Российское административное право. Акты федеральных органов исполнительной власти Издание правовых актов исполнительной власти

  • Государственное управление
    • Понятие, содержание и виды управления
    • Социальное управление
    • Теория управления и теория административного права
    • Понятие государственного управления
    • Признаки государственного управления
    • Виды государственного управления
    • Функции государственного управления
    • Исполнительная власть и государственное управление
  • Исполнительная власть
    • Основные подходы к изучению административно-правовой теории
    • Принцип разделения властей
    • Признаки исполнительной власти
    • Функции исполнительной власти
    • Субъекты исполнительной власти
  • Административное право как отрасль права. Предмет и метод административного права
    • Публичное право и административное право
    • Административное право и частное право
    • Предмет административного права
    • Метод административно-правового регулирования
    • Система административного права
    • Взаимосвязь и разграничение административного права и иных отраслей права
  • Наука административного права
    • Наука об управлении
    • Административное право как наука
    • Административно-правовая политика
    • История развития административно-правовой науки
      • Полицейское право
      • Административно-правовая наука в конце XVIII - начале XIX в.
      • Административное право конца XIX - начала XX в.
      • Основные достижения науки административного права в XX в.
      • История развития российской науки административного права
  • Нормы административного права и административно-правовые отношения. Источники административного права
    • Система административно-правового регулирования
    • Нормы административного права
    • Структура административно-правовых норм
    • Административно-правовые отношения
      • Содержание административно-правовых отношений
    • Источники административного права
  • Понятие, правоспособность и дееспособность субъектов административного права
    • Понятие субъекта административного права
    • Правоспособность и дееспособность субъектов административного права
  • Индивидуальные субъекты административного права
    • Административная правоспособность и административная дееспособность индивидуальных субъектов
    • Административно-правовой статус граждан Российской Федерации
    • Административно-правовой статус иностранных граждан и лиц без гражданства
    • Специальные административно-правовые статусы индивидуальных субъектов
    • Паспортный режим в Российской Федерации
    • Способы защиты прав граждан
    • Право граждан на обращения в государственные органы и органы местного самоуправления
    • Право гражданина на административную жалобу
    • Производство по административным жалобам граждан
    • Право граждан на судебное обжалование незаконных решений (действий) органов публичного управления и их должностных лиц
    • Право граждан на возмещение ущерба, причиненного незаконными действиями органов и должностных лиц публичного управления
  • Государственная администрация
    • Понятие и содержание деятельности государственной администрации
    • Линейная и функциональная власть
    • Организационная структура государственной администрации
    • Административное ведомство
  • Органы исполнительной власти
    • Понятие и правовой статус органов исполнительной власти
    • Президент Российской Федерации и исполнительная власть
    • Виды органов исполнительной власти
    • Правительство Российской Федерации
    • Федеральные органы исполнительной власти
      • Система федеральных органов исполнительной власти
    • Органы исполнительной власти субъектов Российской Федерации
    • Территориальные органы исполнительной власти
    • Органы местного самоуправления в системе публичной власти
  • Государственная служба и государственные служащие
    • Государственная должность: понятие и основные черты
    • Должности государственной службы. Реестры должностей государственной службы
    • Государственная служба: понятие, признаки, значение и правовые источники
    • Муниципальная служба и муниципальная должность
    • Система (виды) государственной службы
    • Виды государственной гражданской службы
    • Управление государственной службой
    • Основные принципы построения и функционирования системы государственной службы: понятие, система и виды
      • Конституционные принципы государственной службы
      • Организационно-функциональные принципы государственной службы
    • Государственный служащий: основы правового положения
      • Права государственного служащего
      • Обязанности государственного служащего
      • Поощрение (стимулирование) и ответственность государственных и муниципальных служащих
    • Классификация государственных служащих
    • Прохождение государственной службы
      • Аттестация государственного служащего
      • Квалификационный экзамен
      • Прекращение государственной службы
  • Государственные и негосударственные организации как субъекты административного права
    • Понятие и виды организаций
    • Основы административно-правового статуса предприятий и учреждений
    • Понятие и виды общественных объединений
    • Основы административно-правового статуса общественных объединений
    • Особенности административно-правового положения профессиональных союзов
    • Основы административно-правового положения религиозных объединений
  • Понятие и виды управленческих действий
    • Понятие формы управленческих действий
    • Значение формы управленческих действий в административно-публичной сфере
    • Виды форм управленческих действий
  • Правовые акты управления
    • Понятие, признаки и юридическое значение правового акта управления
    • Функции правового акта управления
    • Действие правовых актов управления
    • Виды правовых актов управления
    • Правовые акты Президента Российской Федерации
    • Правовые акты Правительства Российской Федерации
    • Правовые акты федеральных органов исполнительной власти
      • Государственная регистрация нормативных правовых актов
    • Правовые акты управления субъектов Российской Федерации
    • Правовые акты муниципальных образований (органов местного самоуправления)
  • Административный договор
    • Понятие и публично-правовая природа административного договора
    • Признаки административного договора

