24. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Информационная безопасность – состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства.

Предотвращение и ликвидация угроз информационной безопасности интересам и правам личности, общества, государства основывается на разработке и реализации комплекса средств и механизмов защиты. Это могут быть организационные, технические, программные, социальные, правовые и иные механизмы, обеспечивающие локализацию и предотвращение таких угроз.

Вопросы информационной безопасности касаются как субъектов, интересы и права которых подлежат защите, так и субъектов, обеспечивающих такую защиту. Практически это все субъекты, о которых говорилось выше в областях информационной сферы: органы государственной власти и местного самоуправления, юридические и физические лица, производящие и потребляющие информацию; органы государственной власти и местного самоуправления, юридические и физические лица, разрабатывающие и применяющие информационные системы, технологии и средства их обеспечения; организации, предприятия, учреждения, формирующие информационные ресурсы и предоставляющие потребителям информацию из них, государственные структуры и должностные лица, обеспечивающие информационную безопасность.

Информационная безопасность РФ находится под пристальным вниманием государства, в связи с чем Президентом РФ утверждена Доктрина информационной безопасности РФ. Она служит основой для:

• формирования государственной политики в области обеспечения информационной безопасности РФ;

• подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности РФ;

• разработки, целевых программ обеспечения информационной безопасности РФ.

Доктрина развивает Концепцию национальной безопасности РФ применительно к информационной сфере.

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

Интересы общества в информационной сфере заключаются в обеспечении интересов личности в этой сфере, упрочении демократии, создании правового социального государства, достижении и поддержании общественного согласия, в духовном обновлении России.

Интересы государства в информационной сфере заключаются в создании условий для гармоничного развития российской информационной инфраструктуры, для реализации конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности России, политической, экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развитии равноправного и взаимовыгодного международного сотрудничества.

25. МЕТОДЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РФ

Общие методы обеспечения информационной безопасности РФ разделяются на правовые, организационно-технические и экономические.

К правовым методам обеспечения информационной безопасности РФ относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам обеспечения информационной безопасности РФ.

Наиболее важными направлениями этой деятельности являются:

• внесение изменений и дополнений в законодательство РФ;

• законодательное разграничение полномочий между федеральными органами государственной власти и органами государственной власти субъектов РФ, определение целей, задач и механизмов участия в этой деятельности общественных объединений, организаций и граждан;

• уточнение статуса иностранных информационных агентств, средств массовой информации и журналистов, а также инвесторов при привлечении иностранных инвестиций для развития информационной инфраструктуры России;

• определение статуса организаций, предоставляющих услуги глобальных информационно-телекоммуникационныхсетей на территории РФ, и правовое регулирование деятельности этих организаций.

Организационно-техническими методами обеспечения информационной безопасности Российской Федерации являются:

• создание и совершенствование системы обеспечения информационной безопасности РФ;

• разработка, использование и совершенствование средств защиты информации и методов контроля эффективности этих средств, развитие защищенных телекоммуникационных систем, повышение надежности специального программного обеспечения;

• создание систем и средств предотвращения несанкционированного доступа к обрабатываемой информации и специальных воздействий, вызывающих разрушение, уничтожение, искажение информации;

• выявление технических устройств и программ, представляющих опасность для нормального функционирования информационно-телекоммуникационных систем;

• сертификация средств защиты информации, лицензирование деятельности в области защиты государственной тайны, стандартизация способов и средств защиты информации;

• контроль за действиями персонала в защищенных информационных системах, подготовка кадров в области обеспечения информационной безопасности РФ;

• формирование системы мониторинга показателей и характеристик информационной безопасности РФ в наиболее важных сферах жизни и деятельности общества и государства.

Экономические методы обеспечения информационной безопасности РФ включают в себя:

• разработку программ обеспечения информационной безопасности РФ и определение порядка их финансирования;

• совершенствование системы финансирования работ, связанных с реализацией правовых и организационно-технических методов защиты информации, создание системы страхования информационных физических и юридических лиц.Государственная политика обеспечения информационной безопасности определяет основные направления деятельности федеральных органов государственной власти и органов государственной власти в РФ в этой области, порядок закрепления их обязанностей по защите интересов РФ в информационной сфере в рамках направлений их деятельности и базируется на соблюдении баланса интересов личности, общества и государства в информационной сфере.

26. ОРГАНИЗАЦИОННАЯ ОСНОВА СИСТЕМЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ

Основными элементами организационной основы системы обеспечения информационной безопасности РФ являются:

• Президент РФ;

• Совет Федерации и Государственная Дума Федерального Собрания РФ;

• Правительство РФ;

• Совет Безопасности РФ;

• федеральные органы исполнительной власти;

• межведомственные и государственные комиссии, создаваемые Президентом рФ и Правительством РФ;

• органы исполнительной власти субъектов РФ;

• органы местного самоуправления;

• органы судебной власти;

• общественные объединения;

• граждане.

Президент РФ в пределах своих конституционных полномочий руководит органами и силами по обеспечению информационной безопасности РФ; санкционирует действия по обеспечению информационной безопасности РФ; в соответствии с законодательством РФ формирует, реорганизует и упраздняет подчиненные ему органы и силы по обеспечению информационной безопасности РФ; определяет в своих ежегодных посланиях Федеральному Собранию приоритетные направления государственной политики в области обеспечения информационной безопасности РФ.

Палаты Федерального Собрания РФ на основе Конституции РФ по представлению Президента РФ и Правительства РФ формируют законодательную базу в области обеспечения информационной безопасности РФ.

Правительство РФ в пределах своих полномочий координирует деятельность федеральных органов исполнительной власти и органов исполнительной власти субъектов РФ, а также при формировании в установленном порядке проектов федерального бюджета на соответствующие годы предусматривает выделение средств, необходимых для реализации федеральных программ в этой области.

Совет Безопасности РФ проводит работу по выявлению и оценке угроз информационной безопасности РФ, оперативно подготавливает проекты решений Президента РФ по предотвращению таких угроз, разрабатывает предложения в области обеспечения информационной безопасности РФ, координирует деятельность органов и сил по обеспечению информационной безопасности РФ.

Федеральные органы исполнительной власти обеспечивают исполнение законодательства РФ, решений Президента РФ и Правительства РФ в области обеспечения информационной безопасности РФ; в пределах своей компетенции разрабатывают нормативные правовые акты в этой области и представляют их в установленном порядке Президенту РФ и в Правительство РФ.

Межведомственные и государственные комиссии, создаваемые Президентом РФ и Правительством РФ, решают в соответствии с предоставленными им полномочиями задачи обеспечения информационной безопасности РФ.

Органы исполнительной власти субъектов РФ взаимодействуют с федеральными органами исполнительной власти по вопросам исполнения законодательства РФ, осуществляют мероприятия по привлечению граждан, организаций и общественных объединений к оказанию содействия в решении проблем обеспечения информационной безопасности РФ.

Органы местного самоуправления обеспечивают соблюдение законодательства РФ в области обеспечения информационной безопасности РФ.

Органы судебной власти осуществляют правосудие и обеспечивают судебную защиту граждан и общественных объединений, чьи права были нарушены в связи с деятельностью по обеспечению информационной безопасности РФ.

27. ИНФОРМАЦИОННАЯ СОБСТВЕННОСТЬ

Одним из определяющих положений информационного права является право собственности, возникающее в связи с информацией, под которым можно понимать право каждого признавать информацию «своей собственной». Для того чтобы ответить на вопрос о том, что такое «информационная собственность» или «собственность на информацию», надо еще раз рассмотреть особенности и юридические свойства информации как объекта права.

Суть права вещной собственности заключается в том, что конкретная вещь может принадлежать одновременно только одному лицу – собственнику. Однако свойство информации – распространяемость – говорит о том, что одна и та же информация (ее содержание, сведения о чем-либо или о ком-либо) может принадлежать одновременно неограниченному кругу лиц (т. е. ею может обладать или знать ее содержание неограниченный круг лиц).

Законодатель распространил на информационные ресурсы, в том числе на библиотечные фонды и архивы, институт собственности. При этом, закрепляя право собственности на такие информационные объекты, законодатель, по сути дела, регулирует только отношения собственности на носитель информации и оставляет без внимания отношения, возникающие при использовании информации, отраженной на носителе.

1. В ФЗ «Об информации, информатизации и защите информации» (п. 3 ст. 6) установлено: «Государство имеет право выкупа документированной информации у физических и юридических лиц в случае отнесения этой информации к государственной тайне. Собственник информационных ресурсов, содержащих сведения, отнесенные к государственной тайне, вправе распоряжаться этой собственностью только с разрешения соответствующих органов государственной власти». А это означает, что, передав государству носитель, содержащий информацию, отнесенную к государственной тайне, собственник такой документированной информации свободен в передаче третьим лицам сведений, содержащихся в этих ресурсах, так как понятие «распоряжение» по отношению к документированной информации законодателем не раскрыто.

2. Законодатель распространяет право собственности прямо на информацию. ФЗ «О соглашениях о разделе продукции» ст. 11. «Право собственности на имущество и информацию»:

«2. Вся первичная геологическая, геофизическая, геохимическая и иная информация, данные по ее интерпретации и производные данные,... полученные инвестором в результате выполнения работ по соглашению, принадлежат на праве собственности государству. При соблюдении условий конфиденциальности, предусмотренных соглашением, инвестор имеет право свободно и безвозмездно пользоваться указанными информацией, данными и образцами в целях выполнения работ по соглашению. Порядок пользования указанными информацией, данными и образцами, а также порядок их вывоза за пределы РФ определяются соглашением в соответствии с законодательством РФ».

3. В ГК РФ информация введена в состав объектов гражданских прав наряду с вещами, имущественными правами, интеллектуальной собственностью. Ст. 128 «Виды объектов гражданских прав»:

«К объектам гражданских прав относятся вещи, включая деньги и ценные бумаги, иное имущество, в том числе имущественные права; работы и услуги; информация; результаты интеллектуальной деятельности, в том числе исключительные права на них (интеллектуальная собственность); нематериальные блага».

28. МОДЕЛЬ ГРАЖДАНСКОГО ОБОРОТА ИНФОРМАЦИИ

Сущность гражданского оборота информации заключается в возможности реализовать исключительное право на информацию (на содержание информации).

Содержание информации – право применять информацию в собственной, личной деятельности, главным образом для принятия решений.

Распоряжаться информацией в смысле ее гражданского оборота, т. е. с целью реализации исключительного права на это содержание – это право тиражировать и распространять информацию, прежде всего в коммерческих целях.

Следовательно, сущность реализации исключительного права на информацию (на содержание информации) заключается именно в осуществлении права тиражировать и распространять информацию (содержание) с целью извлечения прибыли.

В процессе обращения информации участвуюттри субъекта:

1) создатель или производитель информации;

2) обладатель информации;

3) потребитель информации.

Именно между ними и возникают отношения по поводу информации как объекта гражданских прав, которые подлежат правовому регулированию.

Создатель или производитель информации – лицо, в результате интеллектуальной деятельности которого создается информация (ее содержание). Для включения информации в оборот создатель переводит ее на материальный носитель, в результате чего появляется информационная вещь или информационный объект (оригинал произведения), обладающий свойством двуединства информации и материального носителя и свойством оборотоспособности.

Создатель такого информационного объекта приобретает право собственности на материальный объект, на котором отражено содержание созданной им информации, по факту ее создания. Следовательно, он может продать, передать, подарить, завещать оригинал своего творения по своему усмотрению. Однако при этом он приобретает дополнительно к вещным правам на носитель с информацией и информационные правомочия, т. е. право знать содержание информации, применять это содержание в собственной деятельности, тиражировать и распространять содержание информации, в том числе и в коммерческих целях, или передать это право другому лицу.

Обладатель (держатель) информации (содержания информации) приобретает информационные правомочия по договору с создателем информации, объем которых закреплен условиями договора. Он получает оригинал информационного объекта или его учтенную копию. Выполняя договорные обязательства, обладатель информации осуществляет тиражирование и распространение информации.

Потребитель информации (потребитель содержания информации) является тем конечным получателем или пользователем информации, ради соблюдения прав которого на информацию и строится в конечном итоге информационное право. Приобретая, как правило, конкретный экземпляр информационного объекта (информационную вещь), он приобретает также право знать содержание информации и право пользоваться этим содержанием в личных целях. Ему запрещено тиражировать и распространять полученную информацию в коммерческих целях.

Информатор – физическое или юридическое лицо, профессионально занимающееся информационной деятельностью,т. е. деятельностью, связанной с производством, передачей и распространением информации.

29. СУБЪЕКТЫ ИНФОРМАЦИОННЫХ ПРАВООТНОШЕНИЙ В ГРАЖДАНСКОМ ОБОРОТЕ ИНФОРМАЦИИ

Таким образом, в гражданском обороте информации участвует следующие субъекты:

• производители информации (как отдельных и исходных информационных объектов, так и составных объектов);

• обладатели (держатели) информации как своего рода посредники между производителями информации и потребителями информации;

• потребители информации как конечные получатели информации и потенциальные будущие производители информации.

Собственники информационных объектов (информационных вещей) или информационные собственники могут быть трех видов:

• собственник информационного объекта – производитель информации, отображенной в этом информационном объекте. Это производитель информации, обладающий всеми информационными правомочиями, и одновременно собственник оригинала информационного объекта, на котором созданная им информация содержится. Информационные правомочия и право собственности на оригинал информационного объекта он приобретает по факту создания информации на основании конституционного права свободного творчества;

• собственник (или владелец) информационного объекта – обладатель (держатель) информации, отображенной в этом информационном объекте. Это субъект, обладающий определенным объемом информационных правомочий в соответствии с условиями договора, заключенного им с производителем информации на тиражирование и распространение информации с учетом удовлетворения имущественных прав производителя информации. Одновременно в соответствии с условиями этого же договора он является собственником либо оригинала произведения (при передаче ему всех информационных правомочий), либо учтенной копии информационного объекта (при передаче части таких правомочий); ^ собственник информационного объекта – потребитель информации, отображенной на этом объекте. Это субъект, обладающий информационными правомочиями в объеме права знать и применять в личной деятельности содержание информации, отображенной в приобретенном им информационном объекте, на условиях договора купли-продажи, в том числе и договора оферты. Ему запрещаются тиражирование и распространение информации в коммерческих целях или другим способом, нарушающие имущественные права производителя информации. Все перечисленные выше собственники могут в полной мере осуществлять правомочия вещного собственника, т. е. продать, дарить, наследовать и осуществлять другие аналогичные действия. Однако при этом должны жестко выполняться условия договора на переданные ему информационные правомочия, устанавливающие право использования содержания информации, отображенной на этом объекте. Получатель информационного объекта также не имеет права нарушить указанные информационные правомочия.

Следует отметить, что информационные объекты, находящиеся в собственности указанных выше субъектов, не всегда одни и те же вещи, т. е. это не всегда один и тот же носитель информации. При взаимодействии производителя и обладателя информации это может быть физически один и тот же объект (например, когда речь идет об оригинале произведения). Однако в собственности потребителей информации находятся информационные объекты как вещи принципиально разные. А «объединяются» они в рамках рассмотренных информационных правомочий только через содержание информации, отображенной на этих носителях.

30. ИНТЕЛЛЕКТУАЛЬНАЯ СОБСТВЕННОСТЬ

Статья 44 (ч. 1) Конституции РФ устанавливает, что «каждому гарантируется свобода литературного, художественного, научного, технического и других видов творчества, преподавания. Интеллектуальная собственность охраняется законом».

Объектами интеллектуальной собственности являются результаты интеллектуальной деятельности. К их числу относят произведения литературы, науки и искусства, объекты так называемых смежных прав (фонограммы, исполнения, постановки, передачи организаций эфирного или кабельного вещания), промышленной собственности (изобретения, полезные модели, промышленные образцы), приравненные к ним – товарные знаки, знаки обслуживания, наименование мест прохождения товаров, программы для электронных вычислительных машин и баз данных, типологии интегральных микросхем, фирменные на именования и др.

Сама интеллектуальная деятельность не подвержена правовому регулированию, а нормы гражданского права начинают действовать после того, как она находит свое объективное выражение (для ряда объектов и этого недостаточно, необходимо совершение ряда дополнительных действий).

Сравнительный анализ российского и зарубежного опыта правового регулирования интеллектуальной собственности позволяет определить право интеллектуальной собственности как совокупность правовых норм, регулирующих правовые отношения в связи с установлением правомочий конкретных лиц на срочное или бессрочное владение, пользование и распоряжение нематериальными объектами, выраженными в объективированной форме. При всем разнообразии объектов интеллектуальной собственности выделяют-;я общие, характерные для всех них признаки:

• они являются результатами интеллектуальной деятельности;

• эти результаты имеют стоимостные оценки;

• соответствующие продукты являются носителями определенной информации;

• значительная масса результатов связана с личностью автора;

• объекты не относятся к потребляемым вещам;

• результаты интеллектуальной деятельности могут одновременно использоваться неограниченным кругом лиц;

• процесс творческой деятельности завершается созданием нового, оригинального продукта.

Пожалуй, в особом ряду находятся такие объекты, как товарные знаки, знаки обслуживания, наименование мест происхождения товаров, «ноу-хау». Они представляют значительную коммерческую ценность, однако не являются результатом интеллектуальной творческой деятельности.

Закон гарантирует исключительное право на их использование, а поэтому, приравнивая их к объектам интеллектуальной собственности, в ст. 138 ГК указывает, что использование результатов интеллектуальной деятельности и средств индивидуализации, которые являются объектом исключительных прав, может осуществляться третьими лицами только с согласия правообладателя.

С введением в ГК нормы о защите интеллектуальной собственности усилено исключительное начало прав автора на созданный им объект творческой деятельности. Автор является приоритетной фигурой для признания его в законе субъектом права на созданный им объект творческой деятельности.

Права авторов по-прежнему охраняются пока в качестве продуктов творческой деятельности и защищаются путем признания права, восстановления положения, существовавшего до нарушения права, прекращения действий, нарушающих право или создающих угрозу его нарушения путем возмещения убытков, выплатой компенсации.

31. СЛУЖЕБНАЯ И ПРОФЕССИОНАЛЬНАЯ ТАЙНА

Федеральный закон «Об информации, информатизации и защите информации» определяет информацию как сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

ГК защищает особый вид информации – служебную и коммерческую тайну. Этот вид информации получает защиту при наличии следующих признаков.

1. Информация имеет действительную или потенциальную коммерческую ценность.

Круг сведений, представляющих служебную или коммерческую тайну, определяет, как правило, сам обладатель информации, руководствуясь законом, иными правовыми актами, учредительными документами, обычаями делового оборота. В этот перечень могут быть включены, в принципе, любые сведения, влияющие, по мнению обладателя, на успех осуществляемой им деятельности. В отдельных случаях закон независимо от воли носителя информации решает вопрос о возможности ее распространения.

Например, в соответствии с абз. 2 п. 3 ст. 184 ГК коммерческий представитель обязан сохранять в тайне ставшие ему известными сведения о торговых сделках и после исполнения данного ему поручения; в силу п. 1 ст. 857 ГК банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте.

Согласно ч. 2 ст. 23 Конституции РФ каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.

С другой стороны, абз. 2 п. 1 ст. 97 ГК обязывает открытые акционерные общества ежегодно публиковать для всеобщего сведения годовой отчет, бухгалтерский баланс, счет прибыли и убытков. Согласно п. 1 ст. 63 ГК должны быть опубликованы сведения о ликвидации юридического лица, в силу абз. 2 п. 2 ст. 118 ГК фонд обязан ежегодно публиковать отчеты об использовании своего имущества. Законом могут быть открыты и другие виды информации, не представляющие служебной и коммерческой тайны.

2. Соответствующая информация неизвестна третьим лицам.

3. К данной информации нет свободного доступа на законном основании.

4. Обладатель информации принял меры к охране ее конфиденциальности.

Информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности. Сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом и иными правовыми актами.

Информация, составляющая служебную или коммерческую тайну, защищается способами, предусмотренными ГК и другими законами.

Лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки.

Такая обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, или контрагентов, сделавших это вопреки гражданско-правовому договору.