ПЗИ

3) В настоящее время в стране действуют следующие нормативные акты, регулирующие отношения в информационной сфере: а)Конституция РФ, б)Федеральные законы: Гражданский кодекс РФ, Уголовный кодекс РФ, Уголовно-процессуальный кодекс РФ, Кодекс об административных правонарушениях, "Об информации, информационных технологиях и о защите информации" и т.д., в)Законы: "О государственной тайне", "О правовой охране программ для электронных вычислительных машин и баз данных", "О связи", "О федеральных органах правительственной связи и информации" и т.д., г)Указы и Распоряжения Президента РФ; д)Постановления Правительства РФ.

Совокупность вышеперечисленных документов составляет правовую базу, обеспечивающую нормативное регулирование процессов информационного обмена, в том числе и защиту информации.

4) В целом развитие законодательной базы в области информационной безопасности осуществляется по четырем основным направлениям: а)защита сведений составляющих государственную тайну; б)защита конфиденциальной информации; в)защита авторского права в сфере информатизации; г)защита права на доступ к информации.

9. Основные положения законодательства в сфере информационных правоотношений и защиты информации.

1) Отношения, касающиеся: а)осуществления права на поиск, получение, передачу, производство и распространение информации; б)применения информационных технологий; в)обеспечения защиты информации - регулирует ФЗ "Об информации, информационных технологиях и о защите информации".

В нем говорится о том, что такое информация.

Информация - сведения (сообщения, данные), независимо от формы их представления. Она может являться объектом публичных, гражданских и иных правовых отношений. Информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если ФЗ не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения.

2) Информация в зависимости от порядка ее предоставления или распространения подразделяется на: а)информацию, свободно распространяемую; б)информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях; в)информацию, которая в соответствии с ФЗ подлежит предоставлению или распространению; г)информацию, распространение которой в РФ ограничивается или запрещается.

3) Информация, в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен ФЗ (информация ограниченного доступа).

К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Она может использоваться любыми лицами по их усмотрению при соблюдении установленных ФЗ ограничений в отношении распространения такой информации. Обладатель информации, ставшей общедоступной по его решению, вправе требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации. Обладателем информации может быть гражданин (физическое лицо), юридическое лицо, РФ, субъект РФ, муниципальное образование.

4) Государственные органы и органы местного самоуправления обязаны обеспечивать доступ к информации о своей деятельности на русском языке и государственном языке соответствующей республики в составе РФ в соответствии с ФЗ, законами субъектов и НПА органов местного самоуправления. Лицо, желающее получить доступ к такой информации, не обязано обосновывать необходимость ее получения.

5) Ограничение доступа к информации устанавливается ФЗ в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен ФЗ.

а­) Защита информации, составляющей государственную тайну, осуществляется в соответствии с законодательством РФ о государственной тайне.

б) ФЗ устанавливаются условия отнесения информации к сведениям, составляющим коммерческую тайну, служебную тайну и иную тайну, обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение.

в) Информация, полученная гражданами при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности (профессиональная тайна), подлежит защите в случаях, если на эти лица ФЗ возложены обязанности по соблюдению конфиденциальности такой информации.

г) Запрещается требовать от гражданина предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина, если иное не предусмотрено ФЗ.

Порядок доступа к персональным данным граждан устанавливается федеральным законом о персональных данных.

10. Законодательство РФ о государственной тайне и основные понятия, используемые в нем.

1) Законодательство РФ о государственной тайне основывается на Конституции, Законе РФ "О безопасности" и Законе "О государственной тайне".

Регулирует отношения, возникающие в связи с отнесением сведений к государственной тайне, их засекречиванием или рассекречиванием и защитой в интересах обеспечения безопасности РФ - Закон РФ "О государственной тайне".

