Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Системы защиты информации в ведущих зарубежных странах. Учебное пособие для вузов
.pdf
211
И это в свою очередь говорит о той важной роли, которую должны
сыграть развивающиеся страны, выдвигая собственные инициативы о
принятии последовательных национальных программ с целью
осуществления политических мер, направленных на поддержку развития
ИКТ и конкуренции в этой сфере, а также создания нормативной базы,
использование ИКТ в интересах решения задач в области развития и в
социальной сфере, развитие людских ресурсов, имеющих навыки
работы с ИКТ, также с целью поощрения выдвигаемых на локальном
уровне инициатив и местного предпринимательства.
ДАЛЬНЕЙШЕЕ РАЗВИТИЕ
15. Усилия по преодолению международной разобщенности в
решающей степени зависят от эффективного сотрудничества между
всеми участниками. Для создания рамочных условий для развития ИКТ
важную роль и в дальнейшем будет играть двустороннее и
многостороннее сотрудничество. Международные финансовые
институты, включая многосторонние банки развития (МДБ), особенно
Всемирный банк, весьма пригодны для этой цели и могут разрабатывать
и осуществлять программы, которые будут способствовать росту и
борьбе с бедностью, а также расширять связи, доступ и обучение.
Международная сеть телекоммуникаций, ЮНКТАД и ЮНДП и другие
соответствующие международные фонды также могут сыграть важную
роль. Центральной остается роль частного сектора в продвижении ИКТ
в развивающихся странах. Он может также существенно способствовать
международным усилиям по преодолению цифрового разрыва. НПО,
обладающие уникальными возможностями донести идеи до
общественности, также могут способствовать развитию человеческих и
общественных ресурсов. ИКТ глобальна по своей сути и требует
глобального подхода.
212
16. Мы приветствуем уже предпринимаемые усилия по
преодолению международного электронно-цифрового разрыва
посредством двусторонней помощи в области развития и по линии
международных организаций и частных групп. Мы также приветствуем
вклад частного сектора в лице таких организаций, как Глобальная
инициатива по ликвидации электронно-цифрового разрыва Всемирного
экономического форума (ВЭФ) и Глобальный Диалог Бизнеса по
вопросам электронной торговли (ГДБ), а также глобальный форум.
17. Как отмечается в декларации о роли информационных
технологий в контексте основанной на знаниях глобальной экономики,
которая была принята Экономическим и Социальным Советом ООН
(ЭКОСОС) на уровне министров, существует необходимость
расширения международного диалога и сотрудничества с целью
повышения эффективности программ и проектов в области
информационных технологий совместно с развивающимися странами и
сведения воедино "наилучшего опыта", а также мобилизации ресурсов
всех участников для того, чтобы способствовать ликвидации
электронно-цифрового разрыва. "Восьмерка" будет и далее
содействовать укреплению партнерства между развитыми и
развивающимися странами, гражданским обществом, включая местные
фирмы и НПО, фонды и учебные заведения, а также международные
организации. Мы будем также работать над тем, чтобы развивающиеся
страны в партнерстве с другими участниками могли получать
финансовое, техническое и политическое обеспечение с целью
создания благоприятного климата для использования информационных
технологий.
18. Мы согласились об учреждении Группы по возможностям
информационной технологии (Группа ДОТ), чтобы объединить наши
усилия с целью формирования широкого международного подхода.
213
Группа ДОТ будет созвана в кратчайшие сроки для изучения наилучших
возможностей подключения к работе всех участников. Эта группа
высокого уровня в режиме тесных консультаций с другими партнерами и
воспринимая потребности развивающихся стран будет:
o активно содействовать диалогу с развивающимися странами,
международными организациями и другими участниками для
продвижения международного сотрудничества с целью формирования
политического, нормативного и сетевого обеспечения, а также
улучшения технической совместимости, расширения доступа, снижения
затрат, укрепления человеческого потенциала, а также поощрения
участия в глобальных сетях электронной торговли;
поощрять собственные усилия "восьмерки" с целью
сотрудничества в осуществлении экспериментальных
программ и проектов в области ИКТ ;
содействовать более тесному политическому диалогу между
партнерами и работать над тем, чтобы мировая
общественность больше знала о стоящих перед ней вызовах
и имеющихся возможностях;
изучить вопрос о том, какой вклад вносит частный сектор и
другие заинтересованные группы, например, Глобальная
инициатива по ликвидации электронно-цифрового разрыва;
представить доклад по итогам работы нашим личным
представителям до следующей встречи в Генуе.
