Добавил:

ivanov666 Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Башкирский Государственный Аграрный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

Управление интеллектуальной безопасностью организационные и правовые основы информационной безопасности. Учебное пособие

.pdf

Скачиваний:

Добавлен:

07.09.2026

Размер:

2 Мб

Скачать

☆

<<< < Предыдущая 1 2 3 4 5 6 7 8 9 10 11 12 1314 / 2314 15 16 17 18 19 20 21 22 23 > Следующая >>>

– участвует в разработке, создании и развитии средств защиты информации, включая системы специальных технических средств, а также в разработке нормативно-технической документации по вопросам защиты информации в системах специальной связи;

– разрабатывает и реализует единую техническую политику в области оснащения Администрации Президента Российской Федерации, Аппарата Правительства Российской Федерации и палат Федерального Собрания Российской Федерации средствами связи, в том числе специальной связи, вычислительной техникой, оргrехникой, аудио- и видеоаппаратурой, программными продуктами;

– осуществляет информационно-технологическое обеспечение, техническое обслуживание и программное сопровождение информационно-телекоммуникационных систем для Президента Российской Федерации, Администрации Президента Российской Федерации, Аппарата Правительства Российской Федерации, палат Федерального Собрания Российской Федерации, Управления делами Президента Российской Федерации, а также систем официального информирования по электронным коммуникациям о деятельности государственных органов;

– обеспечивает оперативный доступ пользователей государственных органов к внутренним, а также внешним информационным ресурсам, включая зарубежные, в информационных системах, с которыми установлена связь;

– осуществляет функции удостоверяющего центра в информационных системах, находящихся в ее ведении; ведет реестр сертификатов ключей подписей уполномоченных лиц федеральных органов государственной власти;

– принимает участие в подготовке экспертных заключений на вносимые Президенту Российской Федерации и в Правительство Российской Федерации предложения о проведении работ по созданию специальных и защищенных федеральных систем и сетей информатизации.

Федеральное агентство по информационным технологиям организационно находится в ведении Министерства информационных технологий и связи Российской Федерации и является федеральным органом исполнительной власти, осуществляющим функции по управлению государственным имуществом и оказанию государственных услуг в сфере информационных технологий, в том числе в части использования информационных технологий для формирования государственных информационных ресурсов и обеспечения дос-

131

тупа к ним. Агентство является также уполномоченным федеральным органом исполнительной власти в области использования электронной цифровой подписи.

Агентство выполняет следующие функции [6, 38]:

– организует подтверждение подлинности электронных цифровых подписей уполномоченных лиц удостоверяющих центров в выданных ими сертификатах ключей подписей;

– осуществляет обязательную сертификацию информационных технологий, предназначенных для обработки государственного банка данных о детях, оставшихся без попечения родителей;

– организует регистрацию государственных информационных ресурсов и систем;

– осуществляет ведение единого государственного реестра сертификатов ключей подписей удостоверяющих центров и реестра сертификатов ключей подписей уполномоченных лиц федеральных органов государственной власти, а также обеспечивает доступ к ним граждан, организаций, органов государственной власти и органов местного самоуправления;

– осуществляет функции государственного заказчика научнотехнических и инвестиционных программ и проектов в установленной сфере деятельности;

– взаимодействует в установленном порядке с органами государственной власти иностранных государств и международными организациями в установленной сфере деятельности;

– обеспечивает защиту сведений, составляющих государственную тайну, в процессе деятельности агентства, а также контроль и координацию деятельности находящихся в его ведении учреждений и иных организаций в указанной области.

Федеральное агентство по информационным технологиям не вправе осуществлять нормативное правовое регулирование в установленной сфере деятельности и функции но контролю и надзору, кроме случаев, устанавливаемых указами Президента Российской Федерации и постановлениями Правительства Российской Федерации.

