- •090900 «Информационная безопасность»
- •7. Современная концепция информационной безопасности России 76
- •3. Классификация защищаемой информации 135
- •6. Интеллектуальная собственность. Правовой статус объектов интеллектуальной собственности 155
- •2. Подготовительный этап (домашняя работа) 345
- •1.Свойства, основные виды информации
- •2. Область формирования информационных ресурсов, подготовки информационных продуктов, предоставления информационных услуг
- •3. Понятие и сущность информационной безопасности
- •4. Основные составляющие информационной безопасности
- •Требования к информации с точки зрения ее безопасности
- •5. Концептуальная модель информационной безопасности
- •Значение информационной безопасности для субъектов информационных отношений
- •6.1. Субъекты информационных отношений, их безопасность
- •6.2. Национальные интересы рф в информационной сфере и их обеспечение
- •1.3. Государственные спецслужбы Великобритании
- •1.3.1.Военная разведка Великобритании
- •1.3.2.Служба безопасности (mi5)
- •1.3.3. Служба внешней разведки (м16)
- •1.3.4. Служба радиотехнической и радиоэлектронной разведки (gchq)
- •1.4. Частные детективные агентства Великобритании
- •1.5. Государственные спецслужбы фрг
- •1.5.1. Федеральная разведывательная служба (bnd)
- •1.5.2. Федеральное управление по защите Конституции (бфф)
- •1.5.3. Военная контрразведка Бундесвера (мад)
- •1.5.4. Деятельность частных охранно-сыскных бюро Германии
- •1.6. Государственные спецслужбы Франции
- •1.6.1. Генеральное управление внешней безопасности (dgse)
- •1.6.2. Управление военной разведки (drm)
- •1.6.3. Профессиональные объединения частных детективов во Франции
- •2. Направления, виды и особенности деятельности разведывательных служб по несанкционированному доступу к конфиденциальной информации
- •1. Методологические подходы к защите информации и принципы ее организации
- •2. Объекты и субъекты защиты информации
- •3. Классификация методов и средств защиты информации
- •3.1. Классификация технических средств защиты
- •3.2. Силы и средства защиты информации
- •3.2.1.Физическая защита
- •3.2.2. Техническая защита
- •3.2.3. Специальная защита
- •3.2.4. Информационно-коммерческая защита
- •4.1. Способы защиты информации
- •4.2. Пресечение разглашения конфиденциальной информации
- •4.3. Защита информации от утечки по техническим каналам
- •4.4. Защита информации от утечки по визуально-оптическим каналам
- •4.5. Защита информации от утечки по акустическим каналам
- •Акустимческая защита
- •4.6. Защита информации от утечки по электромагнитным каналам
- •Развязка
- •4.7. Защита от утечки за счет микрофонного эффекта
- •4.8. Защита от утечки за счет электромагнитного излучения
- •4.9. Защита от утечки за счет паразитной генерации
- •4.10. Защита от утечки по цепям питания
- •4.11. Защита от утечки по цепям заземления
- •4.12. Основные меры защиты от утечки за счет взаимного влияния проводов и линий связи
- •4.13. Защита от утечки за счет высокочастотного навязывания
- •4.14. Защита от утечки в волоконно-оптических линиях и системах связи
- •4.15. Защита информации от утечки по материально-вещественным каналам
- •1. Определение, типизация и стандартизация систем защиты информации
- •2. Состояния и функции системы защиты информации
- •3. Направления обеспечения информационной безопасности
- •Система правовой защиты информации
- •Конституция Российской Федерации
- •Законы рф
- •3.2. Система организационной защиты информации
- •3.2.1. Подсистема наблюдения, обнаружения и оповещения
- •6.4.. Основные положения государственной политики обеспечения информационной безопасности рф
- •Подсистема наблюдения, обнаружения и оповещения
- •Система видео-наблюдения:
- •Система охранной и пожарной сигнализации:
- •3.2.2. Подсистема инженерной защиты и управления доступом
- •3.2.3. Подсистема специальной защиты и противодействия
- •1.Поиска закладных устройств
- •2.Средства радиоконтроля
- •4. Кадровое и ресурсное обеспечение защиты конфиденциальной информации
- •4.1. Система подготовки кадров в области информационной безопасности
- •За время работы ниц подготовлено более 450 специалистов различных категорий:
- •Современная концепция информационной безопасности России.
