24762

Особенности правовой защиты интеллектуальной собственности. Виды интеллектуальной собственности. Право авторства и авторские (исключительные) права на интеллектуальную собственность

Шпаргалка

Информатика, кибернетика и программирование

Право авторства и авторские исключительные права на интеллектуальную собственность. Такое правовое регулирование осуществляется при помощи совокупности правовых норм образующих право интеллектуальной собственности которое является подотраслью гражданского права. Использование результата интеллектуальной деятельности или средства индивидуализации способом не предусмотренным лицензионным договором либо по прекращении действия такого договора либо иным образом за пределами прав предоставленных лицензиату по договору влечет...

Русский

2013-08-09

40.21 KB

3 чел.

Билет №20

1. Особенности правовой защиты интеллектуальной собственности. Виды интеллектуальной собственности. Право авторства и авторские (исключительные) права на интеллектуальную собственность.

Результаты интеллектуальной деятельности отличаются от иных объектов гражданских правоотношений, в том числе от классических объектов собственности. Они имеют нематериальный характер, в силу чего к результатам интеллектуальной деятельности неприменима классическая триада правомочий собственника: владения, пользования и распоряжения. Особенности правовой природы результатов творческой деятельности обуславливают специфику правового регулирования отношений по созданию, использованию и охране указанных объектов. Такое правовое регулирование осуществляется при помощи совокупности правовых норм, образующих право интеллектуальной собственности, которое является подотраслью гражданского права.

В настоящее время отношения по поводу создания, использования и охраны результатов интеллектуальной деятельности регулируются четвертой частью Гражданского кодекса Российской Федерации, которая вступила в силу с 1-го января 2008 года (далее ГК РФ).
В статье 1225 ГК РФ приводится перечень результатов интеллектуальной деятельности и приравненных к ним по режиму правовой охраны средств индивидуализации юридических лиц, товаров, работ, услуг и предприятий, которым по законодательству Российской Федерации  предоставляется правовая охрана.
К таким результатам относятся:
1) произведения науки, литературы и искусства;

2) программы для электронных вычислительных машин (программы для ЭВМ);

3) базы данных;

4) исполнения;

5) фонограммы;

6) сообщение в эфир или по кабелю радио- или телепередач (вещание организаций эфирного или кабельного вещания);

7) изобретения;

8) полезные модели;

9) промышленные образцы;

10) селекционные достижения;

11) топологии интегральных микросхем;

12) секреты производства (ноу-хау);

13) фирменные наименования;

14) товарные знаки и знаки обслуживания;

15) наименования мест происхождения товаров;

16) коммерческие обозначения.

2. Интеллектуальная собственность охраняется законом.

«Гражданский кодекс Российской Федерации (часть четвертая)» от 18.12.2006 №230-ФЗ (ред. от 08.12.2011)

Статья 1237. Исполнение лицензионного договора

3. Использование результата интеллектуальной деятельности или средства индивидуализации способом, не предусмотренным лицензионным договором, либо по прекращении действия такого договора, либо иным образом за пределами прав, предоставленных лицензиату по договору, влечет ответственность за нарушение исключительного права на результат интеллектуальной деятельности или на средство индивидуализации, установленную настоящим Кодексом, другими законами или договором.

Статья 1253. Ответственность юридических лиц и индивидуальных предпринимателей за нарушения исключительных прав

Статья 1300. Информация об авторском праве

3. В случае нарушения положений, предусмотренных пунктом 2 настоящей статьи, автор или иной правообладатель вправе требовать по своему выбору от нарушителя возмещения убытков или выплаты компенсации в соответствии со статьей 1301 настоящего Кодекса.

