Các loại thông tin bí mật và cách bảo vệ chúng. Khái niệm và các loại thông tin bí mật

Định nghĩa khái niệm

Bảo mật là một tập hợp các biện pháp ngăn chặn rò rỉ và tiết lộ một số thông tin nhất định. Bản chất của khái niệm này cũng có thể được hiểu bằng cách đọc bản dịch của nó từ các ngôn ngữ khác nhau. Nghe có vẻ giống như "bí mật" hoặc "tin cậy". Mỗi năm hạng mục này ngày càng trở nên quan trọng hơn trong nhiều lĩnh vực khác nhau. Tính bảo mật có thể được coi là điều kiện cần thiết cho nhiều loại hoạt động, bao gồm y tế, pháp lý, kiểm toán và các hoạt động khác.

Quy định pháp luật

Bảo mật là một chủ đề khá nghiêm trọng, ảnh hưởng đến hầu hết các lĩnh vực của đời sống công cộng. Đó là lý do tại sao vấn đề này từ lâu đã được quy định ở cấp độ lập pháp. Do đó, theo Nghị định đặc biệt của Tổng thống Liên bang Nga, các loại thông tin sau được coi là bí mật:

  • tất cả thông tin cá nhân xác định một người, cũng như các sự kiện liên quan đến đời sống riêng tư của người đó (ngoại lệ bao gồm thông tin được cung cấp cho giới truyền thông, cũng như việc ký các văn bản cho phép phổ biến dữ liệu);
  • hồ sơ điều tra và tòa án, cũng như thông tin về các cá nhân được bảo vệ theo các chương trình của chính phủ;
  • bí mật chính thức, bao gồm dữ liệu về công việc của các cơ quan chính phủ, phòng thí nghiệm khoa học và doanh nghiệp thuộc lĩnh vực quốc phòng;
  • thông tin về các loại hoạt động như y tế, pháp lý, kiểm toán, tư pháp, điều tra, v.v.;
  • bí mật thương mại, bao gồm các chi tiết về quy trình sản xuất và công nghệ, cũng như tổ chức của toàn bộ doanh nghiệp;
  • thông tin về sự phát triển khoa học cho đến khi nhận được tài liệu về bằng sáng chế hoặc trước khi thực hiện.

Trường hợp cần bảo mật thông tin

Bất kỳ lĩnh vực hoạt động nào cũng yêu cầu phải giữ bí mật một lượng thông tin nhất định. Một ví dụ sẽ là một doanh nghiệp thương mại. Nhân viên của công ty không có quyền tiết lộ thông tin về công nghệ sản xuất, cơ cấu tổ chức và các khía cạnh khác được quy định trong các điều khoản liên quan của hợp đồng lao động. Vi phạm quy tắc này có thể bị phạt tiền hoặc sa thải.

Có lẽ mọi người đều đã từng nghe một cụm từ như bí mật nhà nước. Đây là toàn bộ thông tin được bảo vệ bởi các tổ chức chính phủ và cơ quan thực thi pháp luật. Chúng ta đang nói về khoa học, quân sự, chính trị, tình báo và các loại hoạt động khác. Bằng cách công khai những sự thật này, một cá nhân không chỉ có thể gây thiệt hại kinh tế cho nhà nước mà còn gây nguy hiểm cho an ninh của nhà nước. Hình phạt nghiêm khắc được áp dụng cho những hành vi phạm tội như vậy.

Trong các cơ sở y tế và các cơ sở khác thuộc loại này, tính bảo mật cũng phải được duy trì. Nhân viên không có quyền tiết lộ thông tin về khách hàng. Điều tương tự cũng áp dụng cho các công ty kiểm toán. Nếu không, bên bị thiệt hại có thể khởi kiện ra tòa.

Những gì không thể là thông tin bí mật

Chính sách bảo mật không áp dụng cho các loại thông tin sau:

  • thông tin được quy định trong các văn bản cấu thành;
  • chi tiết giấy chứng nhận đăng ký doanh nghiệp;
  • thông tin về tài sản của tổ chức;
  • thông tin về việc tuân thủ các quy định an toàn và tiêu chuẩn trách nhiệm môi trường;
  • về cơ cấu nhân sự cũng như hệ thống trả lương cho công việc đã hoàn thành;
  • sự thật về hành vi vi phạm pháp luật đã được xác lập;
  • thông tin về các cuộc thi, đấu thầu và các sự kiện khác trong đó số phận của các đối tượng thuộc sở hữu nhà nước được quyết định;
  • báo cáo tài chính của các tổ chức phi lợi nhuận.

Bảo vệ quyền riêng tư

Tính bảo mật của dữ liệu có thể được chủ sở hữu bảo vệ như sau:

  • Để bắt đầu, cần biên soạn một danh sách các thông tin thuộc loại “bí mật thương mại” theo quy định của pháp luật;
  • thiết lập một quy trình nội bộ để bảo vệ thông tin bằng cách hạn chế số người có quyền truy cập thông tin đó, cũng như đưa ra trách nhiệm pháp lý nếu không tuân thủ các quy tắc;
  • duy trì hồ sơ của những người có quyền truy cập vào dữ liệu bí mật;
  • đưa ra điều khoản về trách nhiệm phổ biến thông tin mật vào hợp đồng lao động, cũng như hợp đồng thương mại với các nhà thầu;
  • ghi lại rõ ràng tất cả thông tin trên phương tiện kỹ thuật số và giấy để chứng minh tính xác thực và quyền sở hữu của nó;
  • đăng ký ngay với cơ quan hữu quan về thông tin cần được bảo vệ.

Danh sách các hoạt động này có thể được bổ sung theo quyết định của doanh nhân. Điều kiện chính là tuân thủ các quy định pháp luật của họ.

kết luận

Bảo mật là một nhu cầu tất yếu khách quan trong điều kiện hiện đại. Mọi cá nhân cũng như tổ chức đều có quyền giữ bí mật một số thông tin nhất định. Vi phạm quy định này đòi hỏi phải chịu trách nhiệm hành chính và trong một số trường hợp là trách nhiệm hình sự.

Các điều khoản bảo mật phần lớn phụ thuộc vào loại hoạt động được đề cập. Quy tắc này phải được tuân theo trong mọi hoạt động liên quan đến bí mật thương mại hoặc bí mật nhà nước, cũng như đời sống riêng tư của một cá nhân, bất kể địa vị xã hội và loại hình hoạt động của người đó.

Thông tin bí mật trong bất kỳ lĩnh vực nào đều được pháp luật bảo vệ cẩn thận. Vì vậy, nhiệm vụ của những nhân viên có quyền truy cập vào nó là bảo vệ dữ liệu và không cho phép nó được công khai. Có nhiều trách nhiệm khác nhau đối với việc tiết lộ thông tin bí mật. Một người thậm chí có thể bị kết án theo một điều khoản của Bộ luật Hình sự nếu anh ta vi phạm nghiêm trọng. Vì vậy, vì lợi ích của chính người lao động, thông tin không bị rò rỉ cho bên thứ ba do lỗi của họ.

Thông tin bí mật là gì

Thông tin bí mật là thông tin cá nhân có quyền truy cập hạn chế. Có nhiều loại dữ liệu khác nhau, nhưng tất cả chúng đều được pháp luật bảo vệ. Những nhân viên có quyền truy cập vào chúng có nghĩa vụ giữ bí mật và không cho phép công khai. Hơn nữa, bản thân họ không nên tiết lộ những thông tin đó ngay cả trong gia đình.

Các loại thông tin bí mật:

  1. Dữ liệu cá nhân của một cá nhân. Chúng bao gồm mọi thứ liên quan đến các sự kiện và sự kiện của cuộc sống riêng tư.
  2. Bí mật chính thức. Chỉ những nhân viên chính phủ nắm giữ một vị trí cụ thể mới có quyền truy cập vào nó. Điều này có thể bao gồm bí mật về thuế, thông tin về việc nhận con nuôi, v.v.
  3. Bí mật nghề nghiệp. Nó được bảo vệ bởi Hiến pháp Nga và một số ít người thực hiện nhiệm vụ chuyên môn của mình biết về nó.
  4. Hồ sơ cá nhân của những người bị kết án tội phạm.
  5. Bí mật thương mại. Thông tin này phải được lưu trữ để bảo vệ pháp nhân khỏi sự cạnh tranh hoặc để thu được lợi ích.
  6. Thông tin về các quyết định của tòa án và việc thi hành chúng trong khuôn khổ tố tụng.
  7. Bí mật điều tra và tố tụng. Điều này có thể bao gồm thông tin về nạn nhân và nhân chứng cần được chính phủ bảo vệ. Thông tin về thẩm phán và quan chức thực thi pháp luật cũng được giữ bí mật.

Thông tin này được bảo mật và sẽ không được tiết lộ. Cần phải giữ bí mật những thông tin đó để bảo vệ lợi ích của cá nhân và pháp nhân. Việc không tiết lộ là cần thiết vì việc công khai có thể dẫn đến hậu quả nghiêm trọng. Ví dụ, đến việc một công ty phá sản, sự lên án công khai của một người, mối nguy hiểm nảy sinh đối với các nhân chứng và nạn nhân. Nếu nhân viên cho phép phổ biến thông tin thì anh ta có quyền bị xử phạt tùy theo mức độ vi phạm.

Thỏa thuận không tiết lộ

Để cho phép nhân viên truy cập vào dữ liệu đã được phân loại, bạn cần phải ký thỏa thuận không tiết lộ. Bởi vì trên cơ sở tài liệu này, nhân viên có thể phải chịu trách nhiệm nếu không tuân thủ các nghĩa vụ của mình về an toàn dữ liệu. Không có mẫu cụ thể cho thỏa thuận nhưng phải có tất cả các điểm quan trọng, chẳng hạn như nghĩa vụ của các bên và trách nhiệm tiết lộ.

Nhưng bạn cũng cần hiểu rằng nếu không có nó, bạn không thể truy cập thông tin mật. Trong mọi trường hợp, bạn nên thảo luận trực tiếp về tình hình hiện tại với cấp trên của mình để giải quyết vấn đề trong hợp đồng.

Cách chứng minh việc tiết lộ thông tin cá nhân

Hình phạt, ví dụ, phạt tiền theo thỏa thuận không tiết lộ, sẽ chỉ được áp dụng nếu thực tế vi phạm có thể được xác nhận. Bất kỳ bằng chứng sẽ làm cho việc này. Theo quy định, không khó để có được chúng nếu có thể xác định được một nhân viên vô đạo đức.

Tuy nhiên, trước tiên bạn cần xác nhận thực tế rằng thực sự có dữ liệu bí mật và một người cụ thể có quyền truy cập vào dữ liệu đó. Để làm điều này, bạn cần sử dụng các tài liệu, chẳng hạn như thỏa thuận không tiết lộ. Bằng chứng sẽ được yêu cầu trong mọi trường hợp, ngay cả đối với biện pháp kỷ luật. Hơn nữa, chúng sẽ cần thiết cho phiên tòa, bởi vì để đưa ai đó ra trước công lý theo điều khoản, cần có những lý do và bằng chứng thuyết phục.

Những trách nhiệm nào được cung cấp?

Nhân viên phải biết thông tin nào sẽ được phân loại và thông tin nào sẽ được công khai. Vì vậy, anh ta không thể công khai dữ liệu bí mật chỉ vì anh ta không biết về quyền truy cập bị hạn chế vào dữ liệu đó. Trong hầu hết các trường hợp, nhân viên cố tình tiết lộ thông tin sẽ được bảo vệ. Việc này được thực hiện vì lý do cá nhân hoặc vì mục đích ích kỷ.