- •4.2. Состав и назначение ресурсного обеспечения защиты информации
- •Библиографический список рекомендуемой литературы
- •1. Россия в мировом сообществе
- •2. Национальные интересы России
- •3. Угрозы национальной безопасности Российской Федерации
- •4. Обеспечение национальной безопасности Российской Федерации
- •5. Система национальной безопасности России
- •6. Роль и место информационной безопасности в системе национальной безопасности
- •7. Современная концепция информационной безопасности России
- •4. Проблемы создания национальной инфраструктуры защиты информации
- •Современная концепция информационной безопасности России.
- •1. Понятие, сущность, цели, задачи и принципы защиты информации
- •2. Концептуальные основы защиты информации
- •2.1. Основные требования, предъявляемые к защите информации
- •2.2.. Концептуальная модель информационной безопасности
- •3. Планирование. Программа и планы защиты предприятия
- •4. Допуск к сведениям, составляющим государственную тайну
- •5. Допуск к сведениям, составляющих коммерческую тайну
- •6. Принципы и правила разграничения доступа к коммерческим секретам
- •7. Обеспечение защиты и сохранности документов, дел и изделий
- •8. Контроль над обеспечением режима при работе со сведениями, содержащими коммерческую тайну
- •Классификация защищаемой информации
- •Интеллектуальная собственность. Правовой статус объектов интеллектуальной собственности.
- •1. Виды информации по степеням доступа
- •1.1. Понятие степени доступа
- •1.2. Компоненты и надежность информации
- •2. Носители защищаемой информации
- •3. Классификация защищаемой информации
- •3.1. Классификационные признаки информации
- •Структура классификации информации
- •3.2. Классификация защищаемой информации по характеру сохраняемой тайны
- •4. Засекречивание и рассекречивание сведений и их носителей
- •5. Установление и снятие грифа «Коммерческая тайна» документам и изделиям
- •6. Интеллектуальная собственность. Правовой статус объектов интеллектуальной собственности
- •Информация, составляющая государственную тайну.
- •Персональные данные личности.
- •Коммерческую тайну.
- •Сегодня такие термины, как "конфиденциальная информация", "коммерческая тайна" достаточно популярны и широко употребляемы в сфере предпринимательской деятельности.
- •7. Авторское право
- •7.1. Понятие авторского права
- •7.2.Объекты и субъекты авторского права
- •Имущественные права автора.
- •1. Понятие и структура угроз защищаемой информации
- •2. Источники, виды и методы дестабилизирующего воздействия на защищаемую информацию
- •3. Причины, обстоятельства и условия, вызывающие дестабилизирующее воздействие на защищаемую информацию
- •Целостности
- •Доступности
- •Конфиденциальности
- •3.1. Наиболее распространенные угрозы доступности
- •3.1.1. Некоторые примеры угроз доступности
- •3.1.2. Вредоносное программное обеспечение
- •3.2. Основные угрозы целостности
- •3.3. Основные угрозы конфиденциальности
- •4. Угрозы коммерческого шпионажа
- •4.1.Объекты и источники коммерческого шпионажа. Каналы утечки информации
- •4.1.1. Основные носители информации и возможные каналы утечки.
- •4.1.2. Основные направления получения открыто доступа к конфиденциальной
- •4.2. Способы коммерческого шпионажа
- •4.2.1.Способы коммерческого шпионажа с использованием внутренних угроз
- •4.2.2.Способы коммерческого шпионажа с использованием внешних угроз
- •1. Классы каналов несанкционированного получения информации
- •2.Методы, способы и средства несанкционированного доступа к информации
- •2.1. Способы несанкционированного доступа к источникам конфиденциальной информации
- •2.2. Возможные каналы утечки и несанкционированного доступа к информации
- •2.3.1. Наблюдение за объектом
- •3. Технические средства для несанкционированного получения информации
- •3.1. Радиомикрофоны
- •3.2. Получение информации из средств связи
- •3.3. Перехват информации через электромагнитные поля и излучения
- •3.4. Прослушивание телефонных разговоров
- •4. Способы снятия информации по техническим каналам утечки информации
- •5. Способы перехвата речевой информации по техническим каналам утечки
- •6.Способы снятия информации при передаче ее по техническим каналам связи
- •7. Каналы утечки информации при эксплуатации эвм
- •8. Классификация методов несанкционированного получения информации из ас
- •1. Структура разведывательных служб ведущих зарубежных стран
- •1.1. Структура государственных разведывательных органов и спецслужбы сша
- •1.1.1. Центральное разведывательное управление (цру)
- •1.1.2. Разведывательное управление Министерства обороны (румо)
- •1.1.3. Агентство национальной безопасности (анб)
- •1.1.4. Национальное управление воздушно-космической разведки (нувкр)
- •Национальное агентство по геодезии и картографии (нагк)
- •1.1.6. Бюро разведки и исследований (бри) Государственного департамента сша
- •Федеральное бюро расследований (фбр)
- •1.2. Основные типы и функции частных правоохранительных организаций сша
1.Свойства, основные виды информации
Современный мир характеризуется такой интересной тенденцией, как постоянное повышение роли информации. Как известно, все производственные процессы имеют в своём составе материальную и нематериальную составляющие. Первая – это необходимое для производства оборудование, материалы и энергия в нужной форме (то есть, чем и из чего изготавливается предмет). Вторая составляющая – технология производства (то есть, как он изготавливается).
