- •Раздел 1. Теория информационной безопасности и методология защиты информации
- •1.2 Сущность и понятие информационной безопасности.
- •1.4 Современная доктрина информационной безопасности Российской Федерации.
- •1.5 Сущность и понятие защиты информации.
- •1.6 Цели и значение защиты информации.
- •1.7 Теоретические и концептуальные основы защиты информации.
- •1.8 Критерии, условия и принципы отнесения информации к защищаемой.
- •1.9 Классификация конфиденциальной информации по видам тайны.
- •2) Сведения в области экономики, науки и техники:
- •1) Сведения в военной области:
- •3) Сведения в области внешней политики и экономики:
- •4) Сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности:
- •1.10 Классификация носителей защищаемой информации.
- •1.11 Понятие и структура угроз информации.
- •1.12 Источники, виды и способы дестабилизирующего воздействия на информацию.
- •1.13 Причины, обстоятельства и условия дестабилизирующего воздействия на информацию.
- •1.14 Каналы и методы несанкционированного доступа к информации.
- •1.15 Направления, виды и особенности деятельности разведывательных служб по несанкционированному доступу к информации.
- •1.17 Объекты защиты информации.
- •1.18 Классификация видов, методов и средств защиты информации.
- •1.19 Кадровое и ресурсное обеспечение защиты информации.
- •1.20 Назначение и структура систем защиты информации.
- •Раздел 2. Правовая защита информации
- •2.1. Информация как объект права: понятие, признаки, виды.
- •2.2. Информационные технологии как объект правовой охраны.
- •2.3. Правовое регулирование защиты информации в Российской Федерации.
- •2.4. Общедоступная информация: понятие, виды, правовое регулирование и защита.
- •2.5. Информация ограниченного доступа как объект правовой охраны: понятие, признаки, виды, правовое регулирование.
- •2.6. Правовой режим коммерческой тайны.
- •2.7. Правовой режим служебной и профессиональной тайны.
- •2.8. Правовой режим банковской тайны и кредитных историй.
- •2.9. Правовой режим государственной тайны.
- •2.10. Правовой режим персональных данных.
- •2.11. Интеллектуальная собственность как объект правовой охраны.
- •2.12. Правовая защита авторских и смежных прав.
- •2.13. Правовая охрана программ для эвм и баз данных.
- •2.14. Патентно-правовая охрана объектов интеллектуальной собственности.
- •2.15. Правовая охрана средств индивидуализации товаров, работ, лиц, информационных ресурсов. Доменное имя как особый объект правовой охраны.
- •2.17. Уголовно-правовая ответственность за преступления в сфере компьютерной информации. (Глава 28 Уголовного кодекса рф).
- •Часть 2 ст. 274 предусматривает ответственность за те же деяния, повлекшие по неосторожности тяжкие последствия. Понятие таких последствий раскрывалось при анализе ч. 2 ст. 273 ук.
- •2.19. Гражданско-правовая ответственность за правонарушения в информационной сфере.
- •2.20. Правовое регулирование лицензирования деятельности в сфере защиты информации.
- •2.21. Правовое регулирование аттестации и сертификации в сфере защиты информации.
- •2.22. Федеральные органы исполнительной власти, осуществляющие контроль и надзор в информационной сфере.
- •2.23. Правовая защита информации, обращающейся в информационно-телекоммуникационных сетях (на примере сети Интернет).
- •Раздел 3. Организационная защита информации и конфиденциальное делопроизводство
- •3.3. Способы и действия по защите информации.
- •3.4. Организация и функции службы безопасности предприятия.
- •3.5. Организация информационно-аналитической работы.
- •3.6. Обеспечение безопасности информации на наиболее уязвимых направлениях деятельности предприятия.
- •3.7. Организация работы с персоналом предприятия.
- •3.8. Лицензирование и сертификация деятельности в области защиты информации.
- •Раздел 4. Инженерно-техническая защита информации
- •4.1 Виды защищаемой информации, ее свойства, источники и носители.
- •4.2 Классификация демаскирующих признаков по характеристикам объектов и информативности. Мера информативности признака. Понятие об эталонной и текущей признаковых структурах.
- •4.5. Способы и средства подслушивания с использованием технических средств. Особенности остронаправленных микрофонов. Особенности лазерного подслушивания.
- •4.9. Назначение и виды физической защиты источников информации. Принципы работы системы контроля управления доступом. Достоинства и недостатки атрибутивных и биометрических идентификаторов.
- •4.10 Способы и средства защиты информации от подслушивания. Условия эффективной защиты путем: акустического зашумления помещения.
