Законодательный уровень обеспечения ИБ в РФ

50
Законодательный уровень Законодательный уровень обеспечения ИБ в РФ обеспечения ИБ в РФ

Upload: edison

Post on 08-Jan-2016

41 views

Category:

Documents


2 download

DESCRIPTION

Законодательный уровень обеспечения ИБ в РФ. Законодательный уровень обеспечения ИБ в РФ. - PowerPoint PPT Presentation

TRANSCRIPT

Page 1: Законодательный уровень обеспечения ИБ в РФ

Законодательный уровень Законодательный уровень обеспечения ИБ в РФобеспечения ИБ в РФ

Page 2: Законодательный уровень обеспечения ИБ в РФ

Законодательный уровень Законодательный уровень обеспечения ИБ в РФобеспечения ИБ в РФ

Законодательный уровеньЗаконодательный уровень является является важнейшим для обеспечения информационной важнейшим для обеспечения информационной безопасности. Большинство людей не безопасности. Большинство людей не совершают противоправных действий не потому, совершают противоправных действий не потому, что это технически невозможно, а потому, что что это технически невозможно, а потому, что это осуждается и/или наказывается обществом, это осуждается и/или наказывается обществом, потому, что так поступать не принято.потому, что так поступать не принято.

К законам, связанным с ИБ, относятся: К законам, связанным с ИБ, относятся: Конституция РФ, Уголовный, Гражданский Конституция РФ, Уголовный, Гражданский Кодексы и Кодекс об административных Кодексы и Кодекс об административных правонарушениях, а также ряд федеральных правонарушениях, а также ряд федеральных законов РФ.законов РФ.

Page 3: Законодательный уровень обеспечения ИБ в РФ

Конституция РФКонституция РФ

В соответствии В соответствии со со статьей 24статьей 24 Конституции Конституции, , органы государственной власти и органы органы государственной власти и органы местного самоуправления, их должностные лица местного самоуправления, их должностные лица обязаны обеспечить каждому возможность обязаны обеспечить каждому возможность ознакомления с документами и материалами, ознакомления с документами и материалами, непосредственно затрагивающими его права и непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.свободы, если иное не предусмотрено законом.

Статья 23Статья 23 Конституции Конституции гарантирует право на гарантирует право на личную и семейную тайну, право на тайну личную и семейную тайну, право на тайну переписки, телефонных переговоров, почтовых, переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, телеграфных и иных сообщений, статья 29статья 29 - - право свободно искать, получать, передавать, право свободно искать, получать, передавать, производить и распространять информацию производить и распространять информацию любым законным способом.любым законным способом.

Page 4: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ Статья 137Статья 137. Нарушение неприкосновенности . Нарушение неприкосновенности

частной жизничастной жизни 1. Незаконное собирание или распространение сведений 1. Незаконное собирание или распространение сведений

о частной жизни лица, составляющих его личную или о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах демонстрирующемся произведении или средствах массовой информации - наказываются штрафом в массовой информации - наказываются штрафом в размере до 200 000 рублей или в размере заработной размере до 200 000 рублей или в размере заработной платы или иного дохода осужденного за период до 18 платы или иного дохода осужденного за период до 18 месяцев, либо обязательными работами на срок от 120 до месяцев, либо обязательными работами на срок от 120 до 180 часов, либо исправительными работами на срок до 1 180 часов, либо исправительными работами на срок до 1 года, либо арестом на срок до 4 месяцев, либо лишением года, либо арестом на срок до 4 месяцев, либо лишением свободы на срок свободы на срок до 2 летдо 2 лет с лишением права занимать с лишением права занимать определенные должности или заниматься определенной определенные должности или заниматься определенной деятельностью на срок до 3 лет.деятельностью на срок до 3 лет.

Page 5: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ Статья 137. Нарушение неприкосновенности Статья 137. Нарушение неприкосновенности

частной жизничастной жизни 2. Те же деяния, совершенные лицом с 2. Те же деяния, совершенные лицом с

использованием своего служебного положения, - использованием своего служебного положения, - наказываются штрафом в размере от 100 000 до 300 наказываются штрафом в размере от 100 000 до 300 000 рублей или в размере заработной платы или 000 рублей или в размере заработной платы или иного дохода осужденного за период от 1 года до 2 иного дохода осужденного за период от 1 года до 2 лет, либо лишением права занимать определенные лет, либо лишением права занимать определенные должности или заниматься определенной должности или заниматься определенной деятельностью на срок от 2 до 5 лет, либо арестом деятельностью на срок от 2 до 5 лет, либо арестом на срок от 4 до 6 месяцев, либо лишением свободы на срок от 4 до 6 месяцев, либо лишением свободы на срок на срок от 1 года до 4 летот 1 года до 4 лет с лишением права с лишением права занимать определенные должности или заниматься занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет.определенной деятельностью на срок до 5 лет.

Page 6: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ

Статья 138Статья 138. Нарушение тайны переписки, . Нарушение тайны переписки, телефонных переговоров, почтовых, телефонных переговоров, почтовых, телеграфных или иных сообщенийтелеграфных или иных сообщений

  1. Нарушение тайны переписки, телефонных 1. Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных переговоров, почтовых, телеграфных или иных сообщений граждан - наказывается штрафом в сообщений граждан - наказывается штрафом в размере до 80 000 рублей или в размере размере до 80 000 рублей или в размере заработной платы или иного дохода осужденного заработной платы или иного дохода осужденного за период до 6 месяцев, либо обязательными за период до 6 месяцев, либо обязательными работами на срок от 120 до 180 часов, либо работами на срок от 120 до 180 часов, либо исправительными работами на срок до 1 года.исправительными работами на срок до 1 года.

