Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах - Форум по вопросам информационной безопасности

> Заметил, что у вас в Собянинске все люди так реагируют на "попутные" высказывания.

Это не у нас в Собянинске, это зловредное влияние Интернетов :) Уже на подсознательном уровне ожидаешь в безобидном комментарии подколку типа "а вот это ты зря приплел". Что интересно, в личном общении или в заочном общении с человеком, которого знаешь лично, такого ощущения не возникает.

Мысль о собственной коммерческой тайне государственного органа не кажется мне такой уж дикой. Опять-таки, вы на подсознательном уровне воспринимаете коммерческую деятельность - деятельность, направленную на систематическое извлечение прибыли - как нечто, чем не может или не должно заниматься государство. На самом деле, если задуматься, такое отношение - пережиток поколения реформаторов гайдаровского розлива: "Если что-то приносит прибыль, оно должно приносить прибыль конкретному живому человеку, желательно - мне".

На самом деле государство не только может, но и порой вынуждено заниматься некоторыми видами коммерческой деятельности. Например, все государства, кроме США, вынуждены инвестировать во что-то свои золотовалютные резервы, и это вполне себе коммерческая деятельность. Центральные банки кредитуют коммерческие банки - и эта деятельность тоже связана с извлечением прибыли. И таких примеров можно привести много.

Вся разница - в коммерческой деятельности государства извлечение прибыли не является самоцелью :)

Согласен, но с одной оговоркой.
Согласно части 1 ГК РФ «Юридическими лицами могут быть организации, преследующие извлечение прибыли в качестве основной цели своей деятельности (коммерческие организации) либо не имеющие извлечение прибыли в качестве такой цели и не распределяющие полученную прибыль между участниками (некоммерческие организации).
Юридические лица, являющиеся коммерческими организациями, могут создаваться в форме хозяйственных товариществ и обществ, хозяйственных партнерств, производственных кооперативов, государственных и муниципальных унитарных предприятий.
Юридические лица, являющиеся некоммерческими организациями, могут создаваться в форме потребительских кооперативов, общественных или религиозных организаций (объединений), учреждений, благотворительных и иных фондов, а также в других формах, предусмотренных законом.
Некоммерческие организации могут осуществлять предпринимательскую деятельность лишь постольку, поскольку это служит достижению целей, ради которых они созданы, и соответствующую этим целям».
Т.е государственные учреждения «осуществляют предпринимательскую деятельность» исключительно ради «создания условий, обеспечивающих достойную жизнь и свободное развитие человека». По-моему глуповато получается? А потом, что за «коммерческая тайна» и от кого (от налогоплательщика – т.е субъекта, на чьи средства и осуществляется коммерческая деятельность!)?

>> Вся разница - в коммерческой деятельности государства извлечение прибыли не является самоцелью :)
На мой взгляд как раз является, только называется это "мздоимство" красивыми и благородными словами: налоги, пошлины, штрафы, "откаты"... Причём каждая поддерживает и развивает другое. С точки зрения коммерческой деятельности, то лучшего "коммерческого механизма" не придумать. Внутри него полная монополия всегда и на всё. Здесь "госуслуги" с целью извлечения прибыли не только в исполнительной власти, но и в законодательной и судебной. А должно быть исполнение именно госфункций, которые обеспечивают коммерческим организациям соответствующие условия. А это уже другое. Замена обеспечительной деятельности деятельностью коммерческой. Вместо одного занимаются другим, при этом упорно легализуют де юре схему, которая де факто... :-) На мой взгляд у ФОИВ если и есть тайна, то только служебная или государственная, но коммерческую у них даже теоретически до сегодняшнего дня не рассматривал.
Хотя: для государства равноправным субъектом является другое государство, и вот в такой ситуации можно рассматривать государственную тайну, как коммерческую тайну одного государства относительно другого. Как возможный вариант.
Это моя точка зрения, которая не претендует на абсолютность. Просто я так понимаю.

>> Уже на подсознательном уровне ожидаешь в безобидном комментарии подколку типа "а вот это ты зря приплел".
Наверное, где-то поэтому я всё реже стал оставлять свои комментарии или высказывать свою точку зрения... Желаю каждому всех благ!