- •4.11 Способы и. Средства, используемые для защиты информации от наблюдения в оптическом и радиодиапазонах. Принципы скрытия в технологии «Стелс».
- •4.12. Способы скрытия сигналов в стандартных телефонных каналах. Достоинства и недостатки скремблеров. Принципы работы и особенности вокодеров.
- •4.13. Виды закладных устройств и способы их поиска. Состав и возможности автоматизированного комплекса мониторинга. Типы и принципы работы нелинейных локаторов. Рентгеновские поисковые установки.
- •4.15. Средства, применяемые для видеонаблюдения в системах физической защиты. Принципы работы детектора движения. Способы увеличения времени записи изображения телевизионных камер наблюдения.
- •4.16. Виды охранных и пожарных извещателей. Способы повышения помехоустойчивости акустических, оптико-электронных и радиоволновых извещателей.
- •4.17 Способы и средства нейтрализации угроз. Принципы нейтрализации угроз в автономных и централизованных системах охраны. Состав автоматизированного комплекса газового пожаротушения
- •2. Принципы нейтрализации угроз в автономных и централизованных системах охраны
- •3. Состав автоматизированного комплекса газового пожаротушения
- •4.18 Факторы, вызывающие утечку информации по цепям электропитания и заземления. Меры по предотвращению этой утечки.
- •4.20 Основные этапы и показатели проектирования системы инженерно-технической защиты информации. Принципы оценки показателей
- •Раздел 5. Программно-аппаратная и криптографическая защита информации в компьютерных сетях
- •5.1 Простейшие шифры. Шифры с симметричным и асимметричным ключом. Понятие стойкости криптографического алгоритма.
- •5.2 Алгоритмы гаммирования, блочные шифры, гост 28147-89, des.
- •5.3 Стандарты эцп 3410, 3411.
- •5.4 Системы шифрования с открытым ключом. Алгоритм rsa.
- •5.5 Инфраструктура систем с открытым ключом pki.
- •5.6 Разграничение доступа в операционных системах.
- •5.9 Межсетевые экраны.
- •5.10 Средства защиты информации Secret Net, Соболь, Континент-к.
- •5.11. Математический аппарат распознавания образов.
- •5.12. Идентификация образа по отпечатку пальца.
- •Раздел 6. Комплексная система защиты информации на предприятии
- •6.1 Сущность и общее содержание комплексной системы защиты информации (ксзи).
- •6.2 Задачи и принципы организации ксзи.
- •6.3 Технология и организации ксзи.
- •6.4 Разработка модели ксзи.
- •6.5 Обеспечение функционирования ксзи.
- •6.6 Назначение, структура и содержание управления ксзи.
- •6.7 Технология управления ксзи.
- •6.8 Управление ксзи в условиях чрезвычайных ситуаций.
2.22. Федеральные органы исполнительной власти, осуществляющие контроль и надзор в информационной сфере.
Федеральная служба по надзору в сфере связи является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере информационных технологий и связи.
ФСТЭК
ФСБ
2.23. Правовая защита информации, обращающейся в информационно-телекоммуникационных сетях (на примере сети Интернет).
Интернет как информационно-телекоммуникационная сеть это средство передачи сведений об окружающем мире, его объектах, процессах и явлениях, объективированных в форме, позволяющей провести их непосредственную компьютерную обработку. Наряду с ключевой ролью в техническом прогрессе, по мере увеличения массы пользователей, Интернет стал играть роль социального фактора, что делает возможным включение проблем, с ним связанных, в предмет гуманитарных наук. Обзор процессов развития Интернета с социальных позиций и выделены четыре исторических этапа в развитии этой сети: 1.С середины 60-х до 1973 г. – этап становления Интернета на территории США (использование в военных целях, а также для обмена научно-технической И). 2.1973-1983 гг. – этап переориентации использования сети в мирных целях (первое международное подключение в 1973 г., подключение к ARPAnet сети Csnet, объединявшей несколько университетов, выделение в 1980 году военной компоненты в отдельную сеть Milnet). 3.1983-1986 гг. – этап объединения разрозненных сетей в единую глобальную сеть (завершился по инициативе Национального научного центра США объединением сети ARPAnet и NSFnet – сети, соединявшей шесть научных центров США). 4.С 1986 г. по настоящий момент – этап многофункционального развития. К данным четырем этапам развития Интернета нужно добавить еще один. Это этап коммерциализации Интернета, открывший возможность подключения к глобальной сети не только научных центров и государственных учреждений США и других стран, но и всех других организаций и частных лиц. Условной точкой отсчета данного этапа можно считать 1989 г., когда было разрешено первое подключение к Интернету коммерческой организации. Именно после этого момента, в 90-х годах XX в., Интернет стал получать широкое распространение как общедоступная сеть для обмена компьютерной И по всему миру. Функционирующие на территории России сети Relcom, Sovam Teleport и другие постепенно влились в Интернет, начался рост количества русскоязычных сетевых инф ресурсов. Развитие Интернета порождало правовые проблемы, уровень которых был пропорционален степени его распространения. Так, на