Правовые основы рынка ПО

1. Правовая защита программных и информационных технологий в России и за рубежом. Правовое обеспечение — совокупность правовых норм, регламентирующих создание, юридический статус и эксплуатацию информационных систем. Регламентируется порядок получения, преобразования и использования информации. Главной целью правового обеспечения является укрепление законности. В состав правового обеспечения входят: законы, указы, постановления государственных органов власти, приказы, инструкции и другие нормативные документы министерств, ведомств, организаций, местных органов власти. На стадии разработки информационной системы: нормативные акты, связанные с договорными отношениями разработчика и заказчика информационной системы, правовое регулирование различных отклонений процесса разработки информационной системы, обеспечение процесса разработки различными видами ресурсов. На этапе функционирования: определение статуса и компетенции информационной системы и информационных технологий в конкретных органах управления, права и обязанности персонала, процедуры и порядок сбора и обработки информации, порядок приобретения и использования средств вычислительной техники и других технических устройств, порядок создания и внедрения математического и программного обеспечения. В правовом обеспечении можно выделить общую часть, регулирующую функционирование любой информационной системы, и локальную часть, регулирующую функционирование конкретной системы. Правовое обеспечение этапов разработки информационной системы включает нормативные акты, связанные с договорными отношениями разработчика и заказчика и правовым регулированием отклонений от договора. Правовое обеспечение на этапе функционирования информационной системы определяет: статус информационной системы; права, обязанности и ответственность персонала; правовые положения отдельных видов процесса управления; порядок создания и использования информации и др. Системы управления базами данных стали основным инструментом, обеспечивающим хранение больших массивов информации. Современные информационные приложения опираются, как уже говорилось, в первую очередь на многопользовательские СУБД. В этой связи пристальное внимание в настоящее время уделяется проблемам обеспечения информационной безопасности, которая определяет степень безопасности организации, учреждения в целом. Под информационной безопасностью понимают защищенность информации от случайных и преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации. В целях защиты информации в базах данных на практике важнейшими являются следующие аспекты информационной безопасности (европейские критерии): доступность (возможность получить некоторую требуемую информационную услугу); целостность (актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения). Проблема обеспечения информационной безопасности — комплексная, поэтому ее решение должно рассматриваться на разных уровнях: законодательном, административном, процедурном и программно-техническом. К сожалению, в настоящее время особенно остро стрит проблема с соответствующим законодательством, обеспечивающим использование информационных систем. Проблемы обеспечения информационной безопасности становятся все более сложными и концептуально значимыми в связи с массовым переходом информационных технологий в управлении на безбумажную автоматизированную основу. При всей прогрессивности этого явления одновременно существенно расширяется и содержательно обновляется комплекс организационных, технических и технологических трудностей в предотвращении преступного и достаточно простого вмешательства посторонних лиц. Термин «информационная безопасность» имеет различные определения, общего или частного свойства, однако все они связывают безопасность именно с ее защитой в компьютерных информационных системах, что в определенной степени сужает содержание этого понятия и не отражает его глобального значения в современном управлении. Как показывает российский и зарубежный опыт, информационная безо пасность, выступающая в качестве явления системного мира, должна на верхнем иерархическом уровне обладать двумя принципиально важными элементами: комплексной программой, или так называемой политикой безопасности, т.е. совокупностью обеспечивающих законодательных, нормативных и методических актов, регламентирующих порядок обращения с информационными ресурсами; в данном случае безопасность расценивается в качестве желаемой цели, идеального результата; практической реализацией данной политики, выраженной в конкретной технологической системе защиты информации, гарантирующей определенный уровень информационной безопасности в конкретном учреждении и обеспечивающей доверие к заявленной, обещанной безопасности. Политика информационной безопасности в России. В Российском законодательстве на национальном уровне политика информационной безопасности регулируется прежде всего нов, основные из которых следующие: «О безопасности» от 5 марта 1992 г., «Об авторском праве и смежных правах» от 9 июля 1993 г., «О государственной тайне» от 21 июля 1993 г. с изменениями и дополнениями от 6 октября 1997 г., «Об информации, информатизации и защите информации» от 25 января 1995 г. и др. В общем виде в процессе формирования и документирования управленческих решений в части политики информационной безопасности в учреждении: задается целесообразный уровень необходимой информационной безопасности, исходя из ценности информационных ресурсов, которыми оперирует учреждение; формулируются желаемые цели, которые преследуются в области информационной безопасности, определяются общие направления их реализации; рассчитывается стоимость мероприятий по реализации предполагаемых направлений обеспечения информационной безопасности (единовременных и регулярных затрат); формируется правовая база соблюдения законов и правил; формулируются управленческие решения по реализации разработанной программы, решения по защите информационных ресурсов учреждения. Защита информации в концептуальном понимании представляет собой жестко регламентированный и динамический технологический процесс, предупреждающий нарушение целостности, достоверности, доступности и конфиденциальности ценных информационных ресурсов учреждения и в конечном счете, обеспечивающий реальную информационную безопасность управленческой и производственной деятельности. Концепция находит практическое выражение в механизме (системе) защиты информации. Эта система всегда имеет в основе персональную ответственность руководителей различного уровня и сотрудников за использование информации в соответствии с действующим законодательством и функциональными обязанностями. Важно, что архитектура защиты должна охватывать не только электронные информационные системы, а весь управленческий комплекс учреждения в единстве его реальных функциональных, структурных и традиционных документационных процессов. Отказ в учреждениях управленческой технологии не всегда представляется возможным. Федеральный закон Российской Федерации «Об информации, информатизации и защите информации» (ст. 21) устанавливает, что защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу. Целями защиты являются: предотвращение утечки, хищения, утраты, искажения, подделки информации; предотвращение угроз безопасности личности, общества, государства; предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации; предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности; защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах; сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством; обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения. Элемент правовой защиты информации предполагает юридическое закрепление взаимоотношений учреждения и государства по поводу правомерности защитных мероприятий, а также учреждения и персонала по поводу обязанности персонала соблюдать.

Формирование стоимости и ценовая политика на рынке информационных услуг Экономическая эффективность разработки и использования ПО Коммуникационная политика в сфере информационных технологий Классификация конкретно-специфических методов исследования систем управления Эмпирический уровень (наблюдение, сравнение, измерение, эксперимент) Основы научной методологии 

{LTS}

Научно-практическая конференция на тему: «Вопросы социально-экономического развития региона на примере Смоленской области» 17 декабря 2009 г. в 14 аудитории пройдет научно-практическая конференция на тему: «Вопросы социально-экономического развития региона на примере Смоленской области» Конференция посвящается 163-ей годовщине со дня рождения известного русского экономиста А.С. Постникова.

подробнее   >>>

Защита преддипломной практики 10.10.2009г. состоится защита преддипломной практики по специальности 080109

подробнее   >>>

график предзащиты дипломных работ по специальности 080109

подробнее   >>>

переносятся зачеты по дисциплинам "Учетная политика и отчетность банков", "Исследование истем управления"

подробнее   >>>

График защиты курсовых работ (проектов) по дисциплинам "Исследование систем управления" и "Статистика"

подробнее   >>>

все новости...

Тренинг успеха - финансовый директор обучение. Уроки бизнеса.