Законы Российской федерации

              В настоящее время в Государственной думе РФ за информационную безопасность отвечают три Комитета:

    1. Комитет по информационной политике,

    2. Комитет по безопасности,

    3. Комитет по энергетике, транспорту и связи.

    В положении о каждом из этих трех комитетов указано, что он отвечает за информационную безопасность.

    Законодательные органы в рамках развития информационного законодательства на практике осуществлял конкретизацию видов и форм представления информации и информационных объектов при регулировании конкретных информационных отношений.

    Комплексное исследование процессов в информационной сфере, правовых норм, регулирующих отношения, возникающие в этих процессах, действий, совершаемых с информацией, позволяет установить такие ее особенности и свойства, как:

    - свойство физической неотчуждаемости информации. Оно основано на том, что знания не отчуждаемы от человека, их носителя. Исходя из этого при передаче информации от одного лица к другому и юридического закрепления этого факта процедура отчуждения информации должна заменяться передачей прав на ее использование и передаваться вместе с этими правами;

    - свойство обособляемости информации. Для включений в оборот информация всегда овеществляется в виде символов, знаков, волн, вследствие этого обособляется от ее производителя (создателя) и существует отдельно и независимо от него. Это подтверждает факт оборотоспособности информации как самостоятельного отдельного объекта правоотношений, в результате чего появляется возможность передачи информации в такой форме от одного субъекта к другому;

    - свойство информационной вещи (информационного объекта). Это свойство возникает в силу того, что информация передается и распространяется только на материальном носителе или с помощью материального носителя и проявляется как «двуединство» информации (ее содержания) и носителя, на котором эта информация (содержание) закреплено. Это свойство позволяет распространить на информационную вещь (объект) совместное и взаимосвязанное действие двух институтов — института авторского права и института вещной собственности;

    - свойство тиражируемости (распространяемости) информации. Информация может тиражироваться и распространяться в неограниченном количестве экземпляров без изменения ее содержания. Одна и та же информация (содержание) может принадлежать одновременно неограниченному кругу лиц (неограниченный круг лиц может знать содержание этой информации). Отсюда следует, что юридически необходимо закреплять объем прав по исполь­зованию информации (ее содержания) лицами, обладающими такой информацией (обладающими знаниями о содержании информации);

    - свойство организационной формы. Информация, находящаяся в обороте, как правило, представляется в документированном виде, т.е. в форме документа. Это могут быть подлинник (оригинал) документа, его копия, массив документов на бумажном или электронном носителе (банк данных или база данных) тоже в виде оригинала или копии, библиотека, фонд документов, архив и т.п. Такое свойство дает возможность юридически закреплять факт «принадлежности» документа конкретному лицу, например закрепив его соответствующей подписью в традиционном или в электронном виде (с помощью электронной цифровой подписи). Это свойство позволяет также относить к информационным вещам (информационным объектам) как отдельные документы, так и сложные организационные информационные структуры;

    - свойство экземплярности информации. Это свойство заключается в том, что информация распространяется, как правило, не сама по себе, а на материальном носителе, вследствие чего возможен учет экземпляров информации через учет носителей, содержащих информацию. Понятие экземплярности дает возможность учитывать документированную информацию и тем самым связывать содержательную сторону информации с ее «вещным» обрамлением, т.е. с отображением на носителе, вводить понятие учитываемой копии документа, а отсюда и механизма регистрации информации, в особенности учитывать обращение оригиналов (подлинников) документов. Экземплярность информации уже сегодня активно реализуется при обращении информации ограниченного доступа.

    Указанные юридические особенности и свойства должны учитываться при правовом регулировании информационных отношений.

    Рассмотрим основные законы в области информационной безопасности, останавливаясь на главных из них.

 

 

    Федеральный закон от 8 августа 2001 г. № 128-ФЗ "О лицензировании отдельных видов деятельности" (с изменениями и дополнениями).( вместо ФЗ от 25 сентября 1998 года № 158-ФЗ )

    Регулирует отношения, возникающие в связи с осуществлением лицензирования отдельных видов деятельности. Распространяется на все органы государственной власти, органы местного самоуправления, юридические лица и индивидуальных предпринимателей.

    Определяет порядок лицензирования и виды деятельности, на осуществление которых требуются лицензии.

