Добавил:

ivanov666 Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Башкирский Государственный Аграрный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

Правовые аспекты информационной безопасности. Учебное пособие

.pdf

Скачиваний:

Добавлен:

07.09.2026

Размер:

1 Мб

Скачать

☆

<<< < Предыдущая 1 23 / 73 4 5 6 7 > Следующая >>>

При этом должны быть обеспечены:

 реализация конституционных прав и свобод человека и гражданина;  достойные качество и уровень жизни граждан;  суверенитет;  территориальная целостность;  устойчивое социально-экономическое развитие Российской Федерации;  оборона и безопасность государства.

Виды информационных угроз:

 внутренние;  внешние.

Информационная безопасность – состояние защищенности личности, обще-

ства и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства.

Рассмотрим также и другие наиболее важные понятия, содержащиеся в Док- трине информационной безопасности:

Национальные интересы Российской Федерации в информационной сфере – объективно значимые потребности личности, общества и государства в обеспечении их защищенности и устойчивого развития в части, касающейся информационной сферы; Угроза информационной безопасности Российской Федерации – совокупность действий и факторов, создающих опасность нанесения ущерба национальным интересам в информационной сфере; Обеспечение информационной безопасности – осуществление взаимоувязанных правовых, организационных, оперативно-розыскных, разведывательных, контрразведывательных, научно-технических, информационно-аналитических, кадровых, экономических и иных мер по прогнозированию, обнаружению, сдерживанию, предотвращению, отражению информационных угроз и ликвидации последствий их проявления; Силы обеспечения информационной безопасности – государственные органы, а также подразделения и должностные лица государственных органов, органов местного самоуправления и организаций, уполномоченные на решение в соответствии с законодательством Российской Федерации задач по обеспечению информационной безопасности; Средства обеспечения информационной безопасности – правовые, организационные, технические и другие средства, используемые силами обеспечения информационной безопасности; Система обеспечения информационной безопасности – совокупность сил обеспечения информационной безопасности, осуществляющих скоординированную и спланированную деятельность, и используемых ими средств обеспечения информационной безопасности;

Информационная инфраструктура Российской Федерации – совокупность объектов информатизации, информационных систем, сайтов в сети «Интернет» и сетей связи, расположенных на территории Российской Федерации, а также на территориях, находящихся под юрисдикцией Российской Федерации или используемых на основании международных договоров Российской Федерации.

В доктрине указывается, что информационная сфера играет важную роль в обеспечении реализации стратегических национальных приоритетов Российской Федерации, а эффективное применение информационных технологий является фактором ускорения экономического развития государства и формирования ин-

формационного общества. Таким образом, национальные интересы связываются с развитием информационной сферы.

Перечислим национальные интересы РФ в информационной сфере согласно

п.8 Доктрины:

 обеспечение и защита конституционных прав и свобод человека и гражда-

нина в части, касающейся получения и использования информации, неприкосновенности частной жизни при использовании информационных

технологий;

 обеспечение информационной поддержки демократических институтов,

механизмов взаимодействия государства и гражданского общества;

 применение информационных технологий в интересах сохранения куль-

турных, исторических и духовно-нравственных ценностей многонационального народа Российской Федерации;

 обеспечение устойчивого и бесперебойного функционирования информа-

ционной инфраструктуры, в первую очередь критической информационной инфраструктуры Российской Федерации и единой сети электросвязи Российской Федерации, в мирное время, в период непосредственной

угрозы агрессии и в военное время;

 развитие в Российской Федерации отрасли информационных технологий

и электронной промышленности, а также совершенствование деятельно-

сти производственных, научных и научно-технических организаций по

разработке, производству и эксплуатации средств обеспечения информационной безопасности, оказанию услуг в области обеспечения информа-

ционной безопасности;

 доведение до российской и международной общественности достоверной

информации о государственной политике Российской Федерации и ее официальной позиции по социально значимым событиям в стране и мире, применение информационных технологий в целях обеспечения нацио-

нальной безопасности Российской Федерации в области культуры;

