Информационная безопасность. Задания для учебного элемента - 1:

ЗАДАНИЯ для учебного элемента - 1:

1. Прочитайте текст.

 

Вопросы для обсуждения:

2. Дайте определение понятию «информационная безопасность».

 

защищенность информации и поддерживающей ее инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб владельцам и пользователям информации.

 

3. Перечислите основные законодательные и нормативно-правовые документы, освещающие вопросы информационной безопасности и защиты информации.

 

равовые основы защиты информации - это законодательный орган защиты информации, в котором можно выделить до 4 уровней правового обеспечения информационной безопасности информации и информационной безопасности предприятия.

 

Первый уровень правовой основы защиты информации

 

Первый уровень правовой охраны и защиты информации состоит из международных договоров о защите информации и государственной тайны, к которым присоединилась и Российская Федерация с целью обеспечения надежной информационной безопасности РФ. Кроме того, существует доктрина информационной безопасности РФ, поддерживающая правовое обеспечение информационной безопасности нашей страны.

 

Правовое обеспечение информационной безопасности РФ:

 

Международные конвенции об охране информационной собственности, промышленной собственности и авторском праве защиты информации в Интернете;

 

Конституция РФ (ст.23 определяет право граждан на тайну переписки, телефонных, телеграфных и иных сообщений);

 

Гражданский кодекс РФ (в ст.139 устанавливается право на возмещение убытков от утечки с помощью незаконных методов информации, относящейся к служебной и коммерческой тайне);

 

Уголовный кодекс РФ (ст.272 устанавливает ответственность за неправомерный доступ к компьютерной информации, ст.273 - за создание, использование и распространение вредоносных программ для ЭВМ, ст.274 - за нарушение правил эксплуатации ЭВМ, систем и сетей);

 

Федеральный закон "Об информации, информатизации и защите информации" от 20.02.95 № 24-ФЗ (ст.10 устанавливает разнесение информационных ресурсов по категориям доступа: открытая информация, государственная тайна, конфиденциальная информация, ст.21 определяет порядок защиты информации);

 

Федеральный закон "О государственной тайне" от 21.07.93 № 5485-1 (ст.5 устанавливает перечень сведений, составляющих государственную тайну; ст.8 - степени секретности сведений и грифы секретности их носителей: "особой важности", "совершенно секретно" и "секретно"; ст.20 - органы по защите государственной тайны, межведомственную комиссию по защите государственной тайны для координации деятельности этих органов; ст.28 - порядок сертификации средств защиты информации, относящейся к государственной тайне); Защита информации курсовая работа.

 

Федеральные законы "О лицензировании отдельных видов деятельности" от 08.08.2001 № 128-ФЗ, "О связи" от 16.02.95 № 15-ФЗ, "Об электронной цифровой подписи" от 10.01.02 № 1-ФЗ, "Об авторском праве и смежных правах" от 09.07.93 № 5351-1, "О правовой охране программ для электронных вычислительных машин и баз данных" от 23.09.92 № 3523-1 (ст.4 определяет условие при знания авторского права - знак © с указанием правообладателя и года первого выпуска продукта в свет; ст.18 - защиту прав на программы для ЭВМ и базы данных путем выплаты компенсации в размере от 5000 до 50 000 минимальных размеров оплаты труда при нарушении этих прав с целью извлечения прибыли или путем возмещения причиненных убытков, в сумму которых включаются полученные нарушителем доходы).

 

Таким образом, правовое обеспечение информационной безопасности весьма на высоком уровне, и многие компании могут рассчитывать на полную экономическую информационную безопасность и правовую охрану информации, и защиту, благодаря ФЗ о защите информации.

 

Второй уровень правовой защиты информации

 

На втором уровне правовой охраны информации и защиты (ФЗ о защите информации) - это подзаконные акты: указы Президента РФ и постановления Правительства, письма Высшего Арбитражного Суда и постановления пленумов ВС РФ. 1

 

Третий уровень правового обеспечения системы защиты экономической информации

 

К данному уровню обеспечения правовой защиты информации относятся ГОСТы безопасности информационных технологий и обеспечения безопасности информационных систем.

