Правовое обеспечение инфомрационной безопасности
Отвественность за правонарушения в информационной сфере
1.юротвтественность в сфере
Ответсвенность – применение к лицу совершившему инфомрационное правонарушение мер государственного принуждения предусмотренных санкцией нарушенной информационно-правовой нормы в установленном процессуальном порядке.
Инфомрационное правонарушение – противоправное виновное деяние деликтоспособного лица нарушающая нормы информационного законодательства влекующее юрответсвенность.
Принципы ответсвенностИ:
1. Законность
2. Справедливость и обоснвоанность привлечения
3. Обеспечение права на защиту, презумпция невиновности
Виды:
1. Уп -179, 188, 189, 201 203 204 249 255 123 198 212 216 250 308 367 368 369 374 375 458 358+преступления протви инфомационнной безопасности(349-355)- Раздел 7
2. Гп – общеие положения о возмещении вреда ст 933 964 968 969 1011 1030 1029 153
3. Ап – 9.2 9.3 9.6 9.21 22.13 9.11 9.13 17.18 22.6 22.9 22.33 +глава 22 22.6-22.11 22.13
1.общ характеристика инфомрационной безопасноти
Информационная безопансотьс – часть национальной безопансотсти – согласно концепции национальной безопасности рб которая утверждена указом 2010 №575 – информационная безопасность – состояние защищенности сбалансирваонных интересов личности общества и гос-ва от внешних и внутренних гроз в информационной сфере.
Есть перечень внешинх угроз(открытость и уязвимость информационного пространства рб от внешнего воздействия, развитие технологий манипулирвоания инфомацией, доминирование ведущих гос-в в мировом инфомрационном пространстве, препятствование распространения национального контента рб за рубежом) и внутернние угрозы(распространение недостоверной или умышлено искаженной инфомации способной причинить ущерб национальным интересам, зависимость от импорта инфорауионных технологий,рост преступности с использваонием инфомрационных технологий, несовершенство системы обеспечения безопасности критически важных объектов инфомратизации).
Субъекты:
1. Юл фл органы му мсу госорганы
Объекты:
1. Собственно информация и права на нее
2. Информационные системы и права на них
3. Человек и общество которые должны быть защищены от вредной информации
В литературе выделяют виды инфомрационной безопсности:
1. Информационная безопасность личности(состояние жизни личности при которых реализуются ее информационные права и свободы,
2. Инфомрационная безопасность общества(защита экономических социальных международных духовных ценностей
3. Информационная безопасность гос-ва – защита конст строя суверенитета территриальной целостности с точки зрения информационных средств
Обеспечение безопасности в инфомраионной сфере - деятельность госорганов, организаций отдельных граждан по защите интересов линчости обещсвта и гос-ва в информаионной сфере.
Приоритетные направления обеспечения безопсности рб в инфомрационной сфере:
1. Совершенствование механизма реализации прав граждан на получение информации форм и способов взаимодействия со СМИ
2. Создание современных методов и средств защиты инф технолгоий
3. Осуществление госконтроля из аразработкой созданием и использованием средсв защиты информации
4. Предупреждение и вфявление преступлений в информационной сфере
5. Участие рб в международных соглашениях
2.праоввая защита инфомрации инфомрационных ресурсов и информационных систем
Защите подлежит инфомарция неправомерные дейтсивя в отношении которой могут приченить вред ее обладателю пользователю или ином лицу. Глава 7 закона об информации.средства защиты инфомации долдны пройти аттестацию.Порядок аттестации псм №675 2009. Аттестация производится лицензиатом который выдает оперативно-аналитическим центром при агл. Там же есть порядок защиты инфомрации государственных инфомрационых системах а так же инфомрационных системах содержащих инфомрацию распространение и/или предоставление которой ограничено.
Включение инфомрационных систем распростарнение или и расрпостранение которых ограничено к сетям общего пользования запрещается( в тч интернету).Перечень должностных лиц которые защищают инфомрацию- постановение минтруда и соцзащиты 2004 №99 – данные лица обязаны проходить повышение квалификации по вопросам обеспечения информационной безопасности не реже раза в 3 года.Создают системы защиты лицензируемые организации выданные оперативноаналитическм центром при агл.