11. Полномочия органов государственной власти в информационной сфере

Функции выполняемые органами гос. власти :

• оценка состояния информационной безопасности в стране, определение приоритетов по интересам в информационной сфере и установление их баланса в конкретных условиях;

• выявление и учет источников внутренних и внешних угроз, проведение их мониторинга и классификации;

• определение основных направлений предотвращения угроз или минимизации ущерба от их реализации;

• организация исследований в сфере обеспечения информационной безопасности;

• разработка и принятие законов и иных нормативных правовых актов;

• разработка федеральных целевых и ведомственных программ обеспечения информационной безопасности, координация работ по их реализации;

• организация единой системы лицензирования, сертификации, экспертизы и контроля в этой сфере;

• страхование информационных рисков;

• подготовка специалистов по обеспечению информационной безопасности, в том числе из работников правоохранительных и судебных органов;

•информирование общественности о реальной ситуации в сфере обеспечения информационной безопасности и работе государственных органов в этой сфере;

• изучение практики обеспечения информационной безопасности, обобщение и пропаганда передового опыта такой работы в регионах;

• правовая защита прав и интересов граждан, интересов общества и государства в сфере информационной безопасности;

• организация обучения способам и методам самозащиты физических лиц от основных угроз в информационной сфере;

• содействие разработке и принятию норм международного права в сфере обеспечения информационной безопасности;

• установление стандартов и нормативов в сфере обеспечения информационной безопасности.

12. Защита информации и её режимы

Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:

1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

 

2) соблюдение конфиденциальности информации ограниченного доступа;

3) реализацию права на доступ к информации

Защита информации осуществляется от:

- утечки (неконтролируемого распространения защищаемой информации в результате ее разглашения, несанкционированного доступа к информации и получения защищаемой информации разведками);

- несанкционированного воздействия (воздействия на защищаемую информацию с нарушением установленных прав и (или) правил на изменение информации, приводящего к ее искажению, уничтожению, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации);

- непреднамеренного воздействия (воздействия на защищаемую информацию ошибок ее пользователя, сбоя технических и программных средств информационных систем, природных явлений или иных нецеленаправленных на изменение информации мероприятий, приводящих к искажению, уничтожению, копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации);

- разглашения(несанкционированного доведения защищаемой информации до потребителей, не имеющих права доступа к этой информации);

- несанкционированного доступа (получения защищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником, владельцем информации прав или правил доступа к защищаемой информации);

- разведки (получения защищаемой информации технической, агентурной разведкой).

Режим защиты информации устанавливается в отношении трех групп сведений.

1. Сведения, относящиеся к государственной тайне: режим устанавливается уполномоченным государственным органом на основании Закона РФ “О государственной тайне”.

2. Конфиденциальная информация. Режим защиты информации устанавливается собственником информационных ресурсов или уполномоченным им лицом на основании Закона об информации.

3. Персональные данные. Режим защиты информации устанавливается специальным Федеральным законом от 27 июля 2006 г. № 152-ФЗ “О персональных данных”.

В целом средства обеспечения защиты информации в части предотвращения преднамеренных действий в зависимости от способа реализации можно поделить на группы:

• Технические (аппаратные) средства. Это различные по типу устройства (механические, электромеханические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, препятствуют доступу к информации, в том числе с помощью средств маскировки. Программные средства включают программы для идентификации пользователей, контроля доступа, шифрования информации, удаления остаточной  информации типа временных файлов, тестового контроля системы защиты и др.

• Смешанные аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

• Организационные средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия).

Видами охраняемой законом информации являются:

§ государственная тайна – защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной, оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности России;

§ военная тайна – сведения военного характера, специально охраняемые государством (например, состояние обороноспособности, размещение войск и военных объектов, разработки в области военной техники, документы по мобилизации личного состава, техническая документация по системам вооружения и т.п.);

§ служебная тайна:1)информация о деятельности государственных органов или подведомственных им организаций, запрет на распространение которой установлен законом; 2) конфиденциальная информация, ставшая известной представителям государственных органов в силу исполнения ими служебных обязанностей;

§ служебная информация– документированная несекретная служебная информация, ограничения на распространение которой обусловлены служебной необходимостью, так как она касается деятельности организаций и неправомерное обращение с ней может нанести ущерб ее владельцу, пользователю или иному лицу.

