Информационная безопасность предприятия. Москва 2020

Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами – наказываются лишением свободы на срок до трех лет со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев.

2. Те же деяния, повлекшие по неосторожности тяжкие последствия, – наказываются лишением свободы на срок от трех до семи лет.

Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети.

1. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред, – наказывается лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы на срок до двух лет.

2. То же деяние, повлекшее по неосторожности тяжкие последствия, – наказывается лишением свободы на срок до четырех лет.

Классификация автоматизированных систем по информационной безопасности

При решении вопроса по защите информации, предпринимателю прежде всего необходимо установить, какая информация храниться в автоматизированной системе по её степени важности или коммерческой ценности, кто и какие права допуска к данной информации должен иметь в данной автоматизированной информационной системе.

Разделение и классификация автоматизированных систем по информационной безопасности проводиться на основе руководящих документов (РД) ВСТЭК, принятых стандартов, в том числе и международных.

Как только определиться характер хранящейся в автоматизированной системе информации, её класс, то согласно руководящему документу ФСТЭК (Федеральной службе по техническому и экспортному контролю, это прокуроры в области защиты информации), сразу же по таблице и перечню устанавливаются необходимые меры, которые должен будет применить предприниматель для ее защиты.

Одними из основных руководящих документов, регулирующих этот вопрос являются:

– РД «Автоматизированные системы.