Hình phạt tùy thuộc vào tính chất của hành vi vi phạm. Chúng ta hãy xem xét các loại tùy thuộc vào trách nhiệm mà người có tội có thể phải chịu.

Hình phạt có thể là gì:

  1. Hình thức kỷ luật. Ông được ban quản lý của tổ chức bổ nhiệm sau khi xem xét và điều tra nội bộ. Nhân viên có thể bị khiển trách, khiển trách hoặc thậm chí bị sa thải. Giải pháp cụ thể tùy thuộc vào tình hình.
  2. Trách nhiệm hành chính. Nó có thể xảy ra khi dữ liệu cá nhân bị tiết lộ, cũng như khi việc bảo vệ thông tin, ngoài bí mật nhà nước, bị vi phạm. Người có tội có thể bị phạt tới 10.000 rúp.
  3. Trách nhiệm hình sự. Các yếu tố cấu thành tội phạm khá đa dạng và được xác định trên cơ sở cá nhân. Nếu hành vi vi phạm có tính chất hình sự thì họ thậm chí có thể bị tước quyền tự do.
  4. Trách nhiệm dân sự. Nạn nhân có thể được bồi thường thiệt hại về mặt tinh thần.

Ở Ukraine, các quy định tương tự được áp dụng liên quan đến hình phạt tiết lộ thông tin mật. Trách nhiệm chỉ có thể tránh được trong một số trường hợp nhất định.

Khái niệm “thông tin bí mật” đã trở thành một phần không thể thiếu trong từ vựng pháp luật của Nga. Hiện tại, nó được sử dụng trong hàng trăm đạo luật pháp lý của Liên bang Nga. Các cơ quan thực thi pháp luật cũng đang theo kịp các nhà lập pháp: ngày càng có nhiều phần hoặc thậm chí các thỏa thuận bảo mật riêng biệt được tìm thấy trong nhiều thỏa thuận khác nhau. Việc đưa các điều khoản cấm phổ biến thông tin bí mật vào hợp đồng lao động đã trở nên phổ biến.

Tuy nhiên, pháp luật vẫn chưa có định nghĩa rõ ràng về khái niệm “thông tin mật”. Trước đây, định nghĩa như vậy đã có trong Nghệ thuật. 2 trong số Luật Liên bang “Về thông tin, tin học hóa và bảo vệ thông tin” không còn hiệu lực. Theo luật này, “thông tin bí mật là thông tin được ghi lại, việc truy cập vào thông tin này bị hạn chế theo luật pháp của Liên bang Nga”. Định nghĩa này, ở dạng được sửa đổi một chút, tiếp tục được sử dụng trong các đạo luật của cơ quan nhà nước Liên bang Nga.

Luật Liên bang hiện hành “Về thông tin, công nghệ thông tin và bảo vệ thông tin” không có định nghĩa về khái niệm “thông tin bí mật”. Tuy nhiên, định nghĩa này có thể đạt được dựa trên việc phân tích các chỉ tiêu của nó.

Theo khoản 1 của Nghệ thuật. 2 của luật này, thông tin là thông tin (tin nhắn, dữ liệu) bất kể hình thức trình bày của nó.

Đoạn 7 của cùng một điều khoản nêu rõ rằng bảo mật thông tin là yêu cầu bắt buộc đối với người đã tiếp cận được một số thông tin nhất định không được chuyển thông tin đó cho bên thứ ba mà không có sự đồng ý của chủ sở hữu thông tin đó.

Do đó, thông tin bí mật là thông tin, bất kể nó được cung cấp dưới hình thức nào, người có quyền truy cập thông tin này không thể chuyển giao cho bên thứ ba mà không có sự đồng ý của người giữ bản quyền.

Danh sách thông tin bí mật có trong Nghị định của Tổng thống Liên bang Nga ngày 6 tháng 3 năm 1997 số 188 “Về việc phê duyệt danh sách thông tin bí mật”. Theo nghị định này, thông tin mật bao gồm:

· Thông tin cá nhân;

· thông tin cấu thành bí mật điều tra và tố tụng, cũng như thông tin về những người được bảo vệ và các biện pháp bảo vệ của nhà nước được thực hiện theo Luật Liên bang ngày 20 tháng 8 năm 2004 số 119 - Luật Liên bang “Về nhà nước bảo vệ nạn nhân, nhân chứng và những người tham gia tố tụng hình sự khác” và các hành vi pháp lý quy định khác của Liên bang Nga;

· bí mật chính thức;

· bí mật y tế, công chứng, luật sư-khách hàng, bí mật thư từ, nói chuyện qua điện thoại, bưu phẩm, điện báo hoặc các tin nhắn khác;

· bí mật thương mại;

· thông tin về bản chất của sáng chế, mẫu hữu ích hoặc kiểu dáng công nghiệp trước khi công bố chính thức thông tin về chúng.

Cần chú ý rằng danh sách này không thể được coi là đã đóng. Luật Liên bang hiện hành “Về thông tin” không yêu cầu Tổng thống hoặc chính phủ thông qua các quy định để phát triển hơn nữa khái niệm “thông tin bí mật”. Hơn nữa, luật pháp cho phép chủ sở hữu thông tin độc lập quyết định xem có cấp trạng thái bí mật cho thông tin đó hay không. Vì vậy, danh sách nên được coi là một ví dụ.

Kết luận này có ý nghĩa thực tiễn rất quan trọng. Khả năng xác định độc lập trạng thái thông tin cho phép chủ sở hữu thông tin phát triển các cách để bảo vệ thông tin khỏi bị truy cập, sử dụng và phân phối trái phép, cũng như đưa ra các biện pháp trách nhiệm dân sự trong trường hợp xảy ra những hành động này. Kết luận trên có tầm quan trọng đặc biệt đối với các công ty kinh doanh. Như đã biết, theo khoản 2 của Nghệ thuật. 67 của Bộ luật Dân sự Liên bang Nga, những người tham gia vào các công ty kinh doanh có nghĩa vụ không tiết lộ thông tin bí mật.

Thật không may, quy chuẩn này đã không được phát triển trong Luật Liên bang “Về các công ty cổ phần”, trong đó không hề đề cập đến nghĩa vụ như vậy của các cổ đông. Vì vậy, vẫn chưa có sự đồng thuận trong giới khoa học về loại thông tin bí mật mà chúng ta đang nói đến. Một số tác giả cho rằng nghĩa vụ không tiết lộ thông tin bí mật chỉ áp dụng đối với thông tin bí mật thuộc chế độ bí mật thương mại.

Hiện tại, không có sự phân loại rõ ràng và thống nhất về các loại thông tin bí mật, mặc dù các quy định hiện hành quy định hơn 30 loại thông tin mật. Các nhà khoa học đã thực hiện một số nỗ lực nhất định trong việc phân loại như vậy. A. I. Aleksentsev đưa ra những căn cứ sau để phân chia thông tin theo loại bí mật:

§ chủ sở hữu thông tin (đối với một số loại nhất định, chúng có thể trùng lặp);

§ các lĩnh vực (lĩnh vực) hoạt động trong đó có thể có thông tin cấu thành loại bí mật này;

§ ai được giao nhiệm vụ bảo vệ loại bí mật này (đối với một số loại bí mật, ở đây cũng có thể xảy ra sự trùng hợp) (11, P.92)

A.A. Fatyanov phân loại thông tin cần được bảo vệ theo ba tiêu chí: theo quyền sở hữu, theo mức độ bảo mật (mức độ hạn chế truy cập) và theo nội dung (22, P.254)

Theo quyền sở hữu, chủ sở hữu thông tin được bảo vệ có thể là các cơ quan chính phủ và các cơ cấu do họ hình thành (bí mật nhà nước, bí mật chính thức, trong một số trường hợp nhất định, bí mật thương mại và ngân hàng); pháp nhân (bí mật thương mại, ngân hàng, luật sư, y tế, kiểm toán, v.v.); công dân (cá nhân) - liên quan đến bí mật cá nhân và gia đình, công chứng, luật sư, y tế. Cần lưu ý rằng việc sử dụng các khái niệm “chủ sở hữu”, “chủ sở hữu” liên quan đến thông tin được quy định trong Luật Liên bang “Về thông tin…”, Luật Liên bang Nga “Về bí mật nhà nước” và một số điều luật liên bang. quy định khác. Việc sử dụng này, cũng như việc công nhận thông tin là đối tượng của quyền thực sự và, bao gồm cả quyền tài sản, được thiết lập bởi các hành vi nêu trên, gây ra sự chỉ trích lớn giữa các nhà khoa học và ở một mức độ nhất định trái ngược với Bộ luật Dân sự, vì theo Nghệ thuật. Điều 128 của Bộ luật Dân sự, thông tin không liên quan đến sự vật. Vấn đề này đã được tác giả đề cập và phải thừa nhận rằng việc từ chối sử dụng quyền sở hữu liên quan đến thông tin sẽ hợp lý hơn, và do đó sẽ đúng hơn khi nói về chủ sở hữu, như đã chỉ ra trong Nghệ thuật. 139 của Bộ luật Dân sự Liên bang Nga chứ không phải chủ sở hữu, người sử dụng hoặc chủ sở hữu thông tin. Trong tương lai, các khái niệm “chủ sở hữu”, “người dùng” hoặc “chủ sở hữu” sẽ chỉ được sử dụng khi trích dẫn luật hoặc ý kiến ​​của nhà nghiên cứu.

Hiện tại, chỉ những thông tin cấu thành bí mật nhà nước mới có thể được phân loại theo mức độ bảo mật (mức độ hạn chế truy cập). Theo Nghệ thuật. Điều 8 của Luật Liên bang Nga “Về bí mật nhà nước”, ba cấp độ bí mật của thông tin cấu thành bí mật nhà nước được thiết lập và các tem bí mật tương ứng với các cấp độ này dành cho người mang thông tin này: “tầm quan trọng đặc biệt”, “tuyệt mật” và “bí mật”. Điều thú vị là ở Hoa Kỳ và một số quốc gia NATO, các phân loại bí mật tương tự như các phân loại được quy định bởi luật pháp trong nước - “bí mật”, “bí mật”, “tuyệt mật”. Tuy nhiên, đối với các loại bí mật khác, cơ sở phân loại này vẫn chưa được phát triển, theo Điều. 8 của Luật Liên bang Nga “Về bí mật nhà nước”, không được phép sử dụng các phân loại này để phân loại thông tin không được phân loại là bí mật nhà nước (21, P.148)

Cần lưu ý rằng các phân loại trên chưa đầy đủ và việc phát triển chúng vẫn phải được thực hiện bởi khoa học và pháp luật. Việc thiếu sự phân loại rõ ràng về thông tin bí mật và thiếu sự chính thức hóa các chế độ pháp lý của chúng trong pháp luật dẫn đến nhiều mâu thuẫn và lỗ hổng đáng kể. Hãy xem xét điều quan trọng nhất trong số họ.