 

Также на третьем уровне безопасности информационных технологий присутствуют руководящие документы, нормы, методы информационной безопасности и классификаторы, разрабатывающиеся государственными органами.

 

Четвертый уровень стандарта информационной безопасности

 

Четвертый уровень стандарта информационной безопасности защиты конфиденциальной информации образуют локальные нормативные акты, инструкции, положения и методы информационной безопасности и документация по комплексной правовой защите информации рефераты по которым часто пишут студенты, изучающие технологии защиты информации, компьютерную безопасность и правовую защиту информации.

 

4. Что собой представляет Доктрина информационной безопасности и какие она содержит положения?

 

Доктрина информационной безопасности Российской Федерации представляет собой совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Настоящая Доктрина служит основой для:

формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;

подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;

разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Настоящая Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

 

5. На что указывает ст. 21 Конституции РФ и ст. 129 УК?

 

Ст 21 Конституции РФ указывает: достоинство личности охраняется государством.

Ст 29 УК РФ Клевета, то есть распространение заведомо ложных сведений, порочащих честь и достоинство другого лица или подрывающих его репутацию, -

наказывается штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на тот же срок.

 

6. Что такое информационный резонанс и как он применяется?

 

 

Информационный (общественный) резонанс (фр.resonanse, от.лат.resono - откликаюсь) -одновременное повышение искусственного внимания к тому или иному социальному или политическому событию, сопряженное с замалчиванием других событий, имеющих равную информативную значимость.

 

Информационный резонанс применяется:

 

► как инструмент для эффективной манипуляции общественным мнением. Будучи искусственно созданным, информационный резонанс выдается за проявление коллективной воли общества и используется заинтересованными лицами для формирования «нужного» общественного мнения, внедрения в общественное сознание под видом объективной информации желательного для указанных лиц содержания;

 

► информационный резонанс может использоваться теми или иными группами для давления на судебные органы, исполнительную и законодательную власть, правительство, общественные организации и политические партии.

 

При создании нужного общественного мнения, средства массовой информации апеллируют к человеческим эмоциям, замалчивают «неудобные» детали того или иного события, подчеркивают нужные им обстоятельства, преувеличивая реальные масштабы того или иного происшествия.

 

 

7. Назовите признаки информационного резонанса.

 

Признаками информационного резонанса являются:

 

● появление большого количества разнородных комментариев, опубликованных в разных СМИ и содержащих различные, в том числе, и противоположные оценки, выводы и прогнозы;

 

● публикация относительно большого числа статей, связанных с резонирующим информационным сообщением, и соответствующих сюжетов в выпусках теленовостей и аналитических телепрограммах;

 

● увеличение объема статей, связанных с резонирующим сообщением, и хронометража соответствующих сюжетов в выпусках теленовостей;

 

● публикация такого рода статей на первых полосах газет, а соответствующих сюжетов – в начале выпусков теленовостей и аналитических телепрограмм;

 

● проведение социологических рейтинговых исследований или опросов, имитирующих социологические и рейтинговые исследования, и публикация их результатов;

 

● публикация в газетах и журналах, а равно на сайтах в сети Интернет, заочных «круглых столов» и иных форм дискуссий по темам, связанным с резонирующим информационным сообщением;

 

● объявление соответствующих тем «темами дня (недели, месяца)»;

 

● объявления тем, связанных с резонирующим информационным сообщением, темами телевизионных ток-шоу;

 

● проведение по темам и вопросам, связанным с резонирующим информационным сообщением, интерактивных опросов в ходе телевизионных программ, а также голосований на сайтах в сети Интернет;

 

● публикация статей и телевизионных сюжетов, рассказывающих об истории тем и вопросов, связанных с резонирующим информационным сообщением, а равно статей и сюжетов, проводящих аналогию (осуществляющих противопоставление) с зарубежными странами;

 

● повышение статуса комментаторов, готовых публично высказываться на темы, связанные с резонирующим сообщением.

