
- •1.Что представляет собой норма права?
- •Перечислите цели защиты информации определённые в законодательстве рф?
- •1.Перечислите органы, непосредственно организующие и обеспечивающие информационную безопасность в рф.
- •1.Какие функции выполняет Межведомственная комиссия Совета Безопасности рф по информационной безопасности?
- •1.Перечислите основные задачи фсб рф в области обеспечения информационной безопасности.
- •1.Перечислите задачи решаемые фстэк.
Блок 1
Номер ОПОИБ-1: 01
1.Что представляет собой норма права?
Общеобязательное правило поведения, выраженное в законах, иных признаваемых государством источниках права и вы- ступающее в качестве критерия правомерно-дозволенного, запрещен- ного или предписанного поведения субъектов права. Особенности норм права: 1. Системность , отражающая свойство норм существовать и действовать не поодиночке, не каждая сама по себе, а в комплексе, в составе целых правовых институтов и более обширных подразделений права – отраслей. 2. Специализация , отражающая свойство норм закреплять какую- то одну, определенную юридическую операцию – установление об- щих положений (нормы – принципы), запрет (запрещающие нормы), применение принудительных мер в случае совершения правонаруше- ния (правоохранительные нормы) и т. п. По общей направленности действия правовые нормы подразде- ляются на: – регулятивные, определяющие субъективные права и юридиче- ские обязанности субъектов, условия их возникновения и действия; – правоохранительные, определяющие условия применения к субъекту мер государственно-принудительного воздействия, характер и содержание этих мер. По способу воздействия на общественные отношения: управомо- чивающие, запрещающие, обязывающие.
Номер ОПОИБ-1: 02
1.Приведите соответствие особенностей информации и её юридических свойств.
Идеальность - опосредуется в результате, в действиях субъектов правоотношений либо после фиксации на материальном носителе как объект правоотношений (Юридическое свойство: двуединство информации и материального носителя)
Неисчерпаемость - возможность использования неограниченным числом субъектов неограниченное количество раз, в т.ч. из разных мест и одновременно (Юридическое свойство: физическая неотчуждаемость от создателя, обладателя и потребителя)
Нелинейность - отсутствие прямой зависимости между количественными и качественными характеристиками информации (Юридическое свойство: возможность относить к информации как отдельные документы, так и ИР, библиотеки, архивы и тп )
Обособленность - всегда обособляется от субъекта , существует отдельно и независимо от создателя и обладателя(Юридическое свойство: возможность выступать в качестве объекта, передаваемого от одного субъекта к другому)
Количественная определенность – представляется в определенных организационных формах отдельные данные(сведения), документ, массив(база) и тп (Юридическое свойство: возможность относить к информации как отдельные документы, так и ИР, библиотеки, архивы и тп )
Номер ОПОИБ-1: 03
1.Какие права на информацию и свободы закрепляет Конституция РФ?
Конституция РФ закрепляет следующие права на информацию и свободы:
1. Право свободно искать, получать, передавать, производить и распространять информацию любым законным способом – ч. 4 ст.29.
2. Право на неприкосновенность частной жизни, личную и се- мейную тайну, защиту своей чести и доброго имени – ч. 1 ст. 23.
3. Право на тайну переписки, телефонных переговоров, почто- вых, телеграфных и иных сообщений – ч. 2 ст. 23.
4. Право на свободу выражения своих мнений и убеждений- ч.3.ст.29.
5. Право каждого на достоверную информацию о состоянии ок- ружающей среды – ст. 42.
6. Право граждан обращаться лично, а также направлять индиви- дуальные и коллективные обращения в государственные органы и ор- ганы местного самоуправления – ст. 33.
7. Право на доступ к культурным ценностям – ч. 2 ст. 44.
8. Свобода мысли и слова — ч. 1 ст. 29; 9. Свобода массовой информации – ч. 5 ст. 29. 10. Свобода всех видов творчества – ч. 1 ст. 44. Эти права и свободы личности при своей реализации могут быть ограничены как правами и свободой других лиц, так и по другим осно- ваниям и в случаях, прямо указанным в федеральных законах.
Номер ОПОИБ-1: 04
1.Приведите основания для ограничения основных информационных прав и свобод гражданина установленные конституцией.
1. Конституция Российской Федерации (ч. 3 ст. 17 и ч. 3 ст. 55) к основаниям для ограничения основных информационных прав и сво- бод гражданина относит: • защиту основ конституционного строя; • защиту нравственности; • защиту здоровья; • защиту прав и законных интересов других лиц; • обеспечение обороны страны и безопасности государства. Кроме того, в ст. 56 предусматривается возможность ограничения прав и свобод с указанием пределов и сроков их действия в условиях чрезвычайного положения в соответствии с федеральным конституци- онным законом.
Номер ОПОИБ-1: 05
1.Что представляют собой информационные технологии как объекты права?