Page 7: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ Статья 138Статья 138. Нарушение тайны переписки, . Нарушение тайны переписки,

телефонных переговоров, почтовых, телеграфных телефонных переговоров, почтовых, телеграфных или иных сообщенийили иных сообщений

2. То же деяние, совершенное лицом с 2. То же деяние, совершенное лицом с использованием своего служебного положения или использованием своего служебного положения или специальных технических средств, предназначенных специальных технических средств, предназначенных для негласного получения информации, - наказывается для негласного получения информации, - наказывается штрафом в размере от 100 000 до 300 000 рублей или штрафом в размере от 100 000 до 300 000 рублей или в размере заработной платы или иного дохода в размере заработной платы или иного дохода осужденного за период от 1 года до 2 лет, либо осужденного за период от 1 года до 2 лет, либо лишением права занимать определенные должности лишением права занимать определенные должности или заниматься определенной деятельностью на срок или заниматься определенной деятельностью на срок от 2 до 5 лет, либо обязательными работами на срок от от 2 до 5 лет, либо обязательными работами на срок от 180 до 2420 часов, либо арестом на срок от 2 до 4 180 до 2420 часов, либо арестом на срок от 2 до 4 месяцев, либо лишением свободы на срок от месяцев, либо лишением свободы на срок от 1 года до 1 года до 4 лет4 лет..

Page 8: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ Статья 138Статья 138. Нарушение тайны переписки, . Нарушение тайны переписки,

телефонных переговоров, почтовых, телефонных переговоров, почтовых, телеграфных или иных сообщенийтелеграфных или иных сообщений

3. Незаконные производство, сбыт или приобретение 3. Незаконные производство, сбыт или приобретение специальных технических средств, предназначенных специальных технических средств, предназначенных для негласного получения информации, - для негласного получения информации, - наказываются штрафом в размере до 200 000 рублей наказываются штрафом в размере до 200 000 рублей или в размере заработной платы или иного дохода или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо осужденного за период до 18 месяцев, либо ограничением свободы на срок до 3 лет, либо ограничением свободы на срок до 3 лет, либо лишением свободы на срок лишением свободы на срок до 3 летдо 3 лет с лишением с лишением права занимать определенные должности или права занимать определенные должности или заниматься определенной деятельностью на срок до заниматься определенной деятельностью на срок до 3 лет.3 лет.

Page 9: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ Статья 140Статья 140. Отказ в предоставлении гражданину . Отказ в предоставлении гражданину

информацииинформации Неправомерный отказ должностного лица в Неправомерный отказ должностного лица в

предоставлении собранных в установленном порядке предоставлении собранных в установленном порядке документов и материалов, непосредственно документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили ложной информации, если эти деяния причинили вред правам и законным интересам граждан, -вред правам и законным интересам граждан, -

наказываются штрафом в размере до 200 000 рублей наказываются штрафом в размере до 200 000 рублей или в размере заработной платы или иного дохода или в размере заработной платы или иного дохода осужденного за период до 18 месяцев либо осужденного за период до 18 месяцев либо лишением права занимать определенные должности лишением права занимать определенные должности или заниматься определенной деятельностью на или заниматься определенной деятельностью на срок от 2 до 5 лет.срок от 2 до 5 лет.

Page 10: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ

Статья 146Статья 146. Нарушение авторских и смежных . Нарушение авторских и смежных правправ

1. Присвоение авторства (плагиат), если это 1. Присвоение авторства (плагиат), если это деяние причинило крупный ущерб автору или деяние причинило крупный ущерб автору или иному правообладателю, - наказывается иному правообладателю, - наказывается штрафом в размере до 200 000 рублей или в штрафом в размере до 200 000 рублей или в размере заработной платы или иного дохода размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо осужденного за период до 18 месяцев, либо обязательными работами на срок от 180 до 240 обязательными работами на срок от 180 до 240 часов, либо арестом на срок от 3 до 6 месяцев. часов, либо арестом на срок от 3 до 6 месяцев.

Page 11: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ

Статья 146Статья 146. Нарушение авторских и смежных . Нарушение авторских и смежных правправ

2. Незаконное использование объектов 2. Незаконное использование объектов авторского права или смежных прав, а равно авторского права или смежных прав, а равно приобретение, хранение, перевозка приобретение, хранение, перевозка контрафактных экземпляров произведений или контрафактных экземпляров произведений или фонограмм в целях сбыта, совершенные в фонограмм в целях сбыта, совершенные в крупном размере, - наказываются штрафом в крупном размере, - наказываются штрафом в размере до 200 000 рублей или в размере размере до 200 000 рублей или в размере заработной платы или иного дохода осужденного заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательными за период до 18 месяцев, либо обязательными работами на срок от 180 до 240 часов, либо работами на срок от 180 до 240 часов, либо лишением свободы на срок лишением свободы на срок до 2 летдо 2 лет..

Page 12: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ

Статья 183Статья 183. Незаконные получение и . Незаконные получение и разглашение сведений, составляющих разглашение сведений, составляющих коммерческую, налоговую или банковскую коммерческую, налоговую или банковскую тайнутайну

1. Собирание сведений, составляющих 1. Собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, путем похищения документов, подкупа или угроз, а равно иным незаконным способом - а равно иным незаконным способом - наказывается штрафом в размере до 80 000 наказывается штрафом в размере до 80 000 рублей или в размере заработной платы или рублей или в размере заработной платы или иного дохода осужденного за период от одного иного дохода осужденного за период от одного до шести месяцев либо лишением свободы на до шести месяцев либо лишением свободы на срок срок до 2 летдо 2 лет..

Page 13: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ Статья 183Статья 183. Незаконные получение и разглашение . Незаконные получение и разглашение

сведений, составляющих коммерческую, сведений, составляющих коммерческую, налоговую или банковскую тайнуналоговую или банковскую тайну

2. Незаконные разглашение или использование 2. Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала лицом, которому она была доверена или стала известна по службе или работе, - наказываются известна по службе или работе, - наказываются штрафом в размере до 120 000 рублей или в штрафом в размере до 120 000 рублей или в размере заработной платы или иного дохода размере заработной платы или иного дохода осужденного за период до одного года с лишением осужденного за период до одного года с лишением права занимать определенные должности или права занимать определенные должности или заниматься определенной деятельностью на срок до заниматься определенной деятельностью на срок до трех лет либо лишением свободы на срок трех лет либо лишением свободы на срок до 3 летдо 3 лет..

Page 14: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ Статья 183Статья 183. Незаконные получение и разглашение . Незаконные получение и разглашение

сведений, составляющих коммерческую, сведений, составляющих коммерческую, налоговую или банковскую тайнуналоговую или банковскую тайну

3. Те же деяния, причинившие крупный ущерб или 3. Те же деяния, причинившие крупный ущерб или совершенные из корыстной заинтересованности, - совершенные из корыстной заинтересованности, - наказываются штрафом в размере до 200 000 рублей наказываются штрафом в размере до 200 000 рублей или в размере заработной платы или иного дохода или в размере заработной платы или иного дохода осужденного за период до осужденного за период до 1818 месяцев с лишением месяцев с лишением права занимать определенные должности на срок до права занимать определенные должности на срок до трех лет либо лишением свободы на срок трех лет либо лишением свободы на срок до 5 летдо 5 лет..

