VI. Информационная система как объект информационной сферы

 

В соответствии с Законом Республики Беларусь «Об информации, информатизации и защите информации» информационная система представляет собой совокупность банков данных, информационных технологий и комплекса (комплексов) программно-технических средств.

Информационные системы включают:

1. Средства вычислительной техники;

2. Программные средства;

3. Автоматизированные системы управления;

4. Системы связи и телекоммуникации.

Основные признаки современных информационных систем:

1. Возможность выполнять несколько различных информационных процессов;

2. Наличие единой системы;

3. Наличие нескольких объектов, входящих в состав системы.

Информационные системы делятся на государственные и негосударственные.

Государственные информационные системы создаются в целях предоставления общедоступной информации, обеспечения ее объективности, полноты и достоверности, оказания информационных услуг, оптимизации деятельности государственных органов и обеспечения информационного обмена между ними. Государственные информационные системы создаются в порядке и на условиях, определенных законодательством Республики Беларусь. Порядок использования государственных информационных систем устанавливается Советом Министров Республики Беларусь.

Негосударственные информационные системы создаются физическими и юридическими лицами в целях удовлетворения своих информационных потребностей и (или) оказания информационных услуг. Порядок создания и использования негосударственных информационных систем определяется их собственниками или уполномоченными ими лицами.

В целях создания единой системы учета информационных систем, обеспечения их сохранности, а также информирования государственных органов, физических и юридических лиц об информационных системах в Республике Беларусь осуществляется их государственная регистрация, проведение которой возложено на Министерством связи и информатизации Республики Беларусь. Порядок государственной регистрации информационных систем, содержащих государственные секреты, определяется Комитетом государственной безопасности Республики Беларусь.

Государственной регистрации подлежат государственные информационные системы. Негосударственные информационные системы регистрируются в Государственном регистре информационных систем на добровольной основе.

2.5. Правовое регулирование информационной безопасности

 

План лекции

 

1. Понятие информационной безопасности.

2. Государственная политика в области обеспечения информационной безопасности.

3. Методы обеспечения информационной безопасности.

4. Обеспечение состояния защищенности информации и информационных ресурсов.

I. Понятие информационной безопасности

Под информационной безопасностью понимается состояние защищенности информационной сферы, обеспечивающее ее формирование, использование и развитие в интересах человека, общества и государства.

Информационная безопасность предполагает обеспечение состояния защищенности:

1. Человека, общества, государства от воздействия недоброкачественной или вредной информации;

2. Информации и информационных ресурсов от неправомерного и несанкционированного воздействия посторонних лиц;

3. Информационных прав и свобод участников информационных правоотношений.

Задачи обеспечения информационной безопасности:

• Обеспечение реализации конституционных прав и свобод человека в информационной сфере, в том числе защита права человека на сохранение режима конфиденциальности персональных данных.

• Совершенствование и защита отечественной информационной инфраструктуры, предотвращение незаконных форм вмешательства в информационные ресурсы и информационные системы.

• Предотвращение утечки, хищения, утраты, искажения, подделки информации.

• Обеспечение прав субъектов при разработке, производстве и применении информационных систем, технологий и средств их обеспечения.

Основные угрозы информационной безопасности условно подразделяются на следующие группы:

1. Угрозы конституционным правам и свободам человека и гражданина в информационной сфере (а именно: принятие НПА, ущемляющих конституционные права и свободы граждан, неправомерное ограничение доступа к открытым информационным ресурсам, нарушение конституционных прав и свобод граждан в области массовой информации, противоправное применение специальных средств воздействия на сознание, манипулирование информацией);

2. Угрозы интересам общества в информационной сфере: неисполнение требований законодательства в области информационной сферы, создание монополии на формирование, получение и распространение информации; активизация различного рода религиозных сект; нарушение правил в области функционирования информационных систем (например, разработка и распространение программ, нарушающих нормальное функционирование информационных систем, внедрение электронных устройств для перехвата информации и т.д.); нарушение правил в сфере оборота информации; увеличение оттока за границу специалистов и правообладателей интеллектуальной собственности; усиление зависимости различных сфер жизнедеятельности общества от зарубежных информационных структур).

3. Угрозы интересам государства в информационной сфере (а именно: разрушение единого информационного пространства государства, вытеснение национальных информационных агентств, СМИ и производителей средств информатизации с внутреннего информационного рынка; монополизация информационного рынка государства отечественными и зарубежными информационными структурами; блокирование деятельности государственных СМИ по

информированию отечественной и зарубежной аудитории, низкая эффективность информационного обеспечения государственной политики и т.д.).

К принципам обеспечения информационной безопасности можно отнести следующие:

• Принцип законности, в соответствии с которым при обеспечении информационной безопасности и решении возникающих в информационной сфере конфликтов необходимо строгое следование законодательным и иным нормативным правовым актам, регулирующим отношения в данной сфере.

• Принцип открытости, который требует обеспечения информированности общества об информационной деятельности органов государственной власти, местного самоуправления, организаций и объединений с учетом ограничений, установленных законодательством.

• Принцип сбалансированности интересов человека, общества и государства в информационной сфере, дополненный их взаимной ответственностью в случае не соблюдения требований информационно-правовых норм.

Субъектами обеспечения информационной безопасности выступают:

1. юридические и физические лица, производящие и потребляющие информацию;

2. юридические и физические лица, разрабатывающие и применяющие информационные системы, технологии и средств их обеспечения;

3. органы государственной власти и местного самоуправления;

4. информационные организации, учреждения, формирующие информационные ресурсы и предоставляющие пользователям информацию из них.

Правовые основы обеспечения информационной безопасности составляют нормы Конституции республики Беларусь (ст. 33, 34), Кодекса об административных правонарушениях (ст. 22.6, 22.7, 22.8, 22.10 и др.), Уголовного кодекса (ст. 188, 189, 340, 308 и др.), Гражданского кодекса (компенсация морального вреда, защита чести и достоинства), а также нормы специального законодательства.