Информационные технологии (ИТ) – процессы, методы поиска, сбора, хранения, обработки, пре- доставления, распространения информации и способы осуществления таких процессов и методов.
Номер ОПОИБ-1: 06
1.Что понимают под правовым обеспечением информационной безопасности?
Правовое обеспечение информационной безопасности Россий- ской Федерации – система правовых норм, регулирующих общест- венные отношения в области противодействия угрозам националь- ным интересам Российской Федерации в информационной сфере и скоординированная деятельность органов государственной власти по развитию, совершенствованию, и реализации норм данной системы
Номер ОПОИБ-1: 07
1.Что представляет собой предмет правового обеспечения информационной безопасности, и каковы признаки принадлежности общественных отношений к нему?
Предмет правового обеспече- ния информационной безопасности представляет собой совокупность общественных отношений (комплекса отношений в области информа- ционной безопасности), на которые направлено правовое воздействие в целях недопущения, выявления и пресечения проявлений угроз объ- ектам национальных интересов в информационной сфере, а также ми- нимизации негативных последствий проявления этих угроз. Общественные отношения, относящиеся к данному предмету, имеют следующие основные признаки:
• принадлежность к регулируемым правом информационным отношениям, т.е. общественным отношениям по поводу обладания необходимой информацией, передачи части имеющейся информации другим субъектам, а также сохранения в неизвестности оставшейся части информации;
• принадлежность к объектам информационной безопасности (объектам национальных интересов в информационной сфере ) кото- рые представляются важными руководству организаций или государ- ственных органов для эффективного достижения целей их деятельно- сти (информация, объекты информационной инфраструктуры (ИР, ИТ, ИС, АСУ, системы связи, ИТКС и др)., правовой статус субъектов (информационные права и свободы, обязанности и др.));
• обусловленность проявлением угроз сохранности основных свойств объектов информационной безопасности организаций и го- сударственных органов (конфиденциальность, целостность, доступ-
ность – для информации и ИР, угроз ИТ, ИС, АСУ и т.п., угрозы пра- вовому статусу).
Номер ОПОИБ-1: 08
1.Перечислите отрасли права, обеспечивающие законность в области информационной безопасности и защиты информации.
Законность в области информационной безопасности обеспечивается нормами раз- личных отраслей права. Основными и наиболее важными из них явля- ются:
• Конституционное право;
• Информационное право;
• Административное право;
• Гражданское право;
• Уголовное право.
Номер ОПОИБ-1: 09
1.Приведите содержание правового обеспечения в соответствии с объектами информационной безопасности.
Содержание правового обеспечения в соответствии с объек- тами информационной безопасности:
• правовое обеспечение безопасности информации в форме сведений;
• правовое обеспечение безопасности информации форме сооб- щений;
• правовое обеспечение безопасности объектов информацион- ной инфраструктуры;
• правовое обеспечение безопасности правового статуса субъекта информационной сферы;
• правовое обеспечение правового статуса субъекта обеспечения информационной безопасности.
Номер ОПОИБ-1: 10
1.Приведите принципы правового обеспечения безопасности информации в форме сведений.
Объекты –
1)сведения, обладателем которых является субъект права; - свобода мысли
2) субъективная значимость национальных культурных ценностей.
Принципы:
Конституционных гарантий - судебной защиты - государственного надзора - международного контроля - международной судебной защиты
- закрепления в нормах права запрета на распространение и использование основных элементов культуры, основанной на идеях насилия, националь- ной и религиозной ненависти - юридической ответственности лиц и объединений граждан, нарушающих данный запрет
Номер ОПОИБ-1: 11
1.Приведите вертикальную структуру законодательства в области информационной безопасности.
Вертикальную структура законодательства вообще, и в области информационной безопасности в частности, выглядит следующим образом (сверху – вниз по силе действия нормативных правовых актов). 1. Международные акты права признанные РФ, (в т.ч. междуна- родные договоры). 2. Законы (юридические акты, обладающие высшей юриди- ческой силой на территории их действия по сравнению с другими на- циональными нормативными правовыми актами):
• Конституция РФ (нормы информационных прав и безопасно- сти); Федеральные законы РФ (содержащие институты и нормы в об- ласти ИБ и ЗИ);
• Постановления Верховного и Конституционого Судов РФ;
• Технические регламенты, принимаемые в форме закона (по безопасности ТСОИ и т.п.)
• законы субъектов РФ;
• Нормативные акты Президента РФ (Указы Президента РФ). 3.Подзаконные акты принимаемые органами исполнительной власти во исполнение законов в пределах их компетенции:
• подзаконные акты Правительства (Постановления Правитель- ства РФ);
• нормативные акты органов исполнительной власти (мини- стерств и ведомств, межведомственных комиссий, в т.ч. руководства, инструкции, стандарты методические рекомендации и др.).
Номер ОПОИБ-1: 12
Приведите горизонтальную структуру законодательства в области информационной безопасности и защиты информации.
