Юридические аспекты политики конфиденциальности компании

МИНИСТЕРСТВО  ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ 

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ  ОБРАЗОВАТЕЛЬНОЕ  УЧРЕЖДЕНИЕ ВЫСШЕГО  ПРОФЕССИОНАЛЬНОГО  ОБРАЗОВАНИЯ

___________________________________________________

 

     ИНСТИТУТ      _____________________________________

     КАФЕДРА   _______________________

     СПЕЦИАЛЬНОСТЬ  ________________________

 

Информационная  безопасность и защита информации

 

     Курсовая  работа

     На тему:

     Юридические аспекты политики конфиденциальности компании

 
 
 
 
 

     Студент группы _______          _________________

 

     Руководитель работы                                                     __________

 

                                                                  

 
 
 
 
 

Москва 2010

 
 

СОДЕРЖАНИЕ

 

ВВЕДЕНИЕ……………………………………………………………………...3

 

ОСНОВНАЯ ЧАСТЬ……………………..………………………...……………..5

 

Информация  и право……………………………………………………………5

 

Основные  положения федерального закона «Об  информации, информационных технологиях  и защите информации……..........................7

 

Политика  конфиденциальности………………………………………………10

 

Правовые  аспекты защиты информации……………………………………..17

 

Ответственность за нарушение законодательства о  защите информации…21

Гражданско-правовая ответственность……………………………………….21

Административная  ответственность…………………………………………..23

Уголовная ответственность……………………………………………………..30

 

ЗАКЛЮЧЕНИЕ………………………………………………………………….34

 

ОСНОВНАЯ ЛИТЕРАТУРА……….…………………………………………...35

 

Приложение  №1

 
 
 
 
 

ВВЕДЕНИЕ

 

    Настоящая работа посвящена правовым вопросам защиты информации, основополагающие принципы которых заложены в политике конфиденциальности коммерческой компании.

    Защита  информации – одна из важнейших  задач, стоящая перед руководством любой крупной компании, ведь те информационные ресурсы, которые формируют  активы компании требуют их сохранения и нераспространения за пределами  компании, а также ограниченного доступа к ним внутри неё.

    Сегодня сформирован значительный массив источников информационного права – федеральных  законов, актов Президента Российской Федерации, Правительства Российской федерации, актов других федеральных  органов государственной власти и органов государственной власти субъектов Российской Федерации. Однако, нередко качество этих актов невысокое, не хватает теоретических проработок для эффективного регулирования отношений в информационной сфере нормами этих актов.

    Цель  работы: проанализировать действующее законодательство в области защиты информации на предмет наличия правовых норм, содержащих предписания, в соответствии с которыми необходимо осуществлять действия, направленные на защиту информации внутри компании и во вне.

    Задачи:

1. Выявить правовые нормы, регламентирующие порядок защиты информации и ответственность за его нарушение.
2. Структурировать полученные данные по различным отраслям права.
3. Сформировать теоретические выводы.

    Структура курсовой работы: настоящая работа состоит из введения, основной части, заключения, списка использованной литературы. В основной части рассматриваются вопросы правовой регламентации в российском законодательстве защиты информации, приводятся конкретные статьи нормативно-правовых актов в отношении ответственности за нарушение законодательства (административная, уголовная ответственность). Заключение содержит основные выводы работы.

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

ОСНОВНАЯ  ЧАСТЬ

 

Информация  и право

    Информация  определяется как основной объект, по поводу которого или в связи с которым возникают общественные отношения, регулируемые правом.

      Информационные процессы – это  процессы, в результате исполнения которых  осуществляются информационные права и свободы, выполняются обязанности соответствующими структурами производить и вводить в обращение информацию, затрагивающую права и интересы граждан, а также решаются вопросы защиты личности, общества, государства от ложной информации и дезинформации, защиты информации и информационных ресурсов ограниченного доступа от несанкционированного доступа.

    Информационные  отношения – это те общественные отношения, которые возникают в информационных процессах. Информационные отношения составляют основной предмет информационного права, предмет его правового регулирования.

    Важно отметить, что почти все обсуждаемые выше термины уже определены законодателем. Законодатель определил также и понятие «Информационная сфера» как сфера  производства и обращения информации.

    В целом,  информационное право рассматривается  как комплексная отрасль права, имеющая свой особый предмет правового регулирования – информационные отношения; свои принципы правового регулирования информационных отношений, базирующиеся на особенностях и юридических свойствах информации;  и использующая весь спектр традиционных методов правового регулирования публичного и частного права.

