- •Информационное право
- •Информационная безопасность информационной сферы оглавление
- •Глава 1. Информация, информационные системы
- •Основные понятия, виды и источники информации,
- •1.2. Информация как объект правоотношений
- •Глава 2. Основные положения информационной безопасности
- •2.1. Базисные понятия информационной безопасности
- •2.2. Роль и место информационной безопасности
- •2.3. Угрозы и источники информационной
- •Классификация и характеристики каналов утечки
- •Группы куи
- •Характеристики правонарушений информационной безопасности
- •Организационное и правовое регулирование
- •4.1. Основные направления государственной политики России в сфере информатизации
- •5.2. Концептуальные положения и основные направления правового регулирования в системе обеспечения информационной безопасности
- •5.3. Проблемы формирования законодательства
- •6.2. Основные положения правового регулирования
- •В сфере информационной безопасности
- •11.5. Направления правового регулирования
- •Раздел 7.Преступления против личности.
- •Глава 17. Преступления против свободы, чести и достоинства личности.
- •Глава 19. Преступления против конституционных прав и свобод человека и гражданина.
- •Глава 20. Преступления против семьи и несовершеннолетних.
- •Раздел 8. Преступления в сфере экономики Глава 22. Преступления в сфере экономической деятельности
- •12.4. Особенности юридической ответственности
4.1. Основные направления государственной политики России в сфере информатизации
Основные направления государственной политики Российской Федерации в сфере информатизации можно рассматривать с учетом известного содержания понятия информатизации, как организационного, социально-экономического и научно-технического процесса создания оптимальных условий для удовлетворения информационных потребностей и реализации прав граждан, органов государственной власти, органов местного самоуправления, организаций, общественных объединений на основе формирования и использования информационного ресурса. К таким направлениям относятся:
создание и развитие федеральных и региональных систем и сетей информатизации с обеспечением их совместимости и взаимодействия в едином информационном пространстве России;
обеспечение интересов национальной безопасности в сфере информатизации;
обеспечение единства государственных стандартов в сфере информатизации, их соответствия международным рекомендациям и требованиям;
формирование и осуществление единой государственной научно-технической и промышленной политики в сфере информатизации, отвечающей современному мировому уровню;
поддержка проектов информатизации, обеспечивающих развитие информационных сетей и систем;
обеспечение условий для развития и защиты всех форм собственности на ИР;
формирование и защита информационных ресурсов государства как национального достояния;
создание и развитие федеральных и региональных ИС, сетей, обеспечение их совместимости и взаимодействия в едином информационном пространстве Российской Федерации;
создание условий для качественного и эффективного информационного обеспечения граждан, органов государственной власти, органов местного самоуправления, организаций и общественных объединений на основе государственных информационных ресурсов;
обеспечение национальной безопасности в сфере информатизации, а также обеспечение реализации прав граждан, организаций в условиях информатизации;
содействие формированию рынка информационных ресурсов, услуг, ИС, технологий, средств их обеспечения;
формирование и осуществление единой научно-технической и промышленной политики в сфере информатизации с учетом современного мирового уровня развития информационных технологий;
поддержка проектов и программ информатизации;
создание и совершенствование системы привлечения иностранных инвестиций, механизма стимулирования негосударственных структур в разработке и реализации проектов информатизации;
развитие законодательства в сфере информационных процессов, информатизации и защиты информации и др.
4.2. Пути развития правовой информатизации и информационной безопасности |
Решение задач правового регулирования информационной безопасности Российской Федерации неразрывно связано с информатизацией в целом, и с правовой информатизацией, в частности. Важность совершенствования правовой информатизации определяется недостаточностью развития единого правового поля в информационной сфере и в области информационной безопасности. Сложившиеся в этих сферах и областях правоотношения еще не в полной мере обеспечивают приоритет интересов личности и гражданина. Зачастую обеспечиваемые законом интересы человека и гражданина подменяются приоритетом интересов министерств и ведомств, отраженными в подзаконных нормативных актах. И здесь важно создать сбалансированную нормативную правовую базу, регулирующую отношения в информационной сфере общества.
Развитие целостной системы правового регулирования ИБ должно быть ориентировано на такие объекты защиты, как права личности, интересы общества, государственные интересы, права человека и интересы общества в условиях воздействия разрушающей информации.
Правовое регулирования информационной безопасности человека и его интересов предполагает: 1) создание условий и правовых механизмов реализации гражданином своих прав на доступ к информации; 2) защиту права человека на неприкосновенность своей частной жизни; 3) обеспечение безусловной защиты здоровья человека, его психики и общества от разрушающих воздействий информации, независимо от средств и методов ее коммуникации (СМИ, ТКС, ИВС, АСОИУ и др.); 4) обеспечение действенной защиты интеллектуальной собственности, авторских и смежных прав и др.
Для решения задач развития правового базиса важное значение имело бы принятие ряда нормативных правовых актов:
о праве на информацию;
о персональных данных;
об информационно-психологической безопасности;
о реализации прав государства на объекты интеллектуальной собственности;
о внесении изменений и дополнений в кодексы Российской Федерации.
Развитие нормативной правовой базы, обеспечивающей эффективное правовое регулирование ИБ общества, предполагает решение задач:
оценки эффективности применения действующих нормативных правовых актов в информационной сфере и разработку программы их дальнейшего совершенствования;
правовой поддержки процесса совершенствования системы подготовки кадров;
развития существующих и создание перспективных организационных и правовых механизмов обеспечения ИБ;
однозначного определения правового статуса субъектов информационных отношений (пользователей, ИС, ТКС), их ответственности за соблюдение законодательства Российской Федерации;
создания системы сбора и анализа данных об источниках угроз ИБ, о последствиях их проявления с учетом всех видов информации;
разработки нормативных правовых актов, определяющих организацию следствия, судебного разбирательства фактов противоправных действий в информационной сфере, а также порядок ликвидации последствий этих противоправных действий;
разработки составов правонарушений с учетом специфики всех действующих отраслей права, определяемой ими ответственности и включение новых правовых норм в соответствующие законодательства.
