Контрольные вопросы

1. Что включается в понятие информационной безопасности?

2. Какие можно выделить угрозы безопасности в информационной сфере?

3. Кто в государстве занимается вопросами предупреждения и ликвидации угроз в сфере информационной безопасности?

4. Что понимают под политикой информационной безопасности?

5. Какие виды информации охраняются в Республике Беларусь государством?

Тема 16. Правовые аспекты обеспечения

информационной безопасности

План

16.1. Субъекты и средства обеспечения информационной безопасности.

16.2. Структура системы правового обеспечения информационной безопасности.

16.3. Правовая защита интересов личности, общества, государства от угроз воздействия недоброкачественной информации, нарушения порядка распространения информации.

16.4. Правовая защита информации, информационных ресурсов и информационных систем от угроз несанкционированного и неправомерного воздействия посторонних лиц.

16.5. Защита прав и свобод в информационной сфере в условиях информатизации.

16.1. Субъекты и средства обеспечения информационной

безопасности

Обеспечение информационной безопасности предполагает работу по двум основным направлениям: защита информационной безопасности отдельных физических и юридических лиц и информационная безопасность государства в целом.

Целями защиты информационной безопасности физических и юридических лиц являются защита реализации конституционных прав человека и гражданина на доступ к информации, использование информации в интересах осуществления не запрещенной законом деятельности, упрочение демократии, создание правового социального государства, достижение и поддержание общественного согласия, а также обеспечение личной безопасности.

Целями защиты информационной безопасности государства являются создание условий для успешного развития информационной структуры страны, реализация конституционных прав и свобод человека и гражданина в области получения информации и пользование ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности, политической, экономической и социальной стабильности, безусловного обеспечения законности и правопорядка, развития равноправного и взаимовыгодного международного сотрудничества.

Совокупность государственных органов, иных юридических лиц, а также физических лиц, обеспечивающих информационную безопасность, образует систему обеспечения информационной безопасности, которая является составной частью системы национальной безопасности.

В составе системы обеспечения информационной безопасности могут создаваться подсистемы (системы), ориентированные на решение задач по отдельным направлениям обеспечения информационной безопасности.

Система обеспечения информационной безопасности строится на основе разграничения полномочий органов законодательной, исполнительной и судебной власти в данной сфере.

Организационную структуру системы обеспечения информационной безопасности составляют:

 глава государства – Президент Республики Беларусь;

 парламент – Национальное собрание Республики Беларусь;

 Совет Безопасности Республики Беларусь;

 правительство – Совет Министров Республики Беларусь;

 органы исполнительной власти;

 специально уполномоченные государственные органы;

 органы местного управления и самоуправления;

 органы судебной власти;

 межведомственные и государственные комиссии;

 иные юридические лица, а также физические лица, осуществляющие деятельность в сфере информационной безопасности в соответствии с законодательством страны.

Специально уполномоченным государственным органом в сфере безопасности использования национального сегмента Интернета является Оперативно-аналитический центр при Президенте Республики Беларусь, который выполняет следующее:

 координирует деятельность государственных органов, поставщиков интернет-услуг по обеспечению безопасности информации при использовании информационных сетей, систем и ресурсов национального сегмента Интернета;

 определяет по согласованию с Президентом Республики Беларусь перечень операторов электросвязи, имеющих право на пропуск международного трафика и присоединение к сетям электросвязи иностранных государств;

 совместно с Министерством связи и информатизации Республики Беларусь устанавливает порядок ограничения доступа пользователей интернет-услуг к информации, запрещенной к распространению в соответствии с законодательными актами;

 определяет порядок регистрации доменных имен в пространстве иерархических имен национального сегмента Интернета;

 представляет Республику Беларусь в международных организациях по вопросам безопасности использования национального сегмента Интернета и осуществляет иные полномочия в соответствии с законодательными актами Республики Беларусь.

В целом, полномочия субъектов системы обеспечения информационной безопасности определяются Законом Республики Беларусь «Об информации, информатизации и защите информации» и специальным законодательством, закрепляющим их статус.

Основными функциями системы обеспечения информационной безопасности государства являются:

 оценка состояния информационной безопасности, выявление и прогнозирование внутренних и внешних угроз информационной безопасности;

 разработка комплексной системы правовых, экономических, технических и иных мер и методов, направленных на обеспечение информационной безопасности;

 координация деятельности государственных органов, иных юридических лиц в сфере информационной безопасности;

 защита охраняемой информации;

 противодействие технической разведке;

 развитие и совершенствование информационной инфраструктуры, индустрии информационных систем, технологий и услуг;

 организация разработки государственных программ обеспечения информационной безопасности и координация деятельности по их реализации;

 организация научных исследований, разработка и реализация научных, научно-технических программ в сфере информационной безопасности;

 лицензирование деятельности юридических лиц и индивидуальных предпринимателей в сфере информационной безопасности;

 сертификация информационных систем и программно-технических средств;

 предупреждение, выявление и пресечение правонарушений, связанных с посягательством на права и свободы юридических и физических лиц в информационной сфере;

 контроль за обеспечением информационной безопасности;

 осуществление международного сотрудничества в сфере информационной безопасности.

Всю совокупность методов и средств обеспечения информационной безопасности Республики Беларусь можно условно разделить на три группы (правовые, организационно-технические и экономические).

К правовым методам обеспечения информационной безопасности относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам обеспечения информационной безопасности Республики Беларусь.

Организационно-техническими методами обеспечения информационной безопасности Республики Беларусь являются:

1) создание и совершенствование системы обеспечения информационной безопасности государства;

2) усиление правоприменительной деятельности, включая предупреждение и пресечение правонарушений в информационной сфере, а также выявление, изобличение и привлечение к ответственности лиц, совершивших преступления и другие правонарушения в этой сфере;

3) разработка, использование и совершенствование средств защиты информации и методов контроля эффективности этих средств, развитие защищенных телекоммуникационных систем, повышение надежности специального программного обеспечения;

4) создание систем и средств предотвращения несанкционированного доступа к обрабатываемой информации и специальных воздействий, вызывающих разрушение, уничтожение, искажение информации, а также изменение штатных режимов функционирования систем и средств информатизации и связи;

5) выявление технических устройств и программ, представляющих опасность для нормального функционирования информационно-теле-коммуникационных систем, предотвращение перехвата информации по техническим каналам, применение криптографических средств защиты информации при ее хранении, обработке и передаче по каналам связи, контроль за выполнением специальных требований по защите информации;

6) сертификация средств защиты информации, лицензирование деятельности в области защиты государственной тайны, стандартизация способов и средств защиты информации;

7) совершенствование системы сертификации телекоммуникационного оборудования и программного обеспечения автоматизированных систем обработки информации по требованиям информационной безопасности;

8) контроль за действиями персонала в защищенных информационных системах, подготовка кадров в области обеспечения информационной безопасности.

Экономические методы обеспечения информационной безопасности включают в себя следующее:

 разработку программ обеспечения информационной безопасности и определение порядка, источников их финансирования;

 совершенствование системы финансирования работ, связанных с реализацией правовых и организационно-технических методов защиты информации, создание системы страхования информационных рисков физических и юридических лиц.