Материал: Методические указания к курсовым работам по дисциплине «Социотехнические основы информационной безопасности». Остапенко А.Г., Бурса М.В

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

 

 

 

Таблица 1

 

Позиции предиката по признакам состояния

 

 

правового регулирования

 

 

 

Нуждается в

 

Позиции

Урегулировано

совершенствовании регу-

Не урегулировано

 

 

лирования

 

 

 

 

 

1

2

3

4

 

Конституционные инфор-

Земельный Кодекс РФ,

Процессуальные диспози-

 

тивные нормы перечис-

 

мационно-правовые нор-

Бюджетный Кодекс РФ,

 

ленных актов в области

 

мы; информационно-

Лесной Кодекс РФ, Воз-

 

технической защиты ин-

 

правовые нормы Граждан-

душный Кодекс РФ, Вод-

 

формации общего пользо-

Организация и

ского Кодекса РФ; ФЗ «Об

ный Кодекс РФ, Градо-

вания, деструктивное ис-

правовой режим

информации, информаци-

строительный Кодекс РФ.

пользование которой спо-

защиты информа-

онных технологиях и за-

Настоящие кодексы необ-

собно причинить вред

ции

щите информации»; Руко-

ходимо дополнить норма-

СТС ключевых инфра-

 

водящие документы

ми по обеспечению со-

 

структур, не содержащих

 

ФСТЭК РФ; государствен-

хранности информации в

 

информацию, составляю-

 

ные стандарты в области

электронных записях ФО-

 

щую гостайну – НГК, ЖД,

 

ТЗИ

ИВ

 

АВС и пр.

 

 

 

«Собственничество»

Конституционные инфор-

Закон РФ «О средствах

Комплексное право на

в информации

мационно-правовые нор-

массовой информации»

информацию – законо-

открытого доступа

мы; ФЗ «О библиотечном

 

проекты «О праве на ин-

систем общего

деле», «О средствах массо-

 

формацию», «Об инфор-

пользования

вой информации», «О ре-

 

мационной открытости» и

 

кламе»

 

пр.

9

 

 

Продолжение табл. 1

1

2

3

4

 

Законы РФ «Об авторском праве и

Материальные и

 

Защита исключи-

смежных правах», «О правовой охране

процессуальные

Институт обяза-

программ для электронных вычисли-

нормы актов об

тельственного пра-

тельных (патентных)

тельных машин и баз данных», «О пра-

исключительных

ва в области регу-

прав на оборудование

вовой охране топологий интегральных

правах в их ку-

лирования лицензи-

систем

микросхем», Патентный Закон до 1 ян-

мулятивном зна-

онных соглашений

 

 

варя 2008 г. С 1 января –IV часть ГК РФ

чении

 

«Шифрование» в ин-

Гражданско-правовые нормы о тайнах

Гражданско-

Конструкция слу-

формации закрытого

(банковской, служебной, страховой,

правовые нормы

жебной тайны - за-

доступа систем поль-

личной, семейной); Налоговый Кодекс

о страховой

конопроект «О

зования ограниченно-

РФ; Трудовой Кодекс РФ; Основы зако-

тайне; ФЗ «О

служебной тайне»

го круга лиц

нодательства РФ об охране здоровья

коммерческой

 

 

граждан; Закон РФ «О государственной

тайне»

 

 

тайне», ФЗ «О персональных данных»,

 

 

 

«О коммерческой тайне», «Об аудитор-

 

 

 

ской деятельности», «Об адвокатской

 

 

 

деятельности и адвокатуре»; Указ Пре-

 

 

 

зидента РФ «Об утверждении перечня

 

 

 

сведений конфиденциального характе-

 

 

 

ра»; стандарты организации (Банка Рос-

 

 

 

сии и пр.)

 

 

10

 

 

 

Окончание табл. 1

1

2

3

4

 

Конституционно-правовые нормы;

 

Подотрасль электронной

 

ФЗ «О связи», «Об электронной

 

торговли в информаци-

 

цифровой подписи», «О техниче-

 

онном праве – законо-

 

ском регулировании», «О рынке

 

проект «Об электронной

Организация свя-

ценных бумаг», «О несостоятель-

ФЗ «О связи»

торговле»; правовой ре-

зи, электронной

ности» (банкротстве), «О государ-

жим электронного доку-

применительно к

торговли, ведение

ственной регистрации юридиче-

ментооборота, как в гос-

коммуникации в

государственных

ских лиц и индивидуальных пред-

ударственных, неком-

сети Интернет

и иных реестров

принимателей», «О государствен-

мерческих, так и ком-

 

 

ном земельном кадастре», «О гос-

 

мерческих организациях

 

ударственной регистрации прав на

 

– законопроект «Об

 

недвижимое имущество и сделок с

 

электронном документо-

 

ним»

 

обороте»

 

Кодекс Российской Федерации об

 

Юридическая ответствен-

 

административных правонаруше-

Уголовный Кодекс

 

ность за деструктивное

 

ниях, Уголовный Кодекс РФ,

РФ необходимо

Привлечение к

информационно-

Гражданский Кодекс РФ, Трудо-

дополнить соста-

ответственности

психологическое воздей-

вой Кодекс РФ,

вами за мошенни-

за нарушения за-

ствие (гипноз, психоло-

Уголовно-процессуальный Кодекс

чество с примене-

кона в ИП

гические приемы и эф-

РФ,

нием информаци-

 

фекты в процессе прове-

 

Гражданский процессуальный Ко-

онных технологий

 

дения ИОА)

 

декс РФ

 

 

 

 

11

Создание

Сбор

Обработка

Накапливание

информации

информации

информации

информации

Хранение

Поиск

Распространение

Потребление

информации

информации

информации

информации

Рис. 4. Организационно-правовая компонента предиката, регламентирующая информационные отношения субъектов ИП

Утечка Утрата Хищение Потеря

Уничтожение

Искажение

Блокирование

Перехват

Подделка

Задержка

Переадресация

Дублирование

Рис. 5. Организационно-правовая компонента предиката для деструктивных отношений

12

Таблица 2 Правовые (легальные) и неправовые определения деструктивных компонент предиката

Деструктивные

Правовые (легальные)

Неправовые

отношения

определения

определения

1

2

3

 

 

ГОСТ Р 50922-96. Защита информации.

Убывание информации по электрическим, элек-

 

Основные термины и определения.

тромагнитным, параметрическим (акустическим

Утечка

Госстандарт России

и пр.) каналам;

 

Неконтролируемый выход информации за пре-

 

 

 

 

делы круга лиц, которым эта информация дове-

 

 

рена

 

 

 

 

 

ГОСТ Р 50922-96. Защита информации.

Предоставление заведомо ложных или непол-

 

Искажение

Основные термины и определения.

ных данных и/или сведений, вводящих заинте-

 

 

Госстандарт России

ресованных лиц в заблуждение

 

 

 

 

 

 

ГОСТ Р 50922-96. Защита информации.

Опаздывание и промедление в обслуживании

 

Задержка

Основные термины и определения.

вызова и доставки данных

 

 

Госстандарт России

 

 

 

ГОСТ Р 50922-96. Защита информации.

Обеспечение недоступности данных и/или све-

 

 

Основные термины и определения.

дений и/или сообщений, невозможности их

 

Блокирование

Госстандарт России

использования в результате искусственного

 

 

затруднения доступа пользователей к какому-

 

 

 

 

 

 

либо устройству, системе или сети ЭВМ при

 

 

 

сохранении самой информации

 

13

Источник: https://studfile.net/preview/16563459/