- •II. Источники информационно-правовых норм
- •III. Понятие, содержание и структура информационного правоотношения
- •2.3 Субъекты информационного права
- •I. Общая характеристика и виды субъектов ип
- •II. Государственные органы как субъекты ип
- •III. Правовой статус Министерства связи и информатизации Республики Беларусь
- •IV. Граждане как субъекты ип
- •II. Информация как основной объект информационной сферы
- •2.4. Правовое регулирование информационной сферы
- •I. Понятие информационной сферы
- •III. Понятие и виды информационных ресурсов как объектов информационной сферы
- •IV. Правовой режим документированной информации
- •V. Правовой режим электронных документов
- •VI. Информационная система как объект информационной сферы
- •2.5. Правовое регулирование информационной безопасности
- •I. Понятие информационной безопасности
- •II. Государственная политика в области обеспечения информационной безопасности
- •III. Методы обеспечения информационной безопасности
- •IV. Обеспечение состояния защищенности информации и информационных ресурсов
- •2.6. Юридическая ответственность за правонарушения в информационной сфере
- •I. Юридическая ответственность за правонарушение в информационной сфере: понятие и виды
- •II. Гражданско-правовая ответственность за правонарушения в информационной сфере.
- •III. Административная ответственность за правонарушения в информационной сфере.
- •IV.Уголовная ответственность за преступления в информационной сфере.
- •2.7 Особые правовые режимы информации
- •I. Правовой режим государственных секретов
- •III. Основания и порядок отнесения сведений к государственным секретам
- •III. Защита государственных секретов. Формы и порядок допуска к государственным секретам
- •IV. Порядок направления в Национальный центр правовой информации правовых актов, содержащих служебную информацию ограниченного распространения, и предоставления допуска к ним
- •V. Правовой режим персональных данных
- •VI. Коммерческая тайна: понятие и содержание
- •VII. Правовой режим банковской тайны
- •VIII. Профессиональная тайна: понятие и виды
- •2.8. Правовое регулирование отношений в области создания и распространения массовой информации
- •I. Правовое регулирование отношений в области массовой информации
- •II. Учреждение и организация деятельности сми
- •III. Порядок распространения массовой информации
- •IV. Порядок создания корреспондентских пунктов и аккредитации журналистов иностранных сми в Республике Беларусь
- •V. Ответственность за нарушение законодательства о сми
- •VII. Отношения сми с физическими и юридическими лицами
- •2.9 Информационные аспекты интеллектуальной собственности
- •I. Понятие и система объектов интеллектуальной собственности
- •II. Особенности регулирования информационных отношений институтом авторского права и смежных прав
- •III. Правовой статус автора
- •IV. Понятие и содержание авторского договора
- •V. Защита авторских и смежных прав
- •VI. Особенности регулирования информационных отношений институтом патентного права
- •2.10. Правовое регулирование информационных отношений в области библиотечного и архивного дела
- •I. Понятие библиотечного дела. Правовой статус и виды библиотек
- •II. Государственное регулирование библиотечного дела
- •III. Правовое регулирование информационных отношений в области архивного дела
IV. Обеспечение состояния защищенности информации и информационных ресурсов
Поскольку основным объектом информационной сферы является информация (информационные ресурсы), одним из основных направлений обеспечения информационной безопасности является защита информации (информационных ресурсов) от неправомерного и несанкционированного доступа посторонних лиц с целью хищения, искажения, подделки информации и совершения иных действий, способных повлечь нарушение прав и законных интересов собственника (держателя) соответствующей информации либо наступление иных неблагоприятных последствий.
Целями защиты информации являются:
обеспечение национальной безопасности, суверенитета Республики Беларусь;
сохранение информации о частной жизни физических лиц и неразглашение персональных данных, содержащихся в информационных системах;
обеспечение прав субъектов информационных отношений при создании, использовании и эксплуатации информационных систем и информационных сетей, использовании информационных технологий, а также формировании и использовании информационных ресурсов;
недопущение неправомерного доступа, уничтожения, модификации (изменения), копирования, распространения и (или) предоставления информации, блокирования правомерного доступа к информации, а также иных неправомерных действий.
