книги / Теория и практика борьбы с компьютерной преступностью

Принцип «защиты всех ото всех». Предполагает организацию защитных мероприятий против всех форм угроз объектам защиты, что является след­ ствием принципа неопределенности.

Принцип персональной ответственности. Предполагает персональную ответственность каждого сотрудника предприятия, учреждения и организа­ ции за соблюдение режима безопасности в рамках своих полномочий, функциональных обязанностей и действующих инструкций.

Принцип ограничения полномочий. Предполагает ограничение полномо­ чий субъекта на ознакомление с информацией, к которой не требуется дос­ тупа для нормального выполнения им своих функциональных обязанностей, а также введение запрета доступа к объектам и зонам, пребывание в кото­ рых не требуется по роду деятельности.

Принцип взаимодействия и сотрудничества. Во внутреннем проявле­ нии предполагает культивирование доверительных отношений между со­ трудниками, отвечающими за безопасность (в том числе информационную), и персоналом. Во внешнем проявлении - налаживание сотрудничества со всеми заинтересованными организациями и лицами (например, правоохра­ нительными органами).

Принцип комплексности и индивидуальности. Подразумевает невозмож­ ность обеспечения безопасности объекта защиты каким-либо одним меро­ приятием, а лишь совокупностью комплексных, взаимосвязанных и дубли­ рующих друг друга мероприятий, реализуемых с индивидуальной привяз­ кой к конкретным условиям.

Принцип последовательных рубежей безопасности. Предполагает как можно более раннее оповещение о состоявшемся посягательстве на безо­ пасность того или иного объекта защиты или ином неблагоприятном про­ исшествии с целью увеличения вероятности того, что заблаговременный сигнал тревоги средств защиты обеспечит сотрудникам, ответственным за безопасность, возможность вовремя определить причину тревоги и органи­ зовать эффективные мероприятия по противодействию.

Принципы равнопрочности и равномощности рубежей защиты. Равнопрочность подразумевает отсутствие незащищенных участков в рубежах защиты. Равномощность предполагает относительно одинаковую величину защищенности рубежей защиты в соответствии со степенью угроз объекту защиты.

Принцип адекватности и эффективности. Подразумевает соответствие принимаемых мер безопасности существующим угрозам. В противном слу­ чае принимаемые меры защиты становятся экономически неэффективными.

Принцип адаптированности. Подразумевает гибкость системы защиты, т. е. она должна допускать развитие своей функциональной структуры без коренной ее ломки.

Принцип экономичности. Подразумевает построение системы защиты по критерию «эффективность-стоимость», т. е. при заданной и достигаемой эффективности следует применять максимально дешевые средства и меро­ приятия защиты.

Принцип эффективности контроля. Подразумевает создание безуслов­ ной системы контроля любого объекта защиты и средств защиты для любо­ го момента времени.

Принцип регистрации. Подразумевает регистрацию санкционированных и несанкционированных действий на всех рубежах защиты.

Принцип защиты средств обеспечения защиты. Подразумевает перво­ очередное обеспечение защитой любого защитного мероприятия или сред­ ства защиты.

ГЛАВА 2. ПРАВОВОЕ ОБЕСПЕЧЕНИЕ КОМПЬЮТЕРНОЙ БЕЗОПАСНОСТИ

§ 2.1. Понятие правового обеспечения компьютерной безопасности. Информационное законодательство Республики Беларусь

и Российской Федерации

Компьютерные преступления стали предметом научного исследования сравнительно недавно. Гносеологические аспекты природы и сущность криминалистической характеристики преступлений данного вида опреде­ ляют и общие методологические подходы к разработке этой характеристи­ ки. В связи с этим представляется весьма важным формулирование понятия компьютерного преступления.

Н. Ф. Ахраменка под компьютерным преступлением понимает «совер­ шение виновно-общественно-опасного противоправного деяния с использо­ ванием информационно-вычислительных систем либо с воздействием на них» [133, с. 7].

Ю. М. Батурин считает, что компьютерных преступлений как особой группы преступлений в юридическом смысле не существует, отмечая, одна­ ко, тот факт, что многие традиционные виды преступлений модифицирова­ лись из-за вовлечения в них вычислительной техники, и поэтому правиль­

Рис. 1.2.1

■документы и стандарты, регламентирующие защиту объектов информа­ тизации от несанкционированного доступа к информации;

■документы и стандарты, регламентирующие требования к подсистеме криптографической защиты;

■документы, регламентирующие защиту объектов информатизации от во­ здействий вредоносных программ;

■документы и стандарты, регламентирующие особенности защиты сетей передачи данных;

■документы и стандарты, регламентирующие защиту объектов информа­ тизации от утечки информации по техническим каналам;

■документы и стандарты, регламентирующие защиту зданий, помещений

иконтролируемых зон объекта информатизации;

■документы и стандарты, регламентирующие защиту объекта информа­ тизации от внешних воздействующих факторов;

■стандарты, регламентирующие требования к оформлению документации

идокументов на объект информатизации;

■документы и стандарты, регламентирующие оценку качества объекта информатизации, виды испытаний этих объектов;

■стандарты в области терминов и определений.

По В. И. Ярочкину, предметами правового регулирования в области обеспечения информационной, в том числе компьютерной, безопасности являются [78, с. 214]:

■правовой режим информации, средств информатики, индустрии инфор­ матизации и систем информационных услуг в условиях риска, средства и формы защиты информации;

■правовой статус участников правоотношений в процессах инфор­ матизации;

■организацию, формирование и использование информационных ре­ сурсов;

■оказание государственной поддержки информатизации;

■стимулирование создания современных информационных технологий, информационных систем и сетей;

■установление полномочий государственных органов по вопросам инфор­ матизации.

Таким образом, государство в Республике Беларусь лишь создает необ­ ходимые правовые, организационные, экономические и иные условия, со­ действующие развитию информатизации.

По мнению Н. Ф. Ахраменка [83, с. 101], в рассматриваемых законах од­ ним из ключевых является понятие документированной информации, под которым понимается зафиксированная на материальном носителе информа­ ция с реквизитами, позволяющими ее идентифицировать.

Законодатели Республики Беларусь и Российской Федерации едины в том, что порядок документирования информации должен устанавливаться органами государственной власти, отвечающими за организацию делопро­ изводства, стандартизацию документов и их массивов, безопасность госу­ дарства. Юридическую силу документ, полученный из автоматизированной информационной системы, получает после его подписания должностным лицом в установленном порядке или подтверждения электронной подпи­ сью. Совокупность документированной информации, организованной по определенным принципам и тематической направленности, образует ин­ формационные ресурсы. Информационные ресурсы могут находиться в собственности государства, юридических или физических лиц. В качестве собственников информационных ресурсов могут выступать:

■органы государственной власти;

■местного самоуправления;

■общественные объединения;

■организации;

■граждане (ст. 5 Закона Республики Беларусь, ст. 6 Закона Российской Федерации).

Информация автоматизированных информационных систем представля­ ет потенциальную угрозу безопасности интересов личности. Законодатели едины в том, что документированная информация о гражданах относится к конфиденциальной. Перечень такой информации и порядок ее использо­ вания в информационных системах определяются законодательством