Информация_как_объект_юридической_защиты_расширенная_лекция

1.

Информация как объект
юридической защиты
Основные принципы засекречивания информации и государственная
система правового обеспечения защиты информации в РФ
§

2.

Блок 1
1. Информация как объект защиты
От экономической ценности к юридическому режиму
Ключевой вопрос: что именно защищает право — сведения, носитель, доступ или
интересы субъектов?
Информация как объект юридической защиты
лекция 1–1,5 часа
2

3.

Почему информация имеет правовую ценность?
экономическая
ценность
социальная
значимость
политическая и
оборонная роль
Информация становится объектом защиты, когда ее раскрытие,
искажение, уничтожение или блокирование может причинить
ущерб правам, интересам или безопасности.
как ресурс — обеспечивает управление и принятие решений;
как объект права — участвует в публичных, гражданских и иных
отношениях;
как объект режима — требует правил доступа, хранения, передачи и
уничтожения.
Информация как объект юридической защиты
лекция 1–1,5 часа
3

4.

Что именно защищается?
Сведения
смысл, данные,
сообщения
Носитель
бумага, файл, база,
канал
Режим доступа
кто, зачем, на каком
основании
Главная идея
Право защищает не «информацию вообще», а конкретные интересы субъектов: государства, организации,
гражданина, автора, обладателя информации
.
Уровень
Пример вопроса
Типичная мера
правовой
имеет ли лицо право доступа?
закон, договор, согласие
организационный
кто отвечает за режим?
приказ, перечень, журнал
технический
как предотвратить НСД?
СКЗИ, контроль доступа, резерв
Информация как объект юридической защиты
лекция 1–1,5 часа
4

5.

Нормативная рамка: от Конституции до локальных актов
Конституция РФ
права, свободы, частная жизнь, тайна сообщений
Федеральные законы
149-ФЗ, 152-ФЗ, 5485-1, 98-ФЗ, 187-ФЗ, ГК, УК, КоАП
Указы Президента и постановления Правительства
стратегии, доктрины, перечни, правила делопроизводства
Нормативные документы регуляторов
ГОСТы, приказы ФСТЭК/ФСБ/РКН, методические документы
Локальные акты организации
политика ИБ, положение о тайне, перечень сведений, инструкции
Информация как объект юридической защиты
лекция 1–1,5 часа
5

6.

Конституционные основы защиты информации
Ст. 23–24
Ст. 29
частная жизнь, личная и семейная тайна, запрет
сбора и распространения сведений о частной
жизни без согласия
свобода мысли и слова; право свободно искать,
получать, передавать, производить и
распространять информацию законным способом
Ограничения
свобода информации не абсолютна: ограничения допустимы, когда они установлены федеральным законом и защищают значимые
интересы.
личность: приватность, персональные данные, честь и достоинство;
общество: достоверная информация, безопасность коммуникаций;
государство: суверенитет, оборона, критическая инфраструктура.
Информация как объект юридической защиты
лекция 1–1,5 часа
6

7.

Ключевые федеральные законы
Закон
Что регулирует
Почему важен для лекции
149-ФЗ
информация, ИТ, защита информации
общие понятия, доступ, обладатель
152-ФЗ
персональные данные
согласие, оператор, безопасность ПДн
5485-1
государственная тайна
засекречивание, допуск, грифы
98-ФЗ
коммерческая тайна
режим тайны в организации
187-ФЗ
критическая информационная
инфраструктура
значимые объекты и реагирование
63-ФЗ
электронная подпись
юридическая значимость электронных
документов
Информация как объект юридической защиты
лекция 1–1,5 часа
7

8.

ФЗ №149-ФЗ: базовые понятия
Информация
сведения, сообщения,
данные независимо от
формы представления
Обладатель информации
лицо, которое вправе
разрешать или ограничивать
доступ
Доступ к информации
возможность получения и
использования сведений
Защита информации
Комплекс правовых, организационных и технических мер: предотвратить неправомерный доступ,
уничтожение, модификацию, блокирование, копирование и распространение; соблюдать
конфиденциальность; реализовать право на доступ.
понятия нужны для квалификации ситуации: кто субъект, что объект, есть ли
нарушение;
от правового режима зависят меры защиты и ответственность.
Информация как объект юридической защиты
лекция 1–1,5 часа
8

9.

