- •Міністерство освіти і науки України Запорізький національний технічний університет
- •Информационное право и информационные отношения
- •1.1 Информационное право
- •1.2 Основные субъекты информационного права
- •1.3 Особенности и юридические свойства информации
- •1.4 Основные принципы информационного права
- •1.5 Понятие законодательного уровня информационной безопасности
- •1.6 Нормативная правовая база в области обеспечения информационной безопасности
- •1.7 Правоприменительная деятельность в сфере обеспечения информационной безопасности
- •2. Правовая защита информационных ресурсов
- •2.1 Виды и свойства информационных ресурсов
- •2.2 Права на доступ к информации из информационных ресурсов
- •2.3 Конфіденційна інформація, що є власністю держави
- •2.4 Конфіденційна інформація про особу
- •2.5 Правовая охрана государственных секретов
- •2.5.1 Правовые основы защиты государственной тайны в Украине
- •2.5.2 Отнесение информации к государственной тайне
- •2.5.3 Порядок засекречивания и рассекречивания сведений и их носителей
- •2.5.4 Охрана государственной тайны
- •2.5.5 Ответственность за совершение правонарушений в сфере деятельности, связанной с государственной тайной
- •2.6 Правовая защита коммерческой и банковской тайны
- •2.7 Правовое регулирование защиты информационных ресурсов информационно-телекоммуникационных систем (итс)
- •2.8 Ответственность за правонарушения в сфере использования компьютерных технологий
- •2.9 Анализ раздела XVI ук Украины "Преступления в сфере использования электронно-вычислительных машин (компьютеров), систем и компьютерных сетей и сетей электросвязи"
- •2.10 Правовое регулирование электронного документооборота
- •2.11 Правовые основы использования электронной цифровой подписи (эцп)
- •3. Лицензирование хозяйственной деятельности в сфере защиты информации
- •3.1 Законодательство Украины о лицензировании хозяйственной деятельности
- •3.2 Особенности лицензирования деятельности в области технической защиты информации
- •3.3 Особенности лицензирования деятельности в области криптографической защиты информации
- •4. Правовые основы Сертификации средств технической и криптографической защиты информации в Украине
- •4.1 Основные принципы и правила системы сертификации средств защиты информации
- •4.2 Организационно-правовая основа стандартизация и сертификация средств технической и криптографической защиты информации
- •4.3 Порядок проведення робіт із сертифікації засобів забезпечення технічного захисту інформації загального призначення
- •5. Гражданско-правовое регулирование отношений, связанных с творческой деятельностью
- •5.1 Творческая деятельность и роль гражданского права в ее организации. Понятие и значение творческой деятельности
- •5.2 Специальные институты гражданского права, опосредующие творческую деятельность
- •5.3 Авторское право
- •5.4 Патентное право
- •Основна література
- •Додаткова література
1.5 Понятие законодательного уровня информационной безопасности
Фундаментом государственной политики в любой области обеспечения безопасности страны являются ее национальные интересы. Можно выделить четыре основных фактора, определяющих национальные интересы Украины в информационной сфере.
Во-первых, это соблюдение конституционных прав и свобод человека и гражданина в области получения информации, пользования ею и обеспечения сохранности персональных данных.
Во-вторых, это информационное обеспечение государственной политики Украины на международной арене.
Третья составляющая национальных интересов Украины в информационной сфере включает в себя развитие современных информационных технологий, отечественной индустрии информации, а также обеспечение создания и сопровождения процессов накопления, сохранности и эффективного использования отечественных информационных ресурсов.
И, наконец, четвертая составляющая представляет собой защиту информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.
Информационная безопасность в условиях информатизации Украины в юридическом аспекте должна рассматриваться как социо-техническое явление, как информационные отношения относительно создания и поддержания на должном уровни определенного режима нормального функционировании соответствующих информационных систем (в том числе и автоматизированных систем, систем телекомуникаций). Обеспечение информационной безопасности - сложная общественно-социальная, правовая, экономическая, научная проблема. Правотворчество в данной области направлено на нормативное закрепление целей противодействия угрозам информационной безопасности, средств и методов их достижения, обеспечения согласованных действий органов власти
Следовательно, в деле обеспечения информационной безопасности успех может принести только комплексный подход. Для защиты интересов субъектов информационных отношений необходимо сочетать меры следующих уровней:
законодательного;
административного (принятие управленческих решений, направленных на защиту информации);
процедурного (регламентирование действий пользователей информационных систем);
програмно-технического.
Законодательный уровень является важнейшим для обеспечения информационной безопасности, поскольку остальные уровни должны основываться на нормах права и не противоречить им. На законодательном уровне различают две группы мер:
меры, направленные на создание и поддержание в обществе негативного (в том числе с применением наказаний) отношения к нарушениям прав субъектов информационных отношений (меры ограничительной направленности);
направляющие и управомачивающие меры, помогающие в создании и использовании средств обеспечения информационной безопасности (меры созидательной направоенности).
На практике обе группы мер важны в равной степени, однако выделить следует аспект осознанного соблюдения норм и правил обеспечения информационной безопасности, поскольку угроза наказания за неправомерные действия далеко не всегда останавливает действия нарушителей. Самое важное (и, вероятно, самое трудное) на законодательном уровне - создать механизм, позволяющий согласовать процесс разработки правовых и нормативных актов с реалиями и прогрессом информационных технологий. Законы не могут опережать жизнь, но важно, чтобы отставание не было слишком большим, так как это приводит к снижению уровня информационной безопасности.