Экономические и правовые основы рынка программного обеспечения. Учебное пособие

Концепция информационной безопасности Российской Федерации

2.1.4. Состояние информационной безопасности Российской Федерации и основные задачи по ее обеспечению

За последние годы в Российской Федерации реализован комплекс мер по совершенствованию обеспечения ее информационной безопасности.

Начато формирование базы правового обеспечения информационной безопасности. Приняты федеральные законы «Об информации, информатизации и защите информации», «Об участии в международном информационном обмене», ряд других законов, развернута работа по созданию механизмов их реализации.

Вместе с тем анализ состояния информационной безопасности Российской Федерации показывает, что ее уровень не в полной мере соответствует потребностям общества и государства.

Противоречивость и неразвитость правового регулирования общественных отношений в информационной сфере приводят к серьезным негативным последствиям.

Общие методы обеспечения информационной безопасности Российской Федерации разделяются на правовые, организацион- но-технические и экономические.

К правовым методам обеспечения информационной безопасности Российской Федерации относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам обеспечения информационной безопасности Российской Федерации. Наиболее важными направлениями этой деятельности являются:

—законодательное разграничение полномочий в области обеспечения информационной безопасности Российской Федерации между федеральными органами государственной власти и органами государственной власти субъектов Российской Федерации, определение целей, задач и механизмов участия в этой деятельности общественных объединений, организаций и граждан;

—разработка и принятие нормативных правовых актов Российской Федерации, устанавливающих ответственность юридических и физических лиц за несанкционированный доступ к информации, ее противоправное копирование, искажение и противозаконное использование;

71

Правовые основы рынка программного обеспечения

—создание правовой базы для формирования в Российской Федерации региональных структур обеспечения информаци-

онной безопасности.

Реальный путь противодействия угрозам информационной безопасности Российской Федерации в области науки и техники — это совершенствование законодательства Российской Федерации, регулирующего отношения в данной области, и механизмов его реализации. В этих целях государство должно способствовать созданию системы оценки возможного ущерба от реализации угроз наиболее важным объектам обеспечения информационной безопасности Российской Федерации в области науки и техники, включая общественные научные советы и организации независимой экспертизы, вырабатывающие рекомендации для федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации по предотвращению противоправного или неэффективного использования интеллектуального потенциала России.

Контрольные вопросы и задания

1.Как Вы думаете, почему в последнее время в России реализуются меры по совершенствованию обеспечения ее информационной безопасности?

2.С помощью каких методов можно обеспечить информационную безопасность Российской Федерации?

3.Что относится к правовым методам обеспечения информационной безопасности?

2.2.Правовое регулирование на рынке программного обеспечения

Развитие рыночных отношений в области программного обеспечения поставило вопрос о защите информации как объекта интеллектуальной собственности и имущественных прав на нее.

Программные технологии в последнее время все активнее входят в нашу жизнь. Компьютеры становятся таким же необходимым ее элементом как телефон и телевизор. Ни одно учреждение, банк или фирма, не обходится без применения компьютерной техники в своей повседневной деятельности, однако, даже самая хорошая техника не может обходиться без использования програм-

72

Правовое регулирование на рынке программного обеспечения

мных средств, разработкой которых занимаются как отдельные ав-

торы, так и целые коллективы.

Сегодня в России быстро формируется отечественный рынок программных продуктов, требующий разработки эффективных правовых мер защиты объектов интеллектуальной собственности, к которым относятся программы для ЭВМ и базы данных. Принятые за последнее время законодательные акты, регулирующие отношения в этой области, создали достаточную правовую базу для защиты прав авторов и правообладателей программ и баз данных. Однако мало декларировать в законе права авторов, необходимо реализовывать их на практике. К сожалению, нарушения прав авторов в России носят массовый характер, а авторы плохо представляют, каким образом они могут защитить свои права.

