Тем не менее, существующие на данном этапе определения постоянно подвергаются критике со стороны различных исследователей. При этом в качестве общей черты большинства определений можно указать то, что безопасность не может существовать без своей диалектической противоположности — опасности. Помимо этого, важно понимать, что некий объем опасности присутствует постоянно. Если говорить о понятии «информационной безопасности» то в данном случае необходимо прежде всего отметить, что данное понятие имеет непосредственное отношение к понятию «безопасность информации». Во многих случаях указанные понятия используются в качестве синонимов.
При этом нельзя отрицать того, что «безопасность» должна существовать совместно с каким-либо объектом. Если не определён объект, то и понятие «безопасности» является неопределенным, лишенным внутреннего смысла". В этой связи можно констатировать тот факт, что выбор объекта безопасности предопределяет содержание понятия «безопасность». По этой причине, если в качестве объекта выступает собственно информация, то понятия «информационная безопасность» и «безопасность информации» должны быть обозначены в качестве синонимов. В том случае, когда в качестве объекта рассматривается некоторый объект (субъект) — участник информационных отношений, то в данном случае слово «информационная» в термине «информационная безопасность» будет прежде всего указывать на определенное направление деятельности, которые способствует причинению вреда объекту защиты и понятие «информационная безопасность» в данном случае будет восприниматься в качестве необходимости защиты данного объекта от угроз, которые носят информационный характер. В данном случае интересной является точка зрения С. П. Расторгуева, который в процессе характеристики указанной проблемы, указывает то, что проблема защиты информации, которую ранее нельзя было назвать столь актуальной сегодня стала представлять собой защиту от информации. В данном случае, саму информационную систему и, в первую очередь человека важно защищать от поступающей «на вход» информации, потому что любая поступающая на вход самообучающейся системы информация неизбежно изменяет систему. В этом случае информационная безопасность может быть представлена в качестве составной части общей проблемы обеспечения безопасности объекта защиты. При этом речь идет не о самой главной, а только о той части, который может быть нанесен ущерб если информационная безопасность не будет обеспечена в полном объеме. В последствии разрушение одной части приносит вред всей целостной системе.
В Российской Федерации особое внимание уделяется защите информации. Это связано со многими обстоятельствами. В первую очередь, необходимо сказать о том, что сегодня информация выступает в качестве товара, который требует защиты. Первыми кто сказал о необходимости защиты информации были представители кредитно-финансовой сферы, где информация выступает в качестве денег, а деньги — это информация. Если происходит утечка информации, то соответственно, утекают и денежные средства. Утекла информация — утекли деньги. Все предельно просто и очевидно и, что является наиболее важным, так это, что ущерб имеет материальное выражение, который может быть рассчитан. Благодаря наличию финансовых возможностей кредитно-финансовый сектор может привлекать для решения проблем обеспечения защиты своей информации высококвалифицированных специалистов, которые при этом особое внимание уделяют узкой направленности. Помимо этого, важное внимание уделяется повышению качества образования тех, кто смог понять всю сложность возникшей проблемы. Основная часть специалистов — представители технических специальностей.
При этом данная категория специалистов также неоднозначно относится к полученной информации. В большинстве случаев она воспринимается в качестве незащищенности установленного статус-кво информации в отношении внутренних и внешних угроз; возможных действий которые могут привести к изменению или уничтожению информации и т. п.; способов несанкционированного получения; от возможного доступа лиц, которые не имели права на получение информации, ее раскрытие, и др. Гораздо реже можно представить информацию с учетом ее полноты и надежности. По мнению многих специалистов, сущность информационной безопасности сводится к тому, в данном случае невозможно нанести вреда объекту защиты, его свойствам или деятельности по выполнению своих функций. Если обратиться к Доктрине информационной безопасности, то в указанном документе в качестве информационной безопасности в данном случае можно указать состояние при котором возможна защита национальных интересов в информационной сфере, которая определена за счет совокупности сбалансированных интересов личности, общества и государства.