    В связи с тем, что лицензирование деятельности в отдельных сферах регулируется другими федеральными законами и иными нормативными правовыми актами данный Закон в статье 1 оговаривает, на какие сферы его действие не распространяется:

              деятельность кредитных организаций;

              деятельность, связанная с защитой государственной тайны;

              деятельность в области производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции;

              деятельность в области связи;

              биржевая деятельность;

              деятельность в области таможенного дела;

              нотариальная деятельность;

              страховая деятельность;

              деятельность профессиональных участников рынка ценных бумаг;

              осуществление внешнеэкономических операций;

              осуществление международных автомобильных перевозок грузов и пассажиров;

              приобретение оружия и патронов к нему;

              использование результатов интеллектуальной деятельности;

              использование орбитально-частотных ресурсов и радиочастот для осуществления телевизионного вещания и радиовещания (в том числе вещания дополнительной информации);

              использование природных ресурсов, в том числе недр, лесного фонда, объектов растительного и животного мира;

              деятельность, работы и услуги в области использования атомной энергии;

              образовательная деятельность.

    К лицензируемым видам деятельности относятся виды деятельности, осуществление которых может повлечь за собой нанесение ущерба правам, законным интересам, здоровью граждан, обороне и безопасности государства, культурному наследию народов Российской Федерации и регулирование которых не может осуществляться иными методами, кроме как лицензированием (статья 4).

    В целях обеспечения единства экономического пространства на территории Российской Федерации Правительство Российской Федерации в соответствии с определенными Президентом Российской Федерации основными направлениями внутренней политики государства (статья 5):

                   утверждает положения о лицензировании конкретных видов деятельности;

              определяет федеральные органы исполнительной власти, осуществляющие лицензирование конкретных видов деятельности;

              устанавливает виды деятельности, лицензирование которых осуществляется органами исполнительной власти субъектов Российской Федерации.

    Лицензирующие органы осуществляют следующие полномочия:

              предоставление лицензий;

              переоформление документов, подтверждающих наличие лицензий;

              приостановление действия лицензий;

              возобновление действия лицензий;

              аннулирование лицензий;

              ведение реестра лицензий;

              контроль за соблюдением лицензиатами при осуществлении лицензируемых видов деятельности соответствующих лицензионных требований и условий.

    Перечень федеральных органов исполнительной власти, осуществляющих лицензирование, утвержден постановлением Правительства Российской Федерации от 11 февраля 2002 г. № 135.

    Порядок осуществления полномочий лицензирующих органов устанавливается положениями о лицензировании конкретных видов деятельности.

    В целях Федерального закона применяются следующие понятия:

Лицензия – специальное разрешение на осуществление конкретного вида деятельности при обязательном соблюдении лицензионных требований и условий, выданное лицензирующим органом юридическому лицу или индивидуальному предпринимателю.

Лицензируемый вид деятельности – вид деятельности, на осуществление которого на территории Российской Федерации требуется получение лицензии в соответствии с Федеральным законом.

Лицензирование – мероприятия, связанные с предоставлением лицензий, переоформлением документов, подтверждающих выдачу лицензий, приостановлением действия лицензий в случае административного приостановления деятельности лицензиатов за нарушение лицензионных требований и условий, возобновлением или прекращением действия лицензий, аннулированием лицензий, контролем лицензирующих органов за соблюдением лицензиатами при осуществлении лицензируемых видов деятельности соответствующих лицензионных требований и условий, введением регистра лицензий, а также с предоставлением в установленном порядке заинтересованным лицам сведений из реестров лицензий и иной информации о лицензировании.

Лицензиат – юридическое лицо или индивидуальный предприниматель, имеющие лицензию на осуществление конкретного вида деятельности.

Лицензионные требования и условия – совокупность установленных положениями о лицензировании конкретных видов деятельности требований и условий, выполнение которых лицензиатом обязательно при осуществлении лицензируемого вида деятельности.

Лицензирующие органы – федеральные органы исполнительной власти, органы исполнительной власти субъектов Российской Федерации, осуществляющие лицензирование в соответствии с Федеральным законом.

Соискатель лицензии – юридическое лицо или индивидуальный предприниматель, обратившиеся в лицензирующий орган с заявлением о предоставлении лицензии на осуществление конкретного вида деятельности.