4. Деяния, предусмотренные частями второй или 4. Деяния, предусмотренные частями второй или третьей настоящей статьи, повлекшие тяжкие третьей настоящей статьи, повлекшие тяжкие последствия, - наказываются лишением свободы на последствия, - наказываются лишением свободы на срок срок до 10 летдо 10 лет..

Page 15: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ Глава 28Глава 28 Уголовного кодекса Российской Уголовного кодекса Российской

ФедерацииФедерации Весьма продвинутым в плане информационной Весьма продвинутым в плане информационной

безопасности является безопасности является Уголовный кодексУголовный кодекс Российской Федерации. Российской Федерации. Глава 28Глава 28 - "Преступления в - "Преступления в сфере компьютерной информации" - содержит три сфере компьютерной информации" - содержит три статьи:статьи:

статья 272статья 272. Неправомерный доступ к компьютерной . Неправомерный доступ к компьютерной информации; информации;

статья 273статья 273. Создание, использование и . Создание, использование и распространение вредоносных программ для ЭВМ; распространение вредоносных программ для ЭВМ;

статья 274статья 274. Нарушение правил эксплуатации ЭВМ, . Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети. системы ЭВМ или их сети.

Рассмотрим их подробнее.Рассмотрим их подробнее.

Page 16: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ Статья 272Статья 272. Неправомерный доступ к . Неправомерный доступ к

компьютерной информации.компьютерной информации. 1. Неправомерный доступ к охраняемой законом 1. Неправомерный доступ к охраняемой законом

компьютерной информации, то есть информации на компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сетинарушение работы ЭВМ, системы ЭВМ или их сети, - , - наказывается штрафом в размере до 200 000 рублей наказывается штрафом в размере до 200 000 рублей или в размере заработной платы или иного дохода или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо осужденного за период до 18 месяцев, либо исправительными работами на срок от 6 месяцев до исправительными работами на срок от 6 месяцев до 1 года, либо лишением свободы на срок 1 года, либо лишением свободы на срок до 2 летдо 2 лет..

Page 17: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ Статья 272Статья 272. Неправомерный доступ к . Неправомерный доступ к

компьютерной информации.компьютерной информации. 2. То же деяние, совершенное группой лиц по 2. То же деяние, совершенное группой лиц по

предварительному сговору или организованной предварительному сговору или организованной группой либо лицом с использованием своего группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, - наказывается ЭВМ, системе ЭВМ или их сети, - наказывается штрафом в размере от 100 000 до 300 000 рублей штрафом в размере от 100 000 до 300 000 рублей или в размере заработной платы или иного дохода или в размере заработной платы или иного дохода осужденного за период от 1 года до 2 лет, либо осужденного за период от 1 года до 2 лет, либо исправительными работами на срок от 1 года до 2 исправительными работами на срок от 1 года до 2 лет, либо арестом на срок от 3 до 6 месяцев, либо лет, либо арестом на срок от 3 до 6 месяцев, либо лишением свободы на срок лишением свободы на срок до 5 летдо 5 лет..

Page 18: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ Статья 273Статья 273. Создание, использование и . Создание, использование и

распространение вредоносных программ для распространение вредоносных программ для ЭВМ.ЭВМ.

1. Создание программ для ЭВМ или внесение 1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо или их сети, а равно использование либо распространение таких программ или машинных распространение таких программ или машинных носителей с такими программами - наказываются носителей с такими программами - наказываются лишением свободы на срок лишением свободы на срок до 3 летдо 3 лет со штрафом в со штрафом в размере до 200 000 рублей или в размере размере до 200 000 рублей или в размере заработной платы или иного дохода осужденного за заработной платы или иного дохода осужденного за период до 18 месяцев.период до 18 месяцев.

Page 19: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ Статья 274Статья 274. Нарушение правил эксплуатации ЭВМ, . Нарушение правил эксплуатации ЭВМ,

системы ЭВМ или их сетисистемы ЭВМ или их сети 1. Нарушение правил эксплуатации ЭВМ, системы 1. Нарушение правил эксплуатации ЭВМ, системы

ЭВМ или их сети лицом, имеющим доступ к ЭВМ, ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило информации ЭВМ, если это деяние причинило существенный вред, - наказывается лишением права существенный вред, - наказывается лишением права занимать определенные должности или заниматься занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет, либо определенной деятельностью на срок до 5 лет, либо обязательными работами на срок от 180 до 240 часов, обязательными работами на срок от 180 до 240 часов, либо ограничением свободы на срок либо ограничением свободы на срок до 2 летдо 2 лет..

2. То же деяние, повлекшее по неосторожности тяжкие 2. То же деяние, повлекшее по неосторожности тяжкие последствия, - наказывается лишением свободы на последствия, - наказывается лишением свободы на срок до 4 лет.срок до 4 лет.

Page 20: Законодательный уровень обеспечения ИБ в РФ

Уголовный кодекс РФУголовный кодекс РФ Статья 283Статья 283. Разглашение государственной тайны.. Разглашение государственной тайны. 1. Разглашение сведений, составляющих 1. Разглашение сведений, составляющих

государственную тайну, лицом, которому она была государственную тайну, лицом, которому она была доверена или стала известна по службе или работе, если доверена или стала известна по службе или работе, если эти сведения стали достоянием других лиц, при эти сведения стали достоянием других лиц, при отсутствии признаков государственной измены - отсутствии признаков государственной измены - наказывается арестом на срок от четырех до шести наказывается арестом на срок от четырех до шести месяцев либо лишением свободы на срок месяцев либо лишением свободы на срок до 4 летдо 4 лет с с лишением права занимать определенные должности или лишением права занимать определенные должности или заниматься определенной деятельностью на срок до заниматься определенной деятельностью на срок до трех лет или без такового.трех лет или без такового.

