Виды защищаемой информации.

Определив информацию вообще как объект юридического права, важно знать, какая ее часть подпадает под охраняемую законом категорию информации.

Информационные ресурсы государства в самом первом приближении могут быть разделены на три большие группы:

1. информация открытая - на её распространение и использование не имеется никаких ограничений;

1. информация запатентованная - охраняется внутригосударственным законодательством или международными соглашениями как объект интеллектуальной собственности;

3) информация, «защищаемая» ее собственником, владельцем с помощью отработанных механизмов защиты государственной, коммер­ ческой или другой охраняемой тайны. К этому виду обычно относят ин­ формацию, неизвестную другим лицам, которая или не может быть запатентована, или умышленно не патентуется ее собственником с целью избежания или уменьшения риска завладения этой информацией соперниками, конкурентами.

Защищают и охраняют, как правило, не всю или не всякую информацию, а наиболее важную, ценную для ее собственника, ограничение распространения которой приносит ему какую-то пользу или прибыль, возможность эффективно решать стоящие перед ним задачи.

Поэтому защищаемую информацию называют -

информацией с ограниченным доступом.

В соответствии с ГОСТ Р 50922-96 «Защита информации. Термины и определения», под защищаемой информацией понимается информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.

Таким образом, отличительным признаком защищаемой информации является то, что принимать меры к ее защите может только ее собственник (владелец) или уполномоченные им на то лица.

Собственники информационных объектов могут быть трех видов:

1. собственник - производитель информации, т. е. собственник ин­формационного объекта (оригинала, подлинника документа, подлинника базы данных и т.п.), который создал информацию, отображенную в этом объекте.

2. собственник - обладатель собственник информации, т. е. собственник информационного объекта (оригинала, подлинника или копии документа, базы данных и т. п.), который приобрел этот объект у его создателя вместе с правом на использование информации, отображенной в нем; он может выступать, по сути дела, в качестве посредника между производителем и потребителю информации.

3. собственник - потребитель информации, т. е. собственник информаци­онного объекта (тиражируемой копии документа, массива документов и т. п.), который приобрел конкретный экземпляр тиража с целью потребления информации, содержащейся в приобретенном им информационном объекте.

Собственник - производитель (или собственник - обладатель) ин­формации имеет исключительные (для производителя информации) или может иметь и неисключительные (для обладателя информации) права на тиражирование и распространение информации, отображенной в этом Объекте. При этом оба они имеют все правомочия вещного собственника по отношению к своему экземпляру объекта, т. е. могут продать, передать, подарить, сдать в аренду этот объект (первый по факту создания информации, второй - по договору на использование информации) собственнику-потребителю

Собственник - потребитель информации имеет право знать и применять в своей деятельности информацию, отображенную в этом объекте, и не имеет права включать ее в оборот. Он также обладает всеми вещными правами на законно приобретенный им информационный объект и может включать его в состав своего имущества.

Владельцами (собственниками) защищаемой информации могут быть:

• государство и его структуры (органы). В этом случае к ней относятся сведения, являющиеся государственной, служебной тайной, иные виды за­щищаемой информации, принадлежащей государству или ведомству. В их числе могут быть и сведения, являющиеся коммерческой тайной;

• предприятия, товарищества, акционерные общества (в том числе и совместные) и другие - информация является их собственностью и составляет коммерческую тайну;

• общественные организации - как правило, партийная тайна, не исключена также государственная и коммерческая тайна;

• граждане государства. Их права (тайна переписки, телефонных и телеграфных разговоров, врачебная тайна и др.) гарантируются государством, личные тайны - их личное дело. Следует отметить, что государство не несет ответственности за сохранность личных тайн.

Специальное законодательство в области безопасности информационной деятельности может быть представлено совокупностью законов.

Закон «Об информации, информатизации и защите информации» (от 27.07.2006г. №149-ФЗ)

Основополагающим среди российских законов, посвященных вопросам информационной безопасности, следует считать закон "Об информации, информатизации и защите информации" от 27 июля 2006 года №149-ФЗ (принят Государственной Думой 8 июля 2006 года). В нем даются основные определения и намечаются направления развития законодательства в данной области.

Закон закладывает основы правового определения всех важнейших компонентов информационной деятельности:

• информации и информационных систем;

• субъектов — участников информационных про­цессов;

• правоотношений производителей — потребителей информационной продукции;

• владельцев (обладателей, источников) информации — обработчиков и потребителей на основе отношений собственности при обеспечении гаран­тий интересов граждан и государства.

Данный закон призван был положить начало формированию новой отрасли законодательства.

