21. Понятие правового режима информационных ресурсов

Смысл понятия "правовой режим" заключается в возможности совершения или несовершения с объектом права определенных действий, влекущих известный юридический результат. В зависимости от характера действий и юридических последствий их совершения или несовершения, составляющих содержание правовых режимов, различают следующие виды гражданско-правовых режимов:

- правовой режим собственности;

- режим исключительных прав;

- режим обязательственного права.

В содержание правового режима информационных ресурсов включаются:

1) порядок документирования информации;

2) положения о доступе к информационным ресурсам в зависимости от их категорий;

3) принятие мер по охране информации (способы охраны и порядок их применения).

Различают юрисдикционный и неюрисдикционный порядок защиты.

Юрисдикционный порядок защиты - это деятельность государственного органа,

направленная на восстановление права и пресечение действий, нарушающих право.

Юрисдикционный порядок делится, в свою очередь, на судебный и административный.

Неюрисдикционный порядок имеет место при самозащите и при применении мер оперативного

воздействия.

Следует отметить, что элементы правового режима информационных ресурсов

закрепляются также в законодательстве субъектов РФ

22. Понятие и виды охраноспособной информации

Информация с ограниченным доступом определяется двумя признаками.

1. Доступ ограничен в соответствии с законом.

2. Цель ограничения - защита основ конституционного строя, нравственности, здоровья, прав

и законных интересов других лиц, обеспечение обороны страны и безопасности государства.

Признаки охраноспособности информации:

1) охране подлежит только документированная информация;

2) информация должна соответствовать ограничениям, установленным законом;

3) защита информации устанавливается законом.

Виды информации с ограниченным доступом:

1) государственная тайна;

2) конфиденциальная информация - документированная информация, доступ к которой

ограничивается в соответствии с законодательством РФ:

- коммерческая тайна;

- тайна частной жизни;

- служебная тайна;

- профессиональная тайна.

Следует отметить, что термин "защита информации" законодательно закреплен в ст. 16

Закона об информации, анализ законодательства РФ позволяет говорить о том, что данное

понятие является широко употребляемым (все средства и функции, обеспечивающие

доступность, конфиденциальность или целостность информации или связи, исключая средства и

функции, предохраняющие от неисправностей. Она включает криптографию, криптоанализ,

защиту от собственного излучения и защиту компьютера)

Между тем в ряде международных соглашений можно найти термин "защита информации".

Под ним подразумевается:

- деятельность, направленная на предотвращение утечки конфиденциальной информации,

несанкционированных и непреднамеренных воздействий на конфиденциальную информацию

Таким образом, защита информации представляет собой принятие правовых,

организационных и технических мер, направленных на:

1) обеспечение защиты информации от неправомерного доступа, уничтожения,

модифицирования, блокирования, копирования, предоставления, распространения, а также иных

неправомерных действий в отношении такой информации;

2) соблюдение конфиденциальности информации ограниченного доступа;

3) реализацию права на доступ к информации.

Обладатель информации, оператор информационной системы в случаях, установленных

законодательством Российской Федерации, обязаны обеспечить:

1) предотвращение несанкционированного доступа к информации и (или) передачи ее

лицам, не имеющим права на доступ к информации;

2) своевременное обнаружение фактов несанкционированного доступа к информации;

3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа

к информации;

4) недопущение воздействия на технические средства обработки информации, в результате

которого нарушается их функционирование;

5) возможность незамедлительного восстановления информации, модифицированной или

уничтоженной вследствие несанкционированного доступа к ней;

6) постоянный контроль за обеспечением уровня защищенности информации.