5. Управление внедрением, эксплуатацией и сопровождением ис

На стадии "Внедрение проекта" проводится подготовка и постепенное освоение разработанной проектной документации ЭИС заказчиками системы. В процессе выполнения работ на этой стадии осуществляется выявление частных и системных принципиальных недоработок в предлагаемом для внедрения проектном решении. Внедрение может осуществляться с использованием следующих методов:

- последовательный метод, когда последовательно внедряется одна подсистема за другой и одна задача следует за другой задачей;

- параллельный метод, при котором все задачи внедряются во всех подсистемах одновременно;

- смешанный подход, согласно которому проектировщики, внедрив несколько подсистем первым методом и накопив опыт, приступают к параллельному внедрению остальных.

Подготовка объекта к внедрению. Изменяется организационная структура объекта (предприятия). Набираются кадры соответствующей квалификации в области обработки информации и эксплуатации системы и сопровождения проектной документации. Оборудуется здание под установку вычислительной техники. В цехах, отделах устанавливаются средства сбора, регистрации первичной информации и передачи по каналам связи. Осуществляется установка каналов связи ; проводится разработка новых документов и классификаторов. Осуществляется создание файлов информационной базы с нормативно-справочной информацией.

Опытное внедрение. На этом этапе внедряются проекты нескольких задач в нескольких подсистемах. Подготовка исходных оперативных данных для задач, которые проходят опытную эксплуатацию. Ввод исходных данных в ЭВМ и выполнение запланированного числа реализаций. Анализ результатных данных на предмет наличия ошибок.

Сдача проекта в промышленную эксплуатацию. Различная договорная документация. Проверка соответствия выполненной работы договорной документации по времени выполнения, объему проделанной работы и затратам денежных средств. Проверка соответствия проектных решений по ЭИС требованиям ТЗ. Проверка технологических процессов обработки данных по всем задачам и подсистемам. Проверка качества функционирования информационной базы, оперативности и полноты ответов на запросы. Выявление локальных и системных ошибок и их исправление.

Эксплуатация и сопровождение проекта. Эксплуатация проекта. Сопровождение и модернизация проекта.

Сопровождение и модернизация проекта. Сделать заключение о необходимости модернизации всего проекта или его частей. Определить объемы доработок, сроки и стоимость выполнения этих работ с целью получения "Технико-рабочего проекта", прошедшего модернизацию.Подробнее:

Внедрение: Внедрение ИС на предприятии всегда преследует конкретные бизнес-цели - такие, как, например, повышение прозрачности бизнеса, сокращение сроков обработки информации,

экономия накладных расходов и т.д. Как охватить единым взором такие разнородные вещи, как цели, преследуемые топ-менеджером предприятия Заказчика, описание интерфейса пользователя и характеристики модуля, осуществляющего расчёт себестоимости изделия?

Применительно к дисциплине анализа требований к программным системам эти

принципы работают следующим образом. Требования разделяются по уровням. Уровни

требований связаны, с одной стороны, с уровнем абстракции системы, с другой - с уровнем управления на предприятии. Обычно выделяют три уровня требований.

На верхнем уровне представлены так называемые бизнес-требования (business requirements). Примеры бизнес-требования: система должна сократить срок оборачиваемости обрабатываемых на предприятии заказов в три раза. Бизнес-требования обычно формулируются топ-менеджерами либо акционерами предприятия.

Следующий уровень - уровень требований пользователей (user requirements). Пример требования пользователя: система должна представлять диалоговые средства для ввода

исчерпывающей информации о заказе, последующей фиксации информации в базе данных и маршрутизации информации о заказе к сотруднику, отвечающему за его планирование и исполнение. Требования пользователей часто бывают плохо структурированными, дублирующимися, противоречивыми. Поэтому для создания системы важен третий уровень, в котором осуществляется формализация требований.

Третий уровень - функциональный (functional requirements). Пример функциональных

требований (или просто функций) по работе с электронным заказом: заказ может быть

создан, отредактирован, удалён и перемещён с участка на участок. Существуют объективные противоречия между требованиями различных уровней. Так, очевидным бизнес-требованием является требование о полноте информации, собираемой на рабочих местах пользователей в единую базу данных. Чем полнее информация - тем глубже база для анализа деятельности и принятия решений. С другой стороны, конкретному пользователю системы вполне может быть достаточно использования только той части информации, которая влияет на выполнение его основных функций. Важные правила внедрения и использования АИС на предприятии - «Одна точка сбора», «Данные собираются там, где они появляются». Использование этих правил позволяет избежать затрат на необоснованное дублирование информации и, что важнее - потерь от ошибок учёта, неизбежно возникающих при дублировании точек ввода.

