Тема 3 Правовые и организационные методы защиты информации

1. Правовое обеспечение защиты информации

2. Государственное регулирование в сфере защиты информации

Первый вопрос

Правовое обеспечение включает в себя:

1. Нормотворческую деятельность по созданию законодательства, которая регулирует общественные отношения в области защиты информации.

2. Исполнительную и правоприменительную деятельность по исполнению законодательства в области информации информатизации, защиты информации и управления.

В свою очередь нормотворческая деятельность может включать:

1. Оценку состояния действующего законодательства, а также разработку программы его совершенствования.

2. Создание организационно правовых механизмов по обеспечению защиты информации.

3. Формирование правового статуса всех субъектов в системе защиты информации, а также определение их ответственностей.

4. Разработку организационно правового механизма, сбора и анализа, статистических данных о воздействии угроз информационной безопасности.

5. Разработку законодательных и других нормативных актов, регулирующих порядок ликвидации последствий воздействии угроз

6. Разработку состава правонарушений с учетом специфики уголовной, гражданской, административной и дисциплинарной ответственности.

Деятельность о правовому обеспечению информационной безопасности всегда строиться на 3 фундаментальных положениях:

1. Соблюдение законностей (предполагает наличие законов их применение и исполнение).

2. Баланс интересов отдельных субъектов и государства (ориентация на свободы, права и интересы граждан).

3. Неотвратимость наказания (выполняют роль самого важного профилактического инструмента).

Нормативно правовая база в области защиты информации основывается как на общегосударственных документах, так и на ведомственных. Общегосударственным документам можно отнести:

1. Законы

2. Кодексы

3. Указы президента

4. Постановление совета министров

Важное место среди нормативно правовых актов занимает уголовный кодекс Республики Беларусь. В нем устанавливается ответственность за незаконное распространение информации, нарушение тайной переписки, разглашение государственной тайны и другие преступление в данной сфере.

В таможенном кодексе Республики Беларусь также содержатся нормы, которые устанавливаю режим защиты различных видов информации.

Кодексом Республики Беларусь «об административных правонарушений» предусмотрена ответственность за отказ предоставлении информации, за не санкционированный доступ к компьютерной информации, за незаконную деятельность в области защиты информации, за разглашение служебной тайны и т.д.

Трудовым кодексом Республики Беларусь для работников устанавливается обязанность хранить служебную тайну, а также коммерческую тайну 3 лиц.

Налоговый кодекс Республики Беларусь (общая часть) также включает норму определяющий порядок защиты различных видов информации.

Важную роль в правовом регулировании обеспечение информационной безопасности играют указы президента РБ, законы и постановления. Основными является указ презента (2010 г.) «об утверждении концепции национальной безопасности Республики Беларусь», закон Республики Беларусь (2008 г.) «об информации информатизации и защите информации», постановление советов министра (2003 г.) по вопросам лицензирования, закон Республики Беларусь (2009 г.) об электронном документе и электронно-цифровой подписи.