§ нотариальная тайна – сведения и документы, которые стали известны в связи с совершением нотариальных действий нотариусу и лицам, работающим в нотариальной конторе, а также сведения (документы) о совершенных нотариальных действиях (ст. 16 Основ законодательства РФ о нотариате от 11 февраля 1993 г. № 4462-1)

§ инсайдерская информация – существенная и публично нераскрытая (не общедоступная) информация о компании, известная только определенным лицам в силу их управленческих полномочий в данной компании, способная в случае ее раскрытия повлиять на рыночную стоимость ценных бумаг, иностранной валюты, товаров и содержание денежных обязательств

§ персональные данные – информация, относящаяся к определенному или определяемому на основании такой информации лицу – субъекту персональных данных (фамилия, имя, отчество, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и др.) – п. 1 ст. 3 Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»

§ профессиональная тайна – общее название группы тайн, обусловленных доверительным характером отдельных профессий и представляющих собой информацию, либо доверенную либо ставшую известной лицу (держателю информации) в силу исполнения им профессиональных обязанностей, не связанную с государственной или муниципальной службой, Распространение которой может нанести ущерб доверителю;

§ коммерческая тайна – конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (ст. 3 ч. 1. Федерального закона "О коммерческой тайне" от 29.07.2004 № 98-ФЗ);

§ банковская тайна – информация об операциях, о счетах и вкладах клиентов и корреспондентов кредитных организаций, Банка России, организаций, осуществляющих функции по обязательному страхованию вкладов (ст. 26 Федерального закона "О банках и банковской деятельности" от 02.12.1990 № 395-1)

§ тайна кредитной истории – информация, которая характеризует исполнение заёмщиком принятых на себя обязательств по договорам займа (кредита) и хранится в бюро кредитных историй (ст. 7 Федерального закона "О кредитных историях" от 30.12.2004 №218-ФЗ)

§ налоговая тайна – полученные налоговым органом, органами внутренних дел, следственными органами сведения о налогоплательщике (кроме сведений: разглашенных с согласия налогоплательщика; о нарушениях налогового законодательства; предоставляемых налоговым органам других государств в силу международного соглашения; предоставляемых избирательным комиссиям по результатам проверок сведений о размере и об источниках доходов кандидата и его супруга) – ст. 102 Налогового кодекса РФ

§ тайна связи – информация о содержании переписки, всех видов почтово-телеграфных отправлений (документальной корреспонденции, телеграмм, посылок, переводов), о телефонных переговорах, а также о содержании электронной корреспонденции (ст. 63 Федерального закона "О связи" от 07.07.2003 №126-ФЗ)

§ тайна записи актов гражданского состояния – сведения, ставшие известными работнику органа ЗАГС-а в связи с государственной регистрацией акта гражданского состояния, и являющиеся персональными данными, имеющими ограниченный доступ и не подлежащими разглашению (ст. 12 Федерального закона "Об актах гражданского состояния" от 15.11.1997 №143-ФЗ)

§ тайна ломбарда – информация, полученная ломбардом от заёмщика или поклажедателя в связи с заключением договора займа или договора хранения, за исключением наименования, описания характеристик невостребованной вещи, на которую обращено взыскание (ст. 3 Федерального закона "О ломбардах" от 19.07.2007 №196-ФЗ)

§ тайна страхования– полученные страховщиком в результате его профессиональной деятельности сведения о страхователе, застрахованном лице и выгодоприобретателе, состоянии их здоровья, а также об имущественном положении этих лиц (ст. 946 Гражданского кодекса Российской Федерации)

§ адвокатская тайна – сведения, связанные с оказанием адвокатом юридической помощи своему клиенту, а также сам факт обращения клиента к адвокату за юридической помощью (ст. 8 Федерального закона «Об адвокатской деятельности и адвокатуре в Российской Федерации)

§ аудиторская тайна – сведения и документы, полученные (составленные) аудиторской организацией или индивидуальным аудитором за исключением сведений: о заключении с аудируемым лицом договора о проведении обязательного аудита; о величине оплаты аудиторских услуг (ст.9 Федерального закона "Об аудиторской деятельности" от 30.12.2008 N 307-ФЗ)

