Лекция по Теме "Информационная безопасность в системе национальной безопасности РФ"

 Тема 2. Информационная безопасность в системе национальной безопасности РФ

1. Понятие национальной безопасности.

2. Национальные интересы и принципы обеспечения информационной безопасности.

 1. Понятие национальной безопасности

Правовую основу обеспечения национальной безопасности РФ составляют:

1.     Конституция Российской Федерации (извлечение - Статья 83)

2.     Федеральный закон "О безопасности"

3.     Стратегия национальной безопасности Российской Федерации

4.     Ежегодные послания Президента Российской Федерации Федеральному Собранию Российской Федерации

5.     Основы государственной политики в сфере стратегического планирования в Российской Федерации

 Согласно Стратегии национальной безопасности Российской Федерации национальная безопасность Российской Федерации - состояние защищенности национальных интересов Российской Федерации от внешних и внутренних угроз, при котором обеспечиваются реализация конституционных прав и свобод граждан, достойные качество и уровень их жизни, гражданский мир и согласие в стране, охрана суверенитета Российской Федерации, ее независимости и государственной целостности, социально-экономическое развитие страны.

С учетом долгосрочных тенденций развития ситуации в Российской Федерации и в мире ее национальными интересами на современном этапе являются:

1) сбережение народа России, развитие человеческого потенциала, повышение качества жизни и благосостояния граждан;

2) защита конституционного строя, суверенитета, независимости, государственной и территориальной целостности Российской Федерации, укрепление обороны страны;

3) поддержание гражданского мира и согласия в стране, укрепление законности, искоренение коррупции, защита граждан и всех форм собственности от противоправных посягательств, развитие механизмов взаимодействия государства и гражданского общества;

4) развитие безопасного информационного пространства, защита российского общества от деструктивного информационно-психологического воздействия;

5) устойчивое развитие российской экономики на новой технологической основе;

6) охрана окружающей среды, сохранение природных ресурсов и рациональное природопользование, адаптация к изменениям климата;

7) укрепление традиционных российских духовно-нравственных ценностей, сохранение культурного и исторического наследия народа России;

8) поддержание стратегической стабильности, укрепление мира и безопасности, правовых основ международных отношений.

Национальная безопасность включает следующие виды безопасности:

-       Военная и оборонно-промышленная безопасность

-       Международная безопасность

-       Экономическая безопасность

-       Государственная и общественная безопасность

-       Антитеррористическая деятельность

-       Информационная безопасность

Целью обеспечения информационной безопасности является укрепление суверенитета Российской Федерации в информационном пространстве.

Обеспечение информационной безопасности - осуществление взаимоувязанных правовых, организационных, оперативно-розыскных, разведывательных, контрразведывательных, научно-технических, информационно-аналитических, кадровых, экономических и иных мер по прогнозированию, обнаружению, сдерживанию, предотвращению, отражению информационных угроз и ликвидации последствий их проявления;

Силы обеспечения информационной безопасности - государственные органы, а также подразделения и должностные лица государственных органов, органов местного самоуправления и организаций, уполномоченные на решение в соответствии с законодательством Российской Федерации задач по обеспечению информационной безопасности;

Средства обеспечения информационной безопасности -правовые, организационные, технические и другие средства, используемые силами обеспечения информационной безопасности;

Система обеспечения информационной безопасности - совокупность сил обеспечения информационной безопасности, осуществляющих скоординированную и спланированную деятельность, и используемых ими средств обеспечения информационной безопасности;

Информационная инфраструктура Российской Федерации (далее - информационная инфраструктура) - совокупность объектов информатизации, информационных систем, сайтов в сети «Интернет» и сетей связи, расположенных на территории Российской Федерации, а также на территориях, находящихся под юрисдикцией Российской Федерации или используемых на основании международных договоров Российской Федерации.

 

2. Национальные интересы и принципы обеспечения информационной безопасности

 

Национальными интересами в информационной сфере являются:

а) обеспечение и защита конституционных прав и свобод человека и гражданина в части, касающейся получения и использования информации, неприкосновенности частной жизни при использовании информационных технологий, обеспечение информационной поддержки демократических институтов, механизмов взаимодействия государства и гражданского общества, а также применение информационных технологий в интересах сохранения культурных, исторических и духовно-нравственных ценностей многонационального народа Российской Федерации;

б) обеспечение устойчивого и бесперебойного функционирования информационной инфраструктуры, в первую очередь критической информационной инфраструктуры Российской Федерации (далее - критическая информационная инфраструктура) и единой сети электросвязи Российской Федерации, в мирное время, в период непосредственной угрозы агрессии и в военное время;