Одним из направлений развития законодательства информационной сфере является разработка и принятие кодифицированного нормативного правового акта, вариантом которого может быть Информационный кодекс, включающий:
нормы, регулирующие качественно обособленных информационных отношений и правовое положение их участников, участвующих в информационных процессах;
основания возникновения и порядок осуществления права собственности, исключительных прав, других прав на результаты интеллектуальной деятельности;
порядок регулирования договорных, иных обязательств, имущественные и связанные с ними личные неимущественные отношения, основанные на равенстве, автономии воли и имущественной самостоятельности их участников;
понятие, виды правонарушений в информационной сфере;
основания и порядок ответственности за правонарушения в информационной сфере и др.
Практической реализацией рассмотренных направлений развития информатизации и процессов обеспечения ИБ являются принятые концепции государственной информационной политики, национальной безопасности, доктрины ИБ и др. Они обеспечивают:
согласования интересов органов публичной власти всех ветвей и уровней, других сторон отношений в информационной сфере;
конкретизации и уточнения основных направлений деятельности органов государственной власти по становлению информационного общества в России, формированию Единого информационного пространства России и ее вхождению в мировое информационное сообщество и др.
Конкретное содержание решаемых проблем в рассматриваемой сфере отражено в Доктрине ИБ Российской Федерации, развивающей Концепцию национальной безопасности Российской Федерации в информационной сфере. Доктрина ИБ является основой для: 1) формирования государственной политики обеспечения ИБ; 2) совершенствования правового, методического, научно-технического и организационного обеспечения ИБ; 3) разработки целевых программ обеспечения ИБ.
4.3.Концепция правовой информатизации как основа информационной безопасности личности, общества, государства |
Информатизация, как и ее важный компонент, правовая информатизация, призвана повысить эффективность деятельности органов государственной власти, всех уровней субъектов права и субъектов управления обществом, а также обеспечить условия реализации прав граждан на информацию требуемого качества, в том числе ее безопасность.
Правовая информатизация – процесс создания оптимальных условий максимально полного удовлетворения информационно-правовых потребностей человека и гражданина, общества и государства на основе эффективной организации, использования информационно-правовых ресурсов и применения новых информационных технологий.
Важным направлением правовой информатизации является правовое регулирование информационной безопасности, которая должна обеспечиваться в едином информационно-правовом пространстве страны на основе создания и развития его взаимоувязанных региональных и отраслевых информационно-правовых подсистем.
Характерные особенности условий правовой информатизации: 1) быстротечность изменений социально-экономической, политической, военной, экологической обстановки, неустойчивость процессов реформирование экономических отношений; 2) необходимость динамического и регулярного изменения содержания законодательства, что требует повышения своевременности, достоверности и безопасности информации, и в первую очередь правовой; 3) перемещение центра тяжести проблем правовой информатизации из научно-технического аспекта к экономическому и политическому; 4) активизация деятельности органов публичной власти в информационной сфере; 5) расширение парка современной компьютерной техники и периферийного оборудования и на их основе переход на новые технологии сбора, хранения, анализа и использования больших массивов управленческой информации; 6) применение новых информационных технологий, в том числе экспертных систем, ИС поддержки процесса принятия решений на различных уровнях органов публичной власти; 8) активное использование коммерческих информационно-правовых систем для подготовки управляющих решений; 9) осуществление информационного обмена и взаимодействия между различными уровнями и ветвями публичной власти и др.
Недостатки правовой информатизации.
Действующая система информационного обеспечения различных сфер деятельности органов публичной власти не в полной мере отражает динамические изменения социально-экономической сферы.
Сложности преодоления естественной информационной монополии федеральных органов и ряда коммерческих структур на открытые правовые информационные ресурсы, что в определенной степени, обуславливает поддержание негативных проявлений бюрократизма, волюнтаризма, коррупции, извлечения сверхприбыли в этой сфере.
Ограниченная возможность доступа к правовой информации широкого круга граждан, обусловленная ведомственной закрытостью информационных ресурсов, принадлежностью, должностным положением и социальным статусом потребителя.
Недостаточный уровень, информационно-правового обеспечение органов публичной власти, хозяйствующих субъектов и граждан, несмотря на значительное расширение рынка информационно-правовых ресурсов и продуктов.
Не на должном уровне решена проблема доступа к удаленным информационно-правовым ресурсам органов местного самоуправления, особенно отдаленных населенных пунктов.
Различие в уровнях спроса на правовую информацию органов публичной власти, хозяйствующих субъектов и физических лиц.
В действующих нормативных правовых актах не в полной мере определены правомочия собственника либо лиц, осуществляющих хозяйственное ведение или оперативное управление информационно-правовыми ресурсами.
Неоднозначность распределения компетенций собственника или владельца информационного ресурса, что затрудняет организацию их учета в составе имущества структурных подразделений органов власти и информационного обмена между ними.
Не в полной мере отражен в нормативной правовой базе правовой статус информационно-правовых ресурсов, создаваемых органами власти без привлечения бюджетных средств или в качестве производных продуктов от использования этих информационно-правовых ресурсов.
Недостаточная организация системы распределения информационно-правовых ресурсов в субъектах Федерации с учетом прав собственника и владельца, что затрудняет реализацию их права на обеспечение коммерческой и служебной тайны.
Действующие информационные телекоммуникационные системы на территории субъектов Федерации, обеспечивают, в основном, интересы федеральных органов государственных власти, не в полной мере взаимодействуют, имеют признаки ведомственной разобщенности, что затрудняет обмен информацией и доступ к ней, ведет к удорожанию разработок и эксплуатации ИС и их избыточности.
Затруднено создание интегрированной технологии управления информационными ресурсами органов власти различных уровней и ветвей.
