16.4. Правовая защита информации, информационных

ресурсов и информационных систем от угроз

несанкционированного и неправомерного воздействия

посторонних лиц

Согласно ст. 13 типового проекта законодательного акта «Об информационной безопасности», принятого Межпарламентской Ассамблеей ЕврАзЭС в 2004 г., эффективное использование и защита информационных ресурсов и информационной инфраструктуры должны осуществляться по следующим основным направлениям:

 развитие и совершенствование информационной сферы страны;

 государственная регистрация информационных ресурсов, имеющих государственное значение;

 установление порядка использования информационных ресурсов, имеющих государственное значение;

 повышение надежности информационных систем, обеспечивающих деятельность государственных органов;

 создание условий для эффективного использования интеллектуального потенциала в информационной сфере;

 противодействие монополизации информационной инфраструктуры;

 обеспечение информационной безопасности при подключении государственных информационных систем к международным информационным сетям и системам;

 создание и применение информационных систем и программно-технических средств в защищенном исполнении;

 разработка специальных мер по защите информационных систем, обеспечивающих управление экологически опасными и экономически важными производствами;

 совершенствование лицензирования деятельности юридических лиц и индивидуальных предпринимателей в области защиты информации;

 развитие национальной системы сертификации средств защиты информации и контроля, информационных систем и программно-технических средств в защищенном исполнении, в том числе установление правовых механизмов обязательной сертификации информационных систем и программно-технических средств, предназначенных для обработки информации ограниченного доступа;

 создание режима наибольшего благоприятствования развитию отечественной индустрии информационных систем, технологий и услуг, программно-технических средств;

 оказание поддержки фундаментальным и прикладным исследованиям в сфере информационной безопасности;

 защита внутреннего рынка от проникновения информационной продукции, а также информационных систем, технологий и услуг, программно-технических средств, нарушающих права, свободы, охраняемые законом интересы субъектов правоотношений в сфере информационной безопасности;

 установление ответственности должностных лиц за нарушение порядка формирования и использования информационных ресурсов, имеющих государственное значение.

При этом физические, юридические лица, государственные организации, занимающиеся созданием, обработкой, приемом, передачей информационных ресурсов в электронном виде, должны использовать информационные системы (программные и технические средства), обеспечивающие необходимый уровень защиты информации. Необходимый уровень защиты информации при использовании информационной системы обеспечивается собственником информационной системы.

Правила использования и меры защиты информации, содержащей государственную, коммерческую и иные тайны, а также информацию, распространение которой запрещено или ограничено, должны устанавливаться законодательством страны.

Как уже отмечалось, данные положения носят рекомендательный характер для государств – участников ЕврАзЭС. Многие из них нашли свое отражение и реализацию в законодательстве Республики Беларусь.

Правовую основу защиты информации, информационных ресурсов и информационных систем составляют нормы ст. 28 Конституции Республики Беларусь, в соответствии с которой каждый имеет право на защиту от незаконного вмешательства в его личную жизнь, в том числе от посягательства на тайну его корреспонденции, телефонных и иных сообщений, на его честь и достоинство.

Кроме того, в соответствии со ст. 33 Конституции Республики Беларусь пользование информацией может быть ограничено законодательством в целях защиты чести, достоинства, личной и семейной жизни граждан и полного осуществления ими своих прав.

Тем самым конституционные нормы охраняют личную тайну, информацию о личности или персональные данные от вмешательства посторонних лиц.

Основной системообразующий набор норм, обеспечивающих защиту информации, информационных ресурсов, информационных систем от неправомерного вмешательства третьих лиц, развивающих содержание конституционных норм, содержится в Законе Республики Беларусь «Об информации, информатизации и защите информации».

Согласно ст. 28 указанного закона защите подлежит информация, неправомерные действия в отношении которой могут причинить вред ее обладателю, пользователю или иному лицу. Требования по защите общедоступной информации могут устанавливаться только в целях недопущения ее уничтожения, модификации, блокирования правомерного доступа к ней.

Статьей 17 данного закона определен перечень информации, распространение и (или) предоставление которой ограничено. К такой информации относится:

1) информация о частной жизни физического лица и персональные данные;

2) сведения, составляющие государственные секреты;

3) информация, составляющая коммерческую и профессиональную тайну;

4) информация, содержащаяся в делах об административных правонарушениях, материалах и уголовных делах органов уголовного преследования и суда до завершения производства по делу;

5) иная информация, доступ к которой ограничен законодательными актами Республики Беларусь.