первом этапе правовое регулирование осуществлялось на ведомственном уровне, поскольку основными пользователями сети были служащие Министерства обороны США. На втором и третьем этапах, по мере расширения количества международных подключений к Интернету, возникла проблема правового регулирования трансграничной передачи данных, которая остается актуальной до настоящего времени и требует международно-правового регулирования вопросов сотрудничества государств по обеспечению ограничений и запретов на передачу определенных видов И. Кроме этого, возникли и другие проблемы, которые являются обратной стороной свободного распространения данных в Интернете. Это проблемы охраны авторских прав, обеспечения инф безопасности, предотвращения распространения И, создающей угрозу для прав и законных интересов физических и юридических лиц, а также создающей угрозу для государственной безопасности, экономического и социального развития страны. Свободное распространение И, ставшее своеобразным обычаем в Интернете, и сложность охраны авторских прав в новых условиях, вызвало к жизни взгляды зарубежных юристов о необходимости пересмотра или даже отмены авторских прав на произведения, находящиеся в Интернете. С включением отношений, связанных с использованием Интернета, в сферу предпринимательской деятельности, возникла актуальность в защите инвестиций, направленных на оказание услуг посредством сети Интернет, разработку инф ресурсов и компьютерных программ. Данное проблемное поле требует колоссальной нормотворческой работы по определению круга отношений, подлежащих регулированию и подготовке эффективных правовых решений. Другой проблемой, которая возникает при оказании Интернет-услуг, является проблема правового регулирования исключительных прав на доменное наименование, которое идентифицирует сетевой инф ресурс, и соотношение этих прав с правами на товарный знак и фирменное наименование. В отечественной юридической литературе, как правило, используется другой вариант упомянутого словосочетания - "доменное имя", однако, как совершенно правильно указала Орлова В.В. термин "имя" в российском законодательстве традиционно используется применительно к физическим лицам, поэтому более уместным будет применение термина "наименование". Следует сразу подчеркнуть, что юридический статус доменных наименований в России пока не определен, однако прослеживается его тесная связь с правами на товарные знаки и фирменные наименования, так как доменные наименования выполняют схожие функции, что позволяет рассматривать их как средства индивидуализации сетевого информационного ресурса (сайта). Правовое регулирование сети Интернет Категория "Интернет" стала использоваться в российском законодательстве с 1997 года, первоначально в связи с привлечением каналов Интернета для информирования общественности государственными органами. Так, приказом Минздрава России от 24.02.1997 г. № 57 был создан Федеральный инф центр "Медицинский Интернет" для непрерывного изучения и регистрации отечественных и зарубежных медицинских инф ресурсов сети Интернет, а также информирования о них медицинской общественности (пункт 2.3. Приказа). Позднее вопросы, касающиеся Интернета, стали называться при определении компетенции федеральных министерств, в частности, Министерства РФ по связи и информатизации, а также Министерства науки и технологий РФ. В Положении о Министерстве РФ инф технологий и связи отражено, что данное Министерство, кроме общего регулирования в сфере связи и информатизации, "...организует работу по распределению адресного пространства российского сегмента сети Интернет" До настоящего момента категория "Интернет" и производные от нее не отражены в федеральных законах РФ. Однако это не означает отсутствия законодательной базы для регулирования отношений по поводу этой международной сети электросвязи на территории России. Фундамент правового регулирования этой свободы заложила Конституция, закрепив такие основополагающие положения, как право каждого свободно искать, получать, передавать, производить и распространять И любым законным способом (часть 4 статьи 29). Конституцией также закреплены гарантии единства экономического пространства, свободного перемещения товаров, услуг и финансовых средств, свобода экономической деятельности (часть 1 статьи 8); признание идеологического многообразия в Российской Федерации (часть 1 статьи 13), гарантии свободы слова и мысли, свободы литературного, художественного, научного, технического и других видов творчества; гарантии свободы совести, включая право распространять религиозные и иные убеждения (статья 28); права каждого на личную и семейную тайну, тайну переписки и иных сообщений, ограничение которых допускается только на основании судебного решения (статья 23), запрет на сбор, хранение, использование и распространение И о частной жизни лица без его согласия (статья 24); запрет пропаганды или агитации, возбуждающей социальную, расовую, национальную или религиозную ненависть и вражду, запрет пропаганды расового, национального, религиозного или языкового