Не в полной степени организовано оперативное, достоверное информирование органов публичной власти, хозяйствующих субъектов и граждан о правотворческой и правореализационной деятельности органов публичной власти.
Недостаточный уровень информационно-правовой грамотности населения.
Недостаточно развита нормативная правовая база, регулирующая отношения процесса информационно-правового обеспечения органов публичной власти.
Недостаточно развиты специальные органы информационно-правового обеспечения.
Не в полной мере урегулирован статус информационно-правовых ресурсов различных уровней и ветвей власти, порядок использования, учета, управление информационно-правовыми ресурсами.
Не всегда имеется официальное представительство органов публичной власти в сети Internet.
Недостатки научно-технического компонента правовой информатизации:
в силу стихийности рынка средств вычислительной техники и информационно-вычислительных услуг существуют трудности контроля их качества со стороны органов власти;
сложилась явная тенденция преимущественной ориентации на поставку зарубежных программно-аппаратных средств что, в целом, оказывает влияние на качество формируемого информационного ресурса и его информационную безопасность;
монопольное преобладание технической платформы ИС на базе IBM;
информационные сети, в том числе локальные вычислительные (ЛВС) построенные на основе многопроцессорных серверов, функционируют преимущественно в коммерческих структурах;
относительно большое разнообразие используемых программных платформ и систем управления базами данных (СУБД) (MS-DOS, WINDOWS, UNIX, NETWARE, FoxPro , Clipper , Paradox, ACCESS , ORACLE и др.
действующие справочные правовые базы данных и информационные правовые системы различных уровней и ветвей органов публичной власти, особенно субъектного уровня зачастую разобщены, функционируют в различных технологических режимах и не имеют единых классификаторов, не в полной степени взаимодействуют между собой, не всегда представляют практические информационные услуги физическим и юридическим лицам;
затруднена организация электронного документооборота в силу существующих организационно-технологических трудностей перевода информационно-правовых ресурсов на электронные носители, обеспечения безопасности информации, недостаточного развития телекоммуникаций;
действующие в субъектах ИТС, использующие системами глобальных сетей передачи данных, корпоративные сети, не в полной мере обеспечивают требования по своевременности, достоверности и безопасности информации и информационных услуг;
затруднено внедрение средств и систем обеспечения безопасности информации действующих сетей, в силу большого разнообразия, разнотипности, дороговизны, недостаточной надежности средств;
затруднен выбор эффективных технических средств ТКС в силу недостаточного и сложного взаимодействия между рынком спроса на услуги связи и новыми информационными технологиями;
моральный и физический износ средств телекоммуникации затрудняет обеспечение качества и номенклатуры информационно–телекоммуникационных услуг;
требует дальнейшего развития территориально-распределенная система инфраструктуры правовой информатизации.
Недостатки системы информационно-правового обеспечения деятельности должностных лиц органов публичной власти на уровне субъектов Российской Федерации определяются, в значительной мере содержанием существующих и разнообразных информационно-правовых систем, банков и баз справочной информации, в том числе: разнообразием тематики; различием полноты, достоверности информационных фондов, их ведомственной и внутриведомственной разобщенностью; информационной и технической несовместимостью; различной периодичностью обновления информации и др.
Этапы формирования и развития единого информационно-правового пространства:
качественный и количественный анализ эффективности процесса обработки правовой информации различных субъектов, регионов;
оценка степень обеспечения информационно-правовых потребностей органов публичной власти, населения, хозяйствующих субъектов;
оценка экономической и социальной эффективности деятельности органов публичной власти по правовой информатизации области;
анализ опыта и действующих программ правовой информатизации федерального, субъектного, регионального и других уровней;
разработка концепции правовой информатизации;
разработка программы правовой информатизации;
практическая реализация программы правовой информатизации.
Структура концепции правовой информатизации включает:
цели и задачи, основные принципы информатизации правовой сферы субъекта;
меры по созданию единой информационно-правовой системы органов публичной власти, предпосылки создания единого информационно-правового пространства;
направления разработки и реализация комплекса нормативных правовых актов, регулирующих правовую информатизацию органов публичной власти.
В качестве организующего и координирующего органа при разработке концепции правовой информатизации могут выступать органы публичной власти.
Основные направления правовой информатизации: 1) информатизация правотворческой деятельности органов публичной власти; 2) информатизация правореализационной деятельности органов публичной власти; 3) правовое обеспечение процессов информатизации; 4) развитие и повышение правосознания и правовой культуры населения.
Первоочередной задачей информатизации правовой сферы является создание эталонной правовой базы, позволяющей:
создать единое информационно-правовое пространство субъекта;
включить информационно-правовые ресурсы и системы информационно-правового обеспечения органов публичной власти в единую Российскую автоматизированную систему информационно-правового обеспечения правотворческой и правореализационной деятельности, правового образования и воспитания (РАСИПО).
РАСИПО – общегосударственная совокупность АС правовой информации, эталонных, интегрированных, отдельных тематических банков и баз правовой информации, а также технологий, с помощью которых осуществляется информационно-правовое взаимодействие в общем, правовом пространстве посредством единой телекоммуникационной среды, совместимых программно-технических средств и организационно-технических мероприятий.
Задачи процесса подготовки и реализации концепции правовой информатизации:
определение потенциальных пользователей, выявление их информационно-правовых потребностей;
разработка обязанностей пользователей по актуализации используемой базы правовой информации, порядку передачи своих баз правовой информации в систематизирующий базовый центр правовой информатизации субъекта;
реализация мер ответственности за нарушение норм, определяющих качество и количество представляемой для использования информации;
формирование и представление на рассмотрение потенциальных абонентов вариантов их возможного участия в создаваемой информационно-правовой системе.