2. То же деяние, повлекшее по неосторожности тяжкие 2. То же деяние, повлекшее по неосторожности тяжкие последствия - наказывается лишением свободы на срок последствия - наказывается лишением свободы на срок от 3 до 7 летот 3 до 7 лет с лишением права занимать определенные с лишением права занимать определенные должности или заниматься определенной деятельностью должности или заниматься определенной деятельностью на срок до трех лет.на срок до трех лет.

Page 21: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ Закон «О государственной тайне» № 5486-1Закон «О государственной тайне» № 5486-1.. В нем В нем государственная тайнагосударственная тайна определена как определена как

защищаемые государством сведения в области его защищаемые государством сведения в области его военной, внешнеполитической, экономической, военной, внешнеполитической, экономической, разведывательной, контрразведывательной и разведывательной, контрразведывательной и оперативно-розыскной деятельности, оперативно-розыскной деятельности, распространение которых может нанести ущерб распространение которых может нанести ущерб безопасности Российской Федерации. Там же дается безопасности Российской Федерации. Там же дается определение определение средств защиты информациисредств защиты информации. . Согласно данному Закону, это технические, Согласно данному Закону, это технические, криптографические, программные и другие средства, криптографические, программные и другие средства, предназначенные для защиты сведений, предназначенные для защиты сведений, составляющих государственную тайну; средства, в составляющих государственную тайну; средства, в которых они реализованы, а также средства которых они реализованы, а также средства контроля эффективности защиты информации. контроля эффективности защиты информации.   

Page 22: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ Закон «О государственной тайне» № 5486-1Закон «О государственной тайне» № 5486-1.. Закон устанавливает Закон устанавливает три степени секретноститри степени секретности

сведенийсведений, составляющих государственную тайну, и , составляющих государственную тайну, и соответствующие этим степеням грифы секретности соответствующие этим степеням грифы секретности для носителей указанных сведений: для носителей указанных сведений: "особой "особой важности", "совершенно секретно" и "секретно".важности", "совершенно секретно" и "секретно".

К органам защиты государственной тайны относятся К органам защиты государственной тайны относятся межведомственная комиссия по защите межведомственная комиссия по защите государственной тайны, другие уполномоченные государственной тайны, другие уполномоченные органы федеральной исполнительной власти.органы федеральной исполнительной власти.

Page 23: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ Закон «О коммерческой тайне» №98-ФЗЗакон «О коммерческой тайне» №98-ФЗ.. Коммерческая тайнаКоммерческая тайна - режим конфиденциальности - режим конфиденциальности

информации, позволяющий ее обладателю ... информации, позволяющий ее обладателю ... увеличить доходы, избежать неоправданных увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую работ, услуг или получить иную коммерческую выгоду.выгоду.

Информация, составляющая коммерческую тайнуИнформация, составляющая коммерческую тайну (секрет производства) - сведения любого характера (секрет производства) - сведения любого характера (производственные, технические, экономические, (производственные, технические, экономические, организационные и другие), в том числе о организационные и другие), в том числе о результатах интеллектуальной деятельности в результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о научно-технической сфере, а также сведения о способах осуществления профессиональной способах осуществления профессиональной деятельности.деятельности.

Page 24: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ В В статье 10 «статье 10 «Охрана конфиденциальности Охрана конфиденциальности

информацииинформации»» говорится, что меры по охране говорится, что меры по охране конфиденциальности информации, принимаемые ее конфиденциальности информации, принимаемые ее обладателем, должны включать в себя:обладателем, должны включать в себя:

1) определение перечня информации, составляющей 1) определение перечня информации, составляющей коммерческую тайну;коммерческую тайну;

2) ограничение доступа к информации, составляющей 2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за обращения с этой информацией и контроля за соблюдением такого порядка;соблюдением такого порядка;

3) учет лиц, получивших доступ к информации, 3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или которым такая информация была предоставлена или передана;передана;

Page 25: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ 4) регулирование отношений по использованию 4) регулирование отношений по использованию

информации, составляющей коммерческую тайну, информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых контрагентами на основании гражданско-правовых договоров;договоров;

5) нанесение на материальные носители 5) нанесение на материальные носители (документы), содержащие информацию, (документы), содержащие информацию, составляющую коммерческую тайну, грифа составляющую коммерческую тайну, грифа "Коммерческая тайна" с указанием обладателя этой "Коммерческая тайна" с указанием обладателя этой информации (для юридических лиц - полное информации (для юридических лиц - полное наименование и место нахождения, для наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).предпринимателем, и место жительства).

Page 26: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ В В статье 11статье 11 говорится, что в целях охраны говорится, что в целях охраны

конфиденциальности информации работодатель конфиденциальности информации работодатель обязан:обязан:

1) ознакомить под расписку работника, доступ 1) ознакомить под расписку работника, доступ которого к информации, составляющей которого к информации, составляющей коммерческую тайну, необходим для выполнения им коммерческую тайну, необходим для выполнения им своих трудовых обязанностей, с перечнем своих трудовых обязанностей, с перечнем информации, составляющей коммерческую тайну, информации, составляющей коммерческую тайну, обладателями которой является работодатель и его обладателями которой является работодатель и его контрагенты;контрагенты;

2) ознакомить под расписку работника с 2) ознакомить под расписку работника с установленным работодателем режимом установленным работодателем режимом коммерческой тайны и с мерами ответственности за коммерческой тайны и с мерами ответственности за его нарушение.его нарушение.

Page 27: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ Закон “О персональных данных” №152-ФЗЗакон “О персональных данных” №152-ФЗ В законе (В законе (статья 3статья 3) дается определение ) дается определение

персональных данныхперсональных данных - любая информация, - любая информация, относящаяся к определенному или определяемому относящаяся к определенному или определяемому на основании такой информации физическому лицу на основании такой информации физическому лицу (субъекту персональных данных), в том числе его (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, рождения, адрес, семейное, социальное, имущественное положение, образование, имущественное положение, образование, профессия, доходы, другая информация.профессия, доходы, другая информация.

В статье 5В статье 5 говорится о принципах обработки говорится о принципах обработки персональных данных. персональных данных.

В статье 6 В статье 6 говорится об условиях обработки говорится об условиях обработки персональных данныхперсональных данных

Page 28: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ В статье 8В статье 8 говорится об общедоступных источниках говорится об общедоступных источниках

персональных данных.персональных данных. В статье 10В статье 10 говорится, что обработка специальных говорится, что обработка специальных

категорий персональных данных, касающихся категорий персональных данных, касающихся расовой, национальной принадлежности, расовой, национальной принадлежности, политических взглядов, религиозных или политических взглядов, религиозных или философских убеждений, состояния здоровья, философских убеждений, состояния здоровья, интимной жизни, не допускается.интимной жизни, не допускается.

