Информация с ограниченным доступом. Основные правовые документы, регламентирующие порядок защиты информации с ограниченным доступом

ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

«ПОВОЛЖСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ СЕРВИСА» 
 
 
 

Кафедра «Прикладная информатика в экономике» 
 
 
 
 
 
 

     КУРСОВАЯ  РАБОТА

     по  дисциплине: «Правовая защита информации»

на тему: «Информация с ограниченным доступом. Основные правовые документы, регламентирующие порядок защиты информации с ограниченным доступом» 
 
 
 

                                                        Выполнил:

                                                        студент гр. ОЗИ-301

                                                        Ганченков А.В.

                                                        Руководитель:

                                                        Митрофанова Я.С. 
 
 
 
 

     Тольятти, 2010г 

Содержание:

Введение……………………………………………………………………………………….…3

Глава 1. Информация с ограниченным доступом и основные законы, регламентирующие права на присвоение информации статуса  ограниченного  доступа…………………..……..4

1.1. Правовые  основы об информации с ограниченным  доступом…………………….….…4

1.1.1. Информационные ресурсы по категориям доступа…………………………….………4

1.1.2. Реализация  права на доступ к информации  из информационных ресурсов…….........5

1.1.3. Доступ граждан  и организаций к информации  о них……………………………....….6

1.2. Закон регулирующие разглашение информации с ограниченным доступом….............7

1.2.1. Служебная  тайна……………………………………………………………………..…..9

1.2.1 Коммерческая  тайна…………………………………………………………………..…10

Глава 2. Средства защита информации  ограниченным доступом……………….………...13

2.1. Административные средства защиты информации………………………………..……13

2.2.  Юридические средства защиты информации……………………………………….….14

2.3. Технические средства защиты информации…………………………………………..…15

Заключение…………………………………………………………………………………..….20

Библиографический список………………………………………………………………..…..23

Приложение 1…………………………………………………………………………….….…25

Приложение 2……………………………………………………….……………………….…28 

 
 
 
 
 
 
 
 
 
 
 

Введение

     В законодательстве РФ нет отдельного закона, определяющего конфиденциальность, но действует Указ Президента 1997 года (с изменениями 2005 года) об утверждении сведений конфиденциального характера. Кроме того, в ГОСТ 17799-2005 конфиденциальность определена, как "обеспечение доступа к информации только авторизованным пользователям". 27 июля 2006 года появился Федеральный закон Российской Федерации N 152-ФЗ «О персональных данных». Данный закон регулирует отношения, связанные с обработкой персональных данных. Также в рамках данного закона появилось следующее определение: Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания. Новшеством в данном законе стало принуждение лиц, обрабатывающих персональные данные, использовать технические (криптографические) средства защиты информации при работе с персональными данными. Федеральным законом от 27.12.2009 N 363-ФЗ обязанность оператора по обработке персональных данных использовать для защиты персональных данных шифровальные (криптографические) средства отменена. Лица, виновные в нарушении требований Федерального закона о персональных данных, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность 
 
 
 
 
 
 
 

Глава 1.Информация с ограниченным доступом и основные законы, регламентирующие права на присвоение информации статуса  ограниченного доступа

     В Российской Федерации существует ряд законов о присвоении информации ограничения в ее доступе и ответственности за ее разглашение, прописанных в Уголовном и Административных кодексах.

 

1.1. Правовые основы об информации с ограниченным доступом

     Главенствующая  цель правового режима служебной тайны и персональных данных заключается в обеспечении защиты прав субъектов, которые предоставляют информацию конфиденциального характера в органы государственного управления, а также контроль за тем, как должностные лица реализуют право на ограничение информации, которая создается в данном органе в интересах государственного управления.

В последние  годы активно продолжалось формироваться  информационное законодательство, были приняты новые основополагающие законы. Правовым фундаментом, регулирующим отношения в области информации, в нынешнее время, является Федеральный закон РФ «Об информации, информационных технологиях и о защите информации»1. Также был принят унифицированный нормативно-правовой акт, создающий правовую основу обращения с персональными данными физических лиц - Федеральный закон РФ «О персональных данных»".

1.1.1. Информационные ресурсы по категориям доступа

1. Государственные  информационные ресурсы Российской  Федерации являются открытыми  и общедоступными. Исключение составляет  документированная информация, отнесенная законом к категории ограниченного доступа.

2. Документированная  информация с ограниченным доступом  по условиям ее правового режима  подразделяется на информацию, отнесенную  к государственной тайне, и  конфиденциальную.

