способные быть носителями взаимных прав и обязанностей.

Субъективные права и обязанности сторон информационного правоотношения можно определить как возникающие в пределах, предусмотренных информационно-правовой нормой и вследствие юридических фактов рамки поведения участников данных правоотношений. Говоря о субъективных правах, имеем в виду рамки возможного поведения субъектов информационных правоотношений. Говоря о субъективных обязанностях, имеем в виду рамки должного поведения субъектов информационных правоотношений. Субъективные права и обязанности предполагают возможность или необходимость определенного поведения.

Объектами информационных правоотношений могут выступать материальные блага (информационные ресурсы, информационные технологии, информационная продукция и т.п.), нематериальные блага (личные неимущественные блага: охраняемые законом честь, достоинство гражданина, тайна переписки, телефонных переговоров и т.п.), а также действия (виды поведения субъектов, имеющие юридическое значение – создание объектов информатизации, информационных технологий, доступ к информации, защита информационных ресурсов и т.п.).

Виды угроз государству

2023-02-20T22:46:56.570Z

Урок 12.

Угроза информационной безопасности — совокупность условий и факторов, создающих опасность нарушения информационной безопасности.

Реализация любой угрозы информационной безопасности Российской Федерации способна нанести определенный ущерб одному или нескольким национальным интересам Российской Федерации. Совокупность национальных интересов Российской Федерации в информационной сфере, которым может быть нанесен какой-либо ущерб в результате реализации угрозы информационной безопасности Российской Федерации, определяет направленность этой угрозы. При этом под реализацией угрозы информационной безопасности Российской Федерации понимается наличие в определенный период времени и в определенном месте всех необходимых условий, в которых осуществляются явления, действия или процессы, наносящие ущерб определенной совокупности национальных интересов Российской Федерации в информационной сфере непосредственно и, кроме того, возможно, наносящие ущерб определенной совокупности национальных интересов России в других сферах жизнедеятельности непосредственно или опосредованно.

На основании приведенных определений понятий «угроза информационной безопасности Российской Федерации» и «реализация угрозы информационной безопасности Российской Федерации» можно сделать следующие выводы:

- угроза информационной безопасности Российской Федерации как объективное явление включает в себя две составляющие:

- активную – явление, действие или процесс, непосредственно наносящие ущерб национальным интересам Российской Федерации в информационной сфере;

- пассивную – совокупность условий, необходимых и достаточных для реализации активной составляющей угрозы.

Активная составляющая угрозы информационной безопасности Российской Федерации способна нанести ущерб только вполне определенным национальным интересам Российской Федерации, т.е. обладает свойством направленности, которая может быть использована в целях классификации угроз информационной безопасности Российской Федерации.

Угрозы информационной безопасности Российской Федерации в зависимости от их направленности можно разделить на четыре основных вида. В пункте 2 раздела 1 Доктрины информационной безопасности Российской Федерации об этом сказано следующее:

«По своей общей направленности угрозы информационной безопасности Российской Федерации подразделяются на следующие виды:

- угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России;

- угрозы информационному обеспечению государственной политики Российской Федерации;

- угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;

- угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России».

Угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России являются угрозами первого вида и направлены на нанесение ущерба национальным интересам, включенным в первую составляющую национальных интересов Российской Федерации в информационной сфере.

Угрозы информационному обеспечению государственной политики Российской Федерации являются угрозами второго вида и направлены на нанесение ущерба национальным интересам, включенным во вторую составляющую национальных интересов Российской Федерации в информационной сфере.

Угрозы развитию отечественной индустрии информации, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов относятся к угрозам третьего вида и направлены на нанесение ущерба национальным интересам, включенным в третью составляющую национальных интересов Российской Федерации в информационной сфере.

Угрозы безопасности информационных и телекоммуникационных средств и систем являются угрозами четвертого вида и направлены на нанесение ущерба национальным интересам, включенным в четвертую составляющую национальных интересов Российской Федерации в информационной сфере.

