Правовой режим информационной безопасности: понятие, виды

Понятие правового режима безопасности и его виды

Одно из самых важных направлений в сфере информационной безопасности – это правовое регулирование отношений в обществе, направленное на противодействие возникновению угрозы информационной безопасности, государства, человека и общества в целом.

Правовое обеспечение информационной безопасности является относительно самостоятельным направлением в информационном праве. Оно образовано на базе совокупности режимов, законодательных норм Российской Федерации и международном праве. Данное направление в праве направлено на регулирование общественных отношений в сфере обеспечения безопасности информации и инфраструктуры, которую граждане и государство используют, удовлетворяя свои законные интересы, реализуя права и выполняя юридические обязанности.

Право широко использует понятие «правового режима».

Именно эта особая направленность регулирования позволяет использовать разнообразные правовые средства в противодействии с возможными угрозами в информационной сфере. В этом отражено стремление к использованию всего правового потенциала в решении одной из важнейших социальных задач, а именно обеспечения безопасности в информационной сфере в процессе защиты законных интересов граждан, организаций и государства, проявляющих через свою деятельность суть общественной жизни.

Режима информационной безопасности определяется через: правомочия субъекта, связанные с обладанием информацией, подлежащей защите; свойства объекта безопасности, который подлежит защите; функцию противодействия возможной угрозе важных для потребителя свойств объекта; степень участия государственного органа власти и иных органов власти в процессе деятельности по выявлению и пресечению таких угроз, а также в применение мер по ответственности виновных в возникновении таких угроз лиц , определяемую на законодательном уровне.

На основе механизма формирования правовые режимы информационной безопасности разделяются на:

• международные режимы, которые образуются принципами и нормами, закрепленными в международном праве и международных конвенциях, определенно признанными на межгосударственном уровне; международными обычаями, основанными на всеобщей международной практике, получившей признание в качестве правовых норм; принципами права, получившими признание во всех цивилизованных нациях;

• национальные режимы, базирующиеся на институтах, принципах и нормах, закрепленных в международном праве и национальных законодательствах, а также нормативных актах по техническому регулированию информационной безопасности.

Субъекты правового регулирования информационной безопасности

Субъекты правового регулирования информационной безопасности можно разделить на три группы:

• субъекты, использующие информацию и информационную инфраструктуру, осуществляя экономическую, культурную, политическую или иную деятельность и осуществляющие государственные функции. Действия таких субъектов осуществляются в пределах правомочий, которыми они наделены в качестве обладателей информации, владельцев или собственников части информационной инфраструктуры, операторов разнообразных информационных систем и уполномоченных в вопросах правового режима тайны;
• субъекты, осуществляющие деятельность, связанную с обеспечением информационной безопасности, в полномочия которых входит планирование и осуществление защиты от потенциальных угроз, надзорная и правоприменительная практика, правоохранительная деятельность и оперативно-следственные мероприятия;
• субъекты, которые используют наличие уязвимостей в сфере информационной безопасности путем использования разного рода вредоносных технологий с противоправной, корыстной целью.

Структура информационной безопасности

Условия и факторы, способные нанести ущерб объекту обеспечения безопасности в информационной сфере, в своей совокупности составляют угрозу информационной безопасности.

Правовое обеспечение информационной безопасности направлено на регулирование отношений в области выявления и предотвращения угроз для информационной безопасности граждан, организаций и в целом государства и при этом в большой степени определяет принципы и структурное построение иных видов обеспечения безопасности в информационной сфере, в том числе и обеспечения на организационном уровне.

Закрепления норм и институтов правового обеспечения информационной безопасности происходит через международные договора Российской Федерации и национальные нормативно-правовые акты. К числу основных и важнейших правовых актов этой сферы относятся: Конституция РФ, Устав Организации Объединенных наций, Федеральные законы о информации и государственной тайне, Стратегия нац. Безопасности и др. нормативно-правовые акты. В общем Структуру информационной безопасности можно изобразить следующим образом:

Рисунок 1. Структура правового режима информационной безопасности