Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах - Форум по вопросам информационной безопасности

Адрес документа: http://lib.itsec.ru/forum.php?sub=7319&from=0

К списку тем | Добавить сообщение


Автор: Егор, Егор | 39643 18.10.2012 13:36
Проект документа «Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» устанавливает требования «к обеспечению защиты (некриптографическими методами) информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, от утечки по техническим каналам, несанкционированного доступа, специальных воздействий на такую информацию (носители информации) в целях ее добывания, уничтожения, искажения или блокирования доступа к ней при обработке указанной информации в государственных информационных системах». Система критериев защищенности представлена в виде четырех классов. Класс защищенности информационной системы (первый класс (К1), второй класс (К2), третий класс (К3), четвертый класс (К4)) определяется в зависимости от уровня значимости информации (УЗ) конфиденциального характера, обрабатываемой в этой информационной системе, и масштаба информационной системы (федеральный, региональный, объектовый). Уровень значимости информации определяется степенью возможного ущерба для обладателя информации конфиденциального характера и (или) оператора от нарушения конфиденциальности (неправомерный доступ, копирование, предоставление или распространение), целостности (уничтожение или модифицирование) или доступности (блокирование) информации.

Автор: Егор, Егор | 39644 18.10.2012 13:38
Согласно, статьи 5 Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» информация как объект публичных, гражданских и иных правовых отношений может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку ее предоставления или распространения. Т.е. информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).
Статья 7. «Конфиденциальность персональных данных» Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 25.07.2011) «О персональных данных» (в ред. Федерального закона от 25.07.2011 N 261-ФЗ) установила, что «операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом». Таким образом, «персональные данные» можно отнести к информации доступ, к которой ограничен федеральными законами (информация ограниченного доступа).
Состав и содержание необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий.

Автор: егор, Егор | 39645 18.10.2012 13:38
Таким образом, в скором времени стоит ожидать таблицу перевода уровней защищенности персональных данных обрабатываемых в государственных информационных системах персональных данных в классы защищенности информационной системы, либо документ будет сформулирован в следующем виде «В документе устанавливаются требования к обеспечению защиты (некриптографическими методами) информации ограниченного доступа, не содержащей сведений составляющих государственную тайну и персональные данные.
Если персональные данные это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных, то представляет интерес сам «перечень информации ограниченного доступа, не содержащей сведений составляющих государственную тайну и персональные данные». При отсутствии как такового перечня смысл «Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» теряет всякий смысл. Если конечно не считать «государственных информационных систем» созданных для обработки
сведений, связанных с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна).
сведений о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
(См. Указ Президента РФ от 06.03.1997 N 188 (ред. от 23.09.2005) «Об утверждении Перечня сведений конфиденциального характера»)

Автор: sekira | 39648 18.10.2012 20:58
Как бы КЭП ? Тихо сам с собою я веду беседу. Где вопрос то?

Автор: петр, петр | 39663 21.10.2012 12:49
Мы верим в существование очень многих вещей и явлений, которых никто из людей не только не видел, но и видеть не может, например, субатомный мир, бесконечную Вселенную, свой собственный ум (в существовании которого, тем не менее, едва ли кто сомневается) и наконец, в «систему защиты информации» обработка, которой в государственной информационной системе может производиться исключительно в формате «общедоступной информации».
Таким образом, представленная тема раздела содержит не столько вопрос, а скорее всего обоснование заявки на "Иг-Нобелевскую" премию по теме «создание системы для защиты несуществующего объекта».

