Правовые и морально-этические меры и средства защиты

К правовым и морально-этическим мерам и средствам защиты относятся действующие в стране законы, нормативные акты, регламентирующие правила обращения с информацией и ответственность за их нарушение; нормы поведения, соблюдение которых способствует защите информации.

Примером действующих законодательных актов в Российской Федерации, которыми регламентированы цивилизованные юридические и моральные отношения в сфере информационного рынка, являются законы РФ:

• "Об информации, информатизации и защите информации" от 20.02.1995 г. № 24-ФЗ;

• "0 правовой охране программ для ЭВМ и баз данных" № 5351-4 от 9.07.1993 г. в редакции Федерального закона от 19.07.95 № 110-ФЗ и др.;

• примером предписаний морально-этического характера -"Кодекс профессионального поведения членов Ассоциации пользователей ЭВМ США".

Закон РФ "Об информации, информационных технологиях и защите информации" от 27.07.2006 г. создает условия для включения России в международный информационный обмен, предотвращает бесхозяйственное отношение к информационным ресурсам и информатизации, обеспечивает информационную безопасность и права юридических и физических лиц на информацию. Заложив юридические основы гарантий прав граждан на информацию, закон направлен на обеспечение защиты собственности в сфере информационных систем и технологий, формирование рынка информационных ресурсов, услуг, систем, технологий, средств их обеспечения. Все 25 статей Закона РФ "Об информации, информатизации и защите информации" сгруппированы в главы: общие положения; информационные ресурсы; пользование информационными ресурсами; информатизация; информационные системы, технологии и средства их обеспечения; защита информации и прав субъектов в области информационных процессов и информатизации.

Следует заметить, что в действующем ныне Уголовном кодексе РФ имеется глава "Преступления в сфере компьютерной информации". В ней содержатся три статьи:

• "Неправомерный доступ к компьютерной информации" (ст. 272),

• "Создание, использование и распространение вредоносных программ для ЭВМ" (ст. 273)

• "Нарушение прав эксплуатации ЭВМ, систем ЭВМ или их сетей" (ст. 274).

В зависимости от серьезности последствий компьютерного злоупотребления к лицам, его совершившим, могут применяться различные меры наказания, вплоть до лишения свободы сроком до 5 лет.

Таким образом, правовая защита информации обеспечивается нормативно-законодательными актами, представляющими собой по уровню иерархическую систему от Конституции РФ до функциональных обязанностей и контракта отдельного конкретного ис­полнителя, определяющих перечень сведений, подле­жащих охране, и меры ответственности за их разгла­шение.

Значительный пласт "компьютерного права" составляют Указы Президента РФ, которые касаются, прежде всего, вопросов формирования государственной политики в сфере информатизации, (включая организационные механизмы), создания системы правовой информации и информационно-правового сотрудничества с государствами СНГ, обеспечения информацией органов государственной власти, мер по защите информации (в частности, шифрования).

Одним из новых для нас направлений правовой защиты является страховое обеспечение.

Оно пред­назначено для защиты собственника информации и средств ее обработки как от традиционных угроз (кра­жи, стихийные бедствия), так и от угроз, возникающих в ходе работы с информацией. К ним относятся: раз­глашение, утечка и несанкционированный доступ к конфиденциальной информации.

Целью страхования является обеспечение страхо­вой защиты физических и юридических лиц от страховых рисков в виде полного или частичного возме­щения ущерба и потерь, причиненных стихийными |действиями, чрезвычайными происшествиями в раз­личных областях деятельности, противоправными дей­ствиями со стороны конкурентов и злоумышленников путём выплат денежной компенсации или оказания сервисных услуг (ремонт, восстановление) при наступ­лении страхового события.

Действия по защите информации от утечки по техническим каналам регламентируются следующими правовыми документами:

1. ГОСТ 29339-92 «Информационная технология. Защита информации от утечки за счет ПЭМИН при её обработке СВТ». (ПЭМИН — побочные электромагнитные излучения и наводки.)