 

 

ЗАДАНИЯ для учебного элемента - 2:

1. Прочитайте текст.

 

Вопросы для обсуждения:

2. Что представляет собой интеллектуальная собственность и что является ее правовой основой?

 

Право интеллектуальной собственности представляет собой условное, собирательное понятие, объединяющее авторское право и право промышленной собственности. Объекты права интеллектуальной собственности – это комплекс объектов авторского права и права промышленной собственности. Таким образом, право интеллектуальной собственности как самостоятельная отрасль международного частного права объединяет в себе две подотрасли – авторское право и право промышленной собственности. Конкретное регулирование правоотношений, связанных с интеллектуальной деятельностью, осуществляется в национальном праве не в соответствии с законодательством о собственности, а по нормам авторского и изобретательского права. Объекты права интеллектуальной собственности – это все права, относящиеся к изобретениям, открытиям, промышленным образцам, товарным знакам, фирменным наименованиям; защита против недобросовестной конкуренции; права на литературные, художественные и научные произведения; другие права, связанные с интеллектуальной деятельностью в производственной, научной, литературной и художественной областях.

 

Понятие «интеллектуальная собственность» определено в Конвенции об учреждении Всемирной организации интеллектуальной собственности 1967 г. Однако конкретные способы регулирования и защиты авторских прав и права промышленной собственности (составных частей права интеллектуальной собственности) предусмотрены в специальных международных соглашениях по авторскому праву и праву промышленной собственности. Правовой статус интеллектуальной собственности в целом определен и в Соглашении об относящихся к торговле аспектах права интеллектуальной собственности 1993 г. (Соглашение ТРИПС принято на Уругвайском раунде ГАТТ/ВТО). Объекты охраны – авторские и смежные права, патентное и изобретательское право, ноу-хау. Особенности прав на интеллектуальную собственность в международном частном праве – это исключительный характер неимущественных прав, специфические условия наследования части прав, ограничение сроков обладания правами, возможность передачи имущественных прав по договору. В российском праве правовой статус и понятие интеллектуальной собственности закреплены в ст. 71 Конституции и ст. 138 Гражданского кодекса.

 

Существуют две основные ветви исключительных прав, которым присущи свои системы охраны: форма как результат творческой деятельности (охраняется авторским правом) и существо творческой деятельности (охраняется изобретательским правом). Соответственно действуют две системы охраны: фактологическая (авторское право возникает в силу самого факта создания произведения, «произведение обособляет самое себя») и регистрационная (право промышленной собственности, которое должно сопровождаться специальными действиями по обособлению результата, его регистрации). В настоящее время установилась третья система охраны результатов интеллектуальной деятельности, относящаяся к секретам производства (ноу-хау). Охрана распространяется на содержание объекта, но осуществляется без регистрации. В рамках фактологической системы охраны существует промежуточная, «факторегистрационная» подсистема (охрана компьютерных программ).

 

Иностранный элемент в праве интеллектуальной собственности может проявляться только в одном варианте – субъектом этого права выступает иностранное лицо. Такое положение вещей связано с тем, что право интеллектуальной собственности имеет строго территориальный характер. Оно возникает, признается и защищается только на территории того государства, где создано произведение, зарегистрировано изобретение или открыт секрет производства (в изобретательском праве территориальный характер проявляется более рельефно, чем в авторском). Единственным способом преодоления территориального характера этого права является заключение международных соглашений (универсальных, региональных и двусторонних) о взаимном признании и защите прав на результаты творческой деятельности, возникших в других государствах. Специфика правового регулирования права интеллектуальной собственности как отрасли международного частного права заключается в наиболее значимой роли МПП, чем во всех других отраслях международного частного права. Необходимо отметить особую роль и значение ВОИС и других международных организаций, в функции которых входит регулирование международной охраны права интеллектуальной собственности.

