А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 179
Среди этих законов особое место занимает базовый закон «Об информации, информатизации
и защите информации», в котором заложены основы правового определения
всех важнейших компонентов процесса информатизации:
О информатизации и информационных систем;
Q субъектов — участников процесса;
U правоотношений производителей — потребителей информационной продукции,
владельцев информации;
Q обработчиков и потребителей на основе отношений собственности при обеспечении
гарантий интересов граждан и государства.
Во всех базовых законах определены цели, объекты, понятия и правовые основы
защиты информации (информационных ресурсов). Рассмотрим несколько подробнее
Закон РФ «Об информации, информатизации и защите информации», который призван
обеспечить соблюдение конституционного права граждан на информацию, ее открытость
и доступность, получение гражданами и организациями информации о деятельности
органов законодательной, исполнительной и судебной власти и другой
информации, представляющей общественный и личный интерес, а также содействовать
обращению информации в обществе и развитию информатизации. В нем отражены
такие вопросы, как порядок документирования информации и ее включение в информационные
ресурсы, право собственности на информационные ресурсы, отнесение
информации (информационных ресурсов) к категориям открытого и ограниченного
доступа, определение механизмов и полномочий по доступу к информации, порядок
правовой защиты информации, механизмы установления ответственности за нарушения
в этой сфере и другие. В законе определены основные цели защиты информации:
О предотвращение утечки, хищения, искажения, подделки;
Q обеспечение безопасности личности, общества, государства;
Q предотвращение несанкционированных действий, направленных на уничтожение,
искажение, блокирование информации;
Q защита конституционных прав граждан на сохранение личной тайны и конфиденциальности
персональных данных;
Q сохранение государственной тайны, конфиденциальности документированной
информации.
Согласно упомянутому закону защите подлежат сведения ограниченного доступа,
а степень защиты определяет их собственник. При этом ответственность за выполнение
защитных мер лежит не только на собственнике информации, но и на ее пользователе.
Поэтому важно четко уяснить: информация, используемая в вашем учреждении,
не принадлежит вам, но должна быть обязательно защищена. Причем защищается только
документированная информация.
В соответствии с законом документированная информация с ограниченным доступом
по условиям ее правового режима подразделяется на:
G государственную тайну (ст. 8);
U конфиденциальную информацию (ст. 10).
К государственной тайне относятся защищаемые государством сведения в области
его военной, внешнеполитической, экономической, разведывательной, контрразведывательной
и оперативно-розыскной деятельности, распространение которых может
нанести ущерб Российской Федерации. Поскольку информацией этой категории вла-