Права и обязанности субъектов в области защиты информации

Собственник документов или информационных систем в соответствии с законом устанавливает порядок предоставления пользователю информации.

Владелец документов обеспечивает необходимый уровень защиты информации в соответствии с законодательством РФ.

Риск, связанный с использованием не сертифицированных информационных систем и средств их обеспечения, лежит на собственнике этих систем и средств.

Риск, связанный с использованием информации, полученной из не сертифицированной системы, лежит на потребителе информации.

Защита прав субъектов в сфере информационных процессов и на доступ к информации

Защита прав субъектов в указанной сфере осуществляется судом, арбитражным судом, третейским судом с учетом специфики правонарушений и нанесенного ущерба. За нарушения при работе с документированной информацией органы государственной власти, организации и их должностные лица несут ответственность в соответствии с законодательством РФ и субъектов РФ. Ответственность за нарушения международных норм и правил в области создания и использования информационных ресурсов, систем и средств возлагается на органы государственной власти, организации и граждан в соответствии с договорами, заключенными ими с зарубежными партнерами с учетом международных договоров, ратифицированных РФ.

Отказ в доступе к открытой информации или предоставление пользователям заведомо недостоверной информации могут быть обжалованы в судебном порядке. Лица, которым отказано в доступе к информации, и лица, получившие недостоверную информацию, имеют право на возмещение понесенного ими ущерба.

Контрольные вопросы

1. Какие особенности имеет информация, которые отличают её от других товаров?

2. Что такое информация?

3. Дайте определение документированной информации.

4. Укажите виды информационных ресурсов по принадлежности.

5. Как классифицируются информационные ресурсы по доступности?

6. Какие информационные ресурсы запрещается относить к информации ограниченного доступа?

7. Каким образом осуществляется защита прав субъектов в информационной сфере?

IV. Обеспечение информационной безопасности

Информационная безопасность является важнейшей составляющей национальной безопасности в целом. В Российской Федерации действует Федеральный закон от 05.03.1992 № 2446-1 «О безопасности» (с изменениями и дополнениями от 07.03.2005г Проект нового закона в 2010г.), определивший безопасность как состояние защищенности жизненно важных интересов личности, общества и государства от внут­ренних и внешних угроз. В структуре информационного права проблема обеспечения информационной безопасности является одним из институтов. Суть этого института информационного права состоит в осуществлении право­вых, организационных, технических мер, обеспечивающих безопасное состояние всех составляющих информацион­но-коммуникационного комплекса государства, отдельных организаций и каждого человека.

Доктрина информационной безопасности, утвержденная 9 сентября 2000 г., комплексно охватывает все направления обеспечения информационной безопасности. Основная идея российской доктрины информационной безопасности за­ключается в обеспечении баланса интересов общества, го­сударства и человека в информационной сфере.

Учитывая, что информационная безопасность является частью национальной (общегосударственной) безопасности Российской Федерации, можно сказать, что речь идет не только об обеспечении безопасности в самой информацион­ной сфере и среде, но и об информационной составляющей в каждом из направлений национальной безопасности: поли­тической, экономической, экологической, внутриполитиче­ской, международной, пограничной, военной и т.д. Концепция национальной безопасности Российской Федерации, принятая 10 января 2000 г., дает основания для рассмотре­ния информационных ресурсов в качестве стратегического ресурса любого направления деятельности государства, его структур.

Опыт развития и использования всех составляющих ин­формационно-коммуникационных технологий показывает, что это социальный ресурс общественного развития для каждой страны и для мира в целом, и он должен находиться в безопасном для общества и человека состоянии.

Таким образом, под информационной безопасностью понимается состояние всех компонентов информацион­но-коммуникационных технологий — информационных ресурсов, технологий и коммуникаций — позволяющее осуществлять их формирование и использование в инте­ресах общества, государства и человека при минимизации отрицательных последствий для создателей, держателей и пользователей этих ресурсов, возникающих под влияни­ем внутренних и внешних угроз.