Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Основы информационной безопасности. Учебник для студентов вузов, обучающихся по направлению подготовки «Правовое обеспечение национальной безопасности
.pdf
Глава 8. Юридическая ответственность за нарушение норм в области ИБ
значимой причинной связью будет связь между разглашением сведений, отнесенных к коммерческой тайне в результате несанкционированного доступа к ней, и наступившими вследствие этого разглашения убытками обладателя информации.
Необходимым условием для привлечения лица, незаконными методами получившего информацию, находящуюся в режиме коммерческой тайны, является его вина, которая выступает в качестве субъективного условия ответственности. Это условие имеет значительную
специфику по сравнению с другими фактами, образующими состав
правонарушения. Данная специфика обусловлена, во-первых, особенностями гражданско-правовых отношений и, во-вторых, субъективным отношением лица — нарушителя к собственным действиям,
квалифицируемым по закону как правонарушение.
По общему правилу правонарушитель сам должен доказать отсутствие своей вины в разглашении сведений, отнесенных к коммерческой тайне. Соответственно, обладатель информации не обязан доказывать вину лица, незаконно получившего информацию.
Отсутствие вины правонарушителя за изъятиями, установленными
законом, освобождает его от гражданско-правовой ответственности.
Таким образом, юридическая ответственность, установленная в
нормативных правовых актах Российской Федерации, играет важную роль в обеспечении выполнения обязательных требований
(норм) в области защиты информации, определенных в нормах
права. Знание норм права в области юридической ответственности
(уголовной, административной, гражданско-правовой, дисциплинарной) гражданами, юридическими лицами и индивидуальными
предпринимателями позволит им исключить или значительно
уменьшить риски.
281
Библиографический список
1. «Гражданский кодекс Российской Федерации». Часть вторая. 26 января 1996 г. ¹ 14-ФЗ (ред. 29.06.2015).
2. «Трудовой кодекс Российской Федерации» от 30 декабря 2001 г.
¹ 197-ФЗ (ред. от 30.12.2015).
3. «Уголовный кодекс Российской Федерации» от 13 июня 1996 г.
¹ 63-ФЗ (ред. от 30.03.2016).
4. «Уголовно-процессуальный кодекс Российской Федерации» от 18 декабря 2001 г. ¹ 174-ФЗ (с изменениями и дополнениями на ноябрь
2014 г.) (ред. от 30.03.2016).
5. «Кодекс Российской Федерации об административных правонарушениях» от 30 декабря 2001 г. ¹ 195-ФЗ (ред. от 30.03.2016).
6. Указ Президента Российской Федерации от 12 мая 2009 г. ¹ 537
«О Стратегии национальной безопасности Российской Федерации
до 2020 года» (ред. от 01.07.2014)
7. Доктрина информационной безопасности Российской Федерации
(утв. Президентом РФ 09.09.2000 ¹ Пр-1895).
8. Указ Президента Российской Федерации от 17 декабря 1997 г. ¹ 1300
«Об утверждении Концепции национальной безопасности Российской Федерации».
9. Указ Президента Российской Федерации 17 марта 2008 г. ¹ 351 «О мерах по обеспечению информационной безопасности Российской
Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена» (ред. от
22.05.2015).
10. Приказ Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. ¹ 17 «Об утверждении Требований о
защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
11. Концепция информационной безопасности Российской Федерации
(проект) URL://http://emag.iis.ru/arc/infosoc/emag.nsf/BPA
12. Безопасность и противоборство и информационной сфере: аспекты
национальной безопасности: Учеб. пособие / Под общ. ред. В.И. Анненкова. М.: РУСАВИА. 2010.
13. Белов Е.Б., Ëîñü Â.Ï., Мещеряков Р.В., Шелупанов А.А. Основы информационной безопасности: Учеб. пособие для вузов. М.: Горячая
линия — Телеком, 2006.
14. Военный энциклопедический словарь РВСН. М.: Большая Российская энциклопедия, 1999.
15. Гатчин Ю.А., Климова Е.В. Основы информационной безопасности:
Учеб. пособие. СПб: СПбГУ ИТМО, 2009.
16. Железняк В.К. Защита информации от утечки по техническим каналам: Учеб. пособие. СПб.: ГУАП, 2006.
Глава 8. Юридическая ответственность за нарушение норм в области ИБ
17. Зайцев А.П., Голубятников И.В., Мещеряков Р.В., Шелупанов А.А.
Программно-аппаратные средства обеспечения информационной
безопасности: Учеб. пособие. М.: Машиностроение, 2006.
18. Карлин С. Математические методы в теории игр, программировании
и экономике: Пер. с англ. М.: Мир, 1964.