Автор: Егор, Егор | 39674 22.10.2012 08:42
Спасибо Петр!
Вопрос: Прошу Вас помочь определить состав информации доступ, к которой ограничен федеральными законами (информация ограниченного доступа) но:
при этом не являющими:
сведениями, составляющими государственную тайну;
персональными данными, включающими любую информацию о частной жизни, (сведения о происхождении, о месте его пребывания или жительства, о личной и семейной жизни, о фактах биографии, об участии в судопроизводстве),
предназначенными для обработки в Государственных информационных системах, созданных в целях реализации полномочий государственных органов и обеспечения обмена информацией между этими органами.
Примечание. Конституция России (выписка): Федеральные законы принимаются Государственной Думой. Федеральные законы принимаются большинством голосов от общего числа депутатов Государственной Думы, если иное не предусмотрено Конституцией Российской Федерации. Принятые Государственной Думой федеральные законы в течение пяти дней передаются на рассмотрение Совета Федерации. Федеральный закон считается одобренным Советом Федерации, если за него проголосовало более половины от общего числа членов этой палаты либо если в течение четырнадцати дней он не был рассмотрен Советом Федерации. В случае отклонения федерального закона Советом Федерации палаты могут создать согласительную комиссию для преодоления возникших разногласий, после чего федеральный закон подлежит повторному рассмотрению Государственной Думой. Принятый федеральный закон в течение пяти дней направляется Президенту Российской Федерации для подписания и обнародования.

Автор: Комрад | 39676 22.10.2012 10:19
Егору
Вот товарищ Лукацкий за нас уже все проанализировал и свел в таблицу.

http://lukatsky.blogspot.com/2011/11/blog-post.html

Автор: Антон, Антон | 39677 22.10.2012 11:23
Ну если все эти тайны могут обрабатываться в «Государственных информационных системах, созданных в целях реализации полномочий государственных органов и обеспечения обмена информацией между этими органами» тогда я рад и за товарища Лукацкого, и за Троцкого и за иных товарищей взявшихся за непосильный труд сведение в таблицу чего угодно основываясь лишь на «названии».
Из повести «Собачье сердце» (1925, опубл. 1987) Михаила Афанасьевича Булгакова (1891 — 1940), За обедом он, в ответ на упреки профессора Преображенского («вы бы почитали что-нибудь»), сообщил, что читает «переписку Энгельса с этим... как его — дьявола — Каутским».
На вопрос, что он думает по поводу прочитанного, Шариков сказал:
«—Да не согласен я.
— С кем? Энгельсом или Каутским?
— С обоими, — ответил Шариков.
— Это замечательно, клянусь Богом. Всех, кто скажет, что другая... А что бы вы со своей стороны могли предложить?
— Да что тут предлагать?.. А то пишут, пишут... конгресс, немцы какие-то... Голова пухнет. Взять всё, да и поделить...
— Так я и думал, — воскликнул Филипп Филиппович, шлепнув ладонью по скатерти, — именно так и полагал».

Автор: Егор, Егор | 39679 22.10.2012 12:10
Смотрите: существует норма устанавливающая недопустимость «без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, включая сведения о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни, о фактах биографии такого лица, об участии этого лица в судопроизводстве».
Вопрос – У кого может появиться информационная база, в которую включена информация о Ваших заболеваниях?
«Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну» - Федеральный закон от 21.11.2011 N 323-ФЗ (ред. от 25.06.2012) «Об основах охраны здоровья граждан в Российской Федерации»;
«Сведения о наличии у гражданина психического расстройства, фактах обращения за психиатрической помощью и лечении в учреждении, оказывающем такую помощь, а также иные сведения о состоянии психического здоровья являются врачебной тайной, охраняемой законом» - Закон РФ от 02.07.1992 N 3185-1 (ред. от 21.11.2011) «О психиатрической помощи и гарантиях прав граждан при ее оказании».
Грубо «у разных по специализации врачей» может быть различная информация относящаяся к различным видам тайн но по совокупности это –«персональные данные – частная жизнь». В чем смысл – да в том, что защита информации «доступ к которой ограничен вышеуказанными федеральными законами» будет осуществляться в соответствии с технологией установленной законом «О персональных данных», а не по «СТР-К» и не те паче в рамках обсуждаемых «Требований…». А теперь давайте ответим на вопрос – может ли вышеуказанная появиться информационная база, в которую включена информация о Ваших заболеваниях, например у Президента? Да, но только тогда когда Вы будете часто генерировать идеи, по защите различного вида тайн забывая законы логики раскрывающие «содержание и объем понятий».
В противном случае будет все как в анекдоте:
- Доктор, мне 80 лет, а я все еще бегаю за женщинами..
- Ну так это же хорошо !
- Да, но я не помню - зачем ?..