Структуру законодательства в области обеспечения информационной безопасности удобно представлять в качестве системы законодательных отраслей права, включающих, в частности:
1) законодательство об информации, информационных техноло- гиях и о защите информации; 2) законодательство о персональных данных; 3) законодательство об интеллектуальной собственности; 4) законодательство о тайнах; 5) законодательство о средствах массовой информации и о рек- ламе; 6) законодательство о связи; 7) законодательство о техническом регулировании; 8) законодательство о цифровой подписи.
Номер ОПОИБ-1: 13
1.Перечислите основные законы в области информационной безопасности и защиты информации.
1) Конституция РФ 1993г
2)УК РФ 1996г
3) Гражданский кодекс РФ (часть 4)
4) Кодекс РФ об административных правонарушениях от 30 декабря 2001 № 195-ФЗ
5)Трудовой кодекс РФ
6)ФЗ ”Об информации, инф.технологиях и о защите информации” 2006г
7)Закон РФ «о государственной тайне» 1993г
8)ФЗ РФ от 29.07.2004 «о коммерческой тайне»
9)ФЗ № 152-ФЗ от 27.07.2006 «о персональных данных»
10)ФЗ №126-ФЗ от 7.07.2003 «о связи»
11)ФЗ №1-ФЗ от 10.01.2002 «об электронной подписи»
12) Закон РФ 32124 от 27.12.1991 «о сми»
13)Правила отнесеня сведений, составляющих гос тайну, к различным степеням сектрености(постановление правительства РФФ от 4 сентября 1995 №870)
14)Перечень сведений, отнесенных к гос тайне (Указ президента РФ от 30 ноября 1995 №1203)
15)Указ прездента РФ от 6 марта 1997 №188 «об утверждении перечня сведений конфиденциального характера»
16)Конвенция Совета Европы «о защите физических лиц при автоматизированной обработке персональных данных»
17)Указ президента РФ 17 марта2008 №351 «о мерах по обеспечению инф безопасности РФ при использовании информационно-телекоммуникационных сетеймеждународного информационного обмена»
18)ФЗ 2002г №184-ФЗ «о техническом регулировании»
19)ФЗ 2001г №128-ФЗ «о лицензировании отдельных видов деятельности»
20)ФЗ 1995г №40-ФЗ «о федеральной службе безопасности»
21)Закон РФ 1992г «о частной детективной и охранной деятельности в РФ»
Номер ОПОИБ-1: 14
1.Приведите основные нормативные акты Президента РФ в области информационной безопасности.
1.Президента РФ от 6 марта 1997 г. N 188 «Об утвержд. перечня сведений конфиденциального характера» . 2.Указ Президента РФ от 13.11.1995 г. №1203 (с изм. ) «Об утвержд. перечня сведений, отнесённых к государственной тайне». 3.Указ Президента РФ от 17 марта 2008 г. N 351 "О мерах по обеспечению информационной безопасности Российской Федерации при использовании ИТКС международного информационного обмена". 4.Указ Президента РФ от 16 августа 2004 г. N1085 « Вопросы федеральной службы по техническому и экспортному контролю». (Утверждено Положение о федеральной службе по техническому и эксп. контролю). 5.Указ Президента РФ от 20 января 1996 г. N 71 "Вопросы МВК по защите государственной тайны". 6.Указ Президента РФ от 09.01.96 г. № 21 «О мерах по упорядочению разработки, производства, реализации приобретения в целях продажи, ввоза в Российскую Федерацию и вывоза за её пределы, а также использованию специальных технических средств, предназначенных для негласного получения информации»;
Номер ОПОИБ-1: 15
1.Перечислите основные нормативные правовые акты Правительства РФ .
Положение о лицензировании деятельности предприятий, уч- реждений и организаций по проведению работ, связанных с использо- ванием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны (утв. поста- новлением Правительства РФ от 15 апреля 1995 г. N 333)(с изм. … 22.05. 2008 г.);
• Положение о лицензировании деятельности по технической защите конфиденциальной информации (утв. постановлением Прави- тельства РФ от 15 августа 2006 г. N 504);
• Положение о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации (утв. постановлением Правительства РФ от 31 августа 2006 г. N 532);
• Правила отнесения сведений, составляющих государственную тайну, к различным степеням секретности (утв. постановлением Пра- вительства РФ от 4 сентября 1995 г. N 870) (с изм. … от 22.05. 2008 г.);
• Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнитель- ной власти (утв. постановлением Правительства РФ №1233 от 1994г.);
• Положение о сертификации средств защиты информации (утв. постановлением Правительства РФ от 26 июня 1995 г. N 608);
• Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. По- становлением Правительства РФ от 15.09 2008 г. N 687);
• Положение об обеспечении безопасности ПД при их обработ- ке в информационных системах ПД (утв. Постановлением Прави- тельства РФ от 17.11. 2007 г. N 781);
Номер ОПОИБ-1: 16