Принципы адресации, объемы памяти, количественные характеристики зависят от функционального назначения запоминающих устройств, разделяющимся по уровням функциональной иерархии на сверхоперативные, оперативные, постоянные, полупостоянные, внешние, буферные.

С хранением информации связаны следующие понятия: носитель информации (память), внутренняя память, внешняя память, хранилище информации.

Носитель информации - это физическая среда, непосредственно хранящая информацию. Основным носителем информации для человека является его собственная биологическая память (мозг), которую можно назвать оперативной (быстрой) памятью или внутренней памятью, поскольку ее носитель находится внутри нас.

Другие носители информации можно назвать внешними (по отношению к человеку), например бумага, которая, непригодна в обычных (не специальных) условиях для длительного хранения информации: на нее оказывают вредное воздействие температурные условия.

Для ЭВТ по материалу изготовления различают бумажные, металлические, пластмассовые, комбинированные и другие носители; по принципу воздействия и возможности изменения структуры выделяют магнитные, полупроводниковые, диэлектрические, перфорационные, оптические и др.; по методу считывания различают контактные, магнитные, электрические, оптические. Хранение информации осуществляется на специальных носителях.

Особое значение при построении информационного обеспечения имеют характеристики доступа к информации, записанной на носителе, которые бывают прямого и последовательного доступа. Пригодность носителя для хранения информации оценивается такими параметрами, как время доступа, емкость памяти и плотность записи. Хранение больших объемов информации оправдано только при условии, если поиск нужной информации можно осуществить достаточно быстро, а сведения получить в доступной форме.

Хранилище информации - это определенным образом организованная информация на внешних носителях, предназначенная для длительного хранения и постоянного использования, например архивы документов, библиотеки, справочники, картотеки. Основной информационной единицей хранилища является определенный физический документ: анкета, книга, дело, досье, отчет и пр. Под организацией хранилища понимается наличие определенной структуры, т. е. упорядоченность, классификация хранимых документов. Она необходима для удобства ведения хранилища: пополнения новыми документами, удаления ненужных, поиска информации и т. д.

Основные свойства хранилища информации: объем хранимой информации, надежность хранения, время доступа (т. е. время поиска нужных сведений), наличие защиты информации.

Информацию, хранимую на устройствах компьютерной памяти, принято называть данными. Для описания хранения данных используют те же понятия: носитель, хранилище данных, организация данных, время доступа, защита данных. Организованные хранилища данных на устройствах внешней памяти компьютера принято называть базами данных и банками данных.

Таким образом, хранение информации представляет собой процесс передачи информации во времени, связанный с обеспечением неизменности состояния материального носителя.

1.6.6 Системы хранения данных

В последнее время применение компьютерной техники претерпевает значительные изменения, связанные с переходом к созданию интегрированных (объединенных) информационных систем, предназначенных осуществлять согласованное управление данными в пределах предприятия (организации), координировать работу отдельных подразделений, автоматизировать операции по обмену информацией как в пределах отдельных групп пользователей, так и между несколькими организациями, отстоящими друг от друга на десятки и сотни километров. Основой для построения подобных систем служат локальные вычислительные сети (ЛВС). Их характерной чертой является предоставление пользователям возможности работать в универсальной информационной среде с функциями коллективного доступа к данным.

Рост объемов данных, возросшие требования к надежности хранения и быстродействию доступа к данным делают необходимым выделение средств хранения в отдельную подсистему вычислительного комплекса - систему хранения данных. Роль и важность ее определяются постоянно возрастающей ценностью информации в современном обществе, возможность доступа к данным и управления ими является необходимым условием для успешного выполнения информационных процессов.

Система хранения данных предназначена для организации их надежного хранения, а также отказоустойчивого, высокопроизводительного доступа серверов к устройствам хранения. В настоящее время объем и стоимость обрабатываемой информации с каждым годом увеличиваются и, как следствие, повышаются требования по надежности, доступности и совокупной стоимости владения используемых систем хранения данных. Помимо высоких показателей производительности, доступности и низкой стоимости необходимо обеспечить требуемую функциональность - объем хранения и число подключаемых серверов.

Дисковые массивы сегодня являются основными устройствами хранения данных, однако обработка информации, формирование логической структуры ее хранения (дисковых томов и файловых систем) осуществляется на серверах. В процесс доступа к данным, помимо процессоров и памяти сервера, вовлечены установленные в нем адаптеры (Host Bus Adapter - HBA), работающие по определенному протоколу, драйверы, обеспечивающие взаимодействие HBA с операционной системой, менеджер дисковых томов, файловая система и менеджер памяти операционной системы.

Если дисковый массив выполнен в виде отдельного устройства, то для его подключения к серверам используется определенная инфраструктура. В зависимости от протокола доступа (транспорта), реализованного в HBA и дисковом массиве, она может быть как простой шиной (протокол SCSI), так и сетью (протокол Fibre Channel (FC)). Если это сеть, то в ней используется активное оборудование - концентраторы и коммутаторы, работающие по протоколу FC, маршрутизаторы протокола FC в другие протоколы (обычно в SCSI). Таким образом, помимо устройств хранения данных в состав СХД необходимо еще добавить инфраструктуру доступа, связывающую серверы с устройствами хранения.

