§ 18. Информационное право и информационная безопасность

Определения и обозначения

Информационное право — совокупность правовых норм, регулирующих отношения, связанные с созданием, хранением, распространением и использованием информации. Проще говоря, оно устанавливает, что человеку, организации или автору разрешено делать с данными и какие обязанности нужно соблюдать. Эти правила нужны, потому что информация может иметь ценность и затрагивать права других людей.

Информационная безопасность — состояние защищённости личности, общества и государства от угроз, связанных с информацией и информационными технологиями. Речь идёт не только о защите компьютера, но и о сохранности сведений и возможности пользоваться ими. Это понятие помогает оценивать, насколько надёжно защищены данные и системы.

Персональные данные — сведения, относящиеся к прямо или косвенно определённому физическому лицу. Иными словами, это информация, по которой человека можно узнать или выделить среди других. Понятие нужно, чтобы понимать, какие сведения требуют особой ответственности при сборе, хранении и публикации.

Информационная угроза — событие или действие, которое может привести к нарушению конфиденциальности, целостности или доступности информации. Например, посторонний может получить доступ к закрытым файлам, а вредоносная программа — изменить их или заблокировать. Понимание угроз помогает заранее выбрать подходящие способы защиты.

Как это устроено

Развитие информационных технологий увеличило объём данных, которые люди создают, передают и хранят. Поэтому информация стала объектом отношений: её собирают организации, публикуют авторы, используют пользователи. Если правила не определены, сбор или распространение сведений может нарушить права человека, а спор о принадлежности материала трудно разрешить. Правовые нормы устанавливают обязанности сторон и помогают определить, что допустимо.

Закон защищает права создателей материалов, в том числе текстов, фотографий и программ. Наличие файла в интернете не означает, что автор отказался от своих прав: копирование и публикация могут требовать разрешения или соблюдения условий лицензии. Перед использованием материала нужно выяснить, кто его создал и какие правила установлены. Указание автора и источника — важный шаг, но оно не заменяет разрешение, если оно необходимо.

Персональные данные связаны с конкретным человеком, поэтому их использование способно повлиять на его частную жизнь и безопасность. Если собирать или публиковать такие сведения произвольно, человек может потерять контроль над тем, кто и зачем ими пользуется. Законное основание обработки и уважение прав человека снижают этот риск. Поэтому публикация списка контактов требует не только технической возможности, но и проверки правомерности.

Защита информации включает три свойства. Конфиденциальность означает, что сведения доступны только тем, кому это разрешено; целостность — что данные остаются точными и не меняются незаметно; доступность — что уполномоченный пользователь может получить их тогда, когда они нужны. Нарушение любого из этих свойств создаёт проблему: утечка раскрывает данные, изменение искажает их, а блокировка мешает работе. Поэтому одной меры, например антивируса, недостаточно.

Защиту выстраивают, начиная с оценки информации: выясняют, какие данные важны и что с ними может произойти. Затем определяют вероятные угрозы и выбирают меры, подходящие к ситуации. Организационные меры — это правила работы и распределение доступа, технические — пароли, антивирусная защита и резервное копирование. Результат зависит и от этих средств, и от того, соблюдают ли пользователи правила безопасной работы.

Правовая защита информации и меры информационной безопасности

Сначала определите, какой аспект нужно защитить, а затем выберите подходящее правило или меру из третьего столбца. В реальной ситуации меры могут дополнять друг друга: резервные копии помогают и при повреждении данных, и при их утрате.

Разбор задач

Фотография для доклада

Ученик хочет вставить в доклад найденную в интернете фотографию. Нужно выяснить, разрешено ли использовать её в выбранном контексте, и не забыть об авторстве. Сам факт, что изображение можно открыть или скачать, не даёт автоматического права на его публикацию.

1. Найти сведения об авторе и условия использования фотографии, например лицензию или правила сайта.
2. Проверить, разрешено ли включать изображение в учебный доклад и требуется ли отдельное согласие автора.
3. Если разрешение необходимо, получить его; затем указать автора и источник так, как требуют условия использования.