К угрозам первого вида - угрозам конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России в пункте 2 раздела 1 Доктрины информационной безопасности Российской Федерации отнесены следующие угрозы информационной безопасности Российской Федерации:

- «принятие федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации нормативных правовых актов, ущемляющих конституционные права и свободы граждан в области духовной жизни и информационной деятельности;

- принятие федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации нормативных правовых актов, ущемляющих конституционные права и свободы граждан в области духовной жизни и информационной деятельности;

- противодействие, в том числе со стороны криминальных структур, реализации гражданами своих конституционных прав на личную и семейную тайну, тайну переписки, телефонных переговоров и иных сообщений;

- нерациональное, чрезмерное ограничение доступа к общественно необходимой информации;

- противоправное применение специальных средств воздействия на индивидуальное, групповое и общественное сознание;

- неисполнение федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, органами местного самоуправления, организациями и гражданами требований федерального законодательства, регулирующего отношения в информационной сфере;

- неправомерное ограничение доступа граждан к открытым информационным ресурсам федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, органов местного самоуправления, к открытым архивным материалам, к другой открытой социально значимой информации;

- дезорганизация и разрушение системы накопления и сохранения культурных ценностей, включая архивы;

- нарушение конституционных прав и свобод человека и гражданина в области массовой информации;

- вытеснение российских информационных агентств, средств массовой информации с внутреннего рынка и усиление зависимости духовной, экономической и политической сфер общественной жизни России от зарубежных информационных структур;

- девальвация духовных ценностей, пропаганда образцов массовой культуры, основанных на культе насилия, на духовных и нравственных ценностях, противоречащих ценностям, принятым в российском обществе;

- снижение духовного, нравственного и творческого потенциала населения России, что существенно осложняет подготовку трудовых ресурсов для внедрения и использования новейших технологий, в том числе информационных;

- манипулирование информацией (дезинформация, сокрытие или искажение информации)».

Угрозы информационному обеспечению государственной политики Российской Федерации

Угрозами второго вида – угрозами информационному обеспечению государственной политики Российской Федерации, как сказано в пункте 2 раздела 1 Доктрины информационной безопасности Российской Федерации, являются:

- «монополизация информационного рынка России, его отдельных секторов отечественными и зарубежными информационными структурами;

- блокирование деятельности государственных средств массовой информации по информированию российской и зарубежной аудитории;

- низкая эффективность информационного обеспечения государственной политики Российской Федерации вследствие дефицита квалифицированных кадров, отсутствия системы формирования и реализации государственной информационной политики».

- Угрозы развитию отечественной индустрии информации, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов.

Угрозами третьего вида – угрозами развитию отечественной индустрии информации, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов, как сказано в пункте 2 раздела 1 Доктрины информационной безопасности Российской Федерации, являются:

- «противодействие доступу Российской Федерации к новейшим информационным технологиям, взаимовыгодному и равноправному участию российских производителей в мировом разделении труда в индустрии информационных услуг, средств информатизации, телекоммуникации и связи, информационных продуктов, а также создание условий для усиления технологической зависимости России в области современных информационных технологий;

- закупка органами государственной власти импортных средств информатизации, телекоммуникации и связи при наличии отечественных аналогов, не уступающих по своим характеристикам зарубежным образцам;

- вытеснение с отечественного рынка российских производителей средств информатизации, телекоммуникации и связи;

- увеличение оттока за рубеж специалистов и правообладателей интеллектуальной собственности».

Значение информационной безопасности для государства

2023-02-20T21:54:28.058Z

Урок 11.

Процессы цифровизации и глобализации актуализируют проблемы информационной безопасности государства. В мире интернета, инноваций, единого мирового информационного пространства, где объёмы данных увеличиваются с невероятной скоростью, с каждым годом становится всё труднее контролировать и управлять их массивами, в целях противодействия угрозам, сохранения стабильной внутриполитической и социальной ситуации в стране. В сложившихся обстоятельствах разработка технологий, защищающих от враждебного проникновения, приобретает категорическую значимость.

Научное международное сообщество до сих пор, несмотря на многолетнюю практику использования термина «информационная безопасность государства» не пришло к единому пониманию сущности данного понятия. Выделают два основных подхода: при первом – под информационной безопасностью понимается информационно-технические и информационно-психологические аспекты, в частности, в России, Китае и ряде других стран придерживаются следующего определения:

Информационная безопасность государства – это состояние защищенности личности, общества и государства и их интересов от угроз, деструктивных и иных негативных воздействий в информационном пространстве.

Информация для государства – это прежде всего стратегический ресурс, определяющий функционирование различных областей, которые в нынешних условиях приобрели статус публичности, где любые события, из нижеперечисленных сфер, подлежат огласке:

экономическая сфера – современная экономика характеризуется не только уровнем фактического производства, но и престижем страны на мировой торговой арене, доверием к внутренним экономическим институтам, это своего рода маркетинг, где объектом выступает государственная экономика как бренд («made in»);
сфера международной политики – международные отношения от физического противостояния перешли в информационную борьбу, где первостепенную роль играют дипломатия и медиа;
сфера средств массовой информации – использование СМИ для формирования выгодной точки зрения по тому или ному вопросу, или прямому давлению на политические институты;
сфера внутренней политики – выборность государственной власти является территорией для информационного противостояния, где информация может как возвысить, так и уничтожить политическую карьеру, а также в целом изменить траекторию политической ситуации в стране;
оборонная сфера – как инновационная и высокотехнологичная отрасль, она напрямую зависит от целостности, ограниченности, конфиденциальности и сохранности данных, а также контроля над информационными потоками.