превосходства и другие. Основополагающие нормы также содержатся в международных договорах России, которые являются в силу пункта 4 статьи 15 составной частью нашей правовой системы и имеют приоритет по юридической силе перед национальным законодательством. РФ ратифицировала Федеральным законом от 30 марта 1995 г. № 37-ФЗ Устав и Конвенцию Международного союза электросвязи, подписанную в Женеве 22 декабря 1992 года. Осуществление связи с помощью Интернета и других телекоммуникационных сетей подпадает под определение электросвязи, данное в Уставе Международного союза электросвязи. В его пункте 1012 зафиксировано, что электросвязь это "… любая передача, излучение или прием знаков, сигналов письменного текста, изображений и звуков или сообщений любого рода по проводной, радио-, оптической или другим электромагнитным системам". Устав международного союза электросвязи предусматривает следующие положения: 1. Государство обязано обеспечить передачу сообщений от населения при помощи международной службы общественной корреспонденции с предоставлением по каждой категории корреспонденции одинаковых условий обслуживания, тарифов и гарантий без предоставления какого-либо приоритета или предпочтений (статья 33 Устава). 2. Государство вправе прервать любую "… частную электросвязь, которая могла бы представлять угрозу безопасности государству или противоречить его законам, общественному порядку или правилам приличия" (статья 34 Устава). 3. Государство вправе прекращать службу международной электросвязи вообще или для отдельных видов электросвязи, либо корреспонденций с немедленным уведомлением других членов Союза международной электросвязи (статья 35 Устава). 4. Не принимается никакая ответственность "…по отношению к пользованию службами международной электросвязи, в частности, в отношении претензий по возмещению убытков" (статья 36 Устава). 5. Принимаются меры для сохранения тайны международных сообщений, с резервированием за государством права передавать эти сообщения компетентным властям во исполнение внутреннего законодательства либо международных соглашений (статья 37 Устава). Данные положения являются базовыми при изучении правового статуса общедоступных сетей электросвязи, в том числе международной сети Интернет. Другим международным актом, определяющим принципиальный подход России к политике развития и правового регулирования процессов информатизации, среди которых ведущим следует признать процесс расширения доступности и инф наполненности сети Интернет, является Окинавская хартия глобального информационного общества, принятая на совещании "Стран восьмерки" 22 июля 2000 года. Данная Хартия провозглашает принципы, направленные на ликвидацию международного разрыва в области И и знаний (цифрового разрыва) - принцип содействия развития конкуренции в телекоммуникационной сфере, защиты прав интеллектуальной собственности на информационные технологии, развитие трансграничной электронной торговли в контексте жестких рамок Всемирной торговой организации (ВТО), продолжение практики освобождения электронных переводов от таможенных пошлин до тех пор, пока она не будет рассмотрена вновь на следующей министерской конференции ВТО, развитие механизма защиты частной жизни потребителя, а также электронной идентификации, электронной подписи, криптографии и других средств обеспечения безопасности и достоверности операций. Рядом международных соглашений предусматривается инф обмен путем передачи данных. Это, в частности, заключенное в рамках Содружества Независимых Государств Соглашение об обмене экономической И от 26 июня 1992 г., Соглашение о межгосударственном обмене научно-технической И от 26 июня 1992 г., Соглашение об обмене правовой И от 21 октября 1994 г. и др. Кроме этого, сотрудничество по развитию трансграничных коммуникаций предусматривается двухсторонними договорами Российской Федерации. Среди них Соглашения о сотрудничестве в области И и вычислительной техники с Правительством Французской Республики от 15 февраля 1996 г., Правительством Республики Беларусь от 27 февраля 1996 г., Правительством Республики Куба от 6 марта 1996 г. и др. Помимо Конституции и норм международных договоров, отношения, связанные с использованием Интернет и оказанием Интернет-услуг, регулируются нормами о создании, передаче, обработке и хранении И. Основной массив данных норм сгруппирован в законодательных актах об обмене И, создании инф ресурсов и предоставлении на их основе услуг (включая регулирующие деятельность архивов и предоставление обязательных экземпляров инф ресурсов), о связи, о праве интеллектуальной собственности, о средствах массовой И. Кратко рассмотрим основные законодательные акты, содержащие нормы, регулирующие отношения, связанные с оказанием Интернет-услуг. 1.Федеральный закон от 20 февраля 1995 г. № 24-ФЗ "Об И, информатизации и защите И" посвящен регулированию отношений по формированию и использованию инф ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления потребителю документированной И; созданию и использованию инф технологий и средств их обеспечения, а также защите И, прав субъектов, участвующих в инф процессах и информатизации. Указанный Закон был призван играть системообразующую роль при развитии законодательства об обработке, хранении, передаче И, создании и применении инф технологий, инф безопасности и т.