Сетевой инфраструктурой, объединяющей большое количество серверов и устройств хранения, необходимо управлять и отслеживать ее состояние. Это реализуется "подручными" средствами - встроенными утилитами серверов, массива и операционной системы, бесплатными утилитами или "самописными" скриптами. Каждое из устройств в СХД имеет несколько объектов, требующих управления и контроля состояния, например дисковые группы и тома у массивов, порты у массивов и коммутаторов, адаптеры в серверах. Как только число объектов управления в СХД начинает исчисляться десятками, управление такой конфигурацией отнимает у администраторов слишком много времени и сил и неизбежно приводит к ошибкам. Справиться с такой задачей можно, только используя полномасштабную систему управления.

Система хранения данных должна включать следующие подсистемы и компоненты:

1. Устройства хранения данных: дисковые массивы и ленточные библиотеки. Современные высокопроизводительные дисковые массивы используют технологию Fibre Channel для подключения к ним серверов и доступа к дискам внутри массива. Они могут масштабироваться до десятков терабайт дискового пространства и обладают встроенным интеллектом для выполнения специальных функций: виртуализации дискового пространства, разграничения доступа к дисковому пространству, создания Point-In-Time (PIT) копий данных и репликации данных между массивами. К устройствам хранения данных также относятся ленточные, магнитооптические и CD/DVD библиотеки.

2. Инфраструктуру доступа серверов к устройствам хранения данных, которая создается в настоящее время на основе технологии "сеть хранения данных" (Storage Area Network - SAN). SAN является высокопроизводительной информационной сетью, ориентированной на быструю передачу больших объемов данных.

В основе концепции SAN лежит возможность соединения любого из серверов с любым устройством хранения данных, работающим по протоколу Fibre Channel. Сеть хранения данных образуют волоконно-оптические соединения, Fibre Channel Host Bus Adapters (FC-HBA) и FC-коммутаторы, обеспечивающие в настоящее время скорость передачи 200 Мбайт/с и удаленность между соединяемыми объектами до нескольких десятков километров.

3. Систему резервного копирования и архивирования данных, предназначенную для создания резервных копий и восстановления данных. Она позволяет защитить данные от разрушения не только в случае сбоев или выхода из строя аппаратуры, но и в результате ошибок программных средств и пользователей.

4. Программное обеспечение управления хранением данных, предназначенное для решения задач управления хранением данных, например, для разметки дисковых томов или повышения производительности доступа к данным прикладного ПО. Это достигается за счет того, что встроенное в массивы программное обеспечение собирает статистику по интенсивности работы с данными и исходя из нее принимает решение о перемещении данных на диски, производительность которых соответствует скорости обращения к данным.

5. Систему управления, предназначенную для мониторинга и управления уровнем качества сервиса хранения данных. Она тесно интегрируется с системой управления вычислительным комплексом. Основой системы управления СХД являются средства управления аппаратными ресурсами сети хранения данных. Их интеграция с другими системами дает возможность контролировать ресурсы СХД и управлять ими на всех уровнях - от дисков в массиве до файловой системы сервера.

Для защиты от отказов отдельных дисков используют технологии RAID (кроме RAID-0), использующие дублирование данных, хранимых на дисках. Уровень RAID-5 хотя и не создает копий блоков данных, но все же сохраняет избыточную информацию, что тоже можно считать дублированием. Для защиты от логического разрушения данных (разрушение целостности базы данных или файловой системы), вызванного сбоями в оборудовании, ошибками в программном обеспечении или неверными действиями обслуживающего персонала, применяется резервное копирование, которое тоже является дублированием данных. Для защиты от потери данных вследствие выхода из строя устройств хранения по причине техногенной или природной катастрофы данные дублируются в резервный центр.

Отказоустойчивость доступа серверов к данным достигается дублированием путей доступа. Применительно к SAN дублирование заключается в следующем: сеть строится как две физически независимые сети, идентичные по функциональности и конфигурации. В каждый из серверов устанавливается как минимум по два адаптера FC-HBA. Первый из них подключается к одной половинке SAN, а второй - к другой. Отказ оборудования, изменение конфигурации или регламентные работы на одной из частей SAN не влияют на работу другой. В дисковом массиве отказоустойчивость доступа к данным обеспечивается дублированием RAID-контроллеров, блоков питания, интерфейсов к дискам и к серверам. Для защиты от потери данных зеркалируют участки кэш-памяти, участвующие в операции записи, а электропитание кэш-памяти резервируют батареями. Пути доступа серверов к дисковому массиву тоже дублируются. Внешние интерфейсы дискового массива подключаются к обеим половинкам SAN.

