- •Оглавление
- •1. Характеристика Доктрины информационной безопасности рф.
- •2. Сущность и понятие информационной безопасности, характеристика ее составляющих
- •3. Место информационной безопасности в системе национальной безопасности.
- •4. Понятие и сущность защиты информации, ее место в системе информационной безопасности.
- •5. Критерии, условия и принципы отнесения информации к защищаемой
- •6. Носители защищаемой информации
- •7. Классификация конфиденциальной информации по видам тайны и степеням конфиденциальности.
- •8. Понятие и структура угроз защищаемой информации.
- •9. Источники, виды и методы дестабилизирующего воздействия на защищаемую информацию
- •Внутренние факторы
- •Внешние факторы
- •Внешние факторы
- •10. Виды уязвимости информации и формы ее проявления
- •11. Каналы и методы несанкционированного доступа к конфиденциальной информации.
- •12. Направления, виды и особенности деятельности спецслужб по несанкционированному доступу к конфиденциальной информации.
- •13. Методологические подходы к проведению защиты информации и принципы ее организации.
- •14. Классификация методов и средств защиты информации.
- •15. Принципы, силы, средства и условия организационной защиты информации.
- •16. Порядок засекречивания и рассекречивания сведений, документов и продукции.
- •17. Допуск и доступ к конфиденциальной информации и документам.
- •18. Организация внутриобъектового и пропускного режимов на предприятиях.
- •19. Организация подготовки и проведения совещаний и заседаний по конфиденциальным вопросам.
- •20. Организация охраны предприятий.
- •21. Защита информации при публикаторской и рекламной деятельности.
- •22. Организация аналитической работы по предупреждению утечки конфиденциальной информации.
- •23. Направления и методы работы с персоналом, имеющим доступ к конфиденциальной информации.
- •24. Оценка эффективности мероприятий по защите акустической речевой информации.
- •25. Основные документы по защите информации, разрабатываемые на технические средства передачи информации (тспи).
- •26. Аттестация автоматизированных систем по информационной безопасности.
- •27. Требования и рекомендации по защите информации выделенного помещения.
- •28. Основные свойства и виды представления информации.
- •29. Объекты защиты информации. Понятия: отсс, втсс, зона 1, зона 2.
- •30. Организация работ по защите информации на предприятии.
- •31. Виды и характеристика источников и носителей информации.
- •32. Виды угроз безопасности информации. Охраняемые сведения и демаскирующие признаки.
- •33. Телекоммуникационные и акустические каналы утечки информации.
- •34. Классификация технических каналов утечки информации.
- •35. Требования и рекомендации по защите речевой информации, циркулирующей в системах звукоусиления и звукового сопровождения.
- •36. Требования и рекомендации по защите речевой информации, циркулирующей в выделенных помещениях.
- •37. Обеспечение защиты информации при взаимодействии с информационными сетами общего пользования.
- •38. Сущность и задачи комплексной системы защиты информации (ксзи) на предприятии.
- •39. Принципы организации и этапы разработки ксзи.
- •40. Факторы, влияющие на организацию ксзи.
- •41. Определение и нормативное закрепление состава защищаемой информации на предприятии.
- •42. Определение объектов защиты в ксзи.
- •43. Анализ и оценка угроз безопасности информации в ксзи.
- •44. Определение потенциальных каналов и методов несанкционированного доступа к информации в ксзи.
- •45. Определение возможностей несанкционированного доступа к защищаемой информации в ксзи.
- •46. Определение компонентов ксзи.
- •47. Определение условий функционирования ксзи.
- •48. Разработка модели ксзи.
- •49. Технологическое и организационное построение ксзи.
- •50. Кадровое обеспечение функционирования ксзи.
- •51. Материально-техническое и нормативно-методическое обеспечение функционирования ксзи.
- •52. Назначение, структура и содержание управления ксзи.
- •53. Принципы и методы планирования функционирования ксзи.