Автор: Комрад | 39680 22.10.2012 12:26
Антон, Егор
кончайте со флудом.
Есть вопрос- формулируйте. Есть ответ-предоставьте.

А плакаться и писать анекдоты предлагаю на других формуах =))

Автор: Сергей, Сергей | 39682 22.10.2012 13:39
По поводу таблицы Лукацкого.
Если сведения «о тактико-технических характеристиках и возможностях боевого применения образцов вооружения и военной техники, о свойствах, рецептурах или технологиях производства новых видов ракетного топлива или взрывчатых веществ военного назначения» и «о наличии у гражданина психического расстройства, фактах обращения за психиатрической помощью и лечении в учреждении, оказывающем такую помощь, а также иные сведения о состоянии психического здоровья являются врачебной тайной, охраняемой законом» тождественны включая «деятельность, направленную на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию», то можно и далее осуществлять деятельность по систематизации различных букв в словосочетаниях.

Автор: Егор, Егор | 39683 22.10.2012 15:09
Для Комрад
Вопрос: Прошу Вас помочь определить состав информации доступ, к которой ограничен федеральными законами (информация ограниченного доступа) но:
при этом не являющими:
сведениями, составляющими государственную тайну;
персональными данными, включающими любую информацию о частной жизни, (сведения о происхождении, о месте его пребывания или жительства, о личной и семейной жизни, о фактах биографии, об участии в судопроизводстве),
предназначенными для обработки в Государственных информационных системах, созданных в целях реализации полномочий государственных органов и обеспечения обмена информацией между этими органами.
С уважением Егор

Автор: Комрад | 39689 22.10.2012 17:47
Егор.

На сколько я понимаю, на текущий момент это ровно один вид тайны - коммерческая. Возможно, примут закон о служебной тайне, когда нибудь. И у нас будет служебная тайна.


Ссылку на перечень тайн я давал, в перечне спокойно фигурирует, например банковская тайна, тайна ломбарда и т.д. Они тоже подподают под данное вами определение, другое дело что вот никто обычно не классифицирует эти тайны как банквскую или ломбарда, максимум ставят свои грифы типа КТ.

Автор: malotavr | 39690 22.10.2012 17:48
- сведения о юр. лицах, являющихся клиентами кредитных организаций (не гостайна, не ПД, обрабатывается ЦБ РФ и ФСФМ)
- сведения, составляющие коммерческую тайну юридических лиц(не гостайна, не ПД, обрабатывается разными ФОИС в пределах их компетенции)
- сведения о нотариальных действиях (не гостайна, не ПД, обрабатывается следственными и судебными органами)
- сведения о налогоплательшике (не гостайна, не ПД, обрабатывается налоговыми органами, органами внутренних дел, следственными органами, органами государственного внебюджетного фонда и таможенными органами)

Достаточно для начала?

Автор: :-) | 39692 22.10.2012 18:26
> - сведения, составляющие коммерческую тайну юридических лиц(не гостайна, не ПД, обрабатывается разными ФОИС в пределах их компетенции)

Забавно, что у ФОИС есть именно коммерческая тайна, когда им запрещено заниматься коммерческой деятельностью. Если принимать во внимание, что они теперь оказывают госуслуги, то да, теперь они обязаны обладать коммерческой тайной... :-)

Автор: malotavr | 39699 23.10.2012 00:11
> Забавно, что у ФОИС есть именно коммерческая тайна,

"О сколько нам открытий чудных..." :)
Про то, что ФОИВ обрабатывают _свою_ коммерческую тайну, я ничего не писал :)

ФЗ "О коммерческой тайне"

"Статья 13. Охрана конфиденциальности информации при ее предоставлении

1. Органы государственной власти, иные государственные органы, органы местного самоуправления в соответствии с настоящим Федеральным законом и иными федеральными законами обязаны создать условия, обеспечивающие охрану конфиденциальности информации, предоставленной им юридическими лицами или индивидуальными предпринимателями."

