Преподавателю
Информатика
Конспект урока Законодательство РК в сфере защиты информации

Конспект урока Законодательство РК в сфере защиты информации

Раздел	Информатика
Класс	9 класс
Тип	Конспекты
Автор	Абрамкина Т.Н.
Дата	16.12.2015
Формат	doc
Изображения	Нет

Поделитесь с коллегами:

Класс: 9 дата:

Тема урока: Законодательство Республики Казахстан в сфере защиты информации.

Цели урока: познакомить учащихся с Законодательством Республики Казахстан в сфере защиты информации.

Задачи урока

1. Организовать деятельность учащихся изучению Законодательство Республики Казахстан в сфере защиты информации.

2. Развивать умение рассуждать, оценивать работу других учащихся, делать свои размышления общедоступными.

3. Повысить мотивацию к предмету через оценку и самооценку.

План урока:

Ход урока:

Организационный момент
Повторение
Законодательство РК в сфере защиты информации

В наше время все большая часть информации хранится в цифровом виде, на компьютерных носителях. Оказывается, это не упрощает, а усложняет проблему защиты информации. Причем эта проблема принимает настолько глобальный характер, что государством принимаются специальные законы о защите информации, создаются новые службы, которых не было раньше.

Рассмотрим виды угроз для цифровой информации.

Что же такое цифровая информация?

Цифровая информация - информация, хранение, передача и обработка которой осуществляется средствами ИКТ.

Можно различать два основных вида угроз для цифровой информации:

Кража или утечка информации;
Разрушение, уничтожение информации.

В законе дается следующее определение защиты информации:

Защита программного обеспечения - комплекс мер, направленных на защиту программного обеспечения от несанкционированного приобретения, использования, распространения, модифицирования, изучения и воссоздания аналогов.

Защита от несанкционированного использования программ - система мер, направленных на противодействие нелегальному использованию программного обеспечения. При защите могут применяться организационные, юридические, программные и программно-аппаратные средства.

Защита от копирования к программному обеспечению применяется редко, в связи с необходимостью его распространения и установки на компьютеры пользователей. Однако от копирования может защищаться лицензия на приложение (при распространении на физическом носителе) или его отдельные алгоритмы

И так, для защиты информации государством предусмотрена статья «Защита электронных информационных ресурсов, информационных систем» в законе «Об информатизации».

Глава1. Ст.13. п.3. Защита электронных информационных ресурсов, информационных систем - комплекс правовых, организационных и технических мероприятий, направленных на их сохранение, предотвращение неправомерного доступа к электронным информационным ресурсам, информационным системам, включая незаконные действия по получению, копированию, распространению, искажению, уничтожению или блокированию информации.

Глава 8. Защита электронных информационных ресурсов и информационных систем. (Ст.41-44) .

Глава 8. Ст.41. п.1.Защита электронных информационных ресурсов и информационных систем заключается в принятии правовых, организационных и технических (программно-технических) мер в целях:

1) обеспечения целостности и сохранности электронных информационных ресурсов, недопущения их несанкционированного изменения или уничтожения;
2) соблюдения конфиденциальности электронных информационных ресурсов ограниченного доступа;

3) реализации права на доступ к электронным информационным ресурсам;
4) недопущения несанкционированного воздействия на средства обработки и передачи электронных информационных ресурсов.

Защищаемая информация - информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.

Таким образом, всякая информация является чьей-то собственностью. Поэтому защита информации государственными законами рассматривается как защита собственности. Глава 8. Ст.41. п.2.

Защита электронных информационных ресурсов и информационных систем направлена на недопущение несанкционированных действий по:

1) блокированию электронных информационных ресурсов, то есть совершению действий, приводящих к ограничению или закрытию доступа к информационной системе и предоставляемым ею электронным информационным ресурсам;
2) модификации электронных информационных ресурсов, то есть внесению изменений в программы, базы данных, текстовую информацию, находящуюся на материальном носителе;
3) копированию электронного информационного ресурса, то есть переносу информации на другой материальный носитель;

4) использованию программных продуктов без разрешения правообладателя;
5) нарушению работы информационных систем и (или) программных продуктов либо нарушению функционирования информационно-коммуникационной сети.