 

3. Перечислите объекты авторского права.

 

Объектами авторского права, в частности, являются:

 

1. литературные произведения (включая программы для ЭВМ);

2. драматические, музыкально-драматические, сценарные, музыкальные, хореографические произведения и пантомимы;

3. аудиовизуальные произведения (кино-, теле- и видеофильмы, слайды, диафильмы и другие кино- и телепроизведения), состоящие из зафиксированной серии связанных между собой кадров (с сопровождением или без сопровождения их звуком) и предназначенные для зрительного и слухового восприятия с помощью соответствующих технических устройств;

4. произведения живописи, скульптуры, графики, дизайна, графические рассказы, комиксы и другие произведения изобразительного искусства;

5. произведения декоративно-прикладного и сценографического искусства (под произведением декоративно-прикладного искусства понимается двухмерное или трехмерное произведение искусства, перенесенное на предметы практического использования, включая произведение художественного промысла или произведение, изготовляемое промышленным способом);

6. произведения архитектуры, градостроительства и садово-паркового искусства;

7. фотографические произведения и произведения, полученные способами, аналогичными фотографии;

8. географические, геологические и другие карты, планы, эскизы и пластические произведения, относящиеся к географии и к другим наукам.

 

4. Дайте определение понятию «государственная тайна» согласно ст.2 закона РФ «О государственной тайне».

 

государственная тайна - защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации;

 

5. Какие сведения составляют государственную тайну?

 

Государственную тайну составляют:

1) сведения в военной области:

о содержании стратегических и оперативных планов, документов боевого управления по

подготовке и проведению операций, стратегическому, оперативному и мобилизационному

развертыванию Вооруженных Сил Российской Федерации, других войск, воинских

формирований и органов, предусмотренных Федеральным законом "Об обороне", об их боевой

и мобилизационной готовности, о создании и об использовании мобилизационных ресурсов;

о планах строительства Вооруженных Сил Российской Федерации, других войск

Российской Федерации, о направлениях развития вооружения и военной техники, о

содержании и результатах выполнения целевых программ, научно-исследовательских и

опытно-конструкторских работ по созданию и модернизации образцов вооружения и военной

техники;

о разработке, технологии, производстве, об объемах производства, о хранении, об

утилизации ядерных боеприпасов, их составных частей, делящихся ядерных материалов,

используемых в ядерных боеприпасах, о технических средствах и (или) методах защиты

ядерных боеприпасов от несанкционированного применения, а также о ядерных

энергетических и специальных физических установках оборонного значения;

о тактико-технических характеристиках и возможностях боевого применения образцов

вооружения и военной техники, о свойствах, рецептурах или технологиях производства новых

видов ракетного топлива или взрывчатых веществ военного назначения;

о дислокации, назначении, степени готовности, защищенности режимных и особо

важных объектов, об их проектировании, строительстве и эксплуатации, а также об отводе

земель, недр и акваторий для этих объектов;

о дислокации, действительных наименованиях, об организационной структуре, о

вооружении, численности войск и состояния их боевого обеспечения, а также о военно-

политической и (или) оперативной обстановке;

2) сведения в области экономики, науки и техники:

о содержании планов подготовки Российской Федерации и ее отдельных регионов к

возможным военным действиям, о мобилизационных мощностях промышленности по

изготовлению и ремонту вооружения и военной техники, об объемах производства, поставок, о

запасах стратегических видов сырья и материалов, а также о размещении, фактических

размерах и об использовании государственных материальных резервов;

об использовании инфраструктуры Российской Федерации в целях обеспечения

обороноспособности и безопасности государства;

о силах и средствах гражданской обороны, о дислокации, предназначении и степени

защищенности объектов административного управления, о степени обеспечения безопасности

населения, о функционировании транспорта и связи в Российской Федерации в целях

обеспечения безопасности государства;