Принципы правового регулирования информации
Свобода оборота
Поиск, получение, передача, производство и
распространение информации свободны, если закон не
устанавливает ограничения.
Открытость власти
Информация о деятельности государственных органов и
органов местного самоуправления должна быть
доступна в установленном порядке.
Законность ограничений
Ограничения доступа допустимы только федеральными
законами: нельзя «секретить» сведения по личному
усмотрению.
Достоверность и своевременность
Право на информацию предполагает не только
доступ, но и качество предоставляемых сведений.
Неприкосновенность частной жизни
Нельзя требовать или распространять сведения о частной жизни без согласия, если нет законного основания.
Информация как объект юридической защиты
лекция 1–1,5 часа
9

10.

Категории доступа и порядок распространения
Категория
Суть
Пример
общедоступная
может использоваться любым лицом с
соблюдением закона
официально опубликованный НПА
ограниченного доступа
доступ ограничен федеральным законом
или законным режимом
гостайна, ПДн, коммерческая тайна
свободно распространяемая
не требует специального разрешения
открытая справочная информация
по соглашению сторон
передается по договору или NDA
техническая документация партнера
обязательная к предоставлению
закон требует раскрытия адресату
ответ на официальный запрос
ограниченная/запрещенная
распространение влечет
ответственность
сведения с грифом секретности
Информация как объект юридической защиты
лекция 1–1,5 часа
10

11.

Информационные ресурсы и документирование
Информационные ресурсы
Документированная информация
Документы и массивы документов, в том числе в
информационных системах: архивы, фонды, базы
данных, программы, файлы.
Информация, закрепленная на носителе с
реквизитами, позволяющими ее идентифицировать.
наименование документа;
гриф секретности или конфиденциальности — если установлен;
регистрационный номер и дата;
автор/исполнитель, адресаты, срок действия грифа;
правила хранения, копирования, передачи и уничтожения.
Для лекции
Юридическая защита начинается с учета: невозможно контролировать доступ к тому, что не выявлено, не
классифицировано и не поставлено на учет.
Информация как объект юридической защиты
лекция 1–1,5 часа
11

12.

Виды информации как объекта юридической защиты
Вид
Правовой режим
Типичный риск
персональные данные
152-ФЗ, согласие/основание, оператор
утечка, незаконная обработка
государственная тайна
закон 5485-1, гриф, допуск
ущерб безопасности РФ
коммерческая тайна
98-ФЗ, режим тайны у обладателя
потеря конкурентного преимущества
служебная/профессиональная тайна
отраслевые нормы и обязанности
нарушение доверия и статуса
результаты интеллектуальной
деятельности
ГК РФ, авторские/патентные права
незаконное копирование, плагиат
КИИ и служебные данные систем
187-ФЗ, требования безопасности
сбой значимых объектов
Информация как объект юридической защиты
лекция 1–1,5 часа
12

13.

Три свойства защищаемой информации
Конфиденциальность
доступ только
уполномоченным лицам
Целостность
неискаженность, полнота,
достоверность
Доступность
доступность для законных
пользователей вовремя
Юридическая защита задает правила и ответственность;
организационная и техническая защита реализуют эти правила на
практике.
раскрытие тайны снижает ценность информации;
искажение сведений может привести к неверным решениям;
блокирование доступа может парализовать деятельность организации.
Информация как объект юридической защиты
лекция 1–1,5 часа
13

14.

Блок
2
2. Правовые режимы
ограниченного доступа
Где заканчивается открытость и начинается тайна
Ключевой вопрос: что именно защищает право — сведения, носитель, доступ или
интересы субъектов?
Информация как объект юридической защиты
лекция 1–1,5 часа
14

15.