Статья 43. Меры защиты электронных информационных ресурсов и информационных систем.

1. К правовым мерам защиты электронных информационных ресурсов относятся заключаемые собственником или владельцем электронных информационных ресурсов с пользователями информации договоры, в которых устанавливаются условия доступа к определенным электронным информационным ресурсам и ответственность за нарушение условий доступа и использования электронных информационных ресурсов.

2. К организационным мерам защиты электронных информационных ресурсов и информационных систем относятся обеспечение особого режима допуска на территории (в помещения), где может быть осуществлен доступ к информации (к материальным носителям информации), а также разграничение доступа к информации по кругу лиц и характеру информации.

3. К техническим (программно-техническим) мерам защиты электронных информационных ресурсов и информационных систем относятся меры по физической защите информационных систем, использование средств защиты информации, в том числе криптографических, а также систем контроля доступа и регистрации фактов доступа к информации.

4. Использование технических (программно-технических) мер защиты электронных информационных ресурсов не должно причинять вред или создавать угрозу причинения вреда жизни, здоровью и имуществу граждан.

Авторское право

Авторское (как и патентное) право - отрасль гражданского права, регулирующая правоотношения, касающиеся интеллектуальной собственности. История авторского права насчитывает всего то около четырех веков.
Начиналось все это так.
В 1557 году английская королева Мария Тюдор издает указ о том, что одна из британских типографских гильдий (Stationers Company) наделяется монополией на книгопечатание и книготорговлю в стране. Согласно этому указу, книготорговец, принадлежащий к этой гильдии, купивший книгу у автора и зарегистрировавший ее в специальном реестре, становился полноправным владельцем права на печатание (дословный перевод слова copyright).
А как же обстояло дело с защитой прав самих авторов? Упомянутый указ английской королевы Марии Тюдор отнюдь не был направлен на защиту их интересов, и писателям пришлось вести борьбу за право на созданные ими произведения еще добрых сто пятьдесят лет.; Резкие выступления Даниэля Дефо, автора "Робинзона Крузо", в защиту прав писателей были услышаны английским парламентом и привели к принятию в 1710 году законодательного акта, ставшего прообразом современных законов об авторских правах. Этим законодательным актом права на литературное произведение закреплялись за его автором, правда, лишь на 14 или на 28 лет. После окончания этого срока произведение становилось общественным достоянием.
В 1886 году 14 странами была подписана Бернская конвенция об охране литературных (Закон Республики Казахстан о присоединении к Бернской конвенции от 10 ноября 1998 г., N 297) и художественных произведений. Она предусматривала охрану прав автора, как на его родине, так и на территории государств, подписавших конвенцию. В 1952 году была подписана Всемирная (Женевская) конвенция о защите авторских прав. В соответствии с этой конвенцией законы об авторском праве, действующие на территории одного государства, распространялись не только на своих, но и на иностранных авторов. Обе эти конвенции были пересмотрены в 1971 году и действуют до сих пор.

Принято считать, что программный продукт - это виртуальная идея, которую нельзя «пощупать руками», оттого и защитить его труднее. Однако это ошибочное мнение, т. к. лицензионные комплекты программных продуктов представляют собой комплект, в составе которого есть полноцветная коробка, установочный диск, регистрационная анкета и лицензионное соглашение правообладателя с пользователем, ключ защиты программы и литература для пользователя.

Сегодня авторы программного обеспечения уверенно защищают свои прав и Закон на их стороне, а нарушение авторского права на интеллектуальную собственность влечет за собой наказание, предусмотренное Законами Республики Казахстан.