Нельзя не отметить, что информационная безопасность предполагает профессиональную деятельность соответствующих государственных управлений и ведомств, в частности, в нашей стране она осуществляется Советом безопасности, Федеральной службой безопасности, Службой внешней разведки, Министерством обороны, Роскомнадзором и другими органами. Кроме того, разработаны нормативные документы, которые призваны обеспечить национальную безопасность страны, среди них Доктрина информационной безопасности, Федеральный закон «Об информации, информационных технологиях и о защите информации», Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации», Федеральный закон «О персональных данных», Федеральный закон «О критической информационной инфраструктуре».

Так, например, согласно Доктрине, основные направления обеспечения информационной безопасности государства заключаются в следующем:

организация надёжного функционирования информационной инфраструктуры;
пресечение противоправных действий, которые наносят ущерб информационной безопасности;
повышение уровня защищённости объектов информационной инфраструктуры страны;
повышение уровня защищённости информационного поля, путём доведения до внутренней и внешней общественности официальной информации о государственной политике и событиях в стране;
развитие отрасли инновационных и информационных технологий, а также электронной промышленности, ликвидация зависимости от зарубежных технологий;
содействие формированию международно-правовых механизмов и системы международной информационной безопасности и другие.

Таким образом, информационная безопасность государства представляет собой защиту его интересов, суверенитета и территориальной целостности от дестабилизации и угроз информационно-технического и информационно-психологического характера в информационном пространстве. Основными противоправными действиями здесь являются информационные войны, кибератаки, кибершпионаж, киберпреступность, кибертерроризм, распространение секретной информации.

Право на информацию

2023-02-20T21:31:11.258Z

Урок 10.

Право на информацию – или право на то, чтобы знать – подразумевает, что общественность должна иметь возможность участвовать в свободном обмене информацией и знать, что происходит в обществе.

Согласно Международному пакту о гражданских и политических правах, право на свободное выражение мнения включает «свободу искать, получать и распространять всякого рода информацию и идеи, независимо от государственных границ…». Право искать и получать информацию означает право человека на информацию.

Одним из основных источников, в которых граждане могут найти информацию, – это СМИ, газеты и журналы (как печатные, так и в Интернете), а также новостные программы по телевидению. СМИ могут обеспечивать надежную информацию для аудитории только в том случае, если гарантирован их доступ ко всей информации, за исключением той, которая защищена на законных основаниях. Люди должны иметь свободный доступ к информации, имеющейся у властей о них. Кроме того, в существующем информационном обществе равный доступ к образованию, профессиональной подготовке, науке, технологиям и занятости может быть обеспечен только в том случае, если будут устранены различные формы неравенства в доступе к информации.

Статья 8. Право на доступ к информации

1. Граждане (физические лица) и организации (юридические лица) (далее - организации) вправе осуществлять поиск и получение любой информации в любых формах и из любых источников при условии соблюдения требований, установленных настоящим Федеральным законом и другими федеральными законами.

2. Гражданин (физическое лицо) имеет право на получение от государственных органов, органов местного самоуправления, их должностных лиц в порядке, установленном законодательством Российской Федерации, информации, непосредственно затрагивающей его права и свободы.

3. Организация имеет право на получение от государственных органов, органов местного самоуправления информации, непосредственно касающейся прав и обязанностей этой организации, а также информации, необходимой в связи с взаимодействием с указанными органами при осуществлении этой организацией своей уставной деятельности.

4. Не может быть ограничен доступ к:

1) нормативным правовым актам, затрагивающим права, свободы и обязанности человека и гражданина, а также устанавливающим правовое положение организаций и полномочия государственных органов, органов местного самоуправления;

2) информации о состоянии окружающей среды (экологической информации);

3) информации о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну);

4) информации, накапливаемой в открытых фондах библиотек, музеев, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией;

4.1) информации, содержащейся в архивных документах архивных фондов (за исключением сведений и документов, доступ к которым ограничен законодательством Российской Федерации);

5) иной информации, недопустимость ограничения доступа к которой установлена федеральными законами.