Открытая информация и ограничения: баланс интересов
Открытость
права граждан, контроль власти,
развитие науки и бизнеса
Ограничение доступа
защита личности, бизнеса,
государства и безопасности
Запомнить
Ограничение доступа — исключение из общего принципа свободы информации. Поэтому оно должно иметь законное основание,
цель и срок.
нельзя ограничивать доступ только потому, что сведения «неудобны»;
нельзя относить к тайне сведения, которые закон прямо требует раскрывать;
открытая информация также защищается: от искажения, подделки, незаконного
блокирования.
Информация как объект юридической защиты
лекция 1–1,5 часа
15

16.

Персональные данные: короткий блок для студентов
Что это?
Кто отвечает?
Любая информация, относящаяся к прямо или косвенно
определенному физическому лицу: ФИО, телефон, адрес,
фото, данные паспорта, сведения об учебе.
Оператор персональных данных: организация или
лицо, которое организует и/или осуществляет
обработку данных и определяет цели обработки.
Вопрос
Что спросить на практике
цель
зачем мы собираем эти данные?
основание
есть согласие или норма закона?
минимизация
не собираем ли лишнее?
безопасность
кто имеет доступ и как он контролируется?
срок
когда данные нужно удалить или обезличить?
Информация как объект юридической защиты
лекция 1–1,5 часа
16

17.

Коммерческая тайна: не достаточно написать «секретно»
Условия
Сведения имеют коммерческую ценность, неизвестны третьим лицам, к ним нет свободного доступа на законном
основании, обладатель принимает меры охраны конфиденциальности.
Перечень
сведений
Гриф/маркировка
Доступ по ролям
NDA и
инструкции
типичные объекты: клиентская база, технология, ценовая модель, бизнес-план;
важно доказать, что режим реально введен и соблюдается;
сведения, которые закон требует раскрывать, не могут быть коммерческой тайной.
Информация как объект юридической защиты
лекция 1–1,5 часа
17

18.

Служебная и профессиональная тайна
Служебная тайна
Профессиональная тайна
Информация ограниченного распространения,
связанная с деятельностью организации или органа:
проекты документов, внутренняя переписка,
служебные инструкции, переговорная позиция.
Сведения, доверенные лицу в связи с профессией:
врачебная, адвокатская, нотариальная, банковская,
налоговая, тайна связи и другие отраслевые режимы.
Общая логика
Режим возникает не потому, что сведения «интересные», а потому что закон, профессия или служебные обязанности создают
доверие и ограниченный круг доступа.
перепутать режимы легко: один документ может содержать несколько видов тайн;
разглашение может повлечь дисциплинарную, гражданскую, административную
или уголовную ответственность.
Информация как объект юридической защиты
лекция 1–1,5 часа
18

19.

Что нельзя произвольно закрывать
Ограничение доступа не должно скрывать общественно значимую информацию
Нельзя превращать режим тайны в инструмент сокрытия нарушений, опасностей или обязанностей государства перед гражданами.
нормативные акты о правах, свободах и обязанностях граждан;
сведения о чрезвычайных ситуациях, экологическая, санитарно-эпидемиологическая
информация;
информация о деятельности органов власти и использовании бюджетных средств —
за исключением сведений, отнесенных к государственной тайне;
документы открытых фондов библиотек, архивов и информационных систем,
необходимые для реализации прав граждан.
Информация как объект юридической защиты
лекция 1–1,5 часа
19

20.

Блок
3
3. Государственная тайна и
засекречивание
Законность, обоснованность, своевременность
Ключевой вопрос: что именно защищает право — сведения, носитель, доступ или
интересы субъектов?
Информация как объект юридической защиты
лекция 1–1,5 часа
20

21.

Государственная тайна: определение и сферы
Государственная тайна — защищаемые государством сведения в области
военной, внешнеполитической, экономической, разведывательной,
контрразведывательной и оперативно-розыскной деятельности,
распространение которых может нанести ущерб безопасности Российской
Федерации.
военная
сфера
внешняя
политика
экономика
и наука
разведка /
контрразведка
оперативнорозыскная
деятельность
Критерий
Ключевое основание — вероятный ущерб безопасности Российской Федерации при распространении сведений.
Информация как объект юридической защиты
лекция 1–1,5 часа
21

22.