Агентство организует работу Совета главных конструкторов информатизации регионов Российской Федерации. В состав Совета входят представители органов исполнительной власти субъектов Российской Федерации, в должностные обязанности которых входят вопросы информатизации и обеспечения информационной безопасности регионов.

132

Федеральная служба по надзору в сфере массовых коммуни-

каций, связи и охраны культурного наследия является уполномо-

ченным федеральным органом исполнительной власти, осуществляющим функции по нормативно-правовому регулированию, контролю и надзору в сфере средств массовой информации и массовых коммуникаций, информационных технологий, связи и охраны культурного наследия, авторского права и смежных прав, а также организации деятельности радиочастотной службы.

Федеральная служба по интеллектуальной собственности, па-

тентам и товарным знакам является федеральным органом испол-

нительной власти, осуществляющим функции по контролю и надзору в сфере правовой охраны и использования объектов интеллектуальной собственности, патентов и товарных знаков и других результатов интеллектуальной деятельности, вовлекаемых в экономический и гражданско-правовой оборот, соблюдения интересов Российской Федерации, российских физических и юридических лиц при распределении прав на результаты интеллектуальной деятельности, в том числе создаваемые в рамках международного научно-технического сотрудничества. Она осуществляет свою деятельность во взаимодействии с другими федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, органами местного самоуправления, общественными объединениями и иными организациями.

Федеральная служба по интеллектуальной собственности, патентам и товарным знакам осуществляет следующие функции в установленной сфере деятельности [6, 38]:

– организует прием заявок на объекты интеллектуальной собственности, их регистрацию и экспертизу;

– выдает в установленном порядке патенты Российской Федерации на изобретение, полезную модель, промышленный образец, свидетельства Российской Федерации па товарный знак, знак обслуживания, на право пользования наименованием места происхождения товара, на общеизвестный в Российской Федерации товарный знак, свидетельства об официальной регистрации программ для ЭВМ, баз данных, топологий интегральных микросхем;

– осуществляет регистрацию договоров о предоставлении права на изобретения, полезные модели, промышленные образцы, товарные знаки, знаки обслуживания, охраняемые программы для ЭВМ, базы данных, топологии интегральных микросхем, а также договоров коммерческой концессии на использование объектов интеллектуаль-

133

ной собственности, охраняемых в соответствии с законодательством Российской Федерации;

– осуществляет в установленном порядке проверку деятельности организаций, распоряжающихся правами Российской Федерации на объекты интеллектуальной собственности и результаты интеллектуальной деятельности;

– обеспечивает в пределах своей компетенции защиту сведений, составляющих государственную тайну;

– осуществляет информационно-методическое обеспечение деятельности органов исполнительной власти, осуществляющих правоприменительные функции в сфере гражданского оборота объектов интеллектуальной собственности;

– на основании и во исполнение Конституции Российской Федерации, федеральных конституционных законов, федеральных законов, актов Президента Российской Федерации и Правительства Российской Федерации, нормативных правовых актов Министерства образования и науки Российской Федерации издает индивидуальные правовые акты по вопросам, отнесенным к сфере деятельности Службы.

Служба имеет право пресекать факты нарушения законодательства Российской Федерации в установленной сфере деятельности, а также применять предусмотренные законодательством Российской Федерации меры ограничительного, предупредительного и профилактического характера, направленные на недопущение и (или) ликвидацию последствий нарушений юридическими лицами и гражданами обязательных требований в установленной сфере деятельности.

Федеральное агентство по техническому регулированию и метрологии организует [6, 38]:

– экспертизу и подготовку заключений по проектам федеральных целевых программ, а также межотраслевых и межгосударственных научно-технических и инновационных программ;

– экспертизу проектов национальных стандартов;

– проведение в установленном порядке испытаний средств измерений и утверждение их типа;

– проведение в установленном порядке поверки средств измерений в Российской Федерации;

– сбор и обработку информации о случаях причинения вреда вследствие нарушения требований технических регламентов, а также информирование приобретателей, изготовителей и продавцов по вопросам соблюдения требований технических регламентов.