д. В нем определены понятия И, документированной И (документа), инф процессов, инф систем и ресурсов и другие базовые категории, закреплено право собственности на информационные ресурсы, информационные системы, технологии и средства их обеспечения. Сейчас данный закон прекратил существование в связи с принятием ФЗ «Об И, инф технологиях и защите И» от 27 июля 2006 г. Данный закон 2. Федеральный закон от 4 июля 1996 г. № 85-ФЗ "Об участии в международном информационном обмене" принят с целью создания условий для эффективного участия России в международном информационном обмене, а также для защиты интересов Российской Федерации, субъектов Российской Федерации и муниципальных образований, защиты интересов, прав и свобод физических и юридических лиц при международном информационном обмене (статья 1 Закона). Данный закон прекратил существование в связи с принятием ФЗ «Об И, инф технологиях и защите И» от 27 июля 2006 г.. 3. Федеральный закон от 10 января 2002 г. № 1-ФЗ "Об электронной цифровой подписи", принят в целях обеспечения "...правовых условий использования электронной цифровой подписи в электронных документах, при соблюдении которых электронная цифровая подпись в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе." (пункт 1 статьи 1 Закона). Данный Закон направлен на решение правовой проблемы первостепенной важности для обеспечения широкого использования в деловой сфере телекоммуникационных сетей, и в первую очередь, сети Интернет, - проблемы придания юридической силы документам, которыми обмениваются пользователи телекоммуникационных сетей. 4. Закон РФ "О средствах массовой И" от 27 декабря 1991 г. № 2124-Iрегулирует отношения, связанные с поиском, получением, производством и распространением массовой И. Под массовой И понимаются предназначенные для неограниченного круга лиц печатные, аудио-, аудиовизуальные и иные сообщения и материалы. В силу статьи 24 данного Закона, "Правила, установленные настоящим Законом для радио- и телепрограмм, применяются в отношении периодического распространения массовой И через системы телетекста, видеотекста и иные телекоммуникационные сети, если законодательством Российской Федерации не установлено иное". Эта норма позволяет говорить о распространении на отношения по поводу передачи данных в телекоммуникационных сетях, в том числе в Интернете, законодательства о средствах массовой И. 5. Федеральный закон от 14 марта 2006 г. "О рекламе" регулирует отношения, возникающие в процессе производства, размещения и распространения рекламы на рынках товаров, работ, услуг Российской Федерации. 6. Закон РФ "Об авторском праве и смежных правах" от 9 июля 1993 г. № 5351-Iрегулирует отношения, возникающие в связи с созданием и использованием произведений науки, литературы и искусства (авторское право), а также фонограмм, исполнений, постановок, передач организаций эфирного или кабельного вещания (смежные права). Закон распространяет авторское право на произведения науки, литературы и искусства, существующие в объективной форме, независимо от способа их выражения, что позволяет применять нормы данного Закона к отношениям, связанным с созданием и использованием произведений, объективированным в виде последовательности сигналов, передаваемых по каналам сети Интернет. 7. Закон РФ "О правовой охране программ для электронных вычислительных машин и баз данных" от 23 сентября 1992 г. N3523-I урегулировал авторское право на объективную форму представления и организации совокупности данных (база данных), систематизированных таким образом, чтобы эти данные могли быть найдены и обработаны с помощью электронных вычислительных машин (далее - ЭВМ), а также на совокупность данных и команд (программы), предназначенных для функционирования ЭВМ и других компьютерных устройств с целью получения определенного результата (статья 1 Закона). В соответствии с Законом распространение программы для ЭВМ или базы данных может осуществляться путем предоставления доступа к "...воспроизведенной в любой материальной форме программе для ЭВМ или базе данных, в том числе сетевыми или иными способами..." (статья 1 Закона). Положения данного Закона распространяются на любые программы или базы данных, которые могут быть выражены на любом языке и в любой форме (пункт 3 статьи 3), независимо от назначения и достоинства этих программ или баз данных (пункт 1 статьи 3). Исходя из этого, совокупность данных, находящихся в информационном ресурсе, доступном в Интернете, можно признать базой данных. Если в состав инф системы входят также компоненты по компьютерной обработке данных, то эти компоненты являются программами для ЭВМ. 8. Федеральный закон "О связи" 2003 г. регламентирует отношения в области связи, осуществляемой под юрисдикцией России, том числе отношения по предоставлению услуг связи с помощью сетей электросвязи путем обмена И между компьютерами (ЭВМ). Федеральный закон "О связи" представляет собой базовый нормативный акт, предполагающий принятие нормативно-правовых актов по отдельным категориям услуг связи. Кроме федеральных законов, содержащих значительное число норм, применимых к отношениям по оказанию Интернет-услуг, ряд федеральных законов включает в себя отдельные нормы, относящиеся к данной сфере. Так, ГК РФ закреплен статус И как объекта гражданского права (статья 128 ГК РФ), установлены общие положения о сделках (глава 9 ГК РФ), об обязательствах (глава 21-26 ГК РФ), правила о возмездном оказании услуг (глава 39 ГК РФ), ответственности и т.