Правовая защита информации

б) биометрические ПД (Сведения, которые характеризуют  физиологические особенности человека и на основе которых можно установить его личность). Сбор с письменного согласия. Искл-я: 1. ОРД 2. закон-во о гос. службе 3. в соотв-и с закон-ом о порядке въезда и выезда с РФ

в) конфиденциальные ПД общей категории. 
 

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация

обработка персональных данных - действия (операции) с персональными данными, включая  сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Обработка персональных данных должна осуществляться на основе принципов:

     1) законности целей и способов  обработки персональных данных  и добросовестности;

     2) соответствия целей обработки  персональных данных целям, заранее  определенным и заявленным при  сборе персональных данных, а  также полномочиям оператора; 

     3) соответствия объема и характера  обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

     4) достоверности персональных данных, их достаточности для целей  обработки, недопустимости обработки  персональных данных, избыточных  по отношению к целям, заявленным  при сборе персональных данных;

     5) недопустимости объединения созданных  для несовместимых между собой  целей баз данных информационных  систем персональных данных

Обработка персональных данных может осуществляться оператором (организация или частный  предпр.,выполняющий сбор, хранение и тд ПД)с согласия субъектов персональных данных

Операторами и третьими лицами, получающими доступ к ПД должна обеспечиваться конф-ть таких данных. Искл-я: 1. в случае обезличивания  ПД 2. в отношении общедоступных  ПД

Права субъекта ПД:

1. получение сведений об операторе ПД, а также информации, касающейся обработки ПД

2. внесение  уточнений в ПД, а также блокирование, уничтожение в случае неточностей,  недостоверностей и тп.

Обязанности оператора:

1. обязан  соблюдать законодательство, затрагивающее обработку ПД

2. обязан  принимать меры по обеспечению  безопасности ПД при их обработке

3. цели  обработки ПД должны соответствовать  целям деятельности оператора  ПД

4. обязан  уведомить уполномоченный ораг  по защите субъектов ПД о  своем намерении осуществлять обработку ПД

Отвественность:

УП: в  порядке защиты права на неприкосновеннность  частной жизни

АП: в  соответствии со статьей, предусматривающей  ответственность за разглашение  охраняемой законом тайной, если за это не предусмотрена уголовная  ответственност

ГП: в  виде возмещения материального ущерба, а также моральный вред

Д: в  соотвествии с ТК РФ 
 
 

Государственная тайна - защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной  и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.

Перечень  сведений, составляющих государственную  тайну закреплен в ст. 5 закона «О государственной тайне». Согласно этой статье, к государственной тайне относятся:

1. Сведения в военной области:

1.1.1. О содержании стратегических планов, документов по подготовке и проведению операций Вооруженными Силами РФ и иная информация, касающаяся ВС РФ, других войск, воинских формирований и органов, а также информация об исследованиях и развитии вооружения и военной техники

1.1.2. О разработке, технологии, производстве и использовании ядерных боеприпасов

1.1.3. О дислокации, назначении и характеристиках режимных и особо важных объектов

2. Сведения в области экономики, науки и техники:

2.1.1. О содержании планов подготовки РФ к возможным военным действиям

2.1.2. Об использовании инфраструктуры РФ в целях обеспечения безопасности государства

2.1.3. О силах и средствах гражданской обороны

2.1.4. О выпуске и поставках вооружения, военной техники и другой оборонной продукции

2.1.5. О достижениях науки и техники, имеющих важное оборонное или экономическое значение

2.1.6. Об объемах запасов, добычи, передачи и потребления стратегически важных полезных ископаемых РФ

3. Сведения в области внешней политики и экономики:

3.1.1. О внешнеполитической, внешнеэкономической деятельности РФ, преждевременное распространение которых может нанести ущерб безопасности государства

3.1.2. О финансовой политике в отношении иностранных государств, преждевременное распространение которых может нанести ущерб безопасности государства

4. Сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности:

4.1.1. О силах, средствах, методах, планах, финансировании разведывательной, контрразведывательной и оперативно-розыскной деятельности

4.1.2. О лицах, сотрудничающих на конфиденциальной основе с органами, осуществляющими данную деятельность

4.1.3. О методах и средствах защиты секретной информации

4.1.4. О защите государственной границы РФ

4.1.5. О расходах федерального бюджета, связанных с обеспечением обороны, безопасности государства

4.1.6. О подготовке кадров, раскрывающие мероприятия, проводимые в целях обеспечения безопасности государства

Степень секретности сведений, составляющих государственную тайну, должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения указанных сведений.