2. ГОСТ Р 50752 «Информационная технология. За­щита информации от утечки за счет ПЭМИН при ее обработке средствами вычислительной техни­ки. Методы испытаний».

2. Нормы эффективности и защиты АСУ и ЭВМ от утечки информации за счет ПЭМИН.

2. Специальные требования и рекомендации по за­щите объектов ЭВТII и III категории от утечки информации за счет ПЭМИН.

Действия по защите информации от несанкциони­рованного доступа (НСД) регламентирует - Постановление Правительства РФ от 15.09.93 № 912-51 «Положение о государственной системе защиты информации от иностранной технической разведки и от утечки по техническим каналам»,

Также эти действия регламентируют Указы Президента РФ:

- «О создании государственной технической комиссии при Президенте РФ» (от 05.01.92 № 9) (с августа 2008г. Гостехкомиссия переименована ФСТЭК);

- «О защите информационно-телекоммуникационных систем и баз данных от утечки конфиденциальной информации по техническим каналам связи» (от 08.05.93 № 644);

- «О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифроваль­ных средств, а также предоставления услуг в области шифрования информации» (от 03.04.95 № 334);

- «Положение о государственной системе защиты информации в Российской Федерации».

Правовыми документами являются и государственные стандарты на информационную деятельность с учетом обеспечения ее безопасности, в частности:

- ГОСТ Р 50739-95 «СВТ. Защита от НСД к информации»;

- ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования»;

- ГОСТ Р.34.10-94 «Процедуры выработки и проверки электронной под­писи на базе асимметрического криптографического алгоритма»;

ГОСТ Р.34.11-94 «Функция хэширования»;

ГОСТР.В.50170-92 «Противодействие ИТР. Термины и определения».

Опираясь на государственные правовые акты и учитывая ведомственные интересы на уровне конкретного предприятия (фирмы, организации), разрабатываются собственные нормативно-правовые докумен­ты, ориентированные на обеспечение информацион­ной безопасности.

К таким документам относятся:

• Положение о сохранении конфиденциальной информации;

• Перечень сведений, составляющих конфиденциальную информацию;

• Инструкция о порядке допуска сотрудников к сведениям, составляющим конфиденциальную информацию;

• Положение о специальном делопроизводстве и документообороте;

• Перечень сведений, разрешенных к опубликованию в открытой печати;

• Положение о работе с иностранными фирмами и их представителями;

• Обязательство сотрудника о сохранении конфиденциальной информации;

• Памятка сотруднику о сохранении коммерческой тайны.

Указанные нормативные акты направлены на предупреждение случаев неправомерного оглашения (разглашения) секретов на правовой основе, и в случае их нарушения должны приниматься соответствующие меры воздействия.

В зависимости от характера информации, ее доступности для заинтересованных потребителей, а также экономической целесообразности конкретных защитных мер могут быть избраны следующие формы защиты информации:

• патентование;

• авторское право;

• признание сведений конфиденциальными;

• товарные знаки;

• применение норм обязательственного права.

Существуют определенные различия между авторским правом и коммерческой тайной:

- Авторское право защищает только форму выражения идеи.

- Коммер­ческая тайна относится непосредственно к содержа­нию.

Авторское право защищает от копирования независимо от конфиденциальных отношений с владельцем. К авторскому праву прибегают при широкой публикации своей информации, в то время как коммерческую тайну держат в секрете. Очевидно, что по сравнению с патентом и авторским правом, коммерческая и производственная тайны являются наиболее удобными, надежными и гибкими формами защиты информации.

Помимо вышеизложенных форм правовой защиты и права принадлежности информации находит широкое распространение официальная передача права на пользование ею в виде лицензии.

Лицензия — это разрешение, выдаваемое государством на проведение некоторых видов хозяйственной деятельности, вклю­чая внешнеторговые операции (ввоз и вывоз) и предо­ставление права использовать защищенные патентами изобретения, технологии, методики. Лицензионные разрешения предоставляются на определенное время и на определенные виды товаров.

54