Степени секретности и масштаб ущерба
Степень / гриф
Ориентир по ущербу
Как объяснить студентам
особой важности
ущерб интересам Российской
Федерации
максимальный уровень значимости
совершенно секретно
ущерб интересам министерства,
ведомства или отрасли экономики
крупный ведомственный/отраслевой
масштаб
секретно
ущерб интересам предприятия,
учреждения или организации
локальный, но существенный ущерб
Важно
Степень секретности должна соответствовать тяжести возможного ущерба. Завышение грифа нарушает принцип
обоснованности, занижение — создает риск утечки.
Информация как объект юридической защиты
лекция 1–1,5 часа
22

23.

Три принципа засекречивания
1. Законность
сведения соответствуют
закону и не входят в запреты
на засекречивание
2. Обоснованность
экспертная оценка
целесообразности и
последствий с учетом
баланса интересов
3. Своевременность
ограничение устанавливается
с момента
получения/разработки или
заранее
Формула для объяснения
Засекречивание правомерно, если есть законное основание, доказанная необходимость и правильный момент введения ограничения.
законность отвечает на вопрос «можно ли?»;
обоснованность — «нужно ли и какой будет ущерб?»;
своевременность — «когда вводить ограничение, чтобы не опоздать?»
Информация как объект юридической защиты
лекция 1–1,5 часа
23

24.

Алгоритм отнесения сведений к тайне
1
выявить
сведения
2
сопоставить
с законом
3
оценить
ущерб
4
присвоить
гриф
5
организовать
режим
Результат
Появляется не только надпись на документе, но и весь режим: учет, допуск, хранение, передача, копирование, контроль,
ответственность, сроки пересмотра.
Информация как объект юридической защиты
лекция 1–1,5 часа
24

25.

Что не подлежит отнесению к государственной тайне
Идея запрета
Государственная тайна не должна использоваться для ограничения базовых прав граждан и сокрытия информации,
необходимой для безопасности общества.
сведения о чрезвычайных происшествиях и катастрофах, угрожающих
безопасности и здоровью граждан;
информация о состоянии экологии, здравоохранения, санитарии, демографии,
образования и культуры в пределах установленных законом исключений;
сведения о нарушениях прав и свобод человека и гражданина;
информация о фактах нарушения законности органами власти и должностными
лицами.
Информация как объект юридической защиты
лекция 1–1,5 часа
25

26.

Рассекречивание и жизненный цикл секретности
создание
сведений
оценка
ущерба
засекречива
ние
и учет
использование
под режимом
пересмотр /
рассекречив
ание
Почему это важно
Ценность и чувствительность сведений меняются во времени. Правовой режим должен поддерживаться, пересматриваться и
прекращаться, когда основания отпали.
сроки и основания пересмотра фиксируются в документах и перечнях;
избыточная секретность усложняет работу и нарушает права на доступ;
несвоевременное снятие грифа снижает доверие к системе защиты.
Информация как объект юридической защиты
лекция 1–1,5 часа
26

27.

Практика: классифицируем сведения
Сведения
Возможный режим
Почему
список студентов с телефонами
персональные данные
относятся к конкретным лицам
методика производства нового изделия
коммерческая тайна / ноу-хау
ценность и ограниченный доступ
отчет о ЧС, опасной для граждан
открытая общественно значимая
нельзя скрывать безопасность
населения
план охраны объекта с гостайной
государственная тайна или служебная
информация
возможный ущерб безопасности
программа, созданная студентом
авторское право
результат интеллектуальной
деятельности
Информация как объект юридической защиты
лекция 1–1,5 часа
27

28.

Блок
4
4. Государственная система
правовой защиты
Кто устанавливает правила и кто контролирует их исполнение
Ключевой вопрос: что именно защищает право — сведения, носитель, доступ или
интересы субъектов?
Информация как объект юридической защиты
лекция 1–1,5 часа
28

29.