Ответ: сначала проверь условия, при необходимости получи разрешение, а в докладе укажи автора и источник. Если условия непонятны, безопаснее выбрать материал с ясно обозначенными правилами использования.

Список телефонов на школьном сайте

Предлагается опубликовать список учеников с номерами телефонов. Телефонные номера, связанные с конкретными учениками, относятся к сведениям о людях и могут позволить их определить. Открытая публикация делает эти сведения доступными широкой аудитории, поэтому техническая возможность разместить список ещё не означает, что это законно.

1. Определить, содержит ли список сведения о конкретных людях; имена вместе с телефонами позволяют связать номер с учеником.
2. Выяснить, есть ли законное основание для обработки и публикации этих сведений и соблюдены ли права учеников.
3. Не размещать список без проверки основания и необходимых разрешений; при необходимости предложить безопасный способ связи, не раскрывающий номера всем посетителям сайта.

Ответ: публикация без законного основания может нарушить права учеников. До размещения нужно проверить правомерность обработки и публикации, а при отсутствии основания список не публиковать.

Заражение школьного компьютера

Вредоносная программа изменила файлы и заблокировала к ним доступ. Здесь затронуты не одно, а два свойства информации: после изменения нарушена целостность, а из-за блокировки — доступность. Чтобы восстановить работу и снизить риск повторения, нужны и технические меры, и правила обращения с системой.

1. Связать изменение файлов с нарушением целостности, а невозможность открыть их — с нарушением доступности.
2. Ограничить дальнейшее распространение заражения и проверить систему средствами антивирусной защиты.
3. Восстановить данные из резервной копии, если она есть, и ограничить доступ к компьютеру только тем, кому он необходим.

Ответ: нарушены целостность и доступность. Помогут антивирусная защита, резервные копии и ограничение доступа; копии должны храниться так, чтобы заражение компьютера не повредило их вместе с оригиналами.

Типичные ошибки

Ошибка — считать, что любой материал из интернета можно свободно копировать. Так думают, потому что сайт открыт для просмотра, но доступность не отменяет авторских прав и условий использования. Перед копированием проверь лицензию, правила сайта и требования к разрешению; отдельно выясни, нужно ли указать автора.

Публикация чужих персональных данных без проверки тоже может нарушить права человека. Эту ошибку допускают, когда сведения кажутся безобидными или уже известны знакомым, но открытая публикация значительно расширяет круг тех, кто их увидит. Перед размещением спроси себя, можно ли определить по данным конкретного человека и есть ли законное основание их публиковать.

Сводить информационную безопасность только к борьбе с вирусами — значит не замечать утечки, незаметные изменения и блокировку доступа. Такая ошибка возникает, когда безопасность связывают только с работой антивируса. Проверь, защищены ли отдельно конфиденциальность, целостность и доступность данных; у каждого свойства свои угрозы и меры.

Один простой пароль для разных сервисов создаёт риск сразу для нескольких учётных записей. Его выбирают ради удобства, но при утечке злоумышленник может проверить тот же пароль на других сайтах. Используй разные надёжные пароли и не сообщай их другим; при проверке оцени, не повторяется ли пароль в разных сервисах.

Связь с другими темами

Для понимания темы нужны знания об информации, информационных процессах и компьютерных сетях: они объясняют, что именно создают, хранят и передают пользователи. Правила авторского права и обращения с персональными данными пригодятся при подготовке учебных проектов и публикации материалов в сети. Представления об угрозах и защите информации понадобятся при изучении компьютерных сетей, баз данных и администрирования информационных систем.

Что запомнить

• Информационное право регулирует отношения, связанные с информацией.
• Авторские права защищают результаты интеллектуальной деятельности.
• Персональные данные требуют правомерной и ответственной обработки.
• Информационная безопасность включает защиту конфиденциальности, целостности и доступности.
• Надёжный пароль не следует сообщать другим или повторно использовать в разных сервисах.
• Резервное копирование помогает восстановить данные после потери или повреждения.