д. Важнейшую роль в регулирование отношений по поводу сети Интернет играют официальные разъяснения по поводу применения отдельных нормативных актов к отношениям, складывающимся в связи с использованием Интернета. Нередко такие разъяснения носят спорный характер, подтверждая необходимость законодательной регламентации тех или иных вопросов. Например, в письме МНС РФ от 11 мая 2000 г. № ВГ-6-02/361@ "О порядке налогообложения организаций, размещающих периодические издания в сети Интернет" указывается, что "...В отношении организаций, распространяющих периодические издания в сети Интернет, отсутствует требование об обязательном получении свидетельства о регистрации в качестве средства массовой И" и далее сообщается, что такие организации могут быть зарегистрированы как СМИ в добровольном порядке, хотя Законом РФ "О средствах массовой И" не предусмотрен такой порядок. Если у издания есть признаки средства массовой И, то оно подлежит обязательной регистрации, если нет, то оно не подлежит регистрации. Среди других разъяснений, восполняющих недостаточное отражение в нормативно-правовых актах отношений по поводу оказания Интернет-услуг, следует назвать письмо Департамента налоговой политики Минфина РФ от 26 июля 2000 г. № 04-02-05/2 "Об отнесении расходов по разработке, созданию и ежемесячному обслуживанию рекламного Web-сервера в сети Internet на расходы по рекламе и включения их в себестоимость продукции (работ, услуг) для целей налогообложения",а также письмо Федеральной комиссии по рынку ценных бумаг от 20 января 2000 г. № ИБ-02/229 "О возможных мошеннических схемах при торговле ценными бумагами с использованием сети Интернет". Наряду с федеральными законами, регулирование рассматриваемых общественных отношений осуществляется подзаконными нормативными актами, среди которых можно выделить постановления Правительства РФ, приказы и иные нормативные акты Министерства РФ информатизационных технологий и связи, акты других министерств и ведомств.
Договоры в сети Интернет.
Договор на подключение оконечного оборудования абонента к сети электросвязи общего пользования для передачи данных обычно включает условия о цене и порядке оплаты услуг, периоде времени, когда возможно получение услуг (обычно круглосуточно), формулу о согласии абонента с требованиями правил по оказанию услуг, утвержденных оператором связи, порядок получения абонентом пароля и имени пользователя, защищающих абонента и оператора связи от пользования услугами неуполномоченными третьими лицами. В текст договора либо в правилах по оказанию услуг, утвержденных оператором связи, указывается, что оператор связи вправе при использовании пользователем связи предоставленного канала для нарушения законодательства РФ, а также при нарушении пользователем связи правил эксплуатации оконечного оборудования сети электросвязи, использовании на сети несертифицированного оборудования, а также при несвоевременной оплате услуг связи приостановить доступ пользователя связи к сети электросвязи до устранения нарушений. Договор на оказание услуг электронной почты обычно заключается одновременно с договором на подключение оконечного оборудования абонента к сети электросвязи общего пользования для передачи данных. Он содержит обязательства по приему, передаче, хранению и выдаче компьютерных сообщений (данных), поступивших по каналам сети электросвязи на определенный адрес абонента. В таком договоре должны быть указаны или предусмотрены условия для получения И: об адресе электронной почты, предоставляемой абоненту; о пароле и условном имени пользователя для защиты пользователя и оператора связи от пользования услугой неуполномоченными третьими лицами; об объеме хранимой корреспонденции, пришедшей на адрес пользователя, его ответственность при превышении этих объемов. В договоре Интернет-услуг электронной почты целесообразно также закрепить положения, касающиеся соблюдения законных интересов граждан, в том числе соблюдения тайны связи и сроков доставки сообщений, предотвращения использования электронной почты для незаконной, в том числе преступной деятельности, которая, к сожалению, усиливается в последнее время в России. Для обеспечения контроля за соблюдением вышеуказанных положений предлагается ввести обязательное лицензирование услуг электронной почты по аналогии с обычными почтовыми услугами. В качестве дополнительных условий в договоре Интернет-услуг электронной