Общая характеристика документации, необходимой для организации и оценки информационной безопасности личности

Введение
Глава 1. Обеспечение информационной безопасности личности
1.1. Понятие информационной безопасности
1.2. Способы обеспечения информационной безопасности
Глава 2. Общая характеристика информационной безопасности
2.1. Общие черты и задачи информационной безопасности
2.2. Основные направления защиты информационной среды
Глава 3. Общая характеристика нормативных правовых актов, направленных на обеспечение информационной безопасности личности
3.1.Соблюдение и реализация конституционных прав на поиск, получение и распространение информации
3.2. Реализация прав гражданина на неприкосновенность частной жизни
3.3.Обеспечение прав гражданина на защиту своего здоровья от неосознаваемой вредной информации
Заключение
Список использованных источников
Приложение 1
Приложение 2
Приложение 3
Приложение 4

Общая характеристика документации, необходимой для организации и оценки информационной безопасности личности

Помимо этого следует отметить, что перечисленные права и свободы человека в информационной сфере являются согласно ст. 18 Конституции РФ непосредственно действующими и определяющими смысл, содержание и применение законов, деятельность законодательной и исполнительной власти, местного самоуправления и обеспечиваются правосудием.Примером соблюдения и реализации конституционных прав на практике может служить следующий правоприменительный акт.Так, апелляционным определением Тюменского областного суда от 05.09.2012 по делу № 33-3971/2012 удовлетворен иск прокурора об ограничении доступа к Интернет-ресурсу, поскольку установлен факт размещения на Интернет-сайте экстремистского материала. Из материалов дела следует, что прокурор обратился в суд с иском к ОАО «Ростелеком» об ограничении доступа кИнтернет-ресурсу. Требования мотивировал тем, что ОАО «Ростелеком» осуществляет соединение юридических и физических лиц с сетью Интернет, является Интернет-провайдером на территории Тюменской области. На Интернет-ресурсе обнаружены размещенные неустановленными лицами, материалы с экстремистской идеологией. Для информации подробный текст данного судебного акта приведен в Приложении 2.Помимо вышеприведенной конституционной нормы в отношении права на поиск, получение и распространение информации действует Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», подробно регулирующий вопросы, возникающие при:1) осуществлении права на поиск, получение, передачу, производство и распространение информации;2) применении информационных технологий;3) обеспечении защиты информации (п.1 ст.1).К явным недостаткам названного Федерального закона относится то, что он гарантирует защиту информации, но при этом умалчивает об информационной защите личности. Этот правовой пробел необходимо исключить путем внесения дополнений в виде правовой нормы о гарантиях информационной защиты личности.Рассмотрим, что подразумевается законодателем под понятием защиты информации. В соответствии со ст.16 защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;2) соблюдение конфиденциальности информации ограниченного доступа;3) реализацию права на доступ к информации.Таким образом, при решении вопроса об информационной защите личности следует исходить из того, что для такой защиты необходим целый комплекс таких мер, как технические, организационные, правовые.Среди достоинств данного Федерального закона надо отметить подробную регламентацию таких важнейших понятий в сфере информационных правоотношений, как «информация», «обладатель информации», «доступ, распространение, предоставление информации».Информация – это сведения (сообщения, данные) независимо от формы их представления. Правовой режим информации заключается в том, что информация может являться объектом публичных, гражданских и иных правовых отношений. Информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения (п.1 ст.5).Федеральный закон закрепляет, что информация имеет разновидности в зависимости от порядка ее предоставления или распространения и подразделяется на:- информацию, свободно распространяемую;- информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;- информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;- информацию, распространение которой в Российской Федерации ограничивается или запрещается.Рассматриваемый закон не содержит понятие «личность», однако применительно к субъекту информационных прав, им определено понятие «обладатель информации», под которым понимается лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам. При этом согласно п.1ст. 6 обладателем информации может быть гражданин (физическое лицо), юридическое лицо, Российская Федерация, субъект Российской Федерации, муниципальное образование.