Статья 1301. Ответственность за нарушение исключительного права на произведение

Статья 1311. Ответственность за нарушение исключительного права на объект смежных прав

Статья 1472. Ответственность за нарушение исключительного права на секрет производства

Статья 1515. Ответственность за незаконное использование товарного знака

Статья 1537. Ответственность за незаконное использование наименования места происхождения товара

Кодекс Российской Федерации об административных правонарушениях" от 30.12.2001 N 195-ФЗ
(ред. от 23.02.2013)

Статья 7.12. Нарушение авторских и смежных прав, изобретательских и патентных прав

Статья 14.10. Незаконное использование товарного знака

"Уголовный кодекс Российской Федерации" от 13.06.1996 N 63-ФЗ
(ред.от 30.12.2012)

Статья 146. Нарушение авторских и смежных прав

Статья 147. Нарушение изобретательских и патентных прав

Статья 180. Незаконное использование товарного знака

Названные охраняемые результаты интеллектуальной деятельности и средства индивидуализации объединяются одним понятием: интеллектуальная собственность.
Перечень охраняемых результатов интеллектуальной деятельности, как видим, достаточно широк, поэтому, в зависимости от характера охраняемого объекта и способа предоставления правовой охраны,  право интеллектуальной собственности подразделяется на  следующие разделы:

На результаты интеллектуальной деятельности и приравненные к ним средства индивидуализации в случаях, установленных законом,  признаются интеллектуальные права, которые подразделяются на три вида:

-личные неимущественные права,

-исключительные права,

- иные права (право следования, право доступа и другие).

Личные права носят неимущественный характер, тесно связаны с личностью автора,  неотчуждаемы и непередаваемы, охраняются бессрочно.  Отказ от этих прав ничтожен.
Исключительные права являются имущественными правами, они имеют конечный срок охраны. Исключительное право на результат интеллектуальной деятельности, созданный творческим трудом, первоначально возникает у его автора. Это право может быть передано автором другому лицу по договору, а также может перейти к другим лицам по иным основаниям, установленным законом.

Автором результата интеллектуальной деятельности признается гражданин, то есть физическое лицо, творческим трудом которого создан такой результат.

Гражданин или юридическое лицо, обладающее исключительным правом на результат интеллектуальной деятельности или на средство индивидуализации являются правообладателем. Правообладатель вправе использовать  такой результат или такое средство по своему усмотрению любым не противоречащим закону способом, а также может по своему усмотрению разрешать или запрещать другим лицам их использование. Отсутствие запрета не считается согласием или разрешением.

Иные лица могут использовать охраняемый результат интеллектуальной деятельности с разрешения автора или правообладателя на основании соответствующего договора, за исключением случаев, установленных законом. К таким договорам относятся лицензионные договоры и договор об отчуждении исключительного права.

Использование результата интеллектуальной деятельности или средства индивидуализации иными лицами способами, предусмотренными законом, если такое использование осуществляется без согласия автора или правообладателя, является незаконным и влечет ответственность, установленную  гражданским кодексом и  другими законами, за исключением случаев, когда такое использование допускается законом.

В случае, когда изготовление, распространение или иное использование, а также импорт, перевозка или хранение материальных носителей, в которых выражены результат интеллектуальной деятельности или средство индивидуализации, приводят к нарушению исключительного права на такой результат или на такое средство, такие материальные носители считаются контрафактными.

В случае нарушения, интеллектуальные права защищаются способами, предусмотренными законом, с учетом существа нарушенного права и последствий нарушения этого права.

Правовая охрана исключительных прав одна из самых молодых и стремительно развивающихся отраслей гражданского права, поскольку объекты интеллектуальной собственности занимают все более заметное место в экономических и иных общественных отношениях.

Первоначально исключительные права рассматривались в юридической науке и практике как особая разновидность права собственности. Однако к концу XIX в. значительная часть правоведов, а затем и национальных правовых систем встала на позицию признания самостоятельности имущественных прав на нематериальные результаты интеллектуальной деятельности, так называемых исключительных прав.

Исключительные права (интеллектуальная собственность) - это принципиально иная группа прав, чем право собственности, выполняющая в отношении нематериальных объектов функции, аналогичные функциям права собственности для материальных объектов.

Исключительными признаются права, относящиеся к литературным, художественным и научным произведениям (авторские права); исполнительской деятельности артистов, звукозаписям, радио- и телевизионным передачам (смежные права); изобретениям, полезным моделям и промышленным образцам (патентные права); селекционным достижениям; топологиям интегральных микросхем; товарным знакам, знакам обслуживания, фирменным наименованиям, коммерческим обозначениям и наименованиям мест происхождения товаров (права на средства индивидуализации юридического лица, товаров, работ и услуг), а также секретам производства (ноу-хау).