В статье 14В статье 14 говорится о праве субъекта говорится о праве субъекта персональных данных на доступ к своим персональных данных на доступ к своим персональным данным (на основании 24 статьи персональным данным (на основании 24 статьи Конституции РФ).Конституции РФ).

Page 29: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ В статье 19В статье 19 говорится о мерах по обеспечению говорится о мерах по обеспечению

безопасности персональных данных при их безопасности персональных данных при их обработке. … оператор при обработке персональных обработке. … оператор при обработке персональных данных обязан принимать необходимые данных обязан принимать необходимые организационные и технические меры … для защиты организационные и технические меры … для защиты персональных данных от неправомерного или персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения блокирования, копирования, распространения персональных данных, а также от иных персональных данных, а также от иных неправомерных действий.неправомерных действий.

Page 30: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ Закон "Об информации, информационных Закон "Об информации, информационных

технологиях и о защите информации" № 149-ФЗ.технологиях и о защите информации" № 149-ФЗ. В статье 3В статье 3 закона говорится о принципах правового закона говорится о принципах правового

регулирования отношений, возникающих в сфере регулирования отношений, возникающих в сфере информации, информационных технологий и защиты информации, информационных технологий и защиты информации. информации.

В В статье 5статье 5 информация, в зависимости от категории информация, в зависимости от категории доступа к ней, подразделяется на общедоступную доступа к ней, подразделяется на общедоступную информацию, а также на информацию, доступ к информацию, а также на информацию, доступ к которой ограничен федеральными законами которой ограничен федеральными законами (информация ограниченного доступа). (информация ограниченного доступа).

Page 31: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ В В статье 9статье 9 по вопросам ограничения доступа к по вопросам ограничения доступа к

информации говорится:информации говорится: 1.Обязательным является соблюдение 1.Обязательным является соблюдение

конфиденциальности информации, доступ к которой конфиденциальности информации, доступ к которой ограничен федеральными законами.ограничен федеральными законами.

2.Защита информации, составляющей 2.Защита информации, составляющей государственную тайну, осуществляется в государственную тайну, осуществляется в соответствии с законодательством Российской соответствии с законодательством Российской Федерации о государственной тайне.Федерации о государственной тайне.

3.Федеральными законами устанавливаются условия 3.Федеральными законами устанавливаются условия отнесения информации к сведениям, составляющим отнесения информации к сведениям, составляющим коммерческую тайну, служебную тайну и иную тайну, коммерческую тайну, служебную тайну и иную тайну, обязательность соблюдения конфиденциальности обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее такой информации, а также ответственность за ее разглашение.разглашение.

Page 32: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ В В статье 16статье 16 говорится о защите информации: говорится о защите информации: 1. Защита информации представляет собой принятие 1. Защита информации представляет собой принятие

правовых, организационных и технических мер, правовых, организационных и технических мер, направленных на:направленных на:

1)обеспечение защиты информации от 1)обеспечение защиты информации от неправомерного доступа, уничтожения, неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных предоставления, распространения, а также от иных неправомерных действий в отношении такой неправомерных действий в отношении такой информации;информации;

2) соблюдение конфиденциальности информации 2) соблюдение конфиденциальности информации ограниченного доступа,ограниченного доступа,

Закон вводит понятие информационной системы и их Закон вводит понятие информационной системы и их подразделение на государственные, муниципальные и подразделение на государственные, муниципальные и иные.иные.

Page 33: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ Закон "О лицензировании отдельных видов Закон "О лицензировании отдельных видов

деятельностидеятельности"" № 128-ФЗ № 128-ФЗ Статья 17Статья 17 Закона устанавливает перечень видов Закона устанавливает перечень видов

деятельности, на осуществление которых требуются деятельности, на осуществление которых требуются лицензии. С точки зрения предмета ИБ интересны лицензии. С точки зрения предмета ИБ интересны следующие виды:следующие виды:

распространение криптографических средств; распространение криптографических средств; техническое обслуживание криптографических техническое обслуживание криптографических

средств; средств; предоставление услуг в области шифрования предоставление услуг в области шифрования

информации; информации; разработка и производство криптографических разработка и производство криптографических

средств, защищенных информационных систем, средств, защищенных информационных систем, телекоммуникационных систем; телекоммуникационных систем;

Page 34: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ выявление электронных устройств, предназначенных выявление электронных устройств, предназначенных

для негласного получения информации, в помещениях для негласного получения информации, в помещениях и технических средствах (за исключением случая, и технических средствах (за исключением случая, если указанная деятельность осуществляется для если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица обеспечения собственных нужд юридического лица или индивидуального предпринимателя); или индивидуального предпринимателя);

разработка и (или) производство средств защиты разработка и (или) производство средств защиты конфиденциальной информации; конфиденциальной информации;

техническая защита конфиденциальной информации; техническая защита конфиденциальной информации; разработка, производство, реализация и разработка, производство, реализация и

приобретение в целях продажи специальных приобретение в целях продажи специальных технических средств, предназначенных для технических средств, предназначенных для негласного получения информации; негласного получения информации;

Page 35: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ изготовление экземпляров аудиовизуальных изготовление экземпляров аудиовизуальных

произведений, программ для ЭВМ, баз данных и произведений, программ для ЭВМ, баз данных и фонограмм на любых видах носителей (за фонограмм на любых видах носителей (за исключением случаев, если указанная деятельность исключением случаев, если указанная деятельность самостоятельно осуществляется лицами, самостоятельно осуществляется лицами, обладающими правами на использование указанных обладающими правами на использование указанных объектов авторских и смежных прав в силу объектов авторских и смежных прав в силу федерального закона или договора). федерального закона или договора).

Согласно статье 1, действие данного Закона не Согласно статье 1, действие данного Закона не распространяется на следующие виды деятельности:распространяется на следующие виды деятельности:

деятельность, связанная с защитой государственной деятельность, связанная с защитой государственной тайны; тайны;

деятельность в области связи; деятельность в области связи; образовательная деятельность. образовательная деятельность.

