Учебно-методический комплекс по дисциплине Правовые базы данных (стр. 8 )

2) Поиск нормативных документов для отдельных регионов России;

3) Хранение массива правовой информации;

4) Систематизация законодательства;

5) Анализ судебной практики и справочного материала;

6) Банк данных решения конкретных проблем по корпоративным спорам;

7) Своевременное отслеживание изменений в нормативных документах;

8) Сравнение новой и старой редакций нормативных документов, с которыми работает юрист;

9) Создание инкорпорированных документов;

10) Поиск научной литературы;

11) Организация своего индивидуального рабочего места юриста.

Алгоритм работы с документами в СПС

1 этап. Формирование запроса. Осуществляется он в карточке поиска. Карточка поиска – это основной инструмент поиска документов. Сформировать запрос – значит заполнить соответствующие поля карточки поиска. Заканчивается этот этап нажатием клавиши F9;

2 этап. Работа со списком документов. Заключается в:

- систематизации выбранных документов (с помощью создания папок пользователя);

- в выборе нужного вам документа;

3 этап. Работа с текстом документа. Заключается в:

- в поиске нужного фрагмента текста;

- в организации электронных закладок;

- в изучении судебной практики по конкретным статьям НПА.

Виды поисков в СПС

1. С помощью карточки поиска – для поиска конкретного документа (с известными, либо не известными реквизитами);

2. Решение ситуативных задач по праву, экономике и финансам (Правовой навигатор);

3. Поиск судебной практики;

4. Поиск разрешения корпоративных споров;

5. Поиск справочной информации.

НЕ нашли? Не то? Что вы ищете?

СПС «Законодательство России»

В чем ее специфика:

1) Эта система содержит оттиски подлинных документов, то есть с синими печатями и подписями;

2) В отличие от СПС К+ или Гарант, НПА опубликованные в СПС «Законодательство России» - признаются официальными;

3) От этой системы берут сове начало по своим внутренним договоренностям, то есть пополняют свои базы К+, Гарант и т. д.

4) Считается уникальным единым автоматизированным банком данных практически всего информационно-правового массива.

СПС «LEXPRO»

Система содержит четыре авторских модуля (авторский гипертекст; интеллектуальный поиск, рубрикатор, словарь), позволяющих всесторонне проанализировать вопрос и быстро найти ответ, используя любую отправную точку поиска – норму закона, область правовых отношений или правовое понятие.

Материалы авторских модулей постоянно поддерживаются в актуальном состоянии в соответствии с изменениями законодательства.

Состав базы данных «LEXPRO» (по состоянию на 14 сентября 2011 года):

Общее количество документов — 5

арбитражных судов

правовые акты

Контур-Норматив

Контур-Норматив – современный и актуальный онлайн справочник, содержащий всю необходимую информацию для бухгалтера, позволяющую в минимальные сроки разрешить возникший вопрос. Справочно-правовой веб-сервис Контур-Норматив работает по системе «тонкий клиент», что существенно упрощает процесс работы с системой Контур-Норматив.

Сервис включает в себя:

- Налоговое, Трудовое, Гражданское законодательство для оперативного решения правовых вопросах в сфере бухгалтерского учета;

- Авторские аналитические материалы;

- Судебную и арбитражную практику по вопросам бухгалтерского учета;

- Консультации аудиторов;

- Шаблоны договоров, бланков, используемых в делопроизводстве любой компании;

- Удобный поиск по разделам законодательства и документом для быстрого доступа к необходимой информации.

Достоинства Контур-Норматив:

1) возможность обратиться к необходимым документам в любое время суток и с любого компьютера;

2) снижается время и трудозатраты на подготовку бухгалтерских и налоговых отчетностей;

3) небольшая стоимость системы;

4) автоматическое обновление через Интернет.

Недостатки этих СПС

1) Не удается создать индивидуального места для юриста;

2) Не удобна организована система установки закладок;

3) Не удается провести некоторые виды систематизации законодательства (инкорпорацию);

4) Слабо организовано решение ситуативных задач;

5) Слабо организовано изучение судебной практики;

6) Отсутствует разрешение корпоративных споров и банк судебных решений.

Мобильные СПС

Вообще, мобильные версии правовых порталов и справочно-правовых систем – это особые мобильные версии правовых порталов и сайтов справочно-правовых систем, которые доступны для работы с мобильных устройств: iPhone, iPad, смартфоны, коммуникаторы, планшетные устройства. В настоящее время операционные системы мобильных устройств адаптированы к работе с мобильными сайтами правовых порталов, сайтов СПС и соответствующими локальными программами юридического назначения.