134

Агентство обеспечивает в пределах своей компетенции защиту сведений, составляющих государственную тайну, осуществляет утверждение и учет национальных стандартов, ведение федерального информационного фонда технических регламентов и стандартов, единой информационной системы по техническому регулированию, общероссийских классификаторов технико-экономической и социальной информации.

Правительственная комиссия по техническому регулированию является координационным органом, обеспечивающим согласованные действия заинтересованных федеральных органов исполнительной власти при решении вопросов в области технического регулирования.

Основными задачами Комиссии являются [6, 38]:

– обеспечение согласованных действий федеральных органов исполнительной власти по реализации государственной политики в сфере технического регулирования;

– рассмотрение вопросов, связанных с оценкой состояния и путей совершенствования технического регулирования;

– координация деятельности федеральных органов исполнительной власти по обеспечению соответствия технического регулирования интересам российской экономики, уровню развития материально-технической базы и уровню научно-технического развития, а также международным нормам и правилам;

– рассмотрение вопросов о состоянии дел в области учета случаев причинения вреда жизни или здоровью граждан, имуществу физических или юридических лиц, государственному или муниципальному имуществу, окружающей среде, жизни или здоровью животных и растений с учетом тяжести этого вреда вследствие нарушения требований технических регламентов;

– рассмотрение и подготовка предложений но вопросам совершенствования законодательных и иных нормативных правовых актов в области технического регулирования;

– обеспечение согласованных действий федеральных органов исполнительной власти при подготовке концепций технических регламентов, программы разработки технических регламентов и других документов по техническому регулированию;

– организация подготовки аналитических материалов в сфере технического регулирования;

– рассмотрение и подготовка предложений по уточнению утвержденной Правительством Российской Федерации Программы разработки технических регламентов;

135

– рассмотрение проектов технических регламентов, разногласий по ним между федеральными органами исполнительной власти и принятие соответствующих решений по снятию разногласий и внесению проектов технических регламентов в установленном порядке в Правительство Российской Федерации.

Организационно-техническое обеспечение деятельности Комиссии осуществляет Министерство промышленности и энергетики Российской Федерации. Председателем Комиссии назначен министр промышленности и энергетики Российской Федерации.

Выводы:

1. В интересах обеспечения информационной безопасности в Российской Федерации сформирована и реализуется государственная политика, основанная на принципе разделения полномочий и предусматривающая осуществление комплекса мер и действий по обеспечению информационной безопасности во всех основных сферах жизнедеятельности.

2. Реализация основных направлений государственной политики осуществляется в единой государственной системе обеспечения информационной безопасности, выстроенную и функционирующую на всех уровнях административной структуры страны от Президента Российской Федерации до гражданина включительно.

Контрольные вопросы

1. Дайте определение государственной политики обеспечения информационной безопасности.

2. Охарактеризуйте основные направления государственной политики обеспечения информационной безопасности Российской Федерации в сфере экономики.

3. Охарактеризуйте основные направления государственной политики обеспечения информационной безопасности Российской Федерации в сфере внутренней политики.

4. Охарактеризуйте основные направления государственной политики обеспечения информационной безопасности Российской Федерации в сфере внешней политики.

5. Охарактеризуйте основные направления государственной политики обеспечения информационной безопасности Российской Федерации в области науки и техники.

136

6. Охарактеризуйте основные направления государственной политики обеспечения информационной безопасности Российской Федерации в сфере обороны.

7. Охарактеризуйте основные направления государственной политики обеспечения информационной безопасности Российской Федерации в сфере духовной жизни.

8. Охарактеризуйте основные направления государственной политики обеспечения информационной безопасности Российской Федерации в общегосударственных информационных и телекоммуникационных системах.