Информационно-правовое обеспечение деятельности органов публичной власти – организация массивов правовой информации и правовых информационных потоков, обработка, переработка передача правовой информации с целью подготовки и принятия управленческих решений органами публичной власти, а также анализ полученных откликов от субъектов управления на эти решения.
Первоочередные проблемы организации информационно-правового обеспечения органов публичной власти: организационная; программно-техническая.
Решение организационной проблемы основано на интеграции горизонтального (органы государственной власти субъекта) и вертикального (федерация - субъект - муниципальное образование) уровней информационно-правового обеспечения при их координации соответствующим структурным правовым органа публичной власти. Одной из важных координационных функций является создание и поддержание в актуальном состоянии базового центра правовой информатизации, координация функционирования коммуникационной системы и транзитной транспортировки правовых данных. Основными задачами центра могут быть:
создание эталонного банка правовой информации, унифицированного классификатора законодательства субъекта, который организует и ведет соответствующее подразделение правовой информатизации;
создание и организация функционирования распределенного узла системы правовой информации субъекта на материальной базе действующих подразделений и органов информации;
включение в систему правовой информатизации интегрированного банка правовой информации субъекта;
создание коммуникационной системы транзитной транспортировки правовых данных в пределах субъекта для удовлетворения информационно-правовых потребностей других пользователей на основе действующих телекоммуникационных систем;
создание официального информационно-правового сервера субъекта и включение его во всемирную информационную сеть, с целью активизации деятельности субъекта, его законодательства, привлечения инвестиций;
решение задач развития системы сертификации и лицензирования информационной деятельности на территории субъекта.
Горизонтальный уровень информационно-правового обеспечения органов публичной власти базируется на взаимодействии органа правовой информатизации с пользователями различных органов власти на территории субъекта, путем организации в них абонентских пунктов правовой информации, сопровождения абонентского пункта правовой информации в публичной библиотеке, вузах с целью реализации правопросветительской деятельности.
Вертикальный уровень информационно-правового обеспечения органов публичной власти субъекта основан на взаимодействии органа правовой информатизации с соответствующими структурными подразделениями органов федерального уровня. Взаимоотношения между различными уровнями органов публичной власти должны регулироваться соответствующими нормами права, определяющими исключительные и совместные права ведения, в том числе и на основе договорных отношений.
Направления решения программно-технической проблемы информационно-правового обеспечения органов публичной власти:
внедрение новых и совершенствование существующих правовых информационно-поисковых систем (ИПС);
унификация программно-технических компонентов центров и абонентских пунктов правовой информации;
создание правовой экспертной системы или системы поддержки принятия решений, обеспечивающих возможность формирования альтернатив для лиц принимающих решения, а также позволяющих осуществлять автоматизированную правовую экспертизу подготавливаемых нормативно-правовых актов.
4.4. Программа правовой информатизации |
Правовым базисом разработки Программы правовой информатизации органов публичной власти, является действующее информационной законодательство, в том числе и соответствующие нормативные правовые акты: – Концепция правовой информатизации России (Указ Президента Российской Федерации от 28 июня 1993 г. №966); – Программа «Правовая информатизация органов государственной власти Российской Федерации» (Указ Президента Российской Федерации от 4 августа 1995 г. №808); Концепция правовой информатизации субъекта и др.
С учетом содержания перечисленных выше нормативных правовых актов Структура программы включает ряд разделов:
Паспорт Программы: наименование; основания для разработки; заказчик и разработчики; основные направления; основные проекты и программные мероприятия, перечень необходимых подпрограмм и основных мероприятий; важнейшие целевые показатели; ожидаемые конечные результаты; основные исполнители; объемы и источники финансирования; система контроля за исполнением; сроки реализации;
Государственная политика в сфере правовой информатизации;
Характеристика проблемы в сфере правовой информатизации;
Цель и задачи Программы;
Принципы правовой информатизации;
Механизм реализации программы;
Оценка ожидаемой эффективности, в том числе экономической, социальной, политической и др.
1. Паспорт программы.
Наименование "Правовая информатизация субъекта Российской Федерации"
Основания для разработки программы. Программа правовой информатизации субъекта (далее именуется - Программа) разработана в соответствии с требованиями федеральных правовых документов аналогичной тематики: федеральными законами, законодательством субъекта РФ, соответствующими указами и распоряжениями Президента Российской Федерации, постановлениями и распоряжениями Правительства Российской Федерации, с концепциями правовой реформы, информатизации и правовой информатизации России.
Заказчик и разработчики программы. Государственный заказчик Программы - Администрация субъекта РФ. Разработчиком Программы является Правовое управление администрации субъекта РФ (или другая организация). На это же управление как специально уполномоченного органа по информационно-правовому обеспечению органов государственной власти субъекта возложены функции по реализации правовой информатизации субъекта России.
Основные направления программы. Программой предусматриваются разработка и реализация подпрограмм и основных мероприятий по следующим направлениям: правовая информатизация правотворческой, правореализационной деятельности органов государственной власти и местного самоуправления субъекта; правовое обеспечение процессов правовой информатизации субъекта; создание предпосылок для формирования единого информационно-правового пространства субъекта; повышение правосознания и правовой культуры населения.
Перечень необходимых подпрограмм и основных мероприятий: проекты нормативных правовых актов, регулирующих отношения в сфере правовой информатизации области; формирование узла (центра) правовой информации субъекта (унитарное государственное предприятие) и информационно-правового справочного депозитария (публичная библиотека); создание эталонного банка правовой информации субъекта; создание интегрированного банка правовой информации, включающего законодательство всех уровней: федерального российского законодательства, законодательств субъекта, органов местного самоуправления; использование систем долговременного (архивного) хранения систематизированных фондов (информационно-правовых ресурсов) правовой информации органов государственной власти и местного самоуправления области в машиночитаемом виде; создание телекоммуникационной системы, объединяющей органы государственной власти и местного самоуправления с узлом правовой информации субъекта, интегральных баз данных органов государственной власти и местного самоуправления; создание и развитие в интересах органов государственной власти и местного самоуправления, хозяйствующих субъектов и граждан электронных систем доступа к информационно-правовым ресурсам узла правовой информации; создание предпосылок для формирования информационно-коммуникационной среды единого информационно-правового пространства области.