Официальный интернет-портал правовой информации

1. URL-адрес: http://*****.

2. Официальное опубликование осуществляется на портале в соответствии с Федеральным законом от 21 октября 2011 г. «О внесении изменений в Федеральный закон «О порядке опубликования и вступления в силу федеральных конституционных законов, федеральных законов, актов палат Федерального Собрания».

3. Достоинства данного правового портала:

а) является официальным источником правовой информации. То есть, те нормативные правовые акт, которые публикуются на указанном портале, считаются официальными и вступают в юридическую силу в соответствии с действующим законодательством;

б) частое обновление правовой информации.

Недостатки: при отсутствии Интернета, не будет и доступа к правовому ресурсу.

Защита информации в правовых базах данных

Задачи:

Различают 3-и основные задачи информационной безопасности (ИБ). Это, прежде всего, обеспечить:

1) Конфиденциальность: свойство информационных ресурсов, в том числе информации, связанное с тем, что они не станут доступными и не будут раскрыты для неуполномоченных лиц. Ограничение доступа к конфиденциальной информации идет в соответствие с законодательством Российской Федерации и представляет собой коммерческую, служебную или семенную, личную тайны, охраняющиеся ее владельцем.

2) Целостность: неизменность информации в процессе ее передачи или хранения. Позволяет избежать несанкционированной модификации информации.

Примеры: обеспечение защиты от программ-шпионов, заканчивая инженерно-техническими (сигнализации, биочипы, видеокамеры) или даже физическими средствами защиты.

3) Доступность: свойство информационных ресурсов, в том числе информации, определяющее возможность их получения и использования по требованию уполномоченных лиц.

В любом случае, основной задачей ИБ будет служить защита от утечки или от проникновения к персональным данным, данным организации, государства.

Объекты ИБ. Объект это то, что следует охранять, оберегать от проникновений и утечки информации или от угрозы разрушения объекта в целом:

1) конституционный строй;

2) информационные ресурсы органов власти;

3) объекты в сфере науки и техники;

4) духовные объекты: достоинство личности, свобода массовой информации, неприкосновенность частной жизни, объекты интеллектуальной собственности;

5) информационные и телекоммуникационные системы;

6) объекты обороны страны;

7) объекты в правоохранительной и судебной системах.

Методы обеспечения ИФ:

1. Общие методы обеспечения информационной безопасности Российской Федерации разделяются на правовые, организационно - технические и экономические.

К правовым методам обеспечения информационной безопасности Российской Федерации относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере. Это, прежде всего Конституция, Закон об информации, Закон о безопасности, Закон о защите персональных данных, Концепция национальной безопасности и Доктрина информационной безопасности.

Организационно - технические методы: это разработка, использование и совершенствование средств, методов и уровней защиты информации; средства обнаружения несанкционированного доступа к информации; контроль за действиями персонала в защищенных информационных системах.

Экономические методы обеспечения информационной безопасности Российской Федерации включают в себя: расчет целесообразности или расчет идеального баланса между финансовыми вложениями в уровни и средства защиты информации, реальной безопасностью и извлекаемой прибыли.

Официальные органы, обеспечивающие информационную безопасность в Российской Федерации.

В зависимости от приложения деятельности в области защиты информации (в рамках государственных органов власти или коммерческих организаций), сама деятельность организуется специальными государственными органами (подразделениями), либо отделами (службами) предприятия.

Государственные органы РФ, контролирующие деятельность в области защиты информации:

- Комитет Государственной думы по безопасности;

- Совет безопасности России;

- Федеральная служба по техническому и экспортному контролю (ФСТЭК России);

- Федеральная служба безопасности Российской Федерации (ФСБ России);

- Служба внешней разведки Российской Федерации (СВР России);

- Министерство обороны Российской Федерации (Минобороны России);

- Министерство внутренних дел Российской Федерации (МВД России);

- Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

- Службы, организующие защиту информации на уровне предприятия

- Служба экономической безопасности;

- Служба безопасности персонала (Режимный отдел);

- Отдел кадров;

- Служба информационной безопасности.

Понятие защиты информации. Уровни защиты информации

Понятие:

Защита информации представляет собой принятие правовых (Примеры: ), организационных (Примеры: ) и технических (Примеры: ) мер, направленных на:

1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения;

2) соблюдение конфиденциальности информации ограниченного доступа;

3) реализацию права на доступ к информации

Уровни. Существует множество уровней защиты ИБ. Мы с вами рассмотрим самые важные и распространенные.

Различают следующие уровни:

1) Правовой уровень. Имеется Программы в сфере ИБ на государственном уровне (работа правоохранительных органов, спецслужб, охранных фирм, частных детективов), уровне корпорации (видеокамеры, сигнализации, турникеты) и на личном уровне (человек доложен понимать на личном уровне, что если он решит нарушить правила пользования информацией, проникнуть в информационную систему, завладеть информацией – он понесет за это уголовную, административную или гражданскую ответственность).