В последнее столетие появилось много таких отраслей производства, которые почти на 100% состоят из одной информации, например, дизайн, создание программного обеспечения, реклама и другие.
Соответственно, и себестоимость товара складывается из стоимости материала, энергии и рабочей силы с одной стороны и стоимости технологии, с другой. Доля НИОКР в цене товара в наше время может достигать 50% и более, несмотря на то, что материальные затраты индивидуальны для каждой единицы продукции, а затраты на технологию – общие, то есть, раскладываются поровну на всю серию товара. Появился даже принципиально новый вид товара, в котором доля индивидуальных затрат сведена почти до нуля. Это программное обеспечение (ПО), при производстве которого все затраты делаются на создание первого образца, а дальнейшее его тиражирование не стоит ничего.
Столь же ярко демонстрирует повышение роли информации в производственных процессах появление в XX веке такого занятия, как промышленный шпионаж. Не материальные ценности, а чистая информация становится объектом похищения.
Указанные тенденции однозначно свидетельствуют, что начинающийся XXI век станет информационным веком, в котором материальная составляющая отойдёт на второй
Информация как объект права имеет ряд особенностей. Среди основных свойств информации, принципиальных для правового опосредования отношений по поводу информации, различают:
идеальность (виртуальность) информации. Это одна из самых важных ее особенностей как объекта права. Саму по себе информацию невозможно ощутить, поэтому в большинстве случаев она опосредуется в результате действий субъекта, осуществленных под воздействием воспринятой им информации, либо становится объектом права после ее фиксации на материальном носителе;
неисчерпаемость информации. Информация может использоваться неограниченным числом субъектов неограниченное количество раз, в том числе из разных мест и одновременно;
самостоятельность информации как объекта. Независимость от среды, в которой она находится, от носителя, на котором сведения зафиксированы;
нелинейность информации (способность к сохранению, агрегированию, интегрированию, накоплению, "сжатию"). При воздействии на результат между количественными и качественными характеристиками информации отсутствует прямая зависимость. Значительный объем полученных данных может не оказать на ход событий ровным счетом никакого влияния, тогда как единичное краткое сообщение способно радикальным образом изменить его или течение процесса;
обособляемость информации. Для включения в оборот информация всегда овеществляется в виде символов, знаков, волн, вследствие этого обособляется от ее производителя (создателя) и существует отдельно и независимо от него;
оборотоспособность информации как самостоятельного отдельного объекта правоотношений. В результате овеществления информации появляется возможность передачи информации от одного субъекта к другому;
неотчуждаемость информации основывается на том, что знания неотчуждаемы от человека, их носителя.
Кроме того, информация как нематериальное благо имеет множество разнообразных смысловых оттенков. Так, в зависимости от тех или иных обстоятельств в повседневной жизни информация может быть актуальной и устаревшей, объективной и субъективной, точной и ложной, основательной и необоснованной, многоплановой и однобокой, обличающей и оправдывающей, укрепляющей и компрометирующей и т.д.
Теперь коротко о юридической природе информации. Представляется, что нельзя рассматривать информацию ни как объект прав собственности, ни как объект исключительных прав. Информация является объектом гражданского права, подпадающим под действие самостоятельного субъективного права. Такое право, по нашему мнению, должно быть названо субъективным правом на информацию.
Правомочия, составляющие содержание данного права, находятся в зависимости от того, является ли информация общедоступной или информацией с ограниченным доступом к ней.
Субъективное право на информацию возникает с момента появления сведений о знаниях (лицах, предметах, событиях, явлениях и процессах) в какой-либо объективной форме на материальном носителе вовне субъекта при возможности последующей их передачи другим лицам. Сами по себе знания человека, не проявленные вовне, еще информацией не являются. Они составляют предтечу информации и могут оставаться таковыми, если не сообщаются другими лицами в любой доступной форме. Знания служат основанием возникновения права на информацию, но не содержанием данного права. Они являются объектом субъективного права на информацию.