Правовые акты федеральных органов исполнительной власти

Порядок подготовки, издания, государственной регистрации, вступления в юридическую силу и опубликования нормативных правовых актов федеральных органов исполнительной власти устанавливается Конституцией РФ; Федеральным конституционным законом «О Правительстве Российской Федерации»; Регламентом Правительства Российской Федерации; Правилами подготовки нормативных правовых актов федеральных органов исполнительной власти и их государственной регистрации; Разъяснениями о применении Правил подготовки нормативных правовых актов федеральных органов исполнительной власти и их государственной регистрации.

Как уже отмечалось выше, нормативные правовые акты издаются федеральными органами исполнительной власти в виде:

  1. постановлений,
  2. приказов,
  3. распоряжений,
  4. правил,
  5. инструкций,
  6. положений.

Издание нормативных правовых актов в виде писем и телеграмм не допускается.

Постановление - документ, содержащий решение по важнейшему вопросу, принятое в рамках установленной процедуры и компетенции. Оно является, как правило, нормативным по своему правовому содержанию.

Приказ - распорядительный документ федерального органа исполнительной власти. Проекты приказов разрабатываются структурными подразделениями ведомств по поручению руководства или по собственной инициативе. Текст приказа состоит, как правило, из констатирующей и распорядительной частей.

Распоряжение - распорядительный документ, принимаемый руководителем органа исполнительной власти по несложным (обычным) текущим вопросам практической управленческой деятельности. Распоряжения подписывает руководитель органа исполнительной власти или по его указанию (поручению) его заместитель.

Правила - документ, в котором определяется порядок (процедура) осуществления специального вида управленческой деятельности, в частности контрольной деятельности.

Инструкция - документ, в котором излагаются правила, регулирующие специальные стороны деятельности федерального органа исполнительной власти. Инструкция принимается руководителем органа исполнительной власти и устанавливает порядок исполнения законодательных актов, указов Президента РФ, постановлений Правительства РФ. Таким образом, инструкция является нормативным актом, который детализирует положения законов, определяет процедуру исполнения тех или иных дел, порядок совершения действий и принятия решений.

Положение - документ, в котором органами федеральной исполнительной власти устанавливаются статус органа исполнительной власти, его полномочия, компетенция, функции, задачи, права, обязанности, ответственность, взаимоотношения с другими органами, а также порядок осуществления как позитивной управленческой деятельности, так и юрисдикционного принуждения.

Важным процессуальным документом в системе публичного управления является протокол.

Структурные подразделения и территориальные органы федеральных органов исполнительной власти не вправе издавать нормативные правовые акты. Нормативный правовой акт - это письменный официальный документ, принятый (изданный) в определенной форме правотворческим органом в пределах его компетенции и направленный на установление, изменение или отмену правовых норм.

Под правовой нормой понимается общеобязательное государственное предписание постоянного или временного характера, рассчитанное на многократное применение.

Подготовка проекта нормативного правового акта возлагается на одно или несколько структурных подразделений федерального органа исполнительной власти с учетом их функций и компетенции. При этом определяются круг должностных лиц, ответственных за подготовку указанного проекта, срок его подготовки, а при необходимости - организации, привлекаемые к этой работе. В подготовке проекта нормативного правового акта участвует юридическая служба федерального органа исполнительной власти.

Срок подготовки проекта и издания нормативного правового акта во исполнение федеральных законов, указов и распоряжений Президента РФ, постановлений и распоряжений Правительства РФ, как правило, не должен превышать одного месяца, если не установлен другой срок. Для подготовки проектов наиболее важных и сложных нормативных правовых актов, а также актов, издаваемых совместно несколькими федеральными органами исполнительной власти, могут создаваться рабочие группы.

Структура нормативного правового акта должна обеспечивать логическое развитие темы правового регулирования. Если требуется разъяснение целей и мотивов принятия нормативного правового акта, то в проекте дается вступительная часть - преамбула. Положения нормативного характера в преамбулу не включаются. Нормативные предписания оформляются в виде пунктов, которые нумеруются арабскими цифрами с точкой и заголовков не имеют.

Пункты могут подразделяться на подпункты, которые могут иметь буквенную или цифровую нумерацию. Значительные по объему нормативные правовые акты могут делиться на главы, которые нумеруются римскими цифрами и имеют заголовки.