Page 36: Законодательный уровень обеспечения ИБ в РФ

Федеральные законы РФФедеральные законы РФ Срок действия лицензии не может быть менее 5 лет.Срок действия лицензии не может быть менее 5 лет. Основные лицензирующие органы и их функцииОсновные лицензирующие органы и их функции Основными лицензирующими органами в области Основными лицензирующими органами в области

защиты информации являются Федеральная служба защиты информации являются Федеральная служба охраны (ранее Федеральное агентство охраны (ранее Федеральное агентство правительственной связи и информации - ФАПСИ) и правительственной связи и информации - ФАПСИ) и Федеральная служба по техническому и экспортному Федеральная служба по техническому и экспортному контролю – ФСТЭК (ранее Гостехкомиссия при контролю – ФСТЭК (ранее Гостехкомиссия при Президенте РФ). ФАПСИ ведает всем, что связано с Президенте РФ). ФАПСИ ведает всем, что связано с криптографией, ФСТЭК лицензирует деятельность криптографией, ФСТЭК лицензирует деятельность по защите конфиденциальной информации по защите конфиденциальной информации

Page 37: Законодательный уровень обеспечения ИБ в РФ

Гражданский кодекс Гражданский кодекс Российской ФедерацииРоссийской Федерации

Статья 1225Статья 1225.. Охраняемые результаты Охраняемые результаты интеллектуальной деятельности и средстваинтеллектуальной деятельности и средства индивидуализациииндивидуализации

1. Результатами интеллектуальной деятельности 1. Результатами интеллектуальной деятельности и приравненными к ним средствами и приравненными к ним средствами индивидуализации юридических лиц, товаров, индивидуализации юридических лиц, товаров, работ, услуг и предприятий, которым работ, услуг и предприятий, которым предоставляется правовая охрана предоставляется правовая охрана (интеллектуальной собственностью), являются:(интеллектуальной собственностью), являются:

2) программы для ЭВМ;2) программы для ЭВМ; 3) базы данных. 3) базы данных.

Page 38: Законодательный уровень обеспечения ИБ в РФ

Гражданский кодекс Гражданский кодекс Российской ФедерацииРоссийской Федерации

Статья 1236Статья 1236. Виды лицензионных договоров. Виды лицензионных договоров 1. Лицензионный договор может предусматривать:1. Лицензионный договор может предусматривать: 1) предоставление лицензиату права использования 1) предоставление лицензиату права использования

результата интеллектуальной деятельности или результата интеллектуальной деятельности или средства индивидуализации с сохранением за средства индивидуализации с сохранением за лицензиаром права выдачи лицензий другим лицам лицензиаром права выдачи лицензий другим лицам (простая (неисключительная) лицензия);(простая (неисключительная) лицензия);

2) предоставление лицензиату права использования 2) предоставление лицензиату права использования результата интеллектуальной деятельности или результата интеллектуальной деятельности или средства индивидуализации без сохранения за средства индивидуализации без сохранения за лицензиаром права выдачи лицензий другим лицам лицензиаром права выдачи лицензий другим лицам (исключительная лицензия).(исключительная лицензия).

Page 39: Законодательный уровень обеспечения ИБ в РФ

Гражданский кодекс Гражданский кодекс Российской ФедерацииРоссийской Федерации

Статья 1259Статья 1259. Объекты авторских прав . Объекты авторских прав К объектам авторских прав также относятся К объектам авторских прав также относятся

программы для ЭВМ, которые охраняются как программы для ЭВМ, которые охраняются как литературные произведения.литературные произведения.

Статья 1261Статья 1261. Программы для ЭВМ . Программы для ЭВМ Авторские права на все виды программ для ЭВМ, Авторские права на все виды программ для ЭВМ,

включая исходный текст и объектный код, охраняются включая исходный текст и объектный код, охраняются так же, как авторские права на произведения так же, как авторские права на произведения литературы. литературы. Программой для ЭВМПрограммой для ЭВМ является является представленная в объективной форме совокупность представленная в объективной форме совокупность данных и команд, предназначенных для данных и команд, предназначенных для функционирования ЭВМ и других компьютерных функционирования ЭВМ и других компьютерных устройств в целях получения определенного устройств в целях получения определенного результата, включая порождаемые ею результата, включая порождаемые ею аудиовизуальные отображения.аудиовизуальные отображения.

Page 40: Законодательный уровень обеспечения ИБ в РФ

Гражданский кодекс Гражданский кодекс Российской ФедерацииРоссийской Федерации

Статья 1273Статья 1273. Свободное воспроизведение . Свободное воспроизведение произведения в личных целяхпроизведения в личных целях

Допускается без согласия автора … воспроизведение Допускается без согласия автора … воспроизведение гражданином исключительно в личных целях гражданином исключительно в личных целях правомерно обнародованного произведения, за правомерно обнародованного произведения, за исключением:исключением:

3) воспроизведения программ для ЭВМ, кроме 3) воспроизведения программ для ЭВМ, кроме случаев, предусмотренных статьей 1280 настоящего случаев, предусмотренных статьей 1280 настоящего Кодекса; Кодекса;

Статья 1280Статья 1280.. Свободное воспроизведение Свободное воспроизведение программ для ЭВМ и баз данных. программ для ЭВМ и баз данных. Декомпилирование программ для ЭВМДекомпилирование программ для ЭВМ

1. Лицо, правомерно владеющее экземпляром 1. Лицо, правомерно владеющее экземпляром программы для ЭВМ или экземпляром базы данных программы для ЭВМ или экземпляром базы данных (пользователь), вправе …:(пользователь), вправе …:

Page 41: Законодательный уровень обеспечения ИБ в РФ

Гражданский кодекс Гражданский кодекс Российской ФедерацииРоссийской Федерации

1) внести в программу для ЭВМ или базу данных 1) внести в программу для ЭВМ или базу данных изменения исключительно в целях их изменения исключительно в целях их функционирования на технических средствах функционирования на технических средствах пользователя и осуществлять действия, необходимые пользователя и осуществлять действия, необходимые для функционирования таких программы или базы для функционирования таких программы или базы данных в соответствии с их назначением, в том числе данных в соответствии с их назначением, в том числе запись и хранение в памяти ЭВМ, а также запись и хранение в памяти ЭВМ, а также осуществить исправление явных ошибок, если иное осуществить исправление явных ошибок, если иное не предусмотрено договором с правообладателем;не предусмотрено договором с правообладателем;

2) изготовить копию программы для ЭВМ или базы 2) изготовить копию программы для ЭВМ или базы данных при условии, что эта копия предназначена данных при условии, что эта копия предназначена только для архивных целей или для замены только для архивных целей или для замены правомерно приобретенного экземпляра в случаях, правомерно приобретенного экземпляра в случаях, когда такой экземпляр утерян, уничтожен или стал когда такой экземпляр утерян, уничтожен или стал непригоден для использования. непригоден для использования.