Существуют различные классификации видов интеллектуальной собственности. Самая старая и традиционная классификация разделяет интеллектуальную собственность на авторское право и промышленную собственность.

Действующий ГК делит объекты исключительных прав на результаты интеллектуальной деятельности (объекты авторских и смежных прав, патентного права, селекционные достижения, топологии интегральных микросхем и др.) и на средства индивидуализации юридического лица, товаров, работ или услуг (фирменные наименования, товарные знаки, наименования мест происхождения товаров).

В зависимости от необходимости государственной регистрации можно выделить права на объекты, подлежащие обязательной регистрации (права на изобретения, промышленные образцы, полезные модели, товарные знаки, селекционные достижения); права на объекты, регистрация которых факультативна (права на программы для ЭВМ и базы данных, топологии интегральных микросхем) и права на объекты, не требующие специальной регистрации (авторские и смежные права).

Статья 1229. Исключительное право

 

1. Гражданин или юридическое лицо, обладающие исключительным правом на результат интеллектуальной деятельности или на средство индивидуализации (правообладатель), вправе использовать такой результат или такое средство по своему усмотрению любым не противоречащим закону способом. Правообладатель может распоряжаться исключительным правом на результат интеллектуальной деятельности или на средство индивидуализации (статья 1233), если настоящим Кодексом не предусмотрено иное.

 

Правообладатель может по своему усмотрению разрешать или запрещать другим лицам использование результата интеллектуальной деятельности или средства индивидуализации. Отсутствие запрета не считается согласием (разрешением).

 

Другие лица не могут использовать соответствующие результат интеллектуальной деятельности или средство индивидуализации без согласия правообладателя, за исключением случаев, предусмотренных настоящим Кодексом. Использование результата интеллектуальной деятельности или средства индивидуализации (в том числе их использование способами, предусмотренными настоящим Кодексом), если такое использование осуществляется без согласия правообладателя, является незаконным и влечет ответственность, установленную настоящим Кодексом, другими законами, за исключением случаев, когда использование результата интеллектуальной деятельности или средства индивидуализации лицами иными, чем правообладатель, без его согласия допускается настоящим Кодексом.

 

2. Исключительное право на результат интеллектуальной деятельности или на средство индивидуализации (кроме исключительного права на фирменное наименование) может принадлежать одному лицу или нескольким лицам совместно.

 

3. В случае, когда исключительное право на результат интеллектуальной деятельности или на средство индивидуализации принадлежит нескольким лицам совместно, каждый из правообладателей может использовать такой результат или такое средство по своему усмотрению, если настоящим Кодексом или соглашением между правообладателями не предусмотрено иное. Взаимоотношения лиц, которым исключительное право принадлежит совместно, определяются соглашением между ними.

 

Доходы от совместного использования результата интеллектуальной деятельности или средства индивидуализации распределяются между всеми правообладателями поровну, если соглашением между ними не предусмотрено иное.

 

Распоряжение исключительным правом на результат интеллектуальной деятельности или на средство индивидуализации осуществляется правообладателями совместно, если настоящим Кодексом не предусмотрено иное.

 

4. В случаях, предусмотренных пунктом 3 статьи 1454, пунктом 2 статьи 1466, пунктом 1 статьи 1510 и пунктом 1 статьи 1519 настоящего Кодекса, самостоятельные исключительные права на один и тот же результат интеллектуальной деятельности или на одно и то же средство индивидуализации могут одновременно принадлежать разным лицам.

 

5. Ограничения исключительных прав на результаты интеллектуальной деятельности и на средства индивидуализации, в том числе в случае, когда использование результатов интеллектуальной деятельности допускается без согласия правообладателей, но с сохранением за ними права на вознаграждение, устанавливаются настоящим Кодексом.

 

При этом ограничения исключительных прав на произведения науки, литературы и искусства, объекты смежных прав, изобретения и промышленные образцы, товарные знаки устанавливаются с соблюдением условий, предусмотренных абзацами третьим, четвертым и пятым настоящего пункта.