Важнейшие целевые показателями Программы: 1) создание оптимальных условий для наиболее полного удовлетворения информационно-правовых потребностей органов публичной власти, физических и юридических лиц на основе внедрения прогрессивных совместимых между собой информационных технологий; 2) создание единого информационно-правового пространства органов публичной власти на основе интегрированной системы информационно-правового обеспечения органов государственной власти субъекта; 3) развитие сферы информационно-правовых услуг в условиях рыночной экономики; 4) создание предпосылок для формирования единого информационно-правового пространства субъекта; 5) создание условий и предпосылок для организации и осуществления межсубъектного (федеральные округа) и межведомственного сотрудничества в области правовой информатизации; 6) подключение к первой очереди Российской автоматизированной системы информационно-правового обеспечения правотворческой и правореализационной деятельности, правового образования и воспитания (РАСИПО).
Ожидаемые конечные результаты. Реализация программы позволит: повысить оперативность, обоснованность и корректность принимаемых решений по регулированию различных сфер общественной жизни за счет правовой информатизации правотворческой, правореализационной деятельности органов государственной власти; сформировать официальные правовые информационные ресурсы субъекта в электронном виде; обеспечить оперативный доступ к существующим и создаваемых (в электронном виде) информационно-правовым ресурсам субъекта со стороны органов публичной власти, юридических лиц, граждан; создать организационные и технические возможности информационно-правового обмена с центральным узлом правовой информации России НТЦ "Система", узлами правовой информации субъектов Российской Федерации, федеральных органов государственной власти; вовлечь правовые информационные ресурсы в хозяйственный оборот; обеспечить повышение правосознания и правовой культуры населения субъекта Российской Федерации.
Основные исполнители программы.
Правовое управление, Управление информатизации, другие структурные органы управления субъекта.
Объемы и источники финансирования.
Финансирование подпрограмм и основных мероприятий Программы осуществляется за счет средств бюджета субъекта, бюджетов муниципальных образований субъекта, внебюджетных фондов, Фонда правовых реформ России, помощи заинтересованных физических и юридических лиц.
Система контроля исполнения программы. Общий контроль выполнения Программы осуществляют Совет по информатизации и Правовая комиссия при Главе органа государственной власти субъекта. Контроль выполнения отдельных подпрограмм и основных мероприятий осуществляет Правовое управление органа исполнительной государственной власти субъекта.
Сроки реализации Программы определяются конкретными условиями социально-экономического развития субъекта, научными проработками, итогов этапов внедрения, а также условиями финансирования.
2. Государственная политика в сфере правовой информатизации.
Рассматривая правовую информатизацию субъекта как процесс, способствующий росту эффективности в социально-экономической, политической, информационной и других сферах жизнедеятельности общества, политика органов государственной власти субъекта может осуществляться по следующим направлениям: 1) создание предпосылок единого информационно-правового пространства как части информационного пространства Российской Федерации; 2) расширение и совершенствование инфраструктуры правовой информатизации; 3) поддержка предприятий и организаций, специализирующихся в сфере информационных технологий; 4) регулирование информационной деятельности и формирование конкурентной среды на рынке правовых и информационных услуг; 5) правовая информатизация деятельности органов государственной власти субъекта; 6) содействие местному самоуправлению в становлении муниципальных информационно-правовых систем; 7) предоставление гражданам информационно-правовых услуг, обеспечение конституционного права на информацию; 8) содействие хозяйствующим субъектам в интеграции своих корпоративных информационных систем в информационно-телекоммуникационную систему органов государственной власти и местного самоуправления области.
Реализация этих направлений предполагает
государственные инвестиции в инфрастуктуру правовой информатизации;
формирование государственного заказа на специализированные информационно-правовые услуги;
содействие (в том числе частичное финансирование) становлению общественных сетей глобальной информационной сети и др.
Формы содействия местному самоуправлению в становлении муниципальных информационно-правовых систем: оказание методической помощи по разработке проектов информационно-правовых систем, баз данных и т.п.; бесплатное предоставление вариантов решений и доступа к правовым государственным информационным ресурсам субъекта.
Приоритетное содействие юридическим лицам, зарегистрированным на территории субъекта, в предоставлении права на участие в выполнении государственного заказа, выполнение работ по правовой информатизации субъекта, оказание информационных услуг для органов государственной власти.
Единое информационно-правовое пространство субъекта РФ представляет структуру многоуровневой системы информационно-правового обеспечения и взаимодействия всех субъектов информационных отношений, действующих на территории субъекта, включающую следующие подсистемы: интерактивного информационно-правового и аналитико-правового обеспечения органов государственной власти; интерактивного информационно-правового обеспечения органов местного самоуправления; справочного информационно-правового обеспечения хозяйствующих субъектов; справочного информационно-правового обеспечения граждан.
Рациональным вариантом на этапе формирования единого информационно-правового пространства субъекта является опережающее развитие интегрированной системы информационно-правового обеспечения органов государственной власти субъекта посредством максимального использования, кооперации и координации возможностей существующих информационно-вычислительных систем (ИВС) органов власти (областного и федерального уровня, отраслевых и муниципальных). При этом интегрированная система правового информационного обеспечения органов государственной власти субъекта станет ядром системообразующей частью единого информационно-правового пространства субъекта, а также создаст инфраструктурные и другие предпосылки для формирования других подсистем информационно-правового пространства субъекта РФ.
3. Характеристика проблемы в сфере правовой информатизации.
