Правовое регулирование на информационном рынке

Развитие рыночных отношений в информационной деятельности поставило вопрос о защите информации как объекта интеллектуальной собственности и имущественных прав на нее.

В Российской Федерации принят ряд указов, постановлений, законов, таких, как: Об информации, информатизации и защите информации. Об авторском праве и смежных правах. О правовой охране программ для ЭВМ и баз данных. О правовой охране типологий интегральных схем.

Базовым юридическим документом является закон Об информации, информатизации и защите информации. С его помощью удалось частично решить вопросы правового регулирования на информационном рынке ряда проблем; защиты прав и свобод личности от угроз и ущерба, связанных с искажением, порчей, уничтожением персональной информации.

В Федеральном законе РФ «Об информации, информатизации и защите информации», принятом 25 января 1995 года Государственной Думой, определено, что «информация сведения о лицах, предметах, фактах, событиях, явлениях и процессах, независимо от формы их представления».

В законе предлагается рассматривать информационные ресурсы в двух аспектах: как материальный продукт, который можно покупать и продавать; как интеллектуальный продукт, на который распространяется право интеллектуальной собственности, авторское право.

Отмечается, что информация может быть включена в информационный ресурс, только после ее документирования. Объясняется это тем, что можно пользоваться цифровой электронной подписью документа, но право подтверждать идентичность подписи дается на основании лицензии. Особое значение уделяется информационным ресурсам, как элементу состава имущества и объекту права собственности, ресурсом можно торговать, а с другой стороны она защищается авторским правом.

Ресурсы могут быть государственные и негосударственные. Государственные информационные ресурсы делятся на три категории: Федеральные; Субъектов федерации; Совместного пользования.

Государственные информационные ресурсы пополняются только документированной информацией. Закон относит ресурсы к общероссийскому национальному состоянию. В законе информационные ресурсы делят по категориям доступа, по уровню секретности, либо конфиденциальности.

В тоже время запрещено относить к закрытой информации: Законодательные и нормативные акты, которые устанавливают статус органов государственной власти; Информацию о чрезвычайных ситуациях (экология, демография); Документы, которые хранятся в открытых фондах (библиотеки, архивы).

Существует специальная статья «информация о гражданах» (персональные данные), перечень данных вносимых в информационные ресурсы закрепляются на уровне федерального закона. Запрещен сбор, хранение, использование и распространение информации о частной жизни, а также информации, нарушающей личную тайну переписки, телефонные и телеграфные переговоры без согласия лица, либо по суду. Существует срок по хранению личных данных.

Пользование информационными ресурсами Граждане имеют право доступа ко всем открытым ресурсам и не обязаны обосновывать причину необходимости в ресурсах, а органы государственной власти должны обеспечивать доступ.

Доступ граждан и организаций к информации о себе. И граждане, и организации имеют право к доступу информации о себе, получать дополнения и уточнения, а также знать кто использовал эту информацию. Владелец информации предоставляет ее бесплатно.

Информатизация, ИС, ИТ и средства их обеспечения. Все виды производства информационных систем, сетей, технологий, аппаратуры производятся в соответствии с политикой информатизации. Собственником систем и технологий могут быть частные лица. Эти системы включаются в состав имущества, если он приобрел или создал их на законных основаниях. Все технологии и информационные системы, аппаратура должны быть лицензированы.

Защита информации, прав субъектов в области информационных процессов и информатизации.

Показано, что целью защиты являются: предотвращение утечки, хищения, утраты, искажения подделки информации; исключение не санкционированные действия по уничтожению, модификации, искажению, копированию и блокированию информации.

Защите подлежит любая документированная информация. Владелец документов, информационных систем должен обеспечить соответствующий уровень защиты информации. Риск, связанный с получением информации, из непроверенных источников ляжет на потребителя информации. Каждый субъект может защищать свои права в судах разной инстанции согласно закону.

Уголовный кодекс РФ.

Статья 272 – наказание за неправомерный доступ к компьютерной информации. Срок лишения свободы до 5 лет. Статья 273 – ответственность за создание, использование и распространение вредоносных программ для ЭВМ. Штраф в размере двухмесячного минимального оклада или срок лишения свободы до 7 лет.

Во всех этих законах есть общие моменты: 1. Законодательно установленная ответственность за нарушение порядка обработки и использования персональных данных; 2. Компьютерные преступления расцениваются, как представляющие особую опасность для граждан. Они наказываются более жестко, чем подобные деяния, но без компьютера; 3. Как преступления, признаются действия создающие предпосылки к нанесению ущерба.

Компьютерные преступления

Они характеризуются тем, что: 1. Объекты преступления могут находиться на большом расстоянии друг от друга; 2. Сложность понимания работы ЭВМ; 3. Информация преступного характера, заложенная в память ЭВМ, уничтожается мгновенно; 4. Обычные методы финансовой ревизии в этих случаях не применяются (передаются импульсы, а не документы).

Отмечается только 3 из 10 обнаруженных случаев регистрируются, и только 1 из 33 наказываются. Средняя стоимость одного преступления $.

Мотивы преступлений: проблемы личного плана (работа, борьба за выживание фирмы, месть, стремление к превосходству, ревность, здоровье, физическая или нравственная зависимость, увлечение, финансовый или семейный кризис) 40% - для решения финансовых проблем; 20% - интеллектуальный вызов обществу; 17% - решение личных проблем.

Защита информации

Чтобы обеспечить безопасность информационных ресурсов, устранить возможность несанкционированного доступа к информации, внедряются специальные системы установления подлинности субъекта и разграничение доступа.

В этой системе главными считаются два понятия: Идентификация – присвоение объекту или субъекту уникального имени или образа. Аутентификация – установление подлинности объекта или субъекта. Эти действия при обмене информации между человеком и компьютером выполняются аппаратно, программно или человеком.

Способы аутентификации: парольная защита (длина пароля, чем больше, тем сложнее его распознать); с помощью криптографии. В криптографии используют специальные алгоритмы шифрования и секретные ключи для шифрования и дешифрования. Такая система называется симметричной.

Ассиметричная система использует два ключа: один открытый (публичный), второй закрытый (секретный). кодирование информации (каждому символу присваивается отдельный код).

На практике электронные документы защищаются с помощью специальных программ. Эти программы позволяют вычислить и проверить цифровую подпись, создать персональные идентификаторы пользователя и вычислить образцы цифровых подписей пользователей.

Цифровая подпись строго ограниченная размером, дополнение к цифровому документу (нет двух идентичных образцов подписей и подпись определенного размера).

Аутентификация с помощью характерных для человека признаков: по отпечатку пальцев (специальные мыши); по геометрии ладони; по форме головы; по сетчатке глаз; подпись (наклон, нажим, скорость написания).