в) развитие в Российской Федерации отрасли информационных технологий и электронной промышленности, а также совершенствование деятельности производственных, научных и научно-технических организаций по разработке, производству и эксплуатации средств обеспечения информационной безопасности, оказанию услуг в области обеспечения информационной безопасности;

г) доведение до российской и международной общественности достоверной информации о государственной политике Российской Федерации и ее официальной позиции по социально значимым событиям в стране и мире, применение информационных технологий в целях обеспечения национальной безопасности Российской Федерации в области культуры;

д) содействие формированию системы международной информационной безопасности, направленной на противодействие угрозам использования информационных технологий в целях нарушения стратегической стабильности, на укрепление равноправного стратегического партнерства в области информационной безопасности, а также на защиту суверенитета Российской Федерации в информационном пространстве.

Деятельность государственных органов в сфере обеспечения информационной безопасности Российской Федерации основывается на следующих принципах:

-       законность и правовое равенство всех участников общественных отношений в информационной сфере, основывающееся на конституционном праве граждан на свободный поиск, получение, передачу, производство и распространение информации любым законным способом;

-       соблюдение баланса между потребностью граждан и общества в свободном обмене информацией и необходимыми ограничениями на распространение информации в целях обеспечения национальной безопасности, в том числе в информационной сфере;

-       достаточность сил и средств для обеспечения информационной безопасности Российской Федерации, определяемая в том числе за счет постоянного мониторинга угроз в информационной сфере;

-       соблюдение общепризнанных принципов и норм международного права при осуществлении деятельности по обеспечению информационной безопасности Российской Федерации с учетом ограничений, установленных законодательством Российской Федерации.

Лекция по теме "Основные понятия курса судебная бухгалтерия"

 1.      Понятие, предмет и объекты СБ

2.      Методы СБ

3.      Источники СБ

1 Понятие, предмет и объекты СБ

Судебная бухгалтерия – комплексная дисциплина, находящееся на стыке экономики, бухгалтерского учета и права.

Судебная бухгалтерия представляет собой специальную комплексную дисциплину, которая находится на стыке экономической и юридической отраслей знания, занимается исследованием и разработкой теоретических и практических вопросов использования специальных экономических и бухгалтерских знаний в конкретных областях юридической практики.

Цель судебной бухгалтерии – разработка и адаптация методики применения экономических и бухгалтерских знаний в праве, обеспечение правильного и умелого назначения и проведения ревизий, судебно-бухгалтерских и планово-экономических экспертиз, обоснование научности и эффективности рекомендаций, с помощью которых можно разрешать специальные вопросы, возникающие в юридической деятельности.

Судебная бухгалтерия, как любая учебная дисциплина, имеет свои особенные признаки:

         1) наличие взаимосвязи между противоправными деяниями в сфере экономики с данными и их отражением в бухгалтерском учете;

        2) законодательная регламентированность способов (форм, методов) применения специальных бухгалтерских познаний в разнообразной юридической практике.

ЗАДАЧИ КУРСА СБ

- Выявление и устранение отклонений в хозяйственной деятельности, связанной с экономическими преступлениями;

- Формирование знаний о технических механизмах возникновения документальных и учётных несоответствии. Возможность использования этих несоответствии в процессе поиска, обнаружения и расследования преступлений;

-Изучение методов работы с учётными документами;

- Умение квалифицированно подготовить, назначить и организовать проведение инвентаризации, ревизии и судебно-бухгалтерской экспертизы.

В настоящее время судебная бухгалтерия является прикладной комплексной экономико-правовой дисциплиной, сформировавшейся в результате интеграции экономических и правовых знаний, адаптированных к потребностям юридической практики.

Структура учебной дисциплины «Судебная бухгалтерия» представляет логическое построение определенной совокупности положений, отражающих формы использования учетно-экономических и судебно-экономических знаний в процессе деятельности юриста при раскрытии и расследовании экономических преступлений. Эта система определяет и внутреннюю структуру дисциплины, которая включает в себя поэтапное и последовательное изучение содержательных элементов путем применения педагогических принципов.

Учебная дисциплина, как правило, включает следующие разделы: введение в учебную дисциплину, основы бухгалтерской отчетности, применение специальных бухгалтерских познаний правоприменительной практики юристов.

Судебная бухгалтерия выполняет следующие функции:

1) криминалистическую — изучает закономерности происхождения, собирания, оценки и использования доказательств и основанные на познании этих закономерностей методы расследования, рассмотрения и предотвращения преступлений, в том числе доказательства, добытые с помощью правовой бухгалтерии;

2) процессуальную (доказательственную) — поиск истины (получении доказательств фактически совершенных неправомерных бухгалтерских действий, за которые предусмотрена юридическая ответственность);

3) криминологическую — предотвращение, прогноз, профилактику финансово-хозяйственных нарушений с помощью судебной бухгалтерии;

4) уголовно-правовую — это криминализация и последующая квалификация ряда нарушений в области бухгалтерского учета на основе данных судебной бухгалтерии;

5) организационно-управленческую — контрольную, обеспечивающую, информационную функции, функцию обратной связи судебной бухгалтерии.