Внедрение АИС на предприятии приводит к необходимости оснащения всех точек ввода информации автоматизированными рабочими местами (АИС), обучению персонала и, зачастую, оптимизации и повышению уровня формализации рабочих процессов, выполняемых персоналом. Поэтому внедрение АИС - непростой процесс, часто требующий «перекройки человеческого материала» и встречающий сопротивление со стороны пользователей, которые не готовы либо не хотят работать по-новому.

Управление эксплуатацией и сопровождением ИС

Набор задач данного подразделения обычно следующий:

• обеспечение текущего функционирования ИС;

• организация учета имеющегося оборудования, программного обеспечения и документации;

• техническое обслуживание оборудования, выполнение регламентных работ;

• ремонт оборудования;

• оказание технической поддержки пользователям и другие.

Чтобы процесс поддержки пользователей был детально проработан и задокументирован, к нему требуется такое же внимательное отношение, как и к любому другому бизнес-процессу банка. Это означает создание четкого алгоритма обработки заявок, их классификацию, регистрацию, исполнение, контроль и т.п

Должен существовать единый телефон службы поддержки, которая координирует всю работу и взаимодействует с бизнес-пользователями по всем запросам. Эффективное использование специально выделенного адреса электронной почты и автоответчиков для записи звонков.

Должна соблюдаться приоритезация обращений. Для эффективной обработки все обращения должны быть оценены и приоритезированы. Это связано с тем, что невозможно одинаково быстро отработать все проблемы, тем более что большинство из них и не требуют быстрого решения. Поэтому приоритезация способствует более гибкому управлению ресурсами и позволяет устранять критичные проблемы.

Это взаимодействие должно поддерживаться квалифицированным оператором. Такой оператор, являясь работником службы сопровождения, осуществляет регистрацию проблем. Он должен обладать необходимой квалификацией, так как правильное понимание проблемы, ее первичная диагностика очень важны. Далее осуществляется приоритезация этой проблемы и ее направление профильному сотруднику, в случае если она не может быть решена сразу оператором, который может осуществлять консультирование пользователей по незначительным вопросам, например функционирование офисных приложений и программ. Отслеживание статусов запросов и доведение информации по ним также является задачей этого специалиста.

Первичная регистрация обращений, установка приоритета по ним осуществляется в базе данных запросов. В таких базах данных может поддерживаться и дополнительная функциональность, например маршрутизация проблем соответствующим ИТ-специалистам, информационное оповещение пользователей, автоматизированный контроль исполнения заявок, подготовка отчетности.

Исполнение заявок должно контролироваться на выборочной основе, информация по статусам проблем должна быть доступна для пользователей. По результатам работы за период составляется отчетность, которая предоставляется руководителям бизнес-подразделений. Это позволит им оценить, во-первых, уровень поддержки их подразделения со стороны ИТ, а во-вторых, уровень компетенции своих сотрудников и беспокоящие их проблемы.

Все запросы пользователей можно условно разделить на три основные группы: информационные, сервисные, проблемные.

Информационные запросы представляют собой запросы на предоставление информации и консультации по информационным технологиям и ресурсам. Сюда можно отнести вопросы по функциональности программных приложений и офисных систем, организационным процедурам (что нужно сделать, чтобы получить новый компьютер или установить программное обеспечение), наличию и возможности получения данных и т.п. На такие запросы оператор отвечает немедленно или, при необходимости, после короткого дополнительного поиска информации.

Сервисные запросы - это запросы на оказание стандартных услуг (регистрация новых пользователей, заказ нового оборудования, установка стандартного программного обеспечения, настройка прав доступа и параметров информационной безопасности, сбрасывание блокирования учетных записей пользователей и др.).

И последняя группа - это сообщения о проблемах при работе систем, ошибках в программном обеспечении и т.п. Как правило, пользователи склонны преувеличивать критичность происходящего и большинство проблем относить к ошибкам в работе систем, но практика показывает, что очень существенная часть таких обращений может быть связана с непониманием особенностей функционирования ИТ, ограничений информационной безопасности или просто с низким уровнем компьютерной грамотности.