Государственная политика ИБ: современная рамка
Стратегия национальной безопасности
Доктрина информационной безопасности
Базовый документ стратегического планирования в
сфере национальной безопасности. В современной
рамке используется Стратегия 2021 года, а не
устаревшая «Концепция национальной
безопасности».
Система официальных взглядов на обеспечение
национальной безопасности в информационной
сфере: интересы, угрозы, цели, направления и
организационные основы.
личность
общество
государство
Связь с темой
Правовая защита информации — часть информационной безопасности и национальной безопасности: она защищает
права граждан, устойчивость экономики и безопасность государства.
Информация как объект юридической защиты
лекция 1–1,5 часа
29

30.

Государственная система защиты информации
Законодательная база
Федеральное Собрание, федеральные законы
Исполнительная и регуляторная база
Президент, Правительство, министерства и ведомства
Судебная защита и ответственность
суды, прокуратура, УК, ГК, КоАП
Организационный уровень
службы ИБ организаций, локальные акты, аттестация, контроль
Информация как объект юридической защиты
лекция 1–1,5 часа
30

31.

Кто за что отвечает: регуляторы и участники
Участник
Роль в системе защиты информации
Президент и Совет Безопасности
стратегические направления, доктрины, координация политики
безопасности
Правительство РФ
постановления, правила, организация исполнения законов
Минцифры
госполитика в сфере ИТ, связи, массовых коммуникаций,
цифрового развития
ФСТЭК России
техническая защита информации, сертификация,
лицензирование, требования
ФСБ России
криптографическая защита, спецсвязь, допуск к гостайне в
пределах полномочий
Роскомнадзор
контроль и надзор в сфере связи, СМИ, ИТ и персональных
данных
Суды и правоохранительные органы
защита прав, привлечение к ответственности
Информация как объект юридической защиты
лекция 1–1,5 часа
31

32.

ФСТЭК России: техническая защита информации
Ключевая зона ответственности
Защита информации некриптографическими методами, противодействие техническим разведкам,
предотвращение утечки по техническим каналам, требования к средствам защиты.
координация и методическое руководство в области технической защиты;
разработка требований и нормативно-методических документов;
сертификация средств защиты информации по требованиям безопасности;
лицензирование деятельности в области технической защиты информации;
контроль выполнения требований на объектах информатизации.
Информация как объект юридической защиты
лекция 1–1,5 часа
32

33.

ФСБ России: криптографическая защита и гостайна
Ключевая зона ответственности
Обеспечение безопасности государства, в том числе информационной безопасности с применением средств
криптографической защиты и специальных видов связи.
криптографическая защита информации и регулирование применения СКЗИ;
лицензирование и сертификация отдельных видов деятельности и средств;
участие в обеспечении режима государственной тайны;
контрразведывательная, антитеррористическая и иная деятельность в пределах
полномочий;
координация и реагирование в случаях угроз безопасности государства.
Информация как объект юридической защиты
лекция 1–1,5 часа
33

34.

Роскомнадзор и персональные данные
Роль
Контроль и надзор за соблюдением требований законодательства в сфере персональных данных, а также полномочия в сфере
связи, ИТ, СМИ и массовых коммуникаций.
реестр
операторов
проверки и
предписания
обращения
граждан
контроль
обработки ПДн
для вузов и организаций важны цели обработки, согласия, локальные документы
и меры защиты;
нарушение правил обработки ПДн часто влечет административную
ответственность;
утечка ПДн — одновременно правовой и репутационный риск.
Информация как объект юридической защиты
лекция 1–1,5 часа
34

35.

Как организация строит правовую защиту информации
1
инвентаризация
информации
2
классификация
по режимам
3
локальные
акты
4
доступы и
контроль
5
обучение и
ответственность
Минимальный комплект
Политика ИБ, положение о коммерческой тайне/ПДн, перечни сведений, инструкции пользователей, модель угроз,
журналы учета, договорные обязательства, план реагирования на инциденты.
Информация как объект юридической защиты
лекция 1–1,5 часа
35

36.

