- •План лекции
- •1. Правовые аспекты защиты информации
- •1.1. Национальная и государственная безопасность (государственный уровень)
- •1.2. Безопасность коммерческих структур (коммерческий уровень).
- •2. Международная практика правового обеспечения информационной безопасности
- •2.1.Защита прав личности в информационной сфере.
- •2.1.1. Защита прав личности на доступ к информации, ее получение и распространение.
- •2.1.2.. Защита права на неприкосновенность частной жизни.
- •2.1.3. Защита права на личную информацию ограниченного доступа.
- •2.1.4. Защита права личности на интеллектуальную собственность.
- •2.2. Защита государственных интересов
- •2.3. Защита предпринимательской и финансовой деятельности.
- •2.4. Защита информации от компьютерных преступлений.
- •2. Современные направления развития правовое базы обеспечения
- •3. Организационные структуры государственной системы обеспечения информационной безопасности на уровне федеральных органов исполнительной власти.
- •3.1. Службы контроля и надзора органа исплнительной власти
- •3.2. Специализированные предприятия — разработчики комплексов и средств обеспечения,
- •3.3. Сертификационно-испытательные центры и лаборатории
- •3.4. Аттестационные центры
- •3.5. Службы безопасности и защиты информации предприятий и организаций
2.3. Защита предпринимательской и финансовой деятельности.
Решается путем создания законодательного механизма, который определяет понятие «коммерческая тайна», устанавливает условия для осуществления «добросовестной» конкуренции и квалифицирует промышленный шпионаж как элемент недобросовестной конкуренции.
К этому направлению можно отнести:
введение антимонопольного законодательства;
создание механизмов добросовестной конкуренции;
• введение механизмов защиты прав авторов программной продукции. Последний аспект отражен, например, в директиве ЕС «О защите программ для ЭВМ и баз данных» (1990 г.).
Разработанные на международном уровне концептуальные основы и принципы защиты коммерческой информации нашли отражение в национальных законодательствах Великобритании, Франции, ФРГ, США, Канады и других стран.
Наиболее развито законодательство в этой сфере в США, где действуют свыше сотни различных актов, а первые законы были разработаны еще в начале XX века.
13
2.4. Защита информации от компьютерных преступлений.
Развитие средств обработки и передачи данных на Западе предопределяет и рост преступности в компьютерной сфере.
Стремительное нарастание количества такого вида преступлений заставляет развитые страны совершенствовать национальные законодательства в направлении ужесточения наказаний за них.
Законодательство США в области информатизации и защиты информации предусматривает;
• определение и закрепление государственной политики в области информатизации;
обеспечение развития информационных технологий;
борьбу с монополизмом и стимуляцию приоритетных направлений;
организацию информационных систем;
• защиту прав потребителя, особенно прав граждан на информацию, защиту информации о гражданах;
• регулирование прав разработчиков программ для ЭВМ. Ответственность за злоупотребления при работе с информацией, предусмотренная в законодательствах различных стран, характеризуется общими для всех этих стран моментами:
• во всех развитых странах установлена ответственность за нарушение порядка обработки и использования персональных данных;
информационные (компьютерные) преступления расцениваются как преступления, которые представляют особую опасность для граждан, общества, государства и влекут за собой значительно более жесткие меры наказания, нежели аналогичные преступления, совершенные без применения компьютерной техники;
как преступления также рассматриваются действия, создающие угрозу нанесения ущерба, например попытка проникновения в систему, внедрение компьютерных вирусов и т. п.
2. Современные направления развития правовое базы обеспечения
ИБ
Анализ современных направлений развития правовой базы обеспечения ИБ позволяет сделать вывод об изменениях взгляда мирового сообщества на, казалось бы, незыблемый постулат о недопустимости нарушения прав на защиту частной информации.
К этому привели резко возросшие в последнее время угрозы со стороны международного терроризма. События в Нью-Йорке 11 сентября 2001 г. и в Москве 24 - 26 октября 2002 г. заставили по новому взглянуть на необходимость государственного контроля сведений, передаваемых в процессе телефонных разговоров, по электронной почте и факсимильной связи, проводимого с целью предотвращения таких угроз.
В связи с этим 30 мая 2002 г. Европейский парламент проголосовал за компромиссный вариант законопроекта о защите информации, передаваемой
электронным путем.
Радикальный вариант отражал стремление правительств европейских стран иметь больше возможностей для контроля над электронными коммуникациями, в то время как компромиссный ставил во главу угла защиту прав человека.
Компромисс заключается в том, что государствам ЕС рекомендовано максимально соблюдать право граждан на личную тайну в тех случаях, когда в полицейских целях все же потребуется мониторинг электронной почты, Интернета, телефонной связи.
В то же время закон не содержит обязывающих положений, которые бы разрешали или запрещали в принципе такой мониторинг. Его правила каждая страна будет определять сама.
В числе других положений законопроекта содержится:
- запрет на рассылку рекламы по электронным ящикам или мобильным телефонам частных пользователей без их согласия;
- право индивидуальных абонентов не разрешать публикацию номеров своих
телефонов, электронных и почтовых адресов в общедоступных справочниках и др.
Еще одним важным направлением обеспечения информационной безопасности в мире является защита электронных документов и электронной торговли.
К основным задачам в этой области законотворчества относятся:
- расширение правового поля равноправного использования электронных форм информации наряду с другими видами носителей и сокращение числа ограничений и барьеров в отношении создания;
- распространения и использования информационных продуктов и технологий. В настоящее время во многих странах ведется работа по принятию законов об электронной торговле и электронных документах.
