24 сентября 2012
Угрозы безопасности информации, цели и задачи защиты информации
Часть 4
Хорев Анатолий Анатольевич,
профессор, доктор технических наук
Национальный исследовательский университет «МИЭТ»
Заведующий кафедрой «Информационная безопасность»
E-mail: horev@miee.ru
В статье предпринята попытка систематизировать ряд категорий, терминов и определений в области информационной безопасности и защиты информации, приведена классификация угроз безопасности информации и задач по защите информации.
Разглашение сведений ограниченного доступа
Рассмотрим более подробно угрозы конфиденциальности информации, и начнем - с разглашения сведений.
Под
разглашением сведений ограниченного доступа обычно понимается противоправное предание огласке таких сведений, при котором они стали достоянием посторонних лиц. Причем, как правило, посторонним признается любое лицо, которое по характеру выполняемой работы или служебных обязанностей не имеет доступа к данным сведениям.
Очевидно, что разгласить сведения ограниченного доступа могут только лица, имеющие право на их получение и использование.
Можно выделить две формы разглашения сведений ограниченного доступа [3]:
- неправомерное распространение сведений ограниченного доступа;
- неправомерное предоставление сведений ограниченного доступа.
Неправомерное предоставление сведений ограниченного доступа – противоправное предание огласке сведений ограниченного доступа, при котором они стали достоянием определенного круга посторонних лиц.
Неправомерное распространение сведений ограниченного доступа – противоправное предание огласке сведений ограниченного доступа, при котором они стали достоянием неопределенного круга посторонних лиц.
Разглашение сведений ограниченного доступа может произойти как преднамеренно (с умыслом), так и непреднамеренно (по неосторожности).
При преднамеренном разглашении сведений ограниченного доступа лицо, которому информация ограниченного доступа была доверена или стала известна по службе или работе, сознавая неправомерность своих действий, связанных с разглашением этой информации, предоставляет или распространяет ее посторонним лицам.
При непреднамеренном разглашении сведений ограниченного доступа лицо, которому информация ограниченного доступа была доверена или стала известна по службе или работе, нарушая правила и меры, установленные для защиты этой информации инструкциями, положениями, наставлениями и другими документами, не предвидит возможности разглашения этой информации, хотя по обстоятельствам должно было и могло предвидеть такие последствия.
Субъективная сторона разглашения сведений характеризуется виной в форме умысла или неосторожности [2].
При прямом умысле лицо, сознавая общественно опасный характер действий, связанных с разглашением сведений ограниченного доступа, сознает, что разглашаемые сведения воспринимают посторонние лица, и желает этого.
Действуя с косвенным умыслом, субъект сознает общественно опасный характер своих действий, предвидит, что сведения ограниченного доступа могут стать достоянием посторонних лиц, и допускает факт восприятия сведений посторонними лицами.
Неосторожность в форме легкомыслия будет иметь место в случаях, когда субъект сознает, что нарушает правила, установленные для защиты сведений ограниченного доступа, но считает, что принятых им мер достаточно.
Неосторожность в форме небрежности будет в тех случаях, когда лицо не предвидит возможности разглашения сведений ограниченного доступа, хотя по обстоятельствам должно было и могло предвидеть такие последствия.
К действиям, в результате которых осуществляется преднамеренное разглашение сведений ограниченного доступа, можно отнести следующие:
- разговор с посторонними лицами по закрытой тематике;
- ознакомление посторонних лиц с информацией ограниченного доступа, содержащейся на различного вида носителях, в том числе и электронных (без передачи носителя информации постороннему лицу);
- передача носителя информации, содержащего сведения ограниченного доступа, постороннему лицу (в том числе по каналу связи, включая Интернет);
- публичное выступление;
- публикации в средствах массовой информации;
- распространение сведений через Интернет и т.п.