Данная формулировка также представлена в Доктрине несмотря на то, что указанные термины можно назвать несколько расплывчатыми. Также хотелось бы сказать, что недостаточно подробно в Доктрине были определены в качестве объектов защиты не только «интересы», но и «личность», и «общество», да и «государство» тоже. В качестве основной причины в данном случае можно указать то, что речь идет о субъектах права. Как известно, в качестве субъектов права выступают физические и юридические лица (в крайнем случае — граждане, лица без гражданства, организации) и исполнительные органы власти. &# 171;Личность", «общество», «государство» представляют собой категории социологии, социальной философии и использование этих понятий в законодательном акте нельзя назвать уместными. Помимо этого, указанные понятия не являются сопоставимыми и крайне расплывчаты. В данном случае особый интерес представляет собой определение, которое было дано А. И. Алексенцевым, в рамках которого в качестве информационной безопасности выступает состояние информационной среды, которое направлено на удовлетворение информационных потребностей субъектов информационных отношений, безопасность информации и защиту субъектов от возможного информационного воздействия. Информационная среда, представляющая собой сферу деятельности субъектов, имеющая непосредственного отношение к преобразованию или созданию информации, понимается как объект защиты. С учетом вышесказанного можно отметить, что в содержательном плане в состав информационной безопасности входит три компонента:
1.необходимость в удовлетворении информационных потребностей отдельных лиц;2.создание условий на обеспечение безопасности информации;
3.обеспечение защиты субъектов информационных отношений от возможного негативного информационного влияния. Помимо этого информация которая необходима для удовлетворения информационных потребностей, может быть:
1.относительно полной;
2.достоверной;
3.своевременной.Нельзя отрицать, что удовлетворение потребностей сопряжено с определенной опасностью. Что касается инфорпотребностей, то в данном случае опасность заключается в том, что можно подвергнуться деструктивному воздействию со стороны других участников информационного взаимодействия. При этом необходимо понимать, что должно быть указано в первую очередь — удовлетворение инфопотребности или обеспечение безопасности — каждый субъект решает самостоятельно с учетом собственного опыта и в соответствии с критерием «эффективность-стоимость», где стоимость выражается не в денежном выражении, а как степень влияния на функциональную цельность и структурную целостность объекта. На основании представленного замечания можно трансформировать данный критерий в следующую формулу «потребность — цена риска». В качестве примера нарушения указанной формулы можно назвать ситуацию с троянским конем, когда удовлетворение инфопотребности без проверки качества потребляемой информации привело к физическому уничтожению тысяч людей и прекрасного города-государства.
С учетом вышепредставленного примера можно сделать один единственный вывод: необходимо чтобы процесс удовлетворения информационной потребности оставался безопасным для потребителя. В данном случае речь идет о том, что лучше, если не будет никакой информации чем она окажется не верной. По той причине, что исходная информация отсутствует заставляет субъекта экстраполировать ситуацию, с учетом предыдущего опыта, который учитывает поведение элементов системы, состояние связей, структуру и т. д. Что касается возможности принять правильное решение то в данном случае оно полностью зависит от «мудрости» того или иного субъекта, иными словами, способности находить правильные решения при дефиците исходных данных. Даже в самой сложной ситуации субъект обладает возможностью запустить ту программу поведения, которая предшествует проверке временем и способна дать положительные результаты в подобных ситуациях, и закрепленную, в культуре данного социума. В данном случае необходимо согласить с тем что важную роль играет именно достоверность представленной информации. Иными словами, субъекты (объекты) информационных отношений должны быть защищены от «недоброкачественного товара» и недобросовестных производителей.
Во вторую — от недобросовестных пользователей. Если касается третьей составляющей, то в данном случае речь идет об удовлетворении информационных потребностей субъектов. В данном случае прежде всего необходимо сказать о том, что прежде всего должны быть удовлетворены не любые информационные потребности, а именно те, которые связаны с необходимостью обеспечения жизнедеятельности субъекта, его адаптации к постоянно изменяющимся условиям окружающей среды. В данном случае к указанной категории можно отнести формирование адекватной научно обоснованной картины мира. Помимо этого, к данной категории также относится информация, которая способствует социализации личности. Далее — речь идет о том, что имеет отношение к производственной, хозяйственной и т. п. деятельностью. Хотелось также сказать о том, процесс удовлетворения информационных потребностей, если есть необходимость в его позитивном характере, может идти на пользу потребителю только в том случае, если сама информация в полной мере соответствует требованиям достоверности, своевременности и достаточности. В заключении хотелось бы отметить, что в сущностном плане информационная безопасность представляет собой такое состояние объекта, при котором состояние информационной среды, в которой он находится, способствует сохранению возможности принимать и реализовывать решения в соответствии с теми целями, которые направлены на прогрессивное развитие. В данном случае речь идет о том, что достижение информационной безопасности возможно, как в результате проведения мероприятий, в основу которых положено поддержание информационной среды в безопасном для объекта защиты состоянии, так и за счет укрепления иммунитета и развития способности объекта отказаться от деструктивного информационного воздействия. В данном случае в качестве основной задачи обеспечения информационной безопасности государства можно указать необходимость создания таких услвий функционирования информационной инфраструктуры, при которых отдельные категории граждан, коллективы, органы власти обладали возможностью для принятия управленческих решений и достижения целей сообразно целям, в основу которого положено прогрессивное развитие всего общества. Особый интерес в данном случае вызывают нормативно-правовые документы, которые напрямую связаны с обеспечением мер информационной безопасности. На рисунке 2 представлены федеральные законы в рамках которых обозначены источн.