2) программно-аппаратный уровень.

3) аппаратно-технический уровень.

4) инженерно-технический уровень.

5) физический уровень.

Угрозы информационным системам и их виды. Программы-шпионы.

Методы защиты информации

Угроза – запугивание, обещание причинить кому-либо вред, зло.

Под информационными системами (но только в аспекте ИБ) будем подразумевать некоторую окружающую среду, в которой множество элементов связаны друг с другом посредством коммуникационного фактора. К таким системам будем относить системы, начиная от компьютерных систем, сетей и программ, заканчивая взаимодействиями между людьми в реальном мире, виртуальном пространстве (социальные сети, электронная почта, SMS-общение и т. п.), заканчивая инженерно-техническими системами: кодовые замки или замки с биочипами, видеокамеры, турникеты, сигнализации, охранники и т. п.

Угроза ИС может быть как реальной, то есть воспринятой через слова, внешние действия, через других людей, через жесты, так и виртуальной – когда по определенным признакам вы понимаете, что ваш компьютер или система, или сеть находится под угрозой (уничтожения, незаконного считывания информации, незаконной модификации и т. п.).

В связи с этим, различают следующие виды угрозы ИС:

1) угроза разрушения (например, вирусы, разрушающие компьютерные системы);

2) угроза модификации системы. То есть те угрозы, также например вирусы, которые изменяют компьютерные программы под свои нужды. Самые распространенные это: а) вирусы, изменяющие настройки антивирусных программ и, б) логические бомбы - программы, которые запускаются при определённых временных или информационных условиях для осуществления вредоносных действий (как правило, несанкционированного доступа к информации, искажения или уничтожения данных);

3) киберпреследование;

4) сбой в функционировании системы (например, короткое замыкание в сети или провода кто-то перерезал и компьютерные системы дали сбой. Какой в данном случае уместен метод защиты: блоки бесперебойного питания);

5) угроза утечки информации.

Утечкой информацией в компьютерных системах занимаются особые вирусы, которые называют – программы-шпионы. Программы-шпионы выполняют:

- сбор информации о посещаемых веб-сайтах в Интернете и используемом программном обеспечении;

- запоминание нажатия клавиш на клавиатуре и записывают скриншоты экрана (программные кейлоггеры). Вспомните, есть еще и аппаратные кейлоггеры;

- проводят анализ состояния систем безопасности.

В дальнейшем, вся собранная информация отправляется разработчикам шпионского программного обеспечения.

Самые известные программы-шпионы: Trojan.

Методы защиты информации:

1) программный метод. Это, прежде всего антивирусные программы. В настоящее время теряет свою эффективность;

2) программно-аппаратный метод. Это, изготовляемые корпорацией Intel так называемые сетевые адаптеры Ethernet в памяти которого встроена антивирусная программа. Преимущество в том, что это устройство просто не впустит вирусы в ваш компьютер;

3) правовые методы. Разработка нормативных актов, подразумевающих административную и уголовную ответственность за хищение информации, нарушение авторских прав программистов и киберпреступления;

4) организационные методы. Под организационными методами понимается в первую очередь подбор сотрудников компании, а также обеспечение того, чтобы непроверенные лица не допускались к охраняемой информации. Сюда входит, например, оборудование помещений системой кодовых замков, чтобы в данную комнату мог войти только человек, который знает код, открывающий дверь;

5) физические методы. Включает в себя защиту кабельных систем, использование всевозможных источников бесперебойного питания, защиту помещений от постороннего доступа, резервное копирование информации;

6) административные методы защиты. Формирование политики информационной безопасности компании.

Техническое и программное обеспечение информационной безопасности в зависимости от видов юридической деятельности

Техническое обеспечение ИБ подразделяется на несколько групп.

Группа 1. Физические средства:

- ИБП;

- резервирование данных;

- установка генераторов напряжения;

Группа 2. Программные средства:

- средства авторизации;

- шифрование данных;

- электронные подписи;

- антивирусные средства;

- файрволы и брандмауэры и т. п.

Группа 3. Аппаратные средства:

- биометрические средства;

- аппаратные файрволы;

- сетевые адаптеры Ethernet и т. п.

Группа 4. Инженерно-технические средства:

- кодовые замки;

- турникеты;

- видеокамеры;

- сигнализации и т. п.

4.3. Сборник задач

Задача № 1

Могут ли представители общественности участвовать в работе квалификационной коллегии судей Кемеровской области?

А) в каком нормативном документе содержится данная информация;

Б) определить номер статьи;