Все предлагаемые решения обладают высокой степенью масштабирования, что позволяет сначала использовать небольшую и относительно дешевую систему хранения данных и по мере своего развития модернизировать ее в систему хранения данных корпоративного уровня, отвечающую заданным требованиям по надежности хранения и доступности информации.

Структура системы хранения данных имеет несколько уровней.

1. Система хранения данных начального уровня (рис. 1.18).

Строится на основе дисковых массивов с аппаратной реализацией RAID и интерфейсами FC, которые обладают возможностью непосредственного подключения нескольких серверов, а максимальный объем хранимой информации может достигать нескольких терабайт. Для обеспечения резервного копирования информации в рамках предлагаемого решения используются ленточные библиотеки с интерфейсом FC, что позволяет вынести их за пределы вычислительного центра и тем самым обеспечить сохранность данных и возможность их восстановления в случае локальных катастроф, например пожара. Для обеспечения высокого уровня надежности хранения данных у выбираемых моделей дисковых массивов дублированы все основные элементы конструкции.

Рис. 1.18. Система хранения данных начального уровня

Данное решение может быть модернизировано в систему хранения данных среднего уровня.

2. Система хранения данных среднего уровня (рис. 1.19).

Данное решение строится на основе 8- или 16-портовых коммутаторов начального уровня. Они обеспечивают возможность более гибкого распределения дисковых ресурсов между серверами, а также позволяют применять современные технологии резервного копирования данных.

При реализации решения для хранения наиболее важных данных могут использоваться модели дисковых массивов, у которых отсутствует единая точка отказа, что исключает возможность потери доступности данных в случае выхода из строя оборудования.

Рис. 1.19. Система хранения данных среднего уровня

3. Корпоративная система хранения данных (рис. 1.20).

Основная задача, решаемая при построении системы такого уровня, - обеспечение высокой степени доступности данных и защищенности их как от локальных катастроф, так и от глобальных (в пределах страны) технологических катаклизмов.

Первая проблема может быть решена благодаря возможности технологии FC работать на больших расстояниях, что позволяет создать два разнесенных в пространстве вычислительных центра и зеркалировать или синхронно реплицировать наиболее важные данные между ними, защита которых от глобальных катастроф обеспечивается с помощью асинхронного удаленного зеркалирования (remote mirroring) данных через Интернет на дисковые массивы с последующим перенесением информации на ленты. Корпоративная система хранения данных обладает едиными средствами мониторинга и управления.

Рис. 1.20. Система хранения данных корпоративного уровня

1.7 Правовые аспекты информационных технологий

1.7.1 Информация, информационные процессы

и системы как объект правового регулирования

общественных отношений

Информация, т. е. сведения о чем-либо или извещения о событиях и фактах, издревле циркулировала в обществе, являясь одним из средств общения, овладения знаниями, образования, воспитания, сопровождения движения товаров и услуг, свидетельствования о заключенных сделках, разрешения споров, подтверждения событий и фактов. Развитие средств вычислительной техники и связи создало новые возможности для обособления и овеществления информации, включения ее в оборот и распространения на нее статуса товара. Повсеместное внедрение информационных сетей привело к формированию глобального межгосударственного информационного виртуального пространства. Эти реалии настоятельно требуют четкого правового регулирования общественных отношений в информационной сфере, т. е. становления правового фундамента информационного общества. При этом необходимо четко понимать, что такое информационное право, кто его субъекты, каков предмет, принципы и методы регулирования, источники и другие составные части, традиционно характеризующие отрасль права.

Термин "информационное право" все чаще используется специалистами. Существует несколько трактовок данного понятия. Согласно одной из них под содержанием понятия "информационное право" подразумеваются информационные отношения как предмет правового регулирования, субъекты информационных отношений, правовой режим получения, передачи, хранения и использования информации, юридические режимы информации разного содержания, пользования банками и базами данных, информационные правоотношения, ответственность. С другой точки зрения этот термин трактуется как система охраняемых государством социальных норм и отношений, возникающих в информационной сфере - сфере производства, преобразования и потребления информации. Так же информационное право можно определить как совокупность юридических норм и институтов, регулирующих информационные отношения в информационной сфере. Строение информационного права, особенности субъектов-участников обращения информации, принципы и методы регулирования, структура и состав определяются, в первую очередь, особенностями и юридическими свойствами информации - основного объекта этого права.

К основным субъектам информационного права относятся лица, участвующие в создании, преобразовании, передаче, распространении, получении и потреблении информации: создатели (производители), обладатели (информаторы) и потребители. Создатели (производители) - это лица, в результате интеллектуальной деятельности которых появляется информация: авторы, создающие творческую продукцию, и лица (в том числе органы государственной власти, местного самоуправления, юридические лица), не претендующие на авторство по поводу созданной ими информации. Существуют и другие виды информации, не являющиеся результатом творчества, например, обязательно предоставляемая, отчетная информация, персональные данные. Ряд производителей не претендует на защиту своих личных неимущественных прав на созданную информацию, однако заинтересованы в признании этой информации своей собственной. К ним можно отнести производителей открытых справочных информационно-поисковых систем, баз и банков данных и т. п. Обладатели (информаторы) - это посредники между создателями и потребителями информации; лица, приобретающие исключительное право на передачу и распространение информации и обеспечивающие доведение созданной информации до конечного потребителя. Потребители - это лица, нуждающиеся в информации, производящие поиск и получающие ее для удовлетворения своих потребностей (повышения знаний, образования, принятия решений и т. п.). К субъектам информационного права относятся также лица, которые участвуют в создании и применении средств и механизмов программно-технического обеспечения информационных процессов - информационных систем, сетей, информационных технологий и средств их обеспечения (информационных, лингвистических, технических, программных и др.).