Phù hợp với nghệ thuật. 2 của Luật Liên bang Nga "Về bí mật nhà nước", bí mật nhà nước là thông tin được nhà nước bảo vệ trong lĩnh vực quân sự, chính sách đối ngoại, kinh tế, tình báo, phản gián và các hoạt động điều tra tác nghiệp, việc phổ biến chúng có thể gây tổn hại đến an ninh của Liên bang Nga. Như A.I. Aleksentsev lưu ý, thuật ngữ “phân phối” trong trường hợp này quá mơ hồ. (11, Tr.96)

Việc phân phối có thể trái phép hoặc không, nó có thể gây ra thiệt hại hoặc không. Tiêu chí này nêu rõ những hậu quả có thể xảy ra của việc phổ biến thông tin, tức là nó giả định điều ngược lại, trong khi về mặt logic, người ta nên nêu tên những lợi ích có được từ việc thông tin được giữ bí mật.

Tóm tắt tất cả những điều trên, chúng ta có thể nói rằng hiện tại các loại thông tin bí mật là bí mật nhà nước, thương mại, cá nhân và gia đình, bí mật chính thức và nghề nghiệp, do đó, có một số loại. Đồng thời, chế độ pháp lý của hầu hết các bí mật này vẫn chưa được phát triển đầy đủ, có những mâu thuẫn nghiêm trọng giữa các tài liệu riêng lẻ cần phải loại bỏ.

Thông tin mật trong quan hệ lao động Dmitry Viktorovich Ivanov

1.1. Khái niệm thông tin bí mật

Trong điều kiện thị trường và cạnh tranh, các vấn đề nảy sinh liên quan đến việc đảm bảo an ninh không chỉ cho cá nhân, pháp nhân, tài sản của họ mà còn cả những thông tin có tầm quan trọng về mặt thương mại, đặc biệt là các thông tin khác về kết quả hoạt động trí tuệ: bí mật sản xuất, bí mật sản xuất chính thức. , vân vân. .

Thông tin có một số thuộc tính vốn có.

Tính hữu ích của thông tin nằm ở chỗ nó tạo điều kiện thuận lợi cho chủ thể đưa ra quyết định nhanh chóng và thu được kết quả hiệu quả.

Đổi lại, tính hữu ích của thông tin (đặc biệt là thương mại) phụ thuộc vào việc cung cấp kịp thời cho đơn vị kinh doanh. Ví dụ: do nhận được thông tin hữu ích trong nội dung của nó không kịp thời, cơ hội ký kết một giao dịch có lợi nhuận hoặc giao dịch khác sẽ bị bỏ lỡ. Kết quả là thời gian bị mất đi, thông tin mất đi tính hữu dụng của nó.

Các tiêu chí về tính hữu ích, kịp thời có mối quan hệ chặt chẽ và phụ thuộc lẫn nhau với tiêu chí về độ tin cậy của thông tin được đánh giá. Thông tin sai lệch làm giảm tính kịp thời và tính hữu ích rõ ràng của nó đối với một thực thể kinh doanh đến mức không còn tác dụng.

Giá trị của thông tin là một chỉ số toàn diện về chất lượng của nó, thước đo mức độ phù hợp của nó đối với việc ra quyết định trong một lĩnh vực cụ thể. Vì vậy, giá trị thương mại của thông tin là thước đo mức độ phù hợp (hữu ích) của nó đối với việc ra quyết định trong hoạt động thương mại. Giá trị của thông tin bao gồm độ tin cậy, tính phù hợp, tính đầy đủ, tính hữu ích và tính kịp thời của thông tin.

Đối với hoạt động kinh doanh và do đó đối với quan hệ lao động (tức là doanh nhân - người sử dụng lao động), thông tin thương mại có tầm quan trọng đặc biệt. Trong các tài liệu kinh tế nước ngoài, thông tin kinh doanh không được coi là phương tiện để đạt được kết quả tích cực (lợi nhuận), mà trước hết là điều kiện thúc đẩy hoặc ngăn chặn sự xuất hiện của nó (ví dụ, trong pháp luật Anh, luật sư nước ngoài phân biệt khái niệm của “thông tin kinh doanh”).

Theo các học giả pháp luật Anh (Lee, Martin, Heyde), trong nền kinh tế thị trường, thông tin cũng là một loại hàng hóa và việc tiếp nhận, lưu trữ, chuyển giao và sử dụng nó phải tuân theo các quy luật quan hệ hàng hóa - tiền tệ. Mỗi chủ sở hữu có quyền bảo vệ lợi ích của mình và bảo vệ những thông tin cần thiết, đồng thời nhận được một số quyền tự do kinh doanh nhất định. Quyền bí mật có nghĩa là hạn chế sự can thiệp của chính phủ vào đời sống kinh tế của doanh nghiệp và bảo vệ lợi ích của doanh nghiệp khi tương tác với các chủ thể khác trong quan hệ thị trường. Mục đích chính của thông tin kinh doanh là cung cấp cho doanh nghiệp những lợi thế kinh tế trong cạnh tranh.

Thông tin như một khái niệm có nhiều khía cạnh khác nhau để nghiên cứu. Được dịch từ tiếng Latin, “informatio” có nghĩa là giải thích, trình bày, thông báo, giải thích, trình bày, hay nói cách khác là thông tin về một thứ gì đó là đối tượng của việc thu thập, lưu trữ và xử lý. Định nghĩa này được đưa ra trong từ điển kinh tế.

Vào cuối những năm 50, một trong những người sáng lập điều khiển học, Norbert Wiener, đã định nghĩa thông tin là “việc chỉ định nội dung nhận được từ thế giới bên ngoài trong quá trình chúng ta thích ứng với nó và các giác quan của chúng ta thích ứng với nó. Quá trình thu thập và sử dụng thông tin là quá trình chúng ta thích ứng với những tình huống bất ngờ của môi trường bên ngoài và hoạt động sống của chúng ta trong môi trường đó.” Trong định nghĩa này, một mặt, nhà khoa học đề cập đến vấn đề thông tin không đầy đủ mà một cá nhân nhận được và mặt khác là nhu cầu bảo vệ thông tin khỏi “sự cố của môi trường bên ngoài”.

Khái niệm pháp lý về thông tin được nêu tại khoản 1 của Nghệ thuật. 2 của Luật Liên bang “Về thông tin, công nghệ thông tin và bảo vệ thông tin” ngày 27 tháng 7 năm 2006 Số 149-FZ (sau đây gọi là Luật Thông tin): thông tin – thông tin (tin nhắn, dữ liệu) bất kể hình thức trình bày của chúng . Trong đoạn 1 của Nghệ thuật. Điều 5 của Luật này quy định thông tin có thể là đối tượng của các quan hệ công cộng, dân sự và các quan hệ pháp luật khác. Phải nói rằng dự kiến ​​sẽ có một số thay đổi về thuật ngữ được quy định bởi dự thảo Luật Liên bang số 404643–5 “Về sửa đổi một số đạo luật lập pháp của Liên bang Nga liên quan đến việc thông qua Luật liên bang” về thông tin, công nghệ thông tin và Bảo vệ thông tin”, được Duma Liên bang Nga xem xét trong bài đọc đầu tiên của Nhà nước vào ngày 6 tháng 10 năm 2010, cụ thể là các từ “thông tin bí mật” nên được thay thế bằng các từ “thông tin liên quan đến yêu cầu đảm bảo tính bảo mật của nó đã được thiết lập” hoặc các từ “thông tin truy cập bị hạn chế”.

Thông tin có thể được bất kỳ người nào sử dụng tự do và được chuyển giao từ người này sang người khác, trừ khi luật liên bang thiết lập các hạn chế về quyền truy cập thông tin hoặc các yêu cầu khác đối với thủ tục cung cấp hoặc phân phối thông tin đó. Như vậy, thuật ngữ “thông tin” trở nên phổ biến, nó có nghĩa là bất kỳ thông tin nào về ai đó hoặc cái gì đó nhận được từ bất kỳ nguồn nào dưới mọi hình thức: chữ viết, lời nói, hình ảnh, v.v.. Trong định nghĩa này, thông tin được hiểu là những vật thể có thật trong đời sống xã hội: con người, đồ vật , sự kiện, sự kiện, hiện tượng, quá trình. Thông tin này có thể vừa là đối tượng của kiến ​​thức, vừa là nguồn để bổ sung cơ sở thông tin: một mặt, thông tin có thể thu được nhờ nghiên cứu thực tế xung quanh và bổ sung vào hệ thống kiến ​​thức khách quan hiện có về thế giới. và mặt khác, nó có thể là đối tượng tìm kiếm của một người tiêu dùng cụ thể nhằm đạt được mục tiêu của mình.

Ngoài ra, với sự tương tác giữa thông tin và xã hội còn có sự thay đổi về cơ chế quản lý xã hội (đạo đức, pháp luật), cũng như sự thay đổi về cơ cấu trong toàn bộ xã hội dưới tác động của các quy trình kỹ thuật, công nghệ. Sự ra đời rộng rãi của công nghệ thông tin và mạng viễn thông thông tin dựa trên chúng đã dẫn đến sự hình thành một không gian ảo thông tin liên quốc gia toàn cầu, trong đó thông tin được lưu chuyển dưới dạng điện tử khác với luật truyền thống.

Do đó, sự phụ thuộc thông tin ngày càng tăng của một người vào khối lượng thông tin được tiêu thụ ngày càng tăng đòi hỏi phải tổ chức thông tin một cách hợp lý và có hệ thống, bao gồm cả sự trợ giúp của các quy phạm pháp luật.

Người sáng lập ra một hướng thông tin và pháp lý riêng biệt, đầu tiên ở Liên Xô và bây giờ là luật học Nga, là A. B. Vengerov. Ông đã xác định một số đặc điểm (tính chất) nhất định của thông tin có tầm quan trọng cơ bản đối với việc hòa giải pháp lý các mối quan hệ liên quan đến thông tin (quan hệ thông tin). Đặc biệt, những điều này bao gồm tính độc lập nhất định của thông tin liên quan đến nhà cung cấp dịch vụ; khả năng sử dụng lại thông tin tương tự; tính vô tận của nó khi được tiêu thụ; bảo tồn thông tin được truyền bởi chủ thể truyền (tính năng này về cơ bản phân biệt thông tin với các đối tượng vật chất thực); khả năng bảo toàn, tổng hợp, tích hợp, tích lũy, “nén”; sự chắc chắn về mặt định lượng; tính hệ thống.

Chất lượng của mức độ điều chỉnh pháp lý hiện đại về các mối quan hệ liên quan đến thông tin phần lớn được xác định bởi mức độ mà nhà lập pháp xem xét các dấu hiệu (đặc tính) này.

Định nghĩa pháp lý đầu tiên của Nga về khái niệm “thông tin” được đưa ra trong Luật Liên bang “Về thông tin, tin học hóa và bảo vệ thông tin” ngày 20 tháng 2 năm 1995 số 24-FZ, trong Nghệ thuật. 2 trong đó cho rằng thông tin là thông tin về con người, đồ vật, sự kiện, sự kiện, hiện tượng và quá trình, bất kể hình thức cung cấp chúng là gì. Trong Luật Liên bang hiện hành “Về thông tin, công nghệ thông tin và bảo vệ thông tin” ngày 27 tháng 7 năm 2006 số 152-FZ, định nghĩa về thông tin, như đã đề cập ở trên, được trình bày dưới dạng tổng quát hơn. Thông tin là bất kỳ thông tin nào (tin nhắn, dữ liệu) bất kể nó được cung cấp ở dạng nào.