19. Для выполнения этих задач группа будет изыскивать пути к
принятию конкретных мер в указанных ниже приоритетных областях:
o формирование политического, нормативного и сетевого
обеспечения:
поддержка политического консультирования и
214
укрепление местного потенциала, с тем чтобы способствовать
проведению направленной на создание конкуренции, гибкой и
учитывающей социальные аспекты политики, а также нормативному
обеспечению;
содействие обмену опытом между развивающимися
странами и другими партнерами;
содействие более эффективному и широкому
использованию ИКТ в области развития, включая такие широкие
направления, как сокращение бедности, образование, здравоохранение
и культура;
совершенствование системы управления, включая
изучение новых методов комплексной разработки политики;
поддержка усилий МБР и других международных
организаций с целью объединения интеллектуальных и финансовых
ресурсов в контексте программ сотрудничества, таких как программа
"InfoDev";
o улучшение технической совместимости, расширение
доступа и снижение затрат:
мобилизация ресурсов с целью улучшения
информационной и коммуникационной инфраструктуры, уделение
особого внимания "партнерскому" подходу со стороны правительств,
международных организаций, частного сектора и НПО;
поиск путей снижения затрат для развивающихся стран
в обеспечении технической совместимости;
поддержка программ доступа на местном уровне;
поощрение технологических исследований и
прикладных разработок в соответствии с конкретными потребностями
развивающихся стран;
улучшения взаимодействия между сетями, службами и
215
прикладными системами;
поощрение производства современной информационно
содержательной продукции, включая расширение объема информации
на родных языках.
o укрепление человеческого потенциала:
уделение повышенного внимания базовому
образованию, а также расширению возможностей пожизненного
обучения с упором на развитие навыков использования ИКТ ;
содействие подготовке специалистов в сфере ИКТ и
других актуальных областях, а также в нормативной сфере;
разработка инновационных подходов с целью
расширения традиционной технической помощи, включая
дистанционное обучение и подготовку на местном уровне;
создание сети государственных учреждений и
институтов, включая школы, научно-исследовательские центры и
университеты.
o поощрение участия в работе глобальных сетей
электронной торговли:
оценка и расширение возможностей использования
электронной торговли посредством консультирования при открытии
бизнеса в развивающихся странах, а также путем мобилизации ресурсов
с целью содействия предпринимателям в использовании ИКТ для
повышения эффективности их деятельности и расширения доступа к
новым рынкам;
обеспечение соответствия возникающих "правил игры"
усилиям в сфере развития и укрепление способности развивающихся
стран играть конструктивную роль в определении этих правил.
216
ПРИЛОЖЕНИЕ 3
КОДЕКС ЭТИКИ ISC
(Перевод Кодекса этики с английского языка сделан
авторским коллективом.)
Все профессионалы в области защиты информации,
сертифицированные по ISC, должны понимать, что сертификация – это
преимущество (привилегия), которая должна быть заработана и
подтверждена. Для поддержания этого принципа всем членам ISC
необходимо соблюдать данный Кодекс этики (далее «Кодекс»).
Сотрудники, которые умышленно (преднамеренно) нарушают любые
позиции данного Кодекса, будут подвергнуты воздействию членской
группы, которая может аннулировать сертификат.
В кодексе есть только четыре обязательных канона, но данные
высокие требования не должны противоречить этическим суждениям
профессионалов в области информационной безопасности.
Дополнительно для каждого канона даны указания. Руководство
представлено, в виде совета директоров, но оно является
консультативным, а не обязательным. Оно предназначено, для того
чтобы помочь профессионалам разрешать неизбежные этические
вопросы, которые будут возникать в течение их карьеры.
Введение:
Безопасность нации (народа, государства), в соответствии с
нашими принципами, требует, чтобы мы придерживались самых
высоких этических стандартов поведения, поэтому строгая
приверженность этому Кодексу – одно из условий сертификации
Каноны Кодекса этики:
Защищать общество, государство и инфраструктуру.
217
Служить с честью, справедливо, ответственно и законно.
Обеспечивать прилежное и компетентное подчинение
руководству.
Улучшать личные профессиональные качества.
Следующие дополнительные указания даются относительно
указанных канонов.
Цели:
Для достижения поставленных целей комитет несѐт ответственность за:
Указания для решения проблем.
Поощрение оправданных действий, таких как:
Исследование
Обучение
Идентификация и помощь кандидатам
Оценка сертификатов
Препятствование таким действиям, как:
Необоснованная тревога, страх, неуверенность, сомнение
Неисполнение обещаний
Отрицательная практика
Приложение слабых систем к общественной сети
Взаимодействие подготовленных с профессиональной точки
зрения сотрудников с непрофессионалами
Сотрудничество и попытки сотрудничества с преступниками
или непосредственно преступное поведение
Профессионалы должны иметь в виду, что эти указания являются
лишь советом. Согласие с ними не необходимо для выполнения данного
кодекса.