2) В данном Законе используются следующие основные понятия:

а)государственная тайна - защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности РФ;

б)носители сведений, составляющих государственную тайну, - материальные объекты, в том числе физические поля, в которых сведения, составляющие государственную тайну, находят свое отображение в виде символов, образов, сигналов, технических решений и процессов;

в)система защиты государственной тайны - совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну, и их носителей, а также мероприятий, проводимых в этих целях;

д)допуск к государственной тайне - процедура оформления права граждан на доступ к сведениям, составляющим государственную тайну, а предприятий, учреждений и организаций - на проведение работ с использованием таких сведений;

е)доступ к сведениям, составляющим государственную тайну, - санкционированное полномочным должностным лицом ознакомление конкретного лица с данными сведениями;

ж)гриф секретности - реквизиты, свидетельствующие о степени секретности сведений, содержащихся в их носителе, проставляемые на самом носителе и (или) в сопроводительной документации на него;

з)средства защиты информации - технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации.

11. Сведения, относимые к государственной тайне и их засекречивание.

Государственная тайна - защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности РФ.

Государственную тайну составляют: 1) Сведения в военной области:

а) о содержании стратегических и оперативных планов, документов боевого управления по подготовке и проведению операций, стратегическому, оперативному и мобилизационному развертыванию ВС РФ, других войск РФ; б)о планах строительства ВС РФ, других войск РФ, о направлениях развития вооружения и военной техники, о содержании и результатах выполнения целевых программ, научно-исследовательских и опытно-конструкторских работ; в)о тактико-технических характеристиках и возможностях боевого применения образцов вооружения и военной техники, о свойствах, рецептурах или технологиях производства новых видов ракетного топлива или взрывчатых веществ военного назначения.

2) Сведения в области экономики, науки и техники:

а)о содержании планов подготовки РФ и ее отдельных регионов к возможным военным действиям, о мобилизационных мощностях промышленности по изготовлению и ремонту вооружения и военной техники, об объемах производства, поставок, о запасах стратегических видов сырья и материалов; б)об использовании инфраструктуры РФ в целях обеспечения обороноспособности и безопасности государства; в)о силах и средствах гражданской обороны, о дислокации, предназначении и степени защищенности объектов административного управления, о степени обеспечения безопасности населения, о функционировании транспорта и связи.

3) Сведения в области внешней политики и экономики:

а)о внешнеполитической, внешнеэкономической деятельности РФ, преждевременное распространение которых может нанести ущерб безопасности; б)о финансовой политике в отношении иностранных государств, а также о финансовой или денежно-кредитной деятельности, преждевременное распространение которых может нанести ущерб безопасности государства.

4) Сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности, а также в области противодействия терроризму и в области обеспечения безопасности лиц, в отношении которых принято решение о применении мер государственной защиты: а)о силах, средствах, об источниках, о методах, планах и результатах разведывательной, контрразведывательной, оперативно-розыскной деятельности и деятельности по противодействию терроризму, а также данные о финансировании этой деятельности, если эти данные раскрывают перечисленные сведения; б)о силах, средствах, об источниках, о методах, планах и результатах деятельности по обеспечению безопасности лиц, в отношении которых принято решение о применении мер государственной защиты; в)об организации, о силах, средствах и методах обеспечения безопасности объектов государственной охраны, а также данные о финансировании этой деятельности; и т.д.

5) Отнесение сведений к государственной тайне и их засекречивание - введение для сведений, составляющих государственную тайну, ограничений на их распространение и на доступ к их носителям.

Основанием для засекречивания сведений, полученных (разработанных) в результате управленческой, производственной, научной и иных видов деятельности органов государственной власти, предприятий, учреждений и организаций, является их соответствие действующим в данных органах, на данных предприятиях, в данных учреждениях и организациях перечням сведений, подлежащих засекречиванию. При засекречивании этих сведений их носителям присваивается соответствующий гриф секретности - реквизиты, свидетельствующие о степени секретности.

12. Защита государственной тайны.