- •54. Сущность и содержание контроля функционирования ксзи.
- •55. Управление ксзи в условиях чрезвычайных ситуаций.
- •56. Состав методов и моделей оценки эффективности ксзи.
- •57. Типовая структура комплекса технических средств охраны объекта. Состав, структура и принцип действия технических средств охраны.
- •58. Классификация и характеристика датчиков тсо.
- •59. Системы контроля доступа. Назначение и виды систем контроля доступа.
- •60. Телевизионные средства наблюдения. Структура и состав систем видеоконтроля.
- •61. Назначение и принцип работы телевизионных систем. Виды и основные характеристики телевизионных камер.
- •62. Назначение, состав и структура интегрированных систем охраны.
- •63. Место и роль службы защиты информации в системе защиты информации.
- •64. Задачи и функции службы защиты информации.
- •65. Структура и штаты службы защиты информацию.
- •66. Организационные основы и принципы деятельности службы защиты информации.
- •67. Подбор, расстановка и обучение сотрудников службы защиты информации.
- •68. Организация труда сотрудников службы защиты информации.
- •69. Принципы, методы и технология управления службой защиты информации.
- •70. Понятие конфиденциального документа и его основные характеристики.
- •71. Основные особенности традиционной системы обработки конфиденциальных документов.
- •72. Характеристика автоматизированной системы обработки конфиденциальных документов.
- •73. Структура защищенного документооборота.
- •74. Характеристика угроз к системе обработки конфиденциальных документов.
- •75. Назначение и виды учета конфиденциальных документов.
- •76. Особенности традиционного и автоматизированного учета поступивших конфиденциальных документов.
- •77. Понятие и состав справочно-информационного банка по конфиденциальным документам.
- •78. Особенности выполнения процедур составления, изготовления и издания конфиденциальных документов.
- •79. Гриф конфиденциальности, варианты его значения, порядок присвоения.
- •80. Порядок работы исполнителей с конфиденциальными документами. Характеристика возникающих при этом угроз.
- •81. Особенности составления и ведения номенклатуры дел конфиденциальных документов.
- •82. Формирование и оформление дел конфиденциальных документов, подготовка дел к передаче в архив.
- •83. Порядок уничтожения конфиденциальных документов и дел.
- •84. Назначение, виды и принципы проведения проверок наличия конфиденциальных документов, дел и учетных журналов.
- •85. Назначение и структура правового обеспечения защиты информации. Понятие коммерческой тайны. Правовое обеспечение защиты коммерческой тайны. Сведения, составляющие коммерческую тайну.
- •86. Преступления в сфере компьютерной информации. Признаки и элементы состава преступления. Криминалистическая характеристика компьютерных преступлений.
- •Глава 28.
- •87. Правовые режимы конфиденциальной информации: содержание и особенности.
- •88. Методы правовой защиты информации.
- •89. Регулирование распространения вредной и незаконной информации в сети Интернет.
- •90. Перспективы развития законодательства в области защиты информации.
- •91. Виды деятельности в информационной сфере, подлежащие лицензированию. Лицензирование деятельности по защите информации.
- •95. Защита авторских и смежных прав. Объекты и субъекты авторского права. Исключительные авторские права. Смежные права.
- •92. Интернет-услуги в правовом поле России.
- •93. Структура законодательства России в области защиты информации.
- •94. Законодательство в области международного информационного обмена и компьютерных преступлений.
- •96. Правовое обеспечение информационной безопасности в системе национальной безопасности рф.
- •97. Система юридической ответственности за нарушение норм защиты информации. Категории компьютерных злоумышленников.
- •98. Особенности государственной политики и первоочередные мероприятия в области обеспечения иб рф.
- •99. Понятие правового режима защиты государственной тайны. Государственная тайна как особый вид защищаемой информации и ее характерные признаки.
- •100. Виды и условия применения правовых норм уголовной, гражданско-правовой, административной и дисциплинарной ответственности за разглашение защищаемой информации и невыполнение правил ее защиты.