Основные объекты правового регулирования - это информационные отношения, возникающие при осуществлении информационных процессов создания, сбора, обработки, накопления, хранения, поиска, распространения и потребления информации.

Информация - объект многофункциональный, она создается, обращается и применяется во всех сферах деятельности и обеспечивает выполнение многочисленных функций и задач, стоящих перед самыми разными субъектами - органами государственной власти, местного самоуправления, физическими и юридическими лицами. При обращении информации в государстве и обществе она может выступать:

- как товар при ее создании, хранении, использовании, пере-даче и распространении;

- средство, с помощью которого осуществляются правовые координация и управление поведением субъектов (через официальные документы и судебные решения);

- источник для принятия решений;

- источник получения знаний в процессе образования и воспитания при осуществлении конституционного права на образование;

- средство извещения общества о происходящих событиях и явлениях (через СМИ) при осуществлении конституционного права на информацию;

- средство отчетности о деятельности юридических и физических лиц (налоговая, бухгалтерская, статистическая отчетности);

- средство реализации прав и свобод личности через предоставление сведений о личности разным структурам (право на жизнь, жилище, медицинское обслуживание, образование; воспитание, труд и т. п.).

Следует обратить внимание на то, что информация одновременно может выступать как источник, несущий определенную функциональную нагрузку, так и товар. Например, нормативные правовые акты, выполняя основную функцию - распространение правовых норм и доведения их до каждого, одновременно выступают и в качестве товара при продаже информационных продуктов и в предоставлении информационных услуг, построенных на их основе.

В отличие от известных, традиционных для права объектов, таких как вещи, информация обладает рядом специфических особенностей и юридических свойств, которые во многом определяют отношения, возникающие при ее обращении между субъектами, и характер их поведения.

Информация при включении в оборот обособляется от ее создателя или обладателя, овеществляется в виде символов или знаков и вследствие этого существует отдельно и независимо от создателя или обладателя. Отсюда возникает юридическое свойство информации - возможность выступать в качестве объекта, передаваемого от одного субъекта к другому и требующего юридического закрепления факта ее принадлежности субъектам, участвующим в таком ее обращении.

После передачи информации (сведений или данных) от одного субъекта к другому одна и та же информация одновременно остается у передающего и появляется у принимающего субъекта, т. е. одна и та же информация одновременно принадлежит двум участникам информационных отношений. Это основное отличие информации от вещи. Юридическое свойство информации в связи с этим есть ее физическая неотчуждаемость от создателя, обладателя и потребителя. Оно требует разработки и применения к информации при ее обращении особых правовых механизмов, заменяющих механизм отчуждения вещи. Это можно сделать, например, устанавливая в договоре правила использования информации после ее передачи как субъектом, ее передавшим, так и субъектом, ее получившим.

Информация при включении в оборот документируется и отображается на материальном носителе. Существуют две группы носителей: жесткие, к ним информация привязана жестко в виде набора букв, символов, знаков и т. п. (бумага, микроносители, нестирающиеся лазерные диски и др.), и виртуальные носители, к которым информацию нельзя привязать жестко, по ним она как бы "скользит" (дискеты с перезаписью, кассеты магнитных лент, ЭВМ и т. п.). Юридическое свойство, вытекающее из этой особенности, заключается в двуединстве информации и материального носителя, на котором эта информация закрепляется. Оно дает возможность ввести для документированной информации понятие "информационная вещь", состоящая из носителя информации и самой информации, отображенной на носителе.

Информация представляется в определенных организационных формах: отдельные данные (сведения), документ, массив (база) данных (документов), библиотека, фонд документов, архив и т. п. Юридическое свойство - возможность относить к информационным вещам как отдельные исходные документы, так и сложные организационные структуры, содержащие информацию (информационные системы, банки данных, информационные сети, библиотеки, архивы), и включать такие вещи в состав имущества. Основной предмет правового регулирования информационного права - информационные отношения.

Основополагающими общественными отношениями информационного права являются отношения, возникающие по поводу признания информации своей, своей собственной, или так называемые отношения информационной собственности. Информационный собственник обладает следующими информационными правомочиями:

знать содержание информации (сведения или данные, содержащиеся в ней);

применять в личной деятельности сведения, данные, содержащиеся в информации;

передавать или распространять информацию с целью доведения ее до потребителя.