5. Государственные органы и органы местного самоуправления обязаны обеспечивать доступ, в том числе с использованием информационно-телекоммуникационных сетей, в том числе сети "Интернет", к информации о своей деятельности на русском языке и государственном языке соответствующей республики в составе Российской Федерации в соответствии с федеральными законами, законами субъектов Российской Федерации и нормативными правовыми актами органов местного самоуправления. Лицо, желающее получить доступ к такой информации, не обязано обосновывать необходимость ее получения.

6. Решения и действия (бездействие) государственных органов и органов местного самоуправления, общественных объединений, должностных лиц, нарушающие право на доступ к информации, могут быть обжалованы в вышестоящий орган или вышестоящему должностному лицу либо в суд.

7. В случае, если в результате неправомерного отказа в доступе к информации, несвоевременного ее предоставления, предоставления заведомо недостоверной или не соответствующей содержанию запроса информации были причинены убытки, такие убытки подлежат возмещению в соответствии с гражданским законодательством.

8. Предоставляется бесплатно информация:

1) о деятельности государственных органов и органов местного самоуправления, размещенная такими органами в информационно-телекоммуникационных сетях;

2) затрагивающая права и установленные законодательством Российской Федерации обязанности заинтересованного лица;

3) иная установленная законом информация.

9. Установление платы за предоставление государственным органом или органом местного самоуправления информации о своей деятельности возможно только в случаях и на условиях, которые установлены федеральными законами.[30]

Право на информацию обозначает, что потребителю своевременно должна быть предоставлена необходимая и достоверная информация о том, что продается, кто продает и кем это изготовлено, как и когда это можно приобрести. Указанная информация должна быть доведена до сведения потребителя на русском языке в наглядной и доступной форме.

Что такое "Информационное право"?

2023-02-20T19:16:27.493Z

Урок 8.

Информационное право — это система правового регулирования отношений в информационной сфере, то есть подотрасль российского административного и гражданского права, а также науку и учебную дисциплину в этой области.

Информационное право как наука — это система научных знаний об информационном праве как подотрасли административного права, его предмете, методах, принципах правового регулирования информационных отношений, истории развития, его основных институтах, сравнительно-правовом анализе норм права и общественных отношений в информационной сфере зарубежных стран. И эта наука находится на начальном этапе своего формирования.

Информационное право как учебная дисциплина — это система знаний об информационном праве, обязательных к изучению в соответствующих учебных заведениях, в первую очередь юридических.

Предметом науки информационного права является система информационного права. Информационное право как наука изучает научные проблемы формирования и развития этой системы.

Исследования в области информационного права находят свое выражение в статьях, монографиях, на конференциях, круглых столах, в Интернете.

Информационное право как система норм, регулирующих информационные отношения, имеет целью исследование информационной сферы как сферы правового регулирования общественных отношений, выявление объектов и субъектов информационных правоотношений, подготовку проектов нормативных правовых актов в области действия информационного права, оценку эффективности проектов этих актов с применением информационных технологий.

Основные задачи

• изучение актов действующего информационного законодательства и подзаконных актов;

• выявление пробелов и дублей в источниках информационного права, разработка предложений по разработке проектов федеральных законов и подзаконных актов в этой области;

• изучение практики применения норм и актов информационного права, оценка эффективности действия принятых нормативных правовых актов, подготовка предложений по совершенствованию процессов регулирования общественных отношений в информационной сфере, предложений по дополнению и изменению норм и актов информационного права;

• проведение работ по подготовке законопроектов и иных нормативных правовых актов в информационной сфере;

• изучение проблем формирования Информационного кодекса РФ как основного кодифицированного акта информационного права. Информационное право как учебная дисциплина имеет целью обучение студентов, аспирантов, других слушателей в области информационного права.

Основные направления

• разработка методики обучения информационному праву, учебников и методических пособий, стандартов в области информационного права;

• разработка лекционных материалов и материалов проведения семинаров и практических занятий;

• разработка методологии оценки знаний в области информационного права;

• проведение работ по совершенствованию процессов подготовки специалистов высшей квалификации – докторов и кандидатов наук в области информационного права.

В настоящее время становится актуальным дистанционное интерактивное обучение, в том числе и с применением Интернета.

Процесс расширения границ информатизации современного общества, всех его государственных и негосударственных структур приводит к расширению сферы отношений, регулируемых нормами информационного права. Содержание таких отношений определяется постепенно под воздействием внешних объективно происходящих и исторически обусловленных процессов социально-экономического, политического и иного характера.