И таки да, государство в лице ОГВ вполне себе приобретает права на объекты интеллектуальной собственности (например, исключительные права на ОИС, создаваемые в рамках НИР и ОКР по госконтрактам). Если такой объект соответствует критериям секрета производства (например, снижает издержки), формально ничто не мешает заказчику ввести в отношении него режим коммерческой тайны. Оксюморон, но закон подобное позволяет.

Автор: :-) | 39702 23.10.2012 06:04
Нет, г-н malotavr, это не был "камень, брошенный в ваш огород". Это были просто мысли в слух от прочитанного. Заметил, что у вас в Собянинске все люди так реагируют на "попутные" высказывания. Просто сама мысль оценивать информацию ФОИВ через коммерческую тайну показалась мне забавной (самому в голову такое не приходило). У них не может быть коммерческой тайны в принципе (хоть в нашей стране может быть всё что угодно, но тем не менее). Если только не заменить госфункции на госуслуги :-)))
Даже секреты производства появляются, когда занимаешься производством. На мой взгляд секреты производства не могут появиться от исполнения государственной функции. Аналогично и с объектами ОИС, для этого надо заниматься НИР и ОКР (научной, исследовательской, творческой деятельностью). Пусть даже параллельно госфункциям (закон это не запрещает), но никак ни во время исполнения госфункций!

Автор: Егор, Егор | 39704 23.10.2012 07:55
К вопросу о соотношении «коммерческой тайны» и «персональных данных»
Выписка из отчета о деятельности Уполномоченного органа по защите прав субъектов персональных данных за 2011 год

Основными, типичными нарушениями требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятых на его основе подзаконных актов, выявленными в ходе плановых и внеплановых проверок, являются:
а) ст. 7 Федерального закона «О персональных данных» – нарушение требований конфиденциальности при обработке персональных данных;
Пример
В ходе проведения проверки в отношении Общества с ограниченной ответственностью «Стройтрест 2П» должностными лицами Уполномоченного органа были установлены факты доставки платежных документов в незаконвертованном виде. По данному факту органами прокуратуры, на основании материалов Уполномоченного органа, возбуждено дело об административном правонарушении по ст. 13.11 КоАП РФ. По результатам рассмотрения материалов дела судом принято решение о привлечении ООО «Стройтрест 2П» к административной ответственности и наложении штрафа в размере пяти тысяч рублей.
б) ч. 3 ст. 18 Федерального закона «О персональных данных» – неуведомление гражданина о начале обработки его персональных данных;
Пример
В Кировской области муниципальное унитарное предприятие «Расчетно-информационный центр» г. Кирова, получив от сторонней организации персональные данные нанимателей и собственников жилых помещений, а также членов их семей, не уведомила указанных лиц о начале обработки их персональных данных. Управлением Уполномоченного органа по Кировской области по данному факту выдано предписание об устранении выявленных нарушений, соответствующие материалы были направлены в органы прокуратуры. По данному факту органами прокуратуры возбуждено дело об административном правонарушении по ст. 13.11 КоАП РФ, по результатам рассмотрения которого на указанное предприятие наложен штраф в размере пяти тысяч рублей.
в) п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 в части, касающейся несоблюдение Оператором условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
Пример
Управлением Уполномоченного органа по Ростовской области была проведена плановая выездная проверка в отношении ОАО «Энергия». В ходе проведения контрольно-надзорного мероприятия установлено отсутствие у Оператора утвержденного перечня мер, необходимый для обеспечения сохранности персональных данных и исключающий несанкционированный доступ к ним. По данному факту органами прокуратуры возбуждено дело об административном правонарушении по ст. 13.11 КоАП РФ. По результатам рассмотрения материалов дела судом принято решение о привлечении ОАО «Энергия» к административной ответственности и наложении штрафа в размере пяти тысяч рублей, в том числе на должностное лицо ОАО «Энергия» в размере пятьсот рублей.

