89. Законодательный уровень обеспечения информационной безопасности. Основные законодательные акты рф в области защиты информации.

Законодательный уровень является важнейшим для обеспечения информационной безопасности. Большинство людей не совершают противоправных действий не потому, что это технически невозможно, а потому, что это осуждается и/или наказывается обществом, потому, что так поступать не принято.

на законодательном уровне две группы мер:

• меры, направленные на создание и поддержание в обществе негативного (в том числе с применением наказаний) отношения к нарушениям и нарушителям информационной безопасности

• направляющие и координирующие меры, способствующие повышению образованности общества в области информационной безопасности

Конституция - обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, право на личную и семейную тайну, на тайну переписки, телефонных переговоров.

Уголовный кодекс - Глава 28 - "Преступления в сфере компьютерной информации"

• Неправомерный доступ к компьютерной информации;

• Создание, использование и распространение вредоносных программ для ЭВМ;

• Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети.

Закон "Об информации, информатизации и защите информации" от 20 февраля 1995 года – основополагающий

Закон выделяет следующие цели защиты информации:

• предотвращение утечки, информации;

• предотвращение угроз безопасности личности, общества, государства;

• предотвращение несанкционированных действий, искажению, блокированию информации;

• защита конституционных прав граждан

• сохранение государственной тайны

• обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения.

"О лицензировании отдельных видов деятельности" от 8 августа 2001 года номер 128-ФЗ

Лицензия - специальное разрешение на осуществление конкретного вида деятельности

Лицензирование - мероприятия, связанные с предоставлением лицензий устанавливает перечень видов деятельности, на осуществление которых требуются лицензии -(распространение шифровальных средств; услуг в области шифрования, выдача сертификатов ключей электронных цифровых подписей, техническая защита конфиденциальной информации;)

Закон вводит следующие основные понятия: Электронный документ, ЭЦП, …

90. Информационная потребность, информационная деятельность, информационная продукция, информационная система, информационные ресурсы, продукция, услуги.

Информационная потребность - потребность, возникающая, когда цель, стоящая перед пользователем в процессе его профессиональной деятельности либо в его социально-бытовой практике, не может быть достигнута без привлечения дополнительной информации.

Информационная деятельность - деятельность, обеспечивающая сбор, обработку, хранение, поиск и распространение информации, а также формирование организационного ресурса и организацию доступа к нему.

Научно-информационная деятельность - область деятельности по удовлетворению потребности в научно-технической информации.

Информационная продукция - документы, информационные массивы, базы данных и информационные услуги:

- являющиеся результатом функционирования информационных систем; и

- предназначенные для распространения или реализации.

Информационная система - по законодательству РФ - организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы.

Информационные системы предназначена для хранения, обработки, поиска, распространения, передачи и предоставления информации.

Информационные ресурсы - в широком смысле - совокупность данных, организованных для эффективного получения достоверной информации.

Информационные ресурсы - по законодательству РФ - отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах: библиотеках, архивах, фондах, банках данных, других видах информационных систем.

Государственные информационные ресурсы - в РФ - информационные ресурсы, полученные и оплаченные из федерального бюджета.

Информационная услуга - услуга, ориентированные на удовлетворение информационных потребностей пользователей путем предоставления информационных продуктов.

Информационные услуги - по законодательству РФ - действия субъектов (собственников и владельцев) по обеспечению пользователей информационными продуктами.