Khoản 3 của Nghệ thuật. Điều 5 của Luật Thông tin có phân loại thông tin tùy thuộc vào thủ tục cung cấp hoặc phổ biến thông tin đó. Như vậy, trên cơ sở này, thông tin được chia thành phổ biến tự do; được cung cấp theo thỏa thuận của những người tham gia vào mối quan hệ liên quan; thông tin, theo luật liên bang, có thể được cung cấp hoặc phân phối; thông tin bị hạn chế hoặc cấm phân phối ở Liên bang Nga, ví dụ, thông tin cấu thành bí mật nhà nước hoặc bí mật thương mại. Khoản 2 của bài viết này cung cấp sự phân chia thông tin tùy thuộc vào loại quyền truy cập vào nó. Trên cơ sở này, thông tin có thể được công khai; truy cập hạn chế.

Các nguyên tắc cơ bản của chế độ pháp lý đối với thông tin truy cập bị hạn chế đã được thiết lập trong Điều. 10 của Luật Liên bang ngày 20 tháng 2 năm 1995 Số 24-FZ “Về thông tin, tin học hóa và bảo vệ thông tin.” Phần 2 Nghệ thuật. 10 đã xác định hai loại thông tin bị hạn chế cơ bản: thông tin được phân loại là bí mật nhà nước (tức là bí mật) và thông tin bí mật.

Các hạn chế về tiếp cận thông tin được luật liên bang thiết lập nhằm bảo vệ nền tảng của hệ thống hiến pháp, đạo đức, sức khỏe, quyền và lợi ích hợp pháp của người khác, nhằm bảo đảm quốc phòng và an ninh nhà nước (Khoản 1 của Điều 9 Luật Thông tin). Vì vậy, bất kỳ thông tin nào có thể dẫn đến những hậu quả này đều có thể được giữ bí mật. Thông tin bí mật có thể được thể hiện không chỉ trong bí mật sản xuất, thông tin mà người khác không thể tiếp cận mà còn là bí mật. Pháp luật Nga quy định nhiều loại bí mật khác nhau: dữ liệu nhà nước, thương mại, chính thức, nghề nghiệp, dữ liệu khác, cũng như dữ liệu cá nhân. Luật Liên bang đặc biệt “Về dữ liệu cá nhân”, được thông qua ngày 27 tháng 7 năm 2006 số 152-FZ (sau đây gọi là Luật về dữ liệu cá nhân), được dành để điều chỉnh các mối quan hệ liên quan đến dữ liệu cá nhân.

Thông tin bí mật được định nghĩa tại khoản 7 của Nghệ thuật. 2 của Luật Thông tin thông qua yêu cầu không chuyển giao thông tin đó cho bên thứ ba mà không có sự đồng ý của chủ sở hữu thông tin. Phải nói rằng chế độ của bà bị văn chương phê phán khá gay gắt là rất mơ hồ. Luật Liên bang số 149-FZ ngày 27 tháng 7 năm 2006 “Về thông tin, công nghệ thông tin và bảo vệ thông tin” chỉ sử dụng những hướng dẫn quản lý chung nhất, ví dụ: “Luật liên bang thiết lập các điều kiện để phân loại thông tin là thông tin cấu thành bí mật thương mại, thông tin chính thức”. bí mật và bí mật khác, nghĩa vụ giữ bí mật những thông tin đó cũng như trách nhiệm tiết lộ thông tin đó” (Phần 4 Điều 9).

Bản thân từ “bảo mật”, được dịch từ tiếng Latin, có nghĩa là “sự tin cậy” (tức là, bằng cách truyền tải thông tin đó, chúng tôi hy vọng sự an toàn và không phổ biến của thông tin đó, vì việc tiết lộ thông tin đó có thể gây ra thiệt hại nhất định cho các bên). Định nghĩa này là thiếu sót. Khó có thể đồng ý với định nghĩa về thông tin bí mật, một lần nữa thông qua thông tin có quyền truy cập hạn chế không chứa bí mật nhà nước, trước hết, bởi vì định nghĩa như vậy dẫn đến một vòng luẩn quẩn: bạn không thể định nghĩa thích là thích; thứ hai, bí mật nhà nước cũng là thông tin mật.

Câu hỏi cũng đặt ra về mối quan hệ giữa thông tin bí mật và thông tin bị hạn chế. S. V. Komlev viết: Khái niệm thông tin được lưu hành hạn chế còn rất “trẻ” ngay cả theo tiêu chuẩn của luật thông tin Nga. Khái niệm này lần đầu tiên được đưa vào Luật Liên bang “Về lịch sử tín dụng”. Mặc dù thực tế là nội dung ngữ nghĩa của khái niệm thông tin được lưu hành hạn chế đã được sử dụng tích cực trước đó, nhà lập pháp chỉ chính thức đưa nó vào hệ thống pháp luật Nga vào đầu năm 2005. Theo Phần 4 của Nghệ thuật. 7 của đạo luật lập pháp này, toàn bộ thông tin có trong tiêu đề, phần chính và phần bổ sung (đóng) của lịch sử tín dụng là một đối tượng có thể thương lượng có giới hạn. Có vẻ như không chỉ khá thuận tiện mà còn hợp lý và có thể mở rộng thuật ngữ này cho toàn bộ phạm vi thông tin, tuy không liên quan đến bí mật nhà nước nhưng việc phổ biến rộng rãi thông tin này sẽ gây tổn hại đáng kể cho quan hệ công chúng. Thông tin bị hạn chế lưu hành nên được hiểu là thông tin mà chủ sở hữu thực hiện các biện pháp bảo vệ và bảo vệ thông tin đó và việc phổ biến tự do thông tin đó có thể vi phạm nhân quyền và tự do hoặc ảnh hưởng đến lợi ích hợp pháp của mình và cũng có thể gây tổn hại đến lợi ích kinh tế của tổ chức.

Thông tin bị hạn chế bao gồm thông tin bao gồm:

1) bí mật thương mại; 2) tính bảo mật của đánh giá; 3) bí mật ngân hàng; 4) bí mật về thuế; 5) bí mật về bảo hiểm; 6) bảo mật thông tin liên lạc; 7) bí mật của di chúc; 8) đặc quyền của luật sư-khách hàng; 9) bảo mật y tế; 10) bí mật nhận con nuôi; 11) Nội dung lịch sử tín dụng của cá nhân, pháp nhân và cá nhân kinh doanh.

Từ danh sách trên, rõ ràng thông tin được lưu hành hạn chế được tìm thấy trong nhiều lĩnh vực của đời sống công cộng. Thông tin bị hạn chế lưu hành có đặc điểm sau: không phải là bí mật nhà nước; thông tin chứa thông tin, việc lưu hành tự do có thể gây thiệt hại cho chủ sở hữu thông tin này hoặc người có thông tin chứa trong thông tin đó. Chủ sở hữu hoặc chủ sở hữu hợp pháp thực hiện các biện pháp bảo vệ và bảo vệ thông tin.

Phải nói rằng pháp luật hiện hành, nếu không xác định chính xác thông tin bí mật, do đó làm phức tạp thêm sự hiểu biết về mối quan hệ giữa các danh mục chắc chắn gần gũi và phụ thuộc lẫn nhau, bao gồm thông tin bí mật và thông tin bị hạn chế, bí mật thương mại, chính thức, nghề nghiệp và các bí mật khác, bí mật thương mại, công việc chính thức. . Điều này bị cản trở bởi sự khác biệt về thuật ngữ của các đạo luật pháp lý điều chỉnh khác nhau điều chỉnh các mối quan hệ được đề cập và trong một số trường hợp, do xung đột với một số điều khoản pháp lý nhất định, điều này sẽ được thảo luận chi tiết hơn dưới đây khi chúng ta nói về các loại thông tin bí mật cụ thể. Phân tích các hành vi pháp lý điều chỉnh có liên quan trực tiếp đến vấn đề đang được xem xét, có thể nói rằng thông tin được chia thành 1) công khai; 2) thông tin có quyền truy cập hạn chế (thuật ngữ của Điều 7 và 9 của Luật, có thể được đánh giá từ văn bản, giống hệt với thông tin có tính chất bí mật (thuật ngữ trong Nghị định của Tổng thống Liên bang Nga ngày 6 tháng 3) , 1997, được sửa đổi bởi Nghị định của Tổng thống Liên bang Nga ngày 23 tháng 9 năm 2005) Ngược lại, thông tin bị hạn chế truy cập (thông tin bí mật) được chia thành dữ liệu cá nhân, bí mật thương mại, chính thức, nghề nghiệp và các bí mật khác. Bí mật nhà nước đứng riêng biệt , mặc dù tất nhiên chúng là thông tin bí mật.

Ý kiến ​​​​của E.K. Volchinskaya đáng được quan tâm, bà tin rằng có thể xác định được một số điều kiện cần và đủ để thiết lập các chế độ bảo mật:

– lợi ích của đối tượng trong việc hạn chế quyền truy cập thông tin, chỉ ra rằng thông tin cụ thể có giá trị đối với anh ta (về mặt đạo đức, vật chất hoặc các khía cạnh khác);

– sự hiện diện của lợi ích (quyền) của các chủ thể khác trong việc nhận và/hoặc sử dụng thông tin này, tức là chủ sở hữu, khi nhận ra lợi ích của mình, không được vi phạm quyền hợp pháp của các chủ thể khác trong việc nhận thông tin;

– quyền hạn chế quyền truy cập vào thông tin chỉ có thể áp dụng đối với thông tin có được một cách hợp pháp, bao gồm cả thông tin độc lập, theo hợp đồng, dưới dạng quà tặng, v.v.;

– thông tin bị hạn chế truy cập không nên được biết đến rộng rãi;

- chủ sở hữu thông tin mà mình muốn hạn chế quyền truy cập phải cung cấp các biện pháp cần thiết để bảo vệ thông tin này - thiết lập chế độ bí mật.

Nghị định của Tổng thống Liên bang Nga ngày 6 tháng 3 năm 1997 số 188 (được sửa đổi bởi Nghị định của Tổng thống Liên bang Nga ngày 23 tháng 9 năm 2005 số 1111) thiết lập danh sách thông tin mật:

1. Thông tin về các sự kiện, sự kiện và hoàn cảnh trong đời sống riêng tư của một công dân, cho phép xác định danh tính của người đó (dữ liệu cá nhân), ngoại trừ thông tin có thể được phổ biến trên các phương tiện truyền thông trong các trường hợp do luật liên bang quy định.

2. Thông tin cấu thành bí mật điều tra và tố tụng, cũng như thông tin về những người được bảo vệ và các biện pháp bảo vệ của nhà nước được thực hiện theo Luật Liên bang ngày 20 tháng 8 năm 2004 số 119-FZ “Về việc nhà nước bảo vệ nạn nhân, nhân chứng và những người tham gia tố tụng hình sự khác” và các hành vi pháp lý quy định khác của Liên bang Nga.

3. Thông tin chính thức, quyền truy cập bị giới hạn bởi các cơ quan chính phủ theo Bộ luật Dân sự Liên bang Nga và luật liên bang (bí mật chính thức).

4. Thông tin liên quan đến hoạt động nghề nghiệp, quyền truy cập bị hạn chế theo Hiến pháp Liên bang Nga và luật liên bang (y tế, công chứng, bảo mật luật sư-khách hàng, bảo mật thư từ, trò chuyện qua điện thoại, bưu phẩm, điện báo hoặc tin nhắn khác, vân vân.).

5. Thông tin liên quan đến hoạt động thương mại, việc truy cập bị hạn chế theo Bộ luật Dân sự Liên bang Nga và luật liên bang (bí mật thương mại).

