Тема 2: Законодательство РФ об информационных правоотношениях и защите
Информации.
Вопросы:
2.1 Понятие информационных правоотношений;
Структура законодательства регулирующего информационные правоотношения.
Основные понятия законодательства.
Основные положения законодательства в сфере информационных правоотношений и
Защиты информации.
Понятие информационных правоотношений.
Информационные правоотношения - это отношения возникающие при:
* формировании и использовании информационных ресурсов на основе создания, сбора, обработки,
накопления, хранения, поиска, распространения и предоставления потре бителю документирован
ной информации;
* создании и использовании информационных технологий и средств их обеспечения;
* защите информации, прав субъектов, участвующих в информационных процессах и информатизации.
Как видим, из определения следует, что защита информации, является составной частью
информационных правоотношений и, следовательно, не может рассматриваться отдельно от информационных процессов и информатизации в целом. Таким образом, и правовую защиту
информации, предусматривающую защиту прав собственников информации, следует рассматривать
как неотъемлемую составляющую информационной безопасности.
Структура законодательства регулирующего информационные правоотношения.
Учитывая тот факт, что в современном Российском законодательстве лишь часть законов
направлена непосредственно на регулирование информационных правоотношений, а часть этих от
ношений регулируются отдельными статьями законов ( кодексов), его можно разделить на две
группы.
К первой группе, следует отнести законы устанавливающие, в основном, нормы права в ин
формационной сфере и в области защиты информации и прав субъектов. По своей сути они определяют правовой режим информационных ресурсов и защиты информации. Эта группа включает:
* Закон РФ от 21.09.93г. ѕ182 "О государственной тайне".
* Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (с изменениями и дополнениями)
* Закон РФ от 23.09.92г. 3523-1"О правовой охране программ для электронных вычислительных машин и баз данных";
* Закон "О связи"
* Закон "О федеральных органах правительственной связи и информации";
* другие законы, регламентирующие отдельные виды профессиональной деятельности.
Ко второй группе относятся законодательные акты, которые в своем содержании предусматривают, в основном, в части их касающейся, конкретные меры ответственности за нарушение правового режима информационных ресурсов и защиты информации, и, нанесение ущерба собственникам и
другим субъектам информационных правоотношений. К ним относятся:
* Уголовный кодекс (УК РФ);
* Гражданский кодекс (ГК РФ ч1 и ч2);
* Кодекс об административных правонарушениях (КоАП РФ);
По своей сути, вторая группа представляет часть законодательства РФ, которая обеспечивает правовую защиту информации и субъектов информационных правоотношений.
В целом развитие законодательной базы в области информационной безопасности осуществляется по четырем основным направлениям:
* защита сведений составляющих государственную тайну;
* защита конфиденциальной информации;
* защита авторского права в сфере информатизации;
* защита права на доступ к информации.
Основные понятия законодательства.
Основу законодательства составляет закон Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (с изменениями и дополнениями). Основные понятия в области информационных правоотношений сформулированы в этом законе. См. выше указанный закон.
Объекты правоотношений:
документированная информация (документ) - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать;
информационные процессы - процессы сбора, обработки, накопления, хранения, поиска и распространения информации;
информационная система - организационно упорядоченная совокупность документов реализующих информационные процессы;
информационные ресурсы - отдельные документы и отдельные массивы документов, документы
и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных,
других информационных системах);
информация о гражданах (персональные данные) - сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность;
конфиденциальная информация - документированная информация, доступ к которой ограничивается в соответствии с законодательством РФ;
Субъекты правоотношений:
собственник информационных ресурсов, информационных систем, технологий и средств их
обеспечения - субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения указанными объектами;
владелец информационных ресурсов, информационных систем, технологий и средств их обеспечения - субъект, осуществляющий владение и пользование указанными объектами и реализующий
полномочия распоряжения в пределах, установленных законом;
пользователь (потребитель) информации - субъект, обращающийся к ин формационной системе
или посреднику за получением необходимой ему ин формации и пользующийся ею.
Как видно из приведенных определений, законодательство не рассматривает любую информацию как самостоятельный объект регулирования. Она выступает в качестве такового только в том случае, когда является документом. Именно в виде документированной информации, входящей в состав информационных ресурсов, систем, она может выступать объектом собственности. Важно, что и защите подлежит только документированная информация.
Ряд важных правовых определений кроме того дает Федеральный закон "Об участии в между
народном информационном обмене", принятый в 1995 г. В частности к ним следует отнести:
Информационные продукты (продукция) - документированная информация, подготовленная в соответствии с потребностями пользователей и предназначенная или применяемая для удовлетворения потребностей пользователей;
Информационные услуги - действия субъектов (собственников и владельцев) по обеспечению
пользователей информационными продуктами.
Информационная сфера (среда) - сфера деятельности субъектов, связанная с созданием,
преобразованием и потреблением информации.
Информационная безопасность - состояние защищенности информационной среды общества,
обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций,
государства.