30) Личная, государственная, служебная и коммерческая тайны. Правовые основы защиты информации.

Отнесение информации к государственной тайне осуществляется в соответствии с Федеральным Законом «О государственной тайне» от 21.07.1993 г. № 5485-1: «государственная тайна – защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нести ущерб безопасности РФ».

В ст.5 ФЗ «О государственной тайне» изложены сведения, подлежащие отнесению к государственной тайне, которые подразделяются на четыре основные группы:

1) сведения в военной области:

2) сведения в области экономики, науки и техники:

3) сведения в области внешней политики и экономики:

4) сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности:

Основным критерием отнесения сведений к государственной тайне является необходимость обеспечения обороны безопасности государства и правоохранительной деятельности в Российской Федерации.

Данный Перечень содержит сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности государства, распространение которых может нанести ущерб безопасности Российской Федерации.

Согласно ст.8 Федерального Закона «О государственной тайне» установлено три степени секретности сведений, составляющих государственную тайну, и соответствующие этим степеням грифы секретности для носителей указанных сведений: "особой важности", "совершенно секретно" и "секретно".

Основным критерием при отнесении сведений к тому или иному грифу секретности служит степень тяжести ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения указанных сведений.

Сведениям, которые составляют государственную тайну и требуют наибольшую защиту, присваивается гриф "особой важности"; требующим меньшую степень защиты - "совершенно секретно", затем "секретно".

Перечень должен определять степень секретности конкретных сведений, а его структура - учитывать ведомственную или отраслевую специфику.

Степень секретности сведений, составляющих государственную тайну, должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности РФ вследствие распространения указанных сведений.

Количественные и качественные показатели ущерба безопасности РФ определяются в соответствии с нормативно-методическими документами, которые утверждаются руководителями органов государственной власти, наделённые полномочиями по отнесению сведений к государственной тайне, и согласованными с Межведомственной комиссией по защите государственной тайны.

К сведениям особой важности следует относить сведения в области военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб интересам РФ в одной или нескольких из перечисленных областей.

К совершенно секретным сведениям следует относить сведения в области военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб интересам министерства (ведомства) или отрасли экономики РФ в одной или нескольких из перечисленных областей.

К секретным сведениям следует относить все иные сведения из числа сведений, составляющих государственную тайну. Ущербом безопасности РФ в этом случае считается ущерб, нанесенный интересам предприятия, учреждения или организации в военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной или оперативно-розыскной области деятельности.

Таким образом, отнесение сведений, составляющих государственную тайну, к той или иной степени секретности зависит от того, в насколько широкой сфере может быть причинен ущерб безопасности государства.

Более сложно дать определение понятию "служебная тайна". Проще говоря, служебная тайна - это информация, доступ к которой ограничен органами государственной власти и федеральными законами (сведения об усыновлении, вкладах граждан в различного рода банки, характере заболеваний пациентов и т. д.). Согласно ст.139 ГК РФ информация составляет служебную или коммерческую тайну (в данном случае служебной тайне) в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам, к ней нет свободного доступа на законном основании и обладатель примет меры к охране её конфиденциальности.

Потенциальными носителями служебной тайны являются, как минимум, все служащие, которые работают в государственных органах, органах законодательной, исполнительной и судебной власти, а также в подведомственных им предприятиях, учреждениях и организациях. Сейчас актуальным становится защита конфиденциальной информации, функционирующей в режиме служебной тайны.¹³ Таким образом, к числу основных обязанностей государственных служащих (ст.15, ч.ч. 1-7) относят запрет на разглашение сведений, составляющих государственную или иную охраняемую федеральным законом тайну, а также сведения, ставших ему известными в связи с исполнением должностных обязанностей, в том числе информации о частной жизни и здоровье граждан или затрагивающей их честь и достоинство.¹⁴ Тут существует несколько противоречий. Сведения о частной жизни и здоровье граждан не являются охраняемой законом тайной. Но эти сведения устанавливает Конституция (ст.23). Сведения, ставшие известны госслужащему в процессе его обязанностей, законодатель также не относит к охраняемой законом тайне. Режим тайны этих сведений устанавливает Федеральный Закон «О государственной гражданской службе» в ст.17, запрещая её разглашение. При этом режим их тайны сведений установлен, а конфиденциальность – нет.

Правовая защита информации в режиме служебной тайны основана на системе уголовных и административных санкций за преступления и правонарушения, объектом которых оказывается обращение с этой информацией. Это касается не только распространения, но и других видов противоправных действий. Так, в Уголовном кодексе РФ¹⁵ имеются составы, которые устанавливают уголовную ответственность за непредоставление информации, в том числе и сведений, функционирующих в режиме служебной тайны. Ст.140 УК РФ - отказ гражданину предоставить информацию – охраняет положения ст.24 Конституции РФ – право на информацию, непосредственно затрагивающую законные права и интересы граждан. Нарушение этого права может проявляться не только в отказе, но и в предоставлении неполной или заведомо ложной информации. Часть 2 ст.287 УК РФ предусматривает уголовную ответственность за отказ в предоставлении информации Федеральному Собранию РФ или Счётной Палате РФ лицом, занимающим государственную должность Российской Федерации или её субъекта. Объективная сторона может выражаться в неправомерном отказе, в уклонении от предоставления информации, в предоставлении заведомо ложной информации, неполной информации.

Правовые основы защиты информации и закон о защите информации. Защита информации на предприятии

Правовые основы защиты информации – это законодательный орган защиты информации, в котором можно выделить до 4 уровней правового обеспечения информационной безопасности информации и информационной безопасности предприятия.