1) К органам защиты государственной тайны относятся:

а)межведомственная комиссия по защите государственной тайны;

б)федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области обороны, федеральный орган исполнительной власти, уполномоченный в области внешней разведки, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и их территориальные органы;

в)органы государственной власти, предприятия, учреждения и организации и их структурные подразделения по защите государственной тайны.

2) Ответственность за организацию защиты сведений, составляющих государственную тайну, в органах государственной власти, на предприятиях, в учреждениях и организациях возлагается на их руководителей. В зависимости от объема работ с использованием сведений, составляющих государственную тайну, руководителями органов государственной власти, предприятий, учреждений и организаций создаются структурные подразделения по защите государственной тайны.

3) Допуск должностных лиц и граждан к государственной тайне предусматривает: а)принятие на себя обязательств перед государством по нераспространению доверенных им сведений, составляющих государственную тайну; б)согласие на частичные, временные ограничения их прав; в)письменное согласие на проведение в отношении их полномочными органами проверочных мероприятий; г)определение видов, размеров и порядка предоставления социальных гарантий, предусмотренных Законом "О государственной тайне"; д)ознакомление с нормами законодательства РФ о государственной тайне, предусматривающими ответственность за его нарушение; е)принятие решения руководителем органа государственной власти, предприятия, учреждения или организации о допуске оформляемого лица к сведениям, составляющим государственную тайну.

4) При решении вопроса о допуске к государственной тайне проводятся проверочные мероприятия. Объем проверочных мероприятий зависит от степени секретности сведений, к которым будет допускаться оформляемое лицо. Для должностных лиц и граждан, допущенных к государственной тайне на постоянной основе, устанавливаются льготы: а)процентные надбавки к заработной плате в зависимости от степени секретности сведений, к которым они имеют доступ; б)преимущественное право при прочих равных условиях на оставление на работе при проведении штатных мероприятий.

5) Для сотрудников структурных подразделений по защите государственной тайны дополнительно к социальным гарантиям, установленным для должностных лиц и граждан, допущенных к государственной тайне на постоянной основе, устанавливается процентная надбавка к заработной плате за стаж работы в указанных структурных подразделениях.

6) Устанавливаются три формы допуска к государственной тайне должностных лиц и граждан, соответствующие трем степеням секретности сведений, составляющих государственную тайну: к сведениям особой важности, совершенно секретным или секретным. Наличие у должностных лиц и граждан допуска к сведениям более высокой степени секретности является основанием для доступа их к сведениям более низкой степени секретности.

13. Контроль и надзор за обеспечением защиты государственной тайны.

1) Контроль за обеспечением защиты государственной тайны осуществляют Президент, Правительство в пределах полномочий, определяемых Конституцией, федеральными конституционными законами и федеральными законами.

2) Федеральный государственный контроль за обеспечением защиты государственной тайны осуществляется уполномоченными федеральными органами исполнительной власти согласно их компетенции.

О проведении плановой проверки юридическое лицо уведомляется не позднее трех рабочих дней до ее начала путем направления органом государственного контроля письменного уведомления.

Основанием для проведения внеплановой выездной проверки является:

а)истечение срока исполнения юридическим лицом выданного органом государственного контроля предписания об устранении выявленного нарушения требований законодательства РФ в области защиты государственной тайны;

б)поступление в органы государственного контроля информации, указывающей на признаки нарушения требований законодательства РФ о государственной тайне;

в)наличие предписания или иного распорядительного документа руководителя органа государственного контроля о проведении внеплановой проверки, изданного в соответствии с поручением Президента или Правительства либо на основании требования прокурора о проведении внеплановой проверки в рамках надзора за исполнением законов по поступившим в органы прокуратуры материалам и обращениям.

Срок проведения проверки составляет не более чем тридцать рабочих дней со дня начала ее проведения.

В исключительных случаях срок проведения проверки может быть продлен руководителем органа государственного контроля, но не более чем на двадцать рабочих дней.