 

Ограничения исключительных прав на произведения науки, литературы или искусства либо на объекты смежных прав устанавливаются в определенных особых случаях при условии, что такие ограничения не противоречат обычному использованию произведений либо объектов смежных прав и не ущемляют необоснованным образом законные интересы правообладателей.

 

Ограничения исключительных прав на изобретения или промышленные образцы устанавливаются в отдельных случаях при условии, что такие ограничения необоснованным образом не противоречат обычному использованию изобретений или промышленных образцов и с учетом законных интересов третьих лиц не ущемляют необоснованным образом законные интересы правообладателей.

 

Ограничения исключительных прав на товарные знаки устанавливаются в отдельных случаях при условии, что такие ограничения учитывают законные интересы правообладателей и третьих лиц.

Статья 1265. Право авторства и право автора на имя

 

1. Право авторства - право признаваться автором произведения и право автора на имя - право использовать или разрешать использование произведения под своим именем, под вымышленным именем (псевдонимом) или без указания имени, то есть анонимно, неотчуждаемы и непередаваемы, в том числе при передаче другому лицу или переходе к нему исключительного права на произведение и при предоставлении другому лицу права использования произведения. Отказ от этих прав ничтожен.

 

2. При опубликовании произведения анонимно или под псевдонимом (за исключением случая, когда псевдоним автора не оставляет сомнения в его личности) издатель (пункт 1 статьи 1287), имя или наименование которого указано на произведении, при отсутствии доказательств иного считается представителем автора и в этом качестве имеет право защищать права автора и обеспечивать их осуществление. Это положение действует до тех пор, пока автор такого произведения не раскроет свою личность и не заявит о своем авторстве.

Статья 1271. Знак охраны авторского права

 

Правообладатель для оповещения о принадлежащем ему исключительном праве на произведение вправе использовать знак охраны авторского права, который помещается на каждом экземпляре произведения и состоит из следующих элементов:

 

латинской буквы "C" в окружности;

имени или наименования правообладателя;

года первого опубликования произведения.

Статья 1281. Срок действия исключительного права на произведение

 

1. Исключительное право на произведение действует в течение всей жизни автора и семидесяти лет, считая с 1 января года, следующего за годом смерти автора.

 

Исключительное право на произведение, созданное в соавторстве, действует в течение всей жизни автора, пережившего других соавторов, и семидесяти лет, считая с 1 января года, следующего за годом его смерти.

 

2. На произведение, обнародованное анонимно или под псевдонимом, срок действия исключительного права истекает через семьдесят лет, считая с 1 января года, следующего за годом его правомерного обнародования. Если в течение указанного срока автор произведения, обнародованного анонимно или под псевдонимом, раскроет свою личность или его личность не будет далее оставлять сомнений, исключительное право будет действовать в течение срока, установленного пунктом 1 настоящей статьи.

 

3. Исключительное право на произведение, обнародованное после смерти автора, действует в течение семидесяти лет после обнародования произведения, считая с 1 января года, следующего за годом его обнародования, при условии, что произведение было обнародовано в течение семидесяти лет после смерти автора.

 

4. Если автор произведения был репрессирован и посмертно реабилитирован, срок действия исключительного права считается продленным и семьдесят лет исчисляются с 1 января года, следующего за годом реабилитации автора произведения.

 

5. Если автор работал во время Великой Отечественной войны или участвовал в ней, срок действия исключительного права, установленный настоящей статьей, увеличивается на четыре года.

Статья 1292. Право доступа

 

1. Автор произведения изобразительного искусства вправе требовать от собственника оригинала произведения предоставления возможности осуществлять право на воспроизведение своего произведения (право доступа). При этом от собственника оригинала произведения нельзя требовать доставки произведения автору.

 

2. Автор произведения архитектуры вправе требовать от собственника оригинала произведения предоставления возможности осуществлять фото- и видеосъемку произведения, если договором не предусмотрено иное.

 

Статья 1293. Право следования

 

1. В случае отчуждения автором оригинала произведения изобразительного искусства при каждой публичной перепродаже соответствующего оригинала, в которой в качестве продавца, покупателя или посредника участвует галерея изобразительного искусства, художественный салон, магазин или иная подобная организация, автор имеет право на получение от продавца вознаграждения в виде процентных отчислений от цены перепродажи (право следования). Размер процентных отчислений, а также условия и порядок их выплаты определяются Правительством Российской Федерации.