В случае воспроизведения в нормативном правовом акте отдельных положений иных нормативных правовых актов федеральных органов исполнительной власти, подлежащих государственной регистрации, либо ссылки на них необходимо указывать их наименование, полное наименование федерального органа исполнительной власти, издавшего (принявшего) акт, дату издания (принятия), номер, а также регистрационный номер, присвоенный им Министерством юстиции РФ при государственной регистрации, и дату государственной регистрации.

Подготовленный проект нормативного правового акта до его подписания (утверждения) должен быть проверен на соответствие законодательству РФ, а также правилам русского языка и завизирован руководителем юридической службы федерального органа исполнительной власти.

В подписанном (утвержденном) нормативном правовом акте должны быть указаны:

  1. наименование органа (органов), издавшего акт;
  2. наименование вида акта и его название;
  3. дата подписания (утверждения) акта и его номер;
  4. наименование должности и фамилия лица, подписавшего акт.

Нормативный правовой акт, изданный совместно с другими федеральными органами исполнительной власти, должен иметь соответствующие номера и единую дату.

Порядок подготовки, издания, государственной регистра­

тивных правовых актов федеральных органов исполнительной

власти устанавливается Конституцией РФ; Федеральным кон­

ституционным законом «О Правительстве Российской Федера­

ции»; Регламентом Правительства Российской Федерации;

Правилами подготовки нормативных правовых актов федераль­

ных органов исполнительной власти и их государственной ре­

гистрации; Разъяснениями о применении Правил подготовки

нормативных правовых актов федеральных органов исполни­

тельной власти и их государственной регистрации.

Нормативный правовой акт - это

письменный официальный документ, принятый (изданный) в

определенной форме правотворческим органом в пределах его

компетенции и направленный на установление, изменение или

отмену правовых норм.

Нормативные правовые акты издаются федеральными органами исполнительной власти в виде:

1) постановлений, 2) приказов, 3) распоряжений, 4) правил,

5) инструкций и 6) положений. Издание нормативных право­

вых актов в виде писем и телеграмм не допускается.

1. Постановление - документ, содержащий решение по важ­

нейшему вопросу, принятое в рамках установленной процеду­

ры и компетенции. Оно является, как правило, нормативным

по своему правовому содержанию.

2. Приказ - распорядительный документ федерального ор­

гана исполнительной власти. Проекты приказов разрабатыва­

ются структурными подразделениями ведомств по поручению

руководства или по собственной инициативе. Текст приказа со­

стоит, как правило, из констатирующей и распорядительной

3. Распоряжение - распорядительный документ, принимае­

мый руководителем органа исполнительной власти по неслож­

ным (обычным) текущим вопросам практической управленче­

ской деятельности. Распоряжения подписывает руководитель

органа исполнительной власти или по его указанию (поруче­

нию) его заместитель.

4. Правила - документ, в котором определяется порядок

(процедура) осуществления специального вида управленческой

деятельности, в частности контрольной деятельности.

5. Инструкция - документ, в котором излагаются правила,

регулирующие специальные стороны деятельности федерально­

го органа исполнительной власти. Инструкция принимается

руководителем органа исполнительной власти и устанавливает

порядок исполнения законодательных актов, указов Президен­

та РФ, постановлений Правительства РФ. Таким образом, ин­

струкция является нормативным актом, который детализирует

положения законов, определяет процедуру исполнения тех или

иных дел, порядок совершения действий и принятия решений.

6. Положение - документ, в котором органами федеральной

исполнительной власти устанавливаются статус органа испол­

нительной власти, его полномочия, компетенция, функции, за­

дачи, права, обязанности, ответственность, взаимоотношения с

другими органами, а также порядок осуществления как пози­

тивной управленческой деятельности, так и юрисдикционного

принуждения.

Важным процессуальным документом в системе публичного

управления является протокол.

Еще по теме 40. Нормативные правовые акты федеральных органов исполнительной власти.:

  1. 3.4. Правовые средства, используемые арбитражным управляющим при осуществлении функции контроля
  2. Разделение полномочий федеральных органов исполнительной власти
  3. 3.3.5 Нормативные акты иных федеральных органов государственной власти: понятие, содержание и виды. Юридическая сила подзаконных нормативных актов федеральных органов государственной власти.
  4. Указ президента РФ «о порядке опубликования и вступления в силу актов президента Российской Федерации, Правительства Российской Федерации и нормативных правовых актов федеральных органов исполнительной власти»
  5. 76. Действие нормативных актов во времени, пространсте и по кругу лиц.
  6. §2. Правовое регулирование государственного надзора в нефтегазовом комплексе
  7. 2.1. Роль административных процедур в реализации административно-правового статуса граждан и их организаций во взаимоотношениях с органами исполнительной власти.
  8. Земельно-кадастровые отношения: виды и правовое регулирование
  9. 1.2. ПОНЯТИЕ, РОЛЬ И МЕСТО ТАМОЖЕННЫХ ОРГАНОВ РОССИЙСКОЙ ФЕДЕРАЦИИ В СИСТЕМЕ ОРГАНОВ ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ РФ
  10. § 2.2 Административно-правовая регламентация взаимодействия МВД России и федеральных органов исполнительной власти при применении информационных ресурсов в сфере миграции
  11. Административно-правовая природа соглашений о разделе продукции как формы государственно-частного партнерства в нефтегазовом комплексе России
  12. § 3. Федеральный орган исполнительной власти в области юстиции в системе субъектов антикоррупционной экспертизы нормативных правовых актов: полномочия и порядок работы
  13. § 1. Особенности внесудебного порядка разрешения административно-правовых споров
  14. § 3. Особенности нормативно-правового регулирования обязательного страхования гражданско-правовой ответственности за причинение вреда при эксплуатации опасного производственного объекта
  15. Эколого-правовой режим Арктической зоны в законодательстве Российской Федерации

- Авторское право - Адвокатура - Административное право - Административный процесс - Антимонопольно-конкурентное право - Арбитражный (хозяйственный) процесс - Аудит - Банковская система - Банковское право - Бизнес - Бухгалтерский учет - Вещное право - Государственное право и управление - Гражданское право и процесс - Денежное обращение, финансы и кредит - Деньги - Дипломатическое и консульское право - Договорное право - Жилищное право - Земельное право - Избирательное право - Инвестиционное право - Информационное право - Исполнительное производство - История государства и права - История политических и правовых учений - Конкурсное право - Конституционное право -

Справочная информация: "Условия и порядок вступления в силу федеральных нормативных правовых актов" (Материал подготовлен специалистами КонсультантПлюс)

2.5. Нормативные правовые акты федеральных органов исполнительной власти

В соответствии с Правилами подготовки нормативных правовых актов федеральных органов исполнительной власти и их государственной регистрации, утвержденными Постановлением Правительства РФ от 13.08.1997 N 1009, нормативные правовые акты издаются федеральными органами исполнительной власти в виде постановлений, приказов, распоряжений, правил, инструкций и положений. Издание нормативных правовых актов в виде писем и телеграмм не допускается.

Нормативные правовые акты, затрагивающие права, свободы и обязанности человека и гражданина, устанавливающие правовой статус организаций, имеющие межведомственный характер, независимо от срока их действия, в том числе акты, содержащие сведения, составляющие государственную тайну, или сведения конфиденциального характера, подлежат государственной регистрации .

Акт, признанный Министерством юстиции Российской Федерации не нуждающимся в государственной регистрации, подлежит опубликованию в порядке, определяемом федеральным органом исполнительной власти, утвердившим акт. При этом порядок вступления данного акта в силу также определяется федеральным органом исполнительной власти, издавшим акт.

Таким образом, порядок вступления в силу НПА зависит от факта его регистрации в Минюсте России: зарегистрированные акты вступают в силу в порядке, установленном Указом Президента РФ от 23.05.1996 N 763; порядок же вступления в силу актов, признанных Минюстом России не нуждающимися в регистрации, каждый федеральный орган исполнительной власти определяет самостоятельно. Остановимся на этом подробнее.

К числу нормативных правовых актов федеральных органов государственной власти относятся: федеральные законы, акты Президента РФ, Правительства РФ, министерств, служб, агентств, ПФР и ФСС РФ. Анализ документов, принятых названными выше органами, позволяет сделать вывод о возможности их классификации на три группы.

  • 1. Нормативные акты о финансировании социального обеспечения. В частности, здесь могут быть названы Закон о страховых взносах и Федеральные законы от 30 ноября 2011 г. № 354-ФЗ "О размере и порядке расчета тарифа страхового взноса на обязательное медицинское страхование неработающего населения", от 13 декабря 2010 г. № 357-ФЗ "О федеральном бюджете на 2011 год и па плановый период 2012 и 2013 годов", от 21 марта 2005 г. № 18-ФЗ "О средствах федерального бюджета, выделяемых Пенсионному фонду Российской Федерации на возмещение расходов по выплате страховой части трудовой пенсии по старости, трудовой пенсии по инвалидности и трудовой пенсии по случаю потери кормильца отдельным категориям граждан", от 28 октября 1998 г. № 163-ФЗ "О порядке финансирования государственных пенсий, выплата которых по законодательству Российской Федерации осуществляется за счет средств федерального бюджета".
  • 2. Нормативные акты об управлении в сфере социального обеспечения. В качестве конкретных примеров можно указать на Федеральные законы от 6 октября 1999 г. № 184-ФЗ "Об общих принципах организации законодательных (представительных) и исполнительных органов государственной власти субъектов Российской Федерации", от 6 октября 2003 г. № 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации", от 27 июля 2010 г. № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг"; постановление Правительства РФ от 19 июня 2012 г. № 610 "Об утверждении Положения о Министерстве труда и социальной защиты Российской Федерации".