Положительными аспектами деятельности органов государственной власти субъекта РФ в сфере информатизации и ее составной части - правовой информатизации являются: достаточно быстрые темпы расширения парка компьютерной техники и других новых информационных технологий; переход на новые технологии сбора, хранения, анализа и использования больших массивов управленческой информации; применение информационных систем, обеспечивающих поддержку процесса принятия решений на уровне руководства субъекта; активное использование коммерческих информационно-правовых систем для подготовки управляющих решений; использование разнообразных прикладных систем, обеспечивающих формализацию деятельностных процедур на базе новых информационных технологий; осуществление информационного обмена и взаимодействия с федеральными органами исполнительной власти, органами местного самоуправления.
Недостатки деятельности органов государственной власти в сфере правовой информатизации: 1) недостаточная развитость интегрированной технологии управления информационными ресурсами органов власти как части информационно-правового пространства субъекта; 2) низкая оперативность и недостаточная информированность органов государственной власти, органов местного управления, хозяйствующих субъектов и граждан о законотворческой и правореализационной деятельности органов государственной власти; 3) низкая информационно-правовая грамотность населения; 4) недостаточно полная правовая база, регулирующая процессы информационно-правового обеспечения органов государственной власти области; 5) низкая эффективность деятельности или отсутствие специально уполномоченных органов по информационно-правовому обеспечению; 6) недостаточная правовая поддержка статуса информационно-правовых ресурсов субъекта РФ и порядка их использования, отсутствие органа по управлению этими информационно-правовыми ресурсами; 7) отсутствие или недостаточное представительство органов государственной власти субъекта РФ во всемирной информационной сети и др.
Важной предпосылкой успешной реализации правовой информатизации является создание интегрированной системы информационно-правового обеспечения органов государственной власти субъекта, на основе совместного формирования и использования унифицированных (единых) инфраструктурных компонент (системы информационных ресурсов, информационно-коммуникационной системы и единого организационно-экономического механизма управления и ведения работ по правовой информатизации). Для достижения этой цели необходимо скоординированное проведения работ по правовой информатизации.
4. Цель и задачи программы.
Для системы органов государственной власти, органов местного самоуправления, населения субъекта необходимы упорядочение и систематизация информационно-правового обеспечения правотворческой, правореализационной деятельности, приведение ее в соответствие с правовыми нормами. Основная цель Программы – создание оптимальных условий для наиболее полного удовлетворения информационно-правовых потребностей органов государственной власти и местного самоуправления, хозяйствующих субъектов и граждан на основе внедрения прогрессивных, согласованных между собой информационных технологий и создания единого информационно-правового пространства органов государственной власти и местного самоуправления субъекта посредством интегрированной системы информационно-правового обеспечения органов власти субъекта РФ.
Для достижения этой цели необходимо решить задачи: подготовки проектов нормативных правовых актов, регулирующих отношения в сфере правовой информатизации субъекта РФ; формирования узла правовой информации (унитарное государственное предприятие) и информационно-правового справочного депозитария (в публичной библиотеке); создания эталонного банка правовой информации субъекта РФ и интегрированного банка правовой информации, выполняющего функции головного элемента системы правовой информации в субъекте; использования систем долговременного (архивного) хранения систематизированных фондов правовой информации органов государственной власти и местного самоуправления в машиночитаемом виде; создания телекоммуникационной системы, объединяющей органы государственной власти и местного самоуправления субъекта с узлом правовой информации субъекта РФ; создания и развития в интересах органов государственной власти и местного самоуправления, хозяйствующих субъектов и граждан электронных систем доступа к информационно-правовым ресурсам узла правовой информации субъекта РФ; создания единого информационно-правового пространства органов государственной власти; обеспечения обмена базами правовой информации, интегральных баз данных органов государственной власти и местного самоуправления субъекта РФ и обеспечения их взаимодействия с узлом правовой информации; обеспечения использования единого комплекса взаимосвязанных информационных технологий по созданию и ведению эталонных банков и баз правовой информации и других необходимых компонентов правовой информатизации, а также создание необходимых условий для развития сферы информационно-правовых услуг; обеспечения ИБ, права на информацию; организационно-технического обеспечения информационного взаимодействия систем информационно-правового обеспечения органов всех уровней и ветвей публичной власти Российской Федерации; организации и финансирования работ по правовой информатизации; формирования материально-технической базы по организации публикаций официальных текстов правовых актов и официальных изданий органов публичной власти всех уровней; координации работ по формированию и использованию информационно-правовых ресурсов.
Для снижения затрат ресурса на правовую информатизацию и повышения качества выдаваемой системой информации целесообразно для всех потребителей информации использовать единые методы обработки информации, лингвистическое и программное обеспечение автоматизированных систем правовой информации.
5. Принципы правовой информатизации
Правовая информатизация охватывает все сферы и вилы деятельности человека и гражданина, общества и государства.
Принцы правовой информатизации: 1) гарантированность своевременного и полного получения достоверной правовой информации органами публичной власти, хозяйствующими субъектами и гражданами; 2) открытость, доступность, свобода сбора, хранения и распространения правовой информации; 3) вертикальная и горизонтальная интеграция в информационной системе правовой информации; 4) создание предпосылок единой информационно-коммуникационной среды органов публичной власти; 5) открытость систем, обеспечивающая объединение имеющихся вычислительных ресурсов с возможностью их дальнейшего наращивания; 6) строгое соблюдение международных и отечественных стандартов в области информационно-вычислительных сетей и систем связи; 7) единство программно-технических, архитектурных, технологических и организационных принципов построения системы правовой информации; 8) максимальное использование готовых программно-технических решений и функционирующих систем; 9) ведение эталонных баз правовой информации в органах публичной власти; 10) ведение эталонного банка правовой информации в органах публичной власти специально уполномоченном подразделением для исключения дублирования процедур сбора, обработки, хранения информации; 11) организация системы защиты информации; 12) взаимная передача баз правовой информации органов публичной власти различных уровней.
6. Механизм реализации программы.
Программа реализуется в соответствии с порядком, определенным действующими нормативными правовыми актами. Организация управления программой, контроль за хода ее реализации, методическое руководство, экспертиза работ, проведение единой политики осуществляются Советом по информатизации, Правовой комиссией при главе органа публичной власти и Правовым управлением органа публичной власти.
Реализация Программы правовой информатизации органов публичной власти осуществляется во взаимном взаимодействии с разработчиком проекта информатизации.
К выполнению работ по правовой информатизации могут привлекаться научно-исследовательские, проектно-конструкторские и другие организации независимо от форм собственности, обладающие достаточным опытом и практической базой для реализации конкретных задач Программы.
Программа является принципиально открытой, в нее могут быть дополнительно включены другие мероприятия. По отдельным подпрограммам предусматривается конкурсный отбор исполнителей.
Руководитель органа правовой информатизации отчитывается о ходе выполнения работ по реализации Программы перед Советом по информатизации и Правовой комиссией при главе органа публичной власти.
7. Оценка ожидаемой эффективности, в том числе экономической, социальной, политической и др.
Реализация Программы на основе системного подхода обеспечивает:
повышение оперативности работы и качества принимаемых решений за счет улучшения информационно-правового, аналитико-правового обеспечения и информационного взаимодействия;
оптимизацию затрат бюджетов всех уровней;
создание правовых, организационных и технических возможностей информационно-правового обмена с другими регионами страны, государствами - участниками Содружества Независимых Государств и другими зарубежными странами, что обеспечивает развитие рынка информационных услуг и технологий и, в целом, экономики страны.
Глава 5. государственная система Правового регулирования в сфере Информационной безопасности |
Вопросы:
информационной безопасности в Российской Федерации
регулирования в системе обеспечения информационной безопасности 3. Проблемы формирования законодательства и отрасли права в сфере информатизации и обеспечения информационной безопасности |
5.1. Государственная система правового регулирования информационной безопасности в Российской Федерации |
Структуру государственной системы правового регулирования ИБ составляют федеральные и иные органов государственной власти, их системы управления, воздействующие на информационные правоотношения с помощью юридических форм, методов и средств с целью обеспечения ИБ информационных ресурсов. Формирование правового базиса обеспечения информационной безопасности информационных ресурсов является основной задачей государства по защите своих интересов, а также по защите конституционных прав и свобод человека и гражданина в информационной сфере.
С учетом действующего законодательства организационную структуру систему безопасности, в том числе и информационной безопасности составляют: органы законодательной, исполнительной и судебной властей; государственные, общественные и иные организации и объединения; граждане, принимающие участие в обеспечении безопасности; законодательство, регламентирующее отношения в сфере безопасности; объекты информационной безопасности, связи и отношения между ними; организация деятельности объектов ИБ; формы, методы и средства обеспечения ИБ.
К субъектам обеспечения ИБ можно отнести ряд компонентов: федеральные органы государственной власти; органы государственной власти субъектов Российской Федерации; органы местного самоуправления; государственные и межведомственные комиссии и советы; структурные и межотраслевые подразделения по защите конфиденциальной информации органов государственной власти Российской Федерации; структурные подразделения предприятий, осуществляющие работы с использованием сведений, отнесенных к государственной тайне, или специализирующиеся на проведении работ в области защиты информации; научно-исследовательские, проектные и конструкторские организации, выполняющие работы по обеспечению ИБ; учебные заведения подготовки специалистов по ИБ; граждане, общественные и иные организации, обладающие законными правами и обязанностями по обеспечению ИБ;.
Основные функции системы обеспечения ИБ Российской Федерации: разработка и реализация стратегии обеспечения ИБ; создание условий для реализации прав граждан и организаций законную деятельность в информационной сфере; оценка состояния ИБ в стране; выявление источников внутренних и внешних угроз ИБ; определение приоритетных направлений предотвращения, парирования и нейтрализации угроз ИБ; координация и контроль деятельности системы обеспечения ИБ; организация разработки федеральных и ведомственных программ обеспечения ИБ и координация работ по их реализации; проведение единой технической политики в области обеспечения ИБ; организация научных исследований в области ИБ; обеспечение контроля создание и использования средств ЗИ посредством обязательного лицензирования деятельности в сфере обеспечения ИБ и сертификации средств ЗИ; осуществление международного сотрудничества в сфере ИБ.
