24. Нормативно-правовые аспекты информационной безопасности
Нормативно-правовые акты
Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации"
Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (с изменениями от 25 ноября, 27 декабря 2009 г.)
Федеральный закон от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой подписи" (с изменениями от 8 ноября 2007 г.)
Федеральный закон от 29 июля 2004 г. N 98-ФЗ "О коммерческой тайне" (с изменениями от 24 июля 2007г.)
Доктрина информационной безопасности Российской Федерации (утв. Президентом РФ от 9 сентября 2000 г. N Пр-1895)
Постановление Правительства РФ от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных"
Приказ Министерства информационных технологий и связи РФ от 9 января 2008 г. N 1 "Об утверждении требований по защите сетей связи от несанкционированного доступа к ним и передаваемой посредством их информации"
25. Направления совершенствования правового обеспечения информационной безопасности Реализация национальных интересов РФ в информационной сфере и решение поставленных задач предполагают активную деятельность государства по следующим трем основным направлениям. 1) Первое направление связано с обеспечением прав и свобод граждан, реализуемых в информационной сфере, духовным обновлением России. Эта деятельность направлена на обеспечение государственных гарантий: свободы получения информации в интересах сохранения здоровья, неприкосновенности частной жизни и недопустимости произвольных посягательств на честь и репутацию человека; свободы мысли; некоторых ограничений свободы выражения убеждений и т.д. 2) Второе направление связано с развитием отечественной индустрии средств информатизации, телекоммуникаций и связи, обеспечением ею потребностей внутреннего рынка, выходом ее продукции на мировые рынки, а также обеспечением накопления, сохранности и эффективного использования отечественных информационных ресурсов. 3) Третье направление связано с достижением необходимого уровня безопасности информационных и телекоммуникационных систем как развернутых, так и создаваемых на территории России. Исходя из этого, можно выделить следующие основные области совершенствования правового обеспечения информационной безопасности:
система международных договоров РФ и НПА международных организаций, участником которых является РФ;
федеральная нормативная правовая база, регулирующая отношения в данной области по предметам ведения РФ;
нормативная правовая база субъектов РФ, регулирующая отношения в рассматриваемой области по вопросам, отнесенным к предметам совместного ведения РФ и субъектов РФ.
26. Понятие информационной войны. Информационная среда как сфера правового регулирования.
Информационная война — целенаправленные действия, предпринятые для достижения информационного превосходства путём нанесения ущерба информации, информационным процессам и информационным системам противника при одновременной защите собственной информации, информационных процессов и информационных систем.
Ведение информационной войны никогда не бывает случайным или обособленным, а подразумевает согласованную деятельность по использованию информации как оружия для ведения боевых действий.
Поле действия информационных войн охватывает следующие области:
1) инфраструктуру систем жизнеобеспечения государства – телекоммуникации, транспортные сети, электростанции, банковские системы;
2) промышленный шпионаж – хищение патентованной информации, искажение или уничтожение особо важных данных, услуг; сбор информации разведывательного характера о конкурентах и т. п.;
3) взлом и использование личных паролей VIР-персон, идентификационных номеров, банковских счетов;
4) электронное вмешательство в процессы командования и управления военными объектами, вывод из строя сетей военных коммуникаций;
5) всемирная компьютерная сеть Интернет, в которой, по некоторым оценкам, действуют 150.000 военных компьютеров, и 95% военных линий связи проходят по открытым телефонным линиям.
Информационная сфера, или среда, — сфера деятельности, связанная с созданием, распространением, преобразованием и потреблением информации.
Как сфера правового регулирования информационная сфера представляет собой совокупность субъектов права, осуществляющих такую деятельность, объектов права, по отношению к которым эта деятельность осуществляется, и социальных отношений, регулируемых правом или подлежащих правовому регулированию.