Что такое информационная безопасность?
Какие задачи решает информационная безопасность?
Какие проблемы могут возникнуть в данной сфере?
И как Юридическая клиника может вам помочь?
Защита информации регулируется Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Информация — это сведения (сообщения, данные) независимо от формы их представления.
В свою очередь информационная безопасность — это практика предотвращения несанкционированного доступа, использования, раскрытия, искажения, изменения, исследования, записи или уничтожения информации.
Согласно ч. 4 ст. 6 Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» обладатель информации обязан принимать меры по ее защите. К числу таких мер относятся правовые, организационные и технические.
Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами.
Информационная безопасность в организациях регулируется, в том числе и Федеральным законом от 29.07.2004 N 98-ФЗ «О коммерческой тайне», где под конфиденциальной принято понимать информацию, составляющую коммерческую тайну.
Дополнительные условия о неразглашении коммерческой тайны в организации прописаны в Трудовом кодексе РФ.
Для обеспечения конфиденциальности информации сотрудниками организации, доступ которых к конфиденциальной информации необходим для исполнения ими своих трудовых обязанностей, применяются следующие правила:
— соответствующий работник должен быть под расписку ознакомлен с перечнем информации, составляющей коммерческую тайну, режимом коммерческой тайны и с мерами ответственности за его нарушение;
— работникам должны быть созданы необходимые условия для соблюдения ими режима коммерческой тайны.
Информационная безопасность физических лиц регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» субъектом персональных данных является физическое лицо, а персональными данными — любая информация, прямо или косвенно его индивидуализирующая.
Специальные требования к защите персональных данных установлены также:
— главой 14 Трудового кодекса РФ;
— Постановлением Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Приказом ФСТЭК России от 18.02.2013 N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
— Приказом ФСБ России от 10.07.2014 N 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».
Основная задача информационной безопасности является сбалансированная защита конфиденциальности, целостности и доступности данных, с учётом целесообразности применения и без какого-либо ущерба производительности организации.
Задача по сохранению полноты и единства — это означает, что информация во время прохождения через линии сообщения может быть повреждена целенаправленно или случайно.
Задача по секретности информации – это сохранение все информации в секретности припередачи ее через каналы связи, чтобы она была доступна только определённому кругу лиц.
Задача идентификации и аутентификации.
Идентификация – это присвоение субъектам и объектам доступа личного идентификатора и сравнение его с заданным перечнем.
Идентификация обеспечивает выполнение следующих функций:
— установление подлинности и определение полномочий субъекта при его допуске в систему,
— контролирование установленных полномочий в процессе сеанса работы;
— регистрация действий и др.
Аутентификацией (установлением подлинности) — это проверка принадлежности субъекту доступа предъявленного им идентификатора и подтверждение его подлинности (является ли подключающийся субъект тем, за кого он себя выдает).
Из совокупности выше сказанного, можно сделать вывод, что контроль над единством и полнотой качественной информации необходим при любых условиях.
Когда же поврежденные данные могут стать причиной возникновения крупных неприятностей, целостность особенно важна.
В сфере информационной безопасности существует три проблемные области:
1. Гуманитарного характера – бесконтрольное использование и распространением персональных данных граждан и юридических лиц.
2. Экономического и юридического характера — утечка, искажение и потеря коммерческой и финансовой информации, краж брендов и интеллектуальной собственности, раскрытия информации о материальном положении граждан, промышленного шпионажа и распространения материалов, наносящих ущерб репутации компаний.
3. Политического характера — информационные войны, кибервойны и электронные разведки в интересах политических групп, компрометации государственной тайны, атак на информационные системы важных оборонных, транспортных и промышленных объектов, неполного информирования и дезинформации руководителей крупных учреждений.
Как мы видим из выше изложенного, информационная защита это не только утечка информации в сети интернет, но и краж брендов и интеллектуальной собственности, что является наиболее распространённым в нашей жизни, когда люди стоят бизнес, планы, идеи, растут и развиваются от кражи сои идей не уйти.
Юридическая клиника «Фемида» имеет квалифицированных юристов в сфере информационной безопасности, которые смогут:
1. Проконсультировать устно и/или письменно по вопросам защиты информации как юридических, так и физических лиц.
2. Оценить, провести информационно-аналитическую работудокументов, представленных Клиентом по вопросу защиты информации.
3. Составить договоров любой сложности, с учетом требований законодательства Российской Федерации по вопросам защиты информации (персональные данные, коммерческая информация).
4. Проверить контрагентов по данным системы профессионального анализа рынков и компаний, официальным источником информации Федеральной налоговой службы России, Ростат, Федеральной службы судебных приставов и так далее.
5. Провести обучающие семинары и лекции по информационной безопасности для руководителей или ответственных лиц.
6. Проконсультировать и представить интересы в суде по вопросу защиты чести, достоинства и деловой репутации.
В разделе авторское право читайте о его защите и регистрации
Пишите нам, задавайте вопросы, получая быстрый ответ.
Общайтесь и задавайте вопросы в наших аккаунтах и в форуме на нашем сайте.