Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Правовые основы информатики. Учебное пособие для студентов вузов, обучающихся по направлению «Прикладная информатика»
.pdf
Удостоверяющий центр вправе наделить третьих лиц (доверенных лиц) полномочиями по созданию и выдаче сертификатов ключей проверки электронных подписей от имени удостоверяющего
центра, подписываемых электронной подписью, основанной на
сертификате ключа проверки электронной подписи, выданном доверенному лицу этим удостоверяющим центром.
Удостоверяющий центр по отношению к доверенным лицам является головным удостоверяющим центром и выполняет следующие
функции:
осуществляет проверку электронных подписей, ключи про-
верки которых указаны в выданных доверенными лицами
сертификатах ключей проверки электронных подписей;
обеспечивает электронное взаимодействие доверенных лиц
между собой, а также доверенных лиц с удостоверяющим
центром.
Информация, внесенная в реестр сертификатов, подлежит хранению в течение всего срока деятельности удостоверяющего центра.
В случае прекращения деятельности удостоверяющего центра без
перехода его функций другим лицам он должен уведомить об этом
в письменной форме владельцев сертификатов ключей проверки
электронных подписей, которые выданы этим удостоверяющим
центром и срок действия которых не истек, не менее чем за один
месяц до даты прекращения деятельности этого удостоверяющего
центра. В таком случае после завершения деятельности удостоверяющего центра информация, внесенная в реестр сертификатов,
должна быть уничтожена. В случае прекращения деятельности удостоверяющего центра с переходом его функций другим лицам он
должен уведомить об этом в письменной форме владельцев сертификатов ключей проверки электронных подписей, которые выданы
этим удостоверяющим центром и срок действия которых не истек,
не менее чем за один месяц до даты передачи своих функций. В
указанном случае после завершения деятельности удостоверяющего
центра информация, внесенная в реестр сертификатов, должна
быть передана лицу, к которому перешли функции удостоверяющего центра, прекратившего свою деятельность.
Порядок реализации функций удостоверяющего центра, осуществления его прав и исполнения обязанностей, устанавливается
удостоверяющим центром самостоятельно, если иное не установлено федеральными законами или принимаемыми в соответствии с
ними нормативными правовыми актами либо соглашением между
участниками электронного взаимодействия.
Договор об оказании услуг удостоверяющим центром, осуществляющим свою деятельность в отношении неограниченного круга
лиц с использованием информационной системы общего пользования, является публичным договором.
191
Аккредитованный удостоверяющий центр
Удостоверяющий центр, получивший аккредитацию, является
аккредитованным удостоверяющим центром. Аккредитованный
удостоверяющий центр обязан хранить следующую информацию:
1) реквизиты основного документа, удостоверяющего личность
владельца квалифицированного сертификата — физического лица;
2) сведения о наименовании, номере и дате выдачи документа,
подтверждающего право лица, выступающего от имени заявителя —
юридического лица, обращаться за получением квалифицированного сертификата;
3) сведения о наименованиях, номерах и датах выдачи документов, подтверждающих полномочия владельца квалифицированного
сертификата действовать по поручению третьих лиц, если информация о таких полномочиях владельца квалифицированного сертификата включена в квалифицированный сертификат.
Аккредитованный удостоверяющий центр должен хранить такую
информацию в течение срока его деятельности, если более короткий
срок не предусмотрен нормативными правовыми актами Российской
Федерации. Хранение информации должно осуществляться в форме,
позволяющей проверить ее целостность и достоверность.
Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационнотелекоммуникационных сетей к выданным этим удостоверяющим
центром квалифицированным сертификатам и к актуальному списку
аннулированных квалифицированных сертификатов в любое время в
течение срока деятельности этого удостоверяющего центра, если
иное не установлено федеральными законами или принимаемыми в
соответствии с ними нормативными правовыми актами.