Для достижения положительного результата приведенные функции необходимо использовать в совокупности.

Значение судебной бухгалтерии состоит в том, что бухгалтерский учет, лежащий в ее основе, есть одна из основных, объективных, обязательных и нормативно определенных функций государственного управления, один из видов социального контроля и способ повышения эффективности правообеспечительной и правоохранительной деятельности.

Предметом судебной бухгалтерии являются объективные закономерности, основанные на нормативных актах, включающие в себя предписания по применению бухгалтерского учета и специальных бухгалтерских познаний в сфере специфических правоотношений (уголовно-правовых, гражданско-правовых, арбитражных).

Под предметом в узком смысле понимается все то, что находится в границах объекта исследования учебной дисциплины. Одним из таких объектов в судебной бухгалтерии является бухгалтерский учет, который представляет собой формирование документированной систематизированной информации об объектах в соответствии с требованиями, установленными Законом О бух учете №402-ФЗ и составление на ее основе бухгалтерской отчетности (ч.2 ст.1 Закона №402). (БУ – упорядоченная система сбора, регистрации и обобщения информации в денежном выражении об имуществе, обязательствах организации и их движение путем сплошного, непрерывного и документального учета всех хозяйственных операций)

Второй объект, при изучении которого доминирует не экономический, а криминалистический аспект, - это само преступление, совершенное под видом хозяйственных операций.

Главным  структурным элементом предмета суд бухгалтерии является определенный круг объективных закономерностей, проявляющихся в процессе использования защитных функций бух учета в практической деятельности правоохранительных органов. Данные закономерности можно разделить на четыре группы:

1.      Закономерности, раскрывающие познавательную сущность данной учебной дисциплины

2.      Закономерности, вытекающие из причинно-следственных связей механизма совершения деяния и его отражения в учетном процессе

3.      Закономерности, возникающие из общих защитных функций БУ, которые специально обособляются и изучаются в суд бухгалтерии

4.      Закономерности, связанные с использованием защитных функций БУ в юридической практике (оперативно-розыскной, следственной, судебной и др.)

Таким образом, предметом судебной бухгалтерии являются защитные функции бухгалтерского учета, обуславливающие закономерности их использования в юридической деятельности.

Одним из основных ее признаков является охранительная, следообразующая и превентивная функции бухгалтерского учета.

Данные функции непосредственно взаимодействуют с противоправным деянием с момента появления у субъекта умысла до момента совершения деяния. В связи с этим механизм и реализация функций в системе контроля включены в качестве одного из элементов в предмет судебной бухгалтерии.

Комплексность содержания предмета обеспечивается тем, что защитные функции учета всегда рассматриваются во взаимодействии с определенными свойствами, характеризующими событие преступления. Криминалистическое значение здесь невозможно использовать в отрыве от учетно-экономического. Это подтверждает и изучение практики, которое показало, что приемы анализа документов (например, встречная проверка), используемые ревизорами и экспертами-бухгалтерами, широко применяются работниками оперативных и следственных аппаратов.

2 Методы судебной бухгалтерии

Под методом (от греч. methodos - путь, способ исследования) любой учебной дисциплины понимаются способы исследования явлений, определения подхода к изучению объектов, планомерный путь научного познания и установления истины.

Метод судебной бухгалтерии- это совокупность приемов и способов, используемых уполномоченными субъектами для выявления признаков противоправной деятельности, отраженных в источниках учетной информации.

В судебной бухгалтерии используются:

- общенаучные методы (анализ, синтез, индукция, дедукция, аналогия, моделирование, конкретизация, эксперимент, системный и функциональный анализы и др.);

- специальные методы (бухгалтерского анализа, документального анализа)

Методы бухгалтерского анализа (элементы метода бухгалтерского учета):

1)          документация – материальная основа БУ (документы), т.к. любая хозяйственная операция отражается в БУ только на основании документов, составляемых в момент её совершения;

2)          счета БУ – это способ текущей регистрации однородных хозяйственных средств и их источников, а также хозяйственных операции по определённым признакам;

3)          двойная запись– это способ отражения каждой хозяйственной операции одновременно на двух взаимосвязанных счетах в дебете одного счёта и кредите другого в одной и той же (равной) сумме;

4)          бухгалтерский баланс - это способ периодического отражения состояния средств хозяйства и их источников на определённую дату в денежной оценке.

