Правовой режим информации ограниченного доступа в банковской деятельности

• Автор: Крутикова, Дарья Ильинична
• Шифр специальности: 12.00.13
• Научная степень: Кандидатская
• Год защиты: 2015
• Место защиты: Москва
• Количество страниц: 159 с. : ил.

Глава 1. Правовой режим информации ограниченного доступа
1.1. Исследование основных понятий: информация ограниченного доступа, конфиденциальность информации, тайна
1.2. Тайна как особый вид информации ограниченного доступа в банковской деятельности
1.3. Особенности правового режима информации ограниченного доступа в банковской деятельности на примере международной банковской группы в условиях противодействия отмыванию доходов, полученных преступным путем, и финансированию терроризма
Глава 2. Совершенствование законодательства в сфере правового регулирования информации ограниченного доступа в банковской
деятельности
2.1. Предпосылки совершенствования законодательства в сфере правового регулирования информации ограниченного доступа в банковской
деятельности
2.2. Изменение правового режима информации ограниченного доступа в банковской деятельности в условиях создания национальной платежной системы России
2.3. Предложения по изменению законодательства об информации
ограниченного доступа в банковской деятельности
Заключение
Библиографический список

Актуальность темы диссертационного исследования. В настоящее время в условиях формирования глобального информационного общества закладываются правовые основы деятельности в информационной сфере, включая электронное правительство и электронную коммерцию, информатизацию образования, науки и здравоохранения, банковского дела и т. д. Информационное право рассматривается как самостоятельное научное направление, требующее объединения ученых и специалистов высшей квалификации для его активной разработки как элемента фундамента для перехода к информационному обществу.
Начиная с принятой 7 февраля 2008 г. Стратегии развития информационного общества в Российской Федерации № Пр-2121 (далее — Стратегия развития информационного общества) в Российской Федерации на повестку дня поставлен вопрос о соблюдении конституционного права граждан на неприкосновенность частной жизни в соответствии со ст. 23 Конституции Российской Федерации2 (далее — Конституция), выраженного в обеспечении безопасности информации ограниченного доступа, прежде всего в банковской деятельности.
Вопросы, связанные с защитой информационного пространства России от современных угроз, являются одним из приоритетных направлений обеспечения национальной безопасности, что подтверждается в том числе выступлением Президента РФ В. В. Путина на заседании Совета Безопасности РФ 1 октября 2014 г.3 Президент также подчеркнул, что за последние годы увеличилось количество преступлений, совершенных с использованием информационных технологий, например незаконных проникновений в корпоративные сети кредитно-финансовых учреждений. Вопрос обеспечения безопасности информации ограниченного доступа в банковской деятельности напрямую
1 См.: Рос. газ. 2008. 16 февр.
2 См.: Там же. 2009. 21 янв.
3 Заседание Совета Безопасности посвящено противоправному воздействию на критически важные государственные информационные системы и выработке способов защиты информационных ресурсов государства.

затрагивается и при поступательной реализации стратегической цели Российской Федерации по противодействию коррупции и терроризму.
В диссертационном исследовании рассматриваются причины развития и изменения понимания правового режима информации ограниченного доступа в банковской деятельности в контексте сохранения государственного суверенитета и связанной с ним информационной безопасности государства и его институтов. Актуальность названной проблемы подтверждается текущей внешней и внутренней политической и экономической обстановкой, о чем свидетельствует регулярное обсуждение данного вопроса на заседаниях Г осу дарственного совета4 и Государственной Думы5. Автор указывает на причинно-следственную связь международных и внутригосударственных политических решений, касающихся правового режима информации ограниченного доступа в банковской деятельности. В качестве примера приводится процесс принятия и содержание норм Федерального закона от 28.06.2014 № 173-ФЗ «Об особенностях осуществления финансовых операций с иностранными гражданами и юридическими лицами, о внесении изменений в Кодекс Российской Федерации об административных правонарушениях и признании утратившими силу отдельных положений законодательных актов Российской Федерации»6 (далее — Закон об осуществлении финансовых операций).
Российская Федерация наряду с ведущими мировыми державами идет по пути изменения правового режима информации ограниченного доступа в банковской деятельности, закрепленного, помимо указанного Закона, ст. 857 ГК7, ст. 26 Федерального закона от 02.12.1990 № 395-1 «О банках и банковской деятельности»8 (далее — Закон о банках) и другими федеральными законами.
4 Заседание Совета Безопасности посвящено противоправному воздействию на критически важные государственные информационные системы и выработке способов защиты информационных ресурсов государства.
5 См.: Встреча с членами фракций политических партий в Государственной Думе // Президент России : сайт.
6 См.: Рос. газ. 2014. 3 июля.
7 См.: Гражданский кодекс Российской Федерации, часть первая от 30.11.1994 № 51-ФЗ // СЗ РФ. 1994.
№ 32. Ст. 3301; часть вторая от 26.01.1996 № 14-ФЗ // Там же. 1996. № 5. Ст. 410; часть третья от 26.11.2001 № 146-ФЗ // Там же. 2001. № 49. Ст. 4552; часть четвертая от 18.12.2006 № 230-ФЗ // Там же. 2006. № 52 (Ч. 1). Ст. 5496.
8 См.: Рос. газ. 1996. 10 февр.

работники организаций, осуществляющих проверки деятельности
банка;
клиенты банка.
Доведение Политики или отдельных ее положений до лиц, имеющих доступ к информации банка, осуществляется до фактического предоставления им доступа к ней.
В отношении контрагентов и организаций, осуществляющих проверки деятельности банка (далее — внешние организации), а также их работников, которым необходим доступ к информации банка, решение о порядке доведения и соблюдения положений Политики принимается руководителем подразделения банка, ответственного за взаимодействие с конкретной внешней организацией и согласовывается с подразделениями, ответственными за информационную безопасность. Принятое решение учитывается при заключении договоров.
Обеспечение безопасности информации включает защитные меры, направленные на снижение уровня негативных последствий от нарушения свойств конфиденциальности, целостности, доступности и отслеживаемости информации.
Применение мер защиты информации адекватно присвоенному информации классу позволяет снизить вероятности реализации угроз и рисков информационной безопасности, и поддерживать их на уровне приемлемом для конкретного класса информации, а также направлено на эффективное использование ресурсов для обеспечения информационной безопасности Банка в целом.
Правовой режим защиты информации ограниченного доступа банковской деятельности осуществляется с учетом следующих принципов:
1. законность используемых методов;
2. системность и комплексность в выборе средств защиты информации;
3. непрерывность процесса защиты информации;
4. гибкость управления и применения средств защиты информации;
5. предоставление пользователям прав доступа к информации