28200 (Информационная безопасность и правовые методы ее защиты)

Введение

Актуальность. Социальные и экономические изменения в последние годы создали условия для широкого внедрения в России новейших информационных технологий, создания и использования перспективных информационных, телекоммуникационных систем связи и обработки информации баз данных, как в государственном, так и в негосударственном секторах экономики. С вхождением России в мировое информационное пространство, развитием глобальных международных сетей пользователи получили возможность доступа к информационным ресурсам независимо от своего территориального расположения.

Объектом исследования является информация, как важнейшая часть современной коммуникативной системы общества.

Предметом исследования является информационная безопасность и правовые методы ее защиты.

Цель контрольной работы заключается раскрытии понятия «информационная безопасность» и определения методов по защите информации.

Для раскрытия цели, необходимо поставить ряд задач:

1. Дать понятие правового регулирования в области безопасности информации;

2. Раскрыть особенности информации, как объекта гражданского права;

3. Проанализировать нормативно-правовые документы регулирующие обеспечение безопасности информации;

4. Описать организационно-правовые формы защиты государственной тайны.

В процессе написания работы было использовано законодательство РФ об информационной безопасности, а так же литература и научные статьи, затрагивающие данную область.

1. Особенности информации как объекта гражданских правоотношений

Под информацией понимаются сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Информация является объектом нематериальным, при этом ее фиксация может производиться на материальных носителях - бумажных, магнитных и иных. Ее особенность в том, что она может свободно и неограниченно распространяться, обращаться, использоваться, воплощаться в различных формах, потребляться, причем это не влияет на ее свойства.

Информация может быть результатом целенаправленного интеллектуального труда (результатом интеллектуальной деятельности). Однако под информацией как особым видом объектов гражданских прав, отличным от результатов интеллектуальной (творческой) деятельности, понимаются сведения (знания), которые не подпадают под правовой режим охраны норм авторского, патентного или иного специального законодательства. Свободный доступ к информации может ограничиваться в случае, если она представляет собой сведения, являющиеся служебной или коммерческой тайной, в связи с чем такая информация подчиняется специальному режиму охраны.

Информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране ее конфиденциальности. Сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом и иными правовыми актами.

Информация, составляющая служебную или коммерческую тайну, защищается способами, предусмотренными Гражданским Кодексом РФ и другими законами.

«Лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору».

Основами Гражданского Законодательства была введена защита технической, организационной и коммерческой информации, составляющей секреты производства («ноу-хау»), в качестве особого объекта гражданского права (ст. 151). Статья 139 ГК РФ не раскрывает содержание сведений, составляющих служебную или коммерческую тайну, и не приводит их перечень. Как и в Основах гражданского законодательства, установлен один общий признак, которым должна обладать охраняемая информация – «коммерческая ценность», т.е. способность быть объектом рыночного оборота. Условием предоставления защиты служит принятие правообладателем всех необходимых мер для обеспечения ее конфиденциальности. При соблюдении этих требований под правила статьи подпадают, таким образом, любые знания, включая практический опыт специалистов, применяемые не только в производстве, но и в других областях хозяйственной деятельности: торговле, маркетинге, менеджменте, иных управленческих услугах. В зарубежной экономической и правовой литературе вся эта информация обозначается различными терминами: «коммерческая тайна», «секреты производства», «ноу-хау», которые в аспекте правовых категорий воспринимаются как синонимы.

Нормы о коммерческой тайне содержатся и в ряде других российских законов (Закон о конкуренции, Закон РФ «О средствах массовой информации»). Срок ее защиты не определен. Права на коммерческую тайну действуют, пока соблюдаются условия их защиты.

Признание тех или иных сведений конфиденциальными является прерогативой правообладателя. Также примерный перечень таких сведений привёл Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера». Исключения из этой общей нормы устанавливаются законом или иным правовым актом.

Вызывает сомнение правомерность распространения условий охраны коммерческой тайны на служебную. Это разноплановые понятия. Сохранение в тайне служебной информации, как правило, не обусловлено ее коммерческой ценностью (хотя такая информация и может содержать сведения коммерческого характера). Запрет ее разглашения основывается на законодательстве, регламентирующем отдельные сферы деятельности (например, Закон РФ «О связи»).

Закрепление исключительных прав обладателя коммерческой тайны хотя и конструируется по модели охраны промышленной собственности, однако имеет свои особенности. Эта защита основывается на системе конфиденциальности, ее нарушение влечет прекращение прав. Условием же предоставления охраны изобретениям, полезным моделям, промышленным образцам, напротив, служит их опубликование. Кроме того, основанием возникновения права на защиту коммерческой тайны признается фактическое правомерное обладание информацией при соблюдении условий, установленных данной статьей.

Охраняемая информация может быть использована другими лицами при соблюдении двух условий: получения самой информации законным путем и получения разрешения правообладателя на такое использование («беспатентная лицензия»). Отношения между правообладателем (лицензиаром) и пользователем (лицензиатом) оформляются лицензионным договором. Типичным является договор на передачу готовых научно-технических разработок – технологий, конструкций, содержащих незапатентованные технические решения, дизайн и т.п.

Элементы лицензионного договора могут включаться в другие гражданско-правовые договоры (на выполнение научно-исследовательских, опытно-конструкторских и технологических работ, подряда, о создании акционерного общества и др.). Во всех договорах, предусматривающих передачу прав на использование сведений, составляющих коммерческую тайну, на пользователя должна быть возложена обязанность по соблюдению ее конфиденциальности. Для отдельных видов договором такое условие прямо предусмотрено ГК РФ (ст. 727, 771, 1032).