Механизм защиты таких прав собственности аналогичен механизму осуществления исключительных прав автора на результат творчества, действующему в законодательстве об авторском праве и смежных правах. Однако понятие "информационная собственность" шире понятия "интеллектуальная собственность на результаты творчества". Оно распространяется на результат практически любой интеллектуальной деятельности, в процессе которой появляется любая открытая информация, представляющая интерес для ее создателя и далеко не всегда являющаяся результатом творчества.

Существуют разновидности информационных собственников (владельцев): собственник-создатель; собственник-обладатель; собственник-потребитель.

В собственности собственника-создателя информационной вещи находится оригинал (подлинник) документа, на котором отображена созданная им в процессе его интеллектуальной деятельности информация. Такой собственник имеет обычные права собствен-ности на эту вещь, т. е. может владеть, пользоваться, распоряжаться ею. Однако в рамках своих информационных правомочий он обладает также исключительными правами в отношении информации, отображенной в этой информационной вещи.

Собственник-обладатель информационной вещи (посредник между создателем и потребителем информации) реализует правомочия собственника с учетом приобретенных им у создателя информационной вещи информационных правомочий. В соответствии с ними он получает в собственность оригинал (подлинник) или копию информационной вещи от собственника-создателя с правом включения информации, отображенной в ней, в оборот, в том числе и с целью извлечения прибыли (аналогия авторскому договору).

Собственник-потребитель информационной вещи приобретает (получает) в собственность копии информационных вещей (например, экземпляры тиража издания). При этом в соответствии с информационными правомочиями потребителя информации он может использовать информацию, содержащуюся в этой информационной вещи, только в личных целях, но не имеет права копировать, тиражировать и распространять копии этой информационной вещи в коммерческих целях, хотя может распорядиться (передать, продать) принадлежащей ему конкретной копией информационной вещи.

1.7.1.1 Принципы информационного права

Под принципами информационного права понимают основные исходные положения, юридически закрепляющие объективные закономерности общественной жизни, проявляющиеся в информационной сфере. Они формируются на основе указанных выше особенностей и юридических свойств информации, а также многофункциональности информации как объекта права. В Концепции правового регулирования применения информационных и коммуникационных технологий (ИКТ) в Российской Федерации приведена система принципов, включающая в себя принципы регулирования ИКТ-сектора в целом и принципы регулирования отдельных отраслей, входящих в ИКТ-сектор.

Общие принципы регулирования:

1. Принцип адекватности мер государственного регулирования. Государство должно принимать только те регулятивные меры, которые необходимы для разрешения сложившихся в секторе ИКТ проблем и создания механизма реализации прав и законных интересов участников ИКТ-сектора.

2. Принцип устранения избыточных административных барьеров. Меры прямого государственного регулирования могут вводиться только в целях защиты важнейших интересов общества и государства, жизни, здоровья и имущества граждан. Приоритет отдается мерам текущего контроля за деятельностью участников рынка перед мерами, ограничивающими доступ на рынок новых участников.

3. Принцип приоритетного использования методов государственного регулирования в секторе ИКТ. Правовые нормы, устанавливающие правила поведения участников ИКТ-сектора, могут применяться только для защиты важнейших прав и законных интересов личности, общества и государства. Приоритет отдается методам регулирования, допускающим свободный выбор участниками форм и способов реализации своих прав и обязанностей и осуществление таких прав и обязанностей собственными инициативными действиями участников ИКТ-сектора.

4. Принцип гарантированности прав граждан и юридических лиц. Государственное регулирование отношений в секторе ИКТ основывается на системе организационно-правовых и материальных гарантий, создающих механизм реализации установленных в законе прав граждан и юридических лиц. Государственные органы и должностные лица должны нести ответственность в случае непринятия установленных в законодательстве мер, направленных на реализацию прав граждан и юридических лиц.

5. Принцип совместимости с мировым информационным пространством. Развитие нормативного регулирования применения ИКТ-технологий направлено на интеграцию с международным информационным пространством, приведение российского сектора ИКТ в соответствие со сложившимися в зарубежной практике подходами.

Государственное регулирование информационного взаимодействия должно основываться на следующих отраслевых принципах:

1. Принцип реальной доступности информации. Основной гарантией соблюдения информационных прав граждан и организаций является законодательно установленная презумпция открытости информации, содержащейся в государственных информационных ресурсах. Однако информация, которая в соответствии с законодательством является открытой, должна быть фактически доступна.

2. Принцип сокращения количества транзакций. Структура информационных ресурсов и информационных процессов с государственными органами должна выстраиваться таким образом, чтобы минимизировать число транзакций, необходимых для реализации тех или иных информационных прав.

3. Принцип консолидации государственных информационных ресурсов. Государственные информационные ресурсы, как предназначенные для публичного доступа, так и создаваемые для собственных нужд отдельных органов, должны быть, с учетом режимов хранения информации и категории доступа, непосредственно доступны для всех государственных органов. Государственный орган, которому для принятия решений требуется определенная информация (в настоящее время она обычно требуется от заявителя), должен иметь доступ к этой информации, в т. ч. к информации, содержащейся в информационных ресурсах других ведомств или территориальных отделений.

