
- •Введение
- •Октавио Пас
- •Тема 1. Задачи информационного менеджмента
- •Тема 9. Управление капиталовложениями в сфере информатизации
- •Тема 10. Формирование и обеспечение комплексной защищенности информационных ресурсов
- •Формирование технологической среды информационной системы
- •Планирование в среде информационной системы
- •Использование и эксплуатация информационных систем
- •Формирование технологической среды информационный системы
- •Микропроцессоры
- •Король умер. Да здравствует король!
- •Amd: причины успеха
- •Процессоры 5-7 поколения. Они уже такие разные...
- •Как получить высокие частоты
- •Ваш первый микропроцессор
- •…Чтобы шли быстрее
- •…Сократить время вычислений
- •Так что же мешает увеличивать число стадий неограниченно?
- •Собираем вместе
- •Способы увеличения производительности процессора
- •Технология Hyper-Threading – первый шаг к многоядерности
- •Многоядерность — следующий этап развития
- •Модельный ряд двухъядерных процессоров Intel
- •Методика тестирования
- •Бенчмарки
- •Настройки тестов
- •Анализ результатов
- •Офисные приложения
- •Обработка аудиоданных
- •Обработка видеоданных
- •Поиск золотой середины
- •Эльбрус
- •Пентиум
- •Заключение
- •Компьютеры
- •Серверы начального уровня: модели и функции
- •Программные средства информационной системы операционные системы
- •Средства работы с данными
- •Развитие информационной системы и обеспечение ее обслуживания
- •Жизненный цикл информационных систем
- •Создание и обслуживание информационных систем
- •Внутренние проблемы информационных систем
- •Трансформация автоматизированных систем управления
- •Особенности задач выбора платформ
- •Лекция 6 основы стратегического планирования информационных систем сущность планирования информационных систем
- •Необходимость стратегического планирования
- •Анализ окружения системы
- •Анализ внутренней ситуации
- •Разработка стратегий
- •Формирование организационной структуры в области информатизации
- •Задачи информационных центров
- •Проблема эффективности ресурсов информационных систем
- •Структура машинного времени
- •Эксплуатация информационных систем
- •Системы «человек-машина»
- •Формирование инновационной политики и осуществление инновационных программ.
- •Перспективы инновационной деятельности
- •Управление персоналом в сфере информатизации.
- •Проблемы персонала информационных систем
- •Поведение в организации
- •Групповая динамика
- •Руководство, лидерство и власть
- •Характеристика условий введения изменений
- •Прием, обучение и повышение квалификации персонала
- •Управление капиталовложениями в сфере информатизации
- •Обобщенный анализ финансового состояния
- •Характеристика современной роли денег
- •Показатели эффективности информатизации
- •Анализ затрат в сфере информатизации
- •Учет основных средств
- •Проблема комплексной защищенности информационных ресурсов
- •Информатизация как сфера правового регулирования
- •Правовая специфика сферы информатизации
- •Технологическая защищенность формирование технологической совместимости информационных ресурсов
- •Международные стандарты
- •Организация защиты информационных систем
- •Правонарушения в области технической защищенности систем
- •Построение рациональной защиты
Правовая специфика сферы информатизации
Наряду с имеющимися в сфере информатизации правовыми проблемами, совершенно аналогичными проблемам других сфер деятельности, в этой области существуют уникальные особенности, обусловленные, прежде всего, свойствами основного предмета деятельности и объекта правовой охраны - информации. Она существенно отличается как от предметов материального производства, так и от финансового бизнеса - информация не является чем-то предметным. В связи с этим серьезные юридические дискуссии вызывает даже само определение понятия информация. Не вдаваясь глубоко в эти дискуссии, для целей данной книги можно принять, что информация отражает отношения объектов в материальных процессах и потому информационные потоки могут рассматриваться как сугубо материальные и вполне объективно измеримые. Из такого понимания корректно выводится смысл производных терминов: хранение информации, хищение информации и т.д.
Определенные нюансы имеются и в понимании сущности имеющихся и будущих вычислительных систем и информационных технологий. Прежняя упрощенная трактовка понятий компьютер и программа как программно-аппаратной реализации совокупности алгоритмов нуждается в существенных уточнениях. Это тем более важно, поскольку развитие компьютеров и их программ проходит таким образом, что реализуемые ими алгоритмы становятся все более интеллектуальными. Их реализация в виде программной и аппаратной частей информационно-вычислительного комплекса становится все более неформализуемой, внутренние процессы работы с информацией могут в значительной степени стать нечеткими. Можно назвать еще целый ряд подобных соображений, в частности сращивание ИТ и систем связи.
С позиций права первостепенное значение имеет ясность в вопросах отношений собственности, являющихся юридическим выражением правоотношений. В сфере информатизации также должен быть отражен этот аспект, прежде всего применительно к информации как таковой. Таким образом, формируется адекватная правовая основа, которая характеризуется как информационное право [17].
Информация проходит типовые этапы жизненного цикла, характерные для любого другого продукта: возникновение (создание, производство), хранение (накопление, преобразование) и поиск (получение, передача, использование).