В случае принятия решения о прекращении своей деятельности
аккредитованный удостоверяющий центр обязан:
сообщить об этом в уполномоченный федеральный орган не
позднее чем за один месяц до даты прекращения своей деятельности;
передать в уполномоченный федеральный орган в установ-
ленном порядке реестр квалифицированных сертификатов;
передать на хранение в уполномоченный федеральный орган
в установленном порядке информацию, подлежащую хранению в аккредитованном удостоверяющем центре.
Аккредитация удостоверяющего центра
Аккредитация удостоверяющих центров осуществляется уполномоченным федеральным органом (Минсвязи РФ) в отношении
удостоверяющих центров, являющихся российскими или иностранными юридическими лицами.
192
Аккредитация удостоверяющего центра осуществляется на добровольной основе. Аккредитация удостоверяющего центра осуществляется на срок пять лет, если более короткий срок не указан в заявлении удостоверяющего центра.
Аккредитация удостоверяющего центра осуществляется при условии выполнения им следующих требований:
1) стоимость чистых активов удостоверяющего центра составля-
ет не менее 1 млн руб.;
2) наличие финансового обеспечения ответственности за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в сертификате ключа проверки электронной подписи, выданном таким удостоверяющим центром, или информации,
содержащейся в реестре сертификатов, который ведет такой удостоверяющий центр, в сумме не менее 1,5 млн руб.;
3) наличие средств электронной подписи и средств удостоверяющего центра, получивших подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности;
4) наличие в штате удостоверяющего центра не менее двух работников, непосредственно осуществляющих деятельность по созданию и выдаче сертификатов ключей проверки электронных подписей, имеющих высшее образование в области информационных
технологий или информационной безопасности либо высшее образование или среднее профессиональное образование с последующим получением дополнительного профессионального образования
по вопросам использования электронной подписи.
Аккредитация удостоверяющего центра осуществляется на основании его заявления, подаваемого в уполномоченный федеральный орган. К заявлению прилагаются документы, подтверждающие соответствие удостоверяющего центра установленным требованиям. Удостоверяющий центр вправе не представлять документ,
подтверждающий соответствие имеющихся у него средств электронной подписи и средств удостоверяющего центра требованиям,
установленным федеральным органом исполнительной власти в
области обеспечения безопасности, если такой документ или содержащиеся в нем сведения находятся в распоряжении федерального органа исполнительной власти в области обеспечения безопасности. В этом случае уполномоченный федеральный орган самостоятельно проверяет получение подтверждения соответствия
таких средств установленным требованиям на основании информации, полученной от федерального органа исполнительной власти в области обеспечения безопасности.
В срок, не превышающий 30 календарных дней со дня приема
заявления удостоверяющего центра, уполномоченный федеральный орган на основании представленных документов принимает
193
решение об аккредитации удостоверяющего центра или об отказе
в его аккредитации. В случае принятия решения об аккредитации
удостоверяющего центра уполномоченный федеральный орган в
срок, не превышающий 10 дней со дня принятия решения об аккредитации, уведомляет удостоверяющий центр о принятом решении и выдает свидетельство об аккредитации по установленной
форме. Одновременно с выдачей свидетельства об аккредитации
уполномоченный федеральный орган выдает аккредитованному
удостоверяющему центру квалифицированный сертификат, созданный с использованием средств головного удостоверяющего
центра, функции которого осуществляет уполномоченный федеральный орган. В случае принятия решения об отказе в аккредитации удостоверяющего центра уполномоченный федеральный
орган в срок, не превышающий 10 календарных дней со дня принятия решения об отказе в аккредитации, направляет или вручает
удостоверяющему центру уведомление о принятом решении с указанием причин отказа в форме документа на бумажном носителе.
Основанием для отказа в аккредитации удостоверяющего центра является его несоответствие установленным законом требованиям или наличие в представленных документах недостоверной
информации.
Аккредитованный удостоверяющий центр должен соблюдать
требования, на соответствие которым он аккредитован, в течение
всего срока его аккредитации. В случае возникновения обстоятельств, делающих невозможным соблюдение указанных требований, удостоверяющий центр немедленно должен уведомить об
этом в письменной форме уполномоченный федеральный орган.
