Правовая защита информации

Информация  - сведения о людях, предметах, событиях, явлениях и процессах независимо от формы их представления. Используется для получения знаний и принятия решений.

Свойства  информации с точки зрения права:

1. нематериальная, идеальная природа информации, отображающаяся через содержимое информации.

2. информация  не подвержена физическому старению.

3. отделимость  инф-и от её создателя и носителия  инф-и

4. инф-я  представляет собой, как правило,  определенные сведения, данные о  фактах, протекающих в природе  и обществе.

5. инф-я  может воздействовать на психику  человека.

6. неотделимость,  неотчуждаемость инф-и от человека, как её носителя.

7. оборотоспособность  инф-и как отдельного объекта  правоотношений.

8. св-во  организационной формы и тиражируемости  инф-и.

Инф-я как объект права делится на ряд подвидов:

-в зависимости  от обладателя инф-и (физ. лицо, юр. лицо, гос-во, субъекты РФ., муниципальные  образования)

-в зависимости  от категории доступа к ней  (общедоступная (открытая), ограниченного  доступа)

Принципы  инф. права:

Под принципом  права понимаются фундаментальные  положения отрасли права, основополагающие правовые идеи, закрепленные в основных нормах права, как нормы наиболее общего характера.

1. принцип  законности - заключаетя в том,  что субъекты инф. правоотношений должны соблюдать конституцию и законы РФ

2. открытости  информации - заключается в том,  что ни одна гос. структура  или иная организация не могут  вводить ограничения на доступ  к инф-и. Такие ограничения  могут вводиться только ФЗ.

3. приоритета  международного права над внутригосударственным (Конвенция о защите прав граждан на персональные данные при автоматической обработке инф-и)

4. принцип  оборотоспособности информации - основан  на юр. св-вах инф-и и только  ввиду оборотоспособности инф-и  возможно формирование инф. права

5. принцип  собственности и экономической  целесообразности - правовая ЗИ не  может затрагивать лежащие в  основе экономики российского  общества основополагающие нормы  в отношении собственности

6. баланса  интересов субъектов правоотношений  и их взаимная ответственность

7. комплексной  защиты информации - защита информации  осуществляется всей системой  права. 
 

Понятие «общедоступной информации» определяется в статье 7 Федерального закона «Об информации, информационных технологиях и о защите информации». К данной категории относятся общеизвестные сведения и иная информация, доступ к которой не ограничен. Предусматривается, что общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации.

Право на доступ к информации регламентируется статьей 8 Федерального закона «Об информации, информационных технологиях и о  защите информации», согласно пункту 1 которой граждане (физические лица) и организации (юридические лица) вправе осуществлять поиск и получение любой информации в любых формах и из любых источников при условии соблюдения требований, установленных федеральными законами. При этом в соответствии с пунктом 4 указанной статьи не может быть ограничен доступ к:

1) нормативным  правовым актам, затрагивающим  права, свободы и обязанности  человека и гражданина, а также  устанавливающим правовое положение  организаций и полномочия государственных  органов, органов местного самоуправления;

2) информации о состоянии окружающей среды;

3) информации  о деятельности государственных  органов и органов местного  самоуправления, а также об использовании  бюджетных средств (за исключением  сведений, составляющих государственную  или служебную тайну);

4) информации, накапливаемой в открытых фондах библиотек, музеев и архивов, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией;

5) иной  информации, недопустимость ограничения доступа к которой установлена федеральными законами.

Государственные органы и органы местного самоуправления обязаны обеспечивать доступ к информации о своей деятельности на русском  языке и государственном языке  соответствующей республики в составе Российской Федерации в соответствии с федеральными законами, законами субъектов Российской Федерации и нормативными правовыми актами органов местного самоуправления. Лицо, желающее получить доступ к такой информации, не обязано обосновывать необходимость ее получения (пункт 5 статьи 7 Федерального закона «Об информации, информационных технологиях и о защите информации"). Решения и действия (бездействие) государственных органов и органов местного самоуправления, общественных объединений, должностных лиц, нарушающие право на доступ к информации, могут быть обжалованы в вышестоящий орган или вышестоящему должностному лицу либо в суд (пункт 6 статьи 7 Федерального закона «Об информации, информационных технологиях и о защите информации").

Согласно  ФЗ "О государственной тайне" доступ не может быть ограничен к  информации:

- о состоянии  экологии, здравоохранения, санитарии,  демографии, образования, культуры, сельского хозяйства, а также  о состоянии преступности;

- о привилегиях,  компенсациях и льготах, предоставляемых государством гражданам, должностным лицам, предприятиям, учреждениям и организациям;

- о фактах  нарушения прав и свобод человека  и гражданина;

- о размерах  золотого запаса и государственных  валютных резервах Российской  Федерации;

- о состоянии  здоровья высших должностных  лиц России;

- о фактах  нарушения законности органами  государственной власти и их  должностными лицами.

