- •«Правовое обеспечение информационной безопасности» учебно-методическое пособие
- •Часть 1
- •Астрахань – 2010 г.
- •Содержание
- •Введение
- •1. Структура и состав информационного законодательства
- •Контрольные вопросы
- •2. Правовые основы пользования информационными ресурсами
- •2.1. Основные определения в области информационного права
- •2.2. Классификация и виды информационных ресурсов
- •2.3. Правовое регулирование информации в компьютерных сетях
- •Контрольные вопросы
- •3. Информация ограниченного доступа
- •3.1. Правовое обеспечение защиты государственной тайны
- •Контрольные вопросы
- •3.2. Правовая защита конфиденциальной информации
- •3.3. Нормативно-правовое регулирование профессиональной тайны
- •3.4. Нормативно-правовое регулирование служебной тайны
- •Часть 4 ст.102 нк рф определяет два вида нарушений в отношении нт:
- •Контрольные вопросы
- •3.5. Правовое регулирование отношений по защите кт на предприятии
- •3.6. Защита коммерческой информации в договорной документации
- •Контрольные вопросы
- •4. Правовые основы использования организационных и технических методов защиты информации
- •4.1.Правовые основы деятельности службы безопасности
- •4.2. Правовые основы использования специальных технических средств сбора и защиты информации
- •Контрольные вопросы
- •5. Система юридической ответственности за нарушение норм защиты информации
- •5.1. Нормы ответственности за правонарушения в информационной сфере
- •5.2. Защита информации от неправомерных действий органов, занимающихся оперативно-розыскной деятельностью
- •5.3. Защита коммерческой информации от неправомерных действий контролирующих и правоохранительных органов
- •Контрольные вопросы
- •Тесты для контроля знаний Вариант №1
- •Вариант №2
- •Вариант №3
- •Вариант №4
- •Библиографический список
4.2. Правовые основы использования специальных технических средств сбора и защиты информации
Технические методы информационной безопасности основаны на использовании аппаратных, программных, физических и криптографических средств защиты.
Применение данных средств основано на правовых нормах, установленных действующим в нашей стране законодательством.
Приведем выдержки из законодательных актов, касающиеся вопросов использования этих средств.
В соответствии с конституцией РФ каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения (ст. 24).
Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускается (ст. 24).
Способ получения конфиденциальной информации является важный фактором, влияющим на тяжесть наказания. Основные способы добычи информации даны в Федеральном законе от 12 августа 1995 г. № 144 - ФЗ "Об оперативно-розыскной деятельности". Согласно ст. 6, при осуществлении оперативно-розыскной деятельности проводятся следующие оперативно-розыскные мероприятия: контроль почтовых отправлений, телеграфных и иных сообщений; прослушивание телефонных переговоров; снятие информации с технических каналов связи.
Запрещается проведение оперативно-розыскных мероприятий и использование специальных и иных технических средств, предназначенных для негласного получения информации, не уполномоченными физическими и юридическими лицами (ст. 6 данного закона).
Перечень специальных технических средств (СТС), утвержденных постановлением Правительства РФ от 1 июля 1996 г. № 770:
1. СТС для негласного получения и регистрации акустической информации.
2. СТС для негласного визуального наблюдения и документирования.
3. СТС для негласного прослушивания телефонных переговоров.
4. СТС для негласного перехвата и регистрации информации с технических каналов связи.
5. СТС для негласного контроля почтовых сообщений и отправлений.
6. СТС для негласного исследования предметов и документов.
7. СТС для негласного проникновения и обследования помещений, транспортных средств и других объектов.
8. СТС для негласного контроля за перемещением транспортных средств и других объектов.
9. СТС для негласного получения (изменения, уничтожения) информации с технических средств ее хранения, обработки и передачи.
10. СТС для негласной идентификации личности.
Ответственность за данные нарушения указана в статьях УК РФ (138).
Нарушения прав, указанных в 23 ст. Конституции РФ наказываются штрафом до 80 тыс. руб., либо исправительными работами до 1 года УК РФ (ст. 138).
Те же действия, совершенные лицом с использованием своего служебного положения или специальных технических средств, предназначенных для негласного получения информации наказываются штрафом до 300 тыс. руб., либо лишением права занимать определенные должности на сок до 5 лет, либо арестом на срок до 4 месяцев.
Незаконное производство, сбыт или приобретение в целях сбыта специальных технических средств, предназначенных для негласного получения информации наказывается штрафом до 200 тыс. руб., либо лишением свободы на срок до 3 лет с лишением права заниматься определенной деятельностью на срок до 3 лет.
Указ Президента РФ №21 от 9.01 96г. «О мерах по упорядочению разработки, производства, реализации, приобретения в целях продажи, ввоза в РФ и вывоза за ее пределы, а также использования специальных технических средств, предназначенных для негласного получения информации» постановляет возложить на ФСБ РФ:
-лицензирование деятельности не уполномоченных на осуществление оперативно-розыскной деятельности физических и юридических лиц, связанной с разработкой, производством, реализацией, приобретением в целях продажи, ввозом в Российскую Федерацию и вывозом за ее пределы специальных технических средств, предназначенных для негласного получения информации, а также сертификацию, регистрацию и учет таких специальных технических средств;
-выявление и пресечение случаев проведения оперативно-розыскных мероприятий и использования специальных и иных технических средств, разработанных, приспособленных, запрограммированных для негласного получения информации, неуполномоченными лицами.
Постановлением Правительства РФ от 1.07.96г. №770 введено “Положение о лицензировании деятельности физических и юридических лиц, не уполномоченных на осуществление оперативно-розыскной деятельности, связанной с разработкой, производством, реализацией, приобретением в целях продажи, ввоза в РФ и вывоза за ее пределы специальных технических средств”.
В данном постановлении регламентируются деятельность, связанная с использованием специальных технических средств (СТС), предназначенных для негласного получения информации.
Лицензированию подлежат следующие виды деятельности:
-разработка и производство СТС;
-реализация СТС;
-приобретение СТС в целях продажи, ввоза и вывоза из РФ.