§ тайна завещания – сведения, касающиеся содержания завещания, его совершения, изменения или отмены. Нотариус, другое удостоверяющее завещание лицо, переводчик, исполнитель завещания, свидетели, гражданин, подписывающий завещание вместо завещателя, не вправе до открытия наследства разглашать эти сведения (ст. 1123 Гражданского кодекса РФ от 26.11.2001 № 146-ФЗ)

§ тайна журналиста – информация, предоставленная журналисту при условии обеспечения её конфиденциальности либо сведения об источнике, предоставившем информацию с условием сохранения его анонимности(ст. 49 Закона РФ «О средствах массовой информации» 1991 г. № 2124-1)

§ тайна редакции – сведения, предоставленные редакции кем-либо при условии сохранения их в тайне или сведения об источнике информации, предоставившем её при условии неразглашения его имени. (ст. 41 Закона РФ «О средствах массовой информации» 1991 г. № 2124-1)

§ тайна исповеди – обстоятельства, ставшие известными священнику из исповеди. Он не может быть допрошен в качестве свидетеля об этих обстоятельствах (п. 4 ч. 3 ст. 56 УПК РФ). По каноническому праву на священника, нарушившего тайну исповеди налагается епитимия и запрет совершать богослужения в течение трёх лет.

§ тайна ключа электронной подписи – уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной подписи (п.5 ст.2 Федерального закона Российской Федерации от 6.04. 2011 г. № 63-ФЗ "Об электронной подписи")

§ тайна совещания судей – содержание обсуждения судьями в совещательной комнате вопросов, подлежащих разрешению во время вынесения ими постановления по определённому делу (суждения, которые имели место в совещательной комнате, результаты голосования по вопросам, подлежащим разрешению, особое мнение судьи, приобщенное к постановлению и др.)– ст. 298 УПК РФ, ст. 194 ГПК РФ, ст. 167 АПК РФ)

§ тайна сведений о защите – содержание сведений о мерах безопасности в отношении судьи и участников уголовного процесса, а также сведений о мерах безопасности в отношении должностного лица правоохранительного или контролирующего органа (ст. ст. 311 и 320 Уголовного кодекса Российской Федерации);

§ тайна совещания присяжных заседателей– суждения, имевшие место во время совещания присяжных заседателей в совещательной комнате при подготовке ответов на поставленные перед ними вопросы и вынесении вердикта по делу (ст. 341 Уголовно-процессуального кодекса Российской Федерации)

§ тайна следствия и дознания – данные предварительного расследования, которые не подлежат разглашению и могут быть преданы гласности лишь с разрешения прокурора, следователя, дознавателя в том объеме, в каком это будет признано ими допустимым, если разглашение не противоречит интересам предварительного расследования и не связано с нарушением прав участников уголовного судопроизводства (ч. 1, 3 ст. 161 УПК РФ);

§ тайна голосования – информация о волеизъявлении определённого избирателя или иного, наделённого соответствующим избирательным правом лица, осуществляющих анонимное голосование на выборах и референдумах (ст.7 Федерального закона от 12.06. 2002 г. № 67-ФЗ "Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации");

§ семейная тайна – сведения о лицах, фактах, событиях, существующих в сфере отношений, регулируемых семейным правом – о частной жизни супругов, их личных неимущественных и имущественных отношениях, об отношениях с детьми, о событиях в жизни семьи и т.п.

§ личная тайна – сведения о различных сторонах жизнедеятельности человека, разглашение которых может нанести ему имущественный ущерб или моральный вред (сведения о фактах биографии; о состоянии здоровья и пережитых заболеваниях; об имущественном положении; о совершенных поступках; об убеждениях; об отношениях в семье и с другими людьми; о деловых намерениях и др.)

§ партийная тайна – информация о принадлежности к какой-либо партии, требовать предоставления которой запрещено, а также сведения о членах политической партии, направляемые в регистрирующие органы (ст. 19 Федерального закона от 11 июля 2001 г. № 95-ФЗ «О политических партиях»);

§ врачебная тайна – информация о факте обращения за медицинской помощью, состоянии здоровья гражданина, диагнозе его заболевания; о фактах обращения за психиатрической помощью и лечении в учреждении, оказывающем такую помощь; о наличии психического расстройства, о состоянии психического здоровья (ст. 61 Основ законодательства РФ об охране здоровья граждан, ст. 9 Закона РФ «О психиатрической помощи и гарантиях прав граждан при её оказании»)