• устанавливать и поддерживать строгий порядок в обращении с информацией ограниченного доступа;

• обеспечивать правильное определение степени конфиденциальности информации ограниченного доступа, своевременное уничтожение утративших практическую надобность документов (носителей информации ограниченного доступа);

• участвовать в определении круга сотрудников подразделения, допускаемых к документам и работам, содержащим информацию ограниченного доступа;

• участвовать в работе комиссий по проверке наличия и уничтожения документов, содержащих информацию ограниченного доступа.

Сотрудники системы безопасности несут персональную ответственность за личные нарушения мер безопасности, неудовлетворительное выполнение служебных обязанностей и не исполнения своих прав при функциональных задачах [3].

3.3 Ответственность сотрудников системы безопасности

Персонал предприятия считается одним из наиболее важных объектов защиты, так как является не только носителем информации с ограниченным доступом, но и источником создания такой информации. Сложность персонала как объекта защиты заключается не только в отсутствии возможности постоянного контроля за его действиями, особенно в неслужебное (нерабочее) время, но и в его уязвимости, обусловленной, например, возможностью подкупа, преследования им корыстных целей, воздействия на сотрудников и членов их семей с целью шантажа, возможностью похищения и т. п. Сложность реализации мер защиты в отношении персонала предприятия обусловливает необходимость постоянного внимания этой задаче.

Рассмотрим основные преступления в зависимости от направления работы сотрудника в плане защиты информации с ограниченным доступом.

1. Ответственность за нарушения в области государственной тайны.

Гражданин может быть привлечен к ответственности в соответствии с УК РФ за нарушение норм защиты государственной тайны, а именно за преступления, связанные с незаконным получением, предоставлением, распространением и утратой документов, содержащих сведения, составляющие государственную тайну по следующими статьями:

Ст. 275 УК РФ "Государственная измена". Наказание: от 12 до 20 лет заключения, плюс штраф до 500 000 рублей.

Ст. 276 УК РФ "Шпионаж". Наказание: лишение свободы от 10 до 20 лет.

Ст. 283 УК РФ "Разглашение государственной тайны". Наказание: лишение свободы до 4 лет, в особых случаях - от 3 до 7 лет.

Ст. 284 УК РФ "Утрата документов, содержащих государственную тайну". Наказание: лишение свободы до 3 лет.

2. Ответственность за нарушения в области персональных данных.

Уголовная ответственность за нарушение неприкосновенности частной жизни, в частности персональных данных, регулируется:

ст. 137 УК РФ Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующийся произведении или СМИ предусматривает наказание в виде: штрафа до 200 тыс. руб., либо обязательные работы на срок до 360 часов, либо исправительные работы на срок до одного года, либо принудительные работы на срок до двух лет (с лишением права занимать определенные должности на срок до трех лет или без такового), либо арест на срок до четырех месяцев, либо лишение свободы на срок до двух лет (с лишением права занимать определенные должности на срок до трех лет).

Тоже деяние, совершенное лицом при использовании своего служебного положения, предусматривает наказание в виде: штрафа от 100 тыс. до 300 тыс. руб., либо лишение права занимать определенные должности на срок от двух до пяти лет, либо принудительные работы на срок до четырех лет (с лишением права занимать определенные должности на срок до пяти лет или без такового), либо арест на срок до шести месяцев, либо лишение свободы на срок до четырех лет (с лишением права занимать определенные должности на срок до пяти лет)

Ст. 140 УК РФ Неправомерный отказ должностного лица в предоставлении документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление ему неполной или заведомо ложной информации, если это причинило вред правам и законным интересам граждан предусматривает наказание в виде: штрафа до 200 тыс. руб., либо лишение права занимать определенные должности на срок от двух до пяти лет.

Ст. 272 УК РФ Неправомерный доступ к охраняемой законом компьютерной информации, если это повлекло ее уничтожение, блокирование, модификацию либо копирование предусматривает наказание в виде: штрафа до 200 тыс. руб., либо исправительные работы на срок до одного года, либо ограничение свободы на срок до двух лет, либо принудительные работы на срок до двух лет, либо лишение свободы на тот же срок.

3. Ответственность за нарушения в области коммерческой тайны.

Уголовная ответственность за разглашение коммерческой тайны предусмотрена ст. 183 УК РФ (при документальном оформлении отнесения сведений к коммерческой тайне).

По ч. 1 ст. 183 ответственность наступает за собирание сведений любым незаконным способом, включая похищение документов, подкуп работников, угрозы, шантаж, взлом электронных баз данных и т. д.

Более суровая ответственность предусмотрена по ч. 2 ст. 183 Особенности этого состава: субъектом является работник или должностное лицо и деяние характеризуется как незаконное разглашение или использование коммерческой тайны без согласия обладателя информации.

Штраф достигает 1 млн руб., может быть назначено лишение свободы на срок до 3 лет.

При привлечении к уголовной ответственности по ч. 3 или 4 указанной статьи необходимо доказать один из квалифицирующих признаков:

- наличие мотива извлечения дохода (т. е. корысти);

- причинение крупного ущерба (более 1,5 млн руб.);

- тяжкие последствия.

4. Ответственность за нарушения в области служебной тайны.

Уголовная ответственность за разглашение тайны усыновления (удочерения) вопреки воле усыновителя, совершенное лицом, обязанным хранить факт усыновления (удочерения) как служебную или профессиональную тайну, либо иным лицом из корыстных или иных низменных побуждений предусмотрена ст. 155 УК РФ «Разглашения тайны усыновления (удочерения)».