Одной из основных задач оператора службы сопровождения являются первичная оценка, классификация и приоритезация обращений. От этого зависят и качество обслуживания клиентов, и эффективность деятельности этой службы, под которой мы понимаем способность с требуемым уровнем качества обслужить всех пользователей организации, задействуя минимальные ресурсы со стороны ИТ. Необходимо учитывать, что способность к быстрой оценке проблемы является практическим навыком и не любой ИТ-специалист может выполнить такую работы. Для этого требуются специфические навыки, широкие знания по ИТ (иногда достаточно даже вполне поверхностных), умение эффективно общаться с людьми, быстро принимать решение. Также оператором должен присваиваться приоритет проблемы, который, как правило, определяет и время реакции или решения. Пример приоритетов запросов приведен в следующей таблице.

Пример приоритезации запросов пользователей:

Градация приоритета Степень

приоритета Гарантированное время реагирования

Высокий - 1 высокая - система

не работает, пароли, прочее менее 1 часа

Среднии - 2 средняя - некоторые

функции не работают в течение 4 часов

Низкий - 3 низкая - общие вопросы,

не останавливает работу в течение дня

Эффективная работа службы поддержки пользователей невозможна без соответствующей программной поддержки и автоматизации. Такие средства автоматизации представляют собой базы данных запросов в службу поддержки пользователей.

Функциональные возможности, которые могут предоставлять базы данных запросов следующие.

• Отслеживание статуса заявки. Система должна позволять присваивать заявкам разные приоритеты и переводить их из одного статуса в другой.

• Автоматическое оповещение о подходе крайнего срока решения проблемы. Данная возможность позволит избегать ситуации, когда о запросе просто забыли.

• Механизм электронной авторизации заявки также должен поддерживаться системой, что позволит ускорить процесс в целом.

• Хранение прошлых проблем (заявок) и их решений (ответов на информационные запросы). Удобная поисковая система должна облегчать работу с архивом.

• Автоматическое оповещение исполнителей о поступивших проблемах. Оно может быть реализовано через электронную почту или сообщения на мобильные телефоны (SMS).

• Поиск похожей проблемы с решением позволит решать большее количество заявок сразу, без направления к другому ИТ-специалисту (исполнителю).

• Генерирование отчетов о работе для целей управления и контроля.

Следующей важной составляющей процесса организации поддержки пользователей являются отчетность и контроль. В основе отчетных форм должны лежать четыре группы показателей, оценивающие следующие аспекты деятельности: финансовые, удовлетворенность пользователей, эффективность внутренних процессов, нововведения.

Финансовые показатели служат для оценки финансово-экономических аспектов деятельности. Они помогают проанализировать, как служба поддержки помогает достичь целей бизнеса. Приведем примеры таких показателей:

• стоимость поддержки одного пользователя;

• стоимость поддержки функционального подразделения;

• относительное изменение стоимости поддержки пользователя;

• простой сотрудников службы сопровождения (финансовые потери).

Показатели удовлетворенности должны показывать качество услуг. Это может быть реализовано через электронные формы-опросы, которые прикрепляются к электронному ответу на заявку или посылаются после устного разрешения проблемы. Обратная связь с каждым пользователем, поместившим заявку, может быть очень полезна. Примеры показателей удовлетворенности:

• процент пользователей, довольных службой поддержки;

• оценки работы различных операторов, экспертов;

• относительное изменение суммарной оценки качества сопровождения.

Показатели эффективности внутренних процессов отражают, насколько эффективно организована служба поддержки и позволяют выявить отдельные слабые места в технологии работы. Примеры таких показателей:

• процент закрытых проблем от общего количества;

• процент проблем, закрытых в заданный срок;

• относительное изменение количества регистрируемых запросов;

• процент проблем, решенных на первом уровне (оператором);

• процент просроченных проблем;

• соотношение между количеством проблем каждого приоритета;

• средний срок решения проблемы;

• количество решенных проблем на одного сотрудника.

Стандарт (ITSM - IT Service Management): Сопровождение или обслуживание информационной системы - это, прежде всего построение или оптимизация уже существующих процессов:

Поддержка сервисов (Service Support):

• Управление конфигурациями (Configuration Management);

• Взаимодействие с пользователями (Service Desk) ;

• Управление проблемами и инцидентами (Problem and Incident Management);

• Управление изменениями (Change Management);

• Управление разработкой и распространением ПО (Software Control & Distribution).