Предмет информационного права составляют три группы отношений:

Отношения, связанные с производством, передачей, распространением, поиском и получением информации;
Отношения, связанные с применением информационных технологий;
Отношения, связанные с обеспечением защиты информации.

Метод отрасли – это определенные приемы, способы и средства юридического воздействия права на общественные отношения.

Информационная отрасль использует следующие методы в качестве правового регулирования:

1. Предписание – возложение прямой юридической обязанности совершать те или иные действия в условиях, предусмотренных правовой нормы.

2. Запрет – возложение прямой юридической обязанности не совершать те или иные действия в условиях, предусмотренных правовой нормой.

3. Дозволение – юридическое разрешение совершения в условиях, предусмотренных правовой нормой, те или иные действия либо воздержаться от их совершения по своему усмотрению.

В информационном праве используется вся совокупность способов регулирующего воздействия на информационные правоотношения, т.е. как диспозитивное регулирование (свобода выбора, равенство сторон, децентрализация, координация), так и императивное регулирование (централизованное осуществление властных полномочий, строгая субординация).

В теории государства и права под системой понимается упорядоченность по критерию единства предмета и метода правового регулирования совокупность правовых норм, которая складывается для регулирования данной области общественных отношений.

Разделы системы информационного права

1. Информационное право как часть отечественной правовой системы: понятие и виды информации, субъекты информационного права, система информационного права, взаимосвязь информационного права с другими отраслями права и т.д.

2. Информация с ограниченным доступом.

3. Массовая информация.

4. Документированная информация. Библиотечное и архивное дело.

5. Информационная безопасность.

6. Ответственность в информационной сфере.

Функции информационного права

Правотворческая – выражается в наделении субъектов информационной деятельности полномочиями по нормотворчеству.
Правоисполнительная – информационное право непосредственно регулирует общественные отношения, воздействуя на них при помощи установленных правом методов.
Организационная – информационная деятельность является организационной, т.е. направленной на упорядочение общественных отношений в информационной сфере.
Координационная – заключается в обеспечении разумного и эффективного взаимодействия всех субъектов информационных отношений.
Правоохранительная - обеспечивает соблюдение установленного правового режима и защиту законных интересов всех участников информационных отношений.

Принципы информационного права:

Принципы - это зафиксированные в правовых нормах основные начала, определяющие сущность и содержание данной отрасли права, придающие ей системный характер и позволяющие ей говорить о целостности механизма правового регулирования.

Под принципами информационного права понимаются основные исходные положения, юридически закрепляющие объективные закономерности общественной жизни, проявляющиеся в информационной сфере.

1. Принцип приоритетности прав. В информационном праве возможен как приоритет прав личности (ст. 2 Конституции РФ), так приоритет прав государства, например при столкновении интересов государства и личности в правоотношениях, когда требуется установить пределы осуществления права на тайну государства и тайну отдельно взятой личности.

2. Принцип свободы поиска, получения, передачи, производства и распространения информации любым законным способом.

3. Принцип достоверности информации и своевременности ее предоставления.

4. Принцип ограничения доступа к информации только федеральным законом.

5. Принцип открытости информации о деятельности органов государственной власти и органов местного самоуправления. Принцип прозрачности.

6. Принцип обеспечения безопасности РФ при создании информационных систем, их эксплуатации и защите содержащейся в них информации.

7. Принцип равноправия языков народов РФ при создании информационных систем и их эксплуатации.

8. Принцип неприкосновенности частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия.

Источники информационного права

Источник информационного права – это внешняя форма выражения информационно-правовых норм.

Конституция РФ.
Международно-правовые акты.
Федеральные законы, в том числе кодексы.
Указы Президента РФ.
Постановления Правительства РФ.
Нормативные акты федеральных органов исполнительной власти и органов исполнительной власти субъектов РФ.
Локальные правовые акты.

Наука информационного права исследует нормы, регулирующие общественные отношения в информационной сфере, измеряет эффективность действия информационных норм, классифицирует, систематизирует и кодифицирует их, объединяет в правовые институты, формирует и оптимизирует систему информационного права.

«Конфиденциальная информация» - что это?

2023-02-20T16:21:16.457Z

Урок 8.

Конфиденциальность (от лат. confidentia — доверие) — необходимость предотвращения разглашения, утечки какой-либо информации.

В информационной безопасности и защите информации специалисты придерживаются следующего определения: конфиденциальность информации — свойство безопасности информации, при котором доступ к ней осуществляют только субъекты доступа, имеющие на него право.

