Правовые основы. Правовые основы информационной безопасности

Правовые основы информационной безопасности. Шифрование. ЭЦП

Законодательство РФ

• Конституция

• Концепции

• Федеральные законы

• Указы и распоряжения Президента

• Постановления правительства

• Положения

• Государственные стандарты

• Социальные нормативные документы

Конституция РФ. Статья 23

• Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

• Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.

Конституция РФ. Статья 24

• Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

• Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

Закон РФ об информации, информатизации и защите информации. Статья 21

• Защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу …

Классификация информации

Общедоступная информация

• Сведения об услугах

• Сведения о стоимости товаров и услуг

• События общественной, политической жизни

• Сведения о загрязнении окружающей среды

• Сведения о природных катаклизмах

Конституция РФ. Статья 42

Каждый имеет право на благоприятную окружающую среду, достоверную информацию о ее состоянии и на возмещение ущерба, причиненного его здоровью или имуществу экологическим правонарушением.

Статья 140. Отказ в предоставлении гражданину информации
(Уголовный кодекс РФ)

Неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан, - наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет.

Уголовный кодекс РФ

Глава 28. «Преступления в сфере компьютерной информации» содержит три статьи:

• статья 272. Неправомерный доступ к компьютерной информации

• статья 273. Создание, использование и распространение вредоносных программ для ЭВМ

• статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети.

Технические меры защиты

Объекты защиты

• каналы связи

• сетевое оборудование

• рабочие станции

• серверы

• персонал

Дата добавления: 2017-01-14