Стандарт (ITSM - IT Service Management): Предоставление сервисов (Service Delivery):

• Управление уровнем сервиса (Service Management);

• Управление производительностью (Capacity Management) ;

• Управление доступностью (Availability Management);

• Управление затратами (Cost management);

• Управление непрерывностью (Contingency Management).

Типы запросов пользователей:

• информационные - на предоставление информации и консультации по информационным технологиям и ресурсам;

• сервисные - на оказание стандартных услуг (регистрация новых пользователей, заказ нового оборудования, установка стандартного программного обеспечения, настройка прав доступа и параметров информационной безопасности, сбрасывание блокирования учетных записей пользователей и др.);

• с проблемами - это сообщения о проблемах при работе систем, ошибках в программном обеспечении и т.п.;

Типовая модель функционирования IT службы (компания HP):

• Гарантии предоставления услуг (Управление конфигурациями управление изменениями).

• Привязка ИТ к бизнес процессам: (Анализ бизнес процессов; управление пользователями; разработка ИТ стратегий).

• Оперативная поддержка: (Управление инцидентами; управление операциями; управление проблемами).

• Управление услугами (Планирование услуг; управление безопасностью; управление уровнем услуг; управление ресурсами; готовность ресурсов и услуг; снижение расходов).

• Разработка и внедрение услуг (Версия продуктивной системы; реализация и тесты).

ПРАВОВОЕ ОБЕСПЕЧЕНИЕ ИС И ИТ

1-Программы для электронных вычислительных машин, базы данных и топологии, интегральных микросхем как результаты интеллектуальной деятельности.

Программа для ЭВМ как объект авторского права - это представленная в объективной форме совокупность данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств в целях получения определенного результата, включая подготовительные материалы, полученные в ходе разработки программы для ЭВМ, и порождаемые ею аудиовизуальные отображения

Под базой данных понимается представленная в объективной форме совокупность самостоятельных материалов (статей, расчетов, нормативных актов, судебных решений и иных подобных материалов), систематизированных таким образом, чтобы эти материалы могли быть найдены и обработаны с помощью ЭВМ

Взаимная связь программ и баз данных с ЭВМ очевидна. Как ЭВМ не может функционировать без программного обеспечения, так и программное обеспечение имеет ценность лишь при его работе на ЭВМ. Поэтому вполне логично, что первые программы появились одновременно с изобретением ЭВМ, развивались параллельно с их совершенствованием.

Так, первое устройство подобного рода появилось в середине 40-х годов XX века, и одновременно с ним были созданы первые программы для его функционирования. Однако в этот момент потребности в осмыслении нового вопроса - охраны подобных творений человека не возникло: ЭВМ были малоизвестны и практически не распространены в силу своих чрезмерно больших размеров.

Ситуация изменилась лишь с созданием транзисторов и на их основе ЭВМ второго поколения в 1958 г. В дальнейшем наука развивалась еще быстрее (в 1964 г. появились микропроцессоры и ЭВМ третьего поколения, а уже в 1967 г. - кремниевые чипы и ЭВМ четвертого поколения).

В 1971 г. Всемирная организация интеллектуальной собственности (далее - ВОИС) впервые созвала группу экспертов по этой проблеме, а в 1978 г. были подготовлены Типовые положения об охране программного обеспечения вычислительных машин, предлагавшиеся национальным законодателям в качестве примерного образца при разработке соответствующих законодательств. Эти положения состояли из девяти разделов, содержащих определения основных терминов, основных прав на программное обеспечение и условий их возникновения, а также срока действия, возможной компенсации. В 1983 г. ВОИС предложила проект международного договора по данному вопросу.

В 1980 - 1988 гг. в США (1980 г.), Великобритании (1988 г.), Франции (1985 г.), Венгрии, Японии (1985 г.) и других странах мира были приняты поправки к законодательству об авторском праве, которые обеспечивали достаточно эффективную защиту программного обеспечения.

В России программы для ЭВМ и базы данных как объекты авторского права впервые появились в законодательстве в 1991 г., когда были приняты Основы гражданского законодательства Союза ССР.

Одной из новелл части четвертой ГК РФ явилось введение в России с 2008 г. института охраны содержания баз данных, схожего с существующим в Европейском союзе. Вместе с тем в России такая охрана является не "правом особого рода", а смежным правом, регулирование которого закреплено в § 5 гл. 71 ГК РФ.