Не допускается эксплуатация государственных информационных систем без реализации мер по защите информации.

Обеспечение целостности и сохранности информации, содержащейся в государственных информационных системах, осуществляется путем установления и соблюдения единых требований по защите информации от неправомерного доступа, уничтожения, модификации и блокирования правомерного доступа к ней, в том числе при осуществлении доступа к информационным сетям.

Для создания системы защиты информации используются средства защиты информации, имеющие сертификат соответствия, выданный в Национальной системе подтверждения соответствия Республики Беларусь, или положительное экспертное заключение по результатам государственной экспертизы

Физические и юридические лица, занимающиеся созданием средств защиты информации и реализацией мер по защите информации, осуществляют свою деятельность в этой области на основании специальных разрешений (лицензий), выдаваемых государственными органами.

Статьей 31 Закона Республики Беларусь «Об информации, информатизации и защите информации» определены права и обязанности субъектов информационных отношений по защите информации.

Обладатель информации, собственник программно-технических средств, информационных ресурсов, информационных систем и информационных сетей или уполномоченные ими лица вправе:

 запрещать или приостанавливать обработку информации и (или) пользование ею в случае невыполнения требований по защите информации;

 обращаться в государственные органы для оценки правильности выполнения требований по защите их информации в информационных системах, проведения экспертизы достаточности мер по защите их программно-технических средств, информационных ресурсов, информационных систем и информационных сетей, а также для получения консультаций.

Владелец информационных систем и информационных сетей обязан уведомить их собственника, а также обладателя информации о всех фактах нарушения требований по защите информации.

Обладатель информации, оператор информационной системы обязаны:

 обеспечить защиту информации, а также постоянный контроль за соблюдением требований по защите информации;

 установить порядок предоставления информации пользователю информации и определить необходимые меры по обеспечению условий доступа к информации пользователя информации;

 не допускать воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

 обеспечивать возможность незамедлительного восстановления информации, модифицированной (измененной) или уничтоженной вследствие неправомерного (несанкционированного) доступа к ней.

Большое внимание уделяется вопросам защиты информации в информационных системах. Среди источников правового регулирования важную роль играет Положение о порядке защиты информации в государственных информационных системах, а также информационных системах, содержащих информацию, распространение и (или) предоставление которой ограничено, утвержденное постановлением Совета Министров Республики Беларусь от 26 мая 2009 г. № 675.

В соответствии с пунктом 3 указанного положения для защиты информации в информационных системах создается система защиты информации, включающая комплекс организационных и технических мер, направленных на обеспечение конфиденциальности, целостности и доступности информации.

Комплекс мероприятий по созданию системы защиты информации в информационных системах включает:

 классификацию хранящихся и обрабатываемых в информационной системе сведений и разделение информации по категориям доступа;

 анализ организационной структуры информационной системы, порядка организации вычислительных процессов и условий ее функционирования;

 присвоение информационной системе класса типового объекта информатизации в соответствии с требованиями технических нормативных правовых актов в области защиты информации;

 разработку или корректировку политики информационной безопасности;

 разработку или корректировку задания по безопасности на информационную систему в соответствии с требованиями технических нормативных правовых актов в области защиты информации;

 реализацию требований задания по безопасности в информационной системе;

 оценку соответствия системы защиты информации требованиям нормативных правовых актов в области защиты информации, в том числе технических нормативных правовых актов, путем проведения мероприятий по аттестации системы защиты информации;

 ввод информационной системы в эксплуатацию (пункт 10 данного положения).

При этом при создании систем защиты информации информационных систем должны применяться средства защиты информации, имеющие сертификат соответствия, выданный в Национальной системе подтверждения соответствия Республики Беларусь, или положительное экспертное заключение по результатам государственной экспертизы. Эти же требования распространяются на средства защиты информации, применяемые при взаимодействии между информационными системами, обрабатывающими информацию, распространение и (или) предоставление которой ограничено, а также при подключении информационных систем, в которых обрабатывается общедоступная информация, к сетям общего пользования, в том числе к Интернету.

Подключение информационных систем, обрабатывающих информацию, распространение и (или) предоставление которой ограничено, к сетям общего пользования, в том числе к Интернету, запрещается.

Ответственность за правонарушения в сфере информационной безопасности по исследуемому направлению предусмотрена Уголовным кодексом Республики Беларусь, Кодексом Республики Беларусь об административных правонарушениях и иными актами законодательства.