К действиям, в результате которых может произойти непреднамеренное разглашение сведений ограниченного доступа, можно отнести:
- утратe носителя информации, содержащего сведения ограниченного доступа;
- копирование информации на незарегистрированный носитель информации;
- разговор по закрытой тематике вне выделенных (защищаемых) помещений;
- обработка информации ограниченного доступа на незащищенных технических средствах (автоматизированных системах);
- обработка информации ограниченного доступа при выключенных (отключенных) или неисправных технических средствах защиты;
- ведение конфиденциальных переговоров при выключенных (отключенных) или неисправных технических средствах защиты;
- передача информации ограниченного доступа (ведение конфиденциальных переговоров) по незащищенным каналам связи;
- вынос носителей информации ограниченного доступа за пределы контролируемой зоны предприятия;
- оставление документов, электронных носителей информации, содержащих сведения ограниченного доступа, в условиях, когда с ними могут ознакомиться посторонние лица (например, оставление документов на рабочем столе при выходе из помещения, хранение носителей информации вне специального сейфа т.п.);
- обработка информации ограниченного доступа на СВТ в условиях когда посторонние лица могут осуществлять чтение информации с экрана монитора или чтение распечаток документов (например, обработка информации в присутствии посторонних лиц, оставление СВТ в режиме вывода конфиденциальной информации на экран монитора при выходе из помещения и т.д.);
- невыполнение организационных мероприятий по защите информации при ведении конфиденциальных переговоров (например, ведение конфиденциальных переговоров в выделенном помещении при открытых окнах (форточках) или дверях, использование в выделенных помещениях телефонов сотовой связи и средств беспроводого доступа, бесконтрольный допуск в выделенные помещения посторонних лиц) и т.д.
За разглашение сведений органиченного доступа предусмотрена уголовная или административная ответственность.
Разглашение сведений, составляющих государственную тайну, при отсутствии признаков государственной измены наказывается арестом на срок от четырех до шести месяцев либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового. То же деяние, повлекшее по неосторожности тяжкие последствия, наказывается лишением свободы на срок от трех до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет (ст. 283 УК РФ [4]).
Уголовная ответственность также предусмотрена за разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну.
В соответствии с ч. 2 ст. 183 УК РФ незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельца лицом, которому она была доверена или стала известна по службе или работе, наказываются штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок.Те же деяния, причинившие крупный ущерб или совершенные из корыстной заинтересованности, наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок (ч. 3 ст. 183 УК РФ). Деяния, предусмотренные частями второй или третьей ст. 183 УК РФ, повлекшие тяжкие последствия, наказываются принудительными работами на срок до пяти лет либо лишением свободы на срок до семи лет [4].
По ущербом понимается уменьшение доходов, неоправданные расходы, утрата положения на рынке товаров, работ, услуг, упущенная коммерческая выгода и т.п.
Для квалификации преступления ущерб должен находиться в причинной связи с разглащением сведений, составляющих коммерческую, налоговую или банковскую тайну.
В соответствии с примечанием к ст. 169 УК РФ под крупным ущербом понимается ущерб в сумме, превышающей один миллион пятьсот тысяч рублей [4].
Квалифицирующий признак «тяжкие последствия» не раскрывается законодателем. Повлекло ли разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну, к тяжким последствиям, определяется судом исходя из конкретных обстоятельств дела.
К тяжким последсвиям можно отнести последующее банкротство предприятия или причинение ему особо крупного ущерба, который оценивается в сумму, превышающую шесть миллионов рублей (примечание к ст. 169 УК РФ [4]).
Наказание за разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц – от четырех тысяч до пяти тысяч рублей (ст. 13.14 Кодекса Российской Федерации об административных правонарушениях [1]).
Список используемой литературы:
- Кодекс Российской Федерации об административных правонарушениях: федер. закон от 30 июля 2001 г. № 195-ФЗ: [принят Гос. Думой 20 декабря 2001 г.: одобрен Советом Федерации 26 декабря 2001 г.]. [Электронный ресурс]. – Режим доступа: http://www.rg.ru/2001/12/31/admkodeks-dok.html.
- Комментарий к Уголовному кодексу Российской Федерации. - 3-е изд., изм. и доп./ Под общ. ред. Ю.И.Скуратова, В.М.Лебедева. - М.: Норма-Инфра-М, 2000. - 896 с.
- Об информации, информационных технологиях и о защите информации: федер. закон от 27 июля 2006 г. № 149-ФЗ: [принят Гос. Думой 8 июля 2006 г.: одобрен Советом Федерации 14 июля 2006 г.]. [Электронный ресурс]. – Режим доступа: http://www.rg.ru/2006/07/29/informacia-dok.html.
- Уголовный кодекс Российской Федерации (действующая редакция): федер. закон от 13 июня 1996 г. № 63-ФЗ: [принят Гос. Думой 24 мая 1996 г.: одобрен Советом Федерации 05 июня 1996 г.]. [Электронный ресурс]. – Режим доступа http://www.consultant.ru/popular/ukrf/.
Продолжение следует