Особое место в данной группе документов занимают Административные регламенты, например приказы Минздравсоцразвития России от 21 февраля 2012 г. № 145н "Об утверждении Административного регламента предоставления Фондом социального страхования РФ государственной услуги по назначению и выплате ежемесячного пособия по уходу за ребенком в случае прекращения деятельности страхователем на день обращения застрахованного лица за ежемесячным пособием по уходу за ребенком либо в случае невозможности его выплаты страхователем в связи с недостаточностью денежных средств на его счете в кредитной организации и применением очередности списания денежных средств со счета, предусмотренной Гражданским кодексом Российской Федерации", от 22 декабря 2011 г. № 1598н "Об утверждении Административного регламента предоставления Фондом социального страхования РФ государственной услуги по обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний в виде оплаты дополнительных расходов, связанных с медицинской, социальной и профессиональной реабилитацией застрахованного при наличии прямых последствий страхового случая", от 20 июля 2007 г. № 487 "Об утверждении Административного регламента Федеральной службы по надзору в сфере здравоохранения и социального развития по исполнению государственной функции по осуществлению контроля за деятельностью по оказанию гражданам государственной социальной помощи в виде предоставления социальных услуг", от 26 декабря 2011 г. № 1643н "Об утверждении Административного регламента Министерства здравоохранения и социального развития РФ по предоставлению государственной услуги "Организация приема граждан, своевременного и полного рассмотрения их обращений, поданных в устной или письменной форме, принятие по ним решений и направление ответов в установленный законодательством Российской Федерации срок"", от 7 ноября 2011 г. № 1327н "Об утверждении Административного регламента исполнения Федеральной службой по надзору в сфере здравоохранения и социального развития государственной функции по осуществлению контроля и надзора за соблюдением государственных стандартов социального обслуживания".

3. Нормативные акты об отдельных видах социального обеспечения. В соответствии с этим основанием могут быть выделены нормативные акты о пенсионном обеспечении, о пособиях, о компенсационных выплатах, о социальном обслуживании, о государственной социальной помощи и т.д.

Наиболее важное место в данной группе актов занимают законы. Этот вывод наряду с фактом наличия большого чиста законов также подтверждается ст. 39 Конституции РФ.

На сегодняшний день к числу основных законов в сфере социального обеспечения относятся:

  • 1) Закон о трудовых пенсиях. Согласно содержанию рассматриваемого нормативного правового акта, в Российской Федерации устанавливаются следующие виды пенсий: трудовая пенсия по старости, трудовая пенсия но инвалидности и трудовая пенсия по случаю потери кормильца. Более того, закон устанавливает круг лиц, имеющих право на трудовую пенсию, условия, размер, порядок назначения и перерасчета пенсий, порядок сохранения и конвертации (преобразования) ранее приобретенных прав. Наряду с этим законом регулируется институт страхового стажа;
  • 2) Закон о государственном пенсионном обеспечении. В соответствии с анализируемым законом установлены следующие виды пенсий: пенсия за выслугу лет, пенсия по старости, пенсия по инвалидности, пенсия по случаю потери кормильца, социальная пенсия. Как и в Законе о трудовых пенсиях, названный закон устанавливает круг лиц, имеющих право на пенсию, условия назначения пенсии, ее размер, порядок перерасчета, индексация и перевод с одного вида пенсии па другой;
  • 3) Закон о пенсионном обеспечении военнослужащих. Данный закон устанавливает такие виды пенсий, как пенсия за выслугу лет, пенсия по инвалидности, пенсия по случаю потери кормильца. Рассматриваемый закон регулирует вопросы, касающиеся круга лиц, имеющих право на пенсии, порядок реализации права на пенсию, условия, размер, порядок исчисления и выплаты пенсий, а также иные вопросы.

Все указанные выше федеральные законы имеют отношение к такому виду социального обеспечения, как пенсионное. Наряду с этим право социального обеспечения включает в свое содержание иные институты: пособий, компенсационных выплат, социального обслуживания, социальной поддержки и т.д. Следует отметить, что фактически каждый вид социального обеспечения урегулирован хотя бы в рамочной форме на уровне закона, например, Федеральные законы: Закон о пособиях по временной нетрудоспособности; от 10 декабря 1995 г. № 195-ФЗ "Об основах социального обслуживания населения в Российской Федерации"; Закон об обязательном медицинском страховании и др.

