- •2Авторы произведений, правоспособность авторов. Исключительная природа авторских прав. Соавторство.
- •3 Административная и дисциплинарная ответственность за разглашение тайны. Ответственность за разглашение коммерческой тайны
- •4 Анализ основных нормативных актов в области применения юридической ответственности в сфере информационных ресурсов.
- •5. Гражданско-правововые способы защиты информации с ограниченным доступом.
- •6. Гражданско-правовые отношения в Интернете. Виды сделок, условия их действительности.
- •Доктрина информационной безопасности рф об основных угрозах в информационной сфере и их источниках.
- •8Документирование прав на объекты интеллектуальной собственности, доказательственная база
- •9Защита прав обладателей исключительных прав при отнесении созданных ими произведений к коммерческой тайне
- •10Интеллектуальная собственность в интернете
- •11Интеллектуальная собственность. Критерии разграничения объектов интеллектуальной собственности. Порядок исчисления сроков на объекты интеллектуальной собственности
- •12Конституционное право граждан на информацию.
- •14. Личная и семейная тайна, понятие и правовое регулирование
- •15. Место и время совершения компьютерных преступлений. Их определение при совершении правонарушения в глобальной компьютерной сети.
- •17. Неюрисдикционные способы защиты информации с ограниченным доступом.
- •18Общая характеристика закона «Об Информации, информационных технологиях и защите информации»
- •19. Организационная структура системы сертификации в области государственной тайны. Полномочия органов, осуществляющих сертификацию. Порядок получения сертификата.
- •20. Основания и порядок засекречивания сведений, срок засекречивания, его продление и прекращение
- •21 Особенности допуска к государственной тайне лиц, имеющих двойное гражданство, лиц без гражданства, а также лиц из числа иностранных граждан, эмигрантов и реэмигрантов.
- •21. Общие положения о допуске должностных лиц, граждан и организаций к государственной тайне. Формы допуска.
- •22 Особенности допуска организаций на проведение работ с использованием сведений, составляющих государственную тайну.
- •24 Полномочия государственных органов на работу со сведениями, составляющими профессиональную и служебную тайну.
- •26. Понятие государственной тайны, состав и принципы формирования сведений, подлежащих засекречиванию.
- •27. Понятие и основания для проведения оперативно-розыскных мероприятий. Органы, осуществляющие оперативно-розыскную деятельность, контроль за их деятельностью.
- •Глава VI. Контроль и надзор за оперативно-розыскной деятельностью
- •28.Понятие и содержание прав на программы для эвм и базы данных. Права авторов программ для эвм и баз данных. Авторское право на программу для эвм и базу данных иностранных лиц и лиц без гражданства.
- •29.Понятие изобретения. Условия патентоспособности.
- •30. Понятие полезной модели. Порядок получения охранного документа (свидетельства) на полезную модель
- •31. Порядок допуска работников предприятия к коммерческой тайне
- •32 Порядок доступа государственных органов и других заинтересованных лиц к сведениям, составляющим коммерческую тайну
- •36 Порядок регистрации товарного знака, знака обслуживания.
- •37 Права и обязанности обладателей профессиональной и служебной тайны.
- •Профессиональная и служебная тайны, их отличие. Законодательное акты в области защиты профессиональной и служебной тайны.
- •38Права и обязанности удостоверяющего центра, ответственность уц при использовании эцп.
- •39. Право граждан на получение информации из государственных органов.
- •40. Право и обязанности оператора информационной системы, по обработке персональных данных
- •41 Правовая база деятельности службы безопасности.
- •42Правовая основа организации защиты информации в банковской сфере.
- •43 Правовое регулирование электронного документооборота.
- •45 Признаки контрафактности программного обеспечения. Особенности судебной защиты авторских и смежных прав на программы для эвм и базы данных
- •46 Признаки охраноспособности товарного знака, знака обслуживания. Обозначения, не признаваемые товарными знаками, знаками обслуживания.
- •47. Принципы, задачи, функции и стандарты обеспечения национальной безопасности.
- •50.Срок действия авторского права, последствия его истечения
- •51Структура и задачи службы безопасности предприятия.
- •52Основные положения закона “о персональных данных”
- •53Тайна переписки, почтовых, телеграфных и иных сообщений.
- •54 Тактика проведения осмотра места происшествия, обыска (выемки) при расследовании компьютерных преступлений.
