Государственные стандарты и руководящие документы в области информационной безопасности.

Государственные стандарты и руководящие документы.

 

•по защите от НСД к информации:

·ГОСТ Р 50922-96. Защита информации. Основные термины и определения

·ГОСТ Р 50739-95. Средства вычислительной техники. Защита от НСД к информации. Общие технические требования

·ГОСТ Р 51275-99 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения

•по криптографической защите и ЭЦП:

·ГОСТ 28147-89. Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования

·ГОСТ Р 34.10-94 (2001). Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма

·ГОСТ Р 34.11-94. Функция хеширования

•по защите от утечки по техническим каналам:

·ГОСТ Р В50170-92. Противодействие иностранной технической разведке. Термины и определения

·ГОСТ 29339-92. Защита информации от утечки за счет ПЭМИН. Общие технические требования

·ГОСТ Р 50752-95. Информационная технология. Защита информации от утечки за счет побочных электромагнитных излучений при ее обработке средствами вычислительной техники. Методы испытаний

 

В базовых законах определены понятия, объекты, цели и правовые основы защиты информации и информационных ресурсов. Принимая в расчет то обстоятельство, что знание нормативной базы является необходимым условием обеспечения информационной безопасности, представляется целесообразным кратко рассмотреть содержание основных законодательных актов.

Конституция РФ

Статья 29.3 «Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом».

Декларации прав и свобод человека и гражданина РФ

Статья 13.2 «Каждый человек имеет право искать, получать и свободно распространять информацию. Ограничения этого права могут устанавливаться законом только в целях охраны личной, семейной, профессиональной, коммерческой и государственной тайны, а также нравственности».

Закон РФ от 05.03.1992 № 2446-1 «О безопасности».

Закрепляет правовые основы безопасности личности, государства и общества от внешних внутренних угроз, определяет систему безопасности и ее функции. (безопасность, угроза безопасности и др.)

 

Закон РФ «О правовой охране программ для электронных вычислительных машин и баз данных» и принятый одновременно с ним Закон РФ «О правовой охране топологий интегральных микросхем» позволили законодательно защитить программное обеспечение компьютеров и права авторов и разработчиков программного обеспечения. До принятия этих законов не существовало правовой защиты программного обеспечения и баз данных от незаконного копирования и тиражирования.

5. Международное право в сфере защиты информации.

Бернская конвенция «Об охране литературных и художественных произведений» 1886 г.. Работа по созданию правового инструмента по охране авторского права была начата в Брюсселе в 1858 г. на состоявшемся там конгрессе авторов произведений литературы и искусства.

Основные положения Конвенции подлежали обязательному включению в национальные законодательства стран-участниц в тех случаях, когда национальные законодательства обеспечивали менее благоприятный режим для обладателей авторских прав.

Парижская конференция 1896 г. 15 апреля 1896 г. в Париже состоялась первая конференция по изменению Конвенции 1886 г. В конвенцию было включено понятие «публикация», определенное как выпуск копий.

Берлинская конференция 1908 г. Результатом работы конференции явился почти полный пересмотр всех основных положений Бернской конвенции. Берлинский вариант Конвенции более полно определил и существенно расширил круг объектов охраны, включив в него произведения хореографии и пантомимы, кинематографии, фотографии и архитектурыСрок охраны авторского права был установлен равным 50 годам, исчисляемым со дня смерти автора. Понятия литературного и художественного произведений и закрепила положение о том, что они должны охраняться во всех странах-участницах с обязательным отражением этого в национальных законодательствах.

Римская конференция 1928 г. Уровень охраны авторского права был повышен в связи с включением в число объектов авторского права устных литературных произведений (лекций, речей, проповедей и т.п.). Брюссельская конференция 1948 г. Основной целью конференции было стремление добиться более полной унификации правил Конвенции и национальных законодательств, а также учесть новые условия научного и технического развития.

Всемирная конвенция об авторском праве.

Говоря о причинах принятия Всемирной конвенции об авторском праве, следует иметь в виду прежде всего стремление к этому Соединенных Штатов и ряда других стран, которые хотели иметь соглашение с как можно меньшим количеством императивных условий и формальностей. Всемирная конвенция об авторском праве была принята на состоявшейся в Женеве в сентябре 1952 г. межправительственной конференции с участием представителей 50 стран.