Хотелось бы на каждом из представленных источников остановиться более подробно. Так на первом уровне находятся международные договоры о защите информации и государственной тайны, которые ратифицированы в РФ и которые направлены на обеспечение надежной защиты информации. Помимо этого, необходимо сказать о существовании доктрины информационной безопасности РФ, в основу которой положена поддержка обеспечения информационной безопасности в РФ. Международные конвенции об охране информационной собственности, промышленной собственности и авторском праве защиты информации в интернете;
В рамках Конституции РФ, а именно в с. 23 обозначены права граждан на тайну переписки, телефонных, телеграфных и иных сообщений ;ГК РФ определяет право на возмещение убытков в случае возможной уточки информации с использованием незаконных методов информации, которые имеют непосредственное отношение к служебной и коммерческой тайне. Статья 272 УК РФ определяет ответственность в случае неправомерного доступа к компьютерной информации, того как стст 273−274 УК РФ посвящены защите от вредоносных программ и нарушение правил эксплуатации сетей. Статья 10 Федерального закона от 20.
02.95 № 24-ФЗ разделяет несколько видов информации с учетом условий доступа. В частности, выделяется открытая информация, государственная тайна, конфиденциальная информация, ст. 21 определяет порядок защиты информации. В рамках Федерального закона «О государственной тайне» от 21.
07.93 № 5485−1, обозначен перечень сведений, которые имеют отношение к государственной тайне, а также секретной информации, а также степени секретности той или иной информации. В указанном законодательном акте также определены органы по защите государственной тайны, межведомственную комиссию по защите государственной тайны для координации деятельности этих органов. Далее хотелось бы выделить второй уровень правовой защиты информации. В данном случае речь идет о подзаконных актах: указы Президента РФ и постановления Правительства, письма Высшего Арбитражного Суда и постановления пленумов ВС РФ .На третьем уровне можно выделить в качестве защиты информации существующие ГОСТы безопасности информационных технологий и обеспечения безопасности информационных систем. Помимо этого, к данному уровню можно отнести руководящие документы, нормы, методы информационной безопасности и классификаторы, которые разрабатываются государственными органами. В заключении хотелось бы сказать о четвертом уровне стандарта информационной безопасности защиты конфиденциальной информации, в состав которой нормативные акты, инструкции, положения, принятые на местном уровне. Помимо этого, можно выделить организационно-технические и режимные меры и методы, которые необходимы для описания технологии защиты информации определенной информационной системы, на основе которых обычно осуществляется строительство информационной безопасности или политики безопасности в рамках существующей информационной системы. Политика безопасности (информации в организации) представляет собой совокупность документированных правил, процедур, практических приемов или руководящих принципов, предусмотренных в сфере безопасности информации, которыми должна руководствоваться организация в процессе обеспечения своей деятельности. Также необходимо отметить существование политики безопасности информационно-телекоммуникационных технологий в числе которой представлены: правила, директивы, сложившаяся практика, которые определяют, как в пределах организации и её информационно-телекоммуникационных технологий управлять, защищать и распределять активы, в том числе критичную информацию. С учетом вышесказанного можно отметить, что на современном этапе защита информационной безопасности находится на высоком уровне, и большинство компаний имеют право на полную экономическую информационную безопасность и правовую охрану информации, и защиту, благодаря существующему законодательству. Сегодня все сложнее стало защищать информацию ввиду участившегося количества кибератак и по этой причине становится понятным что законодательного регулирования решения проблемы является недостаточным. Так, если говорить о компьютерных системах, то в данном случае необходим механизм который позволит защитить от возможного проникновения. К сожалению, как показывает практика, сегодня создания такого механизма с трудом представляется возможным, как в России так и за рубежом. Подведя итоги нашей курсовой работы можно обобщить все изученное и сделать ряд выводов:
Прежде всего хотелось бы сказать о том, что является общеизвестным фактом, а именно, о необходимости создания системы обеспечения информационной безопасности, которая будет основана на нормативно-правовой документации и позволит обеспечить защиту от угроз информационной безопасности, и также принять меры в отношении тех угроз, которые являются реализованными. В качестве основного нормативно-правового документа, регулирующего вопросы обеспечения информационной безопасности на данном этапе, выступает Доктрина информационной безопасности Российской Федерации. Указанный документ является основополагающим и позволяет определить сущность и содержание информационной безопасности такого значимого субъекта международных отношений, как Россия, но при этом недостаточно полно описывает некоторые вопросы, решения которых является наиболее важным с учетом современных реалий. Тем не менее Доктрину можно использовать в качестве основы для создания Стратегии информационной безопасности, в которую могли бы быть включены те угрозы, которые существовали ранее и угрозы, которые появились не так давно. Нельзя отрицать тот факт, что именно эффективность информационной безопасности в значительной степени позволяет определить место и роль любого государства в мировой политике. В последние годы в решении данного вопроса удалось добиться значительных результатов, и на данном этапе российская информационная политика добилась значительных результатов. Тем не менее остаются проблемы, которые требуют немедленного решения. В первую очередь речь идет о недостатке финансирования государственной информационной политики Российской Федерации за пределами страны. Также в качестве проблемы можно указать недостаток профессиональных специалистов, которые могли бы эффективным способом решать информационные задачи не только в России, но и за рубежом. В заключении необходимо сказать о таком важном недостатке, как слабая теоретическая разработка основ современной российской политики в рассматриваемой сфере, о чем, к примеру, свидетельствует скупой объем информации российских исследователей по данной тематике. Если в этом случае сравнить ситуацию за рубежом, а именно в США, то можно отметить что в этой стране работает развития информационная сеть, оснащенная новейшими технологиями и грамотными специалистами. Хотелось бы надеяться, что в ближайшее время России удастся выйти на подобный уровень в развитии системы информационной безопасности. Необходимо понимать, что сегодня настал тот период, когда России необходимо тесного взаимодействия с иностранными государствами в рассмотрении указанного вопроса с учетом того, каким образом оказывается влияние на информационное пространство России. Выводы по второй главе:
Виды материальной ответственности работников:
ограниченнаяполнаяколлективная1. Размер ущерба, причиненного работодателю в случае утраты или повреждения имущества, определяется фактическими убытками, рассчитанными на основе рыночных цен, действующих в данном населенном пункте в день ущерба, но не ниже стоимости Имущества по данным бухгалтерского учета, с учетом степени износа этого имущества.
2. Перед принятием решения о возмещении ущерба конкретными работниками работодатель должен провести аудит, чтобы определить степень причиненного ущерба и причины его возникновения.
3. Чтобы установить причину ущерба со стороны работника, необходимо подать заявление.
4. Возмещение у виновного работника суммы причиненного ущерба, не превышающего среднемесячного заработка, производится по приказу работодателя. Заказ может быть сделан не позднее одного месяца с даты окончательного определения работодателем суммы ущерба, причиненного работником.
5. Если месячный срок истек или работник не согласен добровольно возместить причиненный работодателю ущерб, а размер причиненного работнику ущерба превышает его средний месячный заработок, восстановление осуществляется в судебном порядке.
6. Работник, виновный в причинении вреда работодателю, может добровольно возместить его полностью или частично. По соглашению сторон трудового договора компенсация разрешается с рассрочкой.
7. С согласия работодателя работник может дать ему компенсацию за повреждение эквивалентного имущества или ремонт поврежденного имущества. Компенсация ущерба производится независимо от участия работника в дисциплинарной, административной или уголовной ответственности за действия или бездействие, причинившие ущерб работодателю.
Заключение
.
На основании изложенного материала можно сделать следующие выводы:
Существуют следующие случаи материальной ответственности работника организации (ст. 243 ТК РФ):
• если ущерб был причинен во время исполнения трудовых обязанностей;
• Отсутствие ценных вещей, которые были доверены ему на основании специального письменного договора или получены им по одноразовому документу;
• Умышленное причинение ущерба;
• причинение вреда в состоянии алкогольного, наркотического или другого токсического опьянения;
• причинение вреда в результате преступных действий работника, установленных приговором суда;
• причинение ущерба в результате административного проступка, если оно установлено соответствующим государственным органом;
• раскрытие информации, составляющей секрет, охраняемый законом (государственным, служебным, коммерческим или иным), в случаях, предусмотренных федеральными законами;
• причинение ущерба не в случае выполнения работником трудовых обязанностей. Этот перечень является исчерпывающим и в полной мере описывает случаи привлечения к ответственности. Виды материальной ответственности.