19. Манойло А.В., Петренко А.И., Фролов Д.Б. Государственная информационная политика в условиях информационно-психологической
войны. 2-е изд., стереотип. М.: Горячая линия — Телеком, 2009.
20. Меньшаков Ю.К. Виды и средства иностранных технических разведок: Учеб. пособие / Под ред. М.П. Сычева. М.: Изд-во МГТУ им. Н.Э.
Баумана, 2009.
21. Методы и средства защиты компьютерной информации: Учеб. пособие / А.А. Безбогов, А.В. Яковлев, В.Н. Шамкин. Тамбов: Изд-во
Тамб. гос. техн. ун-та, 2006.
22. Новиков В.К. Информационное оружие — оружие современных и
будущих войн: Монография. М.: Горячая линия — Телеком, 2014.
23. Новиков В.К. Организационное и правовое обеспечение информационной безопасности. Ч. I. Правовое обеспечение информационной безопасности: Учеб. пособие. М.: МИЭТ, 2013.
24. Новиков В.К., Галушкин И.Б., Аксенов С.В. Организационно-правовые
основы информационной безопасности (защиты информации).
Ч.II. Правовые и организационные основы информационной безопасности (защиты информации): Учеб. пособие. М.: ВА РВСН им.
Петра Великого, 2015.
25. Ожегов С.И., Шведова Н.Ю. Толковый словарь русского языка. М: Азъ,
1994.
26. Операции информационно-психологической войны: краткий энциклопедический словарь-справочник / В.В. Вепринцев, А.В. Манойло, А.И.
Петренко, Д.В. Фролов; под ред. А.И. Петренко. 2-е изд., стереотип. М.: Горячая линия — Телеком, 2011.
27. Организационно-правовые основы информационной безопасности
(защиты информации). Юридическая ответственность за правонарушения: Учеб. пособие. М. Горячая линия — Телеком, 2015.
28. Пескова С.А., Кузин А.В., Волков А.Н. Сети и телекоммуникации:
Учеб. пособие. М.: Академия, 2007.
29. Программно-аппаратная защита информации: Учеб. пособие / С.К. Варлатая, М.В. Шаханова. Владивосток: Изд-во ДВГТУ, 2007.
30. Симонов С. Анализ рисков, управление рисками // JetInfo. 1999. ¹1.
31. Хорев А.А. Техническая защита информации: Учеб. пособие для студентов вузов. В 3 т. Т. 1. Технические каналы утечки информации.
М.: НПЦ «Аналитика», 2010.
32. Хорев П.Б. Методы и средства защиты информации в компьютерных
системах: Учеб. пособие. М.: Академия, 2005.
283
Оглавление
Введение 3
Раздел I. Правовое обеспечение информационной безопасности 4
Глава 1. Понятие информационной безопасности 5
1.1. Основные понятия информационной безопасности 7
1.2. Структура информационной сферы и основные
составляющие национальных интересов России в
информационной сфере 10
1.3. Информационная безопасность и безопасность информации 13
1.3.1. Виды и источники угроз информационной
безопасности страны 14
1.4. Принципы государственной политики обеспечения
информационной безопасности Российской Федерации 15
Глава 2. Основы государственной политики Российской Федерации
в области информационной безопасности 17
2.1. Национальные интересы Российской Федерации
в информационной сфере и их обеспечение 17
2.2. Интересы личности, общества и государства
в информационной сфере 18
2.3. Виды угроз информационной безопасности
Российской Федерации 19
2.4. Направления обеспечения информационной безопасности
государства 23
2.5. Проблемы региональной информационной безопасности 26
Глава 3. Информационная война, методы и средства ее ведения 28
3.1. Информационная безопасность и информационное
противоборство 29
3.2. Составные части и способы (методы) информационного
противоборства 31
3.3. Понятие информационного оружия, его показатели 35
3.3.1. Классификация информационного оружия
и его возможности 37
3.3.2. Средства функционального поражения 44
3.3.3. Средства специального программно-технического
воздействия 48
3.4. Уязвимые места в компьютерных системах и средствах
для специального программно-технического воздействия 61
3.4.1. Средства ускоренного старения 61
Оглавление
3.4.2. Средства изменения условий распространения радиоволн 63
3.5. Информационно-психологическое оружие (средства
и технологии) 64
3.6. Обеспечение информационной безопасности объектов
информатизации сферы государства в условиях
информационной войны 68
3.6.1. Методы нарушения конфиденциальности, целостности
и доступности информации 70
3.6.2. Основные направления обеспечения информационной
безопасности объектов информационной сферы
государства в условиях информационной войны 72
285
Глава 4. Обеспечение информационной безопасности 74
4.1. Защита информации как обеспечение информационной
безопасности и безопасности информации 74
4.1.1. Комплексный (системный) подход и классификация
основных методов защиты информации 75
4.1.2. Основные способы защиты информации 77
4.2. Ответственность за совершение информационных