Штраф в размере до 80 тысяч рублей или в размере заработной платы или иного дохода, осужденного за период до 6 месяцев, либо обязательными работами на срок до 360 часов, либо исправительными работами на срок до 1 года, либо арестом на срок до 4 месяцев с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

5. Ответственность за нарушения в области профессиональной тайны.

Уголовная ответственность за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, совершенные лицом с использованием своего служебного положения предусмотрена ч. 2 ст. 137 УК РФ «Нарушение неприкосновенности частной жизни». Наказания могут быть:

- штраф (100 000 – 300 000) или конфискация дохода за 1 – 2 года;

- запрет занимать конкретные должности и заниматься соответствующей деятельностью (2 – 5 лет);

- принудительные работы (до 4 лет), иногда дополняемые сформулированным в предыдущем пункте запретом;

- арест (до полугода);

- лишение свободы (до 4 лет), дополняемое в некоторых случаях запретом профессиональной деятельности.

6. Ответственность за нарушения в области тайны следствия и судопроизводства.

Уголовная ответственность за разглашение данных предварительного расследования лицом, предупрежденным в установленном законом порядке о недопустимости их разглашения, если оно совершено без согласия следователя или лица, производящего дознание предусмотрена ст. 310 УК РФ «Разглашение данных предварительного расследования»

Наказывается штрафом в размере до 80 тысяч рублей или в размере заработной платы или иного дохода, осужденного за период до 6 месяцев, либо обязательными работами на срок до 480 часов, либо исправительными работами на срок до 2 лет, либо арестом на срок до 3 месяцев.

7. Ответственность за нарушения в области сведений о сущности изобретения.

Уголовная ответственность за незаконное использование изобретения, полезной модели или промышленного образца, разглашение без согласия автора или заявителя сущности изобретения, полезной модели или промышленного образца до официальной публикации сведений о них, присвоение авторства или принуждение к соавторству, если эти деяния причинили крупный ущерб предусмотрена ст. 147 УК РФ «Нарушение изобретательских и патентных прав».

Наказываются штрафом в размере до 200 тысяч рублей или в размере заработной платы или иного дохода, осужденного за период до 18 месяцев, либо обязательными работами на срок до 480 часов, либо принудительными работами на срок до 2 лет, либо лишением свободы на тот же срок

Заключение

Основной целью службы безопасности является своевременное пресечение противоправных посягательств на экономические интересы и персонал организации.

Если говорить о структуре, численности и составе службы безопасности предприятия (фирмы, компании и т.д.), то в первую очередь они определяются фиксированными потребностями самого предприятия и степенью конфиденциальности ее информации. Поэтому представить универсальную структуру службы безопасности невозможно. Вместе с тем, организационно служба безопасности должна состоять из следующих структурных единиц:

- совет или комиссии по различным вопросам обеспечения безопасности;

- руководство службой безопасности и руководимые им консультативно-экспертные группы;

- охранное подразделение;

- инженерно-техническое подразделение;

- аналитическую группу;

- подразделение секретного делопроизводства и ведения конфиденциальных переговоров;

- подразделение противодействия технической разведке и технической защиты информации;

- подразделение администрирования информационно-управляющих систем по требованиям безопасности информации;

- подразделение оценки лояльности и благонадежности персонала, его подготовки в области обеспечения безопасности;

- подразделение аудита систем обеспечения безопасности и оценки их эффективности [4].

Служба безопасности предприятия выполняет следующие основные общие функции:

– организует и обеспечивает пропускной и внутри объектовый режим в зданиях и помещениях;

– руководит работами по правовому и организационному регулированию отношений по защите коммерческой тайны;

– участвует в разработке основополагающих документов с целью закрепления в них требований обеспечение безопасности и защиты коммерческой тайны

– изучает все стороны коммерческой, производственной, финансовой и другой деятельности для выявления и закрытия возможных каналов утечки конфиденциальной информации, ведет учет и анализ нарушений режима безопасности, накапливает и анализирует данные о злоумышленных устремлениях конкурентов и других организаций о деятельности предприятия и его клиентов, партнеров, смежников;

– организует и проводит служебные расследования по фактам разглашения сведений, утрат документов и других нарушений безопасности предприятия.

Список использованных источников

1. Аверченков В.И., Рытов М.Ю. Организационная защита информации: Учебное пособие 3–е изд., стереотип – М.: ФЛИНТА, 2013. – 184с.

2. ГОСТ Р 53114-2008. Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения.

3. Грибунин В.Г. Комплексная система защиты информации на предприятии: учеб. пособие для студ. высш. учеб. заведений/ В. Г. Грибунин, В.В. Чудовский. — М. : Издательский центр «Академия», 2009 — 416 с.

4. Кормановский Н.С., Михайличенко С.В., Савков С.В. «Организационно-правовое и методическое обеспечение информационной безопасности»/ Уч. пособие. – СПб: НИУ ИТМО, 2013

5. Семененко, В. А. Информационная безопасность: Учебное пособие 4–е изд., стереотип – М.: МГИУ, 2012. – 277с.

6. Стрельцов А.А. Организационно-правовое обеспечение информационной безопасности: уч. пособие для студентов ВУЗ – М. Издательский центр «Академия», 2008

Григорян А.И.