В качестве основного гражданско-правового способа защиты статья 139 ГК РФ указывает возмещение причиненных правообладателю убытков. При определении их размера может быть учтен как реальный ущерб, так и упущенная выгода (ст. 15 ГК РФ). Наряду с этим возможно применение и других способов защиты, из указанных в ст. 12 ГК РФ.

Существенной новеллой ГК РФ является введение имущественной ответственности лица перед своим работодателем за разглашение служебной или коммерческой тайны, что предполагает необходимость включения соответствующих условий в трудовое соглашение. До принятия ГК РФ нормы гражданского права об имущественной ответственности не могли применяться в аналогичных случаях, поскольку работник, разгласивший информацию и причинивший тем самым ущерб работодателю, был связан с ним трудовыми отношениями, которые подпадали под действие норм трудового права. Вместе с тем санкции за нарушение служебной тайны устанавливаются также нормами законов о соответствующих видах деятельности.

2. Правовое регулирование в области безопасности информации

Согласно ст. 29 Конституции РФ каждый вправе свободно искать, получать, передавать, производить, распространять информацию любым законным способом. Конституция также закрепляет право доступа каждого к информации, непосредственно затрагивающей его права и свободы (ст. 24). Также согласно ст. 42 Конституции каждый имеет право на достоверную информацию о состоянии окружающей среды (уголовная ответственность должностных лиц по ст. 237 Уголовного Кодекса РФ вплоть до пяти лет лишения свободы). Эти положения Конституции соответствуют нормам Международного пакта о гражданских и политических правах от 16 декабря 1996 г.

В Гражданском Кодексе РФ нормы об информации направлены, в том числе на обеспечение предпринимательских отношений.

Информация является самостоятельным объектом гражданского права (ст. 128 ГК РФ). Выражение «право собственности на информацию» юридически некорректно, поскольку информация – это абстрактный, идеальный объект. В этом состоит ее основное отличие от вещей – объектов материального мира.

В ряде гражданских договоров предусматривается обязанность предоставления информации (например, покупателю о товаре – ст. 495; клиентом – экспедитору – ст. ст. 840, 853; по договору коммерческой концессии: правообладателем – пользователю – ст. 1031 ГК РФ и т.д.).

Обязанность предоставления информации предусмотрена в некоторых организациях (например, в ОАО – для всеобщего сведения – зст. 97; в хозяйственном товариществе – каждому участнику – ст. 67).

Особое регулирование применяется в отношении трех видов информации:

• сведений, отнесенных к государственной тайне;

• конфиденциальной документированной информации;

• персональных данных.

Перечень сведений, составляющих государственную тайну, установлен в ст. 5 Закона РФ от 21 июля 1993 г. № 5485-1 «О государственной тайне» и Указом Президента РФ от 30 ноября 1995 г. № 1203 «Об утверждении перечня сведений, отнесенных к государственной тайне».

Перечень сведений, составляющих коммерческую тайну организации, определяет ее руководитель с учетом требований Федерального закона от 29 июня 2004 г. № 98-ФЗ «О коммерческой тайне», ст. 139 ГК РФ и Указа Президента РФ от 6 марта 1997 г. № 188 «О Перечне сведений конфиденциального характера».

К служебной тайне можно отнести любые сведения, известные работнику в связи с исполнением им своих должностных обязанностей. Сохранение в тайне служебной информации зачастую не обусловлено ее коммерческой ценностью. Нередко разглашение конфиденциальной информации допускают работники, в чьи обязанности вообще не входит работа с данными сведениями (например, обслуживающий персонал). В тех случаях, когда законодательство устанавливает особые требования к ее соблюдению, принято говорить о профессиональной тайне (адвокатской, врачебной, аудиторской, нотариальной тайне и пр.).

Следует отличать информацию, способную к охране в режиме тайны, от способностей лица к полезной деятельности, т.е. знаний, навыков, умений, которые не могут быть использованы без него. Например, это деловые качества работника – способности выполнять трудовую функцию с учетом профессионально-квалификационных и личностных качеств. Использование своих профессиональных навыков и умений даже при работе у другого работодателя не является нарушением конфиденциальности.

3. Нормативно-правовые документы регулирующие защиту информации

На сегодняшний день в нашей стране создана стабильная законодательная основа в области защиты информации.

Основополагающим законом можно назвать Федеральный закон РФ «О информации, информационных технологиях и о защите информации». Статья 16 Закона характеризует понятие «Защита информации» и определяет её направленность на:

• обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

• соблюдение конфиденциальности информации ограниченного доступа;

• реализацию права на доступ к информации.

«Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации».

Так же Закон устанавливает обязанности обладателей информации и операторов информационных систем. Эти обязанности сводятся к обеспечению:

1. предотвращения несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;

2. своевременного обнаружения фактов несанкционированного доступа к информации;

3. предупреждению возможности неблагоприятных последствий нарушения порядка доступа к информации;

4. недопущению воздействия на технические средства обработки информации, в результате которого нарушается их функционирование.

Требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям.

Что касается «кодифицированного» регулирования обеспечения информационной безопасности, то нормы Кодекса об административных правонарушениях РФ и Уголовного кодекса РФ, так же содержат необходимые статьи.

В ст. 13.12 КоАП РФ говориться о нарушении правил защиты информации, в частности: