Правовые основы информационной безопасности (290,00 руб.)

Стр.1

Стр.2

Стр.3

Стр.4

Стр.5

Стр.6

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ «ОРЛОВСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ» ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ «ОРЛОВСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ» ПРАВОВЫЕ ОСНОВЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ Рекомендовано Учебно-методическим объединением вузов Российской Федерации по образованию в области историко-архивоведения в качестве учебника для студентов высших учебных заведений, обучающихся по специальностям 090103 «Организация и технология защиты информации» и 090104 «Комплексная защита объектов информатизации» Орел 2009

Стр.1

УДК 002.6::34](075) ББК 67.401.114я7 П68 Рецензенты: доктор юридических наук, кандидат технических наук, профессор, начальник кафедры Нижегородской академии МВД России В.И. Шаров, доктор технических наук, профессор, начальник факультета информационных технологий Московского университета МВД России А.С. Овчинский П68 Правовые основы информационной безопасности: учебник / Ю.А. Белевская, А.П. Фисун, В.А. Минаев, В.А. Зернов, В.Т. Еременко, И.С. Константинов, А.В. Коськин, С.В. Дворянкин; под общей научной редакцией А.П. Фисуна, В.А. Минаева, Ю.А. Белевской. – Орел: ОрелГТУ, ОГУ, 2009. – 349 с. ISBN 978-5-93932-303-1 В учебнике рассматриваются вопросы правового регулирования защиты информации и обеспечения информационной безопасности социотехнических систем, представляющих объекты информатизации, особенности формирования комплексной отрасли информационного права и части его законодательства по обеспечению информационной безопасности социотехнических систем, являющегося одним из эффективных инструментов правового регулирования конституционных прав и свобод личности. Раскрываются основные понятия информационной сферы и ее информационной безопасности, информации как объекта правового регулирования, ее особенности, института информационного права – информационной безопасности объектов информатизации. Книга предназначена для специалистов, аспирантов и студентов, изучающих информационное право и правовые основы обеспечения информационной безопасности объектов информатизации, а также вопросы правового регулирования прав и свобод личности в информационной сфере. УДК 002.6::34](075) ББК 67.401.114я7 ISBN 978-5-93932-303-1  ОрелГТУ, 2009  ОГУ, 2009 2

Стр.2

СОДЕРЖАНИЕ ПРЕДИСЛОВИЕ ВВЕДЕНИЕ ГЛАВА 1. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ КАК ОПРЕДЕЛЯЮЩИЙ КОМПОНЕНТ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ РОССИИ 1.1. Место информационной безопасности в системе национальной безопасности России: понятие, структура и содержание 1.2. Назначение, структура, методы правового обеспечения защиты информации 1.3. Информация, информационные системы и ресурсы – объекты правового регулирования информатизации информационной безопасности 1.4. Основные термины, определения и правовые категории информационной безопасности объектов информатизации 1.5. Понятие и виды защищаемой информации по законодательству Российской Федерации 1.6. Правовые основы защиты государственной, коммерческой, служебной, профессиональной и личной тайны, персональных данных Контрольные вопросы 2.1. Отрасли права, обеспечивающие законность в области защиты информации 2.2. Конституция и Гражданский кодекс Российской Федерации о правах и обязанностях граждан России в сфере обеспечения информационной безопасности 2.3. Международное законодательство в области защиты информации Контрольные вопросы ГЛАВА 3. ПРАВОВЫЕ ОСНОВЫ ДЕЯТЕЛЬНОСТИ ПОДРАЗДЕЛЕНИЙ ЗАЩИТЫ ИНФОРМАЦИИ 3.2. Аттестация объектов информатизации по требованиям безопасности информации 6 8 16 16 22 48 58 78 87 93 ГЛАВА 2. РОЛЬ ПРАВА В РЕГУЛИРОВАНИИ КОМПЛЕКСА ОТНОШЕНИЙ В СФЕРЕ ЗАЩИТЫ ИНФОРМАЦИИ 94 94 100 104 112 113 3.1. Основные понятия, положения, организационная структура системы государственного лицензирования 113 119 3

Стр.3

3.3. Основные понятия и система сертификации продукции и услуг в сфере информационной безопасности 3.4. Особенности сертификации средств защиты информации по требованиям безопасности 3.5. Аккредитация испытательных лабораторий и органов по сертификации средств защиты информации Контрольные вопросы ГЛАВА 4. КОММЕРЧЕСКАЯ ТАЙНА В СИСТЕМЕ ЗАКРЕПЛЕНИЯ ПРАВА ПРЕДПРИЯТИЯ НА ЗАЩИТУ ИНФОРМАЦИИ В НОРМАТИВНЫХ ДОКУМЕНТАХ 4.1. Коммерческая тайна как вид защищаемой конфиденциальной информации: понятие, содержание, виды, правовые категории, основные положения базового закона 4.2. Методические положения по определению и отнесению сведений, составляющих коммерческую тайну 4.3. Методические положения по определению содержания объекта защиты коммерческой тайны 4.4. Основные положения по защите коммерческой тайны 169 Контрольные вопросы 157 165 175 ГЛАВА 5. ПРАВОВЫЕ ОСНОВЫ ЗАЩИТЫ ИНФОРМАЦИИ С ИСПОЛЬЗОВАНИЕМ ТЕХНИЧЕСКИХ СРЕДСТВ 176 5.1. Особенности правового регулирования общественных отношений при использовании современных технических средств обработки информации и при разработке шифрсредств 5.2. Правовое регулирование использования электронной цифровой подписи и защиты информации в системах и средствах электронного документооборота 5.3. Статус и организация деятельности удостоверяющих центров 5.4. Правовое регулирование защиты информации в системах связи 5.5. Использование персональных данных владельцев доменных имен сети Интернет и проблемы защиты конституционных прав граждан на неприкосновенность персональных данных 4 176 190 197 204 127 135 143 146 147 147 212

Стр.4

Контрольные вопросы ГЛАВА 6. ИНТЕЛЛЕКТУАЛЬНЫЙ ПРОДУКТ КАК ОБЪЕКТ ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ И ПРЕДМЕТ ЗАЩИТЫ 6.1. Понятие интеллектуальной собственности, ее виды и объекты образования (авторские и лицензионные договоры) 6.2. Основы авторского права 6.3. Основные положения патентного права Контрольные вопросы ГЛАВА 7. ПРАВОНАРУШЕНИЯ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ 7.1. Понятия и классификация видов компьютерных правонарушений 7.2. Криминалистические характеристики компьютерных преступлений 7.3. Криминалистические аспекты проведения расследования преступлений в сфере компьютерной информации 7.4. Особенности допросов 7.5. Особенности проведения экспертизы в области компьютерной информации Контрольные вопросы ГЛАВА 8. ВИДЫ И УСЛОВИЯ ПРИМЕНЕНИЯ ПРАВОВЫХ НОРМ УГОЛОВНОЙ, ГРАЖДАНСКО-ПРАВОВОЙ, АДМИНИСТРАТИВНОЙ И ДИСЦИПЛИНАРНОЙ ОТВЕТСТВЕННОСТИ ЗА РАЗГЛАШЕНИЕ ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ И НЕВЫПОЛНЕНИЕ ПРАВИЛ ЕЕ ЗАЩИТЫ 8.1. Понятие и виды юридической ответственности за нарушение правовых норм в области защиты информации 8.2. Уголовная ответственность за нарушение правовых норм в сфере информационной безопасности 8.3. Административная ответственность за нарушение правовых норм в сфере информационной безопасности 8.4. Особенности юридической ответственности за нарушение правовых норм информационной безопасности в области трудовых и гражданскоправовых отношений Контрольные вопросы 5 218 219 219 225 233 244 245 245 251 271 280 287 291 293 293 301 308 310 311

Стр.5

ГЛАВА 9. ПРАВОВЫЕ ПРОБЛЕМЫ, СВЯЗАННЫЕ С ЗАЩИТОЙ ПРАВ ОБЛАДАТЕЛЕЙ СОБСТВЕННОСТИ НА ИНФОРМАЦИЮ И РАСПОРЯЖЕНИЕ ИНФОРМАЦИЕЙ 9.1. Факторы и проблемы правового регулирования в сфере информационной безопасности 9.2. Состояние и закономерности практики правового регулирования информационной безопасности 9.3. Направления развития теоретических аспектов законодательства в сфере информационной безопасности ЛИТЕРАТУРА 329 333 312 312 324 6

Стр.6