Внимательно читаем Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 21.07.2011)
"Об информации, информационных технологиях и о защите информации", и видим, что «Государственные информационные системы - федеральные информационные системы и региональные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов. Информация, содержащаяся в государственных информационных системах, а также иные имеющиеся в распоряжении государственных органов сведения и документы являются государственными информационными ресурсами. Информация, содержащаяся в государственных информационных системах, является официальной».

Коллеги, где Вы видели, что бы «государственный информационный ресурс» составлял «коммерческую тайну»? Если да, то, каким нормативным актом Правительства России это установлено? По крайней мере, Постановление Правительства РФ от 14.09.2012 N 928
"О базовых государственных информационных ресурсах" это не установило!

Ну, вот началось...

> Коллеги, где Вы видели, что бы «государственный информационный ресурс» составлял «коммерческую тайну»?

В государственном информационном ресурсе может обрабатываться ЧУЖАЯ коммерческая тайна. Подробнее см. статьи 6 и 13 ФЗ "О коммерческой тайне".

Может, не может – есть перечень информации, относящийся к «базовому информационному ресурсу». Кроме этого Федеральный закон от 29.07.2004 N 98-ФЗ (ред. от 11.07.2011) "О коммерческой тайне" установил («Статья 5. Сведения, которые не могут составлять коммерческую тайну»), что «режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении следующих сведений:
1) содержащихся в учредительных документах юридического лица, документах, подтверждающих факт внесения записей о юридических лицах и об индивидуальных предпринимателях в соответствующие государственные реестры;
2) содержащихся в документах, дающих право на осуществление предпринимательской деятельности;
3) о составе имущества государственного или муниципального унитарного предприятия, государственного учреждения и об использовании ими средств соответствующих бюджетов;
4) о загрязнении окружающей среды, состоянии противопожарной безопасности, санитарно-эпидемиологической и радиационной обстановке, безопасности пищевых продуктов и других факторах, оказывающих негативное воздействие на обеспечение безопасного функционирования производственных объектов, безопасности каждого гражданина и безопасности населения в целом;
5) о численности, о составе работников, о системе оплаты труда, об условиях труда, в том числе об охране труда, о показателях производственного травматизма и профессиональной заболеваемости, и о наличии свободных рабочих мест;
6) о задолженности работодателей по выплате заработной платы и по иным социальным выплатам;
7) о нарушениях законодательства Российской Федерации и фактах привлечения к ответственности за совершение этих нарушений;
8) об условиях конкурсов или аукционов по приватизации объектов государственной или муниципальной собственности;
9) о размерах и структуре доходов некоммерческих организаций, о размерах и составе их имущества, об их расходах, о численности и об оплате труда их работников, об использовании безвозмездного труда граждан в деятельности некоммерческой организации;
10) о перечне лиц, имеющих право действовать без доверенности от имени юридического лица;
11) обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами».
Процитированное постановление правительства не расширяет перечень, за пределы статьи 5 "О коммерческой тайне" – поэтому ни о какой «коммерческой тайне» речь не может идти».
А потом, к «мерам по охране конфиденциальности информации, принимаемые ее обладателем»относятся:
1) определение перечня информации, составляющей коммерческую тайну;
2) ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
3) учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
4) регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
5) нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа "Коммерческая тайна" с указанием обладателя такой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства). И где «аттестация»?

"- Ни фига не верю!
- А я тебя ни фига и не убеждаю - это факт." (c)

В начале XX века Б.А. Кистяковский писал: "Русская интеллигенция состоит из людей, которые ни индивидуально, ни социально не дисциплинированы. И это находится в связи с тем, что русская интеллигенция никогда не уважала права, никогда не видела в нем ценности; из всех культурных ценностей право находилось у нее в наибольшем загоне. При таких условиях у нашей интеллигенции не могло сформироваться прочного правосознания, напротив, последнее стоит на крайне низком уровне"

У кого-нибудь остался Проект приказа ФСТЭК России "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" и сам проект тебований?
вышлите на почту, пожалуйста, romstain06@rambler.ru