об объемах, о планах (заданиях) государственного оборонного заказа, о выпуске и

поставках (в денежном или натуральном выражении) вооружения, военной техники и другой

оборонной продукции, о наличии и наращивании мощностей по их выпуску, о связях

предприятий по кооперации, о разработчиках или об изготовителях указанных вооружения,

военной техники и другой оборонной продукции;

о достижениях науки и техники, о научно-исследовательских, об опытно-

конструкторских, о проектных работах и технологиях, имеющих важное оборонное или

экономическое значение, влияющих на безопасность государства;

о запасах платины, металлов платиновой группы, природных алмазов в

Государственном фонде драгоценных металлов и драгоценных камней Российской Федерации,

Центральном банке Российской Федерации, а также об объемах запасов в недрах, добычи,

производства и потребления стратегических видов полезных ископаемых Российской

Федерации (по списку, определяемому Правительством Российской Федерации);

3) сведения в области внешней политики и экономики:

о внешнеполитической, внешнеэкономической деятельности Российской Федерации,

преждевременное распространение которых может нанести ущерб безопасности государства;

о финансовой политике в отношении иностранных государств (за исключением

обобщенных показателей по внешней задолженности), а также о финансовой или денежно-

кредитной деятельности, преждевременное распространение которых может нанести ущерб

безопасности государства;

4) сведения в области разведывательной, контрразведывательной и оперативно-

розыскной деятельности:

о силах, средствах, об источниках, о методах, планах и результатах разведывательной,

контрразведывательной и оперативно-розыскной деятельности, а также данные о

финансировании этой деятельности, если эти данные раскрывают перечисленные сведения;

о лицах, сотрудничающих или сотрудничавших на конфиденциальной основе с

органами, осуществляющими разведывательную, контрразведывательную и оперативно-

розыскную деятельность;

об организации, о силах, средствах и методах обеспечения безопасности объектов

государственной охраны, а также данные о финансировании этой деятельности, если эти

данные раскрывают перечисленные сведения;

о системе президентской, правительственной, шифрованной, в том числе кодированной

и засекреченной связи, о шифрах, о разработке, об изготовлении шифров и обеспечении ими,

о методах и средствах анализа шифровальных средств и средств специальной защиты, об

информационно-аналитических системах специального назначения;

о методах и средствах защиты секретной информации;

об организации и о фактическом состоянии защиты государственной тайны;

о защите Государственной границы Российской Федерации, исключительной

экономической зоны и континентального шельфа Российской Федерации;

о расходах федерального бюджета, связанных с обеспечением обороны, безопасности

государства и правоохранительной деятельности в Российской Федерации;

о подготовке кадров, раскрывающие мероприятия, проводимые в целях обеспечения

безопасности государства.

 

6. Назовите органы защиты государственной тайны.

· - межведомственная комиссия по защите государственной тайны;

· - органы федеральной исполнительной власти: ФСБ, Министерство обороны, ФАПСИ, СВР, Государственная техническая комиссия при Президенте РФ и их органы на местах;

· - органы государственной власти, предприятия, учреждения и организации и их структурные подразделения по защите государственной тайны.

 

7. Дайте определение понятию «коммерческая тайна» согласно ст.3 Федерального закона «О коммерческой тайне».

коммерческая тайна - режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;

Информация об изменениях:

 

Федеральным законом от 18 декабря 2006 г. N 231-ФЗ пункт 2 статьи 3 настоящего Федерального закона изложен в новой редакции, вступающей в силу с 1 января 2008 г.

 

ЗАДАНИЯ для учебного элемента - 3:

1. Прочитайте текст.

 

Вопросы для обсуждения:

2. Назовите три базовых принципа защиты электронной информации, сформулированные в современной теории безопасности.

 

► целостность данных - предусматривает защиту от сбоев, ведущих к потере информации;

 

► конфиденциальность информации;

 

► доступность информации только для авторизованных пользователей.

 

3. На какие виды подразделяются защитные программы?