Понятие субъективного права на общедоступную информацию вовсе не ограничивается правомочием пользования ее первичного обладателя. Более того, главным атрибутом указанного права первичного обладателя является его обязанность обеспечить сохранность имеющейся у него информации и доступность ее с помощью надлежащих материальных носителей заинтересованным членам общества.
Соответственно в структуре права на информацию важное значение приобретают правомочия конечного пользователя (гражданина), в интересах которого, собственно, и "производится" общедоступная информация в обществе.
Данный субъект права на информацию имеет три правомочия: право на доступ к общедоступной информации, обеспечиваемой законом и государством, право пользоваться ею и право распространять ее любым законным способом.
Во всех случаях как общедоступная информация, так и информация с ограниченным доступом должны включать в себя лишь сведения, полезные для общества.
Что касается субъективного права на сами знания (но не на сведения о них), то они определяются и регулируются правовыми нормами, содержащимися в законодательстве об интеллектуальной собственности и нематериальных благах. Законодательство об информации может применяться к знаниям лишь субсидиарно при возникновении вопросов о способах передачи сведений о них.
Представляется, что информацию в зависимости от вида, формы, объема, носителя и т.д. можно классифицировать следующим образом:
По виду информации: правовая, научно-техническая, политическая, статистическая, персональная, экономическая, финансовая и т.д.;
По способу обработки: ручная, механическая, автоматизированная;
По форме организации ресурсов:
а) традиционные формы - документ, массив, фонд, архив;
б) автоматизированные формы - автоматические информационные системы, автоматические системы управления, информационно-поисковые системы, банки данных и т.д.;
по видам носителя: на бумаге, в виде изображения, на машиночитаемом носителе, в электронном виде и т.д.;
по признаку собственности: общественное достояние, государственная, муниципальная, частная собственность;
по доступу к информации:
-открытая информация - доступ к которой не может быть ограничен;
Информация как объект гражданских прав (произведения, патенты и авторские свидетельства, другая информация, создаваемая с целью извлечения прибыли);
Массовая информация;
Информация о выборах, референдуме;
Официальные документы;
Обязательно предоставляемая информация;
Другая открытая информация.
-информация с ограниченным доступом:
Государственная, служебная тайна;
Ноу-хау (секреты производства) и коммерческая тайна;
Персональные данные (в порядке защиты личной тайны);
Другие виды тайн.
Информация как объект гражданских правоотношений – произведения науки и литературы, другие формы, отображающие информацию (например, карты, фотографии и т.п.), а также информация, содержащаяся в документах, закрепляющих авторские права на изобретения, полезные модели, промышленные образцы (патенты, свидетельства).
Массовая информация – информация, содержащая сообщения информационного характера, подготавливаемая и распространяемая СМИ и (или) через Интернет с целью информирования населения, в том числе реклама деятельности физических и юридических лиц, производимых продуктов и предоставляемых услуг, предлагаемых потребителям.
Официальные документы – законы, судебные решения, иные тексты законодательного, административного и судебного характера, а также их официальные переводы. Эта информация создается в порядке законотворческой или иной правовой деятельности.
Обязательно представляемая документированная информация – обязательные контрольные экземпляры документов, информация в учетных документах, данные документов, представляемых в органы статистики, налоговая, регистрационная и другая такого типа информация. Такая информация создается юридическими и физическими лицами в порядке учета и отчетности и направляется в обязательном порядке разным органам и организациям в соответствии с действующим законодательством.
Государственная тайна – защищаемые государством сведения, создаваемые в условиях секретности в соответствии с законодательством РФ.
Коммерческая тайна (информация, составляющая коммерческую тайну) – научно-техническая, технологическая, коммерческая, организационная или иная используемая в экономической деятельности информация, включая ноу-хау. Режим защиты такой информации устанавливается законом.
Информация о гражданах (персональные данные) создаются самими гражданами в их повседневной деятельности, в том числе связанной с реализацией прав и свобод (права на труд, на жилище, на отдых, медицинское обслуживание, пенсионное обеспечение, на свободу слова и многое другое) и выполнением обязанностей (например, воинской обязанности) и представляется как сведения о себе (персональные данные) разным субъектам. Документированной информацией здесь являются анкеты, истории болезни, декларации о доходах, банковские записи и т.п.
Научно-юридическая информация - сведения, содержащиеся в юридических монографиях, статьях, справочниках, комментариях, докладах на юридические темы и т.п.