5)          инвентаризация – проверка фактического наличия имущества и обязательств предприятия и сопоставления полученных данных с данными БУ с целью установления достоверности учётных показателей и устранения возможных расхождений;

6)                калькуляция – подсчёт себестоимости хозяйственных операции и определение себестоимости (общая сумма затрат на производство и реализацию) продукции;

7)          оценка – способ выражения в денежном измерении имущества предприятия и его источников;

8)          бухгалтерская (финансовая) отчетность - информация о финансовом положении экономического субъекта на отчетную дату, финансовом результате его деятельности и движении денежных средств за отчетный период, систематизированная в соответствии с требованиями, установленными настоящим Федеральным законом

Методы документального анализа

1) Методы проверки отдельного документа включает в себя:

 - Формальная проверка– это внешний осмотр учетного документа, изучение и взаимное сопоставление его реквизитов.

 - Нормативная проверка-изучение соответствия действующим на момент составления документа законам, норм. актам и т. п., а т.ж. целесообразности отраженной в нем хозяйственной операции.

- Арифметическая проверка- проверка правильности итоговых числовых показателей по горизонтальным строкам и вертикальным графам, либо выполнение экспертом самостоятельных расчетов.

2)Методы проверки взаимосвязанных документов (устанавливает противоречия между содержанием нескольких взаимосвязанных документов):

- Встречная проверка- это сопоставление разных экземпляров одного и того же документа или его частей.

- Метод взаимного контроля заключается в использовании в любом сочетании различных документов, прямо или косвенно отображающих исследуемую хозяйственную операцию.  

3) Методы проверки документов, отображающих однородные операции (устанавливаются отклонения от обычного порядка движения ценностей):

- Восстановление учетных записей по документам (имеет два частных случая – восстановление количественно-суммового учета и контрольное сличение)

 - Обратная калькуляция– контрольный пересчет готовых изделий в сырье.

 - Хронологический анализ –аналитическая работа по группировке данных, отражающих движение, какого либо вида ценностей по заранее определенным промежуткам времени.

-Сравнительный анализ - взаимное сопоставлении и содержании разных (по одинаковой форме) документов, отображающих аналоговые операции.

3. Источники судебной бухгалтерии

Правовую основу судебной бухгалтерии составляет совокупность нормативных правовых актов, регулирующих возникающие в ней общественные отношения в области создания и использования экономической информации в процессе предупреждения, пресечения и раскрытия экономических преступлений.

Совокупность нормативных актов, регулирующих сферу судебной бухгалтерии, представляет собой многоуровневую систему, в которой  можно выделить:

 Первый уровень – законодательный. Среди законов основным является Конституция РФ, ч. 1 ст. 15 которой определяет, что Конституция имеет высшую юридическую силу, прямое действие и применяется на  всей территории РФ.

Законодательные акты РФ делятся на внутригосударственные и международные.

1) К внутригосударственным актам судебной бухгалтерии, регулирующих первый объект, т.е. бухгалтерский учет (БУ) как профессиональную деятельность учетных работников, относятся:

 - Федеральный закон № 402-ФЗ «О БУ», вступивший в законную силу 1 января 2013 г. Он установил единые правовые и методологические основы организации бухгалтерского учета в Российской Федерации.

 - БК РФ

- ФЗ от 10 июля 2002 г. №86-ФЗ «О центральном банке РФ»

- НК РФ (глава 25 регулирует необходимость формирования самостоятельного вида учета – налогового)

- ГК РФ

- ТК РФ

- ФЗ от 26 декабря 1995 г. №208-ФЗ «Об акционерных обществах»; ФЗ от 29 октября 1998 г. №164-ФЗ «О финансовой аренде (лизинге)».

К числу внутригосударственных актов, регулирующих второй объект судебной бухгалтерии (противоправные деяния), относятся:

- федеральные законы от 30 декабря 2008 г. № 307-ФЗ «Об аудиторской деятельности»; от 31 мая 2001 г. № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации»; от 26 декабря 2008 г. № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля», от 12 августа 1995 г №144-ФЗ «Об оперативно-розыскной деятельности» и др.

- УК РФ

- НК РФ (часть первая)

- УПК РФ

- ГПК РФ

- КоАП РФ

2) Международно-правовые акты.

К их числу относятся:

Конвенция о правовой помощи и правовых отношениях по гражданским, семейным и уголовным делам (Минск, 1993 г.);

Европейская Конвенция о взаимной правовой помощи по уголовным делам (Страсбург, 1959 г.);

Конвенция о юрисдикции и приведении в исполнение судебных решений по гражданским и коммерческим делам (Лугано, 1988 г.);

Соглашение Правительств государств — участников стран СНГ «О сотрудничестве и взаимной помощи по вопросам соблюдения налогового законодательства и борьбы с нарушениями в этой сфере» (Минск, 1999 г.) и др.