В связи с изменением Законодательства в сфере защиты авторского права, начиная с 1 января 2015г, вступил в силу новый Уголовный Кодекс Республики Казахстан. В связи с этим нарушение авторских и (или) смежных прав влечет за собой уголовную ответственность, в то время как административная ответственность отменена.

ЗАКОН РК ОТ 10.06.1996 №6-1 «ОБ АВТОРСКОМ ПРАВЕ И СМЕЖНЫХ ПРАВАХ» (ИЗВЛЕЧЕНИЯ) - РЕГУЛИРУЕТ ОТНОШЕНИЯ, ВОЗНИКАЮЩИЕ В СВЯЗИ С СОЗДАНИЕМ И ИСПОЛЬЗОВАНИЕМ ПРОИЗВЕДЕНИЙ.

Статья 2. Основные понятия

автор - физическое лицо, творческим трудом которого создано произведение;
авторское право - имущественные и личные неимущественные права автора;
интеллектуальная собственность - это собственность на объективированные результаты творческой деятельности;
исключительное право - имущественное право автора или обладателя смежных прав на использование произведения, исполнения, фонограммы, передачи любым способом по своему усмотрению в течение срока, установленного настоящим Законом;
неисключительное право - когда одновременно с обладателем авторского права и смежных прав другое лицо может использовать произведение, имея на то соответствующее разрешение автора, кроме случаев, установленных настоящим Законом;
программа для ЭВМ - набор инструкций или правил, выраженных словами, цифрами, кодами, символами, знаками, диаграммами или в какой-либо другой форме, которые могут быть использованы в ЭВМ или другим компьютерным устройством с целью выполнения заданной функции … с целью достижения желаемого результата…

Статья 7. Произведения, являющиеся объектами авторского права

п.1 Объектами авторского права являются:

- 1) литературные произведения…
- 12) программы для ЭВМ…
п.2 Охрана программ для ЭВМ распространяется на все виды программ для ЭВМ (в т. ч. операционные системы), которые могут быть выражены на любом языке и в любой форме, включая исходный текст и объектный код.

Статья 16. Имущественные права

п.1 Автору или иному обладателю авторских прав на произведение принадлежат имущественные (исключительные) права на использование этого произведения в любой форме и любым способом.

«УГОЛОВНЫЙ КОДЕКС РЕСПУБЛИКИ КАЗАХСТАН» ОТ 3 ИЮЛЯ 2014 ГОДА № 226-V ЗРК РК (ИЗВЛЕЧЕНИЯ)

Статья 198. Нарушение авторских и (или) смежных прав

Незаконное использование объектов авторского и (или) смежных прав, а равно приобретение, хранение, перемещение или изготовление контрафактных экземпляров объектов авторского права и (или) смежных прав в целях сбыта либо присвоение авторства или принуждение к соавторству - наказываются штрафом в размере до ста месячных расчетных показателей либо исправительными работами в том же размере, либо привлечением к общественным работам на срок до ста двадцати часов.
Те же деяния, если они совершены в значительном размере или причинили значительный ущерб либо существенный вред правам или законным интересам автора или иного правообладателя, либо совершены неоднократно, - наказываются штрафом в размере до трехсот месячных расчетных показателей либо исправительными работами в том же размере, либо привлечением к общественным работам на срок до двухсот сорока часов, либо арестом на срок до семидесяти пяти суток.
Деяния, предусмотренные частью второй настоящей статьи, совершенные:
1) группой лиц по предварительному сговору;
2) в крупном размере или причинившие крупный ущерб;
3) лицом с использованием своего служебного положения,
- наказываются штрафом в размере до пяти тысяч месячных расчетных показателей либо исправительными работами в том же размере, либо ограничением свободы на срок до пяти лет, либо лишением свободы на тот же срок, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.
Деяния, предусмотренные частями второй или третьей настоящей статьи, совершенные преступной группой, - наказываются лишением свободы на срок от трех до шести лет.

