Фрагмент для ознакомления
2
Введение
Актуальность темы исследования. В настоящее время в условиях глобальной цифровизационной революции очень сильно возросло значение информации в информационной среде. Понятие «информация» охватывает способы хранения и обработки информации, а также средства связи. Получение и преобразование информации является необходимым условием жизни общества.
Современные информационные технологии приобретают глобальный характер, охватывая все сферы жизнедеятельности человека, формируя информационное единство всей человеческой цивилизации. С помощью глобальной вычислительной сети Интернет объединяются и перемещаются на любые расстояния гигантские объемы информации, обеспечивается доступ многочисленных пользователей, расположенных на практически неограниченной территории к информационным ресурсам всего мирового сообщества.
Таким образом, ныне информация превратилась из абстрактного понятия в едва ли не самый ценный объект во Вселенной и ход всех значимых событий в науке, коммерции, социуме связан с процессами производства и владения информацией.
С каждым годом появляется огромное количество угроз из-за динамичного развития новых угроз, которые направлены на доступ к различным видам информации. Следовательно, всегда важно быть в курсе изменений и тенденций, происходящих в данной сфере.
Если грамотно использовать возможности по защите средств в информационной системе можно снизить риски потери репутации и денежных средств, а также исключить потерю личных данных.
Таким образом, пристальное внимание к защите информации и привлечение к ответственности нарушителей, создание отделов информационной безопасности позволит минимизировать потери и предотвратить попытки кражи или копирования данных.
Объектом исследования является информационная безопасность. Предмет исследования – организация информационной безопасности в правовой деятельности.
Цель исследования состоит в изучении механизма обеспечения информационной безопасности работы юриста в сети Интернет.
1. Характеристика содержания, принципов, методов и средств системы защиты информации в сети.
2. Анализ особенности работы с информацией ограниченного доступа в сети.
3. Характеристика современного состояния обеспечение информационной безопасности юриста в сети.
4. Оценка возможностей развития практики обеспечения информационной безопасности юриста в сети.
Структура работы. Данная работа состоит из введения, двух глав, включающих четыре параграфа, а также заключения и списка использованной литературы.
Глава 1.Понятие защиты информации и информационной безопасности в деятельности юриста
1.1.Содержание, принципы, методы и средства системы защиты информации в сети
Понятие «информационная безопасность» можно рассматривать с разных точек зрения. Во-первых, это наука о защите информации, во-вторых, это дисциплина в высших учебных заведениях, в-третьих, это часть политики государства в области национальной безопасности, в-четвертых, это практика предотвращения несанкционированного доступа к информации, в-пятых, это состояние защищенности информации. Таким образом, существует четыре аспекта информационной безопасности на сегодняшний день. Однако все указанные аспекты носят межотраслевой характер, так, например, как дисциплина она преподается не только у студентов, обучающихся на факультете информатики, но и у юристов, экономистов, экологов. Кроме того, из «информационной безопасности» вытекают следующие науки и дисциплины: экономическая безопасность, национальная безопасность, экологическая безопасность, безопасность телекоммуникационных систем, правоохранительная деятельность по обеспечению информационной безопасности и т.д. То есть, на основе одного понятия вытекают вышеперечисленные наиболее узкие понятия. Таким образом, можно предположить, что информационная безопасность носит межотраслевой характер.
Деятельность по защите информации является самой разнообразной, так как приходиться обеспечивать целостность не только сведений, отнесённых к составляющим государственную тайну, но и любую другую. В соответствии с законодательством Российской Федерации не может быть ограничен доступ к информации для граждан только если она не относится к информации ограниченного доступа (государственная тайна, коммерческая тайна, налоговая тайна, врачебная тайна и иные виды тайн).
При практике защиты информации защищается не только информация с ограниченным доступом, но и любые иные сведения, для обеспечения полноценной защиты информационной системы. Для обеспечения безопасности информации в офисных сетях проводятся различные мероприятия, объединяемые понятием «система защиты информации». Система защиты информации - это совокупность мер, программно-технических средств, правовых и морально-этических норм, направленных на противодействие угрозам нарушителей с целью сведения до минимума возможного ущерба пользователям и владельцам системы.
На протяжении длительной практики в организации работ по защите информации выработались определенные принципы обеспечения информационной безопасности. Иными словами, это основные идеи и рекомендации для эффективной защиты конфиденциальных данных. Выработанные принципы можно разделить на три группы в соответствии с мерами защиты информации .
Первая группа - это правовые принципы организации безопасности данных. Они базируются на нормах Конституции и закрепляют информационные права и свободы. К этой группе относится принцип законности, принцип приоритетности международного права, а так же принцип собственности и экономической целесообразности.