В последние годы существенное значение на развитие бухгалтерского учета оказывают международные стандарты бухгалтерской отчетности, разработанные Комитетом международных бухгалтерских стандартов (IASC), членами которого являются бухгалтеры из более 80 стран.

Второй уровень -  подзаконные нормативные акты, которые логическим выстроены в соответствии с их юридической силой, пределами действия и регулируемыми общественными отношениями.

На данном уровне в настоящее время концентрируется основная масса нормативно-правовых материалов, относящихся к бухгалтерскому учету и судебной бухгалтерии, —более 800 подзаконных актов, которые детализируют законодательные нормы.

Указы и распоряжения Президента РФ в большей части касаются решения текущих организационных и процедурных вопросов (например, Указы от 8 июля 2004 г. № 857 «О внесении изменения в Указ Президента Российской Федерации от 18 сентября 1992 г. № 1091 “О мерах по улучшению расчетов за продукцию топливно-энергетического комплекса”; от 15 мая 2008 г. № 797 «О неотложных мерах по ликвидации административных ограничений при осуществлении предпринимательской деятельности»; Указ Президента от 6 марта 1997 г. №188 «Об утверждении перечня сведений конфиденциального характера» и др.).

В качестве примеров подзаконных актов данного ведомства можно привести постановления Правительства РФ от 30 июня 2004 г. № 329 «О Министерстве финансов Российской Федерации»; от 3 июля 2006 г. № 413 «Об утверждении форм документов финансовой отчетности об исполнении федерального бюджета для предоставления в Счетную палату Российской Федерации» и др.

Ключевая роль в непосредственном регулировании бухгалтерского учета отводится стандартам бухгалтерского учета (ПБУ), которые разрабатываются Минфином РФ, а также субъектами негосударственного регулирования бухгалтерского учета (саморегулируемыми организациями предпринимателей, аудиторов, ассоциации и союзы и др.). Стандарты (положения)  (ПБУ) (федеральные, отраслевые) обязательны к применению всеми экономическими субъектами, осуществляющими свою деятельность в сфере бухгалтерского учета: ПБУ «Учетная политика организации», ПБУ «Учет активов и обязательств, стоимость которых выражена в иностранной валюте» и т.д.

Третий уровень -  локальные акты хозяйствующего субъекта.

К ним относятся приказы об учетной политике организации, должностные инструкции, положения об оплате  труда, положения о документообороте и др.

Тема 1. Основные понятия курса «Правовые основы информационной безопасности» 1. Понятие и признаки информации. 2. Информационной сфера и ее элементы. 3. Понятие и структура информационной безопасности.

 1. Термин «информация» происходит от латинского слова «informatio», что означает сообщение, разъяснение, изложение.

ЮНЕСКО определило информацию как универсальную суб­станцию, пронизывающую все сферы человеческой деятельности, служащую проводником знаний и сведений, инструментом обще­ния, взаимопонимания и сотрудничества, утверждения стереотипов мышления и поведения.

В ст. 2. ФЗ «Об информации, информационных технологиях и защите ин­формации» информация определена как сведения (сообщения, данные) независимо от формы их представления.

Из этого определения можно выделить признаки, характеризующие легальную формулу информации.

Первым признаком следует назвать содержательность. Этот признак проявляется через отождествление информации со сведениями, которые выступают некими символами лиц, предметов, фактов, событий, явлений и процессов. Очевидно, что между сведениями и теми объектами, по поводу которых эти сведения возникли, нет взаимно однозначного соответствия. Данные сведения выступают лишь обозначением содержания, полученного из внешнего мира.

Вторым признаком будет являться независимость формы представления сведений. Он проявляется через возможность существования сведений о чем-либо в любой воспринимаемой форме: устной, письменной, визуальной, акустической. Сведения, выраженные в знаках, обычно называют данными.

В теории выделяют следующие основные общие признаки информации.

1. Системность, т. е. информация выступает средством системной организации материи.

2. Неисчерпаемость, которая предполагает отсутствие пределов существования информации.

3. Массовость, которая означает возможность использования информации неограниченным количеством пользователей без изменения ее содержания.

4. Трансформируемость информации - независимость содержания информации от формы фиксации и способа предъявления.

6. Универсальность информации - содержание информации может быть в произвольном объеме о любом событии или действии.