Автор: Егор, Егор | 39705 23.10.2012 07:57
К вопросу о соотношении «банковской тайны» и «персональных данных»
Выписка из отчета о деятельности Уполномоченного органа по защите прав субъектов персональных данных за 2011 год

Кредитными организациями, чаще всего, допускаются нарушения требований конфиденциальности, установленных ст. 7 Федерального закона «О персональных данных», допускаемые при передаче персональных данных третьим лицам без согласия гражданина и требований п. 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687, в части отсутствия утвержденного перечня лиц, осуществляющих обработку, либо имеющих доступ к персональным данным.
Пример
При проверке ООО «Хоум Кредит энд Финанс Банк» по обращению гражданина Ю. Уполномоченным органом было установлено отсутствие у кредитной организации документов, утверждающих перечень лиц, осуществляющих обработку персональных данных указанного гражданина, либо имеющих к ним доступ.
По данному факту ООО «Хоум Кредит энд Финанс Банк» были выданы предписания об устранении выявленных нарушений. Материалы проверки направлены в Савеловскую межрайонную прокуратуру г. Москвы для возбуждения административного производства.
По результатам прокурорской проверки в отношении юридического лица ООО «Хоум Кредит энд Финанс Банк» возбуждено дело об административном правонарушении по ст. 13.11 КоАП РФ.
Отдельно необходимо отметить нарушения, допускаемые банками в связи с продвижением своих услуг и продуктов. В частности, это касается привлечения банками различных третьих лиц для оказания услуг по рассылке материалов рекламного характера. Зачастую указанные третьи лица располагают базами данных, содержащими персональные данные граждан, правомерность происхождения которых вызывает обоснованные сомнения.
Пример
В частности, в рамках рассмотрения обращений граждан по фактам рассылки в их адрес информационных материалов рекламного характера одной кредитной организации было установлено, что данную рассылку осуществляет ООО «Информбюро», оно же «Дата Менеджмент», располагающее информационной базой, содержащей персональные данные граждан. Банку, при заключении соответствующего соглашения, эта организация продекларировала правомерность существования базы персональных данных. Однако, в результате проведенной проверки было установлено обратное. При этом обработка персональных данных осуществлялась без согласия граждан, принимаемые этой организацией меры в полной мере не обеспечивали конфиденциальность обрабатываемой персональной информации, а поданное в Уполномоченный орган уведомление об обработке персональных данных не соответствовало действительности.

Автор: Егор, Егор | 39706 23.10.2012 08:32
Статья 2 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 25.07.2011) «О персональных данных» установила, что «целью Федерального закона «О персональных данных» является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну». Обратили внимание, что в тесте упоминаются уже два вида тайн - «личная тайна» «семейная тайна» и «защита прав на неприкосновенность частной жизни». Что такое «частная жизнь»? «Частная жизнь» это «сведения о происхождении, о месте его пребывания или жительства, о личной и семейной жизни, о фактах биографии такого лица, об участии этого лица в судопроизводстве».
Что такое «тайна»? «Тайна» это социально-правовое явление, регулируемое нормами права и морали, объектом которого является информация, обладающая свойством конфиденциальности или ограниченного доступа, незаконное получение, использование и разглашение которой влечет наступление общественно опасных последствий.
Таким образом, если упоминаются термины «врачебная тайна», «налоговая тайна» то речь идет о защите «персональных данных» обрабатываемых «врачом», «налоговым инспектором» в процессе исполнения ими служебных обязанностей. Т.е если в процессе исполнения служебных обязанностей (профессиональной деятельности» субъект столкнется с обработкой «любой информацией, относящейся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)», то, как бы не именовалась бы «тайна» она все равно будет относиться к «персональным данным».
К вопросу «об адвокатской тайне», «коммерческой тайне» и т.п. Коллеги откуда эти «тайны» возьмутся в государственных структурах, тем более в «государственных информационных системах» создаваемых за счет средств федерального бюджета?