- •101. Процедура резервного копирования данных в лвс.
- •102. Программно-аппаратные средства для защиты данных от сбоев в электросети.
- •103. Аппаратные средства повышения отказоустойчивости элементов лвс.
- •104. Программно-аппаратные комплексы защиты лвс от Internet-угроз.
- •105. Разграничение доступа к ресурсам в лвс.
- •106. Системы безопасности современных ос.
- •107. Средства контроля безопасности лвс современных ос.
- •108. Программно-аппаратные средства для разграничения доступа пользователей к ресурсам лвс.
- •110. Сервисы безопасности: идентификация и аутентификация, разграничение доступа, протоколирование и аудит, экранирование.
- •111. Сервисы безопасности: туннелирование, шифрование, контроль целостности, контроль защищенности, обнаружение отказов и оперативное восстановление, управление.
- •113. Обеспечение экономической безопасности предприятия в рыночных условиях. Интеллектуальная собственность фирмы и ее стоимостная оценка.
- •114. Виды ущерба, наносимые информации. Методы анализа риска. Страхования информации.
- •115. Технико-экономические задачи защиты информации на предприятии.
- •116. Показатели и критерии экономической эффективности систем защиты информации.
- •117. Методы оценки экономической эффективности систем защиты информации.
- •Оценка затрат на зи
- •Практическая методика оценки эффективности проектов по иб на основе совокупной стоимости владения
- •118. Виды и характеристика затрат на систему защиты информации.
- •119. Обзор существующих методов оценки затрат на защиту информации.
- •120. Методология оценки эффективности инвестиций в защиту информации.
92. Интернет-услуги в правовом поле России.
услуги по подключению к сети,
услуги электронной почты,
услуги хостинга и т.д.
Переход в электронный вид. Что вносит свои коррективы в ЗИ, у нас будут подлежать ЗИ как БД, Каналы, АРМ.
93. Структура законодательства России в области защиты информации.
Конституция Российской Федерации
Законы РФ по информатизации и защиты информации
Кодекс об административных правонарушениях, Гражданский и Уголовный Кодексы РФ
Нормативно - правовые акты и организационно - распорядительные документы
Положения, инструкции, нормативно - технические и методические документы
Конфиденциальная информация - документированная информация, доступ к которой ограничивается в соответствии с Законодательством РФ
Личная. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность( персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленном порядке
Судебно-следственная. Сведения, составляющие тайну следствия и судопроизводства.
Служебная. Служебные сведения, доступ к которым ограничен органами государственной власти (служебная тайна).
Профессиональная. Сведения, связанные с профессиональной деятельностью, доступ к которой ограничен законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений и т. д).
Коммерческая. Сведения, связанные с коммерческой деятельностью, доступ к которой ограничен законами ( коммерческая тайна)
Производственная. Сведения о сущности изобретения полезной модели ил промышленного образца до официальной публикации информации о них.
94. Законодательство в области международного информационного обмена и компьютерных преступлений.
Международное законодательство определяют категории нарушений компьютерных преступлений.
ФЗ «О международном обмене информации …» был принят и должен был свести все определения по ЗИ к международным, но был почему-то отменен. Целью является создание условий для эффективного участия России в международном информационном обмене в рамках единого мирового информационного пространства, защита интересов Российской Федерации.
Но было принято «постановление по информационному обмену» где-то в 2006 году, выполняет аналогичные функции.
95. Защита авторских и смежных прав. Объекты и субъекты авторского права. Исключительные авторские права. Смежные права.
Авторское право — подотрасль гражданского права, регулирующая правоотношения, связанные с созданием и использованием (изданием, исполнением, показом и т. д.) произведений науки, литературы или искусства, то есть объективных результатов творческой деятельности людей в этих областях. Программы для ЭВМ и базы данных также охраняются авторским правом. Они приравнены к литературным произведениям и сборникам, соответственно. Понятие копирайт означает в узком смысле право делать копии.