почты могут предусматриваться: максимальный размер и сроки хранения данных, пришедших в адрес потребителя услуги, максимальный размер единовременно принимаемых или отправляемых оператором связи данных, порядок действий при превышении этих ограничений. Договор на размещение информационного ресурса абонента на станции сети электросвязи общего пользования для обеспечения доступа к информационному ресурсу пользователей сети предусматривает передачу данных информационного ресурса пользователя услуги любому пользователю сети электросвязи, обратившемуся по определенному сетевому адресу. Следует сразу оговориться - при разработке информационного ресурса в него может быть заложена возможность предоставления И ограниченному кругу пользователей, однако это сохраняет необходимость первоначального обмена данными с любым пользователем для установления, соответствует ли он критериям допуска к И. Подводя итог об обязательствах, связанных с оказанием Интернет-услуг и предусматривающих оказание услуг связи, необходимо отметить, что отсутствие норм, определяющих минимальные гарантии сторон по такого рода договорам, а также отсутствие утвержденных стандартов отрицательно сказывается на возможностях защиты прав и законных интересов пользователей телекоммуникационных сетей и, в конечном итоге, отрицательно сказывается на развитии рынка таких услуг, особенно его корпоративной части.
Электронно-цифровая подпись как институт информационного права и средство защиты И: понятие, правовое регулирование.
ЭЦП - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования И с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения И в электронном документе; Закрытый ключ электронной цифровой подписи - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи; Открытый ключ электронной цифровой подписи - уникальная последовательность символов, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю инф системы и предназначенная для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе; Сертификат ключа подписи - документ на бумажном носителе или электронный документ с электронной цифровой подписью уполномоченного лица удостоверяющего центра, которые включают в себя открытый ключ электронной цифровой подписи и которые выдаются удостоверяющим центром участнику инф системы для подтверждения подлинности электронной цифровой подписи и идентификации владельца сертификата ключа подписи. Условия признания равнозначности электронной цифровой подписи и собственноручной подписи 1. ЭЦП в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий: сертификат ключа подписи, относящийся к этой ЭЦП, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания; подтверждена подлинность ЭЦП в электронном документе; электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи. 2. Участник инф системы может быть одновременно владельцем любого количества сертификатов ключей подписей. При этом электронный документ с ЭЦП имеет юридическое значение при осуществлении отношений, указанных в сертификате ключа подписи. Использование средств ЭЦП 1. Создание ключей ЭЦП осуществляется для использования в: инф системе общего пользования ее участником или по его обращению удостоверяющим центром; корпоративной инф системе в порядке, установленном в этой системе. 2. При создании ключей ЭЦП для использования в инф системе общего пользования должны применяться только сертифицированные средства ЭЦП. Возмещение убытков, причиненных в связи с созданием ключей ЭЦП несертифицированными средствами электронной цифровой подписи, может быть возложено на создателей и распространителей этих средств в соответствии с законодательством РФ. 3. Использование несертифицированных средств ЭЦП и созданных ими ключей электронных цифровых подписей в корпоративных инф системах федеральных органов государственной власти, органов государственной власти субъектов РФ и органов местного самоуправления не допускается. 4. Сертификация средств ЭЦП осуществляется в соответствии с законодательством РФ о сертификации продукции и услуг. Сертификат ключа подписи 1. Сертификат ключа подписи должен содержать следующие сведения: уникальный регистрационный номер сертификата ключа подписи, даты начала и окончания срока действия сертификата ключа подписи, находящегося в реестре удостоверяющего центра; фамилия, имя и отчество владельца сертификата ключа подписи или псевдоним владельца. В случае использования псевдонима удостоверяющим центром вносится запись об этом в сертификат ключа подписи; открытый ключ электронной цифровой подписи; наименование средств электронной цифровой подписи, с которыми используется данный открытый ключ электронной цифровой подписи; наименование и место нахождения удостоверяющего центра, выдавшего сертификат ключа подписи; сведения об отношениях, при осуществлении которых электронный документ с электронной цифровой подписью будет иметь юридическое значение. 2. В случае необходимости в сертификате ключа подписи на основании подтверждающих документов указываются должность (с указанием наименования и места нахождения организации, в которой установлена эта должность) и квалификация владельца сертификата ключа подписи, а по его заявлению в письменной форме - иные сведения, подтверждаемые соответствующими документами. 