Page 42: Законодательный уровень обеспечения ИБ в РФ

Гражданский кодекс Гражданский кодекс Российской ФедерацииРоссийской Федерации

2. Лицо, правомерно владеющее экземпляром 2. Лицо, правомерно владеющее экземпляром программы для ЭВМ, вправе ... изучать, исследовать программы для ЭВМ, вправе ... изучать, исследовать или испытывать функционирование такой программы в или испытывать функционирование такой программы в целях определения идей и принципов, лежащих в целях определения идей и принципов, лежащих в основе любого элемента программы для ЭВМ, путем основе любого элемента программы для ЭВМ, путем осуществления действий, предусмотренных осуществления действий, предусмотренных подпунктом 1 пункта 1 настоящей статьи.подпунктом 1 пункта 1 настоящей статьи.

3. Лицо, правомерно владеющее экземпляром 3. Лицо, правомерно владеющее экземпляром программы для ЭВМ, вправе … воспроизвести и программы для ЭВМ, вправе … воспроизвести и преобразовать объектный код в исходный текст преобразовать объектный код в исходный текст (декомпилировать программу для ЭВМ), если они (декомпилировать программу для ЭВМ), если они необходимы для достижения способности к необходимы для достижения способности к взаимодействию независимо разработанной этим взаимодействию независимо разработанной этим лицом программы для ЭВМ с другими программами, лицом программы для ЭВМ с другими программами, которые могут взаимодействовать с декомпилируемой которые могут взаимодействовать с декомпилируемой программой. программой.

Page 43: Законодательный уровень обеспечения ИБ в РФ

Гражданский кодекс Гражданский кодекс Российской ФедерацииРоссийской Федерации

Статья 1286Статья 1286.. Лицензионный договор о предоставлении права использования Лицензионный договор о предоставлении права использования произведенияпроизведения

3. Заключение лицензионных договоров о предоставлении права использования 3. Заключение лицензионных договоров о предоставлении права использования программы для ЭВМ или базы данных допускается путем заключения каждым программы для ЭВМ или базы данных допускается путем заключения каждым пользователем с соответствующим правообладателем договора присоединения, пользователем с соответствующим правообладателем договора присоединения, условия которого изложены на приобретаемом экземпляре таких программы или условия которого изложены на приобретаемом экземпляре таких программы или базы данных либо на упаковке этого экземпляра. Начало использования таких базы данных либо на упаковке этого экземпляра. Начало использования таких программы или базы данных пользователем, как оно определяется этими условиями, программы или базы данных пользователем, как оно определяется этими условиями, означает его согласие на заключение договора.означает его согласие на заключение договора.

Статья 1301.Статья 1301. Ответственность за нарушение исключительного права на Ответственность за нарушение исключительного права на произведениепроизведение

В случаях нарушения исключительного права на произведение автор или иной В случаях нарушения исключительного права на произведение автор или иной правообладатель наряду с использованием других применимых способов защиты и правообладатель наряду с использованием других применимых способов защиты и мер ответственности, установленных настоящим Кодексом (статьи 1250, 1252 и мер ответственности, установленных настоящим Кодексом (статьи 1250, 1252 и 1253), вправе в соответствии с пунктом 3 статьи 1252 настоящего Кодекса требовать 1253), вправе в соответствии с пунктом 3 статьи 1252 настоящего Кодекса требовать по своему выбору от нарушителя вместо возмещения убытков выплаты компенсации:по своему выбору от нарушителя вместо возмещения убытков выплаты компенсации:

в размере от 10 000 рублей до 5 000 000 рублей, определяемом по усмотрению суда;в размере от 10 000 рублей до 5 000 000 рублей, определяемом по усмотрению суда; в двукратном размере стоимости экземпляров произведения или в двукратном в двукратном размере стоимости экземпляров произведения или в двукратном

размере стоимости права использования произведения, определяемой исходя из размере стоимости права использования произведения, определяемой исходя из цены, которая при сравнимых обстоятельствах обычно взимается за правомерное цены, которая при сравнимых обстоятельствах обычно взимается за правомерное использование произведения.использование произведения.

Кроме этого в 4 главе ГК рассматриваются права изготовителя базы данных.Кроме этого в 4 главе ГК рассматриваются права изготовителя базы данных.

Page 44: Законодательный уровень обеспечения ИБ в РФ

Гражданский кодекс Гражданский кодекс Российской ФедерацииРоссийской Федерации

Статья 1301Статья 1301.. Ответственность за нарушение Ответственность за нарушение исключительного права на произведениеисключительного права на произведение

В случаях нарушения исключительного права на В случаях нарушения исключительного права на произведение автор … вправе в соответствии с произведение автор … вправе в соответствии с пунктом 3 статьи 1252 настоящего Кодекса требовать пунктом 3 статьи 1252 настоящего Кодекса требовать по своему выбору от нарушителя вместо возмещения по своему выбору от нарушителя вместо возмещения убытков выплаты компенсации:убытков выплаты компенсации:

в размере от 10 000 рублей до 5 000 000 рублей, в размере от 10 000 рублей до 5 000 000 рублей, определяемом по усмотрению суда;определяемом по усмотрению суда;

в двукратном размере стоимости экземпляров в двукратном размере стоимости экземпляров произведения или в двукратном размере стоимости произведения или в двукратном размере стоимости права использования произведения, определяемой права использования произведения, определяемой исходя из цены, которая при сравнимых исходя из цены, которая при сравнимых обстоятельствах обычно взимается за правомерное обстоятельствах обычно взимается за правомерное использование произведения.использование произведения.