Первый уровень правовой основы защиты информации

Первый уровень правовой охраны информации и защиты состоит из международных договоров о защите информации и государственной тайны, к которым присоединилась и Российская Федерация с целью обеспечения надежной информационной безопасности РФ. Кроме того, существует доктрина информационной безопасности РФ, поддерживающая правовое обеспечение информационной безопасности нашей страны.

Правовое обеспечение информационной безопасности РФ:

• Международные конвенции об охране информационной собственности, промышленной собственности и авторском праве защиты информации в интернете;

• Конституция РФ (ст. 23 определяет право граждан на тайну переписки, телефонных, телеграфных и иных сообщений);

• Гражданский кодекс РФ (в ст. 139 устанавливается право на возмещение убытков от утечки с помощью незаконных методов информации, относящейся к служебной и коммерческой тай¬не);

• Уголовный кодекс РФ (ст. 272 устанавливает ответственность за неправомерный доступ к компьютерной информации, ст. 273 — за создание, использование и распространение вредоносных про¬грамм для ЭВМ, ст. 274 — за нарушение правил эксплуатации ЭВМ, систем и сетей);

• Федеральный закон «Об информации, информатизации и защите информации» от 20.02.95 № 24-ФЗ (ст. 10 устанавливает разнесение информационных ресурсов по категориям доступа: открытая информация, государственная тайна, конфиденциаль¬ная информация, ст. 21 определяет порядок защиты информа¬ции);

• Федеральный закон «О государственной тайне» от 21.07.93 № 5485-1 (ст. 5 устанавливает перечень сведений, составляющих государственную тайну; ст. 8 — степени секретности сведений и грифы секретности их носителей: «особой важности», «совершен¬но секретно» и «секретно»; ст. 20 — органы по защите государ¬ственной тайны, межведомственную комиссию по защите госу¬дарственной тайны для координации деятельности этих органов; ст. 28 — порядок сертификации средств защиты информации, от¬ носящейся к государственной тайне); Защита информации курсовая работа.

• Федеральные законы «О лицензировании отдельных видов дея¬тельности» от 08.08.2001 № 128-ФЗ, «О связи» от 16.02.95 № 15-ФЗ, «Об электронной цифровой подписи» от 10.01.02 № 1-ФЗ, «Об ав¬торском праве и смежных правах» от 09.07.93 № 5351-1, «О право¬ вой охране программ для электронных вычислительных машин и баз данных» от 23.09.92 № 3523-1 (ст. 4 определяет условие при¬ знания авторского права — знак © с указанием правообладателя и года первого выпуска продукта в свет; ст. 18 — защиту прав на программы для ЭВМ и базы данных путем выплаты компенсации в размере от 5000 до 50 000 минимальных размеров оплаты труда при нарушении этих прав с целью извлечения прибыли или пу¬тем возмещения причиненных убытков, в сумму которых включа¬ются полученные нарушителем доходы).

Как видите, правовое обеспечение информационной безопасности весьма на высоком уровне, и многие компании могут рассчитывать на полную экономическую информационную безопасность и правовую охрану информации и защиту, благодаря ФЗ о защите информации.

Второй уровень правовой защиты информации

На втором уровне правовой охраны информации и защиты (ФЗ о защите информации) – это подзаконные акты: указы Президента РФ и постановления Правительства, письма Высшего Арбитражного Суда и постановления пленумов ВС РФ.

Третий уровень правового обеспечения системы защиты экономической информации

К данному уровню обеспечения правовой защиты информации (реферат) относятся ГОСТы безопасности информационных технологий и обеспечения безопасности информационных систем.

Также на третьем уровне безопасности информационных технологий присутствуют руководящие документы, нормы, методы информационной безопасности и классификаторы, разрабатывающиеся государственными органами.

Четвертый уровень стандарта информационной безопасности

Четвертый уровень стандарта информационной безопасности защиты конфиденциальной информации образуют локальные нормативные акты, инструкции, положения и методы информационной безопасности и документация по комплексной правовой защите информации рефераты по которым часто пишут студенты, изучающие технологии защиты информации, компьютерную безопасность и правовую защиту информации.

1 Бахрах Д.Н., Россинский Б.В., Старилов Ю.Н. Административное право. Учебник для вузов. – М.: НОРМА,2004. С.498.

2 Попов Л.Л. Административное право. – М.; ЮРИСТЪ,2004. С.325.

3 Малеин Н.С. Правонарушение: понятие, причины, ответственность. М., 1985. С. 78.

4 Основы правовых знаний. Под ред. В.И. Шкатуллы. – М.: ACADEMIA, 2003. С.181.

5 КоАП РФ. Ст.2.7.

6 Конституция РФ. Ст.45.

7

8

9

10 Словарь по обществознанию. / Под ред. Петрунина Ю.Ю. Учебное пособие для вузов. 3-е изд. — М.: КДУ, 2006. — С.233

11 Антокольская М.В. Семейное право.— М.: Юристъ, 2007. С.9

12 Обществознание. Учебное пособие. Клименко А.В., Румынина В.В. 2008, 4-е изд.,-С.97-98

13 Структура данного правового режима включает порядок документирование информации, установление права собственности на соответствующие информационные ресурсы, ограниченного доступа и правовую защиту. См. ст.ст. 2, 4, 10 ФЗ «Об информации, информатизации и защите информации» № 24 – ФЗ от 20.02.1995г. (в редакции от 10.02.2003г.)

14 Аналогичная формулировка содержится и в иных федеральных законах, регулирующих отдельные виды государственной службы. Например, это п.7 ст.17 ФЗ от 21.07.1997г. № 144-ФЗ «О службе в таможенных органах» (в редакции от 01.12.2003г.)

15 Уголовный кодекс РФ № 63-ФЗ от 13.06.1996г. (в редакции 28.12.2004г.)