4. Принцип единообразия форм представления информации и стандартов ведения государственных информационных ресурсов. Принципы сокращения количества транзакций и гарантии открытости информации предполагают возможность легкого доступа к информации и простоты обмена информацией между различными информационными ресурсами. Это возможно только при условии строгой унификации государственных информационных ресурсов и стандартов вносимой в них информации.

5. Принцип обеспечения сохранности и достоверности информации. Нормативные акты должны предусматривать порядок информационного взаимодействия, однозначно устанавливающий непротиворечивые и недискриминационные процедуры восстановления информации в случае утраты ее в одном из ресурсов, преодоления искажений информации, устранения коллизий между ресурсами.

6. Принцип равноправия форм документов. Документ, представленный в электронной форме, не может быть лишен юридической силы только на том основании, что он составлен в электронной форме. Каждый документ, предусмотренный любым нормативным актом, должен сохранять юридическую силу при переводе из одной формы представления в другую.

1.7.1.2 Методы информационного права

Под методом правового регулирования понимают способы воздействия отрасли информационного права на информационные отношения. Многофункциональность информации приводит к необходимости применять в информационном праве различные методы правового регулирования информационных отношений в зависимости от вида информации и ее назначения в информационных процессах.

При изложении содержания информационно-правовых норм, обеспечивающих регулирование информационных отношений, связанных с созданием такой информации, как нормативные правовые акты, персональные данные, статистическая информация, государственные информационные ресурсы, обязательно представляемая информация, применяются методы конституционного и административного права: при создании информации, представляющей результат творчества, коммерческую тайну, открытую информацию - методы гражданского права.

При регулировании отношений, возникающих при передаче и распространении информации, применяются методы административного и конституционного законодательства, гражданского права, а также новые методы регулирования отношений информационной собственности, основанные на принципах такой собственности, еще только подлежащих разработке в рамках информационного права.

При регулировании отношений, возникающих в процессе применения информации, должны использоваться методы гражданского права и новые методы информационного права; при регулировании отношений по поводу ответственности за допущенные правонарушения в информационной сфере - методы законодательства об административных нарушениях уголовного права.

Таким образом, информационное право является комплексной отраслью, базирующейся, как на двух китах, на публичном и частном праве, и использует при решении задач правового регулирования отношений в информационной сфере практически весь основной арсенал механизмов публичного и частного права.

1.7.2 Информационное законодательство

в сфере информационных технологий

Российское информационное законодательство, формировавшееся во время наиболее динамичного развития информационных технологий, характеризовалось постоянным отставанием от современного уровня ИКТ. Изменения законодательства характеризовались отсутствием каких-либо программных документов, устанавливающих приблизительные правила использования ИКТ.

Одним из наиболее нежелательных следствий отсутствия системного подхода к регулированию сектора ИКТ является снижение конкурентоспособности отечественного сектора ИКТ по отношению к странам с рыночной экономикой. Эта проблема, носящая структурный характер, вызвана рядом проблем:

- отсутствием четких гарантий прав граждан, вызванным системными препятствиями, возникающими на пути к их осуществлению;

- отсутствием гарантий для предпринимателей, неоправданными барьерами выхода на рынок, вызванными часто нехваткой информации о требованиях законодательства к осуществлению той или иной деятельности;

- коррупцией среди чиновников госаппарата, основанной прежде всего на возможности принятия решений с высокой степенью произвольности;

- отсутствием эффективных процедур ответственности госслужащих и государственных органов за нарушения своих обязанностей, в том числе и нарушения в области информационного взаимодействия, низким уровнем успешно осуществленных преследований за такие нарушения и высокой латентностью таких нарушений.

Система правового регулирования ИКТ-сектора должна учитывать особенности предметной области регулирования и строиться в соответствии с принципами, устанавливаемыми концепцией.

Таким образом, правовое регулирование применения информационных и коммуникационных технологий в соответствии с Концепцией правового регулирования применения информационных и коммуникационных технологий в Российской Федерации направлено на достижение следующих целей:

1) обеспечение прав граждан и организаций на доступ к информации из государственных информационных ресурсов;

2) снижение количества барьеров и ограничений, основанных на несовершенстве системы информационного взаимодействия, в реализации законных прав гражданами и организациями;

3) снижение расходов государственного бюджета на содержание органов государственной власти без снижения эффективности осуществления органами государственной власти возложенных на них функций;

4) развитие областей российской экономики, непосредственно связанных с разработкой, применением и активным использованием информационных и коммуникационных технологий.

Необходимо так же определиться с тем, что именно может (или должно) включать в себя понятие "законодательство об информационных технологиях" ("информационное законодательство"). Наиболее очевидный ответ на этот вопрос связан с расширительным толкованием, при котором в сферу регулирования "информационного законодательства" подпадают все, сколько-нибудь имеющие отношение к понятию "информация", правовые институты.