Этот закон определяет основы защиты информации в системах обработки и при ее использовании с учетом категорий доступа к открытой информации и к информации с ограниченным доступом. Этот закон содержит, кроме того, общие нормы по организации и ведению информационных систем, включая банки дан­ных государственного назначения, порядка государственной регистрации, лицензирования, сертификации, экспертизы, а также общие принципы защиты и гарантий прав участников информационного процесса принципиальные решения, закрепленные в законе, требуют пристального рассмотрения.

Приведём основные определения из этого закона:

• информация - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления;

• документированная информация (документ) - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать;

• информационные процессы - процессы сбора, обработки, накопления, хранения, поиска и распространения информации;

• информационная система - организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы;

• информационные ресурсы - отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах);

• информация о гражданах (персональные данные) - сведения о фактах, событиях и обстоятельствах жизни гражданина,позволяющие идентифицировать его личность;

• конфиденциальная информация - документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации;

• пользователь (потребитель) информации - субъект, обращающийся к информационной системе или посреднику за получением необходимой ему информации и пользующийся ею.

Закон выделяет следующие цели защиты информации:

• предотвращение утечки, хищения, утраты, искажения, подделки информации;

• предотвращение угроз безопасности личности, общества, государства;

• предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации;

• предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности;

• защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах;

• сохранение государственной тайны, конфиденциальности документированной информации в соответствии с аконодательством;

• обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения.

Отметим, что Закон ставит:

1) на первое место - сохранение конфиденциальности информации.

2) Целостность представлена также достаточно полно, хотя и на втором месте.

3) О доступности ("предотвращение несанкционированных действий по блокированию информации") сказано довольно мало.

Далее в тексте закона отмечается:

"Защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу".

По сути, это положение констатирует, что защита информации направлена на обеспечение интересов субъектов информационных отношений.

Далее. "Режим защиты информации устанавливается:

• в отношении сведений, отнесенных к государственной тайне, - уполномоченными органами на основании Закона Российской Федерации "О государственной тайне";

• в отношении конфиденциальной документированной информации - собственником информационных ресурсов или уполномоченным лицом на основании настоящего Федерального закона;

• в отношении персональных данных - федеральным законом."

В ст.1 определена сфера регулирования правоотношений.

Это отношения, возникающие при:

• формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления потребителю документированной информации;

• создании и использовании информационных технологий и средств их обеспечения;

• защите информации, прав субъектов, участвующих в информационных процессах и информатизации.

Среди объектов регулирование центральное место занимают (ст,_2):

• документированная информация (документ) - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать;

• информационные ресурсы - отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах);

• средства обеспечения автоматизированных информационных систем и их технологий - программные, технические, лингвистические, правовые, организационные средства (программы для электронных вычислительных машин;

• средства вычислительной техники и связи;

• словари, тезаурусы и классификаторы: - инструкции и методики;

• положения, уставы, должностные инструкции;

• схемы и их описания,

другая эксплуатационная и сопроводительная документация), используемые или создаваемые при проектировании информационных систем и обеспечивающие их эксплуатацию.

Относительно этих объектов установлены:

• основы правового режима информационных ресурсов (_ст. 4),

• состав государственных информационных ресурсов (ст. 7) и порядок их формирования (_ст._8),

• режимы доступа к информационным ресурсам (ст. 10) и порядок их использования (ст.12,13),

• порядок использования информации о гражданах (персональные данные) как части государственных информационных ресурсов (ст.11., 14),

• порядок сертификации информационных систем, технологий, средств их обеспечения и лицензирования деятельности по формированию и использованию информационных ресурсов (ст. 19),

• принципы защиты информации и прав субъектов в области информатизации (ст.,20,21, 22, 23 и 24).

Важнейшим элементом реализуемой в законе концепции является объявление информационных ресурсов объектом права собственности и включение их в состав имущества (ст 6).

Устанавливается право собственности:

- на отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах (ст._4),

- а также право собственности на информационные системы, технологии и средства их обеспечения (ст, 17).

Собственник информационных ресурсов, информационных систем, технологий и средств их обеспечения определяется законом как субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения указанными объектами (ст.2).

Это указывает на то, что закон распространяет на все указанные объекты нормы вещного права.

В дополнение к базовому закону были приняты Законы:

1. «О правовой охране топологии интегральных микросхем».

2. «О правовой охране программ для электронно-вычислительных машин и баз данных».

3. «Патентный закон»

4. «Об авторском праве и смежных правах»

Эти законы устанавливают охрану соответствующих программ для ЭВМ.

ЗАКОН

О ПРАВОВОЙ ОХРАНЕ ТОПОЛОГИЙ ИНТЕГРАЛЬНЫХ МИКРОСХЕМ

(Редакция на 09.07.2002)