9.2. Система безопасности информации

Предотвращать рассмотренные виды угроз информации призвана система безопасности информации.

Систему безопасностиобразуют:

• органы законодательной, исполнительной и судебной властей, государственные,

• общественные и иные организации и объединения,

• граждане, принимающие участие в обеспечении безопасности в соответствии с законом,

• законодательство, регламентирующее отношения в сфере безопасности.

Система безопасности информациипризвана обеспечить:

• подтверждение подлинноститого, что объект, который предлагает себя в качестве отправителя информации в сети, действительно им является;

• целостность информации, выявляя искажения, вставки, повторы и уничтожение данных, передаваемых в сетях, а также последующее восстановление данных;

• секретность всех данных, передаваемых по каналам вычислительных сетей;

• нейтрализацию попыток несанкционированного использования ресурсов ЭВМ;

• нейтрализацию угрозы отказа от информации со стороны ее отправителя или получателя.

9.3. Основные методы защиты информации

Все методы защиты информации можно разделить на две большие группы: программные и правовые методы защиты программных продуктов и баз данных.

Правовые методы защиты информации

Вопросы правового регулированияв сфере защиты информации (ПП и БД) отражены в следующих основныхнормативно-правовых актах законодательства РФфедерального уровня:

• гражданский кодекс РФ;

• уголовный кодекс РФ;

• бюджетный кодекс РФ;

• федеральные законы («О правовой охране программ для ЭВМ и баз данных»; «Об авторском праве и смежных правах»; «О государственной тайне»; «Об информации, информационных технологиях и защите информации»; «Об электронной цифровой подписи».)

В общем случае выделяют следующие правовые методы защиты программ:

• авторское право,

• патентная защита,

• государственная тайна и производственные секреты,

• лицензионные соглашения и контракты.

Авторское право

В этом законе авторомпризнается «физическое лицо, творческим трудом которого создано произведение».

Различают две категории прав:

• Моральные права (личные неимущественные права), обеспечивающие защиту личности автора в его произведении.

• Экономические права (имущественные права), дающие их обладателям право на получение экономических выгод от продажи или использования ПП и БД.

Автор имеет следующие личные неимущественные права:

• право авторства– признаваться автором произведения (использовать, обнародовать, защищать);

• право на отзыв– отказаться от решения об обнародовании.

Автору независимо от его имущественных прав принадлежат личные авторские права. Авторское право действует с момента создания ПП или БД в течение всей жизни автора и50 летпосле его смерти.

Имущественные права:

• право на воспроизведение;

• право на распространение;

• право на импорт;

• право на публичный показ;

• право на перевод;

• право на переработку.

Имущественные права на ПП или БД могут быть переданычастично или полностью другим физическим или юридическим лицам по договору. Имущественные права относятся к категориинаследуемых. Если ПП или БД созданы в порядке выполнения служебных обязанностей, имущественные права принадлежатработодателю.

Обладатель авторских прав для оповещения о своих правах вправе использовать знак охраны авторского права, который помещается на каждом экземпляре произведения и состоит из трех элементов:

• латинской буквы С в окружности: ©,

• имени (наименования) обладателя исключительных авторских прав,

• года первого опубликования.

Патентная защита

Устанавливает приоритет в разработке и использовании нового подхода или метода, примененного при разработке программ, удостоверяет их оригинальность.

Государственная тайна и производственные секреты

К государственной тайнеотносятся защищаемые государством сведения в области его военной, внешнеполитической, экономической разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности РФ.

Статус производственного секретадля программы ограничивает круг лиц, знакомых или допущенных к ее эксплуатации, а также определяет меру их ответственности за разглашение секретов.

Лицензионные соглашения и контракты

Лицензионные соглашения (ЛС) распространяются на все аспекты правовой охраны программных продуктов, включая авторское право, патентную защиту, производственные секреты. Наиболее часто используются лицензионные соглашения на передачу авторских прав.

Лицензия– договор на передачу одним лицом (лицензиаром) другому лицу (лицензиату) права на использование имени, продукции, технологии или услуги.

В ЛС оговариваются все условия эксплуатации программ, в том числе и копий.

На оригинале и на каждой копии кроме знака охраны авторского права должны стоять следующие отметки:

• знак патентной защиты или производственного секрета;

• торговые марки использованных в программе других программных изделий (обычно ^тми название фирмы-разработчика);

• символ зарегистрированного права на распространение ПП (обычно R в окружности: ®).

Типы лицензий на ПП:

1) Исключительная лицензия– продажа всех имущественных прав на ПП или БД. Покупателю лицензии предоставляется исключительное право на их использование, а автор или владелец патента отказывается от самостоятельного их применения или предоставления другим лицам. Это самый дорогой вид лицензии.

2) Простая лицензия– лицензиар предоставляет право лицензиату использовать ПП или БД, оставляя за собой право применять их и предоставлять на аналогичных условиях неограниченному числу лиц. Лицензиат при этом не может сам выдавать лицензии, может лишь продать копии приобретенного ПП или БД. Такой вид лицензии приобретаетдилер(торговец) либофирмы-производители, использующие купленные лицензии как сопутствующий товар к основному виду деятельности (например, многие производители или фирмы, торгующие компьютерной техникой, продают технику с установленным лицензионным ПО).

3) Этикеточная лицензия– лицензия на одну копию ПП или БД. Применяется при розничной продаже. Каждый официальный покупатель заключает лицензионное соглашение с продавцом на их использование, но при этом сохраняется авторское право разработчика.

Все программы по их юридическому статусуможно разделить на три большие группы:лицензионные,условно бесплатныеи свободно распространяемые.

Лицензионные программы.Их дистрибутивы распространяются разработчиками на основании договоров с пользователями на платной основе, проще говоря, лицензионные программы продаются.

Условно бесплатные программы.Некоторые фирмы–разработчики программного обеспечения предлагают пользователям в целях их рекламы и продвижения на рынок.

Пользователю предоставляется так называемая Demo-версияпрограммы с ограниченным сроком действия (после истечения указанного срока (или определенного количества запусков) программа перестает работать, если за нее не произведена оплата) или с ограниченными функциональными возможностями (в случае оплаты пользователю сообщается код, включающий все функции).

Свободно распространяемые программы.Многие производители программного обеспечения и компьютерного оборудования заинтересованы в широком бесплатном распространении программного обеспечения. К таким программным средствам можно отнести следующее:

• новые недоработанные версии программных продуктов (это позволяет провести их широкое тестирование);

• программные продукты, являющиеся частью принципиально новых технологий (это позволяет завоевать рынок);

• дополнения к ранее выпущенным программам, исправляющие найденные ошибки или расширяющие возможности;

• устаревшие версии программ;

• драйверы к новым устройствам или улучшенные драйверы к уже существующим.