Защите подлежит информация, неправомерные действия в отношении которой могут причинить вред ее обладателю, пользователю или иному лицу. Требования по защите общедоступной информации могут устанавливаться только в целях недопущения ее уничтожения, модификации (изменения), блокирования правомерного доступа к ней. Информация, распространение и (или) предоставление которой ограничено, а также информация, содержащаяся в государственных информационных системах, должны обрабатываться в информационных системах с применением системы защиты информации, аттестованной в порядке, установленном Советом Министров Республики Беларусь.
Не допускается эксплуатация государственных информационных систем без реализации мер по защите информации. Обеспечение целостности и сохранности информации, содержащейся в государственных информационных системах, осуществляется путем установления и соблюдения единых требований по защите информации от неправомерного доступа, уничтожения, модификации (изменения) и блокирования правомерного доступа к ней, в том числе при осуществлении доступа к информационным сетям.
Для создания системы защиты информации используются средства защиты информации, имеющие сертификат соответствия, выданный в Национальной системе подтверждения соответствия Республики Беларусь, или положительное экспертное заключение по результатам государственной экспертизы, порядок проведения которой определяется Советом Министров Республики Беларусь.
Физические и юридические лица, занимающиеся созданием средств защиты информации и реализацией мер по защите информации, осуществляют свою деятельность в этой области на основании специальных разрешений (лицензий), выдаваемых государственными органами, уполномоченными Президентом Республики Беларусь, в соответствии с законодательством Республики Беларусь о лицензировании.
Меры защиты информации (информационных ресурсов) подразделяются на следующие группы:
1. Правовые меры защиты, к категории которых относятся заключаемые обладателем информации с пользователем информации договоры, устанавливающие условия пользования информацией, а также ответственность сторон по договору за нарушение указанных условий.
2. Организационные меры защиты. К ним относится обеспечение особого режима допуска на территории (в помещения), где может быть осуществлен доступ к информации (материальным носителям информации), а также разграничение доступа к информации по кругу лиц и характеру информации.
3. Программно-технические меры защиты, т.е. меры по использованию средств защиты информации, в том числе криптографических, а также систем контроля доступа и регистрации фактов доступа к информации.
Государственные органы и юридические лица, осуществляющие обработку информации, распространение и (или) предоставление которой ограничено, определяют соответствующие структурные подразделения или должностных лиц, ответственных за обеспечение защиты информации.
Защита информации организуется:
в отношении общедоступной информации – лицом, осуществляющим распространение и (или) предоставление такой информации;
в отношении информации, распространение и (или) предоставление которой ограничено, – собственником или оператором информационной системы, содержащей такую информацию, либо обладателем информации, если такая информация не содержится в информационных системах;
иными лицами в случаях, определенных законодательными актами Республики Беларусь.
Обладатель информации, собственник программно-технических средств, информационных ресурсов, информационных систем и информационных сетей или уполномоченные ими лица вправе:
запрещать или приостанавливать обработку информации и (или) пользование ею в случае невыполнения требований по защите информации;
обращаться в государственные органы, определенные Президентом Республики Беларусь и (или) Советом Министров Республики Беларусь, для оценки правильности выполнения требований по защите их информации в информационных системах, проведения экспертизы достаточности мер по защите их программно-технических средств, информационных ресурсов, информационных систем и информационных сетей, а также для получения консультаций.
Владелец информационных систем и информационных сетей обязан уведомить их собственника, а также обладателя информации о всех фактах нарушения требований по защите информации.
Обладатель информации, оператор информационной системы в случаях, установленных законодательством Республики Беларусь, обязаны:
обеспечить защиту информации, а также постоянный контроль за соблюдением требований по защите информации;
установить порядок предоставления информации пользователю информации и определить необходимые меры по обеспечению условий доступа к информации пользователя информации;
не допускать воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;
обеспечивать возможность незамедлительного восстановления информации, модифицированной (измененной) или уничтоженной вследствие неправомерного (несанкционированного) доступа к ней.