Уполномоченный федеральный орган вправе проводить проверки
соблюдения аккредитованными удостоверяющими центрами требований Федерального закона «Об электронной подписи» в течение всего срока их аккредитации. В случае выявления несоблюдения аккредитованным удостоверяющим центром указанных требований уполномоченный федеральный орган обязан выдать этому
удостоверяющему центру предписание об устранении нарушений в
установленный срок и приостановить действие аккредитации на
данный срок Аккредитованный удостоверяющий центр уведомляет
в письменной форме уполномоченный федеральный орган об устранении выявленных нарушений. Уполномоченный федеральный
орган принимает решение о возобновлении действия аккредитации, при этом он вправе проверять фактическое устранение ранее
выявленных нарушений и в случае их неустранения в установленный предписанием срок аннулирует аккредитацию удостоверяющего центра.
Функции головного удостоверяющего центра так же осуществляет Министерство связи, информационных технологий и массовых
194
коммуникаций в соответствии с приказом Министерства связи,
информационных технологий и массовых коммуникаций России от
13 апреля 2012 г. ¹ 108 «Об обеспечении осуществления Министерством связи и массовых коммуникаций Российской Федерации
функции головного удостоверяющего центра в отношении аккредитованных удостоверяющих центров»
1
.
Вопросы по теме
1. Что такое электронный документооборот?
2. Какие требования установлены для электронного документооборота в органах исполнительной власти?
3. Что понимается под электронной подписью? Какие виды электронных подписей предусмотрены законодательством Российской Федерации?
4. Что понимается под сертификатом ключа проверки электронной
подписи?
5. Каково значение ключа электронной подписи?
6. Раскройте статус удостоверяющих центров.
7. Охарактеризуйте принципы использования электронной подписи.
8. В чем заключаются особенности применения электронной подписи?
9. Что означает сертификат ключа проверки электронной подписи?
1
Приказ Минкомсвязи России от 13.04.2012 ¹ 108 «Об обеспечении осуществления Министерством связи и массовых коммуникаций Российской Федерации
функции головного удостоверяющего центра в отношении аккредитованных
удостоверяющих центров» (вместе с «Положением об информационной системе
головного удостоверяющего центра, функции которого осуществляет федеральный орган исполнительной власти, уполномоченный в сфере использования
электронной подписи») (зарегистрировано в Минюсте России 26.04.2012
¹ 23950) // Российская газета. ¹ 105. 11.05.2012.
195
Глава 7
Правовые основы
информационной безопасности
7.1. Система нормативных правовых актов,
регулирующих отношения в сфере охраны
государственной тайны
Наиболее развитые страны Западной Европы, Южная Корея и
США уже вступили в новую, постиндустриальную фазу развития
человечества, в информационное общество, для которого характерно превращение информации в один влиятельнейших и ценнейших
компонентов национального достояния и важнейшим политикоэкономическим и военным ресурсом.
«Сейчас новой целью зачастую становится разум человека, и конфликт может быть разрешен не силовыми методами, а применением
тех или иных информационных технологий», — считает доктор военных наук генерал-полковник Анатолий Ноговицын.
По экспертным оценкам специалистов НАТО, наиболее развитые страны мира в ближайшие 2 — 3 года получат возможность вести полномасштабные войны в информационной сфере. Основными
задачами в них будут дезорганизация функционирования ключевых
военных, промышленных, административных объектов и систем
противника, а также информационно-психологическое воздействие
на его военно-политическое руководство, войска и население, прежде всего с использованием современных информационных технологий и средств, отмечает ИТАР-ТАСС. Основной особенностью
информационной войны является незначительность затрат на разработку и применение информационного оружия по сравнению с
затратами на средства вооружения и военную технику, предназначенных для ведения военных действий.
Многообразие способов и средств воздействия и защиты в рамках
информационной инфраструктуры вызывает необходимость создания
системы предупреждения и оценки ущерба, способной обнаруживать
и распознавать случайные сбои в работе информационных сетей,
ошибки программного обеспечения, а также внесение программных
закладок, обеспечивающих ведение шпионажа, или заблаговременное
развертывание боевых программных средств. Зависимость экономики
196
и общества в целом от высокопроизводительных компьютерных
систем автоматически превращает информационную инфраструктуру
страны в совокупность стратегических целей.