Особенностью программы, электронной базы данных является то, что информация, содержащаяся в них, воспринимается лишь ЭВМ, она записана на машинном языке программирования, не воспринимаемом человеком как язык научных понятий.

Программу для ЭВМ можно условно разделить на ряд структурных компонентов, которые, хотя и находятся в неразрывном единстве, имеют разную правовую охрану.

Алгоритм - это основной структурный компонент программы, отражающий ее суть, ее содержание и в итоге определяющий практический результат, который получается с ее помощью. На основе авторского права он получает лишь косвенную охрану, так как воплощен в оригинальной форме самой программы и составляет ее неотъемлемую часть.

В охраняемые элементы программы включаются так называемые литеральные компоненты программ, в состав которых входят исходный текст (код, который находится в читаемой форме, понятной программисту) и объектный код (код, который понятен машине).

Подлежат охране и "нелитеральные" компоненты программы - аудиовизуальные отображения, которые включают в себя последовательность, структуру и организацию программы, выводящейся на экран или пользовательский интерфейс.

Авторским правом не охраняются процедура, избираемая для решения проблемы, режим функционирования системы, стиль программирования, идеи и принципы организации интерфейса, что является общим правилом для объектов авторского права.

Общим же правилом является норма об охране программ для ЭВМ и баз данных независимо от права собственности на материальный носитель, на котором они отражены (лицу, владеющему материальным носителем, на котором записан экземпляр программы для ЭВМ или базы данных, принадлежат лишь права пользователя, но не интеллектуальные права).

Под интегральной микросхемой понимается микроэлектронное изделие окончательной или промежуточной формы, которое предназначено для выполнения функций электронной схемы, элементы и связи которого нераздельно сформированы в объеме и (или) на поверхности материала, на основе которого изготовлено изделие. Особенности конкретной микросхемы определяются подбором и взаимным расположением ее элементов.

Топология интегральной микросхемы представляет собой зафиксированное на материальном носителе пространственно-геометрическое расположение совокупности элементов интегральной микросхемы и связей между ними

В странах СНГ в качестве примера регулирования права на топологии интегральных микросхем можно привести гл. 54 Гражданского кодекса Республики Казахстан, регулирующую особенности охраны этих объектов, ст. 1013 которой указывает, что к данным объектам применяются положения о патентах. Статья 998 Гражданского кодекса Республики Беларусь относит топологии интегральных микросхем к объектам промышленной собственности.

Вместе с тем, например, в Великобритании и Индии топологии интегральных микросхем отнесены к объектам авторско-правовой охраны, а в Швейцарии и Аргентине они охраняются законодательством о недобросовестной конкуренции.

Если проанализировать российское законодательство, существовавшее до 2008 г., то в нем регулирование права на топологии интегральных микросхем было весьма несовершенно в основном из-за несогласованности в целом законов о различных объектах интеллектуальных прав.

Архитектурные произведения, так же как произведения декоративно-прикладного искусства и топологии интегральных микросхем, имеют двойное значение. С одной стороны, они служат удовлетворению определенных материальных потребностей людей, а с другой - выступают как произведения творчества.

Поэтому объектом авторского права на архитектурное произведение признается не весь проект со всеми его техническими и организационными решениями архитектурных идей в натуре, а лишь его архитектурная часть. Аналогичным образом под топологией интегральной микросхемы, подлежащей охране, понимаются пространственно-геометрическое расположение элементов и связи между ними.

2-Права на программы для ЭВМ, базы данных и топологии интегральных микросхем

Под программой для ЭВМ как литературным произведением (далее - программа) понимается прежде всего объективная форма представления совокупности данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств с целью получения определенного результата. Одновременно к числу программ для ЭВМ относят также подготовительные материалы, полученные в ходе ее разработки, и порождаемые ею аудиовизуальные отображения.

База данных (далее - база) как составное произведение (сборник) - это объективная форма представления и организации совокупности данных, систематизированных таким образом, чтобы эти данные могли быть найдены и обработаны с помощью ЭВМ.

В силу ст. 1226 ГК РФ на результаты интеллектуальной деятельности и приравненные к ним средства индивидуализации (результаты интеллектуальной деятельности и средства индивидуализации) признаются интеллектуальные права, которые включают исключительное право, являющееся имущественным правом, а в случаях, предусмотренных Кодексом, также личные неимущественные права и иные права.