Выездная проверка юридических лиц проводится на основании предписания или иного распорядительного документа, подписанного руководителем органа государственного контроля.

Внеплановая выездная проверка проводится без предварительного уведомления.

3) Межведомственный контроль за обеспечением защиты государственной тайны в органах государственной власти осуществляют федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области обороны, федеральный орган исполнительной власти, уполномоченный в области внешней разведки, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и их территориальные органы.

Эти органы обязаны контролировать эффективность защиты сведений во всех подчиненных и подведомственных их органах государственной власти, на предприятиях, в учреждениях и организациях, осуществляющих работу с ними.

Контроль за обеспечением защиты государственной тайны в Администрации Президента, в аппаратах палат Федерального Собрания, Правительства организуется их руководителями.

Контроль за обеспечением защиты государственной тайны в судебных органах и органах прокуратуры организуется руководителями этих органов.

4) Надзор за соблюдением законодательства при обеспечении защиты государственной тайны и законностью принимаемых при этом решений осуществляют Генеральный прокурор РФ и подчиненные ему прокуроры.

14. Распоряжение информацией, составляющей государственную тайну.

1) Под распоряжением сведениями, составляющими государственную тайну, понимается «взаимная передача сведений, составляющих государственную тайну, органами государственной власти, предприятиями, учреждениями и организациями».

2) Взаимная передача сведений, составляющих государственную тайну, осуществляется органами государственной власти, предприятиями, учреждениями и организациями, не состоящими в отношениях подчиненности и не выполняющими совместных работ, с санкции органа государственной власти, в распоряжении которого находятся эти сведения.

Органы государственной власти, предприятия, учреждения и организации, запрашивающие сведения, составляющие государственную тайну, обязаны создать условия, обеспечивающие защиту этих сведений. Их руководители несут персональную ответственность за несоблюдение установленных ограничений по ознакомлению со сведениями, составляющими государственную тайну.

Обязательным условием для передачи сведений, составляющих государственную тайну, органам государственной власти, предприятиям, учреждениям и организациям является наличие у них лицензии на такую деятельность.

3) Передача сведений, составляющих государственную тайну в связи с выполнением совместных и других работ осуществляется заказчиком этих работ с разрешения органа государственной власти, и только в объеме, необходимом для выполнения этих работ.

Предприятия, учреждения или организации, в том числе и негосударственных форм собственности, при проведении совместных и других работ и возникновении в связи с этим необходимости в использовании сведений, составляющих государственную тайну, могут заключать с государственными предприятиями, учреждениями или организациями договоры об использовании услуг их структурных подразделений по защите государственной тайны.

Организация контроля за эффективностью защиты государственной тайны при проведении совместных и других работ возлагается на заказчика этих работ в соответствии с положениями заключенного сторонами договора.

При нарушении исполнителем в ходе совместных и других работ взятых на себя обязательств по защите государственной тайны заказчик вправе приостановить выполнение заказа до устранения нарушений, а при повторных нарушениях - поставить вопрос об аннулировании заказа и лицензии на проведение работ с использованием сведений, составляющих государственную тайну, и о привлечении виновных лиц к ответственности.

4) Решение о передаче сведений, составляющих государственную тайну, другим государствам или международным организациям принимается Правительством РФ при наличии экспертного заключения межведомственной комиссии по защите государственной тайны о возможности передачи этих сведений.

15. Уголовно-правовая защита государственной тайны в РФ.

1) За посягательство на государственную тайну предусмотрена уголовная ответственность независимо оттого, к какой области (военной, экономической, научно-технической, внешнеполитической, внешнеэкономической, разведыва­тельной, контрразведывательной или оперативно-розыскной деятельности) и к какой степени секретности (особой важности, совершенно секретным или секретным) относятся сведения, составляющие государственную тайну.

Область государственной деятельности и степень секретности учитываются при назначении наказания за соответствующее посягательство. При назначении наказания учитываются также последствия, к которым привело конкретное посягательство на государственную тайну.