Специфической чертой авторского права является его строго территориальный характер, т. е. сфера действия права на программу и базу данных определяется территорией государства, где это право возникло и ограничивается пределами этого государства. В другом государстве при отсутствии международного соглашения это право не признается. Для того чтобы программы для ЭВМ обеспечивались защитой в других государствах, необходимо чтобы эти государства либо заключили между собой соглашения о взаимном признании и защите авторских прав, либо являлись участниками международных актов об авторском праве.

2.2.1.Разделы Конституции Российской Федерации, касающиеся программного обеспечения

Конституция РФ непосредственно не регулирует отношения в области производства и применения компьютерных программ, но создает предпосылки для такого регулирования, закрепляя права граждан (свободно искать, получать, передавать, производить и распространять информацию любым законным способом — ст. 29 ч.4; на охрану личной тайны — ст. 24 ч.1 и другие) и обязанности государства (по обеспечению возможности ознакомления гражданина с документами и материалами, непосредственно затрагивающими его права и свободы — ст. 24 ч. 2).

Статья 23 ч.2

Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.

73

Правовые основы рынка программного обеспечения

Статья 24

1. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

2. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

Статья 29 ч.4

Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом.

Статья 44 ч.1

Каждому гарантируется свобода литературного, художественного, научного, технического и других видов творчества, преподавания. Интеллектуальная собственность охраняется законом.

2.2.2.Разделы уголовного права, касающиеся программного обеспечения

Рассмотрим основные статьи уголовного кодекса Российской Федерации, касающиеся преступлений в сфере программного обеспечения и компьютерной информации. Эти статьи находятся в главе 28 данного документа.

Статья 272. Неправомерный доступ к компьютерной информации

1.Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или

âразмере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.

2.То же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо лицом с использо-

74

Правовое регулирование на рынке программного обеспечения

ванием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, наказывается штрафом в размере от пятисот до восьмисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от пяти до восьми месяцев, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех

до шести месяцев, либо лишением свободы на срок до пяти лет.

Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ

1.Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами — наказываются лишением свободы на срок до трех лет со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев.

2.Те же деяния, повлекшие по неосторожности тяжкие последствия, — наказываются лишением свободы на срок от трех до семи лет.

Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети

1.Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред, наказывается лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы на срок до двух лет.

2.То же деяние, повлекшее по неосторожности тяжкие последствия, — наказывается лишением свободы на срок до четырех лет.

Вредоносность или полезность соответствующих программ для ЭВМ определяется не в зависимости от их назначения, способности уничтожать, блокировать, модифицировать, копировать информацию (это — вполне типичные функции абсолютно легальных программ), а в связи с тем, предполагает ли их действие,

75

Правовые основы рынка программного обеспечения

во-первых, предварительное уведомление собственника компью- терной информации или другого добросовестного пользователя о характере действия программы, а во-вторых, получение его согла- сия (санкции) на реализацию программой своего назначения. Нарушение одного из этих требований делает программу для ЭВМ вредоносной.

Вредоносность так называемых «компьютерных вирусов» связана с их свойством самовоспроизводиться и создавать помехи в работе на ЭВМ без ведома и санкции добросовестных пользователей. Вирусные программы обычно включают команды, обеспечи- вающие самокопирование и маскировку.

Под тяжкими последствиями создания, использования или распространения вредоносных программ для ЭВМ понимаются безвозвратная утрата особо ценной информации, выход из строя важных технических средств (например, систем оборонного назначе- ния, аэронавигационной техники), повлекший несчастные случаи с людьми, аварии, катастрофы.

Создание, использование и распространение вредоносных программ для ЭВМ — это преступление, совершаемое только с прямым умыслом. Лицо понимает, что программа в имеющемся виде вредоносна, заведомо знает, что она способна вызвать указанные неблагоприятные последствия. Лицо, создавшее, использовавшее вредоносную программу, распространившее ее через третьих лиц, отвечает за возникшие тяжкие последствия, если оно предвидело возможность наступления этих последствий. Преступная небрежность в данном случае не вменяется в вину, если между созданием, использованием и распространением вредоносной программы и соответствующими тяжкими последствиями так много промежуточных звеньев, что субъект явно не может предвидеть столь опасный результат.