6. Thông tin về bản chất của sáng chế, mẫu hữu ích, kiểu dáng công nghiệp trước khi công bố chính thức thông tin về chúng.

Theo Nghệ thuật. 5 của Luật “Về bí mật thương mại” ngày 29 tháng 7 năm 2004, thông tin không thể cấu thành bí mật thương mại bao gồm những thông tin được liệt kê trong đoạn 1–11:

3) về thành phần tài sản của một doanh nghiệp đơn nhất nhà nước hoặc thành phố, cơ quan nhà nước và việc sử dụng vốn từ ngân sách liên quan của họ;

4) về ô nhiễm môi trường, tình trạng an toàn cháy nổ, tình hình vệ sinh dịch tễ và bức xạ, an toàn thực phẩm và các yếu tố khác có tác động tiêu cực đến việc đảm bảo hoạt động an toàn của cơ sở sản xuất, sự an toàn của mỗi người dân và sự an toàn của người dân nói chung;

5) về số lượng và thành phần của người lao động, về hệ thống trả lương, về điều kiện làm việc, bao gồm cả bảo hộ lao động, về các chỉ số về thương tích công nghiệp và bệnh tật nghề nghiệp cũng như về tình trạng sẵn có của các vị trí tuyển dụng;

6) về khoản nợ của người sử dụng lao động trong việc trả lương và các phúc lợi xã hội khác;

7) về các hành vi vi phạm pháp luật của Liên bang Nga và các tình tiết truy tố đối với những hành vi vi phạm này;

8) về các điều kiện cạnh tranh hoặc đấu giá để tư nhân hóa tài sản của nhà nước hoặc thành phố;

9) về quy mô và cơ cấu thu nhập của các tổ chức phi lợi nhuận, về quy mô và thành phần tài sản của họ, về chi phí, số lượng và thù lao của nhân viên, về việc sử dụng lao động không công của công dân trong các hoạt động của một tổ chức tổ chức phi lợi nhuận;

10) Thuộc danh sách những người có quyền hành động thay mặt pháp nhân mà không cần ủy quyền;

11) việc tiết lộ bắt buộc hoặc không thể chấp nhận việc hạn chế quyền truy cập được quy định bởi các luật liên bang khác.

Việc phân loại thông tin là bí mật được thực hiện theo cách thức được quy định bởi pháp luật của Liên bang Nga, cụ thể là Nghệ thuật. Điều 9 của Luật Thông tin. Theo đó, “luật liên bang thiết lập các điều kiện để phân loại thông tin là thông tin cấu thành bí mật thương mại, bí mật chính thức và các bí mật khác, nghĩa vụ duy trì tính bảo mật của thông tin đó cũng như trách nhiệm tiết lộ thông tin đó” (khoản 4) . Khái niệm thông tin bí mật khá rộng, vì danh mục này có lẽ bao gồm tất cả các loại thông tin bị hạn chế được pháp luật bảo vệ - bí mật thương mại, bí mật nghề nghiệp và các bí mật khác, cũng như một số thông tin khác đã được thiết lập chế độ bảo mật.

Danh sách thông tin cấu thành thông tin bí mật không được giải thích rộng rãi. Do đó, việc một người nào đó phân loại tùy tiện là thông tin bí mật đối với các thông tin khác không có trong danh sách sẽ không gây ra hậu quả pháp lý. Thông tin công cộng là thông tin được biết đến rộng rãi và các thông tin khác mà quyền truy cập không bị giới hạn. Điều này dành cho việc thiết lập một chế độ pháp lý đối với thông tin được công bố rộng rãi. Điều 7 của Luật Thông tin. Thông tin công khai bao gồm thông tin được biết đến rộng rãi và thông tin khác mà quyền truy cập không bị hạn chế. Bất kỳ người nào cũng có thể tùy ý sử dụng thông tin có sẵn công khai, tuân theo các hạn chế do luật pháp liên bang quy định về việc phổ biến thông tin đó. Chủ sở hữu thông tin được công bố rộng rãi theo quyết định của mình có quyền yêu cầu người phân phối thông tin đó nêu tên của họ là nguồn cung cấp thông tin đó.

Trong đoạn 1 của Nghệ thuật. Điều 6 của Luật Thông tin đưa ra khái niệm “chủ sở hữu thông tin”, được hiểu là một cá nhân, pháp nhân, Liên bang Nga, chủ thể của nó, thực thể thành phố, tự tạo ra thông tin hoặc có được thông tin trên cơ sở của một luật hoặc thỏa thuận, quyền cung cấp hoặc hạn chế khả năng của người khác trong việc nhận và sử dụng một số thông tin nhất định. Tuy nhiên, điều đáng chú ý là danh sách này loại trừ các tổ chức không thành lập pháp nhân, điều này hoàn toàn không thờ ơ với quan hệ lao động, vì các tổ chức này có thể là người sử dụng lao động (Điều 20 Bộ luật Lao động Liên bang Nga).

Đối tượng sở hữu là thông tin, bất kể nó được cung cấp dưới hình thức nào.

Trong luật trước đây, một chủ thể thực hiện quyền sở hữu liên quan đến tài nguyên thông tin, hệ thống thông tin, công nghệ và phương tiện hỗ trợ chúng chỉ dưới hình thức sở hữu và sử dụng chúng, cũng như thực hiện quyền xử lý trong giới hạn do Luật quy định, là được gọi là chủ sở hữu của những đồ vật này.

Từ quan điểm của luật lao động, việc xác định trong trường hợp nào cả một bên và bên kia trong hợp đồng lao động có thể sở hữu thông tin bí mật và thuộc loại thông tin nào.

Căn cứ vào nội dung Điều 6 Luật Thông tin, người sử dụng lao động là người sở hữu vô điều kiện cả thông tin sản xuất, kỹ thuật, kinh tế, tổ chức và các thông tin bí mật khác, cũng như thông tin liên quan đến người lao động cần thiết cho người sử dụng lao động do người lao động thực hiện chức năng lao động của mình (Điều 65 , 88 của Bộ luật Lao động Liên bang Nga). Một nhân viên cũng có thể là chủ sở hữu sản xuất và các thông tin khác, thứ nhất, bởi vì nó có thể được người sử dụng lao động giao phó cho anh ta khi cần thiết để thực hiện chức năng lao động, và thứ hai, nhân viên có thể sở hữu kết quả của hoạt động trí tuệ được tạo ra trong quá trình lao động. hoạt động lao động, bằng cách nào đó: những phát minh; mô hình tiện ích; kiểu dáng công nghiệp, v.v. (Điều 1225 Bộ luật Dân sự Liên bang Nga). Ngoài ra, theo Chương 14 của Bộ luật Lao động Liên bang Nga và Luật “Về dữ liệu cá nhân” ngày 27 tháng 7 năm 2006 số 152-FZ, cá nhân nhân viên là đối tượng của dữ liệu cá nhân (Khoản 1, Điều 3 ).

Tuy nhiên, những điều sau đây phải được ghi nhớ.

Theo Chương 70, Phần thứ tư của Bộ luật Dân sự Liên bang Nga, trái ngược với Luật Bản quyền năm 1993 hiện không còn hiệu lực, vấn đề bản quyền đối với các tác phẩm độc quyền được giải quyết khác nhau. Tại một thời điểm trong nghệ thuật. Theo Điều 14 của Luật Bản quyền, công việc để làm việc được chia thành các tác phẩm được tạo ra “khi thực hiện nhiệm vụ chính thức” và “trong quá trình thực hiện nhiệm vụ chính thức” của người sử dụng lao động. Hai quy định này khác nhau ở chỗ khi thực hiện một nhiệm vụ chính thức, nhân viên được hướng dẫn trực tiếp để tạo ra một công việc nhất định và hướng dẫn đó có thể không phát sinh từ nhiệm vụ chính thức của anh ta và nằm ngoài phạm vi của nhiệm vụ đó. Trong đoạn 1 của Nghệ thuật. 1295 của Bộ luật Dân sự Liên bang Nga, khái niệm về công việc chính thức được thu hẹp theo cách chỉ những công việc được tạo ra trong phạm vi nhiệm vụ công việc của nhân viên mới thuộc phạm vi của nó và mối quan hệ giữa người lao động và người sử dụng lao động đối với quan chức đó. việc chuyển nhượng phải được quy định bởi một thỏa thuận bổ sung.

Mọi điều kiện liên quan đến mối quan hệ giữa người lao động (tác giả) và người sử dụng lao động liên quan đến công việc chính thức có thể được thỏa thuận cả trong hợp đồng lao động và trong một thỏa thuận khác (đoạn 1, khoản 2, điều 1295 Bộ luật Dân sự Liên bang Nga) . Mặc dù các tác phẩm nghề nghiệp được sáng tạo trong khuôn khổ quan hệ lao động, nhưng cũng cần đồng tình với quan điểm của V. A. Dozortsev cho rằng hợp đồng lao động trong trường hợp này là cơ sở để giao kết hợp đồng dân sự, vì các quyền dân sự chủ quan, trong đó có quyền của tác giả nhận thù lao từ người sử dụng lao động chỉ có thể được cấp theo hợp đồng dân sự.

Nếu tiếp tục xem xét đến con số chủ sở hữu thông tin thì phải nói rằng, trong Luật Thông tin đã xuất hiện một chủ thể đặc biệt của quan hệ pháp luật trong lĩnh vực thông tin - người vận hành hệ thống thông tin. Định nghĩa về khái niệm của nó lần đầu tiên được đưa ra trong Luật “Về dữ liệu cá nhân”, ở đoạn 2 của Nghệ thuật. 3 trong đó tuyên bố rằng nhà điều hành là cơ quan nhà nước, cơ quan thành phố, pháp nhân hoặc cá nhân tổ chức và (hoặc) thực hiện việc xử lý dữ liệu cá nhân, cũng như xác định mục đích và nội dung của việc xử lý dữ liệu cá nhân. Theo nguyên tắc chung, người điều hành được coi là chủ sở hữu của phương tiện kỹ thuật được sử dụng, mặc dù trong Phần 5 của Nghệ thuật. Điều 14 của Luật Thông tin có một ngoại lệ đối với quy tắc này được đưa ra liên quan đến hệ thống thông tin nhà nước: khi tạo ra một hệ thống như vậy, người vận hành hệ thống đó cũng có thể là người mà chủ sở hữu đã ký kết thỏa thuận về hoạt động của hệ thống thông tin. Nếu hệ thống thông tin không phải của nhà nước hoặc thành phố thì thủ tục tạo lập và vận hành hệ thống đó do nhà điều hành xác định (Phần 6 Điều 13 của Luật Thông tin). Do đó, trước khi thuê một nhà điều hành cung cấp dịch vụ vận hành hệ thống thông tin và ký kết thỏa thuận tương ứng với nó, điều quan trọng là bạn phải tự làm quen với các quy tắc hoặc quy định nội bộ của họ (thường được bao gồm trong các điều khoản của thỏa thuận và do đó có hiệu lực pháp lý). cho các bên).

Có tính đến những cân nhắc ở trên, định nghĩa sau đây về khái niệm thông tin bí mật có thể được đề xuất để thảo luận.

Thông tin bí mật nên được hiểu là thông tin có được một cách hợp pháp, theo luật hoặc đạo luật có ý nghĩa pháp lý khác, được cung cấp cho một nhóm người được xác định nghiêm ngặt và đối với nhóm đó, một loại chế độ bí mật nhất định đã được thiết lập.