Реестр лицензий – совокупность данных о предоставлении лицензий, переоформлении документов, подтверждающих наличие лицензий, приостановлении и возобновлении действия лицензий и об аннулировании лицензий.

    Ha каждый вид лицензируемой деятельности (перечень изложен в статье 17 Закона) предоставляется лицензия. Вид деятельности, на осуществление которого предоставлена лицензия, может выполняться только получившим лицензию юридическим лицом или индивидуальным предпринимателем.

    Деятельность, на осуществление которой лицензия предоставлена федеральным органом исполнительной власти или органом исполнительной власти субъекта Российской Федерации, может осуществляться на всей территории Российской Федерации.

    Срок действия лицензии не может быть менее чем пять лет. Срок действия лицензии по его окончании может быть продлен по заявлению лицензиата. Положениями о лицензировании конкретных видов деятельности может быть предусмотрено бессрочное действие лицензии.

    Статья 9 Закона определяет перечень документов, предоставляемых соискателем для получения лицензии. При этом указывается, что ряд документов, обязательных для предоставления, могут быть предусмотрены иными нормативными правовыми актами, предусмотренными положениями о лицензировании конкретных видов деятельности.

    Не допускается требовать от соискателя лицензии представления документов, не предусмотренных данным Федеральным законом и иными федеральными законами.

    Все документы, представленные в соответствующий лицензирующий орган для предоставления лицензии, принимаются по описи, копия которой направляется (вручается) соискателю лицензии с отметкой о дате приема документов указанным органом.

    Лицензирующий орган принимает решение о предоставлении или об отказе в предоставлении лицензии в срок, не превышающий сорока пяти дней со дня поступления заявления о предоставлении лицензии со всеми необходимыми документами. Соответствующее решение оформляется приказом лицензирующего органа.

    Уведомление о предоставлении лицензии направляется (вручается) соискателю лицензии в письменной форме с указанием реквизитов банковского счета и срока уплаты лицензионного сбора за предоставление лицензии.

    В течение трех дней после представления соискателем лицензии документа, подтверждающего уплату лицензионного сбора за предоставление лицензии, лицензирующий орган бесплатно выдает лицензиату документ, подтверждающий наличие лицензии.

    За рассмотрение лицензирующим органом заявлений о предоставлении лицензий и за предоставление лицензий уплачивается государственная пошлина в размерах и порядке, которые установлены законодательством Российской Федерации о налогах и сборах.

    Основанием отказа в предоставлении лицензии является:

              наличие в документах, представленных соискателем лицензии, недостоверной или искаженной информации;

              несоответствие соискателя лицензии, принадлежащих ему или используемых им объектов лицензионным требованиям и условиям.

    Не допускается отказ в выдаче лицензии на основании величины объема продукции (работ, услуг), производимой или планируемой для производства соискателем лицензии.

    Соискатель лицензии имеет право обжаловать в порядке, установленном законодательством Российской Федерации, отказ лицензирующего органа в предоставлении лицензии или его бездействие.

    Наряду с обычным порядком вводится и упрощенный порядок лицензирования. Он может применяться, если соискатель лицензии заключи л договор страхования гражданской ответственности либо имеет сертификат соответствия осуществляемого им лицензируемого вида деятельности международным стандартам. При применении упрощенного порядка лицензирования срок рассмотрения предоставленных документов составляет не более 15 дней.

    Контроль за соблюдением лицензиатом лицензионных требований и условий, определенных положением о лицензировании конкретного вида деятельности, осуществляется лицензирующими органами в пределах их компетенции (статья 12).

    Лицензирующие органы имеют право:

              проводить проверки деятельности лицензиата на предмет ее соответствия лицензионным требованиям и условиям;

              запрашивать у лицензиата необходимые объяснения и документы при проведении проверок;

              составлять на основании результатов проверок акты (протоколы) с указанием конкретных нарушений;

              выносить решения, обязывающие лицензиата устранить выявленные нарушения, устанавливать сроки устранения таких нарушений;

              выносить предупреждение лицензиату.

    Лицензирующие органы вправе приостанавливать действие лицензии в случае выявления лицензирующими органами неоднократных нарушений или грубого нарушения лицензиатом лицензионных требований и условий (статья 13).