Устанавливаются три степени секретности сведений, составляющих государственную тайну, и соответствующие этим степеням грифы секретности для носителей указанных сведений: "особой важности", "совершенно секретно" и "секретно".

Постановление прав-ва РФ №870: "особой важности" присваивается инфи-, если распространение данной инф-и может нанести ушерб без-ти РФ в целом, либо нескольким отраслям экономики, нескольким министерствам и ведомствам. "Сов. секретно" - распространение может нанести ущерб определенному мин-ву, ведомству, либо нескольким организациям,предприятиям и учреждениям. Во всех остальные случаях - "секретно".

Грифы секретности - формальное проявление степеней секретности 
 

S защиты  государственной тайны:

1)имеющие  полномочия в области отнесения  сведений к гос. тайне

- палаты  федерального собрания (законодательное регулирование отношений)

- правительство  РФ (организация исполнения ФЗ, определение  состава межведомств.комиссии и  тд)

- президент  РФ (утверждение гос.программ, структуры  межведомств. комиссии, перечня лиц,  наделяемых полномочиями по отнесение  сведений к гос.тайне, перечня сведений, отнесенных к гос.тайне)

- гос.  органы РФ и субъектов РФ (защита  гос.тайны в пределах своих  полномочий)

- органы  судебной власти (судебная защита  гос.тайны)

2)органы  защиты гос.тайны в соответствии  с ФЗ:

- межведомственная комиссия по защите гос.тайны (работает в соответствии с положением о межведомств.комиссии)

- органы  федеральной исполнительной власти, уполномоченные по защите гос.тайны:

--ФСБ(разведывательная,контрразведывательная  деятельность на территории РФ, обеспечение инф без-ти,проведение проверочных мероприятий, борьба с преступностью и терроризмом, лицензирование отдельных видов деятельности в сфере ЗИ)

--СВР(обеспечение  без-ти граждан РФ за пределами  РФ, обеспечение инф.без-ти за  пределами РФ, развед. и контрразвед. деят-ность за пределами РФ, обеспечение без-ти лиц, допущенных к ГТ, за пределами РФ)

--МО(право  определять степени секретности  при размещение своих заказов)

--Гостехкомиссия(в  соответствии с положением "о  гостехкомиссии" - обеспечивает ЗИ  при передаче её по тех.каналам связи)

--ФСТЭК(лицензирование  деятельности по разработке и  производству средств ЗИ)

3)органы  гос.власти,предприятия,учреждения,организации,имеющие  полномочия по осуществлени. деят-ности  с гос.тайной, их структурные подразделения  по защите гос.тайны

Условия работы:

-аттестация  руководителя

-наличие  подразделения по защите ГТ

-наличие  сертифиц. средств ЗИ

-лицензия  на осуществление деят-ности со  сведениями, составляющими ГТ

4)граждане, физ.лица и должностые лица, получающие  допуск и доступ к ГТ

-общий  порядок допуска

-специальный

-особый 
 
 

Отнесение сведений к государственной тайне  и их засекречивания – это введение ограничений на распространение  и на доступ к носителям сведений, составляющих государственную тайну. Засекречивание осуществляется в соответствии с принципами:

1.Законности

2.Обоснованности (установление целесообразности  засекречивания сведений)

3.Своевременности  (введение ограничений с момента  получения сведений или заблаговременно)

Обоснованность  необходимости отнесения сведений к государственной тайне возлагается на те органы, предприятия, которыми эти сведения были получены.

Основанием  для засекречивания сведений, полученных в результате управленческой, производственной, научной и иных видов деятельности органов государственной власти, предприятий является их соответствие действующим в данных органах,предприятиях перечням сведений, подлежащих засекречиванию. При засекречивании этих сведений их носителям присваивается соответствующий гриф секретности.При невозможности идентификации полученных сведений со сведениями, содержащимися в действующем перечне, должностные лица органов государственной власти, предприятий обязаны обеспечить предварительное засекречивание полученных сведений в соответствии с предполагаемой степенью секретности и в месячный срок направить в адрес должностного лица, утвердившего указанный перечень, предложения по его дополнению. Должностные лица, утвердившие действующий перечень, обязаны в течение трех месяцев организовать экспертную оценку поступивших предложений и принять решение по дополнению (изменению) действующего перечня или снятию предварительно присвоенного сведениям грифа секретности. На носители наносятся реквизиты, включающие следующие данные: о грифе секретности со ссылкой на перечень, действующие на предприятии, о предприятии, производившем засекречивание, о дате или условии рассекречивания сведений. При невозможности проставления реквизитов на носителе, эти данные указываются в сопроводительной документации. Если носитель содержит данные с различными степенями секретности, гриф в целом проставляется по наивысшей степени.