III. Компьютерные преступления, их последствия

1. Виды нарушений авторского права и другие компьютерные преступления

За время становления повсеместной информатизации общества получило распространение новое для мировой практики преступление. Это преступления объединенные общим признаком, предметом посягательства стала компьютерная информация. Такие преступления называются компьютерными преступлениями. Их число постоянно растет. Количество выявленных преступлений ежегодно увеличивается в 3-4 раза. Это материальное исчисление ущерба, а можно; и нужно говорить о моральном ущербе, нанесенном подобными действиями.
Предложить учащимся назвать те действия, которые они считают наказуемыми, записать их на доске и в тетради, привести примеры названных нарушений. Предложить составить «антирейтинг», присваивая каждому нарушению «баллы вредоносности», выявить наиболее опасные по последствиям.

Пиратское копирование и распространение.
Несанкционированный доступ.
Изменение или уничтожение информации (негативные последствия в медицине, оборонной, атомной промышленности. Подчеркнуть моральный аспект проблемы).
Распространение вирусных программ.
Компьютерное мошенничество (похищение и использование паролей, похищение банковских реквизитов).

2. Уголовное наказание за компьютерные преступления

Последствия неправомерного использования информации могут быть самыми разнообразными: это не только нарушение неприкосновенности интеллектуальной собственности, но и разглашение сведений о частной жизни граждан, имущественный ущерб в виде прямых убытков и неполученных доходов, потеря репутации фирмы, различные виды нарушений нормальной деятельности предприятия, отрасли и т. д. Поэтому совершенно оправданно то, что преступления данного вида помещены в раздел IX "Преступления против общественной безопасности и общественного порядка".
Наказания за компьютерные преступления определяются государственными правовыми документами, основным из которых является Уголовный кодекс РК.
Компьютерные преступления - в уголовном праве РК - преступления, посягающие на нормальное, безопасное функционирование компьютерных информационных систем:

- неправомерный доступ к компьютерной информации;
- создание, использование и распространение вредоносных программ для ЭВМ;
- нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети.

Глава 7. УГОЛОВНЫЕ ПРАВОНАРУШЕНИЯ В СФЕРЕ
ИНФОРМАТИЗАЦИИ И СВЯЗИ

Статья 205. Неправомерный доступ к информации, в информационную систему или информационно-коммуникационную сеть

1. Умышленный неправомерный доступ к охраняемой законом информации, содержащейся на электронном носителе, в информационную систему или информационно-коммуникационную сеть, повлекший существенное нарушение прав и законных интересов граждан или организаций либо охраняемых законом интересов общества или государства, -

наказывается штрафом в размере до трехсот месячных расчетных показателей либо исправительными работами в том же размере, либо привлечением к общественным работам на срок до двухсот сорока часов, либо арестом на срок до семидесяти пяти суток, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового.

2. То же деяние, совершенное в отношении национальных электронных информационных ресурсов или национальной информационной системы, -

наказывается штрафом в размере до пятисот месячных расчетных показателей либо исправительными работами в том же размере, либо привлечением к общественным работам на срок до трехсот часов, либо арестом на срок до девяноста суток, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи, повлекшие по неосторожности тяжкие последствия, -

наказываются штрафом в размере до двух тысяч месячных расчетных показателей либо исправительными работами в том же размере, либо ограничением свободы на срок до двух лет, либо лишением свободы на тот же срок, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Статья 206. Неправомерные уничтожение или модификация информации

1. Умышленные неправомерные уничтожение или модификация охраняемой законом информации, хранящейся на электронном носителе, содержащейся в информационной системе или передаваемой по информационно-коммуникационной сети, а равно ввод в информационную систему заведомо ложной информации, если это повлекло существенное нарушение прав и законных интересов граждан или организаций либо охраняемых законом интересов общества или государства, -

наказываются штрафом в размере до пятисот месячных расчетных показателей либо исправительными работами в том же размере, либо привлечением к общественным работам на срок до трехсот часов, либо арестом на срок до девяноста суток, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового.