Вторая группа - это организационные принципы. Их роль определяется в своевременности и правильности управленческих решений. Выделяют такие принципы, как: научный подход к организации безопасности информации, ограничение числа допускаемых к защищаемым данным лиц, непрерывность процесса защиты.
Третьей группой являются принципы защиты информации от технических средств разведки. Эту группу составляют следующие положения: активная защита данных (целенаправленное навязывание ложных сведений), убедительная защита (оправданность тех или иных замыслов и мер защиты), непрерывность процесса обеспечения безопасности, а так же принцип разнообразия средств защиты информации.
Все эти принципы способствуют организации системы безопасности информации.
В зависимости от категории доступа информация подразделяется на: общедоступную информацию b информацию ограниченного доступа.
Общедоступная информация включает в себя общеизвестную информацию, доступ к которой не ограничен. Владелец информации, которую обнародовали по его же решению, имеет право потребовать от лиц, которые распространили информацию, указывать себя как источник этой информации. То есть, если журнал опубликован в интернете и находится в свободном доступе, они имеют право потребовать ссылки на источник, если информация используется ещё где-то.
1.2.Информация ограниченного доступа в сети и её защита
Информацию ограниченного доступа по условиям её правового режима делят на:
государственную тайну;
коммерческую тайну;
информацию о частной жизни лица (персональные данные, личные или семейные тайны);
профессиональную тайну;
служебную тайну.
Фрагмент для ознакомления
3
1. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ
2. Федеральный закон «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» от 09.02.2009 № 8-ФЗ
3. Федеральный закон «Об организации предоставления государственных и муниципальных услуг» № 210-ФЗ от 27.07.2010
4. О Стратегии национальной безопасности Российской Федерации до 2020 года: указ Президента Российской Федерации от 12.05.2009 № 537: офиц. текст по состоянию на 01.07.2014 // Российская газета. - № 88. - 19.05.2009.
5. Об утверждении Стратегии развития отрасли информационных технологий в Российской Федерации на 2014 - 2020 годы и на перспективу до 2025 года: распоряжение Правительства Российской Федерации от 01.11.2013 № 2036-р // Собрание законодательства Российской Федерации. - 18.11.2013. - № 46. - Ст. 5954.
6. Распоряжение Правительства РФ «Об утверждении Стратегии развития отрасли информационных технологий в РФ на 2014 - 2020 годы и на перспективу до 2025 года» № 2036-р от 01.11.2013
7. Указ Президента РФ «О дополнительных гарантиях прав граждан на информацию» № 2334 от 31.12.1993
8. Авдеев Ю. И. Правовая основа обеспечения национальной безопасности Российской Федерации: Монография / Ю. И. Авдеев, С. В. Аленкин, В. В. Алешин и др.; Под ред. проф. А. В. Опалева. - М. : ЮНИТИ-ДАНА, 2012. - 511 с.
9. Аверченков В.И. Аудит информационной безопасности органов исполнительной власти. Учебное пособие / В.И. Аверченков. - М.: Флинта, 2018. - 174 с.
10. Иващенко Г.В. О понятии «безопасность» // Теоретический журнал CREDO. - 2010. – № 24.
11. Мельников, В.П. Информационная безопасность / В.П. Мельников, С.А. Клейменов, А.М. Петраков. - М.: Academia, 2020. - 330 с.
12. Мигачев Ю. И., Молчанов Н. А. Правовые основы национальной безопасности (административные и информационные аспекты) // Административное право и процесс. - 2014. - № 1.
13. Молдовян, А.А. Информатика: введение в информационную безопасность / А.А. Молдовян. - М.: Юридический центр, 2018. - 610 с.
14. Попов В.Д. Информационная политика: учебник / под общ. ред. В.Д. Попова. - М.: Изд-во РАГС, 2003. - С. 38.
15. Снетков В. Н. Обеспечение информационной безопасности в условиях гражданского общества // Проблемы права в современной России: сборник статей международной межвузовской научно-практической конференции. - СПб. Изд-во Политехн. ун-та. - 2012.
16. Степанов Е.А. Информационная безопасность и защита информации. Учебное пособие / Е.А. Степанов, И.К. Корнеев. - М.: ИНФРА-М, 2021. - 304 с.
17. Степин B.C. История и философия науки: Учебник для аспирантов и соискателей ученой степени кандидата наук. – М.: Академический Проект; Трикста, 2011. – 423 с.
18. Степи, В. С., Гусейнов, А. А., Семигин, Г. Ю., Огурцов, А. П. Новая философская энциклопедия. – 2-е изд., испр. и допол. – М.: Мысль, 2010. – Т. 1-4. – 2816 с.
19. Терещенко Л. К. Модернизация информационных отношений и информационного законодательства: Монография. - М.: ИНФРА-М. - 2013. – 378 с.