Từ cuốn sách Luật Liên bang về các tổ chức tự quản lý tác giả Duma Quốc gia

Điều 7. Công bố thông tin của tổ chức tự quản và bảo vệ thông tin của tổ chức tự quản khỏi bị sử dụng trái pháp luật 1. Tổ chức tự quản có nghĩa vụ công bố thông tin trên các phương tiện thông tin đại chúng và trên các trang tin tức

Từ cuốn sách Mã số thuế của Liên bang Nga. Phần một và hai. Văn bản có những thay đổi và bổ sung kể từ ngày 1 tháng 10 năm 2009. tác giả tác giả không rõ

Điều 93.1. Yêu cầu cung cấp tài liệu (thông tin) về người nộp thuế, người nộp phí, đại lý thuế hoặc thông tin về các giao dịch cụ thể 1. Công chức thuế thực hiện thanh tra thuế có quyền yêu cầu đối tác hoặc người khác cung cấp tài liệu (thông tin).

Từ cuốn sách Bộ luật Liên bang Nga về vi phạm hành chính. Văn bản có những thay đổi và bổ sung kể từ ngày 1 tháng 11 năm 2009. tác giả tác giả không rõ

Điều 15.12. Việc phát hành hoặc bán hàng hóa và sản phẩm đã được thiết lập các yêu cầu về ghi nhãn và (hoặc) áp dụng thông tin cần thiết để kiểm soát thuế mà không có nhãn và (hoặc) thông tin phù hợp, cũng như vi phạm

Từ cuốn sách Bộ luật hình sự của Ukraine trong truyện cười tác giả Kivalov S V

Điều 361-2. Bán hoặc phân phối trái phép thông tin có quyền truy cập hạn chế được lưu trữ trong máy tính điện tử (máy tính), hệ thống tự động, mạng máy tính hoặc trên phương tiện chứa thông tin đó 1. Bán trái phép

Từ cuốn sách Cheat Sheet về luật quốc tế bởi Lukin E E

70. KHÁI NIỆM LUẬT THÔNG TIN QUỐC TẾ Báo chí bao gồm phát thanh, truyền hình, phát hành các sản phẩm in, nghe, nhìn (sách, báo, tạp chí, đĩa hát, đĩa CD,

Từ cuốn sách Cheat Sheet về Luật Thông tin tác giả Yakubenko Nina Olegovna

2. KHÁI NIỆM VÀ LOẠI LOẠI THÔNG TIN: THÔNG TIN CÓ TÀI LIỆU VÀ KHÔNG CÓ TÀI LIỆU Có nhiều cách tiếp cận khác nhau để hiểu thông tin, theo quan điểm triết học, thông tin là một loại tính đa dạng mà chủ thể phản ánh tạo ra về cái được phản ánh; tin nhắn,

Từ cuốn sách Quy định pháp luật về hoạt động quảng cáo tác giả Bogatskaya Sofya Germanovna

Từ cuốn sách Bộ luật vi phạm của Cộng hòa Moldova có hiệu lực từ ngày 31/05/2009 tác giả tác giả không rõ

Điều 75. Tiết lộ thông tin mật về việc khám bệnh để phát hiện nhiễm vi rút gây suy giảm miễn dịch ở người (HIV) gây bệnh AIDS.

Từ cuốn sách Báo chí điều tra tác giả Đội ngũ tác giả

4.1. Khái niệm thông tin và phương pháp xử lý thông tin Thông tin là gì Có một thời, chính khách nổi tiếng người Anh Benjamin Disraeli đã lưu ý rằng “theo nguyên tắc, người có thông tin tốt nhất sẽ đạt được thành công lớn nhất”. Rõ ràng rằng điều này rất

Từ cuốn sách Hoạt động tìm kiếm hoạt động: cải thiện các hình thức đưa kết quả của nó vào quá trình hình sự tác giả Tsareva Nina Pavlovna

§ 1. Khái niệm về bằng chứng, phương tiện chứng minh và sự phân biệt chúng với thông tin tìm kiếm trong hoạt động Việc phát triển lý thuyết pháp lý là không thể nếu không có sự phát triển của một phương pháp luận. Điều này áp dụng cho bất kỳ ngành luật nào, bao gồm tố tụng hình sự và điều tra hoạt động.

Từ cuốn sách Bí ẩn tôn giáo tác giả Andreev K. M.

Về thông tin, công nghệ thông tin và bảo vệ thông tin Luật Liên bang ngày 27 tháng 7 năm 2006 Số 149-FZ (được sửa đổi ngày 2 tháng 7 năm 2013) (Trích) ‹…>Điều 2. Các khái niệm cơ bản được sử dụng trong Luật Liên bang này‹…>>7 ) bí mật thông tin là bắt buộc đối với

Từ cuốn sách Thông tin bí mật trong quan hệ lao động tác giả Ivanov Dmitry Viktorovich

Chương 1 Khái niệm, loại hình và nguồn quy định pháp luật về bí mật

Từ cuốn sách Bí mật y tế. Câu hỏi và câu trả lời tác giả Argunova Yulia Nikolaevna

1.2. Các loại và nguồn quy định pháp lý chính về bí mật

Từ cuốn sách của tác giả

2.3. Trách nhiệm của các bên trong hợp đồng lao động nếu không thực hiện nghĩa vụ lưu giữ (không tiết lộ) thông tin bí mật Trong xã hội hiện đại, thông tin là một trong những yếu tố quan trọng nhất của kinh doanh và thực sự là bất kỳ hoạt động sản xuất nào.

Từ cuốn sách của tác giả

Mối quan hệ giữa quyền tiếp cận thông tin và quyền không tiết lộ thông tin bí mật là gì? Luật Liên bang ngày 27 tháng 7 năm 2006 số 149-FZ “Về thông tin, công nghệ thông tin và bảo vệ thông tin”, xây dựng các quy định của Hiến pháp Liên bang Nga, trong số các nguyên tắc pháp lý

Từ cuốn sách của tác giả

Loại thông tin bí mật nào là bí mật y tế? Bí mật theo cách hiểu chung là “điều giấu kín, không phải ai cũng biết, là bí mật”. Các chuẩn mực đạo đức của xã hội cho rằng mỗi người phải giữ bí mật được người khác giao phó.

Mô tả thư mục:

Nesterov A.K. Đảm bảo an toàn thông tin [Tài nguyên điện tử] // Website bách khoa toàn thư giáo dục

Đồng thời với sự phát triển của công nghệ thông tin và tầm quan trọng ngày càng tăng của tài nguyên thông tin đối với các tổ chức, số lượng các mối đe dọa đối với an ninh thông tin của họ cũng như thiệt hại có thể xảy ra do vi phạm thông tin ngày càng tăng. Có một nhu cầu khách quan là đảm bảo an toàn thông tin của doanh nghiệp. Về vấn đề này, tiến bộ chỉ có thể thực hiện được trong điều kiện phòng ngừa có mục tiêu các mối đe dọa đối với an ninh thông tin.

Công cụ bảo mật thông tin

Bảo mật thông tin được đảm bảo bằng hai loại phương tiện:

  • phần mềm và phần cứng
  • các kênh liên lạc an toàn

Các công cụ phần mềm, phần cứng nhằm đảm bảo an toàn thông tin trong điều kiện phát triển công nghệ thông tin hiện đại là phổ biến nhất trong công việc của các tổ chức trong và ngoài nước. Chúng ta hãy xem xét kỹ hơn về phần cứng và phần mềm chính để bảo mật thông tin.

Bảo vệ phần mềm và phần cứng chống truy cập trái phép bao gồm các biện pháp nhận dạng, xác thực và kiểm soát truy cập vào hệ thống thông tin.

Nhận dạng - chỉ định số nhận dạng duy nhất cho các đối tượng truy cập.

Điều này bao gồm thẻ tần số vô tuyến, công nghệ sinh trắc học, thẻ từ, khóa từ phổ quát, thông tin đăng nhập hệ thống, v.v.

Xác thực – kiểm tra xem chủ thể truy cập có thuộc về mã định danh được trình bày hay không và xác nhận tính xác thực của nó.

Quy trình xác thực bao gồm mật khẩu, mã pin, thẻ thông minh, khóa USB, chữ ký số, khóa phiên, v.v. Phần thủ tục của các công cụ nhận dạng và xác thực được kết nối với nhau và trên thực tế, đại diện cho nền tảng cơ bản của tất cả các công cụ bảo mật thông tin phần mềm và phần cứng, vì tất cả các dịch vụ khác được thiết kế để phục vụ các đối tượng cụ thể được hệ thống thông tin nhận dạng chính xác. Nói chung, nhận dạng cho phép một đối tượng tự nhận dạng chính mình trước một hệ thống thông tin và với sự trợ giúp của xác thực, hệ thống thông tin xác nhận rằng đối tượng thực sự là người mà anh ta tuyên bố. Dựa trên việc hoàn thành thao tác này, một thao tác được thực hiện để cung cấp quyền truy cập vào hệ thống thông tin. Các quy trình kiểm soát truy cập cho phép các chủ thể được ủy quyền thực hiện các hành động được quy định cho phép và hệ thống thông tin giám sát các hành động này để đảm bảo tính chính xác và đúng đắn của kết quả thu được. Kiểm soát truy cập cho phép hệ thống chặn dữ liệu từ người dùng mà họ không được phép.

Phương tiện bảo vệ phần mềm và phần cứng tiếp theo là ghi nhật ký và kiểm tra thông tin.

Ghi nhật ký bao gồm việc thu thập, tích lũy và lưu trữ thông tin về các sự kiện, hành động, kết quả diễn ra trong quá trình vận hành hệ thống thông tin, người dùng cá nhân, quy trình và tất cả phần mềm và phần cứng là một phần của hệ thống thông tin doanh nghiệp.

Vì mỗi thành phần của hệ thống thông tin có một tập hợp các sự kiện có thể xảy ra được xác định trước theo các phân loại được lập trình nên các sự kiện, hành động và kết quả được chia thành:

  • bên ngoài, gây ra bởi hoạt động của các thành phần khác,
  • bên trong, gây ra bởi hành động của chính thành phần đó,
  • phía khách hàng, gây ra bởi hành động của người dùng và quản trị viên.
Kiểm toán thông tin bao gồm việc tiến hành phân tích hoạt động trong thời gian thực hoặc trong một khoảng thời gian nhất định.

Dựa trên kết quả phân tích, báo cáo về các sự kiện đã xảy ra sẽ được tạo ra hoặc phản hồi tự động đối với tình huống khẩn cấp sẽ được bắt đầu.

Việc thực hiện ghi nhật ký và kiểm tra giải quyết các vấn đề sau:

  • buộc người dùng và quản trị viên phải chịu trách nhiệm;
  • đảm bảo khả năng xây dựng lại chuỗi sự kiện;
  • phát hiện các hành vi cố ý vi phạm an toàn thông tin;
  • cung cấp thông tin để xác định và phân tích vấn đề.

Thông thường, việc bảo vệ thông tin là không thể nếu không sử dụng các phương tiện mật mã. Chúng được sử dụng để cung cấp các dịch vụ mã hóa, tính toàn vẹn và xác thực khi phương tiện xác thực được lưu trữ ở dạng mã hóa cho người dùng. Có hai phương pháp mã hóa chính: đối xứng và bất đối xứng.