9. Охарактеризуйте основные направления государственной политики обеспечения информационной безопасности Российской Федерации в условиях чрезвычайных ситуаций.

10. Охарактеризуйте основные направления государственной политики обеспечения информационной безопасности Российской Федерации в правоохранительной и судебной сфере.

11. Охарактеризуйте основные методы обеспечения информационной безопасности Российской Федерации.

12. Охарактеризуйте основные полномочия государства по обеспечению информационной безопасности Российской Федерации.

13. Охарактеризуйте предназначение и основные функции Государственной системы обеспечения информационной безопасности Российской Федерации.

14. Охарактеризуйте основные проблемы обеспечения информационной безопасности Российской Федерации.

137

5. ОРГАНИЗАЦИОННО-ПРАВОВЫЕ

ОСНОВЫ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ

ИНФОРМАЦИИ

5.1. Структура и содержание

конфиденциальной информации

С развитием информационного общества все большее значение во всех сферах общественной жизни приобретает конфиденциальная информация.

Однако, Российское законодательство не дает ни четкого определения, ни видов конфиденциальной информации, ни перечня сведений, которые могут составлять конфиденциальную информацию.

В частности, в законе Российской Федерации «Об информации, информационных технологиях и о защите информации» (ст. 10) закреплено только, что отнесение информации к конфиденциальной осуще-

ствляется в порядке, установленном законодательством Российской Федерации. Конфиденциальной информацией, непосредственно

упоминаемой в данном Законе, являются персональные данные [11].

Развернутая классификация конфиденциальной информации приводится в перечне сведений конфиденциального характера, установленном Указом Президента Российской Федерации от 6 марта 1997 г. № 188, в соответствии с которым к сведениям конфиденциального характера отнесены [11]:

– сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях;

– сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты, осуществляемой в соответствии с Федеральным законом № 119-ФЗ [40];

– служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации [41] и федеральными законами (служебная тайна);

– сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации [42] и федеральными законами (врачебная, нотариальная,

138

адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и т.д.);

– сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации [41] и федеральными законами (коммерческая тайна);

– сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Классификация конфиденциальной информации, разрабатываемой и используемой в различных сферах жизни показана на рис. 5.1.