В юриспруденции конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия её обладателя.

Конфиденциальная информация — информация, являющаяся конфиденциальной, то есть «доверительной, не подлежащей огласке, секретной»; это понятие равнозначно с понятиями тайны или секрета.[24]

Основными источниками правового регулирования конфиденциальной информации в РФ являются:

международные договоры и соглашения;
конституция РФ;
федеральные законы;
законы субъектов;
локальные акты.

Конфиденциальная информация:

Персональные данные.
Тайна следствия и судопроизводства.
Служебная тайна.
Профессиональная тайна.
Коммерческая тайна.
Интеллектуальная собственность (до официальной публикации).

Виды информации

Виды конфиденциальной информации

1. Служебная тайна.

Согласно Указу Президента № 188 «Об утверждении Перечня сведений конфиденциального характера», под служебной тайной понимают информацию, имеющую особую ценность, доступ к которой ограничивается государственными органами РФ в соответствии с действующим законодательством.

Информация, являющаяся служебной тайной, также регулируется положениями Постановления Правительства РФ № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти».

В указанном Постановлении закреплены правовые положения о работе с информацией, составляющей служебную тайну:

обязательное проставление отметки «Для служебного пользования»;
передача сотрудникам информации, содержащей служебную тайну, только под расписку;
хранение сведений «Для служебного пользования» в сейфах;
уничтожение документов, содержащих служебную тайну только по акту;
копирование документов со служебной тайной с письменного согласия руководителя.

2. Коммерческая тайна.

В соответствии со ст. 3 Федерального закона «О коммерческой тайне» № 98-ФЗ, под коммерческой тайной понимается режим ограничения использования, передачи и распространения информации, которая позволяет ее обладателю получить материальную или нематериальную выгоду.

Обладание чужой коммерческой тайной позволяет конкурентам увеличить прибыль, избежать лишних расходов, получить привилегии на рынке товаров и услуг.

Согласно закону № 98-ФЗ, сведениями, составляющими коммерческую тайну, могут быть результаты интеллектуальной деятельности, научно-техническая информация, которая представляет собой особую коммерческую ценность для организации.

Ценность коммерческой тайны заключается в том, что она известна лишь определенному кругу лиц и недоступна третьим лицам. Примером коммерческой тайны может служить производство по уникальной технологии какой-либо продукции.

Законодатель, помимо прочего, указывает, какие сведения не могут признаваться коммерческой тайной:

сведения из единого государственного реестра юридических и физических лиц, подтверждающие факт внесения записи в реестр;
лицензии и сертификаты, которые дают право заниматься предпринимательской деятельностью;
сведения о количестве сотрудников и размере заработной платы на предприятии;
информация, касающаяся задолженности или невыплаты заработной платы и любых социальных выплат;
сведения о нарушении законов и привлечении к юридической ответственности;
информация, касающаяся безопасности граждан, общества в целом и окружающей среды;
список лиц, имеющих право совершать юридические действия без доверенности;
информация о проведении конкурсов или аукционов по приватизации государственной или муниципальной недвижимости.

3. Персональные данные.

Федеральный закон «О персональных данных» № 152-ФЗ поясняет, что можно считать персональными данными. Исходя из ст. 3 закона, персональные данные – это любые сведение относящиеся (прямо или косвенно) к субъекту персональных данных, то есть физическому лицу.

Согласно закону, получение, обработка, хранение и иные действия с персональными данными физического лица, производятся только с согласия последнего.

При этом лицо, которое занимается обработкой персональных данных, не имеет права разглашать сведения, которые ему предоставляет гражданин. В исключительных случаях допускается передача таких данных, если физическое лицо лично дает на это согласие, либо это предусмотрено действующим законодательством.

4. Тайна уголовного судопроизводства.

В Уголовно-процессуальном кодексе РФ (УПК РФ), закреплено положение, которое запрещает разглашать сведения, касающиеся уголовного дела на стадии предварительного расследования.

Следователь или дознаватель обязан сообщить участникам уголовного судопроизводства о недопустимости разглашении сведений по уголовному делу, о чем составляется соответствующая расписка.

Однако в ст. 161 УПК РФ говорится о том, что в исключительных случаях данные предварительного расследования могут предать гласности с разрешения лиц, ведущих расследование. Также, законодатель отмечает, что информация, которая может быть оглашена, не должна противоречить интересам следствия и участников уголовного судопроизводства.

При этом запрещается разглашение сведений, которые содержат информацию о частной жизни участников уголовного дела, а также несовершеннолетних граждан, которые не достигли возраста 14 лет.