2. Те же деяния, совершенные:

1) в отношении национальных электронных информационных ресурсов или национальной информационной системы;

2) группой лиц по предварительному сговору, -

3. Деяния, предусмотренные частями первой или второй настоящей статьи:

1) совершенные преступной группой;

2) повлекшие тяжкие последствия, -

наказываются лишением свободы на срок от трех до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Статья 207. Нарушение работы информационной системы или информационно-коммуникационной сети

1. Умышленные действия (бездействие), направленные на нарушение работы информационной системы или информационно-коммуникационной сети, -

2. Те же деяния, совершенные:

1) в отношении национальных электронных информационных ресурсов или национальной информационной системы;

2) группой лиц по предварительному сговору, -

наказываются штрафом в размере до четырех тысяч месячных расчетных показателей либо исправительными работами в том же размере, либо ограничением свободы на срок до четырех лет, либо лишением свободы на тот же срок, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи:

1) совершенные преступной группой;

2) повлекшие тяжкие последствия, -

наказываются лишением свободы на срок от пяти до десяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового.

Статья 208. Неправомерное завладение информацией

1. Умышленное неправомерное копирование или иное неправомерное завладение охраняемой законом информацией, хранящейся на электронном носителе, содержащейся в информационной системе или передаваемой по информационно-коммуникационной сети, если это повлекло существенное нарушение прав и законных интересов граждан или организаций либо охраняемых законом интересов общества или государства, -

наказывается штрафом в размере до двухсот месячных расчетных показателей либо исправительными работами в том же размере, либо привлечением к общественным работам на срок до ста восьмидесяти часов, либо арестом на срок до шестидесяти суток, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового.

2. То же деяние, совершенное:

1) в отношении национальных электронных информационных ресурсов или национальной информационной системы;

2) группой лиц по предварительному сговору, -

наказывается штрафом в размере до двух тысяч месячных расчетных показателей либо исправительными работами в том же размере, либо ограничением свободы на срок до двух лет, либо лишением свободы на тот же срок, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи:

1) совершенные преступной группой;

2) повлекшие тяжкие последствия, -

Статья 209. Принуждение к передаче информации

1. Принуждение к передаче охраняемой законом информации, хранящейся на электронном носителе, содержащейся в информационной системе или передаваемой по информационно-коммуникационной сети, под угрозой применения насилия либо уничтожения или повреждения имущества, а равно под угрозой распространения сведений, позорящих потерпевшего или его близких, либо иных сведений, оглашение которых может причинить существенный вред интересам потерпевшего или его близких, -

2. То же деяние:

1) сопряженное с применением физического насилия над лицом или его близкими;

2) совершенное группой лиц по предварительному сговору;

3) совершенное с целью получения информации из национальных электронных информационных ресурсов или национальной информационной системы, -

наказывается лишением свободы на срок от трех до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи:

1) совершенные преступной группой;

2) повлекшие тяжкие последствия, -

Статья 210. Создание, использование или распространение вредоносных компьютерных программ и программных продуктов

1. Создание компьютерной программы, программного продукта или внесение изменений в существующую программу или программный продукт с целью неправомерного уничтожения, блокирования, модификации, копирования, использования информации, хранящейся на электронном носителе, содержащейся в информационной системе или передаваемой по информационно-коммуникационной сети, нарушения работы компьютера, абонентского устройства, компьютерной программы, информационной системы или информационно-коммуникационной сети, а равно умышленные использование и (или) распространение такой программы или программного продукта -

наказываются штрафом в размере до трех тысяч месячных расчетных показателей либо исправительными работами в том же размере, либо ограничением свободы на срок до трех лет, либо лишением свободы на тот же срок, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

2. Те же деяния, совершенные:

1) группой лиц по предварительному сговору;

2) лицом с использованием своего служебного положения;

3) в отношении национальных электронных информационных ресурсов или национальной информационной системы, -

наказываются ограничением свободы на срок от трех до семи лет либо лишением свободы на тот же срок, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи:

1) совершенные преступной группой;

2) повлекшие тяжкие последствия, -

Статья 211. Неправомерное распространение электронных информационных ресурсов ограниченного доступа

1. Неправомерное распространение электронных информационных ресурсов, содержащих персональные данные граждан или иные сведения, доступ к которым ограничен законами Республики Казахстан или их собственником или владельцем, -

2. То же деяние, совершенное:

1) группой лиц по предварительному сговору;

2) из корыстных побуждений;

3) лицом с использованием своего служебного положения, -

наказывается ограничением свободы на срок до пяти лет либо лишением свободы на тот же срок, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи:

1) совершенные преступной группой;

2) повлекшие тяжкие последствия, -

наказываются лишением свободы на срок от трех до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового.

Статья 212. Предоставление услуг для размещения интернет-ресурсов, преследующих противоправные цели

1. Заведомо противоправное оказание услуг по предоставлению аппаратно-программных комплексов, функционирующих в открытой информационно-коммуникационной сети, для размещения интернет-ресурсов, преследующих противоправные цели, -

2. То же деяние, совершенное группой лиц по предварительному сговору или преступной группой, -

наказывается лишением свободы на срок от трех до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

Статья 213. Неправомерные изменение идентификационного кода абонентского устройства сотовой связи, устройства идентификации абонента, а также создание, использование, распространение программ для изменения идентификационного кода абонентского устройства

1. Изменение идентификационного кода абонентского устройства сотовой связи, создание дубликата карты идентификации абонента сотовой связи, если эти действия совершены без согласия производителя или законного владельца, -

наказываются штрафом в размере до трехсот месячных расчетных показателей либо исправительными работами в том же размере, либо привлечением к общественным работам на срок до двухсот сорока часов, либо арестом на срок до семидесяти пяти суток.

2. Неправомерные создание, использование, распространение программ, позволяющих изменять идентификационный код абонентского устройства сотовой связи или создавать дубликат карты идентификации абонента сотовой связи, -

3. Деяния, предусмотренные частями первой или второй настоящей статьи, совершенные преступной группой, -

наказываются лишением свободы на срок до пяти лет.

.Указ Президента от 18.08.2003 № 1166 "О создании специальной экономической зоны Парк информационных технологий"

Указ Президента от 16.03.2001 № 573 "О Государственной Программе Формирования и Развития Национальной Информационной Инфраструктуры РК"

Государственная программа формирования и развития национальной информационной инфраструктуры Республики Казахстан

Типовые методические рекомендации по выявлению, раскрытию и расследованию преступлений, связанных с использованием компьютерных технологий

Закон Республики Казахстан "Об электронном документе и электронной цифровой подписи"

Закон Республики Казахстан "Об информатизации"

V. Домашнее задание (2 мин).
Запишите домашнее задание. Доклады по темам:

Правовая защита информации. Здесь необходимо рассмотреть все нормативно-правовые акты РК касающиеся защиты информации.
Техническая защита информации. Рассказать об устройствах, которые позволяют защитить информацию.
Программная защита информации. Здесь рассмотреть все возможные программы для защиты информации: антивирусные и т.д.
Компьютерные вирусы. Рассказать о существующих компьютерных вирусах.

Ответить на вопросы:

· Каковы различия между лицензионными, условно-бесплатными и бесплатными программами?

· Каким образом возникает авторское право на программу?

· Каковы методы идентификации личности при предоставлении доступа к информации?

· Почему компьютерное пиратство наносит ущерб обществу?

· Какие существуют программные и аппаратные способы защиты информации?

· Чем отличается простое удаление файлов от деинсталляции программы?

VI. Итог урока.

загрузить