Статьей 10 Федерального закона «Об информации, информационных технологиях и о  защите информации» предусматривается, что распространение информации в Российской Федерации осуществляется свободно при соблюдении требований, установленных законодательством Российской Федерации. При этом информация, распространяемая без использования средств массовой информации, должна включать в себя достоверные сведения о ее обладателе или об ином лице, распространяющем информацию, в форме и в объеме, которые достаточны для идентификации такого лица, а при использовании для распространения информации средств, позволяющих определять получателей информации, в том числе почтовых отправлений и электронных сообщений, лицо, распространяющее информацию, обязано обеспечить получателю информации возможность отказа от такой информации. Предоставление информации осуществляется в порядке, который устанавливается соглашением лиц, участвующих в обмене информацией.

Использование информационно-телекоммуникационных сетей регламентируется положениями  статьи 15 Федерального закона «Об информации, информационных технологиях и о  защите информации», согласно пункту 1 которой на территории Российской Федерации использование информационно-телекоммуникационных сетей осуществляется с соблюдением требований законодательства Российской Федерации в области связи, Федерального закона «Об информации, информационных технологиях и о защите информации» и иных нормативных правовых актов Российской Федерации. 
 

Информация  ограниченного доступа - информация, доступ к которой ограничен на основании закона.

Информация  ограниченного доступа делится  на 2 вида:

1. секретная информация - сведения, являющиеся гос.тайной (ФЗ "Об инф...", ФЗ "О гос.тайне")

2. конфиденциальная  информация:

2.1 коммерческая  тайна (ГК РФ, ФЗ "о коммерческой  тайне") -- научно-техническая, технологическая,  производственная, финансово-экономическая  или иная информация (в том числе составляющая секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны;

2.2 профессиональная  тайна - инф-я, полученная гражданами  при исполнении ими профессиональных  обязанностей, либо при осуществлении  определенных видов деят-ности,  если необходимая защита данных сведений установлена фед. законами

2.3 служебная  тайна - сведения, которые получаются  гос.органами, органами местного  самоуправления, а также их сотрудниками  в силу исполнения полномочий  данного органа, как части ггос. аппарата и защищаемая ими  либо в силу закона, либо в силу служебных обязанностей.

Перечень  инф-и конф. характера установлен указом президента РФ.

Для отнесения  к конфиденциальной, информация должна удовлетворять следующим минимальным  критериям охраноспособности:

- Информация  не должна быть опубликованной, доступ ко всем носителям данной информации должен быть фактически ограничен на законных основаниях. В момент публикации сведений, находившихся в тайне, режим тайны прекращается.

- Круг  обладателей информации должен  быть известен.

- В результате разглашения информации должен наступать ущерб, экономический, политический или моральный.

Конфиденциальная  информация может быть передана обладателем  другим лицам на условиях, определяемых обладателем.

В случае публикации конфиденциальной информации, режим конфиденциальности прекращается. Прекращение прав обладателя конфиденциальной информации, ставшей общедоступной вследствие разглашения без его согласия, не лишает его права на возмещение убытков, причинённых таким разглашением. 
 

4 Место и роль  ПЗИ в системе комплексной защиты 

Направления защиты информации: 1.правовая з.и.  2.организационная  3.тех.защита(ТЗИ,ИТЗИ). 

Правовая  защита — это специальные законы, другие нормативные акты, правила, процедуры  и мероприятия, обеспечивающие защиту информации на правовой основе(межгосударственная защита; защита на уровне государства; на уровне предприятия) 

Правовая  защита информации как ресурса признана на международном, государственном  уровне и определяется межгосударственными  договорами, конвенциями, декларациями и реализуется патентами, авторским правом и лицензиями на их защиту. На государственном уровне правовая защита регулируется государственными и ведомственными актами. В нашей стране такими правилами (актами, нормами) являются Конституция, законы Российской Федерации, Указы, Постановления, гражданское, административное, уголовное право, изложенные в соответствующих кодексах.

Ведомственные нормативные акты определяются приказами, руководствами, положениями и инструкциями, издаваемыми ведомствами, организациями и предприятиями, действующими в рамках определенных структур.

Сами  законы и прочие акты не являются самостоятельными мерами защиты информации, это меры предупреждения(можно привлечь на основе закона).  

Структура правовых актов, ориентированных на правовую защиту информации: Первый блок — конституционное законодательство. Нормы, касающиеся вопросов информатизации и защиты информации, входят в него как составные элементы.  

Второй  блок — общие законы, кодексы  которые включают нормы по вопросам информатизации и информационной безопасности.

Третий  блок — законы об организации управления, касающиеся отдельных структур хозяйства, экономики, системы государственных  органов и определяющие их статус. Они включают отдельные нормы  по вопросам защиты информации. Наряду с общими вопросами информационного обеспечения и защиты информации конкретного органа эти нормы должны устанавливать его обязанности по формированию, безопасности информации, представляющей общегосударственный интерес.

Четвертый блок — специальные законы, полностью относящиеся к конкретным сферам отношений. Это: Об информации, информатизации и защите информации, О связи, Об авторском праве и смежных правах, О государственной и о коммерческой тайне, Об архивах и т.д. Именно состав и содержание этого блока законов и создает специальное законодательство как основу правового обеспечения информационной безопасности.