Кому адресован Путеводитель

«Путеводитель по спорам в сфере госзаказа» ориентирован на юристов и специалистов по госзаказу как организаций — участников закупок, так и заказчиков. Новый Путеводитель стал седьмым в ряду Путеводителей КонсультантПлюс для юристов. Таким образом, специалистам юридического профиля теперь доступно еще больше информации в системе для решения профессиональных задач.

14. Основные аспекты понятия «информационная безопасность».

Безопасность информации (при применении информационных технологий) (англ. IT security)[5] — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Основные составляющие информационной безопасности

Информационная безопасность – многогранная, можно даже сказать, многомерная область деятельности, в которой успех может принести только системный, комплексный подход. Спектр интересов субъектов, связанных с использованием информационных систем, можно разделить на следующие категории: обеспечение доступности, целостностииконфиденциальностиинформационных ресурсов и поддерживающей инфраструктуры. Иногда в число основных составляющих ИБ включают защиту от несанкционированного копирования информации, но, на наш взгляд, это слишком специфический аспект с сомнительными шансами на успех, поэтому мы не станем его выделять.Поясним понятия доступности, целостности и конфиденциальности. Доступность– это возможность за приемлемое время получить требуемую информационную услугу.Под целостностьюподразумевается актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения.Наконец, конфиденциальность– это защита от несанкционированного доступа к информации. Информационные системы создаются (приобретаются) для получения определенных информационных услуг. Если по тем или иным причинам предоставить эти услуги пользователям становится невозможно, это, очевидно, наносит ущерб всем субъектам информационных отношений. Поэтому, не противопоставляя доступность остальным аспектам, мы выделяем ее как важнейший элемент информационной безопасности. Особенно ярко ведущая роль доступности проявляется в разного рода системах управления – производством, транспортом и т.п. Внешне менее драматичные, но также весьма неприятные последствия – и материальные, и моральные – может иметь длительная недоступность информационных услуг, которыми пользуется большое количество людей (продажа железнодорожных и авиабилетов, банковские услуги и т.п.). Целостность можно подразделить на статическую (понимаемую как неизменность информационных объектов) и динамическую (относящуюся к корректному выполнению сложных действий (транзакций)). Средства контроля динамической целостности применяются, в частности, при анализе потока финансовых сообщений с целью выявления кражи, переупорядочения или дублирования отдельных сообщений. Целостность оказывается важнейшим аспектом ИБ в тех случаях, когда информация служит "руководством к действию". Рецептура лекарств, предписанные медицинские процедуры, набор и характеристики комплектующих изделий, ход технологического процесса – все это примеры информации, нарушение целостности которой может оказаться в буквальном смысле смертельным. Неприятно и искажение официальной информации, будь то текст закона или страница Web-сервера какой-либо правительственной организации. Конфиденциальность – самый проработанный у нас в стране аспект информационной безопасности. К сожалению, практическая реализация мер по обеспечению конфиденциальности современных информационных систем наталкивается в России на серьезные трудности. Во-первых, сведения о технических каналах утечки информации являются закрытыми, так что большинство пользователей лишено возможности составить представление о потенциальных рисках. Во-вторых, на пути пользовательской криптографии как основного средства обеспечения конфиденциальности стоят многочисленные законодательные препоны и технические проблемы. Если вернуться к анализу интересов различных категорий субъектов информационных отношений, то почти для всех, кто реально использует ИС, на первом месте стоит доступность. Практически не уступает ей по важности целостность – какой смысл в информационной услуге, если она содержит искаженные сведения? Наконец, конфиденциальные моменты есть также у многих организаций (даже в упоминавшихся выше учебных институтах стараются не разглашать сведения о зарплате сотрудников) и отдельных пользователей (например, пароли).Выделяют и другие не всегда обязательные категории модели безопасности:

• неотказуемость илиапеллируемость— невозможность отказа от авторства;

• подотчётность— обеспечение идентификации субъекта доступа и регистрации его действий;

• достоверность— свойство соответствия предусмотренному поведению или результату;

• аутентичностьилиподлинность— свойство, гарантирующее, что субъект или ресурс идентичны заявленным.

15. Возможности и преимущества использования компьютерных технологий в юридической деятельности.

Развитие прогресса в науке и технике идет в направлении новых информационных технологий. Возникли понятия компьютерной преступности, интернет преступности, информационной наркомании. Стремительно растет число преступлений в сфере интеллектуальной собственности и высоких (информационных) технологий. Перед правоохранительными органами РФ стала неотложная задача: на высоком профессиональном уровне раскрывать преступления в сфере высоких технологий. Государство в выполнении такой своей важнейшей функции, как обеспечение законности и правопорядка, стремиться использовать достижения научно-технического развития. Цель данной работы - рассмотреть политику государства в сфере информации и выделить ее ключевые элементов. Уровень развития информационного пространства стал решающим образом воздействовать на все стороны нашей жизни - политику, экономику, культуру.

Роль и место информационных технологий в правовой сфере

В основе многочисленных связей между человеком и обществом лежат информационные процессы. Так, все политические, экономические, правовые и многие другие взаимоотношения имеют в своей основе информационный характер. Например, в основе судебного процесса лежит взаимодействие между данными, представленными фактами и свидетельствами, с одной стороны, и методами, закрепленными в законодательной базе и других нормативных актах, с другой стороны. В результате этого процесса образуется информация, которая закреп­ляется в судебном решении.Судебное решение, задокументированное в установленном порядке, становится данными, которые будут востребованы на следующем этапе — при исполнении судебного решения. Продолжая анализ, мы можем убедиться, что и другие общественные процессы, например законодательный, имеют информационный характер.В России информатизация правовой сферы жизни общества поднята до уровня государственной политики. Государство при участии негосударственных структур проводит целенаправленный комплекс мер по внедрению в деятельность органов власти и управления новейших информационных технологий, компьютерных систем и сетей, автоматизированных рабочих мест, экспертных и консультационных систем (на базе идей искусственного интеллекта). Государственная политика информатизации правовой сферы имеет своей конечной целью создание в России общенациональной автоматизированной системы правовой информации, посредством которой должна быть обеспечена более полная правовая информированность граждан, повышение эффективности права и его применения, и тем самым усилена «правовая плотность общества». Она призвана охватить территорию всей России, все регионы и поднять на более высокий уровень деятельность органов государственной власти и управления, правоохранительных органов, органов местного самоуправления. Нормативной основой информатизации правовой сферы является ряд указов Президента РФ. Указ Президента РФ от 28 июня 1993 г. № 966 «Концепция правовой информатизации России» определяет основные направления информатизации:

• информатизация правотворчества;

• информатизация правоприменительной деятельности;

• информатизация правоохранительной деятельности;

• информатизация правового образования и воспитания;

• правовое обеспечение процессов информатизации.

Однако этот Указ не решил всех проблем нормативно-правового регулирования данной сферы. В нем в минимальной мере затронуты организационно-правовые вопросы. Этот пробел был восполнен Указом Президента от 4 августа 1995 г. «О президентских программах по правовой информатизации». Этм указом предусмотрена разработка программ правовой информатизации:

• органов государственной власти РФ;

• органов исполнительной власти РФ;

• органов государственной власти субъектов РФ.

16. Возможности и преимущества использования компьютерных технологий в судебной деятельности.