- •55. Уголовная ответственность за нарушение авторских и смежных прав на программы для эвм и базы данных.
- •56. Уголовная ответственность за разглашение информации с ограниченным доступом. Состав преступления.
- •Часть 2 - состав с двумя формами вины, предусматривающий в качестве
- •58Условия патентоспособности промышленного образца
- •59Форма авторского договора и порядок его заключения
- •60Электронная цифровая подпись. Основания использования.
17. Неюрисдикционные способы защиты информации с ограниченным доступом.
Информация ограниченного доступа - информация, доступ к которой ограничен федеральными законами.
Впервые понятие информации находящейся в ограниченном обороте введено в ФЗ о кредитных историях 2005 года. Признаки позволяющие выделить информацию находящуюся в ограниченном обороте. 1) информация не являющаяся гос. тайной изъятие ее из оборота направленно на защиту безопасности государства и обеспечение и защиту прав и свобод граждан. 2) содержащиеся в информации сведения могут нанести ущерб обладателю этих сведений 3)принимаются меры по охране и защите информации. Коммерческая тайна. Закон о коммерческой тайне принят 29 июня 2004 года, в основу определения понятия ком. тайны положен принцип действия возможности получения коммерческой прибыли от данной деятельности. В закон о милиции и в ведомственные нормативные акты введено понятие аудиторской деятельности. Постановлением правительства в 2002 году утверждается федеральные правила аудиторской деятельности. ФЗ о банках и банковской деятельности. Предоставление сведений относящихся к банковской и аудиторской тайне осуществляется только в определенных законом случаях и на установленном законном основании и только указанному кругу должностных лиц.
Кроме юрисдикционных форм защиты прав (судебной, административной, общественной, смешанной) существуют неюрисдикционные формы их защиты. Они представляют собой деятельность граждан и организаций по защите своих прав или прав других лиц без обращения за помощью к государственным и иным юрисдикционным органам, уполномоченным на принятие необходимых мер для восстановления нарушенного права и пресечения правонарушения
18Общая характеристика закона «Об Информации, информационных технологиях и защите информации»
Основные функции закона:
- регулирование отношений возникающих при формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления потребителю документированной информации;
- создании и использовании информационных технологий и средств их обеспечения;
- защите информации, прав субъектов, участвующих в информационных процессах и информатизации.
Настоящий Федеральный закон регулирует отношения, возникающие при:
- формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления потребителю документированной информации;
- создании и использовании информационных технологий и средств их обеспечения;
- защите информации, прав субъектов, участвующих в информационных процессах и информатизации.
Закон не затрагивает отношений, регулируемых Законом Российской Федерации "Об авторском праве и смежных правах".
Данный закон подробно раскрывает следующие понятия: информация, информатизация, документированная информация (документ), информационные процессы, информационная система, информационные ресурсы, информация о гражданах (персональные данные), конфиденциальная информация, средства обеспечения автоматизированных информационных систем и их технологий, собственник информационных ресурсов, информационных систем, технологий и средств их обеспечения, владелец информационных ресурсов, информационных систем, технологий и средств их обеспечения, пользователь (потребитель) информации.
Законом определяется государственная политика в сфере формирования информационных ресурсов и информатизации, и ее направлений. Например: создание и развитие федеральных и региональных информационных систем и сетей (Глава 2), обеспечение их совместимости и взаимодействия в едином информационном пространстве Российской Федерации, формирование и осуществление единой научно-технической и промышленной политики в сфере информатизации с учетом современного мирового уровня развития информационных технологий (Глава 4), а также развитие законодательства в сфере информационных процессов (Глава 4), информатизации и защиты информации (Глава 5).
Закон определяет и правовой режим информационных ресурсов, который включает в себя: порядок документирования информации, право собственности на отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах, категорию информации по уровню доступа к ней, порядок правовой защиты информации.
Сущностные аспекты Закона.
Цифровая подпись.
Согласно пункту 3 статьи 5 настоящего закона, юридическая сила документа, хранимого, обрабатываемого и передаваемого с помощью автоматизированных информационных и телекоммуникационных систем, может подтверждаться электронной цифровой подписью.