Правила эксплуатации ЭВМ определяются соответствующими техническими нормативными актами. Они также излагаются в паспортах качества, технических описаниях и инструкциях по эксплуатации, передаваемых пользователю при приобретении вещественных средств компьютерной техники (ЭВМ и периферийных устройств), в инструкциях по использованию программ для ЭВМ. Соответствующие инструкции могут излагаться на бумажных и машинных носителях; в последнем случае они включаются в программу, которая обеспечивает к ним доступ при желании пользователя. Таким образом, нарушения правил эксплуатации ЭВМ могут быть подразделены на физические (неправильная установка

76

Правовое регулирование на рынке программного обеспечения

приборов, нарушение температурного режима в помещении, неправильное подключение ЭВМ к источникам питания, нерегуляр- ное техническое обслуживание, использование не сертифицированных средств защиты и самодельных приборов и узлов) и интеллектуальные (неверное ведение диалога с компьютерной программой, ввод данных, обработка которых непосильна данным

средствам вычислительной техники).

Под тяжкими последствиями нарушения правил эксплуатации ЭВМ понимаются безвозвратная утрата особо ценной информации, выход из строя важных технических средств (например, систем оборонного назначения, аэронавигационной техники), повлекший несчастные случаи с людьми, аварии, катастрофы.

Субъектом данного преступления может быть только вменяемое физическое лицо, достигшее 16-летнего возраста. Закон не требует, чтобы это лицо занимало определенную должность, осуществляло определенную деятельность, получило определенное образование.

2.2.3.Статьи Гражданского Кодекса Российской Федерации, регулирующие рынок программного обеспечения

Гражданский кодекс Российской Федерации (далее ГК) в большой степени определяет систему правоотношений в рассматриваемой области. Прежде всего, это касается части второй ГК РФ, поскольку рынок программного обеспечения регулируется исключи- тельно договорными отношениями. Часть первая ГК устанавливает правовые режимы информации — служебная и коммерческая тайна (ст. 139), а также личная и семейная тайна (ст. 150). В ст. 128 «Виды объектов гражданских прав» перечислены: «вещи, включая деньги и ценные бумаги, иное имущество, в том числе имущественные права; работы и услуги; информация; результаты интеллектуальной деятельности, в том числе исключительные права на них (интеллектуальная собственность); нематериальные блага». При- чем в ст. 130 «Недвижимые и движимые вещи» перечислены все объекты, относимые к данному виду. Исчерпывающий перечень не включает информацию. Следовательно, информация как таковая не относится ГК ни к вещам, ни к интеллектуальной собственности. Если говорить не об информации, а об информационных продуктах (как некой конкретной форме существования информации), то они представляют собой весьма разнообразные и разно-

77

Правовые основы рынка программного обеспечения

родные объекты. Для их правовой охраны могут применяться нормы вещного права (например, книга, архив, библиотека), нормы авторского права (например, базы данных, литературные про- изведения). Они также могут охраняться путем установления условий, при соблюдении которых гарантируется защита граждан- ско-правовыми способами (например, служебная и коммерческая тайны) и другими способами (например, Уголовным Кодексом по отношению к государственной тайне). Эти условия, включают, прежде всего, установление режима ограниченного доступа к конкретным видам информации. Необходимо уточнить, что информация как таковая представляет собой категорию идеального, она неосязаема, непотребляема (не амортизируется) и не может быть объектом правоотношений безотносительно к ее носителю, содержанию, идентифицирующим признакам.

Статья 128. Виды объектов гражданских прав

Êобъектам гражданских прав относятся вещи, включая деньги

èценные бумаги, иное имущество, в том числе имущественные права; работы и услуги; информация; результаты интеллектуальной деятельности, в том числе исключительные права на них (интеллектуальная собственность); нематериальные блага.

Статья 138. Интеллектуальная собственность

В случаях и в порядке, установленных настоящим Кодексом и другими законами, признается исключительное право (интеллектуальная собственность) гражданина или юридического лица на результаты интеллектуальной деятельности и приравненные к ним средства индивидуализации юридического лица, индивидуализации продукции, выполняемых работ или услуг (фирменное наименование, товарный знак, знак обслуживания и т. п.).

