Взаимодействие частных и государственных институтов в области защиты информации

В результате изучения главы студент должен:

знать

• аспекты нормативной правовой базы, существующей в нашей стране в области защиты информации;

уметь

• устанавливать роль и место государства в обеспечении различных видов информационной безопасности;

владеть

• основными принципами взаимодействия с государственными институтами в области информационной безопасности, включая вопросы участия в расследовании возбужденных уголовных дел.

Нормативная правовая база в сфере информационной безопасности

Информация является объектом, участвующим в социальных, правовых и научных отношениях, которые нуждаются в регулировании со стороны государства и общества. Это послужило основой для формирования самостоятельной отрасли правовых отношений, которая получила название информационного права. Одной из важнейших форм реализации информационного права является защита информации.

Правовая защита информации — это защита данных правовыми методами, которые включают в себя разработку законодательных и иных нормативных правовых документов, регулирующих отношения субъектов по защите информации, применение этих документов, а также надзор и контроль в сфере их практического исполнения.

Правовая база должна обеспечивать следующие основные функции:

• • обеспечение авторского права;
• • разработку основных принципов отнесения данных к защищаемой информации;
• • определение системы обеспечения информационной безопасности и порядка регулирования деятельности предприятий и организаций в этой области;

• • создание полного комплекса нормативных правовых и иных материалов (документов), которые регламентируют вопросы обеспечения информационной безопасности на всех уровнях;
• • определение мер ответственности за нарушение правил защиты;
• • определение порядка разрешения спорных и конфликтных ситуаций по вопросам защиты информации.

Объекты параллельно существуют, движутся и взаимодействуют в реальном (материальном) и информационном мире (рис. 25.1). Частично это взаимодействие происходит в виде отдельных транзакций, а частично — в виде управления и регулирования. При этом в ряде случаев действия над материальными объектами сопровождаются, а в некоторых случаях заменяются, действиями над их описаниями.

Рис. 25.1. Соотношение реального и информационного мира.

Именно таким образом осуществляется правовое регулирование в области обеспечения информационной безопасности современного бизнеса. При этом правовые режимы пользования конкретной информацией устанавливаются правомочными субъектами (владельцами информации) или уполномоченными органами государственной и муниципальной власти, в целях формирования однородных режимов пользования информацией при взаимодействии личности, бизнеса и государства. В Российской Федерации такие режимы обращения информации сформированы на уровне федерального законодательства, иных нормативных правовых актов органов государственной власти и управления, органов муниципальной власти, а также в рамках полномочий субъектов предпринимательской деятельности. Ряд вопросов технического регулирования в сфере обработки и защиты информации установлены соответствующими государственными стандартами, которые обязательны для ряда субъектов права.

При этом на федеральном уровне устанавливаются категории информации, которая не может быть отнесена к разделу конфиденциальной, категории специально защищаемой информации в зависимости ее относимости и важности, субъекты правообладания и уровни осуществления полномочий по регулированию движения такой информации.