Первоначальным субъектом авторского права всегда является «физическое лицо, творческим трудом которого создано» произведение науки, литературы или искусства, а также другая интеллектуальная собственность — автор. Ему принадлежит весь комплекс авторских прав — личные неимущественные права и исключительное право (имущественное право) на использование произведения в любой форме и любым не противоречащим закону способом. Лицо, указанное в качестве автора на оригинале или экземпляре произведения, считается его автором, если не доказано иное.
Субъектами авторского права также являются лица, обладающие исключительным правом на произведение, которое перешло к ним от автора по различным основаниям (в силу закона или в силу договора). Такие субъекты называются правообладателями. Такими правообладателями могут быть:
различные предприятия (издательства, радио- и телекомпании и т. д.), приобретающие исключительное право на использование произведения;
работодатели, если произведение создано служащим, работающим по найму, то исключительное право на произведение возникает, как правило, у нанимателя;
заказчики, в случае создания произведения по договору заказа;
наследники автора или иного обладателя авторского права (авторское право наследников ограничено определённым сроком, который начинает течь после смерти автора, а также в ряде случаев и по объёму).
Ещё одним, специфическим субъектом авторского права, являются организации, управляющие имущественными правами авторов на коллективной основе. В зарубежных странах данные организации получили широкое распространение.
Правообладатель (автор или его правопреемник) для оповещения о принадлежащем ему исключительном праве на произведение вправе использовать знак охраны авторского права, который помещается на каждом экземпляре произведения и состоит из следующих элементов:
латинской буквы «C» в окружности;
имени или наименования правообладателя;
года первого опубликования произведения.
Авторское право распространяется как на обнародованные, так и на необнародованные произведения, существующие в какой-либо объективной форме:
письменной (рукопись, машинопись, нотная запись и так далее);
устной (публичное произнесение, публичное исполнение и так далее);
изображения (рисунок, эскиз, картина, план, чертёж, кино-, теле-, видео- или фотокадр и так далее);
звуко- или видеозаписи (механической, магнитной, цифровой, оптической и так далее);
объёмно-пространственной (скульптура, модель, макет, сооружение и так далее);
и в других формах.
Объекты авторского права
литературные произведения;
драматические и музыкально-драматические произведения, сценарные произведения;
хореографические произведения и пантомимы;
музыкальные произведения с текстом или без текста;
аудиовизуальные произведения (кино-, теле- и видеофильмы, слайдфильмы, диафильмы и другие кино- и телепроизведения);
произведения живописи, скульптуры, графики, дизайна, графические рассказы, комиксы и другие произведения изобразительного искусства;
произведения декоративно-прикладного и сценографического искусства;
произведения архитектуры, градостроительства и садово-паркового искусства;
фотографические произведения и произведения, полученные способами, аналогичными фотографии;
географические, геологические и другие карты, планы, эскизы и пластические произведения, относящиеся к географии, топографии и к другим наукам;
программы для ЭВМ (в том числе операционные системы), которые могут быть выражены на любом языке и в любой форме, включая исходный текст и объектный код;
производные произведения (переводы, обработки, аннотации, рефераты, резюме, обзоры, инсценировки, аранжировки и другие переработки произведений науки, литературы и искусства);
сборники (энциклопедии, антологии, базы данных) и другие составные произведения, представляющие собой по подбору или расположению материалов результат творческого труда;
Производные произведения и составные произведения охраняются авторским правом независимо от того, являются ли объектами авторского права произведения, на которых они основаны или которые они включают.
Не являются объектами авторского права
официальные документы государственных органов и органов местного самоуправления (законы, другие нормативные акты, судебные решения, иные материалы законодательного, административного и судебного характера), официальные документы международных организаций, а также их официальные переводы;
государственные символы и знаки (флаги, гербы, ордена, денежные знаки и тому подобное);
произведения народного творчества (фольклор), не имеющие конкретных авторов;
сообщения о событиях и фактах, имеющие исключительно информационный характер (сообщения о новостях дня, программы телепередач, расписания движения транспортных средств и тому подобное).