 содействие формированию системы международной информационной

безопасности, направленной на противодействие угрозам использования информационных технологий в целях нарушения стратегической стабиль-

ности, на укрепление равноправного стратегического партнерства в области информационной безопасности, а также на защиту суверенитета Рос-

сийской Федерации в информационном пространстве. В III разделе (п. 9–19) указаны основные информационные угрозы. Внешние угрозы (со стороны ряда других государств):

 информационно-техническое воздействие на информационную инфра- структуру в военных целях;  усиление деятельности организаций, осуществляющих техническую раз-

ведку в отношении российских государственных органов, научных организаций

и предприятий оборонно-промышленного комплекса;  расширение масштабов информационно-психологического воздействия (в целях размывания традиционных российских духовно-нравственных ценно-

стей; в целях, которые преследуют террористические и экстремистские органи-

зации, в военно-политических целях и т.д.);  рост компьютерной преступности.

Внутренние угрозы:

 недостаточный уровень развития конкурентоспособных информационных технологий;  определенная зависимость отечественной промышленности от зарубеж- ных информационных технологий;  недостаточная эффективность научных исследований, направленных на создание перспективных информационных технологий;

 низкий уровень внедрения отечественных разработок;  недостаточное кадровое обеспечение в области информационной безопас-

ности;  низкая осведомленность граждан в вопросах обеспечения личной информационной безопасности.

Доктрина направлена на активное внедрение информационных технологий

в различные жизненно-важные сферы и обеспечение информационной безопасности различных областей.

Стратегические цели обеспечения информационной безопасности

в различных областях:

1. В области обороны страны: защита жизненно важных интересов личности, об-

щества и государства от внутренних и внешних угроз, связанных с применением

информационных технологий в военно-политических целях, противоречащих международному праву.

2. В области государственной и общественной безопасности:

 защита суверенитета;  поддержание политической и социальной стабильности;  обеспечение территориальной целостности Российской Федерации;  обеспечение основных прав и свобод человека и гражданина;  защита критической информационной инфраструктуры.

3. В экономической сфере:

 сведение к минимально возможному уровню влияния негативных факто-

ров, обусловленных недостаточным уровнем развития отечественной от-

расли информационных технологий и электронной промышленности;

 разработка и производство конкурентоспособных средств обеспечения ин-

формационной безопасности;

 повышение объемов и качества оказания услуг в области обеспечения ин-

формационной безопасности.

4. В области науки, технологий и образования:

 поддержка инновационного и ускоренного развития системы обеспече-

ния информационной безопасности, отрасли информационных техно-

логий и электронной промышленности.

5. В области стратегической стабильности и равноправного стратегического партнерства:

 формирование устойчивой системы неконфликтных межгосударствен-

ных отношений в информационном пространстве.

Обеспечение информационной безопасности осуществляется на основе со-

четания законодательной, правоприменительной, правоохранительной, судебной, контрольной и других форм деятельности государственных органов во взаимодействии с органами местного самоуправления, организациями и гражда-

нами.

Принципы деятельности государственных органов по обеспечению инфор-

мационной безопасности:

1) законность;

2) правовое равенство всех участников;

3) конструктивное взаимодействие государственных органов, организаций и

граждан при решении задач по обеспечению информационной безопасно-

сти;

4) соблюдение баланса между потребностью граждан в свободном обмене

информацией и ограничениями, связанными с необходимостью обеспече-

ния национальной безопасности, в том числе в информационной сфере;

5) достаточность сил и средств обеспечения информационной безопасности;

6) соблюдение общепризнанных принципов и норм международного права,

международных договоров Российской Федерации, а также законодатель-

ства Российской Федерации.

2.2 Правовое регулирование информационной безопасности детей

Угроза распространения информации, которая способна негативно воздей-

ствовать на личность, её духовное и нравственное развитие, ставит перед государством задачу обеспечить защиту от такой информации граждан, и в первую

очередь детей. Конституция провозглашает детей важнейшим приоритетом государственной политики России. Задача государства – создать условия для всестороннего развития ребёнка. Дети входят в группу субъектов, наиболее уязвимых с точки зрения информационного воздействия ввиду эмоциональной и физической незрелости. Сегодня на процесс социализации ребёнка активно влияют

массовые коммуникации и особенно сеть Интернет, именно поэтому ряд норма-

тивно-правовых актов направлен на обеспечение информационной безопасности детей.