5. Судебная тайна.

В судопроизводстве также существует конфиденциальная информация, которая называется судебная тайна. В любой отрасли права (административной, гражданской и уголовной) законодатель закрепляет принцип ее соблюдения.

Сущность данного принципа состоит в следующем:

судья или коллегия судей выносят решение только в совещательной комнате;
никто, кроме судей, не имеет право участвовать при вынесении решения, за исключением присяжных заседателей;
при участии в судебном разбирательстве присяжные заседатели не имеют права разглашать решения суда;
неразглашение информации по делам особой категории. Несмотря на то, что в РФ одним из принципов судопроизводства является гласность, то есть открытость судебного заседания, имеется ряд дел, по которым заседание в обязательном порядке должно быть закрытым. К таким делам, например, относятся все дела, касающиеся защиты прав и интересов несовершеннолетних.

6. Профессиональная тайна.

Профессиональная тайна есть практически в каждой профессии: врач, адвокат, нотариус, психолог. Для каждого специалиста существует особое понятие профессиональной тайны, которая регламентированное в различных правовых актах.

Например, адвокаты руководствуются Федеральным законом № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации». В ст. 8 закона указано, что адвокатской тайной признаются сведения, которые стали известны адвокату при оказании юридической помощи своему доверителю. При этом недопустим допрос адвоката по обстоятельствам, которые стали ему известны в ходе профессиональной деятельности.

Аналогичные правовые положения закреплены для нотариусов, врачей и иных специалистов, получающих сведения, которые не подлежат разглашению. Каждый сотрудник, который получает доступ к данным, подписывает документ о неразглашении сведений.

Для того чтобы не произошла утечка конфиденциальной информации, необходимо предпринимать соответствующие меры, которые препятствовали бы этому. Законодатель закрепил правовые положения о защите данных в Федеральном законе «Об информации, информационных технологиях и защите информации» № 149.

Также существует несколько правовых способов защиты сведений ограниченного доступа. Законодательное регулирование по вопросам, связанным с защитой сведений ограниченного доступа, заключается также в закреплении юридической ответственности за разглашение такой информации.

Защита информации

Как упоминалось выше, положения, регламентирующие вопросы по защите конфиденциальной информации, закреплены в ФЗ № 149. В соответствии с законодательством, под защитой информации понимается:

обеспечение защиты сведений ограниченного доступа от неправомерного посягательства;
соблюдение режима ограниченного доступа к ограниченным данным;
принятие мер по реализации права на доступ к ограниченной информации.

Законодательное координирование данных ограниченного доступа заключается также в том, чтобы принять меры по защите информации:

предотвращение утечки информации;
своевременное обнаружение попытки незаконно получить доступ к информации;
предупреждение последствий, которые возникают при несанкционированном доступе к сведениям;
постоянный мониторинг уровня защиты информации;
возможность восстановить данные, которые были уничтожены;
размещение информации ограниченного доступа в базах данных на территории РФ.

Для защиты критичных данных существуют следующие виды защиты:

Физическая. Физическая защита заключается в хранении информации в специальных сейфах или хранилищах, доступ к которым разрешен узкому кругу лиц.
Аппаратная. Аппаратный способ защиты предполагает хранение информации на специальных компьютерах или серверах, которые постоянно контролируются с целью предотвращения несанкционированного доступа к данным.
Программная. Защита информации осуществляется с помощью программного обеспечения, которое своевременно блокирует неразрешенные действия пользователей и предотвращает утечку сведений.
Математическая (криптографическая). Математическая защита позволяет шифровать данные, делая их прочтение недоступным для третьих лиц.

Категории доступа, формы представления и свойства при защите информации

2023-02-20T15:26:26.389Z

Урок 7.

Формы представления информации.

Акустическая информация. Разговоры — передача акустической информации. Есть виброакустика, когда акустическая волна воздействует на стекло или трубу отопления (соответствующая поверхность вибрирует) можно попытаться снять вибрацию. Аналогично — электроакустика (через розетки). Двойные двери с тамбуром у начальников — решение, которое позволят уменьшить уровень акустического сигнала за пределами защищаемого помещения.

Побочное электромагнитное излучение. На определенной частоте в телевизоре можно было поймать сигнал соседей. То же самое качается розетки, в которой есть электричество.

Применительно к конфиденциальной информации не имеет смысла — проще купить информацию у сотрудника. Поэтому угроза считается не актуальной.

Информация обрабатываемая (циркулирующая) в ИСПДн.