и компьютерных преступлений 85
4.3. Обеспечение безопасности ведомственной информации,
информационных ресурсов, средств
и систем информатизации 90
4.3.1. Формирование требований к защите информации,
содержащейся в информационной системе 91
4.3.2. Разработка системы защиты информации
информационной системы 94
4.3.3. Внедрение системы защиты информации
информационной системы 97
4.3.4. Аттестация информационной системы и ввод ее
в действие 99
4.3.5. Обеспечение защиты информации
в ходе эксплуатации аттестованной информационной
системы и при ее выводе из эксплуатации 101
Раздел II. Организационная и техническая защита информации 106
Глава 5. Защита информации от утечки на объектах информатизации 107
5.1. Понятие и виды технических каналов утечки
информации ограниченного доступа 108
5.1.1. Радиоэлектронный канал утечки информации 116
5.1.2. Виброакустический канал утечки информации 117
5.2. Классификация методов защиты информации
на объектах информатизации 119
286
5.3. Мероприятия по выявлению и оценке свойств каналов
утечки информации 122
5.3.1. Понятие и цели проведения специальных проверок
технических средств и систем на объектах
информатизации 123
5.3.2. Специальные обследования 126
5.3.3. Специальные исследования 135
5.4. Способы блокирования каналов утечки информации
и виды специальных технических средств защиты 140
Глава 6. Защита информационных процессов в компьютерных системах 144
6.1. Основные определения и положения защиты информации
в компьютерных системах 144
6.2. Понятие и классификация видов и методов
несанкционированного доступа 146
6.3. Определение и модель нарушителя 150
6.4. Классификация способов защиты информации
в компьютерных системах от случайных и преднамеренных
угроз 155
6.5. Система разграничения доступа к информации 158
6.5.1. Парольные системы аутентификации 160
6.5.2. Управление доступом и контроль целостности
программных средств и информации 162
6.6. Криптографическое преобразование информации 169
6.7. Несанкционированное копирование программ,
как тип несанкционированного доступа 173
6.7.1. Методы, затрудняющие считывание скопированной
информации 175
6.7.2. Основные способы защиты от копирования 177
Глава 7. Защита информации в телекоммуникационных системах 181
7.1. Понятие телекоммуникационных систем 181
7.2. Разведка как угроза безопасности информационновычислительных телекоммуникационных систем 183
7.3. Способы перехвата закрытых сведений во внешних сетях
телекоммуникационных систем 186
7.4. Хакеры: социальное определение и анализ мотиваций
преступного поведения 190
7.5. Методы воздействия и противодействия в сети Интернет 195
7.5.1. Атаки на уровне СУБД 197
7.5.2. Атаки на уровне операционной системы 198
7.5.3. Атаки на уровне сетевого программного обеспечения 199
7.6. Особенности построения защиты информации
в телекоммуникационных сетях 200
Оглавление
7.7. Современные инженерно-технические и программные
средства сетевой защиты компьютерной информации 203
7.7.1 Сканеры 206
7.7.2. Защита от анализаторов протоколов 208
7.7.3. Межсетевые экраны 210
7.8. Система анализа информационной безопасности,
построенная на понятии, определении
и управлении рисками 213
287
Глава 8. Юридическая ответственность за нарушение норм в области
информационной безопасности
8.1. Понятие «юридическая ответственность» 216
8.2. Функции, принципы и виды юридической ответственности 217
8.3. Субъективная и объективная стороны юридической ответственности
8.
4. Уголовная и административная ответственность за правонарушения норм в области информационной безопасности 223
8.4.1. Уголовная ответственность за преступления
в области информационной безопасности 229
8.4.2. Общие положения законодательства
Российской Федерации об административной
ответственности 241
.4.3. Административная ответственность за нарушение норм
8
в области информационной безопасности 247
8.5. Общие положения законодательства Российской Федерации
о дисциплинарной ответственности 269
8.5.1. Особенности юридической ответственности в сфере
трудовых отношений за правонарушения в области
информационной безопасности 270
8.6. Гражданско-правовая ответственность за нарушение норм
права Российской Федерации в области информационной
безопасности
8.6.1. Общие положения законодательства
Российской Федерации о гражданско-правовой
ответственности 274
8.6.2. Гражда
законодательства Российской Федерации в области
информационной безопасности 278
нско-правовая ответственность за нарушение
216
220
2
74
Библиографический список 282
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]