Характерные особенности системы обеспечения ИБ:
основная цель системы – защита конституционных прав и свобод граждан;
государство – главный и основной субъект обеспечения ИБ;
общее руководство субъектами обеспечения ИБ в рамках своих полномочий осуществляет Президент Российской Федерации;
основными полномочиями Президента Российской Федерации в сфере обеспечения ИБ являются: руководство и организация взаимодействием органов государственной власти; контроль и координация деятельности органов обеспечения ИБ; определение жизненно важных интересов Российской Федерации в информационной сфере; определение внутренних и внешних угроз ИБ и интересам России; определение основных направлений стратегии обеспечения ИБ;
5) Федеральное Собрание Российской Федерации формирует на основе Конституции страны законодательную базу в сфере обеспечения ИБ;
6) Правительство Российской Федерации в пределах своих полномочий обеспечивает руководство государственными органами обеспечения ИБ, организует и контролирует разработку и реализацию мероприятий по обеспечению ИБ министерствами и другими подведомственными ему органами;
7) органы судебной власти обеспечивают судебную защиту граждан, нарушенных в связи с деятельностью по обеспечению ИБ, осуществляют правосудие по делам о правонарушениях в информационной сфере;
8) Совет безопасности Российской Федерации, как конституционный совещательный орган при Президенте Российской Федерации орган, не обладающий статусом федерального органа исполнительной власти, но наделенный достаточными полномочиями в сфере обеспечения безопасности решает следующие задачи:
разработки проектов указов и иных нормативных правовых актов по основным направлениям внутренней, внешней и военной политики в сфере обеспечения безопасности и ИБ;
разработки предложений по координации деятельности федеральных органов государственной власти в процессе реализации принятых решений в сфере обеспечения ИБ;
разработка предложений по совершенствованию системы обеспечения ИБ;
осуществление государственной политики в сфере обеспечения ИБ;
9) Государственная техническая комиссия при Президенте Российской Федерации (Гостехкомиссия России), как федеральный орган исполнительной власти, руководимый Президентом и координируемый Правительство Российской Федерации, выполняет следующие функции
осуществляет единую государственную политику в области технической ЗИ;
утверждает нормативно-методические документы по технической защите информации;
обеспечивает межотраслевую координацию и функциональное регулирование деятельности по обеспечению ЗИ, содержащей сведения, составляющие государственную или служебную тайну;
осуществляет прогнозирование развития сил, средств и возможностей технических разведок, выявление угроз ИБ;
организует и обеспечивает работы по предотвращению утечки информации по техническим каналам и несанкционированного доступа к ней;
проводит специальные работы по технической защите информации и др.;
10) Федеральная служба безопасности – осуществляет государственное управление в сфере обеспечения безопасности Российской Федерации и решает следующие задачи:
информирование государственных органов власти об угрозах безопасности и ИБ Российской Федерации;
обеспечение защиты сведений, составляющих государственную тайну;
проведение во взаимодействии с другими службами мероприятий по обеспечению ИБ и др.;
11) Федеральное агентство правительственной связи и информации при Президенте Российской Федерации (ФАПСИ), как орган федеральной исполнительной власти и составная часть системы обеспечения безопасности Российской Федерации обеспечивает высшие органы государственной власти Российской Федерации, органы государственной власти субъектов Российской Федерации, центральные органы федеральной исполнительной власти, Совет безопасности Российской Федерации, организации, предприятия, учреждения специальными видами связи и информации, а также организует деятельность центральных органов федеральной исполнительной власти, организаций, предприятий, учреждений по обеспечению криптографической и инженерно-технической безопасности шифрованной связи в Российской Федерации и ее учреждениях за рубежом, осуществляет государственный контроль за этой деятельностью;
12) Федеральная служба охраны Российской Федерации (ФСО) является субъектом обеспечения ИБ. Ее основной функцией является обеспечение безопасности лиц, которые подлежат государственной охране;
13) к субъектам системы обеспечения ИБ относятся и другие силовые федеральные министерства и ведомства. Федеральная пограничная служба Российской Федерации (ФПС) в рамках своих основных функций по охране государственной границы, территориального моря, континентального шельфа, государственных границ государств-участников СНГ решает задачи обеспечения ИБ;
14) обеспечение ИБ Российской Федерации на территории зарубежных государств осуществляется Службой внешней разведки Российской Федерации (СВР). Решение задач обеспечения ИБ осуществляется в рамках разведывательной деятельности в политической, экономической, экологической и иных сферах.
15) органы внутренних дел выполняют одну из специфических охранительных функций государства в ходе обеспечения ИБ и осуществляют государственное управление в сфере защиты прав и свобод человека и гражданина, реализует основные направления, и решают следующие задачи в области обеспечения ИБ:
разработки и принятия мер по защите прав и свобод человека и гражданина в информационной сфере, защите ИС независимо от форм собственности;
совершенствование правоприменительной деятельности области обеспечения ИБ;
совершенствование работы по подготовке специалистов в области обеспечения ИБ и др.
15) Другие органы государственной власти различных ветвей и уровней в пределах своей компетенции решают следующие задачи:
формируют перечень охраняемых сведений;
разрабатывают и осуществляют техническое и экономическое обоснование мер по ЗИ в подведомственных органах;
организуют и координируют проведение НИР, НИОКР в рамках государственных и отраслевых программами;
разрабатывают по согласованию с Гостехкомиссией России и ФАПСИ отраслевые документы по ЗИ;
контролируют выполнение подведомственными органами установленных норм и требований по ЗИ;
создают отраслевые центры по ЗИ и контролю ее эффективности;
организуют подготовку и повышение квалификации специалистов по ЗИ.
Для осуществления указанных функций в органах государственной власти, в отраслевых ведомствах функционируют:
научно–технические подразделения (центры) защиты информации и контроля, координирующие деятельность структурных подразделений, участвующие в разработке и реализации мер по ЗИ;
лицензионные центры, осуществляющие организацию и контроль лицензионной деятельностью в обеспечения ИБ;
органы по сертификации средств обеспечения ИБ;
испытательные центры по сертификации конкретных видов продукции по требованиям безопасности информации;
органы по аттестации объектов информатики.
Новыми для государственной системы организационного правового регулирования ИБ являются: 1) защита права личности на информацию, защита персональных данных, конституционных прав личности на тайну переписки, переговоров, личную тайну; 2) защита коммерческой тайны в предпринимательской, финансовой деятельности; 3) защита технических и программных средств информатики от злоумышленника, ошибочных действий персонала и техногенных воздействий;
Необходимость рассмотренной защиты обусловливается: переходом к рыночной экономике, требующей эффективной защиты предпринимателей от криминогенных угроз и недобросовестной конкуренции, промышленного шпионажа; необходимостью защиты национального информационного ресурса при интеграции их в международные ИС; ростом степени возможного ущерба при отказе технических средств ИС, нарушении правил их эксплуатации или при возникновении техногенных катастроф; формированием новых, информационных общественных отношений в различных сферах деятельности (электронные деньги, электронная подпись, электронная биржа, электронное соглашение с правом юридической силы и т.д.); необходимостью более полного учета интересов не только государства, но и коллективов, частных лиц; значительным отличием интересов юридических лиц, действующих в различных условиях рыночных отношений, от прежней монопольной позиции государства, обусловленным необходимостью защиты от угроз и рисков; необходимостью обеспечения ИБ государства, как субъекта информационной сферы.