Федеральный закон N 124-ФЗ "Об основных гарантиях прав ребенка в Рос-

сийской Федерации" в ст. 14 устанавливает, что органы государственной власти

Российской Федерации принимают меры по защите ребенка от информации, пропаганды и агитации, наносящих вред его здоровью, нравственному и духов-

ному развитию. В том числе от:

 национальной, классовой, социальной нетерпимости;  рекламы алкогольной продукции и табачных изделий;  пропаганды социального, расового, национального и религиозного не-

равенства;

 информации порнографического характера;  информации, пропагандирующей нетрадиционные сексуальные отно-

шения;

 от распространения печатной продукции, аудио- и видеопродукции,

пропагандирующей насилие и жестокость, наркоманию, токсикома-

нию, антиобщественное поведение.

Федеральный закон от 29.12.2010 N 436-ФЗ "О защите детей от информа-

ции, причиняющей вред их здоровью и развитию" регулирует отношения, свя-

занные с защитой детей от информации, причиняющей вред их здоровью и (или) развитию, в том числе от такой информации, содержащейся в информационной

продукции. Закон подразделяет информацию на два вида – запрещенную для рас-

пространения среди детей и информацию, распространение которой ограничено. Вводится маркировка информационной продукции в зависимости от возраста

(информационная продукция для детей, не достигших возраста шести лет; ин-

формационная продукция для детей, достигших возраста шести лет; информаци-

онная продукция для детей, достигших возраста двенадцати лет; информационная продукция для детей, достигших возраста шестнадцати лет; информационная продукция, запрещенная для детей).

Знак информационной продукции может не проставляться на изданиях вы-

пущенных в оборот до 1 сентября 2012 г., содержащих научную, научно-техни-

ческую, статистическую информацию, учебного характера (учебники, пособия), рекомендуемых или допускаемых к использованию в образовательном процессе, содержащих нормативные правовые акты, содержащих информацию о состоянии окружающей среды, содержащих информацию о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств, имеющих значительную историческую, художественную или иную культурную ценность для общества.

К информации, запрещенной среди детей, относится информация:

1) побуждающая детей к совершению действий, представляющих угрозу их

жизни и (или) здоровью, в том числе к причинению вреда своему здоровью, самоубийству, либо жизни и (или) здоровью иных лиц, либо направленная на скло-

нение или иное вовлечение детей в совершение таких действий;

2) способная вызвать у детей желание употребить наркотические средства,

психотропные и (или) одурманивающие вещества, табачные изделия, никотин

содержащую продукцию, алкогольную и спиртосодержащую продукцию, при-

нять участие в азартных играх, заниматься проституцией, бродяжничеством или

попрошайничеством;

3) обосновывающая или оправдывающая допустимость насилия и (или) же-

стокости либо побуждающая осуществлять насильственные действия по отношению к людям или животным, за исключением случаев, предусмотренных

настоящим Федеральным законом;

3.1) содержащая изображение или описание сексуального насилия;

4) отрицающая семейные ценности, пропагандирующая нетрадиционные

сексуальные отношения и формирующая неуважение к родителям и (или) дру-

гим членам семьи;

5) оправдывающая противоправное поведение;

6) содержащая нецензурную брань;

7) содержащая информацию порнографического характера;

8) о несовершеннолетнем, пострадавшем в результате противоправных дей-

ствий (бездействия), включая фамилии, имена, отчества, фото- и видеоизображе-

ния такого несовершеннолетнего, его родителей и иных законных представителей, дату рождения такого несовершеннолетнего, аудиозапись его голоса, место его жительства или место временного пребывания, место его учебы или работы, иную информацию, позволяющую прямо или косвенно установить личность та-

кого несовершеннолетнего.

02.12.2015 Распоряжением Правительства РФ от N 2471-р была утверждена

Концепция информационной безопасности детей.

