«Правовые основы защиты информации»
план-конспект занятия на тему

Специальность 34.02.01 «Сестринское дело»

Группы 9-2х

Лекция №10

«Правовые основы защиты информации»

1. Основные данные

Уже на раннем этапе продвижения к информационному обществу необходимы меры правового регулирования вновь возникающих отношений. Каждая страна идёт в этом направлении своим путём. Юридические вопросы, возникающие в информационной сфере, на сегодняшний день столь сложны и запутаны, что гармоничного законодательства, решающего все соответствующие проблемы, нет ни в одной стране мира.
Коротко опишем некоторые законы, действующие в этой сфере в Российской Федерации.

2. Закон РФ № 3523-1 «О правовой охране программ для ЭВМ и баз данных» 

Этот закон даёт юридически точное определение понятий, связанных с авторством и распространением компьютерных программ и баз данных. Он определяет, что авторское право распространяется на указанные объекты, являющиеся результатом творческой деятельности автора. Автор (или авторы) имеет исключительное право на выпуск в свет программ и баз данных, их распространение, модификацию и иное использование. Однако имущественные права на указанные объекты, созданные в порядке выполнения служебных обязанностей или по заданию работодателя, принадлежат работодателю. Имущественные права, в отличие от авторских, могут быть переданы иному физическому или юридическому лицу на договорной основе.

Для современного состояния нашего общества именно вопросы, связанные с нарушением авторских и имущественных прав, являются наиболее актуальными. Значительная часть программного обеспечения, использующегося частными лицами и даже организациями, получена путем незаконного копирования.

 Эта практика мешает становлению цивилизованного рынка компьютерных программных средств и информационных ресурсов.

Данный вопрос стал для нашей страны особенно актуальным в процессе вступления России в международные организации и союзы, например, во Всемирную торговую организацию. Несоблюдение прав в сфере собственности на компьютерное программное обеспечение стало объектом уголовного преследования на практике.

3. Закон РФ №149-ФЗ «Об информации, информационных технологиях и защите информации»

Этот закон Регулирует отношения, возникающие при осуществлении права на поиск, получение, передачу и производство информации; применении информационных технологий; обеспечении защиты информации.

Он провозгласил несколько очень важных принципов, влияющих на правовые отношения.

· свободные поиск, получение, производство и распространение информации, любыми законными способами;

· доступ к информации ограничен только рамками федеральных законов;

· открытость информации о деятельности государственных органов кроме случаев, описанных в федеральных законах;

·разные языки народов Российской Федерации равны при создании и использовании информационных систем;

· при использовании и создании информационных систем должна обеспечиваться безопасность страны;

· частная жизнь человека неприкосновенна.

В частности, в статье 8 «Право на доступ к информации» утверждается право гражданина на получение из официальных источников информации о деятельности государственных органов, об использовании бюджетных средств, о состоянии окружающей среды, и пр., а также любой информации, непосредственно затрагивающей его права и свободы. Ограничение доступа к информации устанавливается только федеральными законами, направленными на обеспечение государственной безопасности.

В статье 12 «Государственное регулирование в сфере применения информационных технологий», в частности, отмечается, что обязанностью государства является создание условий для эффективного использования в Российский Федерации информационно-телекоммуникационных сетей, в том числе Интернета.

Особое внимание обратим на статью 3, в которой среди принципов правового регулирования в информационной сфере провозглашается принцип неприкосновенности частной жизни, недопустимость сбора, хранения использования и распространения информации о частной жизни лица без его согласия.

4. Закон №152-0ФЗ «О персональных данных»

В 2006 году этот закон вступил в силу, его целью является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных (с использованием средств автоматизации или без использования таких), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В 1996 году в Уголовный кодекс был впервые внесён раздел «Преступления в сфере компьютерной информации». Он определил меру наказания за некоторые виды преступлений, ставших, к сожалению, распространёнными:

1.   неправомерный доступ к компьютерной информации;
2.   создание, использование и  распространение вредоносных  программ для ЭВМ;
3.   умышленное нарушение правил эксплуатации ЭВМ и их сетей.

Отметим, что правовое регулирование в информационной сфере, в силу её быстрого развития, всегда будет отставать от жизни. Как известно, наиболее счастливо живет не то общество, в котором все действия людей регламентированы, а наказания за все дурные поступки прописаны, а то, которое руководствуется, в первую очередь, соображениями этического порядка.

Это значит в данном случае, что государство не злоупотребит информацией, доверенной ему гражданином, потому что оно устроено должным образом: информация не крадется не потому, что за это предусмотрено наказание, а потому, что человек считает воровство, в любом его проявлении, низким поступком, порочащим его самого. Именно к таким отношения между государством и личностью, а также между отдельными членами общества мы должны стремиться.

Значительно облегчил ведение дел и сделал возможным переход к безбумажному делопроизводству федеральный закон «Об электронной подписи». Любой официальный документ не является действительным без подписей ответственных лиц. Но как быть, если дела нужно вести на расстоянии, ведь электронная копия документа, который отсканирован вместе с подписью, не является полноценной заменой оригинала. Для таких случаев можно использовать электронную подпись.

Но что это такое? В законе указано, что электронная подпись – это информация в электронной форме, она присоединена к другой информации в электронной форме или связана ней другим образом. Электронная подпись используется для определения лица, подписавшего документ.

Электронная подпись состоит из двух частей, ключа электронной подписи и ключа проверки электронной подписи. Ключ электронной подписи – это специальное сочетание символов, которое пользователь использует для того, чтобы создать электронную подпись. Ключ проверки электронной подписи – это специальное сочетание символов, соответствующее лишь одной электронной подписи. Этот ключ используется для проверки её подлинности. Выдать электронную подпись могут лишь специальные уполномоченные государственные органы.

Теперь поговорим о последствиях нарушений закона в информационной сфере. В тысяча девятьсот девяносто шестом году в уголовный кодекс Российской Федерации был внесён раздел «Преступления в сфере компьютерной информации». Рассмотрим этот раздел. Всего он содержит три статьи:

Статья двести семьдесят вторая «Неправомерный доступ к компьютерной информации». Она говорит, что это действие, приведшее к уничтожению, блокированию, изменению или копированию информации, наказывается тюремным сроком до двух лет лишения свободы. Если оно было организовано несколькими людьми, с использованием служебного положения, из корыстных побуждений или причинило крупный ущерб - срок лишения свободы может достигать пяти лет.

Следующая статья двести семьдесят третья «Создание, использование и распространение вредоносных компьютерных программ». Обратим внимание, что к вредоносному, относится программное обеспечение, которое заранее предназначено для незаконного уничтожения, блокирования, изменения, копирования информации, или для нейтрализации её защиты. Эта статья предусматривает за совершение указанных действий до четырёх лет лишения свободы, а так же штраф.

Статья двести семьдесят четыре «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей». Она говорит о том, если указанные действия привели к уничтожению, блокированию, изменению или копированию информации и это причинило крупный ущерб - предусматривается до двух лет лишения свободы. Кроме перечисленных, серьёзными преступлениями являются взлом паролей и кража банковских реквизитов. Так же серьёзно наказывается распространение в интернете незаконной информации, такой как клевета или информация, разжигающая межнациональную или религиозную вражду. Важной особенностью преступлений в сфере информации является то, что они не знают границ государств. Часто уголовные дела по таким преступлениям имеют международный характер. Для того чтобы преступники понесли заслуженное наказание, существует ряд международных соглашений, в которых участвует и Российская Федерация. Так как информационные технологии развиваются с огромной скоростью, законы в этой области отстают от действительности.