31) Основной признак правовой защиты компьютерной информации

При оценке информации выделяют три категории информации - информация, составляющая государственную тайну, персональные данные и коммерческую тайну. Информацией первой категории владеет само государство и, оно само выдвигает определенные требования по ее защите и контролирует их исполнение Законом Российской Федерации 1993 года "О государственной тайне". Нарушения этих требований влечет за собой применение санкций, предусмотренных Уголовным кодексом. Собственниками информации второй категории являемся мы. Эта информация затрагивает нашу личную жизнь. Однако, осознавая степень важности этой информации, и ее роль в обеспечении безопасности каждой отдельно взятой личности, государство рассматривает ее защиту, как одну из своих важных задач. Информацией третьей категории владеют предприятия и поэтому в праве ей распоряжаться и выбирать степень защиты. Для того чтобы сведения, которые должны быть отнесены к категории коммерческой тайны, приобрели законную силу, их необходимо оформить в виде специального перечня, утвержденного руководителем предприятия. В этом случае можно утверждать о придании информации определенных прав. Только при выполнении этих условий возможно применение предусмотренных законом санкций в случае нарушения конфиденциальности. ^ Обычно защите подлежит:

• Вся информация на предприятии, имеющая коммерческую значимость. Сведения о клиентах, поставщиках, новых разработках и ноу-хау, факты и содержания заключенных договоров с партнерами.

• Себестоимость продукции и услуг предприятия. Аналитические и маркетинговые исследования, их результаты и выводы.

• Планы предприятия, тактика и стратегия действий на рынке.

• Финансовое состояние предприятия, размеры окладов, премий, денежный наличный оборот.

Постановлением Правительства Российской Федерации от 5 декабря 1991 года № 35 "О перечне сведений, которые не могут составлять коммерческую тайну" определено, что нельзя относить к этой категории информации. В специальной литературе под объектом защиты понимается такой структурный компонент системы, в котором находится или может находиться подлежащая защите. В качестве объектов защиты информации в системах обработки данных можно выделить следующие: терминалы пользователей (персональные компьютеры, рабочие станции сети); терминал администратора сети или групповой абонентский узел; узел связи; средства отображения информации; средства документирования информации; машинный зал (компьютерный или дисплейный) и хранилище носителей информации; внешние каналы связи и сетевое оборудование; накопители и носители информации.

31) Основной признак правовой защиты компьютерной информации

Таким образом, основным признаком правовой защиты компьютерной информации является использование правовых норм как инструмента защиты от правонарушений, создание определенного правового режима, в рамках которого действуют персонал и пользователи, исключающего несанкционированный доступ, модификацию и уничтожение компьютерной информации, а также установление юридической ответственности за несоблюдение должного поведения.

Объектом правовой защиты является компьютерная информация.

При этом правовая защита является составной частью единого комплекса защитных мер наряду с техническими и программными средствами, а также организационными методами защиты компьютерной информации. Таким образом, основным признаком правовой защиты компьютерной информации является использование правовых норм как инструмента защиты от правонарушений, создание определенного правового режима, в рамках которого действуют персонал и пользователи, исключающего несанкционированный доступ, модификацию и уничтожение компьютерной информации, а также установление юридической ответственности за несоблюдение должного поведения.

Важным в понимании сущности правовой защиты компьютерной информации является вопрос о том, какие правовые нормы функционирования информационных систем относятся к правовой защите компьютерной информации. Так, Ю. М. Батурин

рассматривает правовую защиту компьютерной информации как систему правовых норм прежде всего законодательного характера, устанавливающих правила обращения с компьютерной информацией и юридическую ответственность за их нарушение.

А. В. Литвинов в диссертационном исследовании «Организационно-правовые вопросы охраны информации в вычислительных системах» определяет правовую защиту компьютерной информации также как систему правовых норм, направленных на охрану

обеспечивающей, внутримашинной и внемашинной информации. Представляется, что о правовой защите компьютерной информации можно говорить в широком и узком смысле. Подправовой защитой компьютерной информации в широком смысле понимается защита информации всем комплексом правовыхнорм, регулирующих функционирование системы и создающих определенный правовой режим для лиц, которые работают с ней, а также устанавливающих юридическую ответственность. В узком смысле под специальной правовой защитой компьютерной информации понимается защита компьютерной информации рядом правовых норм, направленных на предотвращение или сведение к минимуму возможности правонарушений в сфере функционирования компьютерной системы, прежде всего от несанкционированного доступа и искажения.