Гражданин (физическое лицо) в качестве обладателя информации вправе:- разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа;- использовать информацию, в том числе распространять ее, по своему усмотрению;- передавать информацию другим лицам по договору или на ином установленном законом основании;- защищать установленными законом способами свои права в случае незаконного получения информации или ее незаконного использования иными лицами;- осуществлять иные действия с информацией или разрешать осуществление таких действий.Правам обладателя информации корреспондирует ряд обязанностей, таких как: соблюдение прав и законных интересов иных лиц; принятие мер по защите информации; ограничение доступа к информации, если такая обязанность установлена федеральными законами (ст.6 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»).Также существенным моментом правового регулирования является определение понятий «доступ к информации», как возможность получения информации и ее использования, «предоставление информации», как действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц и «распространение информации», как действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц.Надо отметить некоторое расхождение применяемых законодателем формулировок в отношении основных информационных прав личности, так, ч.4 ст.29 Конституции РФ предусмотрено право свободно искать, получать, передавать, производить и распространять информацию, а анализируемым Федеральным законом установлено право доступа, предоставления и распространения. Таким образом, конституционные гарантии в сфере информационных прав значительно шире, что позволяет сделать вывод о том, что федеральное законодательство не в полной мере развивает конституционные положения. 3.2. Реализация прав гражданина на неприкосновенность частной жизниНеприкосновенность частной жизни лица закреплена на конституционном уровне несколькими нормами права:- каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени (ч.1 ст.23);- каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (ч.2 ст.23);- сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (ч.1 ст.24).Примерами реализации прав гражданина на неприкосновенность частной жизни является разнообразная судебная практика, в частности апелляционное определение Волгоградского областного суда от 20.06.2012 по делу № 33-5896/12 исковые требования о компенсации морального вреда удовлетворены правомерно, так как без согласия истца были предоставлены сведения о его состоянии здоровья и диагнозе, составляющие врачебную тайну, не соответствующие действительности. В данном случае суд указал, что вина в нарушении права истца на врачебную тайну действиями заместителя начальника медицинской части ФКУ СИЗО - N УФСИН России доказана, поэтому исковые требования о компенсации морального вреда подлежат удовлетворению.В другом деле суд напротив, не усмотрел нарушения прав истца в части распространения сведений, составляющих личную и семейную тайну. Так кассационное определение Саратовского областного суда от 07.02.2012 по делу № 33-697 содержит вывод о том, что в требовании о признании незаконными действий по распространению и разглашению персональных данных в части сведений, составляющих личную и семейную тайну, следует отказать, поскольку оспариваемые сведения, которые, по мнению истца, составляют его личную тайну, размещены на сайтах в сети Интернет, что лишает их конфиденциальности и делает доступными неопределенному кругу лиц.Разрешая исковые требования по существу, суд первой инстанции обоснованно пришел к выводу о том, что возникший спор не связан с обработкой персональных данных истца. При этом оспариваемые сведения, которые по мнению истца, составляют его личную тайну, размещены на сайтах в сети Интернет, что лишает их конфиденциальности и делает доступными неопределенному кругу лиц.Так же суд не принял позицию истца и в другом споре, указав, что поскольку опубликованная в газете информация о том, что гражданин не производит оплату членских взносов и является должником, имеет ограниченный объем и не содержит сведений о событиях и фактах личной жизни, в связи с чем на размещение указанных данных согласия истцов не требовалось, иск не подлежит удовлетворению, в связи с чем моральный вред не подлежит компенсации. Особое значение конституционное право человека на неприкосновенность частной жизни приобретает именно в современном мире в связи со стремительным развитием Интернет пространства и информационных Интернет технологий. Специалистами указывается, что в результате существования поисковых систем в Интернет пространстве происходит частое размещение информации личного характера и подробностей личной жизни значительного количества людей. В связи с этим совершенно справедливо отмечается, что поисковые системы в их современном виде не отвечают задаче обеспечения информационной безопасности личности. В настоящий момент в любой поисковой системе пользователю предоставляется возможность поиска информации сугубо личного характера по фамилии и имени человека. В особенности это касается публичных