В отношении программ для ЭВМ, баз данных (иных произведений), топологий интегральных микросхем личные неимущественные права охраняются только в том случае, если соответствующие права на соответствующий результат интеллектуальной деятельности прямо установлены Кодексом. При этом единственным личным неимущественным правом, возникающим на все без исключения результаты интеллектуальной деятельности, является право авторства (для топологий интегральных микросхем это единственное личное неимущественное право, подлежащее охране).

Личные неимущественные права на любой результат интеллектуальной деятельности принадлежат его автору - лицу, чьим творческим трудом он создан.

Основными свойствами личных неимущественных прав являются их неотчуждаемость и непередаваемость

В отношении любого результата интеллектуальной деятельности признается исключительное право на его использование.

Субъектами права на результат интеллектуальной деятельности являются не только сами авторы соответствующих результатов, но и иные правообладатели.

Полагаем возможным выделить следующие группы возможных субъектов права на результаты интеллектуальной деятельности по двум критериям:

- лица, обладающие личными неимущественными правами и (или) исключительным правом на использование соответствующего результата интеллектуальной деятельности;

- первоначальные и производные обладатели права. Первоначальным обладателем личных неимущественных прав по общему правилу является физическое лицо - автор, чьим непосредственным творческим трудом создана программа для ЭВМ, база данных или топология интегральной микросхемы.

3-Осуществление и защита исключительных прав на использование программ для ЭВМ, баз данных и топологий интегральных микросхем.

Программа для ЭВМ и баз данных регулируется специальным законом и нормами авторского права:

В силу ст. 1233 ГК РФ правообладатель может распорядиться принадлежащим ему исключительным правом на результат интеллектуальной деятельности или на средство индивидуализации любым не противоречащим закону и существу такого исключительного права способом, в том числе путем его отчуждения по договору другому лицу (договор об отчуждении исключительного права) или предоставления другому лицу права использования соответствующих результата интеллектуальной деятельности или средства индивидуализации в установленных договором пределах (лицензионный договор).

Законодательное регулирование права автора (иного правообладателя) на распоряжение принадлежащим ему исключительным правом на использование программы для ЭВМ, базы данных (как объекта авторского права и как объекта смежных прав), топологии интегральной микросхемы, с одной стороны, создает возможность для оборота исключительного права, для предоставления иным лицам, нежели первоначальному правообладателю, права осуществлять действия по использованию результатов интеллектуальной деятельности, а с другой стороны, несет и определенную социальную нагрузку - в виде обеспечения наибольшей защищенности автора (как заведомо более слабого участника гражданских правоотношений) от действий его потенциальных контрагентов.

По договору об отчуждении исключительного права на программу для ЭВМ, базу данных или топологию интегральной микросхемы автор (иной правообладатель) передает или обязуется передать принадлежащее ему исключительное право на соответствующее произведение или топологию в полном объеме приобретателю такого права. Таким образом, принадлежащее правообладателю исключительное право на соответствующий результат интеллектуальной деятельности как оно есть переходит к новому правообладателю.

Договор об отчуждении исключительного права, по сути, - это комплексное, собирательное понятие, которое является разновидностью различных традиционных гражданско-правовых договоров (например, купли-продажи или мены - при заключении возмездного договора, дарения - при заключении безвозмездного).

По лицензионному договору одна сторона - автор (иной правообладатель) предоставляет или обязуется предоставить другой стороне право использования программы для ЭВМ, базы данных или топологии интегральных микросхем в установленных договором пределах.

Данный договор является специальным видом гражданско-правовых договоров и, по сути, представляет собой разрешение на совершение действий, которые за отсутствием согласия правообладателя являлись бы нарушением

Государственной регистрации подлежит лишь лицензионный договор о предоставлении исключительного права на зарегистрированную топологию интегральной микросхемы.

Положения Закона об авторском праве лишь фрагментарно регулировали отношения, складывающиеся в связи с заключением договоров авторского заказа (или, как они назывались в Законе об авторском праве, авторских договоров заказа). По сути нормы непосредственно о таком виде авторского договора ограничивались лишь указанием на обязанность автора создать произведение в соответствии с условиями договора и передать его заказчику и обязанность заказчика выплатить автору аванс в счет обусловленного договором вознаграждения (ст. 33 Закона об авторском праве), а также на обязанность автора возместить реальный ущерб, причиненный заказчику, в случае, если автор не представил заказанное произведение (п. 2 ст. 34 Закона об авторском праве).

