Защита прав субъектов в сфере информационных процессов и информационных технологий

Содержание 

Введение……………………………………………………………………………………………….3

1.Защита  информационных технологий……………………………………………………………..6

2. Защита  информации……………………………………………………………………………….17

3. Права и  обязанности субъектов в области  защиты информации………………………………18

4. Защита прав субъектов в сфере информационных процессов и информационных технологий…………………………………………………………………………………………….19

Приложение 1. Федеральный Закон  РФ от 27 июля 2006г. №149-ФЗ «Об информации, информационных технологиях и  защите информации»   …………………………………………21

Заключение  …………………………………………………………………………………………..25

Список  используемой литературы…………………………………………………………………..26 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

     ВВЕДЕНИЕ

     В современном мире, построенном на повсеместном использовании компьютерной техники, совершенно изменился подход к пониманию информации. С появлением вычислительных машин информация начала восприниматься как одна из неотъемлемых составляющих жизни любого человека. Одновременно отношение к информации изменилось от восторженного до обыденного.

Необходимо  обратить внимание, что компьютерная техника, которая еще называется электронно-вычислительной техникой, на самом деле очень мало чего вычисляет. Время, затрачиваемое на вычисления современной компьютерной техникой, составляет не более 10% от всего времени ее работы. Все остальное время компьютерная техника занимается обработкой информации. Причем подобная пропорция касается не только техники, но и людей, организаций и т.д.

Что же такое информация? Почему ей необходима обработка и, тем более, правовая защита? На такой вопрос коротко ответить очень трудно. И чем короче будет ответ, тем он будет ошибочнее.

     Одним из таких «ответов» может служить  следующее: информация - это то, что  каждый из нас интуитивно понимает под этим словом, а переработка - что-то из области технологии, где в качестве исходного материала выступает не металл, дерево или что-либо еще, а сама информация. Слов нет, функция вычислений и поныне остается одной из важнейших не только в науке, но и в хозяйстве, и, тем не менее, не вычислениями едиными живо человечество. Его потребности в переработке информации значительно больше. Дело в том, что вычисления являются лишь одним частным случаем переработки информации, но никак не наоборот. Вычислять - значит перерабатывать информацию. Но перерабатывать информацию - это вовсе не только вычислять. К переработке информации относятся, например, ее передача от одного абонента к другому, преобразование из одной формы в другую, запоминание, поиск определенных данных в большом информационном массиве, моделирование процессов и многое другое. При выполнении каждой из этих функций могут использоваться вычисления, но это лишь их вспомогательная роль и применяются эти вычисления потому, что машина вычислительная.

     Понятие информации является одним из фундаментальных  в современной науке. Информацию, наряду с веществом и энергией, рассматривают в качестве важнейшей сущности мира, в котором мы живем. Однако если задаться целью формально определить понятие «информация», то сделать это будет чрезвычайно сложно. Аналогичными «неопределяемыми» понятиями, например, в математике является «точка» или «прямая». Так, можно сделать некоторые утверждения, связанные с этими математическими понятиями, но сами они не могут быть определены с помощью более элементарных понятий.

     Однозначного  ответа на вопрос, что такое информация, дать нельзя, поскольку в зависимости от подхода и области применения меняются и определения. В первую очередь нас интересует юридический подход, основы которого приведены во введении, однако большинство человечества воспринимает понятие информации не так, как юридическая наука.

     Об  информации до сих пор много говорят, пишут, спорят и до сих пор не приходят к единой точке зрения, приемлемой для всех. Одни видят в информации одно, другие - совсем иное. Наличие  разных мнений по одному и тому же поводу чаще всего говорит о том, что мы имеем дело с плохо изученным явлением. Причин этому может быть много. Среди них основной является сложность этого явления. Именно таким сложным объектом является информация.

     А теперь обратимся к вычислительным машинам, перерабатывающим информацию. Переработка информации машиной позволяет получить на ее выходе нечто такое, что не подавалось на вход компьютера. Так, при решении задачи 2x2=? на вход машины подается две двойки и операция умножения. Они не содержат искомой четверки, которая является результатом работы машины по решению указанной задачи. Поэтому можно сказать, что компьютер вырабатывает информацию, т.е. создает новую информацию.

Информация  - это сведения (сообщения, данные) независимо от формы их представления.

Необходимо  отметить, что, несмотря на достаточно широкое определение информации, в правовой науке признаются информацией  не все сведения, а только такие, которые имеют «материальное  выражение». Это связано с тем, что невозможно произвести правовое регулирование информации, не зафиксированной каким-либо образом. Для «материальной фиксации» информации используется понятие документированной информации - это зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель.

Информационные  технологии (ИТ, от англ. information technology, IT) — широкий класс дисциплин и областей деятельности, относящихся к технологиям управления и обработки данных, в том числе, с применением вычислительной техники.

     В последнее время под информационными  технологиями чаще всего понимают компьютерные технологии. В частности, ИТ имеют  дело с использованием компьютеров и программного обеспечения для хранения, преобразования, защиты, обработки, передачи и получения информации.

     Согласно  определению, принятому ЮНЕСКО, информационные технологии — это комплекс взаимосвязанных научных, технологических, инженерных дисциплин, изучающих методы эффективной организации труда людей, занятых обработкой и хранением информации; вычислительную технику и методы организации и взаимодействия с людьми и производственным оборудованием, их практические приложения, а также связанные со всем этим социальные, экономические и культурные проблемы. Сами информационные технологии требуют сложной подготовки, больших первоначальных затрат и наукоемкой техники. Их введение должно начинаться с создания математического обеспечения, формирования информационных потоков в системах подготовки специалистов.

Основные  черты современных информационные технологий:

- компьютерная  обработка информации по заданным  алгоритмам.

- хранение  больших объёмов информации на  машинных носителях.

- передача  информации на любые расстояния в ограниченное время. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

     1. Защита информационных технологий

     Термин "защита информационных технологий" понимается специалистами по-разному, причем чаще всего имеется в виду какой-то один аспект этой проблемы. Например, с точки зрения производителя источников бесперебойного питания серьезную угрозу для вычислительной системы представляет нестабильность энергосети, а с позиции разработчика антивирусных программ - риск уничтожения бесценных данных. Каждый из этих аспектов, безусловно, заслуживает отдельного изучения, но для потребителя важно обеспечить безопасность вообще, а не только по отдельным рискам.

     Перед потребителем стоят конкретные задачи - наладить производственный процесс, бухгалтерский или складской  учет, управление финансами и кадрами, т.е. обеспечить бизнес-процесс. И если какая-либо реализация информационных технологий (некая совокупность вычислительных систем, средств связи, специализированного оборудования, программ и т.п.) позволяет решить эту задачу оптимальным способом, потребитель тратит время и деньги на ее внедрение. Но доверив бизнес-процесс информационной системе, он попадает в прямую зависимость от ее работоспособности. Эта зависимость критична ровно настолько, насколько критичен для фирмы соответствующий бизнес-процесс. Другими словами, если по любой причине оказалась неработоспособной система, отвечающая за ключевой бизнес-процесс, то это ставит под угрозу существование всего предприятия. И для потребителя безопасность внедряемых информационных технологий - это проблема, связанная с обеспечением их правильного и бесперебойного функционирования.

     1.1 Технические средства обеспечения безопасности информационных технологий

     Представления потребителя о безопасности информационных технологий в конечном счете сводятся в основном к допустимому (с позиции бизнеса) времени простоя информационной системы, а точнее к времени ее восстановления. При этом ему приходится учитывать все возможные причины сбоев. В результате, явно или неявно, расходы предприятий на информационные технологии всегда включают и расходы на обеспечение их безопасности.

Рассмотрим (в самых общих чертах) средства, которые можно применять по отдельности  или в сочетаниях:

• "горячее" дублирование системы (полное либо ключевых компонентов). Например, два идентичных вычислительных комплекса (основной и "дубль" ) соединены высокоскоростной линией связи и работают синхронно. Если внезапно останавливается основной, то выполнение задачи мгновенно переключается на дубль;
• "холодное" резервирование и поддержание склада запасных частей и устройств. Время восстановления исчисляется минутами - на замену неработоспособных компонентов и перезапуск системы;
• аварийные сервисы различных масштабов (гарантийный и послегарантийный, обычный и расширенный, например с предоставлением замены на время ремонта). Могут приобретаться как " в комплекте" с оборудованием и другими услугами у одного поставщика, так и отдельно у третьей стороны;
• применение оборудования с повышенной отказоустойчивостью, источников бесперебойного питания, специализированных систем диагностики и контроля;
• применение специализированных программных и/или аппаратных средств для защиты от хакерских атак;
• подписка на антивирусное обслуживание, в том числе и с аварийным выездом специалистов;
• "горячие линии" поддержки (телефонные и через Интернет) для оборудования и программного обеспечения.

   Следует отметить, что применяемые в каждом конкретном случае средства (и соответствующие  расходы) адекватны риску: чем больше предполагаемые потери предприятия  от простоя той или иной информационной системы, тем дороже обходятся превентивные меры безопасности.

     1.2 Криминогенные аспекты глобальной сети Интернет

     Роль  и значение Интернета в сегодняшней  жизни очень велики. Постепенно развиваясь, Интернет перестал быть только средством обмена информацией, а приобрел многофункциональность.

Однако  необходимо признать, что Интернет находится в настоящее время  в какой-то мере вне законодательного регулирования и контроля государственных  органов, что порождает различные  правонарушения и преступления под действием нескольких факторов, которые существенно влияют на криминогенную обстановку, сложившуюся вокруг Интернета.

1. Возможность  мошенничества при заключении  сделок через Интернет, возможность  хищения из виртуальных магазинов,  а также создания виртуальных финансовых пирамид.

2. Возможность  совершения сделок и операций, скрытых от налоговых органов.

3. Возможность  нарушения авторских и патентных  прав, а также использования различных  информационных баз правоохранительных  и контролирующих органов.

4. Возможность  совершения преступлений в сфере  компьютерной информации (ст.272УК  РФ - неправомерный доступ к компьютерной  информации; ст.273УК РФ - создание, использование  и распространение вредоносных  программ для ЭВМ, ст.274 УК РФ - нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети).

Рассмотрим  данные факторы подробнее.

     Многие  на Западе рассматривают в настоящее  время переход к электронной  коммерции как вопрос жизни и  смерти компаний и корпораций. С  помощью Интернета некоторые  зарубежные компании существенно повысили объемы продаж своей продукции, а те, кто пренебрег всемирной сетью, значительно отстал от конкурентов и им ничего не остается, как просто копировать опыт своих более удачливых коллег.

     Метод прямых продаж через Интернет позволяет существенно снизить стоимость продукции, так как отпадает нужда в аренде торговых площадей, приобретении торгового оборудования, выплаты заработной платы продавцам и иному персоналу.

     Торговля  через Интернет существенно упрощает жизнь и покупателю. Больше нет необходимости ездить по различным магазинам и ярмаркам в поисках места, где искомый товар стоит дешевле. Стоит лишь провести несколько минут у экрана компьютера, и все цены виртуальных магазинов возникают перед покупателем на мониторе.

     К тому же Интернет позволяет производителям продавать свои товары потребителям напрямую, и отпадает необходимость в многочисленных посредниках и перекупщиках.

Электронная торговля быстро развивается. В российской сети каждый день появляются 200 новых  сайтов с различными предложениями. По прогнозам специалистов, общий объем рынка Интернет-рекламы достигнет к 2003 году в России 150 млн долл.