личностей. Профессионалы, задействованные в Яндексе, отвечают, что не могут управлять индексацией ресурсов в своей поисковой системе, поскольку «Интернет - это открытое для всех инфопространство. В любом случае, то, что не найдет одна поисковая система, отыщет другая. Поисковая система Яндекс является лишь зеркалом русского Интернета и отображает ту информацию, которая общедоступна. Удалить ссылки на какую-либо информацию из поискового индекса мы сможем лишь после того, как она (информация) будет удалена с сайта, на котором опубликована». Весьма тревожит тот факт, что при использовании поисковых систем в Интернете информационная безопасность личности никак не обеспечивается, в связи с чем необходима разработка нового законодательного регулирования к существующим поисковым системам, а также поиск новейших технических решений. Существенное правовое значение имеет то, что в других информационных системах задача организации и оценки информационной безопасности личности весьма успешно решается. К примеру, справочники по сотовым (мобильным) телефонам отсутствуют, при этом их издание и публикация не осуществляются.Целям обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну служит Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», предусматривающий под персональными данными любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).Процесс обработки, предоставления, распространения, уничтожения информации, составляющей персональные данные, весьма подробно документирован. В связи с чем существующие образцы правовых документов можно использовать при необходимости и для защиты иных информационных данных в целях информационной защиты личности. Примеры формы обязательства о неразглашении персональных данных и формы запроса о предоставлении персональных данных работника приведены в качестве образцов в Приложениях 3 и 4 соответственно.3.3.Обеспечение прав гражданина на защиту своего здоровья от неосознаваемой вредной информации  В соответствии с положениями Конституции РФ установлены следующие меры для защиты здоровья личности от неосознаваемой вредной информации: - не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную или религиозную ненависть и вражду (ч.2 ст.29);- запрещается пропаганда социального, расового, национального, религиозного или языкового превосходства (ч.2 ст.29).В условиях развития информационного пространства в связи с увеличением объема, усложнением содержания и структуры информационных потоков, а также «разрастанием» всей информационной среды в целом, происходит многократное усиление влияния различного рода информации на личность. Взаимодействие личности с информационным пространством является сложным процессом, включающим как влияние на него информации, так и обратное воздействие самого человека на поступающую информацию, ее анализ, осмысление и последующую передачу.Исследователи, занимающиеся проблемой агрессии, насилия и страха, указывают на важную роль средств массовой коммуникации, в первую очередь телевидения, в распространении подобных форм поведения. Именно деятельность СМИ, во многом определяя социальное самочувствие населения, может способствовать развитию в обществе или толерантности, или агрессии.В правоприменительной практике обеспечение указанных прав отражено, к примеру, в таком судебном акте как Определение Верховного Суда РФ от 10.10.2012 № 18-АПГ12-5, установившем, что заявление о прекращении деятельности средства массовой информации по основаниям, предусмотренным законом, удовлетворено правомерно, поскольку материалами дела подтверждается, что учредитель, публикуя в своей газете неоднократно содержащие публичные призывы к осуществлению террористической деятельности, создает тем самым реальную угрозу законным интересам общества и государства.Суд отметил, что учредитель газеты «Вести славян юга России» и ее редакция, публиковали в своей газете неоднократно в течение двенадцати месяцев статьи, содержащие публичные призывы к осуществлению террористической деятельности, публично оправдывающие терроризм, разжигающие национальную (этническую) рознь, чем создавали реальную угрозу законным интересам общества и государства, и своей информационной деятельностью грубо нарушил запрет на распространение в Российской Федерации через средства массовой информации экстремистских материалов. Поэтому суд обоснованно прекратил деятельность средства массовой информации на основании заявления Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Краснодарскому краю и Республике Адыгея.Помимо конституционно установленных запретов на распространение информации определенного вида и содержания, необходимо четкое правовое регулирование распространение опасной информации также федеральным и региональным законодательством.В этой связи особую тревогу вызывает существующие технологии воздействия рекламы на личность, поскольку именно реклама носит ярко выраженный манипуляционный характер, заключающийся в явном побуждении приобретения товаров и услуг, в навязывании ложных ценностей, введении потребителей в заблуждение.