Юридическая ответственность
Вид ответственности
Когда применяется
Пример
дисциплинарная
нарушение трудовых обязанностей и
локальных правил
передал пароль коллеге
гражданская
причинен имущественный вред или
нарушены права
разглашение коммерческой тайны
административная
нарушены установленные требования
закона
нарушение порядка обработки ПДн
уголовная
общественно опасное деяние
неправомерный доступ, разглашение
гостайны, шпионаж
репутационные последствия
не всегда юридическая санкция, но
часто тяжелый ущерб
утечка базы клиентов или студентов
Главный вывод
Ответственность зависит от вида информации, статуса субъекта, установленного режима, формы вины и последствий нарушения.
Информация как объект юридической защиты
лекция 1–1,5 часа
36

37.

Блок
5
5. Закрепление материала
Кейсы, вопросы и итоговые акценты
Ключевой вопрос: что именно защищает право — сведения, носитель, доступ или
интересы субъектов?
Информация как объект юридической защиты
лекция 1–1,5 часа
37

38.

Кейс 1: флешка с данными студентов
Ситуация
Сотрудник кафедры потерял флешку с ведомостями, телефонами и копиями заявлений студентов. Флешка не была
зашифрована, учет копий не велся.
Вопрос для группы
Ожидаемый ответ
какой объект защиты?
персональные данные и служебные документы
какое свойство нарушено?
конфиденциальность; возможно доступность и целостность
учета
кто субъект ответственности?
организация как оператор и конкретные работники
каких мер не хватило?
учет носителей, шифрование, разграничение доступа,
обучение
Задание
Сформулируйте 3 организационные и 3 технические меры, которые предотвратили бы инцидент.
Информация как объект юридической защиты
лекция 1–1,5 часа
38

39.

Кейс 2: «засекретить неудобный отчет»
Ситуация
В организации подготовлен отчет о нарушениях требований безопасности. Руководитель предлагает поставить гриф
ограничения доступа, чтобы отчет не увидели проверяющие и сотрудники.
Законность?
есть ли федеральное
основание?
Обоснованность?
какой ущерб
предотвращаем?
Своевременность?
когда и зачем вводится
режим?
Вывод
Ограничение доступа не должно использоваться для сокрытия нарушений. Режим тайны должен защищать законный
интерес, а не препятствовать контролю.
Информация как объект юридической защиты
лекция 1–1,5 часа
39

40.

Мини-дискуссия: тайна и право на информацию
Вопрос:
Когда ограничение доступа к информации является
защитой, а когда — злоупотреблением?
Аргументы «за закрытие»
безопасность государства; права граждан; коммерческая
ценность; предотвращение вреда; исполнение закона.
Аргументы «за открытость»
права граждан; общественный контроль; безопасность
населения; развитие науки; противодействие коррупции.
Критерий баланса
Есть ли законное основание, реальный риск ущерба, минимально необходимый объем ограничения и срок пересмотра?
Информация как объект юридической защиты
лекция 1–1,5 часа
40

41.

Итоги лекции: 7 тезисов
Информация имеет ценность и может быть объектом правовых отношений.
Правовой режим зависит от вида сведений, субъекта, цели обработки и возможного
ущерба.
Ограничение доступа — исключение, которое должно иметь законное основание.
Государственная тайна защищает сведения, распространение которых может нанести
ущерб безопасности РФ.
Засекречивание строится на законности, обоснованности и своевременности.
Государственная система защиты информации включает законы, органы власти,
регуляторов, суды и службы ИБ организаций.
Правовая защита работает только вместе с организационными и техническими
мерами.
Информация как объект юридической защиты
лекция 1–1,5 часа
41

42.

Контрольные вопросы
Чем информация как объект защиты отличается от носителя информации?
Какие свойства информации лежат в основе защиты?
Какие виды информации ограниченного доступа вы знаете?
Почему ограничения доступа должны устанавливаться федеральным законом?
В чем смысл принципов законности, обоснованности и своевременности
засекречивания?
Какие органы участвуют в государственной системе защиты информации?
Как организация должна документально оформить режим защиты информации?
Информация как объект юридической защиты
лекция 1–1,5 часа
42