9. Качество, которое рассматривается как совокупность свойств информации, характеризующих степень ее соответствия потребностям. К таким свойствам относятся:

а) адекватность - соответствие информации тому, что автор вложил в ее содержание;

б) достоверность - степень соответствия информации объективной реальности;

в) полнота - достаточность информации для принятия решения;

г) своевременность - получение информации в сроки, необходимые для принятия решения;

е) доступность - мера возможности получить информацию;

ж) актуальность - степень соответствия информации текущему моменту времени;

з) ценность - степень важности информации для принятия решений.

 

Информация в качестве объекта правового регулирования обладает специфическими особенностями и юридическими свойствами, которые во многом определяют и отношения, возникающие при ее обращении между субъектами, и характер их поведения.

В статье 4 Закона сформулированы принципы правового регулирования отношений в сфере информации, информационных технологий и защиты информации:

1.              свобода поиска, получения, передачи, производства и распространения информации любым законным способом;

2.              установление ограничений доступа к информации только федеральными законами;

3.              открытость информации о деятельности государственных органов и органов местного самоуправления и свободный доступ к такой информации, кроме случаев, установленных федеральными законами;

4.              равноправие языков народов Российской Федерации при создании информационных систем и их эксплуатации;

5.              обеспечение безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации;

6.              достоверность информации и своевременность ее предоставления;

7.              неприкосновенность частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия;

8.              недопустимость установления нормативными правовыми актами каких-либо преимуществ применения одних информационных технологий перед другими, если только обязательность применения определенных информационных технологий для создания и эксплуатации государственных информационных систем не установлена федеральными законами.

Выделяют следующие свойства информации как объекта правового регулирования:

- физической неотчуждаемости- информация практически не можетбыть отчуждена от создателя или иного обладателя, т. е. при передачеинформации другому лицу (лицам) она по-прежнему остается у пер­воначального носителя;

- обособляемости - для включения в оборот информация должна быть овеществлена, т. е. закодирована в виде волн {в т. ч. звуковых), сим­волов, знаков и т. п. Вследствие этого она обособляется от создателя(носителя) и существует независимо от него;

- информационной вещи (информационного объекта)- при овеществлении и включении в оборот информация обычно закрепляется на каком-то материальном носителе и распространяется с его помощью;

- тиражируемости (распространяемости)- информация может тиражи­роваться и распространяться в неограниченном количестве экземпля­ров без изменения ее содержания;

- организационной формы- информация, находящаяся в обороте, как правило, является документированной, т. е. существует в виде доку­мента или массива документов;

- экземплярности- информация распространяется, как правило, не са­ма по себе, а на материальном носителе, вследствие чего возможен учет экземпляров информации через учет носителей, содержащих ин­формацию.

Информация может проявляться в различных формах . Основными фор­мами информации являются:

- документированная;

- недокументированная.

Документированная информация— это информация, закрепленная на материальном носителе. Понятие документированной информации (до­кумента) содержится в ст. 2 Закона об информации и обозначает "зафик­сированную на материальном носителе информацию с реквизитами, по­зволяющими ее идентифицировать"

Электронная информация представляет собой сведения о лицах, предме­тах, фактах, событиях, явлениях и процессах, представленные в форме, по­зволяющей провести их непосредственную машинную обработку.

По роли в правовой системе информация разделяется на правовуюи неправовую.

Нормативная правовая информация создается в порядке правотворческой деятельности и содержится в нормативных правовых актах..

Ненормативная правовая информация создается, как правило, в по­рядке правоприменительной и правоохранительной деятельности. С помощью такой информации реализуются предписания правовых норм. Эта информация создается в объекте управления и движется в контуре обратной связи системы правового управления.

К ненормативной правовой информации относятся:

1) общая информация о состоянии законности и правопорядка;

2) информация о гражданско-правовых отношениях, договорных и иных обязательствах (договоры, соглашения и т.п. документы);

3) информация, представляющая административную деятельность органов исполнительной власти и местного самоуправления по испол­нению нормативных предписаний;

4) информация судов и судебных органов (судебные дела, судебныерешения и т.п.);

5) информация, связанная с раскрытием и расследованием право­нарушений.

По степени доступа информация подразделяется на открытую и информацию ограниченного доступа, распространение которой воз­можно в условиях конфиденциальности или секретности .

Документированная информация может быть подразделена и на другие виды. Так, ее можно разделить по создателям, по владельцам, по способам хранения и т. д.

Вопрос 2

Прежде чем перейти к изучению вопросов правового регулирова­ния общественных отношений, связанных с информацией, нужно хо­рошо исследовать ту сферу, в которой возникают общественные отно­шения, регулируемые информационным правом или подлежащие та­кому регулированию, определить состав объектов, которые наличествуют в этой сфере, выявить и установить особенности поведе­ния субъектов, действующих в информационной сфере и участвующих в информационных процессах.