 

2. Авторы пользуются правом следования в порядке, установленном пунктом 1 настоящей статьи, также в отношении авторских рукописей (автографов) литературных и музыкальных произведений.

 

3. Право следования неотчуждаемо, но переходит к наследникам автора на срок действия исключительного права на произведение.

2. Средства и методы ограничения доступа к файлам.

Исходной информацией для создания СРД(системы разграничения доступа) является решение владельца(администратора) КС о допуске пользователей к определенным информационным ресурсам КС. Так как информация в КС хранится, обрабатывается и передается файлами (частями файлов), то доступ к информации регламентируется на уровне файлов (объектов доступа). Сложнее организуется доступ в базах данных, в которых он может регламентироваться к отдельным ее частям по определенным правилам. При определении полномочий доступа администратор устанавливает операции, которые разрешено выполнять пользователю (субъекту доступа).

Различают следующие операции с файлами:

1) чтение (R);

2) запись;

3) выполнение программ (Е).

Операция записи в файл имеет две модификации. Субъекту доступа может быть дано право осуществлять запись с изменением содержимого файла (W). Другая организация доступа предполагает разрешение только дописывания в файл, без изменения старого содержимого (А).

В КС нашли применение два подхода к организации разграничения доступа:

• матричный;

• полномочный (мандатный).

Матричное управление доступом предполагает использование матриц доступа. Матрица доступа представляет собой таблицу, в которой объекту доступа соответствует столбец Оj, а субъекту доступа - строка Si. На пересечении столбцов и строк записываются операция или операции, которые допускается выполнять субъекту доступа i с объектом доступа j.

Матричное управление доступом позволяет с максимальной детализацией установить права субъекта доступа по выполнению разрешенных операций над объектами доступа. Такой подход нагляден и легко реализуем. Однако в реальных системах из-за большого количества субъектов и объектов доступа матрица доступа достигает таких размеров, при которых сложно поддерживать ее в адекватном состоянии.

Полномочный или мандатный метод базируется на многоуровневой модели защиты. Такой подход построен по аналогии с «ручным» конфиденциальным (секретным) делопроизводством. Документу присваивается уровень конфиденциальности (гриф секретности), а также могут присваиваться метки, отражающие категории конфиденциальности (секретности) документа. Таким образом, конфиденциальный документ имеет гриф конфиденциальности (конфиденциально, строго конфиденциально, секретно, совершенно секретно и т. д.) и может иметь одну или несколько меток, которые уточняют категории лиц, допущенных к этому документу («для руководящего состава», «для инженерно-технического состава» и т. д.). Субъектам доступа устанавливается уровень допуска, определяющего максимальный для данного субъекта уровень конфиденциальности документа, к которому разрешается допуск. Субъекту доступа устанавливаются также категории, которые связаны с метками документа.

Правило разграничения доступа заключается в следующем: лицо допускается к работе с документом только в том случае, если уровень допуска субъекта доступа равен или выше уровня конфиденциальности документа, а в наборе категорий, присвоенных данному субъекту доступа, содержатся все категории, определенные для данного документа.

В КС все права субъекта доступа фиксируются в его мандате. Объекты доступа содержат метки, в которых записаны признаки конфиденциальности. Права доступа каждого субъекта и характеристики конфиденциальности каждого объекта отображаются в виде совокупности уровня конфиденциальности и набора категорий конфиденциальности.

Мандатное управление позволяет упростить процесс регулирования доступа, так как при создании нового объекта достаточно создать его метку. Однако при таком управлении приходится завышать конфиденциальность информации из-за невозможности детального разграничения доступа.

Если право установления правил доступа к объекту предоставляется владельцу объекта (или его доверенному лицу), то та кой метод контроля доступа к информации называется дискреционным.

3. Понятие и назначение КСЗИ.

Понятие комплексной системы защиты информации.