Kiểm soát tính toàn vẹn cho phép bạn thiết lập tính xác thực và danh tính của một đối tượng, đó là một mảng dữ liệu, các phần dữ liệu riêng lẻ, nguồn dữ liệu và cũng đảm bảo rằng không thể đánh dấu một hành động được thực hiện trong hệ thống bằng một mảng thông tin. Cơ sở để thực hiện kiểm soát tính toàn vẹn là các công nghệ chuyển đổi dữ liệu sử dụng mã hóa và chứng chỉ số.

Một khía cạnh quan trọng khác là việc sử dụng tấm chắn, một công nghệ cho phép, bằng cách phân định quyền truy cập của các chủ thể vào tài nguyên thông tin, kiểm soát tất cả các luồng thông tin giữa hệ thống thông tin doanh nghiệp và các đối tượng bên ngoài, mảng dữ liệu, chủ thể và đối tượng. Kiểm soát các luồng bao gồm lọc chúng và, nếu cần, chuyển đổi thông tin được truyền đi.

Mục đích của việc che chắn là để bảo vệ thông tin nội bộ khỏi các yếu tố và thực thể bên ngoài có khả năng thù địch. Hình thức triển khai che chắn chính là tường lửa hoặc tường lửa thuộc nhiều loại và kiến ​​trúc khác nhau.

Vì một trong những dấu hiệu của an ninh thông tin là sự sẵn có của các tài nguyên thông tin nên việc đảm bảo mức độ sẵn sàng cao là một hướng quan trọng trong việc triển khai các biện pháp phần mềm và phần cứng. Trong đó, chia ra 2 hướng: đảm bảo khả năng chịu lỗi, tức là vô hiệu hóa các lỗi hệ thống, khả năng vận hành khi xảy ra lỗi và đảm bảo phục hồi an toàn và nhanh chóng sau các lỗi, tức là. khả năng phục vụ của hệ thống.

Yêu cầu chính đối với hệ thống thông tin là chúng luôn hoạt động với hiệu quả nhất định, thời gian không sẵn sàng tối thiểu và tốc độ phản hồi.

Theo đó, sự sẵn có của các nguồn thông tin được đảm bảo bởi:

  • việc sử dụng kiến ​​trúc cấu trúc, có nghĩa là các mô-đun riêng lẻ có thể bị vô hiệu hóa hoặc thay thế nhanh chóng nếu cần thiết mà không làm hỏng các thành phần khác của hệ thống thông tin;
  • đảm bảo khả năng chịu lỗi thông qua: sử dụng các yếu tố tự trị của cơ sở hạ tầng hỗ trợ, đưa công suất dư thừa vào cấu hình phần cứng và phần mềm, dự phòng phần cứng, sao chép tài nguyên thông tin trong hệ thống, sao lưu dữ liệu, v.v.
  • đảm bảo khả năng sử dụng bằng cách giảm thời gian cần thiết để chẩn đoán và loại bỏ các hư hỏng cũng như hậu quả của chúng.

Một loại phương tiện bảo mật thông tin khác là các kênh liên lạc an toàn.

Hoạt động của hệ thống thông tin chắc chắn gắn liền với việc truyền dữ liệu, do đó doanh nghiệp cũng cần đảm bảo bảo vệ tài nguyên thông tin được truyền đi bằng các kênh liên lạc an toàn. Khả năng truy cập trái phép vào dữ liệu khi truyền lưu lượng truy cập qua các kênh liên lạc mở là do tính khả dụng chung của chúng. Vì “không thể bảo vệ vật lý thông tin liên lạc dọc theo toàn bộ chiều dài của chúng, do đó tốt hơn là ban đầu nên tiến hành từ giả định về lỗ hổng bảo mật của chúng và đưa ra biện pháp bảo vệ phù hợp”. Đối với điều này, các công nghệ đường hầm được sử dụng, bản chất của nó là đóng gói dữ liệu, tức là. đóng gói hoặc bọc các gói dữ liệu được truyền đi, bao gồm tất cả các thuộc tính dịch vụ, trong phong bì riêng của chúng. Theo đó, đường hầm là một kết nối an toàn thông qua các kênh liên lạc mở, qua đó các gói dữ liệu được bảo vệ bằng mật mã được truyền đi. Đường hầm được sử dụng để đảm bảo bí mật lưu lượng bằng cách ẩn thông tin dịch vụ và đảm bảo tính bảo mật và tính toàn vẹn của dữ liệu được truyền khi được sử dụng cùng với các yếu tố mật mã của hệ thống thông tin. Kết hợp đường hầm và mã hóa cho phép bạn triển khai một mạng riêng ảo. Trong trường hợp này, điểm cuối của các đường hầm triển khai mạng riêng ảo là tường lửa phục vụ kết nối của các tổ chức với mạng bên ngoài.

Tường lửa là điểm triển khai cho các dịch vụ mạng riêng ảo

Do đó, đường hầm và mã hóa là các phép biến đổi bổ sung được thực hiện trong quá trình lọc lưu lượng mạng cùng với dịch địa chỉ. Phần cuối của đường hầm, ngoài tường lửa của công ty, có thể là máy tính cá nhân và di động của nhân viên, chính xác hơn là tường lửa và tường lửa cá nhân của họ. Cách tiếp cận này đảm bảo hoạt động của các kênh liên lạc an toàn.

Thủ tục bảo mật thông tin

Các thủ tục bảo mật thông tin thường được chia thành cấp độ hành chính và tổ chức.

  • Thủ tục hành chính bao gồm các hành động chung do ban quản lý tổ chức thực hiện để điều chỉnh mọi công việc, hành động, hoạt động trong lĩnh vực đảm bảo và duy trì an ninh thông tin, được thực hiện bằng cách phân bổ các nguồn lực cần thiết và giám sát tính hiệu quả của các biện pháp đã thực hiện.
  • Cấp độ tổ chức thể hiện các quy trình nhằm đảm bảo an ninh thông tin, bao gồm quản lý nhân sự, bảo vệ vật lý, duy trì chức năng của cơ sở hạ tầng phần mềm và phần cứng, loại bỏ kịp thời các vi phạm an ninh và lập kế hoạch phục hồi.

Mặt khác, sự khác biệt giữa các thủ tục hành chính và tổ chức là vô nghĩa, vì các thủ tục ở cấp độ này không thể tồn tại tách biệt với cấp độ khác, do đó vi phạm mối quan hệ giữa bảo vệ cấp độ vật lý, bảo vệ cá nhân và tổ chức trong khái niệm bảo mật thông tin. Trong thực tế, khi đảm bảo an ninh thông tin của một tổ chức, các thủ tục hành chính hoặc tổ chức không bị bỏ qua, do đó sẽ hợp lý hơn khi coi chúng như một cách tiếp cận tích hợp, vì cả hai cấp độ đều ảnh hưởng đến mức độ bảo vệ thông tin vật lý, tổ chức và cá nhân.

Cơ sở của các thủ tục toàn diện để đảm bảo an ninh thông tin là chính sách bảo mật.

Chính sách bảo mật thông tin

Chính sách bảo mật thông tin trong một tổ chức, đó là một tập hợp các quyết định được lập thành văn bản do ban quản lý của tổ chức đưa ra và nhằm mục đích bảo vệ thông tin và các tài nguyên liên quan.

Về mặt tổ chức và quản lý, chính sách bảo mật thông tin có thể là một tài liệu duy nhất hoặc được soạn thảo dưới dạng một số tài liệu hoặc lệnh độc lập, nhưng trong mọi trường hợp, chính sách này phải bao gồm các khía cạnh sau trong việc bảo vệ hệ thống thông tin của tổ chức:

  • bảo vệ các đối tượng của hệ thống thông tin, tài nguyên thông tin và các hoạt động trực tiếp với chúng;
  • bảo vệ mọi hoạt động liên quan đến xử lý thông tin trong hệ thống, bao gồm cả các công cụ xử lý phần mềm;
  • bảo vệ các kênh liên lạc, bao gồm có dây, vô tuyến, hồng ngoại, phần cứng, v.v.;
  • bảo vệ tổ hợp phần cứng khỏi bức xạ điện từ không mong muốn;
  • quản lý hệ thống an ninh, bao gồm bảo trì, nâng cấp và các hoạt động quản trị.

Mỗi khía cạnh phải được mô tả chi tiết và ghi lại trong các tài liệu nội bộ của tổ chức. Tài liệu nội bộ bao gồm ba cấp độ của quy trình bảo mật: trên, giữa và dưới.

Các tài liệu chính sách bảo mật thông tin cấp cao nhất phản ánh cách tiếp cận cơ bản của tổ chức để bảo vệ thông tin của chính tổ chức và tuân thủ các tiêu chuẩn của tiểu bang và/hoặc quốc tế. Trong thực tế, một tổ chức chỉ có một tài liệu cấp cao nhất, có tên “Khái niệm bảo mật thông tin”, “Quy định bảo mật thông tin”, v.v. Về mặt chính thức, những tài liệu này không có giá trị bí mật, việc phân phối chúng không bị giới hạn nhưng chúng có thể được phát hành cho các biên tập viên để sử dụng nội bộ và xuất bản mở.

Các tài liệu cấp trung được bảo mật nghiêm ngặt và liên quan đến các khía cạnh cụ thể của bảo mật thông tin của tổ chức: các công cụ bảo mật thông tin được sử dụng, bảo mật cơ sở dữ liệu, thông tin liên lạc, công cụ mật mã và các quy trình kinh tế và thông tin khác của tổ chức. Tài liệu được thực hiện dưới dạng các tiêu chuẩn kỹ thuật và tổ chức nội bộ.

Các văn bản cấp dưới được chia thành hai loại: nội quy làm việc và hướng dẫn vận hành. Các quy định làm việc được bảo mật nghiêm ngặt và chỉ dành cho những người thực hiện công việc quản lý các dịch vụ bảo mật thông tin cá nhân như một phần nhiệm vụ của họ. Hướng dẫn vận hành có thể được bảo mật hoặc công khai; chúng dành cho nhân sự của tổ chức và mô tả quy trình làm việc với các thành phần riêng lẻ trong hệ thống thông tin của tổ chức.

Kinh nghiệm thế giới cho thấy chính sách bảo mật thông tin luôn chỉ được ghi chép ở các công ty lớn có hệ thống thông tin phát triển và có yêu cầu ngày càng cao về bảo mật thông tin; các doanh nghiệp cỡ trung bình thường chỉ có chính sách bảo mật thông tin được ghi chép một phần; đại đa số các tổ chức nhỏ không quan tâm đến Tài liệu về chính sách bảo mật. Bất kể định dạng tài liệu nào, tổng thể hay phân tán, khía cạnh cơ bản là chế độ bảo mật.

Có hai cách tiếp cận khác nhau làm cơ sở chính sách bảo mật thông tin:

  1. "Mọi thứ không bị cấm đều được phép."
  2. "Mọi thứ không được phép đều bị cấm."

Khuyết điểm cơ bản của phương pháp thứ nhất là trên thực tế không thể lường trước được tất cả các trường hợp nguy hiểm và ngăn cấm chúng. Không còn nghi ngờ gì nữa, chỉ nên sử dụng cách tiếp cận thứ hai.

Cấp độ tổ chức về bảo mật thông tin

Từ quan điểm bảo vệ thông tin, các thủ tục của tổ chức để đảm bảo an ninh thông tin được trình bày là “quy định về hoạt động sản xuất và mối quan hệ của những người thực hiện trên cơ sở pháp lý nhằm loại trừ hoặc làm phức tạp đáng kể việc thu thập trái phép thông tin bí mật và biểu hiện của các mối quan hệ nội bộ và những mối đe dọa từ bên ngoài.”