В этом случае под "использованием информационных технологий" следовало бы понимать (в терминах действующего российского законодательства) любые "информационные процессы": сбор, накопление, потребление, хранение и преобразование информации как сведений о фактах, событиях и явлениях окружающего мира. При этом в сферу "информационного права" подпадают, в частности, вопросы:

определения правового статуса информации как объекта гражданских прав;

создания и производства, реализации и приобретения, потребления и использования средств обработки (хранения) информации ("информационных систем", "информационных технологий");

реализации конституционных прав, связанных с информацией (включая вопросы "информационной открытости" органов государственной власти, вопросы свободы слова, тайны переписки и др.), соотношения реализации данных прав с ограничениями, связанными с государственной, коммерческой и служебной тайной, а также информацией персонального характера (с ограниченным доступом), с защитой прав и законных интересов различных субъектов на ограничение доступа к информации;

юридического статуса информации в электронном виде (передача информации в виде сообщений, распространение открытой, в том числе массовой, информации, записи в информационных ресурсах, документы в электронной форме) - проблема соотношения оригинала и копии документа, представления доказательств, а также обеспечения доказательств при совершении процессуальных действий;

охраны результатов интеллектуальной деятельности ("интеллектуальной собственности", "исключительных прав"), зафиксированных в электронной форме;

информационной безопасности ("защиты информации"), включая применение специальных технологических средств и организационных механизмов такой защиты;

выявления, пресечения и расследования антиобщественных деяний (правонарушений и преступлений) в информационной сфере;

правового регулирования телекоммуникационного сектора, составляющего инфраструктурную основу и оказывающего прямое воздействие на развитие информационных и коммуникационных технологий (вопросы обеспечения конкуренции, оптимальных форм государственного регулирования, универсального обслуживания);

применения информационных технологий в качестве средств доказывания и доказательств в процессуальных действиях.

При таком понимании вопросы " информационного законодательства" неизбежно будут "пересекаться" с нормативными актами, традиционно относимыми к иным отраслям права (конституционному, гражданскому, уголовному, административному, о средствах массовой информации и т. п.).

Базовые законы об информации находятся в ведении Минсвязи, вопросы гостайны - Гостехкомиссии и ФСБ; коммерческой тайны - Минпромнауки; служебной тайны и доступа к правительственной информации - Минэкономразвития; охраны интеллектуальной собственности - Роспатента и Минпромнауки; массовой информации (причем не только деятельности средств массовой информации) - Минпечати; распространения информационных сообщений рекламного характера - Министерства по антимонопольной политике и т. п.

Такое распределение нормативных актов (групп актов), "закрепленных" за определенным ведомством федерального уровня, значительно усложняет выработку основанного на едином концептуальном подходе нормативного правового регулирования.

Современный этап развития российского законодательства в области ИКТ характеризуется значительным числом и большим разнообразием источников правовых норм. Только на уровне федеральных законов насчитывается несколько десятков нормативных актов, относящихся как к специфическим вопросам регулирования ("профильное законодательство"), так и к регулированию более общего характера, затрагивающего также и вопросы ИКТ.

Так, к законодательству общего характера, закрепляющему информационные права и свободы, устанавливающему основные права и обязанности соответствующих субъектов по поводу создания и распространения информации определенного вида, а также устанавливающему ограничения в обращении информации в государстве и обществе, относят следующие нормативные акты:

- Конституция РФ (1993 г.) закрепляет права на неприкосновенность частной жизни, личной и семейной тайны, тайну переписки, права на информацию ("свободно искать, получать, передавать, производить и распространять информацию любым законным способом"), свободу мысли и слова, массовой информации и запрет цензуры, свободу творчества, охрану интеллектуальной собственности;

- Закон РФ "О государственной тайне" (1993 г.);

- Закон РФ " О средствах массовой информации" (1991 г.), регулирующий вопросы деятельности средств массовой информации и специфики "массовой" информации;

- Закон РФ "О правовой охране программ для ЭВМ и баз данных" (1992 г.);

- Закон РФ "О правовой охране топологий микросхем" (1992 г.);

- Патентный закон РФ (1992 г.);

- Закон РФ "Об авторском праве и смежных правах" (1993 г.);

- Федеральный закон "Об информации, информатизации и защите информации" (1995 г.);

- Федеральный закон "Об участии в международном информационном обмене" (1995 г.);

- Федеральный закон "Об электронной цифровой подписи" (2002 г.);

- Федеральный закон "О связи" (1995 г., в редакции 2003 г.);

- Федеральный закон "О рекламе" (1995 г.);

- Федеральный закон "О лицензировании отдельных видов деятельности" (2001 г.).