Согласие с введением и канонами обязательно.
Также можно выделить следующие пункты кодекса:
Улучшать и сохранять общественное доверие к информации и
218
системам.
Улучшать понимание и принятие обоснованных мер
информационной безопасности.
Улучшать и усиливать целостность общественной
инфраструктуры.
Препятствовать опасному поведению.
Говорить правду.
Наблюдать за всеми контрактами и соглашениями.
Рассматривать коллег объективно. При решении конфликтов,
рассматривать общественную ответственность и безопасность в
порядке – руководство -> индивидуальная -> профессиональная.
Давать продуманные ответы, избегать возникновений
необоснованной тревоги и страха, не нарушать обещания. Заботиться о
том, чтобы быть правдивым, объективным, осторожным, и действовать в
пределах своей компетентности.
Решая проблемы с разными правовыми юрисдикциями,
отдавать предпочтения той, в подчинении которой находитесь.
Сохранять в целости информационные системы и их
содержимое.
Уважать их доверие и привилегии, которые они
предоставляют Вам.
Избегать злоупотреблений служебным положением.
Оказывать только те услуги, в которых вы являетесь
полностью компетентными и квалифицированными.
Помогать профессиональному росту. Избегать поступков,
которые могли бы дискредитировать профессию.
Заботиться о том, чтобы не повредить репутации других
профессионалов путем преступных намерений или бездействия.
Сохранять знания и навыки, передавать их другим.
219
ПРИЛОЖЕНИЕ 4
ДИРЕКТИВА 96/9/EC ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА
ОТ 11 МАРТА 1996 ПО ЮРИДИЧЕСКОЙ ЗАЩИТЕ БАЗ ДАННЫХ
(основные статьи)
ГЛАВА I. ВОЗМОЖНОСТИ
Статья 1. Возможности
1. Эта Директива касается юридической защиты баз данных
представленных в любой форме.
2. В Директиве под «базой данных» (БД) понимается собрание
независимых работ, данных или других материалов, структурированных
систематическим или методическим способом и доступных с помощью
электронных или других средств.
3. Защита согласно этой Директиве не должна быть нацелена на
компьютерные программы, используемые при создании или работе с
базами данных, доступными электронными средствами.
Статья 2. Ограничения по возможностям
Эта Директива должна применятся без ущерба ЕС в области:
юридической защиты компьютерных программ;
предоставления определенных прав, для обеспечения
авторского права в области интеллектуальной собственности;
срока защиты авторского права и смежных прав.
ГЛАВА II. АВТОРСКОЕ ПРАВО
Статья 3. Объект защиты
1. В соответствии с этой Директивой, базы данных, которые
составляют интеллектуальную собственность автора, должны быть
защищены авторским правом. Никакие другие критерии не должны быть
применены, чтобы определить их преемственность относительно такой
защиты.
220
2. Защита авторского права баз данных, предусмотренных в
соответствии с этой Директивой, не должна распространятся на их
содержание и должна работать без ущерба другим правам.
Статья 4. Авторство базы данных
1. Автором базы данных может быть физическое лицо или группа
физических лиц, которые создали БД, а также человек, определяемый
как держатель прав на базу данных в соответствии с
законодательством.
2. В тех государствах ЕС, где коллективные работы признаны в
соответствии с законодательством, экономические права должны
принадлежать человеку, обладающему авторским правом.
3. Относительно базы данных, созданной группой физических лиц
совместно, исключительные права должны быть признаны также
совместно.
Статья 5. Ограниченные действия
Автор базы данных, которая является защищенной авторским
правом, должен иметь исключительное право выполнять или разрешать
следующие операции с ней:
временное или постоянное воспроизводство базы данных
каким-либо образом и в любой форме, полностью или частично;
перевод, адаптация, договоренность и любое другое изменение;
любая форма публичного распространения базы данных или еѐ
копий. Первая продажа в ЕС копии базы данных правообладателем или
с его согласия должна исчерпать право управлять перепродажей этой
копии в пределах ЕС;
рекламирование, или демонстрация работы на публике;
Статья 6. Исключения к ограниченным действиям
1. Действия, перечисленные в Статье 5, осуществляемые
законным пользователем базы данных, которые являются
необходимыми для осуществления доступа к содержанию баз данных и
нормального их использования, не должны требовать разрешения от
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]