Для признания электронной цифровой подписи необходимо наличие в автоматизированных информационных системах сертифицированных программно-технических средств, обеспечивающих идентификацию подписи, и соблюдение установленного режима их использования. В п.4 ст.5. предусмотрено обязательное лицензирование деятельности, связанной с реализацией права удостоверять идентичность электронно-цифровой подписи. Еще предстоит разработка актов, регулирующих единый порядок лицензирования и сертификации в этой области.
Граждане, органы государственной власти, органы местного самоуправления, организации и общественные объединения обязаны представлять документированную информацию органам и организациям, ответственным за формирование и использование государственных информационных ресурсов.
Доступность информации.
Пункт 2 статьи 6 Закона устанавливает, что физические и юридические лица являются собственниками тех документов, массивов документов, которые созданы за счет их средств, приобретены ими на законных основаниях, получены в порядке дарения или наследования.
Органы государственной власти и органы местного самоуправления создают доступные для каждого информационные ресурсы по вопросам деятельности этих органов и подведомственных им организаций, а также в пределах своей компетенции осуществляют массовое информационное обеспечение пользователей по вопросам прав, свобод и обязанностей граждан, их безопасности и другим вопросам, представляющим общественный интерес.
Комитет при Президенте Российской Федерации по политике информатизации организует регистрацию всех информационных ресурсов, информационных систем и публикацию сведений о них для обеспечения права граждан на доступ к информации (п.3 ст.13 Закона).
Перечень информационных услуг, предоставляемых пользователям из государственных информационных ресурсов бесплатно или за плату, не возмещающую в полном размере расходы на услуги, устанавливает Правительство Российской Федерации.
Государственные и негосударственные организации, а также граждане имеют равные права на разработку и производство информационных систем, технологий и средств их обеспечения (п.2 ст.16).
Лицензирование отдельных видов деятельности связанных с обработкой информации.
Закон решает вопрос повышения качества, надежности средств защиты информации от несанкционированного доступа, а также ответственности организаций, производящих такие средства, устанавливая лицензирование такой деятельности: организации, разрабатывающие и производящие такие средства, должны получить лицензию на этот вид деятельности (п.3 ст.19).
Организации, выполняющие работы в области обработки персональных данных, также должны получать лицензию на такую деятельность. Это направлено на реализацию конституционных гарантий прав граждан на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени (п.1 ст.23 Конституция РФ). Лицензирование такой деятельности дает возможность ее контроля компетентными органами и создает дополнительные условия для защиты персональных данных как информации конфиденциальной.
Создание средств защиты информации подлежит лицензированию в соответствии с Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны. Ведение лицензионной деятельности в данной области поручено Федеральному агентству правительственной связи и информации при президенте РФ и государственной технической комиссии при Президенте РФ.
Право на защиту информации.
Пункт 1 статьи 21 закона гласит, что защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу, и устанавливает режим защиты информации.
Контроль за соблюдением требований к защите информации и эксплуатацией специальных программно-технических средств защиты, а также обеспечение организационных мер защиты информационных систем, осуществляется органами государственной власти в порядке, определяемом Правительством Российской Федерации.
Защита прав субъектов в сфере формирования информационных ресурсов, пользования информационными ресурсами, разработки, производства и применения информационных систем, технологий и средств их обеспечения осуществляется судом, арбитражным судом, третейским судом с учетом специфики правонарушений и нанесенного ущерба.
Согласно п.2 ст.22, владелец информации при определении уровня ее защиты обязан руководствоваться законодательством РФ. Он имеет возможность пользоваться средствами специализированных органов в области информационной безопасности: ФАПСИ, Государственной технической комиссии РФ. Вместе с тем защита документированной информации не должна наносить ущерба ее собственнику и пользователям. Таким образом, самостоятельность владельца и собственника в данном случае также находится под контролем Закона.
Сертификация информационных систем.
При обработке информации всегда существует угроза нанесения ущерба ее владельцу. Для снижения риска Закон предписывает использовать механизм сертификации информационных систем и средств защиты информации (ст.19), при этом ответственность за возникающий риск берет на себя орган сертификации. Эта ответственность может быть реализована в форме страхования или прямого возмещения понесенного ущерба. В том случае, если используются не сертифицированные информационные системы или средства защиты, то риск лежит на собственнике (владельце) этих систем и средств.
Пользователь, получивший информацию из не сертифицированных систем и знающий об этом, берет риск на себя. Однако владелец системы обязан предупредить пользователя об отсутствии у него сертификата.