КСЗИ (Комплексная система защиты информации) - это единая система правовых норм, организационных мероприятий, инженерно-технических, программных, программно-аппаратных и криптографических средств, которые полно и всесторонне охватывают все предметы, процессы и факторы, обеспечивающие безопасность защищаемой информации.

Работы по защите информации у нас в стране ведутся достаточно интенсивно и уже продолжительное время. Накоплен существенный опыт. Сейчас уже никто не думает, что достаточно провести на предприятии ряд организационных мероприятий, включить в состав автоматизированных систем некоторые технические и программные средства — и этого будет достаточно для обеспечения безопасности.

Главное направление поиска новых путей защиты информации заключается не просто в создании соответствующих механизмов, а представляет собой реализацию регулярного процесса, осуществляемого на всех этапах жизненного цикла систем обработки информации при комплексном использовании всех имеющихся средств защиты. При этом все средства, методы и мероприятия, используемые для ЗИ, наиболее рациональным образом объединяются в единый целостный механизм — причем не только от злоумышленников, но и от некомпетентных или недостаточно подготовленных пользователей и персонала, а также нештатных ситуаций технического характера.

Основной проблемой реализации систем защиты является: с одной стороны, обеспечение надежной защиты, находящейся в системе информации (исключение случайного и преднамеренного получения информации посторонними лицами), с другой стороны, системы защиты не должны создавать заметных неудобств авторизированным пользователям в ходе их работы с ресурсами системы.

Проблема обеспечения желаемого уровня защиты информации весьма сложная, требующая для своего решения не просто осуществления некоторой совокупности научных, научно-технических и организационных мероприятий и применения специальных средств и методов, а создания целостной системы организационно-технологических мероприятий и применения комплекса специальных средств и методов защиты информации (ЗИ).

На основе теоретических исследований и практических работ в области ЗИ сформулирован системно-концептуальный подход к защите информации. Под системностью как основной частью системно-концептуального похода понимается:

1) системность целевая, т. е. защищенность информации рассматривается как основная часть общего понятия качества информации

2) системность пространственная, предлагающая взаимоувязанное решение всех вопросов защиты на всех компонентах предприятия

3) системность временная, означающая непрерывность работ по ЗИ, осуществляемых в соответствии планам

4) системность организационная, означающая единство организации всех работ по ЗИ и управления ими

Концептуальность подхода предполагает разработку единой концепции как полной совокупности научно обоснованных взглядов, положений и решений, необходимых и достаточных для оптимальной организации и обеспечения надежности защиты информации, а также целенаправленной организации всех производимых работ. Комплексный (системный) подход к построению любой системы включает в себя:

1) изучение объекта внедряемой системы

2) оценку угроз безопасности объекта

3) анализ средств, которыми будем оперировать при построении системы

4) оценку экономической целесообразности

5) изучение самой системы, ее свойств, принципов работы и возможность увеличения ее эффективности

6) соотношение всех внутренних и внешних факторов

7) возможность дополнительных изменений в процессе построения системы и полную организацию всего процесса от начала до конца

Комплексный (системный) подход — это принцип рассмотрения проекта, при котором анализируется система в целом, а не ее отдельные части. Его задачей является оптимизация всей системы в совокупности, а не улучшение эффективности отдельных частей. Это объясняется тем, что, как показывает практика, улучшение одних параметров часто приводит к ухудшению других, поэтому необходимо стараться обеспечить баланс противоречий требований и характеристик. Комплексный (системный) подход не рекомендует приступать к созданию системы до тех пор, пока не определены следующие ее компоненты:

1. Входные элементы. Это те элементы, для обработки которых создается система. В качестве входных элементов выступают виды угроз безопасности, возможные на данном объекте

2. Ресурсы. Это средства, которые обеспечивают создание и функционирование системы (например, материальные затраты, энергопотребление, допустимые размеры и т. д.)

3. Окружающая среда. Следует помнить, что любая реальная система всегда взаимодействует с другими системами, каждый объект связан с другими объектами. Очень важно установить границы области других систем, не подчиняющихся руководителю данного предприятия и не входящих в сферу его ответственности. Характерным примером важности решения этой задачи является распределение функций по защите информации, передаваемой сигналами в кабельной линии, проходящей по территориям различных объектов. Как бы ни устанавливались границы системы, нельзя игнорировать ее взаимодействие с окружающей средой, ибо в этом случае принятые решения могут оказаться бессмысленными. Это справедливо как для границ защищаемого объекта, так и для границ системы защиты.