Автор: malotavr | 39707 23.10.2012 09:57
> Заметил, что у вас в Собянинске все люди так реагируют на "попутные" высказывания.

Это не у нас в Собянинске, это зловредное влияние Интернетов :) Уже на подсознательном уровне ожидаешь в безобидном комментарии подколку типа "а вот это ты зря приплел". Что интересно, в личном общении или в заочном общении с человеком, которого знаешь лично, такого ощущения не возникает.

Мысль о собственной коммерческой тайне государственного органа не кажется мне такой уж дикой. Опять-таки, вы на подсознательном уровне воспринимаете коммерческую деятельность - деятельность, направленную на систематическое извлечение прибыли - как нечто, чем не может или не должно заниматься государство. На самом деле, если задуматься, такое отношение - пережиток поколения реформаторов гайдаровского розлива: "Если что-то приносит прибыль, оно должно приносить прибыль конкретному живому человеку, желательно - мне".

На самом деле государство не только может, но и порой вынуждено заниматься некоторыми видами коммерческой деятельности. Например, все государства, кроме США, вынуждены инвестировать во что-то свои золотовалютные резервы, и это вполне себе коммерческая деятельность. Центральные банки кредитуют коммерческие банки - и эта деятельность тоже связана с извлечением прибыли. И таких примеров можно привести много.

Вся разница - в коммерческой деятельности государства извлечение прибыли не является самоцелью :)

Автор: Егор, Егор | 39709 23.10.2012 10:50
Согласен, но с одной оговоркой.
Согласно части 1 ГК РФ «Юридическими лицами могут быть организации, преследующие извлечение прибыли в качестве основной цели своей деятельности (коммерческие организации) либо не имеющие извлечение прибыли в качестве такой цели и не распределяющие полученную прибыль между участниками (некоммерческие организации).
Юридические лица, являющиеся коммерческими организациями, могут создаваться в форме хозяйственных товариществ и обществ, хозяйственных партнерств, производственных кооперативов, государственных и муниципальных унитарных предприятий.
Юридические лица, являющиеся некоммерческими организациями, могут создаваться в форме потребительских кооперативов, общественных или религиозных организаций (объединений), учреждений, благотворительных и иных фондов, а также в других формах, предусмотренных законом.
Некоммерческие организации могут осуществлять предпринимательскую деятельность лишь постольку, поскольку это служит достижению целей, ради которых они созданы, и соответствующую этим целям».
Т.е государственные учреждения «осуществляют предпринимательскую деятельность» исключительно ради «создания условий, обеспечивающих достойную жизнь и свободное развитие человека». По-моему глуповато получается? А потом, что за «коммерческая тайна» и от кого (от налогоплательщика – т.е субъекта, на чьи средства и осуществляется коммерческая деятельность!)?

Автор: :-) | 39710 23.10.2012 11:24
>> Вся разница - в коммерческой деятельности государства извлечение прибыли не является самоцелью :)
На мой взгляд как раз является, только называется это "мздоимство" красивыми и благородными словами: налоги, пошлины, штрафы, "откаты"... Причём каждая поддерживает и развивает другое. С точки зрения коммерческой деятельности, то лучшего "коммерческого механизма" не придумать. Внутри него полная монополия всегда и на всё. Здесь "госуслуги" с целью извлечения прибыли не только в исполнительной власти, но и в законодательной и судебной. А должно быть исполнение именно госфункций, которые обеспечивают коммерческим организациям соответствующие условия. А это уже другое. Замена обеспечительной деятельности деятельностью коммерческой. Вместо одного занимаются другим, при этом упорно легализуют де юре схему, которая де факто... :-) На мой взгляд у ФОИВ если и есть тайна, то только служебная или государственная, но коммерческую у них даже теоретически до сегодняшнего дня не рассматривал.
Хотя: для государства равноправным субъектом является другое государство, и вот в такой ситуации можно рассматривать государственную тайну, как коммерческую тайну одного государства относительно другого. Как возможный вариант.
Это моя точка зрения, которая не претендует на абсолютность. Просто я так понимаю.