В последнее время законодателем активно используется форма принятия закона, регулирующего отношения по социальному обеспечению, складывающиеся в определенной сфере народного хозяйства. В частности, был принят Федеральный закон от 10 мая 2010 г. № 84-ФЗ "О дополнительном социальном обеспечении отдельных категорий работников угольной промышленности", который опосредует отношения по социальному обеспечению работников, осуществляющих деятельность в угольной промышленности", а также Федеральный закон от 19 июля 2011 г. № 247-ФЗ "О социальных гарантиях сотрудникам органов внутренних дел Российской Федерации и внесении изменений и отдельные законодательные акты Российской Федерации".

Вторыми по значимости в иерархии федеральных нормативных правовых актов являются акты Президента и Правительства РФ. В первую очередь речь пойдет об указах Президента РФ.

Здесь следует отметить, что в основном акты главы государства в сфере социального обеспечения касаются государственных служащих, например, Указы Президента РФ от 19 ноября 2009 г. № 1311 "Об утверждении перечня соответствия отдельных государственных должностей федеральной государственной гражданской службы и государственных должностей федеральных государственных служащих должностям федеральной государственной гражданской службы применительно к должностным окладам, по которым исчисляется размер пенсии за выслугу лет", от 29 октября 2009 г. № 1219 "О дополнительных мерах по усилению социальной защиты детей военнослужащих и сотрудников некоторых федеральных органов исполнительной власти, погибших (умерших), пропавших без вести при исполнении обязанностей военной службы (служебных обязанностей)".

Наряду с этим Президентом РФ принимаются акты, касающиеся социального обеспечения отдельных групп населения. В частности, Указы Президента РФ от б мая 2008 т. № 685 "О некоторых мерах социальной поддержки инвалидов"; от 23 августа 2000 г. № 1563 "О неотложных мерах социальной поддержки специалистов, осуществляющих деятельность в области ядерного оружейного комплекса Российской Федерации".

Правительством РФ также принимается достаточно большое количество нормативных актов в области социального обеспечения с целью конкретизации положений федеральных законов и актов Президента РФ. Подтверждением сказанного выступает норма п. 3 ст. 1 Закона о трудовых пенсиях; в случаях, предусмотренных этим Законом, Правительство РФ определяет порядок реализации права граждан Российской Федерации на трудовые пенсии и условия установления указанных пенсий отдельным категориям граждан.

В качестве конкретных примеров нормативной деятельности данного федерального органа государственной власти могут быть названы постановления Правительства РФ от 15 февраля 2011 г. № 74 "О правилах обязательного медицинского страхования", от 7 февраля 2011 г. № 60 "О порядке реализации мероприятий по повышению доступности амбулаторной медицинской помощи, проводимых в рамках региональных программ модернизации здравоохранения субъектов РФ", от 4 июля 2002 г. № 498 "Об утверждении перечня сезонных отраслей промышленности, работа в организациях которых в течение полного сезона при исчислении страхового стажа учитывается с таким расчетом, чтобы его продолжительность в соответствующем календарном году составила полный год", от 31 декабря 2009 г. № 1162 "О порядке финансирования расходов на выплату отдельных видов государственных пособий лицам, не подлежащим обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством, а также уволенным (прекратившим деятельность, полномочия) в установленном порядке".

Замыкают иерархию федеральных нормативных правовых актов документы министерств, служб, агентств, ПФР и ФСС РФ. Основным нормотворческим органом в сфере социального обеспечения является Минтруд России. Данный вывод вытекает из содержания разд. 5.2 Положения о Министерстве труда и социальной защиты Российской Федерации, утвержденного постановлением Правительства РФ от 19 июня 2012 г. № 610.

Приняты и действуют следующие нормативные акты: приказы Минздравсоцразвития России от 30 сентября 2009 г. № 805н "Об утверждении правил обращения за федеральной социальной доплатной к пенсии, ее установления и выплаты", от 17 ноября 2009 г. № 906н "Об утверждении порядка организации и деятельности федеральных государственных учреждений медико-социальной экспертизы" и др.

Наряду с названными актами органов государственной власти приняты и действуют акты ПФР и ФСС РФ, например, постановления ПФР от 31 июля 2006 г. № 192п "О формах документов индивидуального (персонифицированного) учета в системе обязательного пенсионного страхования и инструкции по их заполнению", от 3 декабря 2008 г. № 344п "Об утверждении временного порядка информирования застрахованных лиц о состоянии их индивидуальных лицевых счетов в электронной форме через кредитные организации".

Безусловно, федеральный уровень правового регулирования представляет собой одно из важных звеньев в системе источников права социального обеспечения. В то же время, как указывалось ранее, вопросы социального обеспечения отнесены Конституцией РФ к предметам совместного ведения Российской Федерации и ее субъектов. В силу этого региональное законодательство не остается в стороне от правовой регламентации отношений по реализации прав па отдельные виды социального обеспечения.