Законодательства, акты которых целиком посвящены вопросам информационного права, подразделяются:

- на законодательство об интеллектуальной собственности, включающее законодательство об авторском праве и смежных правах, патентное законодательство, законодательство о "ноу-хау";

- законодательство о средствах массовой информации и о масс-медиа;

- законодательство о формировании информационных ресурсов, информационных продуктов, предоставлении информационных услуг, подразделяющееся, в свою очередь, на законодательства правовой информации, персональных данных, библиотечном деле, об архивах, статистической информации, международном обмене информацией;

- законодательство о реализации права на поиск, получение, передачу и потребление информации;

- законодательство о создании и применении информационных систем, их сетей, иных информационных технологий и средств их обеспечения;

- законодательство об информационной безопасности.

Перечисленные акты являются примерами соответствующих групп и не являются исчерпывающим списком.

Гражданский, Налоговый, Таможенный, Уголовный кодексы, Кодекс законов о труде также содержат нормы, относящиеся к регулированию ИКТ.

Следует также упомянуть многочисленные подзаконные акты (указы Президента Российской Федерации, постановления Правительства Российской Федерации, нормативные документы федеральных органов исполнительной власти), принятые в развитие перечисленных федеральных законов (например, регулирующие вопросы использования средств защиты информации, порядок и условия лицензирования соответствующей деятельности, экспорта программного обеспечения и т. д.); законодательные акты по профильным вопросам, принятые в субъектах Российской Федерации (например, закон правительства города Москвы "Об информационных ресурсах и информатизации города Москвы", принятый в 2001 г.).

В настоящее время на разных стадиях рассмотрения в федеральных органах государственной власти и Федеральном собрании находится ряд проектов и федеральных законов, относящихся к правоотношениям в сфере ИКТ ("Об электронной торговле", "Об информации персонального характера (персональных данных)", "О служебной тайне", "Об обеспечении прав граждан на информацию о деятельности органов государственной власти", Федеральный закон "О коммерческой тайне" и др.).

Классификация нормативных актов:

1) законодательство общего характера, регламентирующее наиболее фундаментальные принципы регулирования общественных отношений, связанных с использованием информации и ИКТ;

2) законодательство, регламентирующее использование общедоступной информации ("открытого доступа");

3) законодательство, регламентирующее использование конфиденциальной информации ("ограниченного доступа");

4) законодательство, регламентирующее различные прикладные аспекты использования информации и ИКТ;

5) законодательство, относящееся к охране интеллектуальной собственности.

Так, к первому классу могут быть отнесены соответствующие разделы Конституции Российской Федерации и Гражданского кодекса, а также "базовый" Федеральный закон "Об информации, информатизации и защите информации".

Второй класс в российских условиях будут составлять нормы, относящиеся к массовой информации, Закона "О СМИ", а также (после его приятия) законопроект "Об обеспечении прав граждан на информацию о деятельности органов государственной власти".

Третий класс включает Закон "О государственной тайне", а также законопроекты "О коммерческой тайне", "О служебной тайне" и "О персональных данных".

Четвертый класс представлен Федеральными законами "Об ЭЦП", "О связи", законопроектом "Об электронной торговле" и т. п.

В пятом классе сосредоточены все российские законы, связанные с охраной результатов творческой деятельности.

При более глубоком рассмотрении указанных законодательных актов выявляется ряд недостатков, свидетельствующих о неадекватности нынешнего состояния правового регулирования в информационной сфере складывающимся в ней общественным отношениям:

- неопределенность правового статуса информации, вовлеченной в общественные отношения (гражданский оборот);

- неопределенность правовой специфики правоотношений, возникающих в связи с использованием российскими гражданами, организациями и государственными органами глобальной информационной сети Internet (имущественные права на размещаемые в сети информационные объекты, совершение сделок "в электронной форме", идентификация участников сетевых правоотношений, проблемы трансграничной юрисдикции, распространение информации антиобщественного характера, включая несанкционированные рассылки "спам", предупреждение и пресечение правонарушений);

- неоднозначность представления в налоговом и бухгалтерском законодательстве информационных (нематериальных) объектов, приобретаемых и реализуемых налогоплательщиками. К этому примыкает и юридически некорректное закрепление имущественных прав государства на информационные объекты (ресурсы), создаваемые на бюджетные средства (т. е. содержательную информацию, имеющую в том числе и коммерческую ценность);

- терминологическая неоднозначность и концептуальное разнообразие подходов к регулированию информации ограниченного доступа (конфиденциальной информации в целом, государственной, служебной, коммерческой тайны, семейной и личной тайны, персональных данных и т. п.);

- межотраслевые "коллизии" правовых норм, относящихся к использованию ИКТ, но содержащихся в "непрофильных" правовых актах (Налоговом кодексе, Законе "О СМИ" и др.).

Сложившаяся ситуация с неэффективностью федерального законодательства в области использования информационных технологий заставляет исправлять наиболее очевидные его недостатки либо на уровне уточняющих (разъясняющих) подзаконных актов, либо на уровне законов субъектов Российской Федерации.

1.8 Основы защиты информации

1.8.1 Основные понятия, актуальность и основные проблемы защиты информации современных информационных систем

Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9