Информационные правоотношения, возникающие при создании и применении средств и механизмов информационной безопасности

В области информационной безопасности основными объектам защиты являются:

интересы гражданина, общества, государства в информационной сфере (духовность, нравственность и интеллектуальный уровень развития личности и общества и т.п.);

демократия, знания и духовные ценности общества;

конституционный строй, суверенитет и территориальная целостность государства;

информация как интеллектуальная собственность;

документированная информация, информационные ресурсы, информационные продукты, информационные услуги как интеллектуальная и вещная собственность;

машинные носители с информацией;

базы данных (знаний) в составе автоматизированных информационных систем и их сетей;

программные средства в составе ЭВМ, их сетей, технические средства.

Для защиты этих объектов применяются организационные, технические, программные, социальные, правовые и иные механизмы, обеспечивающие локализацию и предотвращение таких угроз.

Информационные отношения данной группы основаны на следующих правах и обязанностях их участников:

право на защиту личности от воздействия недостоверной, ложной информации;

право на защиту информации, информационных ресурсов, продуктов от несанкционированного доступа;

право на защиту интеллектуальной собственности;

право на защиту информационных систем, информационных технологий и средств их обеспечения как вещной собственности;

право на защиту информационных прав и свобод;

ограничение права на раскрытие личной тайны, а также иной информации ограниченного доступа без санкции ее собственника или владельца;

обязанность по защите государства и общества от вредного воздействия информации, защите самой информации, по защите прав личности, по защите тайны;

ответственность за нарушение информационной безопасности, в том числе прав и свобод личности, тайны и других ограничений доступа к информации, за компьютерные преступления.

Информационные правоотношения в данной области регулируются методами императивного и диспозитивного характера.

Заключая рассмотрение содержания информационного правоотношения, следует отметить следующее.

Анализируя информацию как объект правоотношений[33], нельзя говорить о ней вообще, не конкретно. Объектом рассмотрения должна быть, в первую очередь, информация, которая находится в обороте и по поводу, которой или в связи с которой поэтому и возникают общественные отношения, подлежащие регулированию правом[34].

Такую информацию можно разделить на три группы:

1) информация, которая находится в гражданском обороте, т.е. та, по поводу которой возникают в первую очередь имущественные отношения;

2) информация, которая находится в административном обороте, т.е. та, посредством которой регулируются общественные отношения, в том числе и в информационной сфере. Например, информация, которая содержится в нормах права;

3) информация, которая находится в общественном (публичном) обороте, представляющая собой сведения информационного характера, или массовая информация, предназначенная для информирования населения.

1.3. Понятие, состав и содержание информационной сферы

Информационную сферу можно определить как «сферу деятельности, связанную с созданием, распространением, преобразованием и потреблением информации» (Федеральный закон «Об участии в международноми нформационном обмене»), а информационные процессы как процессы производства, передачи, поиска, получения и распространения информации (Федеральный закон «Об информации, информатизации и защите информации»). К информационным процессам следует также относить и процессы создания и применения информационных систем, информационных технологий и средств их обеспечения.

Общественные отношения, подлежащие правовому регулированию в информационной сфере, возникают при выполнении именно этих информационных процессов. Такие общественные отношения называют информационными, а деятельность по осуществлению информационных процессов — информационной деятельностью.

Для исследования общественных отношений, связанных с информацией и ее обращением, построим модель информационной сферы.

Информационная сфера, исходя из видов и способов представления информации, особенностей ее преобразования и обращения, может быть разделена на две части — основную часть или часть собственно обращения информации (окружности на рисунке) и часть, обеспечивающую обращение информации (прямоугольники на рисунке), каждая из которых в свою очередь подразделяется на области. Основная часть включает три области, обеспечивающая — две.

Верхний сектор внешней окружности изображает область создания и распространения исходной и производной информации, нижний сектор — область формирования информационных ресурсов, подготовки информационных продуктов, предоставления информационных услуг. Эти секторы как два мощных информационных излучателя воздействуют на область поиска, получения и потребления информации, изображенную на рисунке внутренней окружностью.

Сегодня деятельность в информационной сфере немыслима без применения автоматизированных информационных систем и банков данных, их сетей, других информационных технологий, основанных на использовании средств вычислительной техники, связи и телекоммуникаций. Внедрение информационных технологий создало новые возможности для ускорения и повышения эффективности информационных процессов, повысило качество информационного обслуживания и, по сути дела, совершило революцию в информационной коммуникации. Были созданы новые материальные носители информации, существенно отличающиеся от традиционных, новые механизмы ее тиражирования и распространения. Появилась дополнительная область, обеспечивающая основные области возможностями программно-технических средств, средств связи и телекоммуникаций — область создания и применения информационных технологий и средств их обеспечения.

Создание, преобразование и потребление информации, особенно в условиях современных систем связи и телекоммуникаций, потребовало также акцентировать внимание на проблемах информационной безопасности (вернее, безопасности в информационной сфере). Основным назначением информационной безопасности можно считать выявление угроз и защиту: информации от несанкционированного доступа; информационных прав и свобод личности; личности, общества, государства от воздействия ложной, вредной информации, дезинформации. В этой связи появляется еще одна обеспечивающая область — создания и применения средств и механизмов информационной безопасности.

Область создания и применения информационных систем, информационных технологий и средств их обеспечения возникла и развивается в связи с потребностями всех остальных областей. В то же время ни одна из основных областей немыслима без применения программно-технических и телекоммуникационных средств.

Рис.1. Структура информационной сферы.

Область создания и применения средств и механизмов информационной безопасности обеспечивает реализацию информационных процессов исходя из требований безопасности личности, общества, государства в информационной сфере. Она возникла и развивается в связи с потребностями всех четырех перечисленных выше областей и обеспечивает их безопасное функционирование.

Разделение информационной сферы на области условно, поскольку все они тесно связаны между собой. Исходная информация создается под воздействием окружающей среды, а также на основе производной информации и сведений из информационных ресурсов. Производная информация создается на основе как исходной информации, гак и сведений из информационных ресурсов. Информационные же ресурсы формируются на основе исходной и производной информации, прежде всего как «запасы» ретроспективной информации. И, наконец, в результате потребления информации вновь создается новая исходная и производная документированная информация, формируются или дополняются информационные ресурсы. Таким образом, замыкается кругооборот движения информации в информационной сфере (обращение информации).

Один и тот же человек (физическое лицо) может выступать в качестве разных субъектов в разных областях. Например, автор научного произведения может работать администратором банка данных в области информационных ресурсов, выступать потребителем информации в области поиска, получения и потребления информации, выступать в качестве специалиста, эксплуатирующего информационную систему, а также участвовать в рамках области информационной безопасности при решении вопросов защиты информации.