3. Сертификат ключа подписи должен быть внесен удостоверяющим центром в реестр сертификатов ключей подписей не позднее даты начала действия сертификата ключа подписи. 4. Для проверки принадлежности ЭЦП соответствующему владельцу сертификат ключа подписи выдается пользователям с указанием даты и времени его выдачи, сведений о действии сертификата ключа подписи (действует, действие приостановлено, сроки приостановления его действия, аннулирован, дата и время аннулирования сертификата ключа подписи) и сведений о реестре сертификатов ключей подписей. В случае выдачи сертификата ключа подписи в форме документа на бумажном носителе этот сертификат оформляется на бланке удостоверяющего центра и заверяется собственноручной подписью уполномоченного лица и печатью удостоверяющего центра. В случае выдачи сертификата ключа подписи и указанных дополнительных данных в форме электронного документа этот сертификат должен быть подписан ЭЦП уполномоченного лица удостоверяющего центра. Срок и порядок хранения сертификата ключа подписи в удостоверяющем центре 1. Срок хранения сертификата ключа подписи в форме электронного документа в удостоверяющем центре определяется договором между удостоверяющим центром и владельцем сертификата ключа подписи. При этом обеспечивается доступ участников инф системы в удостоверяющий центр для получения сертификата ключа подписи. 2. Срок хранения сертификата ключа подписи в форме электронного документа в удостоверяющем центре после аннулирования сертификата ключа подписи должен быть не менее установленного федеральным законом срока исковой давности для отношений, указанных в сертификате ключа подписи. По истечении указанного срока хранения сертификат ключа подписи исключается из реестра сертификатов ключей подписей и переводится в режим архивного хранения. Срок архивного хранения составляет не менее чем пять лет. Порядок выдачи копий сертификатов ключей подписей в этот период устанавливается в соответствии с законодательством РФ. 3. Сертификат ключа подписи в форме документа на бумажном носителе хранится в порядке, установленном законодательством РФ об архивах и архивном деле Использование электронной цифровой подписи в сфере государственного управления 1. Федеральные органы государственной власти, органы государственной власти субъектов РФ, органы местного самоуправления, а также организации, участвующие в документообороте с указанными органами, используют для подписания своих электронных документов электронные цифровые подписи уполномоченных лиц указанных органов, организаций. 2. Сертификаты ключей подписей уполномоченных лиц федеральных органов государственной власти включаются в реестр сертификатов ключей подписей, который ведется уполномоченным федеральным органом исполнительной власти, и выдаются пользователям сертификатов ключей подписей из этого реестра в порядке, установленном настоящим Федеральным законом для удостоверяющих центров. 3. Порядок организации выдачи сертификатов ключей подписей уполномоченных лиц органов государственной власти субъектов РФ и уполномоченных лиц органов местного самоуправления устанавливается нормативными правовыми актами соответствующих органов. Использование электронной цифровой подписи в корпоративной инф системе 1. Корпоративная инф система, предоставляющая участникам инф системы общего пользования услуги удостоверяющего центра корпоративной инф системы, должна соответствовать требованиям. 2. Порядок использования ЭЦП в корпоративной инф системе устанавливается решением владельца корпоративной инф системы или соглашением участников этой системы. 3. Содержание И в сертификатах ключей подписей, порядок ведения реестра сертификатов ключей подписей, порядок хранения аннулированных сертификатов ключей подписей, случаи утраты указанными сертификатами юридической силы в корпоративной инф системе регламентируются решением владельца этой системы или соглашением участников корпоративной инф системы. Признание иностранного сертификата ключа подписи Иностранный сертификат ключа подписи, удостоверенный в соответствии с законодательством иностранного государства, в котором этот сертификат ключа подписи зарегистрирован, признается на территории РФ в случае выполнения установленных законодательством РФ процедур признания юридического значения иностранных документов. Случаи замещения печатей 1. Содержание документа на бум. носителе, заверенного печатью и преобразованного в Эл. документ, в соответствии с нормативными правовыми актами или соглашением сторон может заверяться ЭЦП уполномоченного лица. 2. В случаях, установленных законами и иными нормативными правовыми актами РФ или соглашением сторон, ЭЦП в электронном документе, сертификат которой содержит необходимые при осуществлении данных отношений сведения о правомочиях его владельца, признается равнозначной собственноручной подписи лица в документе на бумажном носителе, заверенном печатью.