4. Назначение и функции. Для каждой системы должна быть сформулирована цель, к которой она (система) стремится. Эта цель может быть описана как назначение системы, как ее функция. Чем точнее и конкретнее указано назначение или перечислены функции системы, тем быстрее и правильнее можно выбрать лучший вариант ее построения. Так, например, цель, сформулированная в самом общем виде как обеспечение безопасности объекта, заставит рассматривать варианты создания глобальной системы защиты. Если уточнить ее, определив, например, как обеспечение безопасности информации, передаваемой по каналам связи внутри здания, то круг возможных решений существенно сузится. Следует иметь в виду, что, как правило, глобальная цель достигается через достижение множества менее общих локальных целей (подцелей). Построение такого «дерева целей» значительно облегчает, ускоряет и удешевляет процесс создания системы;

5. Критерий эффективности. Необходимо всегда рассматривать несколько путей, ведущих к цели, в частности нескольких вариантов построения системы, обеспечивающей заданные цели функционирования. Для того чтобы оценить, какой из путей лучше, необходимо иметь инструмент сравнения — критерий эффективности. Он должен: характеризовать качество реализации заданных функций; учитывать затраты ресурсов, необходимых для выполнения функционального назначения системы; иметь ясный и однозначный физический смысл; быть связанным с основными характеристиками системы и допускать количественную оценку на всех этапах создания системы.

Таким образом, учитывая многообразие потенциальных угроз информации на предприятии, сложность его структуры, а также участие человека в технологическом процессе обработки информации, цели защиты информации могут быть достигнуты только путем создания СЗИ на основе комплексного подхода.

Назначение комплексной системы защиты информации.

Главная цель создания системы защиты информации — ее надежность. Система защиты информации — это организованная совокупность объектов и субъектов информационной защиты, используемых методов и средств защиты, а также осуществляемых защитных мероприятий.

Однако компоненты защиты информации являются составной частью системы, с одной стороны, а с другой — сами организуют систему, осуществляя защитные мероприятия. Поскольку система может быть определена как совокупность взаимосвязанных элементов, то назначение системы защиты информации (СЗИ) состоит в том, чтобы объединить все составляющие защиты в единое целое, в котором каждый компонент, выполняя свою функцию, одновременно обеспечивает выполнение функций другими компонентами и связан с ними логически и технологически. А в чем же состоит значимость комплексных решений в СЗИ?

Надежность защиты информации прямо пропорциональна системности, т. е. при несогласованности между собой отдельных составляющих риск «проколов» в технологии защиты увеличивается. Как же их избежать?

Во-первых, необходимость комплексных решений состоит в объединении в одно целое локальных СЗИ, при этом они должны функционировать в единой «связке». Во-вторых, система должна объединить логически и технологически все составляющие защиты. При этом должны учитываться все параметры уязвимости информации, потенциально возможные угрозы ее безопасности, охватываться все необходимые объекты защиты, использоваться все возможные виды, методы и средства защиты и необходимые для защиты кадровые ресурсы, осуществляться все вытекающие из целей и задач защиты мероприятия. В-третьих, только при комплексном подходе система может обеспечивать безопасность всей совокупности информации, подлежащей защите, и при любых обстоятельствах.

Это означает, что должны защищаться все носители информации, во всех компонентах ее сбора, хранения, передачи и использования, во все время и при всех режимах функционирования систем обработки информации.