>> Уже на подсознательном уровне ожидаешь в безобидном комментарии подколку типа "а вот это ты зря приплел".
Наверное, где-то поэтому я всё реже стал оставлять свои комментарии или высказывать свою точку зрения... Желаю каждому всех благ!

Автор: Сергей, 1 | 39711 23.10.2012 11:33
Внимательно читаем Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 21.07.2011)
"Об информации, информационных технологиях и о защите информации", и видим, что «Государственные информационные системы - федеральные информационные системы и региональные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов. Информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы являются государственными информационными ресурсами. Информация, содержащаяся в государственных информационных системах, является официальной».

Коллеги, где Вы видели, что бы «государственный информационный ресурс» составлял «коммерческую тайну»? Если да, то, каким нормативным актом Правительства России это установлено? По крайней мере, Постановление Правительства РФ от 14.09.2012 N 928
"О базовых государственных информационных ресурсах" это не установило!

Автор: :-) | 39713 23.10.2012 11:58
Ну, вот началось...

Автор: malotavr | 39714 23.10.2012 12:07
> Коллеги, где Вы видели, что бы «государственный информационный ресурс» составлял «коммерческую тайну»?

В государственном информационном ресурсе может обрабатываться ЧУЖАЯ коммерческая тайна. Подробнее см. статьи 6 и 13 ФЗ "О коммерческой тайне".

Автор: Сергей, 1 | 39719 23.10.2012 13:09
Может, не может – есть перечень информации, относящийся к «базовому информационному ресурсу». Кроме этого Федеральный закон от 29.07.2004 N 98-ФЗ (ред. от 11.07.2011) "О коммерческой тайне" установил («Статья 5. Сведения, которые не могут составлять коммерческую тайну»), что «режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений:
1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
11) обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами».
Процитированное постановление правительства не расширяет перечень, за пределы статьи 5 "О коммерческой тайне" – поэтому ни о какой «коммерческой тайне» речь не может идти».
А потом, к «мерам по охране конфиденциальности информации, принимаемые ее обладателем»относятся:
1) определение перечня информации, составляющей коммерческую тайну;
2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
5) нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа "Коммерческая тайна" с указанием обладателя такой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства). И где «аттестация»?

Автор: malotavr | 39720 23.10.2012 13:22
"- Ни фига не верю!
- А я тебя ни фига и не убеждаю - это факт." (c)

Автор: Сергей, 1 | 39721 23.10.2012 14:39
В начале XX века Б.А. Кистяковский писал: "Русская интеллигенция состоит из людей, которые ни индивидуально, ни социально не дисциплинированы. И это находится в связи с тем, что русская интеллигенция никогда не уважала права, никогда не видела в нем ценности; из всех культурных ценностей право находилось у нее в наибольшем загоне. При таких условиях у нашей интеллигенции не могло сформироваться прочного правосознания, напротив, последнее стоит на крайне низком уровне"

Прошло несколько месяцев

Автор: Loki | 43230 12.04.2013 14:01
У кого-нибудь остался Проект приказа ФСТЭК России "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" и сам проект тебований?
вышлите на почту, пожалуйста, romstain06@rambler.ru

Просмотров темы: 13656


Copyright © 2004-2019, ООО "ГРОТЕК"

Rambler's Top100 Rambler's Top100