В первую очередь в иерархии нормативных правовых актов органов государственной власти субъектов РФ должны быть названы законы. Особая роль регионального законодателя в праве социального обеспечения имеет место в регулировании отношений по государственной социальной помощи. В этой связи в качестве примера можно указать на Закон города Москвы от 18 ноября 2009 г. № 7 "Об установлении величины прожиточного минимума пенсионера в городе Москве в целях определения региональной социальной доплаты к пенсии"; Закон Республики Башкортостан от 4 февраля 2000 г. № 50-з "Об адресной социальной помощи в Республике Башкортостан".

Наряду с этим законами субъекта РФ могут регулироваться вопросы оказания социальной поддержки отдельным категориям граждан, например, Закон Московской области от 26 июля 2006 г. № 125/2006-03 "Об обеспечении жилыми помещениями за счет средств федерального бюджета отдельных категорий ветеранов, инвалидов и семей, имеющих детей-инвалидов"; Закон Республики Башкортостан от 13 октября 1994 г. № ВС-25/38 "О ветеранах войны, труда и вооруженных сил"; Законы Свердловской области от 19 ноября 2008 г. № 107-03 "О денежных средствах на содержание ребенка, находящегося под опекой или попечительством", от 15 июля 2005 г. № 77-03 "О ежемесячном пособии гражданину, уволенному с военной службы, признанному инвалидом вследствие военной травмы либо заболевания, полученного в период военной службы".

В законодательстве субъектов РФ также регулируются вопросы социального обслуживания населения, например, Закон Свердловской области от 7 марта 2006 г. № 10-ОЗ "О социальном обслуживании населения в Свердловской области"; обеспечения пособиями на ребенка, например, Закон Свердловской области от 14 декабря 2004 г. № 204-03 "О ежемесячном пособии на ребенка".

Наряду с законами вопросы социального обеспечения находят свое выражение в нормативных актах органов государственной власти субъектов РФ. Так, для примера можно указать на постановление Правительства Свердловской области от 23 июня 2008 г. № 630-ПП "Об утверждении Положения о Министерстве социальной защиты населения Свердловской области"; постановления Правительства Москвы от 29 декабря 2009 г. № 1500-ПП "О государственных стандартах социального обслуживания населения в городе Москве", от 17 ноября 2009 г. № 1269-1111 "О денежном эквиваленте мер социальной поддержки неработающих пенсионеров"; постановление Правительства Республики Башкортостан от 10 февраля 2006 г. № 32 "Об утверждении положения о государственном учреждении Комплексный центр социального обслуживания населения"; постановление Правительства Свердловской области от 4 сентября 2008 г. № 904-ПП "О реализации Закона Свердловской области от 12.07.2008 года № 72-03 "О внесении изменений в статьи 4 и 5 Закона Свердловской области "О социальной поддержке ветеранов в Свердловской области"", постановление Правительства Свердловской области от 28 марта 2012 г. Л° 312-ПП "О предоставлении гражданам, получающим пенсии по старости, мер социальной поддержки по оплате в размере 50 процентов стоимости проезда по территории Свердловской области на железнодорожном транспорте пригородного сообщения в период с 1 апреля по 31 октября" и др.

Следует согласиться с мнением Д. И. Рогачева, что региональное нормотворчество переживает качественно новый этап развития в сфере социального обеспечения, связанный с увеличением доли расходов данного уровня государственной власти на реализацию принципа социального государства и расширением зоны ответственности региональных властей в сфере социальной политики.

Федеральные конституционные законы, федеральные законы, акты палат Федерального Собрания

"Российская газета", "Собрание законодательства Российской Федерации", дополнительно с 26.10.1999 - "Парламентская газета", дополнительно с 10.11.2011 - размещение на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru).

Акты Президента РФ

"Российская газета" и "Собрание законодательства Российской Федерации", дополнительно с 10.11.2011 - размещение на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru).

Иные акты Президента РФ, в том числе акты, содержащие сведения, составляющие государственную тайну, или сведения конфиденциального характера, вступают в силу со дня их подписания.

Акты Правительства

"Российская газета" и "Собрание законодательства РФ", дополнительно с 07.03.2013 - размещение на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru).

Решения Конституционного Суда РФ

на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru)

Нормативные правовые акты федеральных органов исполнительной власти

"Российская газета" и "Бюллетень нормативных актов федеральных органов исполнительной власти"

Государственная регистрация НПА

С 15 мая 1992 года Постановлением Правительства РФ от 08.05.1992 N 305 была введена государственная регистрация нормативных актов министерств и ведомств, затрагивающих права и интересы граждан и носящих межведомственный характер.

