Правовое обеспечение безопасности КИС
Основным правовым актом в Республике Беларусь, регулирующим информационные общественные отношения, является Закон Республики Беларусь «Об информатизации» от 05.09.1995 г.
Сферой его действия являются отношения, возникающие при:
Ø формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления потребителю документированной информации;
Ø создании и использовании информационных технологий и средств их обеспечения;
Ø защите информации, прав субъектов, участвующих в информационных процессах и информатизации.
Действия этого закона распространяются на отношения, возникающие в связи с созданием и использованием документированной информации
Документированная информация (документ) – зафиксированная на материальном носителе (бумаге, диске, магнитной ленте, фотопленке, в памяти ЭВМ и др.) информация с реквизитами, позволяющими ее идентифицировать.
Обязательным условием для включения информации в информационные ресурсы является ее документирование. Порядок документирования регламентируется соответствующими нормативными актами (например, ГОСТ 6.10.4-84 «Унифицированные системы документации»).
Документ, содержащий информацию, обработанную информационной системой, приобретает юридическую силу после его удостоверения должностным лицом в установленном порядке или электронной подписью.
Юридическая сила электронной подписи признается при наличии в информационных системах и сетях программно-технических средств, обеспечивающих идентификацию подписи и имеющих сертификат соответствия или удостоверения о признании сертификата, выданного в национальной системе сертификации Республики Беларусь (статья 11 Закона Республики Беларусь «Об информатизации»).
Информационные ресурсы, имеющие государственное значение, должны обрабатываться только в системах, обеспеченных защитой, необходимый уровень которой подтвержден сертификатом соответствия.
Защита другой документированной информации устанавливается в порядке, предусмотренном ее собственником или собственником информационной системы.
Согласно Закона Республики Беларусь «Об информатизации»,объектами права собственности в сфере информатизации выступают:
ü документированная информация;
ü информационные ресурсы;
ü информационные технологии;
ü комплексы программно-технических средств;
ü информационные системы и сети.