Главами 37 — 39 ТК РФ установлены правила применения материальной ответственности к сторонам трудового договора. Согласно ст. 232 ТК РФ под материальной ответственностью работника понимается его обязанность возместить ущерб, причиненный по его вине работодателю, в пределах и порядке, установленных законодательством. ТК РФ предусматривает два типа ответственности — индивидуальный и коллективный (бригадный). В случае коллективной (бригадной) материальной ответственности ценности присваиваются предопределенной группе лиц, которая полностью отвечает за их недостаток (статья 245 ТК РФ). Законодатель разделил индивидуальную ответственность на полную и ограниченную. При полной материальной ответственности повреждение восстанавливается в полном объеме без каких-либо ограничений. Что касается ограничений, то в данном случае имеется ввиду возмещение работником в пределах, установленных ТК РФ (ст. 241) — как правило, в пределах его среднемесячного заработка. Это правило применяется, если размер ущерба превышает средний заработок, иначе возмещается только сумма ущерба. Средний размер заработка определяется в порядке, установленном Постановлением Правительства Российской Федерации от 24 декабря 2007 г.
N 922 «Об особенностях порядка расчета средней заработной платы». Ст. 241 УК РФ не содержит перечень ситуаций, по которым возникает ограниченная ответственность. Поэтому в данном случае предусмотрено наличие всех условий, которые определяют необходимость привлечения работника к материальной ответственности. Договорная ответственность налагается на должника в пользу кредитора и отличается от деликтной или квазиделиктной ответственности, которая в целом охватывает все виды ответственности, вытекающие из других причин, помимо нарушения договора. Это различие является классическим в юридической науке. Юридическая доктрина это подтверждает, а судебная практика совершенствуется такими тонкостями, проникновение в которые не так уж необходимо. Тем не менее, важно понимать отличительные принципы и различия. Среди общих условий деликтной ответственности первое место отдается причинённому ущербу, поскольку в отсутствие этого, несмотря на противоправное и виновное поведение правонарушителя, деликта не возникает.
Понятие ущерба не является однозначным и строго определенным и еще не нашло своего точного определения в юридической литературе. Статья 239 ТК РФ устанавливает случаи, когда материальная ответственность работника исключена:
форс-мажор (чрезвычайное и неизбежное событие или обстоятельство, например, стихийные бедствия (наводнение, землетрясение, ураган и т. д.) или социальные явления (военные действия, эпидемия);
— нормальный экономический риск (действия сотрудников, которые соответствуют современным знаниям и опыту, когда цель не может быть достигнута иначе). То есть работник надлежащим образом выполнил возложенные на него обязанности, проявил определенную степень заботливости и старательности, принял меры по предотвращению ущерба;
риска были материальные ценности, а не жизнь и здоровье людей (п. 5 Постановления Пленума Вооруженных Сил Российской Федерации № 52). К сожалению, ограничения и случаи нормального экономического риска в трудовых отношениях юридически не определены. Поэтому в каждом конкретном случае следует установить пределы обоснованного экономического риска с учетом конкретных обстоятельств дела. Например, ущерб, причиненный в результате разрушения материалов и инструментов в ходе эксперимента или научных исследований, следует отнести к нормальному экономическому риску при условии, что общественно полезные результаты не могут быть достигнуты другим способом, и работник принял все возможные меры для предотвращения ущерба;
— крайней необходимости или необходимой защиты;
— невыполнение работодателем обязательства по обеспечению надлежащих условий хранения имущества, переданного работнику. Чтобы определить чрезвычайное положение или необходимую защиту, вам необходимо обратиться к Гражданскому и Уголовному кодексу. В соответствии со ст. 1067.
Гражданского кодекса Российской Федерации по действиям, совершенным в состоянии крайней необходимости, понимаются действия лица, причиняющие вред кому-либо, но обязывающие устранить опасность, которая угрожает самому или другому лицу, причинившему вред, если эта опасность не могла быть устранена с помощью других средств в сложившихся обстоятельствах. В качестве необходимой защиты можно указать действия по защите личности и прав защищаемых или других защищаемых законом лиц в интересах общества или государства от общественно опасного деяния, если это посягательство было связано с насилием, опасным для жизни или другого лица или с непосредственной угрозой такого насилия, если его пределы не были превышены (ст. 37 УК РФ, ст. 1066 ГК РФ). Превышение пределов необходимой защиты — это преднамеренные действия, которые явно не соответствуют характеру опасности посягательства. В этом случае становиться понятным, что привлечение к материальной ответственности может быть лицо, действия которого принесли вред предприятию или сотруднику предприятия. При этом, речь идет о реальном ущербе, который не был спровоцирован определенными обстоятельствами прописанными в рамках трудового законодательства.
Список использованных источников и литературы
.
