Концепция национальной безопасности РФ. (Указ Президента РФ от 17.12.1997г. № 1300)
Указывается на необходимость защиты государственного информационного ресурса от утечки важной политической, экономической, научно-технической и военной информации.
Важнейшие задачи обеспечения национальной безопасности в информационной сфере:
-Установление необходимого баланса между потребностью в свободном обмене информацией и необходимыми ограничениями ее распространения.
-Совершенствование информационной структуры, ускорение развития новых информационных технологий и их широкое распространение, унификация средств, поиска, сбора, хранения, обработки и анализа информации с учетом вхождения России в глобальную информационную структуру.
-Разработка нормативно-правовой базы и координация деятельности органов госвласти и др. органов, решающих задачи ОБИ.
-Развитие отечественной индустрии телекоммуникационных и информационных средств.
-Защита государственного информационного ресурса.
Доктрина информационной безопасности Российской Федерации
•Совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.
•Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.
•Доктрина служит основой для:
-формирования государственной политики в области обеспечения информационной безопасности Российской Федерации; -подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации; -разработки целевых программ обеспечения информационной безопасности Российской Федерации.
32
Законы РФ по информационной безопасности
1.О государственой тайне (от 21 июля 1993 года N 5485-1) .
2.О коммерческой тайне (Федеральный Закон РФ N 98-ФЗ. Принят Гос. Думой 9 июля 2004 года)
3.О персональных данных. Федеральный закон РФ
от 27 июля 2006 г. N 152-ФЗ.
4.О правовой охране программ для электронных вычислительных машин и баз данных. Закон РФ от 23 сентября 1992 г. N 3523-I.
5.Об информации, информационных технологиях и о защите информации. Федеральный закон РФ
от 27 июля 2006 г. N 149-ФЗ.
6.Об электронной подписи. Федеральный Закон
РФ от 6.04.11 N 63-ФЗ. |
33 |
|
Уголовный кодекс РФ
•Глава 28. ПРЕСТУПЛЕНИЯ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ
•Статья 272. Неправомерный доступ к компьютерной информации
•1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно - вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети,
•наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет. (в ред. Федерального закона от 08.12.2003 N 162-ФЗ)-
34
•Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ
•1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами.
•наказываются лишением свободы на срок до трех лет со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев. (в ред. Федерального закона от 08.12.2003 N 162-ФЗ)
35
•Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети
•1. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред, -
•наказывается лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы на срок до двух лет.
36
Структура органов государственной власти, обеспечивающих безопасность информационных технологий
•Общее руководство системой информационной безопасности, наряду с другими вопросами гос. безопасности страны осуществляет Президент и
Правительство РФ.
•Органом непосредственно занимающимся вопросами госбезопасности является Совет Безопасности при президенте РФ.
•В состав Совета Безопасности входит Межведомственная комиссия по информационной безопасности, Комиссия готовит указы Президента, выступает с законодательной инициативой, координирует деятельность министерств и ведомств в области информационной безопасности,
37
•Рабочим органом межведомственной комиссия по ИБ является ФСТЭК (ранее Гостехкомиссия).
•ФСТЭК осуществляет подготовку проектов законов, разрабатывает нормативные документы, организует сертификацию средств защиты информации (за исключением криптографических средств), лицензирование деятельности в области производства средств защиты и обучения специалистов по защите информации,
38
ФСТЭК |
|
|
|
|
|
ФСБ |
|
||
(Федеральная служба |
|
|
||
|
(федеральная служба |
|
||
технического и |
|
|
||
|
безопасности) |
|
||
экспортного контроля) |
|
|
||
|
|
|
||
(Бывшая |
|
|
|
|
39 |
||||
Гостехкомиссия) |
||||
|
|
|
||
|
|
|
|
|