Основы защиты информации и сведений, составляющих государственную тайну

Нематериальный характер информации затрудняет решение проблем по ее защите. В самом деле, рассмотрим известный парадокс: некто завладел информацией, скопировав без разрешения файл с магнитного носителя. При этом информация как была в распоряжении хозяина, так и осталась. Даже размер носителя нисколько не изменился. В этих условиях трудно признать кражей факт копирования информации, если понимать кражу традиционно, как изъятие вещи у владельца. Без законодательной поддержки, учитывающей особую природу информации, невозможно организовать ее защиту. Законодательство по вопросам информации и информатизации по необходимости является первым звеном в системе защиты информации.

Основу законодательства Российской Федерации по защите информации в настоящее время составляют следующие законы:

• Федеральный закон "Об информации, информатизации и защите информации", принятый Государственной думой 25 января 1995 года.

• Закон Российской Федерации ^иО государственной тайне", принятый Верховным Советом Российской Федерации в 1993 году и вступивший в полную силу с 1 января 1995 года.

• Закон Российской Федерации "О правовой охране программ для ЭВМ и баз данных", принятый Верховным Советом Российской Федерации 23 сентября 1992 года;

В принятом в 1996 году и введенном в действие с 1 января 1997 года новом Уголовном кодексе Российской Федерации впервые предусмотрена уголовная ответственность за ряд компьютерных преступлений

В Федеральном законе "Об информации, информатизации и защите информации" определен правовой статус информации, признано, что информация может быть ресурсом и товаром, определено разделение информации на общедоступную и информацию ограниченного доступа. В соответствии с этим законом целями защиты информации и прав субъектов в области информатизационных процессов и информатизации являются:

· предотвращение утечки, хищения, утраты, искажения, подделки информации;

· предотвращение угроз информационной безопасности личности, общества, государства;

· предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации, предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности;

· защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах;

· сохранение государственной тайны, секретности, конфиденциальности документированной информации в соответствии с действующими законодательными актами;

· обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, информационных технологий и средств их обеспечения.