Использование результатов интеллектуальной деятельности и средств индивидуализации, которые являются объектом исключи- тельных прав, может осуществляться третьими лицами только с согласия правообладателя.

Статья 139. Служебная и коммерческая тайна

1.Информация составляет служебную или коммерческую тайну

âслучае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране ее конфиденциальности. Сведения, которые не могут составлять служебную

78

Правовое регулирование на рынке программного обеспечения

или коммерческую тайну, определяются законом и иными правовыми актами.

2. Информация, составляющая служебную или коммерческую тайну, защищается способами, предусмотренными настоящим Кодексом и другими законами.

Лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору.

Статья 150. Нематериальные блага

1.Жизнь и здоровье, достоинство личности, личная неприкосновенность, честь и доброе имя, деловая репутация, неприкосновенность частной жизни, личная и семейная тайна, право свободного передвижения, выбора места пребывания и жительства, право на имя, право авторства, иные личные неимущественные права и другие нематериальные блага, принадлежащие гражданину от рождения или в силу закона, неотчуждаемы и непередаваемы иным способом. В случаях и в порядке, предусмотренных законом, лич- ные неимущественные права и другие нематериальные блага, принадлежавшие умершему, могут осуществляться и защищаться другими лицами, в том числе наследниками правообладателя.

2.Нематериальные блага защищаются в соответствии с настоящим Кодексом и другими законами в случаях и в порядке, ими предусмотренных, а также в тех случаях и тех пределах, в каких использование способов защиты гражданских прав (статья 12) вытекает из существа нарушенного нематериального права и характера последствий этого нарушения.

2.2.4.Прочие законодательные акты в области программного обеспечения

Законодательство России в области компьютерного права нача- ло формироваться с конца 1991 года и включает 10 основных законов:

Закон «О средствах массовой информации» (27.12.91 г. N 2124-I)

В ст. 2 приведены определения основных терминов, в том числе «массовая информация», «средство массовой информации»,

79

Правовые основы рынка программного обеспечения

«периодическое печатное издание», которые предусматривают иные сообщения и материалы, нежели печатные, аудио-, аудиовизуальные; иные формы периодического распространения массо- вой информации, нежели печатное издание, радио-, теле-, видеопрограмма, кинохроникальная программа; иное издание, нежели газета, журнал, альманах, бюллетень. Исходя из этих определений правомерно предположить, что средства массовой информации могут создаваться и распространяться с использованием новых информационных технологий.

Правила, установленные настоящим Законом для радио- и телепрограмм, применяются в отношении периодического распространения массовой информации через системы телекса, видеотекста и иные телекоммуникационные сети, если законодательством Российской Федерации не установлено иное.

Патентный закон РФ (от 23.09.92 г. N 3517-I)

Этот закон регулирует имущественные, а также связанные с ними личные неимущественные отношения, возникающие в связи с созданием, правовой охраной и использованием изобретений, полезных моделей и промышленных образцов (т. е. объектов промышленной собственности). Он создает механизмы защиты отдельных элементов новых информационных технологий, в первую очередь, технических средств вычислительной техники и телекоммуникационного оборудования, как объектов промышленной собственности.

В ст. 4 не признаются патентоспособными изобретениями алгоритмы и программы для вычислительных машин, а также топологии интегральных микросхем. Однако в этой же статье устанавливается, что объектами изобретения могут являться устройство и способ. Это позволяет применять для охраны некоторых объектов механизмы патентного закона, в частности: широкий спектр прикладных задач, решаемых с помощью разработанного алгоритма, можно охранять как полезную модель, либо в рамках «способа... и устройства для его осуществления».

Закон «О правовой охране топологий интегральных микросхем» (от 23.09.92 г. N 3526-I)

Наряду с Патентным законом данный закон создает систему правового регулирования отношений, возникающих при создании, правовой охране и использовании топологий интегральных микросхем. Интегральная микросхема (ИМС) является основным электронным элементом компьютера.

80