Тема 13. Правовое регулирование информационной безопасности

1. Общая характеристика информационной безопасности

2. Методы, принципы и основные направления обеспечения информационной безопасности

3. Правовая защита информации, информационных ресурсов и информационных систем

Общая характеристика информационной безопасности

ИБ является составляющей государственной безопасности.

Согласно Концепции о национальной безопасности РБ от 09.11.2010 года информационная безопасность - состояние защищенности сбалансированных интересов личности, общества и государства от внешних и внутренних угроз в информационной сфере.

Таким образом, выделяется 2 вида угроз:

1. Внутренние:

   1. Распространение недостоверной или умышленно искаженной информации способной причинить ущерб национальным интересам РБ;

   2. Зависимость РБ от импорта информационных технологий, средств информатизации и защиты информации;

   3. Несоответствие качества национального контента мировому уровню;

   4. Недостаточное развитие государственной системы регулирования процесса внедрения и использования информационных технологий;

   5. Рост преступности с использованием информационно-коммуникационных технологий;

   6. Недостаточная эффективность информационного обеспечения государственной политики;

   7. Несовершенство системы обеспечения критически важных объектов информатизации.

2. Внешние:

   1. Открытость и уязвимость информационного пространства РБ от внешнего воздействия;

   2. Доминирование ведущих зарубежных государств в мировом информационном пространстве. Монополизация ключевых сегментов информационных рынков зарубежными информационными структурами;

   3. Информационная деятельность зарубежных государств, отдельных организаций и лиц, наносящая ущерб национальным интересам РБ и направленная на дискредитацию РБ;

   4. Нарастание информационного противоборства между ведущими мировыми центрами силы;

   5. Развитие технологий манипулирования информацией;

   6. Препятствование распространению национального контента за рубежом;

   7. Широкое распространение в мировом информационном пространстве образцов массовой культуры, противоречащим общечеловеческим и национальным духовно-нравственным сведениям;

   8. Попытки несанкционированного доступа извне к информационным ресурсам, приводящие к причинению ущерба ее национальным интересам.

В юридической литературе под угрозами безопасности информации понимается совокупность условий и факторов, создающих потенциальную или реально существующую опасность, связанную с утечкой информации и/или несанкционированными и/или непредвиденными воздействиями на нее.

По способам воздействия на объект информационной безопасности угрозы подразделяются на следующие виды:

1. Информационные (несанкционированный доступ к информационным ресурсам, незаконное копирование данных, хищение информации из баз данных и тд.);

2. Программные (компьютерные вирусы, вредоносные программы, установка закладных устройств);

3. Физические (хищение носителей информации, средств криптографической защиты данных, уничтожение средств обработки информации, воздействие на персонал);

4. Радиоэлектронные (внедрение электронных устройств перехвата информации, расшифровка, подмена и уничтожение информации);

5. Организационно-правовые (закупка несовершенных или устаревших информационных технологий и средств информатизации, нарушение требований законодательства).

Деятельность по обеспечению информационной безопасности осуществляется всеми субъектами в той или иной мере участвующими в отношениях по поводу создания, формирования и использования информационных ресурсов и технологий, а также создание и использование любых средств связи.

Объектами правоотношений с сфере информационной безопасности являются:

1. Собственная информация и права на нее;

2. Информационные системы и права на них;

3. Человек и общество которые должны быть защищены от вредоносной информации.

В юридической литературе выделяют следующие виды ИБ:

1. ИБ личности. Состояние и условие жизнедеятельности личности при которых реализуются ее информационные права и свободы

2. ИБ общества. Защита экономических, социальных, международных и духовных ценностей с использованием информационных средств от внешних и внутренних угроз

3. ИБ государства. Защита конституционного строя, суверенитета, территориальной целостности с точки зрения информационных средств.