Доктрина информационной безопасности Российской Федерации от 9 сентября 2000 г. представляет собой совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации
1
.
Доктрина информационной безопасности РФ служит основой:
для формирования государственной политики в области обеспе-
чения информационной безопасности Российской Федерации;
подготовки предложений по совершенствованию правового, ме-
тодического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
разработки целевых программ обеспечения информационной
безопасности Российской Федерации.
Доктрина информационной безопасности РФ развивает Кон-
цепцию национальной безопасности Российской Федерации применительно к информационной сфере.
Ïîä информационной безопасностью Российской Федерации по-
нимается состояние защищенности ее национальных интересов в
информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.
В системе правоотношений, регулируемых нормами информа-
ционного права, важной составляющей является институт государственной тайны. Значимость этого института в системе правового
регулирования отношений в информационном обществе, когда защита информации становится существенным фактором обеспечения информационной безопасности государства и общества, многократно возрастает. Государственная тайна присуща всем странам
мира и является неотъемлемой составляющей суверенитета и системы государственного управления.
В период реформ в России 1990-х годов жесткая конкуренция в
межгосударственной борьбе за сферы экономического и политического влияния потребовала регулирования правоотношений в сфере
государственной тайны для сохранения баланса публичных и частных интересов, обеспечения режима защиты государственно значимой информации с обеспечением баланса и соблюдением законных
прав и интересов граждан России. Этот принцип стал основополагающим в правовом регулировании отношений в сфере государст-
1
Доктрина информационной безопасности Российской Федерации (утв. Прези-
дентом РФ 09.09.2000 ¹ Пр-1895) // Российская газета. ¹ 187. 28.09.2000.
197
венной тайны нормами Закона Российской Федерации от 21.07.93
¹ 5485-1 «О государственной тайне»
1
.
Закон о государственной тайне регулирует отношения, возни-
кающие по поводу отнесения сведений к сведениям, составляющим
государственную тайну, их засекречивания или рассекречивания,
порядка доступа к ним и защитой в интересах обеспечения безопасности Российской Федерации.
Положения Закона о государственной тайне обязательны для
исполнения на территории Российской Федерации и за ее пределами органами законодательной, исполнительной и судебной властей,
местного самоуправления, предприятиями, учреждениями и организациями независимо от их организационно — правовой формы и
формы собственности, должностными лицами и гражданами Российской Федерации, взявшими на себя обязательства либо обязанными по своему статусу исполнять требования законодательства
Российской Федерации о государственной тайне.
Законодательство Российской Федерации о государственной
тайне основывается на Конституции Российской Федерации и
включает Закон о государственной тайне, а также положения других актов законодательства, регулирующих отношения, связанные с
защитой государственной тайны.
Конституционные и международно-правовые основы
правового обеспечения защиты государственной тайны
Согласно части 4 статьи 15 Конституции РФ общепризнанные
нормы и принципы международного права являются составной частью российской правовой системы. В соответствии с частью 2 статьи 10 Европейской конвенции о защите прав человека и основных
свобод от 4 ноября 1950 г. осуществление свободы слова, налагающее обязанности и ответственность, может быть сопряжено с формальностями, условиями, ограничениями или штрафными санкциями, предусмотренными законом и необходимыми в демократическом обществе в интересах национальной безопасности и по другим указанным в Конвенции основаниям.
В соответствии с частью 3 статьи 55 Конституции РФ права и
свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях
защиты основ конституционного строя, нравственности, здоровья,
прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. Эти основания для ограничений
прав человека и гражданина распространяются и на информационные
1
Закон РФ от 21.07.1993 ¹ 5485-1 (ред. от 21.12.2013) «О государственной
тайне» // Собрание законодательства РФ. 1997. ¹ 41. Ст. 8220—8235.