В психологическом аспекте предназначение рекламы рассматривается как способ особого воздействия на волю человека с целью создания у него потребности в рекламируемом товаре.Нередко при информационной среде используются манипуляции в виде воздействия на общечеловеческие особенности, задействуются естественное любопытство, желания, психофизиологические потребности. Нередко противостоять такому высококлассному уровню манипулирования обычному человеку бывает практически невозможно.Хорошим примером таких рекламных технологий является широкая реклама пива, рекламодатели которого, создали, весьма существенные риски и угрозы для здоровья всей нации в целом. В частности рекламный ролик пива «Арсенальное» позиционирует данный алкогольный напиток как «пиво для настоящих мужчин», формируя у людей ложные ценности.Таким образом, для надлежащего правового регулирования информационной безопасности личности в области информационной рекламы, законодателю необходимо учитывать перечень всех угрожающих личности факторов. В этой связи обращает на себя внимание тот факт, что в Федеральном законе от 13.03.2006 № 38-ФЗ «О рекламе» под рекламой понимается информация, распространенная любым способом, в любой форме и с использованием любых средств, адресованная неопределенному кругу лиц и направленная на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и его продвижение на рынке. При этом к рекламе предъявляются только требования о том, что реклама должна быть добросовестной и достоверной. Недобросовестная реклама и недостоверная реклама не допускаются. Данный Федеральный закон обязательно должен содержать правовую норму с требованием о безопасности рекламы.За базовую основу законоположений о безопасности рекламы можно взять требования, предъявляемые к безопасности информации, распространяемой среди детей. Таким образов, в Российской Федерации должна быть запрещена следующая реклама:1) побуждающая человека к совершению действий, представляющих угрозу жизни и (или) здоровью его и (или) других людей, в том числе к причинению вреда своему здоровью, самоубийству;2) способная вызвать у человека желание употребить наркотические средства, психотропные и (или) одурманивающие вещества, табачные изделия, алкогольную и спиртосодержащую продукцию, пиво и напитки, изготавливаемые на его основе, принять участие в азартных играх, заниматься проституцией, бродяжничеством или попрошайничеством;3) обосновывающая или оправдывающая допустимость насилия и (или) жестокости либо побуждающая осуществлять насильственные действия по отношению к людям или животным;4) отрицающая семейные и общепризнанные общественные ценности;5) оправдывающая противоправное поведение;6) содержащая нецензурную брань;7) содержащая информацию порнографического характера.ЗаключениеНа основании проведенного исследования можно сделать следующие выводы:1. Под информационной безопасностью личности понимается комплекс правовых, организационных и технических мер, направленных на формирование и поддержание состояния защищенности ее личных, субъективных интересов в сфере информации, с учетом системы уравновешенных интересов множества субъектов информационных правоотношений, а именно: непосредственного субъекта (человека), других людей (как индивидуально, так и групп), общества в целом, российского государства и иностранных государств.2. Правовые меры организации информационной безопасности личности в виде действующих в настоящее время нормативных правовых актах, нуждаются в дальнейшем существенном совершенствовании и приведении в соответствии с изменяющимися правоотношениями в информационной сфере.3. Следует дополнить ст.29 Конституции РФ нормой о том, что в Российской Федерации гарантируется информационная безопасности человека и гражданина.4. Необходимо на уровне федерального законодательства расширить правовое регулирование конституционных гарантий информационных прав человека и гражданина, закрепленных в ч.4 ст. 29 Конституции РФ, поскольку из установленных прав искать, получать, передавать, производить и распространять информацию, не все получили свое законотворческое развитие.5. Внести изменения в Доктрину информационной безопасности Российской Федерации необходимо внести изменения и дополнения, в части более точного определения понятия «информационная безопасность личности».6. В Федеральный закон «О рекламе» внести дополнения в виде отдельной правовой нормы в части гарантий информационной защиты личности, а также в части обязательного требования о безопасности информационной рекламы.7. В судебной практике в настоящее время очень сложно выявить основные направления в части защиты информационной безопасности личности, поскольку в достаточной мере присутствуют как судебные акты в защиту информационных прав личности, так и отказывающие в такой защите по различным правовым и процессуальным основаниям.