Информационная безопасность детей - защита ребенка от дестабилизирующего воздействия информационной продукции и создание условий информационной среды для позитивной социализации и индивидуализации, оптимального социального, личностного, познавательного и физического развития, сохранения психического и психологического здоровья и благополучия, а также формирования позитивного мировосприятия.

Принципы обеспечения информационной безопасности детей:

1) признание детей равноправными участниками процесса формирования ин-

формационного общества в Российской Федерации;

2) ответственность государства за соблюдение законных интересов детей в

информационной сфере;

3) необходимость формирования у детей умения ориентироваться в совре-

менной информационной среде;

4) воспитание у детей навыков самостоятельного и критического мышления;

5) развитие государственно-частного партнерства в целях обеспечения закон-

ных интересов детей в информационной среде;

6) повышение эффективности сотрудничества представителей средств массо-

вой информации и массовых коммуникаций и государственных органов в

интересах защиты детей от информации, способной причинить вред их

здоровью и развитию;

7) обучение детей медиаграмотности;

8) поддержка творческой деятельности детей в целях их самореализации в

информационной среде;

9) создание условий для формирования в информационной среде благопри-

ятной атмосферы для детей вне зависимости от их социального положения,

религиозной и этнической принадлежности;

10) взаимодействие различных ведомств при реализации стратегий и про-

грамм в части, касающейся обеспечения информационной безопасности

детей;

11) обеспечение широкого доступа детей к историческому и культурному

наследию России через использование современных средств массовых

коммуникаций;

12) открытость и взаимодействие с другой информационной культурой и тра-

дициями, формирование у детей объективного представления о россий-

ской культуре как неотъемлемой части мировой цивилизации.

В последние годы отмечается ужесточение норм, связанных с защитой детей

от вредного информационного воздействия, в том числе посредством информа-

ционно-телекоммуникационных систем.

Контрольные вопросы и задания

2.1. Нормативно-правовая база по вопросам информационной безопасности

1. Перечислите нормативно-правовые акты, регулирующие вопросы инфор-

мационной безопасности в России.

2. Какие меры предусмотрены законодательством по защите государствен-

ной тайны?

3. Как защищается частная жизнь и персональные данные законодательством

Российской Федерации?

4. Приведите пример локальных нормативно-правовых актов по обеспече-

нию информационной безопасности.

5. Сделайте подборку нормативно-правовых актов по вопросам информаци-

онной безопасности на международном уровне используя материалы спра-

вочных правовых информационных систем.

2.2. Общая характеристика Доктрины информационной безопасности РФ

1. Объясните связь между информационной безопасностью и национальной

безопасностью РФ.

2. Перечислите внутренние угрозы информационной безопасности РФ.

3. Перечислите внешние угрозы информационной безопасности РФ.

4. Проиллюстрируйте примерами внутренние и внешние угрозы информаци-

онной безопасности РФ.

5. Назовите принципы деятельности государственных органов по обеспече-

нию информационной безопасности.

2.3. Правовое регулирование информационной безопасности детей

1. Сформулируйте в чём состоит значение защиты детей от информационных

угроз.

2. Укажите, от какой информации государство защищает детей.

3. Охарактеризуйте Федеральный закон от 29.12.2010 N 436-ФЗ "О защите

детей от информации, причиняющей вред их здоровью и развитию".

4. Дайте определение информационной безопасности детей.

5. Приведите примеры реализации на практике принципов обеспечения ин-

формационной безопасности детей.

Раздел 3. Юридическая ответственность за нарушение информационной

безопасности

3.1 Гражданско-правовая ответственность

Информационная безопасность охраняется от посягательств различными

отраслями права. За правонарушения наступает юридическая ответственность в

соответствии с действующим законодательством.

Гражданско-правовая ответственность носит, как правило, имущественный

характер и связана с необходимостью возместить убытки, выплатить неустойку

и т.п. В соответствии со статьей 1064 ГК РФ имущественный вред возмещается

в полном объёме. Также пострадавшая сторона вправе потребовать компенсацию

морального вреда. В статье 151 Гражданского кодекса Российской Федерации

«Компенсация морального вреда» говорится, что если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной

компенсации указанного вреда.