КОНФ ИДЕНЦИ АЛЬНАЯ ИНФОРМАЦИЯ

ДОКУМЕНТИРОВАННАЯ ИНФОРМАЦИЯ, ДОСТУП К КОТОРОЙ ОГРАНИЧЕН

В СООТВЕТСТВИИ С ЗАКОНОДАТЕЛЬСТВОМ РОССИЙСКОЙ ФЕДЕРАЦИИ

СУДЕБНО-

СЛЕДСТВЕННАЯ

СЛУЖЕБНАЯ

ПРОФЕССИОНАЛЬНАЯ

КОММЕРЧЕСКАЯ

ПРОИЗВОДСТВЕННАЯ

КОНФИДЕНЦИАЛЬНАЯ ИНФОРМ АЦИЯ

СВЕДЕНИЯ О ФАКТАХ, СОБЫТИЯХ И ОБСТОЯТЕЛЬСТВАХ

ЛИЧНАЯ

ЧАСТНОЙ ЖИЗНИ ГРАЖДАНИНА, ПОЗВОЛЯЮЩИЕ

ИДЕНТИФИЦИРОВАТЬ ЕГО ЛИЧНОСТ Ь ЗА ИСКЛЮЧЕНИЕМ

СВЕДЕНИЙ, ОФИЦИАЛЬНО РАСПРОСТРАНЯЕМЫХ В СМИ

СВЕДЕНИЯ, СОСТАВЛЯЮЩИЕ ТАЙНУ СЛЕДСТВИЯ

СЛУЖЕБНЫЕ СВЕДЕН ИЯ, ДОСТУП К КОТОРЫМ

ОГРАНИЧЕН ОРГАНАМИ ГОСУДАРСТВЕННОЙ ВЛАСТИ

СВЕДЕНИЯ, СВЯЗАННЫЕ С ПРОФЕССИОНАЛЬНОЙ

ДЕЯТЕЛЬНОСТЬЮ, ДОСТУП К КОТОРЫМ ОГРАНИЧЕН

ЗАКОНАМИ (ВРАЧЕБНАЯ, НОТАРИАЛЬНАЯ, АДВОКАТСКАЯ

ТАЙНА, ТАЙНА ИСПОВЕДИ, ТЕЛЕФОННЫХ ПЕРЕГОВОРОВ,

ПОЧТОВЫХ ОТПРАВЛЕНИЙ, ТЕЛЕГРАФНЫХ

СВЕДЕНИЯ, СВЯЗАННЫЕ С КОММЕРЧЕСКОЙ

ОГРАНИЧЕН ЗАКОНАМИ (КОММЕРЧЕСКАЯ ТАЙНА)

СВЕДЕНИЯ О СУЩНОСТИ ИЗОБРЕТЕНИЯ, ПОЛЕЗНОЙ

МОДЕЛИ, ПРОМЫШЛЕННОГО ОБРАЗЦА ДО ОФИЦИАЛЬНОЙ

ИСУДОПРОИЗВОДСТВА

(СЛУЖЕБНАЯ ТАЙНА)

(СЛУЖЕБНАЯ ТАЙН А)

ПОЧТОВЫХ ОТПРАВЛЕНИЙ, ТЕЛЕГРАФНЫХ

ДЕЯТЕЛЬНОСТЬЮ, ДОСТУП К КОТОРЫМ

СООБЩЕНИЙ И ДР.)

ПУБЛИКАЦИИ ИНФОРМАЦИИ О НИХ

Рис. 5.1. Классификация конфиденциальной информации

Коммерческая тайна в соответствии с законодательством Российской Федерации – это конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду [7, 43].

Коммерческую тайну составляет научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноухау), которая имеет действительную или потенциальную коммерче-

139

скую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны и обладатель принимает меры к охране ее конфиденциальности [7, 43].

Коммерческую тайну может составлять любая информация, полезная в бизнесе и дающая преимущество над конкурентами, которые такой информацией не обладают. Во многих случаях коммерческая тайна является формой интеллектуальной собственности.

Коммерческая тайна не может быть общеизвестной и общедоступной информацией, открытое ее использование несет угрозу экономической безопасности предпринимательской деятельности, в связи с чем предприниматель осуществляет меры по сохранению ее конфиденциальности и защите от незаконного использования.

Право на отнесение информации к информации, составляющей коммерческую тайну, и на определение перечня и состава такой информации принадлежит обладателю такой информации с учетом положений законодательства Российской Федерации [7, 43].

Основными признаками информации, которая может составлять коммерческую тайну, закрепленными в российском законодательстве, являются:

– действительная или потенциальная коммерческая ценность информации в силу неизвестности ее третьим лицам;

– отсутствие к ней свободного доступа на законном основании;

– принятие обладателем информации надлежащих мер по ее охране.

К перечню сведений, составляющих коммерческую тайну владельца данной информации и подлежащих охране, могут быть отнесены:

информация научно-технического характера, содержащая:

• планы и результаты научно-исследовательских и опытно- конструкторских работ;

• сведения о секретах производства (ноу-хау);

• планы и результаты внедрения новых технологий и видов

продукции;

• сведения об открытиях, изобретениях, промышленных об- разцах и полезных моделях;

• сведения о математических моделях и отдельные формулы;

• сведения о новых технических проектах;

• сведения о новых формах и методах организации труда и

производства;

• сведения о программах для ЭВМ [19, 35].

140

<<< < Предыдущая 1 2 3 4 5 6 7 8 9 10 11 12 1314 / 2314 15 16 17 18 19 20 21 22 23 > Следующая >>>

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]