Курсовая работа: Інформаційні системи Відкритого акціонерного товариства "Сумбуд"

Цей Закон регулює відносини в сфері захисту інформації в інформаційних, телекомунікаційних і інформаційно-телекомунікаційних системах і складається із тринадцяти статей.

Перша стаття вміщає в себе визначення термінів, які використаються в цьому законі:

• власник інформації - фізична або юридична особа, якій належить право власності на інформацію;

• власник системи - фізична або юридична особа, якій належить право власності на систему;

• доступ до інформації в системі - одержання користувачем можливості обробляти інформацію в системі;

• захист інформації в системі - дії, у результаті яких, інформація в системі зникає;

• комплексна система захисту інформації – взаємозв’язана сукупність організаційних і інженерно - технічних заходів, способів і методів захисту інформації;

• користувач інформацією - фізична або юридична особа, що у встановленому законодавством порядку одержала право доступу до інформації;

• криптографічний захист інформації - вид захисту інформації, що реалізується шляхом перетворення інформації з використанням спеціальних даних з метою відновлення змісту , підтвердження її дійсності, цілісності, авторства й т.д.;

• обробка інформації - виконання однієї або декількох операцій, а саме: збір, введення, запис, переробка, зчитування, заощадження, знищення, регістрація, прийняття, одержання, передання, які відбуваються в системі за допомогою технічних і програмних засобів;

• технічний захист інформації - вид захисту, направлений на забезпечення за допомогою заходів або програмних і технічних коштів, знищення й блокування інформації, порушення цілісності й режиму доступу до інформації.

Згідно статті 2 ЗУ "Про захист інформації в інформаційно–телекомунікаційних системах" об'єктами захисту в системі є інформація, що обробляється в ній і програмне забезпечення, що призначено для обробки цієї інформації.

Згідно статті 3 ЗУ "Про захист інформації в інформаційно-телекомунікаційних системах" суб'єктами відносин, пов'язаних із захистом інформації в системі, є:

• власники інформації;

• власники системи;

• користувачі;

• уповноважений орган у сфері захисту інформації в системах.

На основі договору або з доручення власник інформації може надати право розпоряджатися інформацією іншій юридичній або фізичній особі - розпорядникові інформації.

На основі договору або з доручення власник інформації може дати

право розпоряджатися інформацією іншій юридичній або фізичній особі - розпорядникові системи.

Стаття 4 - доступ до інформації в системі. Порядок доступу до інформаційної системи, перечислення користувачів і їхніх повноважень на рахунок цієї інформації визначаються власником цієї інформації. У випадках, передбачених законом, доступ до інформації в системі може відбуватися без дозволу її власника один по одному, установленому законом.

Стаття 5 описує відносини між власником інформації й власником системи. Власник системи забезпечує захист інформації в системі в порядку й умовах, установлених у договорі, що складаються їм із власником інформації, якщо інше не передбачено законом. Власник системи на прохання власника інформації надає відомості на рахунок захисту інформації в системі.

Стаття 6 описує відносини між власником системи й користувачем. Власник системи надає користувачеві відомості про правила й режими роботи системи й забезпечує йому доступ до інформації в системі щодо порядку доступу.

Сьома 7 описує відносини між власниками системи. Власник системи, що використовується для обробки інформації з іншої системи, забезпечує захист такої інформації в порядку й умовах, які визначаються договором, що складається між власником систем, якщо інше не встановлено законодавством.

Стаття 8 містить умови обробки інформації в системі, які визначаються власником системи відповідно до договору із власником інформації.

Стаття 9 подає інформацію про забезпечення захисту інформації в системі. Відповідальність за забезпечення захисту інформації в системі покладається на власника системи.

Стаття 10 описує повноваження державних органів у сфері захисту інформації в системах. Обов'язки вповноваженого о