Следует отметить, что информация, выступающая в правоотношениях в виде служебной, коммерческой, государственной и иной охраняемой законом тайны, имеет определенные идентифицирующие признаки. Как было сказано выше, основной формой существования информации, с которой может быть связана коммерческая, служебная и государственная тайна, является документ. Именно зафиксированная на материальном носителе документированная информация (документ) с реквизитами, облеченная в форму, позволяющую ее идентифицировать, как правило, подлежит правовой защите.
При этом в понятие "документ" вкладываются различные значения. Его разнообразное понимание обусловлено спецификой предмета и метода исследования конкретной отрасли науки и практики. В целом, как было указано выше, документированная информация описывается как организационная форма, которая определяется как единая совокупность:
а) содержания информации;
б) реквизитов, позволяющих установить источник, полноту информации, степень ее достоверности, принадлежность и другие параметры;
в) материального носителя информации, на котором ее содержание и реквизиты закреплены.
Содержание документа всегда является результатом определенной волевой деятельности составившего его лица. Обязательным реквизитом документа, как исходящего от государственной или общественной организации, так и составленного гражданином, является подпись лица, от имени которого он исходит. Исключением из этого правила являются документы, форма и содержание которых точно установлены специальными нормативными актами, не предусматривающими подписи юридического лица, от которого они исходят (избирательные бюллетени, всевозможные билеты). Во всех остальных случаях письменные акты любого содержания, в том числе письма, записки, заявления и т.п., не имеющие подписи, документами считать нельзя.
Юридическая сила документа, хранимого, обрабатываемого и передаваемого с помощью автоматизированных информационных и телекоммуникационных систем, может подтверждаться электронной цифровой подписью.
Состав документированной информации неоднороден. В хозяйственной деятельности государства, юридических лиц и граждан документы являются носителями прежде всего экономической и правовой информации.
Носителями экономической информации они становятся в силу того, что с их помощью осуществляется первичное наблюдение и первичная регистрация хозяйственных операций. Цифровые показатели, сгруппированные и обобщенные по определенной системе и зафиксированные в соответствующих документах, дают возможность оценивать эффективность хозяйственной деятельности, показывать движение товарно-материальных ценностей и т.п. (К подобным документам принято относить такие письменные акты, как платежное требование, чек, товарно-транспортная накладная, расходный кассовый ордер, платежная ведомость и т.п.)
Носителями правовой информации документы становятся также в силу того, что они содержат правовые нормы.
По роли в правовой системе эта информация подразделяется на нормативную правовую и ненормативную правовую.
Нормативная правовая информация создается в порядке правотворческой деятельности и содержится в нормативных правовых актах:
1. Нормативно-правовые акты федерального уровня:
Конституция РФ;
Федеральные конституционные законы РФ;
Федеральные законы РФ;
Указы и распоряжения Президента РФ;
Постановления и распоряжения Правительства РФ;
Нормативно-правовые акты федеральных органов исполнительной власти;
2. Нормативно-правовые акты субъектов РФ:
Законодательные акты субъектов РФ;
Нормативно-правовые акты высших органов исполнительной власти субъектов РФ;
Нормативно-правовые акты органов исполнительной власти субъектов РВ;
3. Акты органов местного самоуправления
Ненормативная правовая информация создается, как правило, в порядке правоприменительной и правоохранительной деятельности. С помощью такой информации реализуются предписания правовых норм.
К ненормативно-правовой информации относятся:
1. Общая информация о состоянии законности и правопорядка:
заявления, поступающие в прокуратуру, Конституционный Суд РФ, Верховный Суд РФ, ВАС РФ о соблюдении законности;
судебная, уголовная и прокурорская статистика;
информация о соблюдении прав и свобод человека (в том числе и по предоставлению Уполномоченного по правам человека);
социологические исследования об эффективности законодательных и иных нормативно-правовых актов.
2. Информация о гражданско-правовых отношениях, договорных и иных обязательствах (договоры, соглашения и т.п. документы).
3. Информация, предоставляющая административную деятельность органов исполнительной власти и местного самоуправления по исполнению нормативных предписаний.
4. Информация судов и судебных органов (судебные дела, судебные решения и т.п.).
5. Информация, связанная с раскрытием и расследованием правонарушений:
-криминологическая информация – данные о преступности и других правонарушениях, эффективности уголовных наказаний;
- криминалистическая информация, используемая при доказательстве факта преступления и идентификации лица или группы лиц, совершивших преступление;
- судебно-экспертная информация, используемая при проведении судебных экспертиз доказательства факта преступления и вины обвиняемого;
- оперативно-розыскная информация, содержащая сведения, отражающие ход и результаты оперативно-розыскной деятельности по установлению и розыску лиц, совершивших уголовно-наказуемые деяния, а также иные сведения и материалы.