На всех этих этапах для работы с информацией используются специальные средства - как технические, так и программные или другие, создание которых также должно обеспечиваться правовой охраной, нормы которой должны быть согласованы с требованиями к информации и условиям работы с ней. Аналогично следует рассматривать и средства, и проблемы права в сфере защиты информации и информационных систем.
Сводный перечень общественных отношений, подлежащих регулированию в информационной сфере, удобно представить по этапам жизненного цикла информации. В соответствии с этим можно рассматривать и информационное законодательство - совокупность норм права, регулирующих общественные отношения. Эти нормы называют информационно-правовыми. Они могут иметь вид актов (законов, указов) прямого действия или системообразующих, т.е. общих основ, создающих базу для всестороннего регулирования всей гаммы отношений в той или иной области системой конкретных законов и подзаконных актов (постановлений, инструкций и т.п.).
Совокупность информационно-правовых норм будет полной, т.е. все возможные отношения будут обеспечены в правовом отношении полностью, если все элементы общественных отношений будут обеспечены соответствующими правовыми актами. Если все акты согласованы между собой и со смежными областями права, то будет образовано единое правовое поле, на котором эффективно решаются все правовые проблемы действующих субъектов права. Пока это не достигнуто. Даже в наиболее информатизированной стране - США - имеются правовые проблемы в сфере информатизации, хотя первый нормативный акт по информационным отношениям был издан в США 90 лет назад, и в настоящее время в стране насчитывается около 450 различных правовых актов в этой сфере. В других странах имеются еще более существенные пробелы в законах.
Российское законодательство тоже пока далеко от совершенства, еще многие реальные ситуации оказываются необеспеченными в правовом отношении. Тем не менее такое законодательство уже существует и контуры системы правовых норм в информационной сфере вполне определились.
Информационное законодательство строится по «вертикали» и по «горизонтали». Вертикальная структура определяется общими принципами «верховенства закона», лежащими в организации законодательных актов страны. Система законов является иерархической, нормы более высокого уровня обладают большей юридической силой и являются определяющими для актов более низких уровней права.
Горизонтальная проработка информационно-правовых актов предполагает согласование норм, регулирующих отношения в смежных областях права.
Кроме того, в состав информационно-правовой сферы входят нормы других правовых областей как полноправные составляющие, естественно, в соответствующей части.
Таким образом, в сфере информатизации имеют место все типовые формы посягательства на защищаемый объект: хищение, искажение, подделка, уничтожение и т.д. из самых разных побуждений.
Достаточно много судебных процессов, в основе которых лежит посягательство одних фирм на продукты других. При этом неявно предполагается, что в основе оригинальных «фирменных» продуктов, в конце концов, лежит то или иное «ноу-хау», имеющее автора. И хотя иск может не содержать прямо требования защиты авторских прав, косвенно это обстоятельство в таких делах всегда присутствует. Однако доказать авторство на современном уровне переплетения работ и результатов очень непросто.
Глобальным и весьма масштабным видом правонарушений в сфере информатизации и информационного бизнеса является так называемое пиратство. По этому поводу постоянно приводятся примеры правонарушений, отмечаемых в самых разных частях света. Ассоциация международных производителей программного обеспечения Business Software Alliance (BSA), объединяющая компании Lotus, Novell и Microsoft, всеми силами способствует борьбе с пиратами и пиратством.
В России компьютерное пиратство является весьма распространенным правонарушением. Правда, к 1998 г. положение несколько улучшилось, и Россия уже не входила в число стран -лидеров пиратства. Эти данные приведены в отчете американской компании IPR. По этим данным, мировые потери от компьютерного пиратства составили в 1997 г. 11,4 млрд долл., увеличившись по сравнению с 1996 г. на 0,2 млрд долл.
По сумме потерь от пиратства на первом месте оказались США (2,8 млрд долл,), а по уровню - Вьетнам (98% программ были здесь пиратскими). Абсолютные потери, понесенные фирмами в России, были оценены в 252 млн долл. (11-е место в мире), а уровень пиратства - 89% (7-е место в мире вместе с такими странами, как Сальвадор и Бахрейн); при этом на протяжении последних лет было отмечено его постоянное снижение (1994 г. - 95%, 1995 г. - 94%, 1996 г. - 91%,). В других странах СНГ без России в 1997 г. был зафиксирован уровень пиратства в 92%.
Тема компьютерного пиратства всегда была разменной монетой в политико-экономической игре. Известны многочисленные претензии к России, хотя не менее высокий уровень пиратства в других странах (Китай - 96%, Индонезия - 93%) не мешает иностранным компаниям и правительствам активно взаимодействовать с ними. А Ирландиия, которая является второй в Западной Европе страной по уровню распространения нелегальных программ (65% при среднем уровне по региону 39%), - излюбленное место для размещения заводов американских компьютерных компаний.
Большой интерес представляет также методика, по которой проводится исследование компанией IPR. Дело в том, что в случае компьютерного пиратства, как и в других аналогичных ситуациях (например, сбор налогов), практически невозможно непосредственно подсчитать скрываемые обороты. Масштабы подобных явлений можно оценить лишь по их внешним проявлениям например по анализу структуры потребления.