Таким образом, назначение КСЗИ заключается:

1)в объединении (интеграции) всех локальных систем защиты информации (правовой, организационной, инженерно-технической, криптографической,     программно-аппаратной);

2)в обеспечении полноты всех составляющих систем защиты информации (качество,
надежность защиты зависит не только от видов составляющих системы, но и от их
полноты,   которое   обеспечивается   при  учете   всех   факторов   и   обстоятельств,
влияющих    на    защиту; должны    учитываться    все    параметры    уязвимости
информации, потенциально возможные угрозы ее безопасности, охватываться все
необходимые объекты защиты, использоваться все возможные виды, методы и
средства   защиты   и   необходимые   для   защиты   кадровые   ресурсы,   а   также
осуществляться все вытекающие цели и задачи защитных мероприятий);

3)в обеспечении всеохватности защиты информации (система должна обеспечивать
безопасность  всей  совокупности информации,  подлежащей защите  при  любых
обстоятельствах, это означает, что должны защищаться все носители информации,
во всех компонентах ее сбора, хранения, передачи и использования, постоянно и
при всех режимах функционирования систем обработки информации. В то же
время   комплексность   предполагает   дифференцированный   подход   к   защите
информации,   в  зависимости   от   состава  ее   носителей,   видов  тайны,   средств
хранения и обработки, форм и условий появления уязвимости, каналов и методов
НСД к информации).

Исходя из этого, можно сформулировать следующее определение КСЗИ:

«Комплексная система защиты информации – это система, полно и всесторонне охватывающая все предметы, процессы и факторы, которые обеспечивают безопасность всей защищаемой информации».

Следовательно, из вышесказанного следует, что только комплексная система может гарантировать достижение максимальной эффективности защиты информации, поскольку системность обеспечивает необходимые составляющие защиты и устанавливает между ними логическую и технологическую связь, а комплексность, требует полноты этих составляющих, всеохватности защиты, обеспечивает ее надежность.


 

А также другие работы, которые могут Вас заинтересовать

9738. Значение подписи и печати в договоре 39.5 KB
  Значение подписи и печати в договоре. Для придания юридической силы любому документу, в частности договору, необходима подпись лица, которое составило данный документ. Подпись - это реквизит документа (в том числе договора), представляющий собой соб...
9739. Организация договорной работы внутри предприятия 44.5 KB
  Организация договорной работы внутри предприятия. Организация договорной работы - это приведение входящих в содержание данной работы мероприятий (действий) в состояние необходимой упорядоченности, обеспечение единства взаимодействия исполнителей для...
9740. Ссылочные типы данных (указатели) 62 KB
  Ссылочные типы данных (указатели) Переменные рассмотренных ранее типов данных называют статическими, так как по имени переменной осуществляется обращение к заранее (во время трансляции) зарезервированной области памяти. Иногда возникает необходимо...
9741. Общая структура модуля в языке Turbo Pascal 335.5 KB
  Модули Введение Понятие модуля или, в более общем случае, модульного программирования, возникло на определенном этапе развития вычислительного дела и было обусловлено, в первую очередь, возрастающими объемами программ, их увеличивающейся...
9742. Классы и объекты в Object Pascal 82.5 KB
  Классы и объекты Классами в Object Pascal называются специальные типы, которые содержат поля, методы и свойства. Как и любой другой тип, класс служит лишь образцом для создания конкретных экземпляров реализации, которые называются объектами. Сразу ж...
9743. Робота з бібліотеками динамічного підключення 63.5 KB
  Бібліотеки динамічного підключення (Dynamic Link Library - DLL), це відкомпільований набір певних функцій. Зазвичай при розробці програм ви використовуєте так звані статичні бібліотеки (модулі), які містять деякий набір процедур та функцій
9744. Любовь в подростковом возрасте 14.39 KB
  Любовь в подростковом возрасте Что такое любовь. Каковы ее соотношения с дружбой. На эти вечные вопросы никто еще не дал исчерпывающего ответа. Однако, несомненно, эти прекрасные чувства играют исключительно важную роль в формировании личности челов...
9745. Условия залегания и свойства горных пород 51.17 KB
  Условия залегания и свойства горных пород Осадочные породы состоят из пластов и слоев. Пласт - это геологическое тело, сложенное однородной осадочной горной породой, и ограниченное сверху и снизу параллельными плоскостями. Положение пласта в простра...
9746. Свойства горных пород. Породоразрушающие инструменты 19.15 KB
  Свойства горных пород. Породоразрушающие инструменты. Механическое разрушение - энергия для разрушения горной породы передается от двигателя с поверхности к породоразрушающему инструменту. После изобретения долота 1906 году, шарошечными долотами бур...