    Лицензирующий орган обязан установить срок устранения лицензиатом нарушений, повлекших за собой приостановление действия лицензии. Указанный срок не может превышать шесть месяцев. В случае, если в установленный срок лицензиат не устранил указанные нарушения, лицензирующий орган обязан обратиться в суд с заявлением об аннулировании лицензии.

    Статья 17 Закона определяет исчерпывающий перечень лицензируемых видов деятельности (всего 103 наименования). К защите информации среди них относятся:

    деятельность по распространению шифровальных (криптографических) средств;

    деятельность по техническому обслуживанию шифровальных (криптографических) средств;

    предоставление услуг в области шифрования информации;

    разработка, производство шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем;

    деятельность по выдаче сертификатов ключей электронных цифровых подписей, регистрации владельцев электронных цифровых подписей, оказанию услуг, связанных с использованием электронных цифровых подписей, и подтверждению подлинности электронных цифровых подписей;

    деятельность по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);

    деятельность по разработке и (или) производству средств защиты конфиденциальной информации;

    деятельность по технической защите конфиденциальной информации;

    разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность;

    деятельность по проведению экспертизы промышленной безопасности;

производство работ по монтажу, ремонту и обслуживанию средств обеспечения пожарной безопасности зданий и сооружений;

    деятельность по эксплуатации электрических сетей (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);

    негосударственная (частная) охранная деятельность;

    негосударственная (частная) сыскная деятельность;

    публичный показ аудиовизуальных произведений, если указанная деятельность осуществляется в кинозале;

    воспроизведение (изготовление экземпляров) аудиовизуальных произведений и фонограмм на любых видах носителей;

    аудиторская деятельность.

    Здесь также перечислены виды деятельности, по отношению к которым может применяться упрощенный порядок лицензирования. Кроме того, дан перечень видов деятельности, лицензирование которых прекратилось с 1 января 2006 и 2007 годов.

    Введение лицензирования иных видов деятельности возможно только путем внесения дополнений в предусмотренный настоящим Федеральным законом перечень видов деятельности, на осуществление которых требуются лицензии.

 

    В связи с рассматриваемой нами областью представляет интерес Постановление Правительства от 29 декабря 2007 г. N 957 «Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами» (вместо П остановления от 23 сентября 2002 г. N 691).

    Постановление утверждает:

    Положение о лицензировании деятельности по распространению шифровальных (криптографических) средств;

    Положение о лицензировании деятельности по техническому обслуживанию шифровальных (криптографических) средств;

    Положение о лицензировании предоставления услуг в области шифрования информации;

    Положение о лицензировании разработки, производства шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем.

    Новым является:

1. Положения не распространяются на деятельность для:

- шифровальных (криптографических) средств, предназначенных для защиты информации, содержащей сведения, составляющие государственную тайну;

- шифровальных (криптографических) средств независимо от их назначения, реализующих симметричные криптографические алгоритмы и обладающих максимальной длиной криптографического ключа менее 56 бит, а также реализующих асимметричные криптографические алгоритмы, основанные либо на разложении на множители целых чисел, либо на вычислении дискретных логарифмов в мультипликативной группе конечного поля, либо на дискретном логарифме в группе, отличной от названной, и обладающих максимальной длиной криптографического ключа 128 бит;

- беспроводного оборудования, осуществляющего шифрование информации только в радиоканале с максимальной дальностью беспроводного действия без усиления и ретрансляции менее 400 м в соответствии с техническими условиями производителя (за исключением оборудования, используемого на критически важных объектах);

- шифровальных (криптографических) средств, используемых для защиты технологических каналов информационно-телекоммуникационных систем и сетей, не относящихся к критически важным объектам.

2. Уменьшилось число лицензионных требований, но теперь они могут быть дополнены требованиями ФСБ, которые в настоящее время неизвестны.

3. Незначительно изменился перечень представляемых документов.

4. Лицензионный контроль за соблюдением лицензиатом лицензионных требований и условий будет осуществляется в соответствии с Федеральным законом "О защите прав юридических лиц и индивидуальных предпринимателей при проведении государственного контроля (надзора)".

5. Исчезло определение деятельности по техническому обслуживанию.

6. Появился новый пункт о деятельности с нарушением и определение грубого нарушения.