2 Правовая защита

. Правовая защита

. Рассмотрим основные законодательные документы по защите

информации.

Конституция РФ

Так в Конституции РФ есть статья о том, что нельзя использовать и распространять информацию о частной жизни граждан без их согласия.

Кроме того, любой пользователь должен иметь доступ к общедоступной информации:

Статья 24

1.Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

2.Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

Статья 29

4.Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом.

5.Гарантируется свобода массовой информации. Цензура запрещается.

ВДекларации прав и свобод гражданина РФ сказано о праве каждого человека искать, получать и распространять любую информацию,

кроме информации, составляющей личную, семейную, профессиональную,

коммерческую и государственную тайну.

В Гражданском кодексе РФ (ГК) есть статьи о «Служебной и коммерческой тайне», о «Интеллектуальной собственности», определяются понятия «банковская тайна», «тайна страхования».

Статья 138. Интеллектуальная собственность В случаях и в порядке, установленных настоящим Кодексом и другими

законами, признается исключительное право (интеллектуальная собственность) гражданина или юридического лица на результаты интеллектуальной деятельности и приравненные к ним средства индивидуализации юридического лица, индивидуализации продукции,

выполняемых работ или услуг (фирменное наименование, товарный знак,

знак обслуживания и т.п.)."

"Статья 139. Служебная и коммерческая тайна

1. Информация составляет служебную или коммерческую тайну в случае,

когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности. Сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом и иными правовыми актами.

2. Информация, составляющая служебную или коммерческую тайну,

защищается способами, предусмотренными настоящим Кодексом и другими законами. Лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников,

разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору."

Статья 857 второй части ГК определяет понятие банковской тайны:

"1. Банк гарантирует тайну банковского счета и банковского вклада,

операций по счету и сведений о клиенте.

2.Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и в порядке, предусмотренных законом.

3.В случае разглашения банком сведений, составляющих банковскую тайну,

клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков."

Статья 946 - понятие тайны страхования:

"Страховщик не вправе разглашать полученные им в результате своей профессиональной деятельности сведения о страхователе, застрахованном лице и выгодоприобретателе, состоянии их здоровья, а также об имущественном положении этих лиц. За нарушение тайны страхования страховщик в зависимости от рода нарушенных прав и характера нарушения несет ответственность в соответствии со статьями ГК.

В Законе РФ «О государственной тайне» говорится о понятии

«государственная тайна», о процедуре отнесения сведений к государственной тайне, дан перечень сведений составляющих государственную тайну и перечень сведений, которые не могут быть отнесены к государственной тайне. В законе описаны процедура снятия ограничений, вызванных понятием государственная тайна, мероприятия по защите сведений составляющих государственную тайну и т.п.

РФ предусматривает наказание, в виде штрафа либо лишения свободы на срок от двух до семи лет, за неправомерный доступ к компьютерной информации; за нарушение правил эксплуатации ЭВМ, или сетей; за создание и распространение вредоносных программ (вирусов).

Кроме того, существует ряд нормативных документов по лицензированию и сертификации средств защиты информации,

Руководящие документы Гостехкомиссии России, определяющие требования к классам защищенности средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации.

Правовая база защиты информации России должна быть согласована с международной практикой, т.е. должны быть приведены в соответствие с международным уровнем информационных технологий защиты информации.

Уголовный кодекс РФ

Все упомянутые выше законы только определяют некоторые нормы права в области информационной безопасности. К сожалению, этого недостаточно для того, чтобы закон начал действовать. Как показывает весь опыт человечества, закон действует только тогда, когда за его нарушением следует неотвратимое наказание. А наказания определяются Уголовным кодексом. С точки зрения информационной безопасности интерес представляют следующие статьи этого кодекса:

Статья 138. Нарушение тайны переписки, телефонных переговоров,

почтовых, телеграфных или иных сообщений

1. Нарушение тайны переписки, телефонных переговоров, почтовых,

телеграфных или иных сообщений граждан наказывается штрафом в размере от пятидесяти до ста минимальных размеров оплаты труда или в размере заработной платы, или иного дохода осужденного за период до одного месяца, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года.

2. То же деяние, совершенное лицом с использованием своего служебного положения или специальных технических средств, предназначенных для негласного получения информации, наказывается штрафом в размере от ста до трехсот минимальных размеров оплаты труда или в размере заработной

платы, или иного дохода осужденного за период от одного до трех месяцев,

либо лишениям права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от двух до четырех месяцев.

3. Незаконные производство, сбыт или приобретение в .целях сбыта специальных технических средств, предназначенных для негласного получения информации, наказываются штрафом в размере, от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы, или иного дохода осужденного за период от двух до пяти месяцев,

либо ограничением свободы на срок до трех лет, либо лишением свободы на срок до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

Статья 140. Отказ в предоставлении гражданину информации Неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан, наказываются штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы, или иного дохода осужденного за период от двух до пяти месяцев либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет.

Статья 180. Незаконное использование товарного знака

1. Незаконное использование чужого товарного знака, знака обслуживания,

наименования места происхождения товара или сходных с ними обозначений для однородных товаров, если это деяние совершено неоднократно или причинило крупный ущерб, наказывается штрафом в размере от двухсот до четырехсот минимальных размеров оплаты труда или в размере заработной платы, или иного дохода осужденного за период от двух до четырех месяцев,

либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо исправительными работами на срок до двух лет.