Các biện pháp quản lý nhân sự nhằm tổ chức công việc với nhân viên để đảm bảo an ninh thông tin bao gồm phân chia nhiệm vụ và giảm thiểu các đặc quyền. Sự phân chia nhiệm vụ quy định sự phân bổ năng lực và lĩnh vực trách nhiệm trong đó một người không thể làm gián đoạn một quá trình quan trọng đối với tổ chức. Điều này làm giảm khả năng xảy ra lỗi và lạm dụng. Đặc quyền tối thiểu yêu cầu người dùng chỉ được cấp mức truy cập cần thiết để thực hiện trách nhiệm công việc của họ. Điều này làm giảm thiệt hại do vô tình hoặc cố ý làm sai.

Bảo vệ vật lý có nghĩa là phát triển và áp dụng các biện pháp bảo vệ trực tiếp các tòa nhà chứa tài nguyên thông tin của tổ chức, các khu vực lân cận, các yếu tố cơ sở hạ tầng, thiết bị máy tính, phương tiện lưu trữ dữ liệu và các kênh liên lạc phần cứng. Chúng bao gồm kiểm soát truy cập vật lý, phòng cháy chữa cháy, bảo vệ cơ sở hạ tầng hỗ trợ, bảo vệ chống chặn dữ liệu và bảo vệ hệ thống di động.

Việc duy trì chức năng của cơ sở hạ tầng phần cứng và phần mềm liên quan đến việc ngăn ngừa các lỗi ngẫu nhiên có nguy cơ làm hỏng hệ thống phần cứng, làm gián đoạn chương trình và mất dữ liệu. Các hướng chính trong khía cạnh này là cung cấp hỗ trợ người dùng và phần mềm, quản lý cấu hình, sao lưu, quản lý phương tiện, tài liệu và bảo trì.

Loại bỏ kịp thời các vi phạm an ninh có ba mục tiêu chính:

  1. Bản địa hóa sự cố và giảm thiểu tác hại gây ra;
  2. Xác định người vi phạm;
  3. Ngăn ngừa vi phạm tái diễn.

Cuối cùng, lập kế hoạch phục hồi cho phép bạn chuẩn bị cho các tai nạn, giảm thiểu thiệt hại do chúng gây ra và duy trì khả năng hoạt động ít nhất ở mức tối thiểu.

Việc sử dụng phần mềm, phần cứng và các kênh liên lạc an toàn phải được triển khai trong tổ chức trên cơ sở cách tiếp cận tích hợp để phát triển và phê duyệt tất cả các thủ tục quản lý hành chính và tổ chức nhằm đảm bảo an ninh thông tin. Mặt khác, việc áp dụng các biện pháp riêng lẻ không đảm bảo việc bảo vệ thông tin và ngược lại, thường gây ra rò rỉ thông tin bí mật, mất dữ liệu quan trọng, làm hỏng cơ sở hạ tầng phần cứng và làm gián đoạn các thành phần phần mềm trong hệ thống thông tin của tổ chức.

Phương pháp bảo mật thông tin

Các doanh nghiệp hiện đại được đặc trưng bởi một hệ thống thông tin phân tán, cho phép họ tính đến các văn phòng và kho phân tán của công ty, kiểm soát quản lý và kế toán tài chính, thông tin từ cơ sở khách hàng, tính đến việc lấy mẫu theo các chỉ số, v.v. Do đó, mảng dữ liệu rất quan trọng và phần lớn là thông tin có tầm quan trọng ưu tiên đối với công ty về mặt thương mại và kinh tế. Trên thực tế, đảm bảo tính bảo mật của dữ liệu có giá trị thương mại là một trong những mục tiêu chính của bảo mật thông tin trong một công ty.

Đảm bảo an ninh thông tin trong doanh nghiệp phải được quy định bởi các văn bản sau:

  1. Quy định bảo mật thông tin. Bao gồm tuyên bố về mục đích và mục tiêu đảm bảo an toàn thông tin, danh sách các quy định nội bộ về các công cụ bảo mật thông tin và quy định về quản trị hệ thống thông tin phân tán của công ty. Việc tiếp cận các quy định được giới hạn ở cấp quản lý của tổ chức và người đứng đầu bộ phận tự động hóa.
  2. Quy định về hỗ trợ kỹ thuật an toàn thông tin. Tài liệu được bảo mật, quyền truy cập bị giới hạn ở nhân viên của bộ phận tự động hóa và quản lý cấp cao.
  3. Quy định quản trị hệ thống an ninh thông tin phân tán. Quyền truy cập vào các quy định được giới hạn ở nhân viên của bộ phận tự động hóa chịu trách nhiệm quản lý hệ thống thông tin và quản lý cấp cao.

Đồng thời, bạn không nên giới hạn bản thân trong những tài liệu này mà hãy làm việc ở những cấp độ thấp hơn. Mặt khác, nếu doanh nghiệp không có các tài liệu khác liên quan đến đảm bảo an toàn thông tin, điều này sẽ cho thấy mức độ hỗ trợ hành chính cho bảo mật thông tin chưa đầy đủ, vì không có tài liệu cấp thấp hơn, đặc biệt là hướng dẫn vận hành các thành phần riêng lẻ của hệ thống thông tin.

Các thủ tục tổ chức bắt buộc bao gồm:

  • các biện pháp chính để phân biệt nhân sự theo mức độ tiếp cận tài nguyên thông tin,
  • bảo vệ vật lý các văn phòng công ty khỏi sự xâm nhập trực tiếp và các mối đe dọa phá hủy, mất hoặc chặn dữ liệu,
  • việc duy trì chức năng của cơ sở hạ tầng phần cứng và phần mềm được tổ chức dưới hình thức sao lưu tự động, xác minh từ xa phương tiện lưu trữ, hỗ trợ người dùng và phần mềm được cung cấp theo yêu cầu.

Điều này cũng cần bao gồm các biện pháp được quy định để ứng phó và loại bỏ các trường hợp vi phạm an ninh thông tin.

Trên thực tế, người ta thường thấy doanh nghiệp chưa quan tâm đúng mức đến vấn đề này. Mọi hành động theo hướng này chỉ được thực hiện mang tính chất thường lệ, điều này làm tăng thời gian loại bỏ các trường hợp vi phạm và không đảm bảo ngăn chặn các hành vi vi phạm an toàn thông tin tái diễn. Ngoài ra, còn thiếu thực hành trong việc lập kế hoạch hành động để loại bỏ hậu quả sau tai nạn, rò rỉ thông tin, mất dữ liệu và các tình huống nghiêm trọng. Tất cả điều này làm xấu đi đáng kể tính bảo mật thông tin của doanh nghiệp.

Ở cấp độ phần mềm và phần cứng, phải triển khai hệ thống bảo mật thông tin ba cấp độ.

Tiêu chí bảo mật thông tin tối thiểu:

1. Mô-đun kiểm soát truy cập:

  • Đã thực hiện đóng cổng vào hệ thống thông tin, không thể đăng nhập vào hệ thống ngoài nơi làm việc đã được xác minh;
  • Quyền truy cập với chức năng hạn chế từ máy tính cá nhân di động đã được triển khai cho nhân viên;
  • việc ủy ​​quyền được thực hiện bằng cách sử dụng thông tin đăng nhập và mật khẩu do quản trị viên tạo.

2. Mô-đun kiểm soát mã hóa và tính toàn vẹn:

  • một phương pháp mã hóa dữ liệu truyền đi không đối xứng được sử dụng;
  • mảng dữ liệu quan trọng được lưu trữ trong cơ sở dữ liệu ở dạng mã hóa, không cho phép truy cập vào chúng ngay cả khi hệ thống thông tin của công ty bị hack;
  • kiểm soát tính toàn vẹn được đảm bảo bằng chữ ký số đơn giản của tất cả các tài nguyên thông tin được lưu trữ, xử lý hoặc truyền đi trong hệ thống thông tin.

3. Mô-đun che chắn:

  • một hệ thống lọc đã được triển khai trong tường lửa cho phép bạn kiểm soát tất cả các luồng thông tin qua các kênh liên lạc;
  • kết nối bên ngoài với các nguồn thông tin toàn cầu và các kênh truyền thông công cộng chỉ có thể được thực hiện thông qua một số lượng hạn chế các máy trạm đã được xác minh có kết nối hạn chế với hệ thống thông tin của công ty;
  • Truy cập an toàn từ các máy trạm của nhân viên để thực hiện nhiệm vụ chính thức của họ được thực hiện thông qua hệ thống máy chủ proxy hai cấp.

Cuối cùng, với sự trợ giúp của công nghệ đường hầm, doanh nghiệp phải triển khai mạng riêng ảo theo mô hình thiết kế điển hình để cung cấp các kênh liên lạc an toàn giữa các bộ phận khác nhau của công ty, đối tác và khách hàng của công ty.

Mặc dù thực tế là việc liên lạc được thực hiện trực tiếp qua các mạng có mức độ tin cậy thấp, nhưng công nghệ đường hầm, thông qua việc sử dụng mật mã, có thể đảm bảo sự bảo vệ đáng tin cậy cho tất cả dữ liệu được truyền.

kết luận

Mục tiêu chính của tất cả các biện pháp được thực hiện trong lĩnh vực bảo mật thông tin là bảo vệ lợi ích của doanh nghiệp, bằng cách này hay cách khác liên quan đến tài nguyên thông tin mà doanh nghiệp có. Mặc dù lợi ích của doanh nghiệp không bị giới hạn ở một lĩnh vực cụ thể nhưng tất cả đều xoay quanh tính sẵn có, tính toàn vẹn và bảo mật của thông tin.

Vấn đề đảm bảo an toàn thông tin được giải thích bởi hai nguyên nhân chính.

  1. Nguồn thông tin doanh nghiệp tích lũy được rất có giá trị.
  2. Sự phụ thuộc chủ yếu vào công nghệ thông tin quyết định việc sử dụng rộng rãi chúng.

Xem xét rất nhiều mối đe dọa hiện có đối với an ninh thông tin, chẳng hạn như phá hủy thông tin quan trọng, sử dụng trái phép dữ liệu bí mật, gián đoạn hoạt động của doanh nghiệp do gián đoạn hoạt động của hệ thống thông tin, chúng ta có thể kết luận rằng tất cả những điều này một cách khách quan dẫn đến tổn thất lớn về vật chất.

Trong việc đảm bảo an ninh thông tin, phần mềm và phần cứng đóng một vai trò quan trọng nhằm kiểm soát các thực thể máy tính, tức là. thiết bị, thành phần phần mềm, dữ liệu, tạo thành dòng ưu tiên cuối cùng và cao nhất về bảo mật thông tin. Việc truyền dữ liệu cũng phải được bảo mật về mặt duy trì tính bảo mật, tính toàn vẹn và tính sẵn có của nó. Vì vậy, trong điều kiện hiện đại, công nghệ đường hầm kết hợp với các công cụ mật mã được sử dụng để cung cấp các kênh liên lạc an toàn.

Văn học

  1. Galatenko V.A. Tiêu chuẩn bảo mật thông tin. – M.: Đại học Công nghệ Thông tin Internet, 2006.
  2. Partyka T.L., Popov I.I. Bảo mật thông tin. – M.: Diễn đàn, 2012.