Чаще всего гражданско-правовая ответственность за правонарушения в об-

ласти информационной безопасности наступает в связи с причинением вреда чести, достоинству или деловой репутации и посягательством на авторские и смеж-

ные права. Такую ответственность могут нести как юридические, так и физические лица. Виды гражданско-правовой ответственности:

1. Договорная (возникает при нарушении условий договора).

2. Внедоговорная.

3.2 Дисциплинарная и материальная ответственность

Дисциплинарная ответственность наступает за совершение дисциплинар-

ного проступка.

Дисциплинарный проступок – неисполнение или ненадлежащее исполнение

работником по его вине возложенных на него трудовых обязанностей.

Согласно трудовому законодательству

работодатель имеет право приме-

нить следующие дисциплинарные взыскания:

 замечание;  выговор;  увольнение по соответствующим основаниям.

Федеральными законами, уставами и положениями о дисциплине для от-

дельных категорий работников могут быть предусмотрены также и другие дис-

циплинарные взыскания. Дисциплинарные проступки, связанные с нарушением

информационной безопасности, чаще всего заключаются в нарушении режима

Ст. 192 Трудового кодекса Российской Федерации" от 30.12.2001 N 197-ФЗ (ред. от 28.06.2021). – URL:

http://www.consultant.ru/document/cons_doc_LAW_34683/3a3bad3e8cac339021393236fd85d5a46a357735/ (дата об-

ращения 27.07.2021).

конфиденциальной информации со стороны работника. Подпункт «в» п.6 ч.1 ст.

Трудового кодекса Российской Федерации устанавливает, что работодатель имеет право расторгнуть трудовой договор с сотрудником в случае разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей, в том числе разглашения персональных данных другого работника. Увольнение по данному основанию возможно даже при однократном наруше-

нии. При этом увольнение будет считаться правомерным только если:

1. Обязанность не разглашать тайну прямо предусмотрена трудовым согла-

шением с работником.

2. В трудовом договоре (или соглашении к нему) прямо указаны сведения,

которые работник должен сохранить в тайне.

3. Охраняемая законом тайна известна работнику в связи с трудовой функ-

цией.

4. Действующие законы относят эти сведения к сведениям конфиденциаль-

ного характера.

При этом работник имеет право оспорить увольнение. В случае оспаривания работником увольнения по подпункту "в" пункта 6 части первой статьи 81 Кодекса работодатель обязан представить доказательства, свидетельствующие о том, что сведения, которые работник разгласил, в соответствии с действующим законодательством относятся к государственной, служебной, коммерческой или иной охраняемой законом тайне, либо к персональным данным другого работника, эти сведения стали известны работнику в связи с исполнением им трудовых обязанностей и он обязывался не разглашать такие сведения

При увольнении важно соблюсти сроки, установленные трудовым законода-

тельством. Согласно ч. 3 ст. 193 ТК РФ увольнение возможно, только если со дня обнаружения проступка прошло не более одного месяца. Днем обнаружения про-

ступка считается день, когда о проступке стало известно непосредственному ру-

ководителю работника. При этом в указанный срок не включается время:

 болезни работника;  пребывания работника в отпуске;  отсутствия работника на работе по иным основаниям.

Еще одно требование к срокам установлено ч. 4 ст. 193 ТК РФ. Применение дисциплинарного наказания возможно, только если со дня совершения про-

ступка прошло не более шести месяцев.

Стоит также помнить, что различные виды юридической ответственности

могут применяться за одно нарушение совместно. Например, привлечение лица

к дисциплинарной ответственности не освобождает его от материальной или уго-

ловной ответственности.

П. 43 Постановления Пленума Верховного Суда РФ от 17 марта 2004 г. N 2 "О применении судами Российской Федерации Трудового кодекса Российской Федерации" (с изменениями и дополнениями). – URL:

https://base.garant.ru/12134976/#block_43(дата обращения 27.07.2021).

<<< < Предыдущая 1 23 / 73 4 5 6 7 > Следующая >>>

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]