А,В,Соколов, 0,М, Степанюк - Скачать документы

176
версальность средств защиты от всех пользователей (включая высшее руководство),
возложение ответственности на лиц, которые должны обеспечить безопасность центра,
выбор места расположения центра и т. п.
К инженерно-техническим мерам можно отнести защиту от несанкционированного
доступа к компьютерной системе, резервирование важных компьютерных систем,
обеспечение защиты от хищений и диверсий, резервное электропитание, разработку и
реализацию специальных программных и аппаратных комплексов безопасности и многое
другое.
Остановимся на них более подробно.
Правовое обеспечение безопасности информации
Правовое обеспечение безопасности информации — это совокупность законодательных
актов, нормативно-правовых документов, положений, инструкций, руководств,
требования которых обязательны в системе защиты информации. Вопрос о правовом
обеспечении безопасности информации в настоящее время активно прорабатывается
как в практическом, так и в законотворческом плане.
В качестве инструментов для совершения компьютерных преступлений используются
средства телекоммуникаций и вычислительной техники, программное обеспечение
и интеллектуальные знания, а сферами их совершения являются не только компьютеры,
глобальные и корпоративные сети (Internet/intranet), но и любые области, где
используются современные высокопроизводительные средства информационных технологий,
там, где обрабатываются большие объемы информации (например, статистические
и финансовые институты).
В связи с этим деятельность любого учреждения нельзя представить без процесса
получения самой разнообразной информации, ее обработки вручную или с использованием
средств вычислительной техники, принятия на основе анализа информации
каких-либо конкретных решений и передачи их по каналам связи.
Компьютер может выступать и как сам предмет посягательств, так и как инструмент,
с помощью которого оно возможно. Если разделять два последних понятия, то термин
«компьютерное преступление» как юридическая категория не имеет особого смысла.
Если компьютер — только объект посягательства, то квалифицировать правонарушения
можно по существующим нормам права. Если же компьютер только инструмент, то
достаточен такой признак, как «применение технических средств». Возможно объединение
указанных понятий, когда компьютер одновременно и инструмент, и предмет. В
частности, к этой ситуации относится факт хищения машинной информации. •
Если хищение информации связано с потерей материальных и финансовых ценностей,
то этот факт можно квалифицировать как преступление. Также если с данным
фактом связываются нарушения интересов национальной безопасности, авторства, то
уголовная ответственность прямо предусмотрена в соответствии с законами РФ.
Правовое обеспечение безопасности информации любой страны содержит как международные,
так и национальные правовые нормы. В нашей стране правовые или законодательные
основы обеспечения безопасности компьютерных систем составляют
Конституция РФ, Законы РФ, Кодексы, указы и другие нормативные акты, регулирующие
отношения в области информации (рис. 3.6).