В связи с этим в судебной практике анализировался вопрос о соотношении п. 5 ст. 31 Закона об авторском праве, предусматривавшего, что предметом авторского договора не могут быть права на использование произведений, которые автор может создать в будущем, с положениями Закона о договоре авторского заказа (по которому на момент заключения договора соответствующее произведение еще не создано).

4-СТРУКТУРА И СОСТАВ ИНФОРМАЦИОННОГО ЗАКОНОДАТЕЛЬСТВА

Информационное законодательство - это совокупность норм права, регулирующих общественные отношения в информационной сфере.

Предметом правового регулирования в информационной сфере являются:

-создание и распространение информации;

-формирование информационных ресурсов;

-реализация права на поиск, получение, передачу и потребление информации;

-создание и применение информационных систем и технологий;

-создание и применение средств информационной безопасности.

Формирование законодательства в области информационного права в Российской Федерации (РФ) началось, в основном, со времени появления «Концепции правовой информатизации России», утвержденной Указом Президента РФ от 28.06.93 г. № 966. В основе информационного законодательства находится свобода информации и запретительный принцип права.

Структура информационного законодательства [4] строится исходя из принципа «верховенства закона»: нормы вышестоящего по иерархии акта обладают более высокой юридической силой и являются определяющими для соответствующих норм всех нижестоящих актов (рис 1.1).

Конституция РФ

Федеральные конституционные законы РФ

Федеральные законы РФ

Указы и распоряжения Президента РФ

Законодательные акты субъектов РФ

1-Постановления и распоряжения

Правительства РФ. Нормативные правовые акты федеральных органов исполнительной власти

2-Нормативные правовые акты высших органов исполнительной власти

субъектов РФ. Нормативные правовые акты органов исполнительной власти субъектов РФ

Правовые акты органов местного самоуправления

Закон “Об информации, информационных технологиях и о защите информации” от 27.13.2006г. № 149-Ф3 установил следующие принципы правового регулирования отношений, в информационной сфере (ст. 3):

1) свобода поиска, получения, передачи, производства и распространения информации любым законным способом;

2) установление ограничений доступа к информации только федеральными законами;

3) открытость информации о деятельности государственных органов и органов местного самоуправления и свободный доступ к такой информации;

4) обеспечение безопасности Российской Федерации при создании и эксплуатации информационных систем;

5) достоверность информации и своевременность ее предоставления;

6) неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия;

7) недопустимость преимуществ применения одних информационных технологий перед другими, кроме государственных информационных систем установленных в соответствии с федеральными законами.

5-ПРАВОВЫЕ ОСНОВЫ ПОЛЬЗОВАНИЯ ИНФОРМАЦИОННЫМИ РЕСУРСАМИ

Основные определения в области информационного права

Основной нормативно-правовой документ в сфере информационного права это закон “Об информации, информационных технологиях и о защите информации”, который регулирует отношения, связанные с:

-осуществлением права на поиск, получение, передачу, производство и распространение информации;

-применением информационных технологий;

-обеспечением защиты информации.

В законе даны основные понятия (ст. 2):

-информация - сведения (сообщения, данные) независимо от формы их представления;

-конфиденциальность информации - обязательное требование не передавать такую информацию третьим лицам без согласия ее обладателя;

-документированная информация - зафиксированная на материальном носителе информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

Статья 12 Реализация права на доступ к информации из информационных ресурсов

Пользователи- граждане, органы государственной власти, органы местного самоуправления, организации и общественные объединения - обладают равными правами на доступ к государственным информационным ресурсам и не обязаны обосновывать перед владельцем этих ресурсов необходимость получения запрашиваемой ими информации. Исключение составляет информация с ограниченным доступом.

Доступ физических и юридических лиц к государственным информационным ресурсам является основой осуществления общественного контроля за деятельностью органов государственной власти, органов местного самоуправления, общественных, политических и иных организаций, а также за состоянием экономики, экологии и других сфер общественной жизни.

Владельцы информационных ресурсов обеспечивают пользователей (потребителей) информацией из информационных ресурсов на основе законодательства, уставов указанных органов и организаций, положений о них, а также договоров на услуги по информационному обеспечению.

Информация, полученная на законных основаниях из государственных информационных ресурсов гражданами и организациями, может быть использована ими для создания производной информации в целях ее коммерческого распространения с обязательной ссылкой на источник информации.

