Глава 4. Правовое регулирование деятельности по защите информации 369

4.1. Документы Гостехкомиссии России. Единые критерии, стандарты 369

4.1.1. Общая характеристика «Руководящих документов Гостехкомиссии России» 369

4.1.2. Общие сведения об «Единых критериях безопасности информационных технологий» и ГОСТ Р ИСО\МЭК 15408 376

4.1.3. Характеристика основных положений «Единых критериев» 380

4.1.4. Анализ требований безопасности компонентов автоматизированных систем в рамках «Единых критериев» 391

4.2. Перечень видов деятельности предприятий в области защиты информации, подлежащих лицензированию ФСБ и ФСТЭК 410

4.2.1. Общие принципы лицензирования деятельности в области защиты информации 410

4.2.2. Порядок лицензирования деятельности предприятий в области защиты информации, подлежащих лицензированию ФСБ России 416

4.2.3. Порядок лицензирования деятельности предприятий в области защиты информации, подлежащих лицензированию ФСТЭК России 455

4.3. Порядок сертификации средств защиты информации 460

4.3.1. Общие сведения о сертификации средств защиты информации 460

4.3.2. Положение о сертификации средств защиты информации 463

4.3.3. Порядок проведения сертификации средств защиты информации по требованиям безопасности информации 466

4.4. Аттестация объектов информатизации в области защиты информации 473

4.4.1. Положение по аттестации объектов информатизации по требованиям безопасности информации 473

4.4.2. Требования к нормативным и методическим документам по аттестации объектов информатизации 484

4.5. Борьба с компьютерными преступлениями 487

4.5.1. Классификация компьютерных преступлений 487

4.5.2. Административная ответственность за правонарушения в сфере информации 492

4.5.3. Уголовная ответственность за правонарушения в сфере информации 495

4.5.4. Выявление компьютерных преступлений 503

4.5.5. Методики проведения следственных действий по расследованию компьютерных преступлений 508

Контрольные вопросы 515

Список Рекомендуемой литературы 518

Введение

В связи с широким использованием новейших информационных технологий возникла проблема обеспечения информационной безопасности в автоматизированных системах обработки, хранения и передачи конфиденциальной информации. Широкое распространение получила компьютерная преступность. Весьма актуальными становятся вопросы защиты интеллектуальной собственности и информации, составляющей личную, коммерческую или служебную тайну.

Общепризнанным является также факт возрастания роли информационной безопасности в общей системе национальной безопасности. При этом под термином «информационная безопасность» понимается «состояние защищенности информационной среды общества, обеспечивающее ее формирование и развитие в интересах граждан, организаций и государства». Накопленный опыт убедительно говорит о необходимости существенного улучшения состояния дел в сфере правовой защиты информации.

Поэтому возникла насущная потребность в получении правовых знаний по проблематике обеспечения информационной безопасности не только специалистов в этой области, но и специалистов смежных областей знаний. Разработанное пособие в определенной степени решает такую задачу.

Пособие предназначено для преподавателей и студентов высших учебных заведений, обучающихся по специальностям «Комплексное обеспечение информационной безопасности автоматизированных систем», «Организация и технология защиты информации», «Компьютерная безопасность», а также может быть полезно специалистам, интересующимся вопросами правового обеспечения информационной безопасности.

Пособие состоит из четырех тем, списка литературы и оглавления. Каждая тема разбита на отдельные разделы, в конце раздела представлены вопросы для самоконтроля.

В первой главе рассмотрены правовые основы информационной безопасности РФ. Определено место информационного права в системе законодательства РФ. Приведена структура, состав и общая характеристика законодательства в области информационной безопасности, рассмотрены основные нормативные документы, регламентирующие вопросы защиты информации.

Вторая глава посвящена вопросам правового регулирования отдельных видов информации. Рассмотрены вопросы правового обеспечения защиты государственной тайны: система документов, правовой режим, структура и полномочия органов государственной власти и должностных лиц по защите государственной тайны, допуск должностных лиц и граждан к государственной тайне, контроль и надзор за обеспечением защиты государственной тайны. Кроме того, в главе уделено внимание правовому обеспечению защиты банковской, профессиональной, служебной коммерческой тайны, защите персональных данных, интеллектуальной собственности, патентного и авторского права.

В третьей главе приведена система органов обеспечения информационной безопасности РФ. Рассмотрена структура и функции федеральных органов исполнительной власти, занимающихся вопросами информационной безопасности: Министерства связи и массовых коммуникаций РФ, Министерства образования и науки РФ, Министерства внутренних дел РФ, Министерства обороны РФ. Приведены структура, полномочия и организация деятельности Федерального агентства по печати и массовым коммуникациям, Федеральной службы по интеллектуальной собственности, патентам и товарным знакам, Федеральной службы по техническому и экспортному контролю, Федерального агентства связи, Федерального агентства по информационным технологиям, Федеральной службы по надзору в сфере связи и массовых коммуникаций, Федеральной службы безопасности, Федеральной службы охраны.

Четвертая глава посвящена правовому регулированию деятельности по защите информации. В ней рассмотрены и проанализированы документы Гостехкомиссии России. Приведен перечень видов деятельности и порядок лицензирования деятельности предприятий в области защиты информации, подлежащих лицензированию ФСБ и ФСТЭК. Уделено внимание порядку сертификации средств защиты информации, аттестации объектов информатизации в области защиты информации. Рассмотрены особенности борьбы с компьютерными преступлениями.

Весь материал книги базируется только на открытых публикациях в Интернете и отечественной печати. В основу книги положены материалы лекций, читаемых авторами в различные периоды времени на кафедре защиты информации СевКавГТУ студентам специальности 090105 «Комплексное обеспечение информационной безопасности автоматизирован­ных систем».

Авторы не претендуют на исчерпывающую полноту изложенного материала и заранее благодарны читателям, которые пришлют им свои замечания и пожелания по адресу: zik@ncstu.ru.