Авторское право также не распространяется на идеи, концепции, принципы, методы, процессы, системы, способы, решения технических, организационных и иных задач, открытия, факты, языки программирования.
Исключительное право – совокупность принадлежащих правообладателю (гражданину или юридическому лицу) прав на использование по своему усмотрению любым не противоречащим закону способом результата интеллектуальной деятельности или средства индивидуализации.
Правообладатель может распоряжаться исключительным правом на результат интеллектуальной деятельности или на средство индивидуализации, если законом не предусмотрено иное.
Правообладатель вправе по своему усмотрению разрешать или запрещать другим лицам использование результата интеллектуальной деятельности или средства индивидуализации. Отсутствие запрета не считается согласием (разрешением).
В случае, когда исключительное право на результат интеллектуальной деятельности или на средство индивидуализации принадлежит нескольким лицам совместно, каждый из правообладателей может использовать такой результат или такое средство по своему усмотрению, если Гражданским кодексом РФ или соглашением между правообладателями не предусмотрено иное. Взаимоотношения лиц, которым исключительное право принадлежит совместно, определяются соглашением между ними.
Смежные права — права, предоставляемые по российскому законодательству для охраны интересов соответствующих категорий правообладателей в отношении следующих результатов интеллектуальной деятельности (объектов):
исполнений артистов-исполнителей и дирижеров, постановок режиссеров-постановщиков спектаклей (исполнения), если эти исполнения выражаются в форме, допускающей их воспроизведение и распространение с помощью технических средств;
фонограмм, то есть любых исключительно звуковых записей исполнений или иных звуков либо их отображений, за исключением звуковой записи, включенной в аудиовизуальное произведение;
сообщений передач организаций эфирного или кабельного вещания, в том числе передач, созданных самой организацией эфирного или кабельного вещания либо по ее заказу за счет ее средств другой организацией;
баз данных в части их охраны от несанкционированного извлечения и повторного использования составляющих их содержание материалов;
произведений науки, литературы и искусства, обнародованных после их перехода в общественное достояние, в части охраны прав публикаторов таких произведений.
Субъектами смежных прав по российскому законодательству являются следующие категории правообладателей:
исполнители (музыканты, певцы, пародисты, актёры, танцоры и т. д.);
производители фонограмм (изготовители фонограмм);
организации эфирного или кабельного вещания;
изготовители баз данных;
публикаторы.
Что касается обеспечения защиты прав, то средства судебной защиты от случаев нарушения смежных прав, как правило, аналогичны средствам, которыми располагают обладатели авторского права — это:
охранительные или временные меры;
гражданско-правовые средства защиты;
уголовные санкции;
меры, предпринимаемые на границе;
а также меры, средства судебной защиты и санкции против злоупотреблений в отношении технических устройств.
Нарушение неимущественных авторских прав иногда называется плагиатом. Нарушение имущественных авторских прав называется контрафакцией или, в просторечии, «пиратством». В соответствии со статьей 1259 ГК РФ, для возникновения, осуществления и защиты авторских прав не требуется регистрация произведения или соблюдение каких-либо иных формальностей. В отношении программ для ЭВМ и баз данных возможна регистрация, осуществляемая по желанию правообладателя. Технические средства защиты авторских прав (DRM — Digital rights management) — программные или программно-аппаратные средства, которые затрудняют создание копий защищаемых произведений (распространяемых в электронной форме), либо позволяют отследить создание таких копий.
Защита авторских и смежных прав и охраняемых законом интересов может осуществляться путем признания недействительным не соответствующего законодательству административного акта органа государственного управления или местного органа государственной власти.
3 августа 1993 г. вступил в законную силу ФЗ «Об авторском праве и смежных правах», который действует в настоящее время.