Источником прибыли в этом случае является результат вложенных труда и средств при создании производной информации, но не исходная информация, полученная из государственных ресурсов.

Порядок получения пользователем информации (указание места, времени, ответственных должностных лиц, необходимых процедур) определяет собственник или владелец информационных ресурсов с соблюдением требований, установленных настоящим Федеральным законом.

Перечни информации и услуг по информационному обеспечению, сведения о порядке и условиях доступа к информационным ресурсам владельцы информационных ресурсов и информационных систем предоставляют пользователям бесплатно.

Органы государственной власти и организации, ответственные за формирование и использование информационных ресурсов, обеспечивают условия для оперативного и полного предоставления пользователю документированной информации в соответствии с обязанностями, установленными уставами (положениями) этих органов и организаций.

Порядок накопления и обработки документированной информации с ограниченным доступом, правила ее защиты и порядок доступа к ней определяются органами государственной власти, ответственными за определенные вид и массивы информации, в соответствии с их компетенцией либо непосредственно ее собственником в соответствии с законодательством.

Статья 13 Гарантии предоставления информации

Органы государственной власти и органы местного самоуправления создают доступные для каждого информационные ресурсы по вопросам деятельности этих органов и подведомственных им организаций, а также в пределах своей компетенции осуществляют массовое информационное обеспечение пользователей по вопросам прав, свобод и обязанностей граждан, их безопасности и другим вопросам, представляющим общественный интерес.

Отказ в доступе к информационным ресурсам, предусмотренным в пункте 1 настоящей статьи, может быть обжалован в суд.

Комитет при Президенте Российской Федерации по политике информатизации организует регистрацию всех информационных ресурсов, информационных систем и публикацию сведений о них для обеспечения права граждан на доступ к информации.

Перечень информационных услуг, предоставляемых пользователям из государственных информационных ресурсов бесплатно или за плату, не возмещающую в полном размере расходы на услуги, устанавливает Правительство Российской Федерации.

Расходы на указанные услуги компенсируются из средств федерального бюджета и бюджетов субъектов Российской Федерации.

Статья 15 Обязанности и ответственность владельца информационных ресурсов

Владелец информационных ресурсов обязан обеспечить соблюдение режима обработки и правил предоставления информации пользователю, установленных законодательством Российской Федерации или собственником этих информационных ресурсов, в соответствии с законодательством.

Владелец информационных ресурсов несет юридическую ответственность за нарушение правил работы с информацией в порядке, предусмотренном законодательством РФ.

6-Правовая защита от компьютерных преступлений

Правовое обеспечение безопасности информации – это совокупность законодательных актов, нормативно-правовых документов, положений, инструкций, руководств, требования которых обязательныв системе защитыинформации. Вопрос о правовом обеспечении безопасности информации в настоящее время активно прорабатывается как в практическом, так и в законотворческом плане. Правовое обеспечение безопасности информации любой страны содержит как международные, так и национальные правовые нормы.

Статья 16. Защита информации

1. Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:

1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

2) соблюдение конфиденциальности информации ограниченного доступа;

3) реализацию права на доступ к информации.

2. Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации.

3. Требования о защите общедоступной информации могут устанавливаться только для достижения целей, указанных в пунктах 1 и 3 части 1 настоящей статьи.

4. Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:

1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;

2) своевременное обнаружение фактов несанкционированного доступа к информации;

3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;

4) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

5) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

6) постоянный контроль за обеспечением уровня защищенности информации.

5. Требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям.

6. Федеральными законами могут быть установлены ограничения использования определенных средств защиты информации и осуществления отдельных видов деятельности в области защиты информации.

Статья 17. Ответственность за правонарушения в сфере информации, информационных технологий и защиты информации

1. Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

2. Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации. Требование о возмещении убытков не может быть удовлетворено в случае предъявления его лицом, не принимавшим мер по соблюдению конфиденциальности информации или нарушившим установленные законодательством Российской Федерации требования о защите информации, если принятие этих мер и соблюдение таких требований являлись обязанностями данного лица.

3. В случае, если распространение определенной информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несет лицо, оказывающее услуги:

1) либо по передаче информации, предоставленной другим лицом, при условии ее передачи без изменений и исправлений;

2) либо по хранению информации и обеспечению доступа к ней при условии, что это лицо не могло знать о незаконности распространения информации.

22