3. Запрещено относить к информации с ограниченным доступом:

законодательные и другие нормативные акты, устанавливающие  правовой статус органов государственной  власти, органов местного самоуправления, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации;

документы, содержащие информацию о чрезвычайных ситуациях, экологическую, метеорологическую, демографическую, санитарно-эпидемиологическую и другую информацию, необходимую  для обеспечения безопасного  функционирования населенных пунктов, производственных объектов, безопасности граждан и населения в целом;

документы, содержащие информацию о деятельности органов государственной власти и органов местного самоуправления, об использовании бюджетных средств  и других государственных и местных ресурсов, о состоянии экономики и потребностях населения, за исключением сведений, отнесенных к государственной тайне;

документы, накапливаемые в открытых фондах библиотек и архивов, информационных системах органов государственной  власти, органов местного самоуправления, общественных объединений, организаций, представляющие общественный интерес или необходимые для реализации прав, свобод и обязанностей граждан.

4. Отнесение  информации к государственной  тайне осуществляется в соответствии с Законом Российской Федерации "О государственной тайне".

5. Отнесение  информации к конфиденциальной  осуществляется в порядке, установленном  законодательством Российской Федерации,  за исключением случаев, предусмотренных  статьей 11 настоящего Федерального закона.

1.1.2. Реализация права на доступ к информации из информационных ресурсов

     Пользователи - граждане, органы государственной  власти, органы местного самоуправления, организации и общественные объединения - обладают равными правами на доступ к государственным информационным ресурсам и не обязаны обосновывать перед владельцем этих ресурсов необходимость получения запрашиваемой ими информации. Исключение составляет информация с ограниченным доступом.

Доступ  физических и юридических лиц  к государственным информационным ресурсам является основой осуществления общественного контроля за деятельностью органов государственной власти, органов местного самоуправления, общественных, политических и иных организаций, а также за состоянием экономики, экологии и других сфер общественной жизни.                                        

Владельцы информационных ресурсов обеспечивают пользователей (потребителей) информацией  из информационных ресурсов на основе законодательства, уставов указанных  органов и организаций, положений о них, а также договоров на услуги по информационному обеспечению. Информация, полученная на законных основаниях из государственных информационных ресурсов гражданами и организациями, может быть использована ими для создания производной информации в целях ее коммерческого распространения с обязательной ссылкой на источник информации. Источником прибыли в этом случае является результат вложенных труда и средств при создании производной информации, но не исходная информация, полученная из государственных ресурсов.

 Порядок  получения пользователем информации (указание места, времени, ответственных  должностных лиц, необходимых  процедур) определяет собственник  или владелец информационных  ресурсов с соблюдением требований, установленных настоящим Федеральным законом. Перечни информации и услуг по информационному обеспечению, сведения о порядке и условиях доступа к информационным ресурсам владельцы информационных ресурсов и информационных систем предоставляют пользователям бесплатно.

 Органы  государственной власти и организации, ответственные за формирование и использование информационных ресурсов, обеспечивают условия для оперативного и полного предоставления пользователю документированной информации в соответствии с обязанностями, установленными уставами (положениями) этих органов и организаций. Порядок накопления и обработки документированной информации с ограниченным доступом, правила ее защиты и порядок доступа к ней определяются органами государственной власти, ответственными за определенные вид и массивы информации, в соответствии с их компетенцией либо непосредственно ее собственником в соответствии с законодательством.

1.1.3. Доступ граждан и организаций к информации о них

 Граждане  и организации имеют право  на доступ к документированной  информации о них, на уточнение этой информации в целях обеспечения ее полноты и достоверности, имеют право знать, кто и в каких целях использует или использовал эту информацию. Ограничение доступа граждан и организаций к информации о них допустимо лишь на основаниях, предусмотренных федеральными законами. Владелец документированной информации о гражданах обязан предоставить информацию бесплатно по требованию тех лиц, которых она касается. Ограничения возможны лишь в случаях, предусмотренных законодательством Российской Федерации. Субъекты, представляющие информацию о себе для комплектования информационных ресурсов на основании статей 7 и 8 настоящего Федерального закона, имеют право бесплатно пользоваться этой информацией. Отказ владельца информационных ресурсов субъекту в доступе к информации о нем может быть обжалован в судебном порядке. 
 

1.2. Закон регулирующие разглашение информации с ограниченным доступом

Разглашение информации, доступ к которой ограничен  федеральным законом (за исключением  случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 настоящего Кодекса

(в ред.  Федерального закона от 09.04.2007 N 45-ФЗ)

влечет  наложение административного штрафа на граждан в размере от пятисот  до одной тысячи рублей; на должностных  лиц - от четырех тысяч до пяти тысяч  рублей.

(в ред.  Федерального закона от 22.06.2007 N 116-ФЗ)