Page 45: Законодательный уровень обеспечения ИБ в РФ

Кодекс об административных Кодекс об административных правонарушениях (КоАП РФ)правонарушениях (КоАП РФ)

Статья 5.39Статья 5.39.. Отказ в предоставлении гражданину Отказ в предоставлении гражданину информацииинформации

Неправомерный отказ в предоставлении гражданину Неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, собранных в установленном порядке документов, материалов, непосредственно затрагивающих права материалов, непосредственно затрагивающих права и свободы гражданина, либо несвоевременное и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, предоставление таких документов и материалов, непредоставление иной информации в случаях, непредоставление иной информации в случаях, предусмотренных законом, либо предоставление предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной гражданину неполной или заведомо недостоверной информации - влечет наложение административного информации - влечет наложение административного штрафа на должностных лиц в размере от 500 до 1 штрафа на должностных лиц в размере от 500 до 1 000 рублей.000 рублей.

Page 46: Законодательный уровень обеспечения ИБ в РФ

Кодекс об административных Кодекс об административных правонарушениях (КоАП РФ)правонарушениях (КоАП РФ)

СтатьяСтатья 7.127.12.. «Нарушение авторских и смежных «Нарушение авторских и смежных прав, изобретательских и патентных прав» прав, изобретательских и патентных прав» предусматривает ответственность:предусматривает ответственность:

наложение административного штрафа на граждан в наложение административного штрафа на граждан в размере от 1 500 до 2 000 рублей с конфискацией; на размере от 1 500 до 2 000 рублей с конфискацией; на должностных лиц - от 10 000 до 20 000 рублей с должностных лиц - от 10 000 до 20 000 рублей с конфискацией; на юридических лиц - от 30 000 до 40 конфискацией; на юридических лиц - от 30 000 до 40 000 рублей с конфискацией контрафактных 000 рублей с конфискацией контрафактных экземпляров произведений и фонограмм, а также экземпляров произведений и фонограмм, а также материалов и оборудования, используемых для их материалов и оборудования, используемых для их воспроизведения, и иных орудий совершения воспроизведения, и иных орудий совершения административного правонарушения.административного правонарушения.

Page 47: Законодательный уровень обеспечения ИБ в РФ

Кодекс об административных Кодекс об административных правонарушениях (КоАП РФ)правонарушениях (КоАП РФ)

Статья 13.11Статья 13.11.. Нарушение установленного законом Нарушение установленного законом порядка сбора, хранения, использования или порядка сбора, хранения, использования или распространения информации о гражданах распространения информации о гражданах (персональных данных)(персональных данных)

Нарушение установленного законом порядка сбора, Нарушение установленного законом порядка сбора, хранения, использования или распространения хранения, использования или распространения информации о гражданах (персональных данных) - информации о гражданах (персональных данных) - влечет предупреждение или наложение влечет предупреждение или наложение административного штрафа на граждан в размере от административного штрафа на граждан в размере от 300 до 500 рублей; на должностных лиц - от 500 до 1 300 до 500 рублей; на должностных лиц - от 500 до 1 000 рублей; на юридических лиц - от 5 000 до 10 000 000 рублей; на юридических лиц - от 5 000 до 10 000 рублей.рублей.

Page 48: Законодательный уровень обеспечения ИБ в РФ

Кодекс об административных Кодекс об административных правонарушениях (КоАП РФ)правонарушениях (КоАП РФ)

Статья 13.12Статья 13.12.. Нарушение правил защиты Нарушение правил защиты информацииинформации

1. Нарушение условий, предусмотренных лицензией 1. Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты на осуществление деятельности в области защиты информации (за исключением информации, информации (за исключением информации, составляющей государственную тайну), - влечет составляющей государственную тайну), - влечет наложение административного штрафа на граждан в наложение административного штрафа на граждан в размере от 300 до 500 рублей; на должностных лиц - размере от 300 до 500 рублей; на должностных лиц - от 500 до 1 000 рублей; на юридических лиц - от 5 от 500 до 1 000 рублей; на юридических лиц - от 5 000 до 10 000 рублей.000 до 10 000 рублей.

Page 49: Законодательный уровень обеспечения ИБ в РФ

Кодекс об административных Кодекс об административных правонарушениях (КоАП РФ)правонарушениях (КоАП РФ)

Статья 13.13Статья 13.13.. Незаконная деятельность в области Незаконная деятельность в области защиты информациизащиты информации

1. Занятие видами деятельности в области защиты 1. Занятие видами деятельности в области защиты информации (за исключением информации, информации (за исключением информации, составляющей государственную тайну) без составляющей государственную тайну) без получения в установленном порядке специального получения в установленном порядке специального разрешения (лицензии), … влечет наложение разрешения (лицензии), … влечет наложение административного штрафа на граждан в размере от административного штрафа на граждан в размере от 500 до 1 000 рублей с конфискацией средств защиты 500 до 1 000 рублей с конфискацией средств защиты информации или без таковой; на должностных лиц - информации или без таковой; на должностных лиц - от 2 000 до 3 000 рублей с конфискацией средств от 2 000 до 3 000 рублей с конфискацией средств защиты информации или без таковой; на защиты информации или без таковой; на юридических лиц - от 10 000 до 20 000 рублей с юридических лиц - от 10 000 до 20 000 рублей с конфискацией средств защиты информации или без конфискацией средств защиты информации или без таковой.таковой.

Page 50: Законодательный уровень обеспечения ИБ в РФ

Кодекс об административных Кодекс об административных правонарушениях (КоАП РФ)правонарушениях (КоАП РФ)

Статья 13.14Статья 13.14.. Разглашение информации с Разглашение информации с ограниченным доступомограниченным доступом

Разглашение информации, доступ к которой Разглашение информации, доступ к которой ограничен федеральным законом (за исключением ограничен федеральным законом (за исключением случаев, если разглашение такой информации случаев, если разглашение такой информации влечет уголовную ответственность), лицом, влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с получившим доступ к такой информации в связи с исполнением служебных или профессиональных исполнением служебных или профессиональных обязанностей, за исключением случаев, обязанностей, за исключением случаев, предусмотренных предусмотренных частью 1 статьи 14.33частью 1 статьи 14.33 настоящего настоящего Кодекса, - влечет наложение административного Кодекса, - влечет наложение административного штрафа на граждан в размере от 500 до одной 1 000 штрафа на граждан в размере от 500 до одной 1 000 рублей; на должностных лиц - от 4 000 до 5 000 рублей; на должностных лиц - от 4 000 до 5 000 рублей.рублей.