198
права и свободы, и могут быть установлены законами для обеспечения обороны страны и безопасности государства.
Ограничения на распространение сведений, составляющих госу-
дарственную тайну, обусловлены необходимостью обеспечения
безопасности государства и установлены законом, что соответствует
требованиям части 3 статьи 55 Конституции РФ.
В соответствии со статьей 29 Конституции РФ перечень сведе-
ний, составляющих государственную тайну, определяется федеральным законом. Исходя из этого законодатель вправе устанавливать
перечень сведений, которые могут быть отнесены к государственной тайне, регулировать отношения, связанные с их рассекречиванием и защитой, определять порядок допуска и доступа граждан к
таким сведениям.
Таким образом, установление Законом РФ «О государственной
тайне» ограничений на распространение информации, составляющей государственную тайну соответствует международно-правовым
нормам и не противоречит Конституции РФ.
Законом РФ «О государственной тайне» установлены основные
понятия и категории, используемые при регулировании общественных отношений в сфере охраны государственной тайны.
Законодательно определено: государственная тайна — это защи-
щаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной
и оперативно-розыскной деятельности, распространение которых
может нанести ущерб безопасности Российской Федерации;
носители сведений, составляющих государственную тайну, —
это материальные объекты, в том числе физические поля, в
которых сведения, составляющие государственную тайну, находят свое отображение в виде символов, образов, сигналов,
технических решений и процессов;
система защиты государственной тайны — это совокупность
органов защиты государственной тайны, используемых ими
средств и методов защиты сведений, составляющих государственную тайну и их носителей, а также мероприятий, проводимых в этих целях;
допуск к государственной тайне — процедура оформления
права граждан на доступ к сведениям, составляющим государственную тайну, а предприятий, учреждений и организаций —
на проведение работ с использованием таких сведений;
доступ к сведениям, составляющим государственную тайну, —
санкционированное полномочным должностным лицом ознакомление конкретного лица со сведениями, составляющими
государственную тайну;
гриф секретности — реквизиты, свидетельствующие о степе-
ни секретности сведений, содержащихся в их носителе, про-
199
ставляемые на самом носителе и (или) в сопроводительной
документации на него;
средства защиты информации — технические, криптографи-
ческие, программные и другие средства, предназначенные для
защиты сведений, составляющих государственную тайну,
средства, в которых они реализованы, а также средства контроля эффективности защиты информации;
перечень сведений, составляющих государственную тайну, —
совокупность категорий сведений, в соответствии с которыми
сведения относятся к государственной тайне и засекречиваются на основаниях и в порядке, установленных федеральным законодательством.
Принципы отнесения сведений к государственной тайне
и сведения, не подлежащие отнесению к государственной
тайне и засекречиванию
Ïîä отнесением сведений к государственной тайне и их засекре-
чиванием понимается введение в установленном Законом РФ «О
государственной тайне» порядке для сведений, составляющих государственную тайну, ограничений на их распространение и на доступ к их носителям в соответствии с принципами законности,
обоснованности и своевременности.
Принцип законности отнесения сведений к государственной
тайне и их засекречивания заключается в соответствии засекречиваемых сведений положениям перечня сведений, составляющих
государственную тайну (ст. 5), не являющихся, сведениями, не подлежащими отнесению к государственной тайне и засекречиванию
(ст. 7 Закона).
Обоснованность отнесения сведений к государственной тайне и
их засекречивания заключается в установлении путем экспертной
оценки целесообразности засекречивания конкретных сведений, вероятных экономических и иных последствий этого акта исходя из баланса жизненно важных интересов государства, общества и граждан.
Своевременность отнесения сведений к государственной тайне
и их засекречивания заключается в установлении ограничений на
распространение этих сведений с момента их получения (разработки) или заблаговременно.
Исходя из положений части 4 статьи 29 Конституции Россий-
ской Федерации в Законе о государственной тайне установлен перечень сведений, составляющих государственную тайну.
Согласно Закону о государственной тайне (ст. 5) государствен-
ную тайну составляют следующие сведения.
200
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]