Видовая информация в виде текста, изображений и т. д., например та информация, которая отображается в мониторе. Речь идет о канале, по которому может быть нарушена конфиденциальность + физический доступ. Мы можем посмотреть на бумажный документ, нарушив конфиденциальность (+ физическая нарушение целостности).

Информация в виде сигналов.

Свойства информации, обеспечиваемые при её защите.

Конфиденциальность — состояние информации, при котором доступ к ней осуществляют только те субъекты, которые имеют на это право. То есть — это когда информацию знают только те лица, которые имеют право ее знать. А все остальные ее не знают.

Целостность — изменять информацию могут только те субъекты, которые имеют на это право. То есть — это изменение информации только теми лицами, у которых есть на это право. Поэтому нарушение целостности — это когда изменяет или удаляет информацию то лицо, у которого нет на это прав.

Доступность — состояние информации при котором субъекты имеющие право доступа к информации могут осуществлять его беспрепятственно. То есть, у пользователя, который имеет право работать с информацией, пропадает доступ к ней (не приводит к какому-либо изменению информации). Речь идет о несанкционированном блокировании. Например, DDOS атаки, атаки направленные на отказ в обслуживании. Например когда оперативная память и процессор перегружаются. Информацию никто не изменял, но добраться до нее нельзя.

Неотказуемость — состояние информации, при котором субъект не может отказаться от того действия, которое имело место быть. Человек не может отказаться от действия или информации, которую он отправил (например, средство обеспечения неотказуемости: подпись документа, ЭЦП).

Подотчетность — свойство информации, состоящее в том, что все события и обращения к информационному ресурсу должны быть зарегистрированы (вести учет). То есть это свойство, состоящее в том, что все обращения и события, происходящие в защищаемой информационной системе (ресурсам) они идентифицируются и регистрируются. Ведется учет событий. Например, изменения файла с зарплатами.

Аутентичность — свойство, гарантирующее, что субъект или ресурс идентичны заявленным. То есть, нарушение аутентичности, например, заражение вирусом — система не идентична заявленным, появились новые свойства. Подмена сервера, перенаправление на свой сервер и вытягивание данных. По сути — когда нет подмены, принципы работы остаются теми же. Действительно ли информация не изменялась. Может быть нарушена на этапе эксплуатации.

Достоверность — свойство соответствия предусмотренному поведению и результатам работы. Речь идет об исходном соответствии заявленным функциям. Когда продавцы или разработчики говорят одно, а по факту система работает по другому. Классический термин — недекларируемые возможности. Какой-то код, который был вставлен и пользователь об этом ничего не знает. Обычно речь идет о том, что происходит сбор информации о системе без уведомления пользователя. Например, автопроизводители используют GPS и кучу датчиков, которые передают информацию, перечень информации нигде не указан. Устанавливая программу, ее поведение не соответствует заявленному — изначально работает не так, как нужно.

Категории доступа к информации.

Понятие контроля доступа обозначает функцию открытой системы, обеспечивающую технологию безопасности, которая разрешает или запрещает доступ к определённым типам данных, основанную на идентификации субъекта, которому нужен доступ, и объекта данных, являющегося целью доступа.

Категории доступа к информации:

Общедоступная информация. Может использоваться кем угодно, лишь бы соблюдались законы (например, противодействие терроризму и подобные). Обладатель общедоступной информации по просьбе первоисточника должен указывать ссылку на него.
Информация, доступ к которой ограничен.

Информация ограниченного доступа:

Секретная (гос. тайна). Ключевое определение гос тайны включает в себя направления по которым информация является секретной:

Военная,
Внешнеполитическая
Экономическая,
Разведывательная,
Контрразведывательная,
Розыскная деятельность.

Конфиденциальная.

Документ без реквизитов — это бумажка, а не документ.

Реквизиты на документе — гриф секретности:

Особой важности. Ущерб интересам Российской Федерации в одной из областей.
Совершенно секретно. Ущерб интересам министерства (ведомства) или отрасли экономики РФ.
Секретно. Ущерб, нанесенный интересам предприятия.

Штамп на документе: чья информация, уровень секретности и иные реквизиты, характеризующие документ. Ключевое слово — ущерб.

Разделение привилегий на доступ.

Разделение привилегий на доступ к информации заключается в выделении группы из числа допущенных к информации должностных лиц. Данной группе предоставляется доступ только при одновременном предъявлении полномочий всех членов группы.

Подобный метод несколько усложняет процедуру, но обладает высокой эффективностью защиты. На его принципах можно организовать доступ к данным с санкции вышестоящего лица по запросу или без него.