Согласно п. 3.1.3 Национального стандарта РФ ГОСТ Р 53114-2008 "Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения" (утв. приказом Федерального агентства по техническому регулированию и метрологии от 18 декабря 2008 г. N 532-ст) информационная сфера: совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом общественных отношений.

В Доктрине информационной безопасности РФ под информационной сферой понимается совокупность информации, объектов информатизации, информационных систем, сайтов в информационно-телекоммуникационной сети «Интернет», сетей связи, информационных технологий, субъектов, деятельность которых связана с формированием и обработкой информации, развитием и использованием названных технологий, обеспечением информационной безопасности, а также совокупность механизмов регулирования соответствующих общественных отношений.

Информационная сфера рассматривается как сфера правового ре­гулирования информационных отношений с целью выявления роли и места информации в правовой системе, изучения мотивов и ос­нований производства, преобразования и применения информации разного вида и назначения, исследования особенностей и свойств информации, исследования информационных процессов и возни­кающих при их исполнении информационных отношений, установ­ления институтов информационного права. Информаци­онную сферу (среду) можно рассматривать как сферу деятель­ности субъектов, связанную с созданием, преобразованием и по­треблением информации. Именно в информационной сфере возникают общественные отношения, подлежащие правовому регулированию, при выполне­нии информационных процессов.

Информационная сфера , исходя из видов и способов представле­ния информации, особенностей ее преобразования и обращения, мо­жет быть разделена на две части:

- основную часть или часть собствен­но обращения информации

- и часть, обес­печивающую обращение информации.

Каждая из них в свою очередь подразделяется на области:

- основ­ная часть включает три области:

- Область поиска, получения и потребления информации

- Область производства и распространения исходной и производной информации

- Область формирования информационных ресурсов, подготовки информационных продуктов, предоставления информационных услуг

- обеспечивающая – две:

- Область создания и применения информационных технологий и средств их обеспечения

- Область создания и применения средств и механизмов информационной безопасности

Информационные процессы — процессы создания, сбора, обра­ботки, накопления, хранения, поиска, распространения информа­ции и потребления информации. В результате исполнения инфор­мационных процессов осуществляются информационные права и свободы, выполняются обязанности соответствующими структурами производить и вводить в обращение информацию, затрагивающую права и интересы граждан, а также решаются вопросы защиты лич­ности, общества, государства от ложной информации и дезинфор­мации, защиты информации и информационных ресурсов ограни­ченного доступа от несанкционированного доступа.

Информационные отношения — это те общественные отношения, которые возникают в информационных процессах. Они составляют основной предмет информационного права, предмет его правового регулирования.

Информационная сфера может быть разделена на четыре пред­метных области:

1)  реализации права на поиск, получение, передачу и примене­ние информации;

2)  производства, передачи и распространения исходной и про­изводной информации; формирования информационных ресурсов, подготовки ин­формационных продуктов, предоставления информационных услуг;

3)  создания и применения информационных систем (АИС, БД, баз знаний), других информационно-телекоммуникационных тех­нологий;

4)  создания и применения средств и механизмов информацион­ной безопасности.

Каждая предметная область включает в себя непересекающиеся множества элементов:

-       информация разного вида, назначения, фор­мы представления;

-       информационные процессы производства и об­ращения информации;

-       субъекты — участники и исполнители ин­формационных процессов;

-       общественные отношения, возникающие при исполнении информационных процессов, т.е. информацион­ные отношения.

3. Понятие и структура информационной безопасности

 

Информационная безопасность Российской Федерации - состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства.

Информационная безопасность включает следующие элементы:

-       безопасность  содержательной  части  (смысла)  информа­ции— отсутствие в ней побуждения человека к негатив­ным действиям, умышленно заложенных механизмов нега­тивного воздействия на человеческую психику или нега­тивного воздействия на иной блок информации (например, информация, содержащаяся в программе для ЭВМ, име­нуемой компьютерным вирусом);

-       защищенность информации от внешних воздействий (по­пыток   неправомерного   копирования,   распространения, модификации (изменения смысла) либо уничтожения.

Таким образом защита информации является составной частью информационной безопасности и представляет собой принятие правовых, организационных и технических мер, направленных на:

1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

2) соблюдение конфиденциальности информации ограниченного доступа;

3) реализацию права на доступ к информации.

Структуру правового обеспечения информационной безопасности можно представить следующим образом:

1. Защита интересов личности, общества, государства от угроз воздействия недоброкачественной информации, от нарушения порядка распространения информации включает защиту:

-       чести, достоинства и деловой репутации граждан и организаций;

-       духовности и интеллектуального уровня развития личности;

-       нравственных и эстетических идеалов;

-       стабильности и устойчивого развития общества;

-       информационного суверенитета и целостности государства от угроз воздействия вредной, опасной, недоброкачественной информации, недостоверной, ложной информации, дезинформации, от сокрытия информации об опасности для жизни личности, развития общества и государства, от нарушения порядка распространения.