2) УК РФ предусматривает уголовную ответственность за следующие посягательства на государственную тайну:

а)шпионаж - передача, а равно собирание, похищение или хранение в целях передачи иностранному государству, иностранной организации или их представителям сведений, составляющих государственную тайну и т.д.;

б)государственная измена - выдача государственной тайны иностранному государству, иностранной организации или их представителям или иное оказание помощи иностранному государству, иностранной организации или их представителям;

в)разглашение государственной тайны - любое сообщение секретной информации в устном или письменном виде лицу, которое в установленном законом порядке не было допущено к охраняемым сведениям;

г)утрата документов, содержащих гостайну, или предметов, сведения о которых составляют гостайну, в случае наступления тяжких последствий;

д)неправомерный доступ к компьютерной информации - уничтожение, блокирование, модификация или копирование охраняемой законом компьютерной информации (в том числе содержащей государственную тайну);

е)похищение, уничтожение, повреждение или сокрытие официальных до­кументов (в том числе содержащих государственную тайну).

16. Нормативно-правовые акты в области защиты конфиденциальной информации и прав субъектов информационных отношений.

1) К конфиденциальной информации относятся:

а)Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные). Сведения, касающиеся персональных данных регулирует ФЗ "О персональных данных".

б)Сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты охраняются ФЗ "О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства".

в)Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с ГК РФ и ФЗ (служебная тайна) регулируются ФЗ "О банках и банковской деятельности", ФЗ "О прокуратуре РФ", ФЗ "Об оперативно-розыскной деятельности" и т.д.

г)Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ и ФЗ (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее) регулируются ФЗ "Об основах охраны здоровья граждан в Российской Федерации", "Основами законодательства Российской Федерации о нотариате", ФЗ "Об адвокатской деятельности и адвокатуре в Российской Федерации" и ФЗ "О связи", соответственно.

д)Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом РФ и федеральными законами (коммерческая тайна) регулируются ФЗ "О коммерческой тайне".

е)Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них, регулируются ГК РФ.

ж)Сведения, содержащиеся в личных делах осужденных, а также сведения о принудительном исполнении судебных актов, актов других органов и должностных лиц, кроме сведений, которые являются общедоступными, регулируются ФЗ "Об исполнительном производстве".

17. Отнесение сведений к конфиденциальной информации.

Конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия её обладателя.

Конфиденциальная информация - информация, являющаяся «доверительной, не подлежащей огласке, секретной».

1) Сведения, относящиеся к конфиденциальной информации, закреплены Указом Президента РФ "Об утверждении Перечня сведений конфиденциального характера".

2) К ним относятся:

а)Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации.

б)Сведения, составляющие тайну следствия и судопроизводства, сведения о лицах, в отношении которых принято решение о применении мер государственной защиты, а также сведения о мерах государственной защиты указанных лиц, если законодательством РФ такие сведения не отнесены к сведениям, составляющим государственную тайну.

в)Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом и ФЗ (служебная тайна).

г)Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией и ФЗ (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).

д)Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с ГК и ФЗ (коммерческая тайна).

е)Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

ж)Сведения, содержащиеся в личных делах осужденных, а также сведения о принудительном исполнении судебных актов, актов других органов и должностных лиц, кроме сведений, которые являются общедоступными в соответствии с ФЗ "Об исполнительном производстве".

18. Характеристика видов тайн, составляющих конфиденциальную информацию.

Конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия её обладателя.

1) К видам тайн, составляющих конфиденциальную информацию относятся: а)персональные данные (Сведения о фактах, событиях и обстоятельствах частой жизни гражданина, позволяющие идентифицировать его личность, за исключением сведений, подлежащих распространению в средствах массовой информации в установленном ФЗ случаях);

б)служебная тайна (Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с ГК);

в)профессиональная тайна (Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений и так далее);