    Информационное  право имеет свои собственные  институты (институт массовой информации, институт документированной информации, институты информации ограниченного доступа) и использует хорошо известные институты права (например, институты интеллектуальной собственности).

    Роль  информационного права в информационном обществе 21 века переоценить трудно. По сути дела,  это право составляет его правовой фундамент. А поскольку,  в информационном обществе  практически отсутствуют географические и геополитические границы,   и даже временные рамки и часовые пояса, а также, как правило, не действуют национальные законодательства, то информационное право, как правовое отображение такого общества,  должно строиться, главным образом,  на нормах международного права, регулирующих основные группы информационных отношений на межгосударственном уровне.  Поскольку  в трансграничной сети Интернет отсутствует не только российское право, но и международное, а ученые правоведы всего мира озабочены скорейшим разрешением правовых проблем в Интернет, Россия имеет возможность внести свой большой вклад в формирование международной политики становления информационного права в международном масштабе.  Российские ученые имеют большой задел в этой области, который можно было бы предложить международному сообществу. Естественно, если мы, как всегда, не отстанем в этой области.  А такое отставание вполне возможно, если учесть сегодняшнее отношение государства к этим вопросам (как известно, в России нет четко сформированной государственной политики перехода к информационному обществу и формирования информационного права; Миннауки России только что исключило информационное право из блока юридических наук номенклатуры научных специальностей, а Государственная Дума  РФ 3-го   созыва выделила вопросы связи из ведения Комитета по информационной политики и связи Государственной  Думы 2-го  созыва (новый комитет называется Комитет по информационной политике, а вопросы связи переведены в один из комитетов по промышленности). И это на фоне мощнейшей интеграции корпораций Интернет и СМИ  в США.

Основные  положения федерального закона

«ОБ ИНФОРМАЦИИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЯХ

И О ЗАЩИТЕ ИНФОРМАЦИИ»

 

    В законе используются следующие основные понятия:

    1) информация - сведения (сообщения, данные) независимо от формы их представления;

    2) информационные технологии - процессы, методы поиска, сбора, хранения, обработки,  предоставления, распространения информации  и способы осуществления таких  процессов и методов;

    3) информационная система - совокупность  содержащейся в базах данных  информации и обеспечивающих  ее обработку информационных  технологий и технических средств;

    4) информационно-телекоммуникационная  сеть - технологическая система,  предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники;

    5) обладатель информации - лицо, самостоятельно  создавшее информацию либо получившее  на основании закона или договора  право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам;

    6) доступ к информации - возможность  получения информации и ее  использования;

    7) конфиденциальность информации - обязательное  для выполнения лицом, получившим  доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;

    8) предоставление информации - действия, направленные на получение информации  определенным кругом лиц или  передачу информации определенному  кругу лиц;

    9) распространение информации - действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц;

    10) электронное сообщение - информация, переданная или полученная пользователем  информационно-телекоммуникационной сети;

    11) документированная информация - зафиксированная  на материальном носителе путем  документирования информация с  реквизитами, позволяющими определить  такую информацию или в установленных  законодательством Российской Федерации  случаях ее материальный носитель;

    12) оператор информационной системы  - гражданин или юридическое лицо, осуществляющие деятельность по  эксплуатации информационной системы,  в том числе по обработке  информации, содержащейся в ее  базах данных.

 

    Информация  может являться объектом публичных, гражданских и иных правовых отношений. Информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения.

    Информация  в зависимости от категории доступа  к ней подразделяется на общедоступную  информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного  доступа).

    Информация  в зависимости от порядка ее предоставления или распространения подразделяется на:

    1) информацию, свободно распространяемую;

    2) информацию, предоставляемую по  соглашению лиц, участвующих в  соответствующих отношениях;

    3) информацию, которая в соответствии  с федеральными законами подлежит предоставлению или распространению;

    4) информацию, распространение которой  в Российской Федерации ограничивается  или запрещается.

    Законодательством Российской Федерации могут быть установлены виды информации в зависимости  от ее содержания или обладателя.

    Защита  информации представляет собой принятие правовых, организационных и технических  мер, направленных на:

    1) обеспечение защиты информации  от неправомерного доступа, уничтожения,  модифицирования, блокирования, копирования,  предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

    2) соблюдение конфиденциальности  информации ограниченного доступа;

    3) реализацию права на доступ  к информации.

    Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации.