Шпаргалка по дисциплине "Информационная безопасность"

Следующие важные направления деятельности в среде Интернет -сертификация информационных систем, технологий, средств их обеспечения и лицензирование деятельности в области связи и телекоммуникаций и по формированию и использованию информации и информационных ресурсов. Эта деятельность направлена на повышение качества структуры Интернет, продуктов, получаемых из Интернет, а также обеспечивающее совместимость всевозможных элементов, составляющих среду Интернет.

Основные виды информационных отношений здесь — договорные отношения, связывающие группу специалистов — заказчик, разработчик, производитель, пользователь. Эти отношения достаточно хорошо регулируются гражданским правом (см., например, гл. 38 ГК РФ).

Вторая группа отношений связана с эксплуатацией этих объектов, установлением правового режима информационных ресурсов, информационных систем, средств связи и телекоммуникаций, порядка обеспечения обработки информации на этих объектах, порядка предоставления информационных услуг. Эти отношения обычно устанавливаются соответствующими нормами и предписаниями административного права.

Здесь же должна реализовываться государственная политика в области создания и развития информационно-телекоммуникационных технологий. Обязанности государства создавать государственные информационно телекоммуникационные системы и обеспечивать их эксплуатацию в целях формирования государственных информационных ресурсов и реализации на их основе права каждого на поиск, получение и потребление информации.

С позиций информационной безопасности (состояние защищенности объектов и интересов субъектов правоотношений) рассматривается поведение всех субъектов информационных правоотношений тех областей информационной сферы, рассмотренных выше, а также деятельность государственных структур, традиционно обеспечивающих такую безопасность.

Объектами правоотношений здесь являются те же традиционные объекты, что и в других областях информационной сферы. Интернет нередко используется в преступных целях, которые можно разделить на две группы:

преступления, направленные на сети и системы обработки информации. В эту группу попадают компьютерные преступления, связанные с несанкционированным доступом к информационным ресурсам, изменением или разрушением данных, а также с использованием Интернет как средства осуществления незаконной деятельности;

преступления, в которых сети используются как каналы связи. К этой группе относятся преступления, связанные главным образом с выражением мнения» (expressions of opinion), т.е. показом насилия, расовой дискриминации, порнографии. Интернет несет много потенциально вредного или незаконного содержания.

В Интернет достаточно много правонарушений, прежде всего в области прав и свобод человека и гражданина и иных различных злоупотреблений.

Борьба с ними должна быть направлена на защиту: национальной безопасности (например, от распространения инструкций по изготовлению взрывчатых устройств, производству наркотиков, террористической деятельности, призывами к свержению Масти);

несовершеннолетних (оскорбительные формы маркетинга, насилие и порнография);

человеческого достоинства (расовая дискриминация и расистские оскорбления);

информации и информационных ресурсов (например, от неправомерного доступа, злонамеренного хакерства и т.п.);

тайны личной жизни (несанкционированный доступ к персональным данным, электронные оскорбления);

репутации («навешивание ярлыков», незаконная сравнительная реклама);

интеллектуальной собственности (несанкционированное распространение защищенных авторским правом работ, например, программного обеспечения, музыки, неправомерное использование торговых марок в качестве доменных имен и т.п.).

Информационная безопасность представляет сегодня основное направление исследования Интернет с правовой точки зрения, так как дает возможность акцентировать внимание на основных информационных угрозах и мерах по их предотвращению.

58.Информационная  безопасность  в глобальных сетях

к концу девяностых годов реально сформировался рынок комплексных средств безопасности (КСБ) информации. Таким образом, два совершенно различных сегмента рынка информационных технологий (ИТ): продуктовый и КСБ, - стали резко выделяться в общей схеме товарно-денежных отношений, Различные «секретки» уже не могут системно контролировать эти потоки, поэтому в начале нового века возникли корпоративные системы экспертизы и консалтинга по ИТ. Современное обеспечение защиты сетей можно представить таким образом:

Необходимо, чтобы системы и сети КСБ имели согласованную архитектуру;

Достаточно, чтобы все данные, находящиеся в системе и сетях КСБ, были защищены в соответствии с их степенью секретности и важностью для выполнения задачи;

Нужны гарантии защиты от отказов в работе всех сетей важных для выполнения и обеспечения задачи;

Следует сделать сети "прозрачными" для обеспечения безопасности и мониторинга;

Надо обеспечить проведение операций по реагированию и восстановлению работы систем и сетей после вторжения или других инцидентов в режиме ЧС;

Необходимо, чтобы инфраструктура не конфликтовала с сетями и системами других организаций;

Следует поддерживать гибкость линейных связей и быстрое реагирование на угрозы, вплоть до изменения стратегии.

59. Первоочередные задачи правового регулирования отношений в Интернет. 

Проведенный выше анализ Интернет как виртуальной среды и ин формационной сферы позволяет выделить основные направления - правового регулирования отношений в Интернет:

защита от вредной и незаконной информации (содержания);

соблюдение авторских и смежных прав в условиях распространения информации в электронной форме и технически легкого копирования такой информации;

вопросы электронного документооборота, доменные имена, правовое регулирование отношений при использовании электронной цифровой подписи;

вопросы киберэкономики (электронные деньги, реклама, маркетинг, электронные публикации, электронные контракты, налог на передачу информации, ЭЦП — см., например, ст. 160, п. 2. ст. 434, п. 3. ст. 847 ГК РФ);

информационная безопасность как состояние защищенности всех объектов информационных правоотношений в Интернет;

правонарушения в Интернет.

 При правовом регулировании отношений в Интернет важно соблюдение баланса:

между свободой слова и интересами несовершеннолетних. Например, любые действия по защите несовершеннолетних не должны принимать формы безусловного заперта на использование Интернет для распространения содержания, доступного с помощью иных средств;

свободы доступа к информации и информационной безопасностью личности, общества, государства. Защита государственной тайны, коммерческой тайны, других видов тайн не должна накладывать запрет на распространение и свободный доступ к информации, затрагивающие свободы и права человека и гражданина;

свободы производства информации и ограничения производства и распространения опасной информации, информации, оскорбляющей личность. Свобода — не вседозволенность.

Потребители имеют все больший доступ к онлайновым банковским операциям, каталогам и прочим услугам. Оплачиваться услуги могут как традиционными методами, так и электронными с использованием «электронных денег». Системы электронных денег разрабатывают несколько компаний. Сами электронные деньги — эквивалент банковского депозита, либо выданный в виде зашифрованной серии цифр компьютерным сетям, либо записанный на карточку со встроенным микропроцессором.

Важной вехой на пути формирования основ информационного общества на международном уровне следует считать принятие в Окинаве Хартии Глобального информационного общества, в которой устанавливаются основные принципы вхождения мирового сообщества в такое общество на основе единой информационной инфраструктуры, базис которой составляет Интернет (см. гл. 1).

Таким образом, правовое регулирование отношений в Интернет может базироваться на основе норм актов информационного законодательства. Можно выделить основные направления этого законодательства, имеющие наиболее тесную связь с отношениями, возникающими в Интернет, многие из которых могут быть трансформированы для распространения их действия и на виртуальную среду.

Это следующие направления:

законодательство об осуществлении права на поиск, получение и потребление информации (о праве на доступ к информации);

законодательство об интеллектуальной собственности (законодательство об авторском праве и смежных правах, патентное законодательство, законодательство о ноу-хау);

законодательство о СМИ;

законодательство о документированной информации и об информационных ресурсах;

законодательство об информации ограниченного доступа;

законодательство о создании и применении информационных систем, информационных технологий и средств их обеспечения;

законодательство об ответственности за правонарушения в информационной сфере.

Именно нормы актов этих направлений могут быть рассмотрены на предмет дополнений и изменений для приведения в соответствие с особенностям среды Интернет.

Кроме того, важнейшее значение сегодня приобретает работа по формированию актов международного законодательства, ибо именно на этом уровне необходимо регулировать основную группу отношений, возникающих в виртуальной среде Интернет, не имеющей географических границ.

 

60. государственная политика в области интернет

 Интернет как таковой представляет собой распределенную всемирную базу знаний, включающую в себя множество различных информационных массивов (информационных ресурсов, баз данных и знаний), состоящих из документов, данных, текстов, объединенных между собой трансграничной телекоммуникационной информационной паутиной или сетью.

 

В состав Интернета входят и обеспечивают его функционирование множество провайдеров (компаний, обеспечивающих за плату техническую возможность доступа в Интернет), владельцев серверов (компьютеров, на которых размещаются запасы информации), пользователи услугами Интернета и потребители информации.

 

Применение Интернета позволяет осуществлять следующие формы и виды деятельности:

 

1) подготовка членов общества  к работе на персональных компьютерах  и в трансграничных информационно-телекоммуникаци-онных сетях;

 

2) купля-продажа товаров и услуг  в сети, связь и коммуникация, отдых и развлечение;

 

3) возможность каждому получать  полную и достоверную информацию;

 

4) мгновенная коммуникация.

 

Таким образом, с помощью Интернета активно формируется мировое информационное пространство, составляющее основу информационного общества.

 

В Беларуси нет единого нормативного документа, регулирующего информационные правоотношения, возникающие в сфере Интернет. Однако, определенные нормы из действующего законодательства вполне применимы и к Интернету (напр., нормы об интеллектуальной и промышленной собственности), нужна лишь их систематизация.

 

В настоящее время глобальная сеть является существенным элементом развития информационного общества. Но существует ряд проблем в сфере правового регулирования в области использования Интернета, которые становятся все более актуальными.

 

В первую очередь это связано с отсутствием единого подхода к осознанию виртуального пространства Интернета с правовой точки зрения. Причиной этого является недостаточная проработка отдельных фундаментальных нормативных положений. Глобальная сеть не находится под чьим-либо суверенитетом, более того, каждое конкретное государство может обеспечивать ту или иную форму контроля в соответствии со своим законодательством не над сетью Интернет, а над пользователями его ресурсами.

 

Безусловно, Интернет внес в национальную правовую систему большое количество сложных элементов. Само его существование в качестве внеправового поля вызывает противоречия при попытке правового регулирования со стороны государства. Тем не менее, на данный момент установлен финансовый ценз доступа к Интернету (суть в том, что стоимость интернет-услуг в Беларуси, самая высокая в Европе), монополия провайдеров (фактически в Беларуси действует только один провайдер – «Белтелеком») и т.д.

 

Однако главная проблема состоит в том, что уже сейчас существует острая необходимость создания не только национальной, но и международной нормативной базы, особенностью которой будет разумное сочетание национальных правовых требований и межнационального интереса в нормальном функционировании Интернета как уникальной и автономной информационной системы.

 

Таким образом, государственная политика в области сети Интернет направлена на сегодняшний день на создание единой нормативно-правовой базы в данной сфере.