2. Незаконное использование предупредительной маркировки в отношении не зарегистрированного в Российской Федерации товарного знака или наименования места происхождения товара, если это деяние совершено неоднократно или причинило крупный ущерб, наказывается штрафом в размере от ста до двухсот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от одного до двух месяцев, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года.

Статья 183. Незаконное получение и разглашение сведений, составляющих коммерческую или банковскую тайну

1. Собирание сведений, составляющих коммерческую или банковскую тайну,

путем похищения документов, подкупа или угроз, а равно иным незаконным способом в целях разглашения либо незаконного использования этих сведений наказывается штрафом в размере от ста до двухсот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от одного до двух месяцев либо лишением свободы на срок до двух лет.

2. Незаконные разглашение или использование сведений, составляющих коммерческую или банковскую тайну, без согласия их владельца,

совершенные из корыстной или иной личной заинтересованности и причинившие крупный ущерб, наказываются штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы, или иного дохода осужденного за период от двух .до пяти месяцев либо лишением свободы на срок до трех лет со штрафом в размере до пятидесяти минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период до одного месяца либо без такового.

Статья 243. Уничтожение или повреждение памятников истории и

культуры

1. Уничтожение или повреждение памятников истории, культуры, природных комплексов или объектов, взятых под охрану государства, а также предметов или документов, имеющих историческую или культурную ценность,

наказываются штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы, или иного дохода осужденного за период от двух до пяти месяцев либо лишением свободы на срок до двух лет.

2. Те же деяния, совершенные в отношении особо ценных объектов или памятников общероссийского значения, наказываются штрафом в размере от семисот до одной тысячи минимальных размеров оплаты труда или в размере заработной платы, или иного дохода осужденного за период от семи месяцев до одного года либо лишением свободы на срок до пяти лет.

Статья 284. Утрата документов, содержащих государственную тайну Нарушение лицом, имеющим допуск к государственной тайне,

установленных правил обращения с содержащими государственную тайну документами, а равно с предметами, сведения о которых составляют государственную тайну, если это повлекло по неосторожности их утрату и наступление тяжких последствий, наказывается ограничением свободы на срок до трех лет либо арестом на срок от четырех до шести месяцев, либо лишением свободы на срок до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Статья 292. Служебный подлог Служебный подлог, то есть внесение должностным лицом, а также

государственным служащим или служащим органа местного самоуправления, не являющимся должностным лицом, в официальные документы заведомо ложных сведений, а равно внесение в указанные документы исправлений, искажающих их действительное содержание, если

эти деяния совершены из корыстной или иной личной заинтересованности,

наказываются штрафом в размере от ста до двухсот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от одного до двух месяцев, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до двух лет.

Статья 324. Приобретение или сбыт официальных документов и государственных наград Незаконные приобретение или сбыт официальных документов,

предоставляющих права или освобождающих от обязанностей, а также государственных наград Российской Федерации, РСФСР, СССР

наказываются штрафом в размере от ста до двухсот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от одного до двух месяцев, либо исправительными работами на срок до одного года, либо арестом на срок до трех месяцев.

Статья 325. Похищение или повреждение документов, штампов,

печатей

1.Похищение, уничтожение, повреждение или сокрытие официальных документов, штампов или печатей, совершенные из корыстной или иной личной заинтересованности, наказываются штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного.

2.Похищение у гражданина паспорта или другого личного документа наказывается штрафом в размере от ста до двухсот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от одного до двух месяцев, либо исправительными работами на срок до одного года, либо арестом на срок до трех месяцев.

Статья 327. Подделка, изготовление или сбыт поддельных документов,

государственных наград, штампов, печатей, бланков

1.Подделка удостоверения или иного официального документа,

предоставляющего права или освобождающего от обязанностей, в целях его использования либо сбыт такого документа, а равно изготовление в тех же целях или сбыт поддельных государственных наград Российской Федерации,

РСФСР, СССР, штампов, печатей, бланков наказывается ограничением свободы на срок до трех лет либо арестом на срок от четырех до шести месяцев, либо лишением свободы на срок до двух лет.

2.Те же деяния, совершенные неоднократно, наказываются лишением свободы на срок до четырех лет.

3.Использование заведомо подложного документа -наказывается штрафом в размере от ста до двухсот минимальных размеров оплаты труда или в размере заработной платы, или иного дохода осужденного за период от одного до двух месяцев, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо исправительными работами на срок до двух лет, либо арестом на срок от трех до шести месяцев.

Впервые для российского законодательства в УК вводятся наказания за преступления в области компьютерной информации, которым посвящена отдельная глава УК .

Статья 272. Неправомерный доступ к компьютерной информации

1. Неправомерный доступ к охраняемой законом компьютерной информации,

то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации,

нарушение работы ЭВМ, системы ЭВМ или их сети, наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы, или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.

2. То же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного

положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети наказывается штрафом в размере от пятисот до восьмисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от пяти до восьми месяцев, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.

Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ

1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению,

блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами - наказываются лишением свободы на срок до трех лет со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев.

2. Те же деяния, повлекшие по неосторожности тяжкие последствия, -

наказываются лишением свободы на срок от трех до семи лет.

Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети

1. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом,

имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред, -

наказывается лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы на срок до двух лет.

2. То же деяние, повлекшее по неосторожности тяжкие последствия, -