63. Правовые проблемы защиты информации в Интернете.

Интернет - распределенная всемирная база знаний, включающая в себя множество различных информационных массивов. Интерент не является субъектом и объектом права. Внутри Интернет - множество субъектов и объектов. Основные объекты информационного правонарушения:

• Программно-технические комплексы.

• Информационные системы.

• Информационные технологии.

• Средства связи.

• Информация.

• Доменные имена.

• Информационные права.

• Интересы личности и государства в информационной сфере.

• Информационная безопасность.

Объекты те же, что и в других отраслях информационной сферы. Интерент часто используется в преступных целях:

• Преступления направленные на сети и системы (НСД, разрушение данных).

• Преступления, использующие сети и системы.

Направления правового регулирования:

• Защита от вредной и незаконной информации.

• Соблюдение авторских и смежных прав.

• Вопросы электронного документооборота.

• Вопросы киберэкономики ИБ.

64. Правовая регламентация лицензионной деятельности в области защиты информации.

Лицензирование - процесс предоставления разрешения на занятия тем или иным видом деятельности конституция РФ, ФЗ о лицензировании, постановления правительства на лицензионную деятельность в области КИ, ГТ, ЗИ.

В результате лицензирования определяется способность осуществлять деятельность по ЗИ и выдается лицензия - документ, разрешающий осуществление деятельности.

Органы:

• Государственные органы по лицензированию.

• Лицензионные центры.

• Предприятия-заявители.

Основные государственные органы:

• ФСБ (выдача лицензий на деятельность в области защиты государственной тайны, на оказание услуг в области государственной тайны, защита информации с использованием криптографии).

• ФСТЭК (выдача лицензий на оказание услуг в области защиты государственной тайны, сертификация средств защиты информации, контроль защищенности информации, проведение специальных исследований на ПЭМИН, проектирование систем в защищенном исполнении, проведение экспертиз предприятий-лицензиатов).

• Мин Обороны РФ.

• Служба внешней разведки.

Лицензия выдается государственным органом по лицензированию на конкретные виды деятельности на срок 3-5 лет. Условия: заявка, производственная и испытательная база, нормативная и методическая документация, научный и инженерный потенциал, на основании экспертизы деятельности.

65. Правовые основы применения эцп.

Основной документ - федеральный закон об ЭЦП.

ЭЦП - реквизит электронного документа, предназначенный для защиты данных электронного документа от подделки, получается в результате криптографического преобразования информации с использованием закрытого ключа ЭЦП и позволяет идентифицировать владельца сертификата ключа подписи, а также установить неизменность документа.

Условия равнозначности ЭЦП и собственноручной подписи:

• Сертификат ключа подписи, относящийся к данной ЭЦП действует на момент проверки ЭЦП используется в соответствии со сведениями, указанными в сертификате ключа подписи.

• Деятельность по обеспечению действия ЭЦП возлагается на удостоверяющие центры - специальные организации, которые получают лицензии у ФСБ на этот вид деятельности.