(Институт массовой информации. Институт документированной информации. Нормы УК РФ. Нормы КоАП РФ)

2. Защита информации, информационных ресурсов и информационных систем от угроз несанкционированного и неправомерного воздействия посторонних лиц включает защиту:

            информации и информационных ресурсов прежде всего ограниченного доступа (все виды тайн, в том числе и личной тайны);

            информационных систем, информационных технологий, средств связи и телекоммуникаций от угроз несанкционированного и неправомерного воздействия посторонних лиц.

            (Институт документированной информации. Институт государственной тайны. Институт коммерческой тайны. Институт персональных данных. Другие виды тайн. Нормы УК РФ. Нормы КоАП РФ. Нормы ГК РФ).

3. Защита прав и свобод в информационной сфере в условиях информатизации включает защиту:

-       права на производство, распространение, поиск, получение, передачу и использование информации;

-       права на интеллектуальную собственность;

-       права собственности на информационные ресурсы и на документированную информацию, на информационные системы и технологии.

            (Институт интеллектуальной собственности. Институт документированной информации. Нормы УК РФ. Нормы КоАП РФ. Нормы ГК РФ).

Основные составляющие информационной безопасности

Информационная безопасность – многогранная, можно даже сказать, многомерная область деятельности, в которой успех может принести только системный, комплексный подход.

Спектр интересов субъектов, связанных с использованием информационных систем, можно разделить на следующие категории: обеспечение доступности, целостности и конфиденциальности информационных ресурсов и поддерживающей инфраструктуры.

Иногда в число основных составляющих ИБ включают защиту от несанкционированного копирования информации, но, на наш взгляд, это слишком специфический аспект с сомнительными шансами на успех, поэтому мы не станем его выделять.

Поясним понятия доступности, целостности и конфиденциальности.

Доступность – это возможность за приемлемое время получить требуемую информационную услугу. Под целостностью подразумевается актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения.

Наконец, конфиденциальность – это защита от несанкционированного доступа к информации.

Информационные системы создаются (приобретаются) для получения определенных информационных услуг. Если по тем или иным причинам предоставить эти услуги пользователям становится невозможно, это, очевидно, наносит ущерб всем субъектам информационных отношений. Поэтому, не противопоставляя доступность остальным аспектам, мы выделяем ее как важнейший элемент информационной безопасности.

Особенно ярко ведущая роль доступности проявляется в разного рода системах управления – производством, транспортом и т.п. Внешне менее драматичные, но также весьма неприятные последствия – и материальные, и моральные – может иметь длительная недоступность информационных услуг, которыми пользуется большое количество людей (продажа железнодорожных и авиабилетов, банковские услуги и т.п.).

Целостность можно подразделить на статическую (понимаемую как неизменность информационных объектов) и динамическую (относящуюся к корректному выполнению сложных действий (транзакций)). Средства контроля динамической целостности применяются, в частности, при анализе потока финансовых сообщений с целью выявления кражи, переупорядочения или дублирования отдельных сообщений.

Целостность оказывается важнейшим аспектом ИБ в тех случаях, когда информация служит "руководством к действию". Рецептура лекарств, предписанные медицинские процедуры, набор и характеристики комплектующих изделий, ход технологического процесса – все это примеры информации, нарушение целостности которой может оказаться в буквальном смысле смертельным. Неприятно и искажение официальной информации, будь то текст закона или страница Web-сервера какой-либо правительственной организации. Конфиденциальность – самый проработанный у нас в стране аспект информационной безопасности. К сожалению, практическая реализация мер по обеспечению конфиденциальности современных информационных систем наталкивается в России на серьезные трудности. Во-первых, сведения о технических каналах утечки информации являются закрытыми, так что большинство пользователей лишено возможности составить представление о потенциальных рисках. Во-вторых, на пути пользовательской криптографии как основного средства обеспечения конфиденциальности стоят многочисленные законодательные препоны и технические проблемы.

Если вернуться к анализу интересов различных категорий субъектов информационных отношений, то почти для всех, кто реально использует ИС, на первом месте стоит доступность. Практически не уступает ей по важности целостность – какой смысл в информационной услуге, если она содержит искаженные сведения?

Наконец, конфиденциальные моменты есть также у многих организаций (даже в упоминавшихся выше учебных институтах стараются не разглашать сведения о зарплате сотрудников) и отдельных пользователей (например, пароли).