В настоящее время вопросы государственной регистрации и вступления в силу ведомственных НПА регулируются Указом Президента РФ от 23.05.1996 N 763 и Постановлением Правительства РФ от 13.08.1997 N 1009. Так, в соответствии с пунктом 10 Правил, утвержденных указанным Постановлением, государственной регистрации подлежат нормативные правовые акты, затрагивающие права, свободы и обязанности человека и гражданина, устанавливающие правовой статус организаций, имеющие межведомственный характер, независимо от срока их действия, в том числе акты, содержащие сведения, составляющие государственную тайну, или сведения конфиденциального характера.

В пункте 12 "Разъяснений о применении Правил подготовки нормативных правовых актов федеральных органов исполнительной власти и их государственной регистрации", утвержденных Приказом Минюста России от 04.05.2007 N 88, дается более подробное описание нормативных актов, которые подлежат государственной регистрации, а именно:

Гражданские, политические, социально-экономические и иные права, свободы и обязанности граждан Российской Федерации, иностранных граждан и лиц без гражданства;

Гарантии их осуществления, закрепленные в Конституции Российской Федерации и иных законодательных актах Российской Федерации;

Механизм реализации прав, свобод и обязанностей;

б) устанавливающие правовой статус организаций - типовые, примерные положения (уставы) об органах (например, территориальных), организациях, подведомственных соответствующим федеральным органам исполнительной власти, а также устанавливающие правовой статус организаций, выполняющих в соответствии с законодательством Российской Федерации отдельные наиболее важные государственные функции;

в) имеющие межведомственный характер, то есть содержащие правовые нормы, обязательные для других федеральных органов исполнительной власти и (или) организаций, не входящих в систему федерального органа исполнительной власти, утвердившего (двух или более федеральных органов исполнительной власти, совместно утвердивших) нормативный правовой акт.

При этом на государственную регистрацию направляются нормативные правовые акты, обладающие как одним из вышеуказанных признаков, так и несколькими.

Государственной регистрации подлежат нормативные правовые акты независимо от срока их действия (постоянно действующие, временные (принятые на определенный срок)).

Согласно пункту 15 тех же Разъяснений не подлежат представлению на государственную регистрацию :

а) индивидуальные правовые акты;

Персонального характера (о назначении или освобождении от должности, о поощрении или наложении взыскания и т.п.);

Действие которых исчерпывается однократным применением;

Срок действия которых истек;

Оперативно-распорядительного характера (разовые поручения);

б) акты, которыми решения вышестоящих государственных органов доводятся до сведения органов и организаций системы федерального органа исполнительной власти;

в) акты, направленные на организацию исполнения решений вышестоящих органов или собственных решений федеральных органов исполнительной власти и не содержащие новых правовых норм;

г) технические акты (ГОСТы, СНиПы, тарифно-квалификационные справочники, формы статистического наблюдения и т.п.), если они не содержат нормативных предписаний;

е) в соответствии со статьей 7 Федерального закона от 10 июля 2002 г. N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" нормативные акты Банка России, устанавливающие:

курсы иностранных валют по отношению к рублю;

изменение процентных ставок;

размер резервных требований;

размеры обязательных нормативов для кредитных организаций и банковских групп;

прямые количественные ограничения;

правила бухгалтерского учета и отчетности для Банка России;

порядок обеспечения функционирования системы Банка России.

Следует также отметить, что государственной регистрации подлежат изменения и дополнения в нормативные правовые акты, прошедшие государственную регистрацию (независимо от того, содержат они правовые нормы или нет), а также акты о признании зарегистрированных нормативных правовых актов утратившими силу (пункт 26 Разъяснений).

Зарегистрированные НПА подлежат официальному опубликованию в "Российской газете" в течение десяти дней после дня их регистрации, а также в Бюллетене нормативных актов федеральных органов исполнительной власти издательства "Юридическая литература" Администрации Президента РФ (пункт 9 Указа Президента РФ от 23.05.1996 N 763).

Нормативные правовые акты федеральных органов исполнительной власти, кроме актов и отдельных их положений, содержащих сведения, составляющие государственную тайну, или сведения конфиденциального характера, не прошедшие государственную регистрацию, а также зарегистрированные, но не опубликованные в установленном порядке, не влекут правовых последствий как не вступившие в силу и не могут служить основанием для регулирования соответствующих правоотношений, применения санкций к гражданам, должностным лицам и организациям за невыполнение содержащихся в них предписаний. На указанные акты нельзя ссылаться при разрешении споров (пункт 10 Указа Президента РФ от 23.05.1996 N 763).

Помимо актов федеральных органов исполнительной власти государственной регистрации в соответствии со статьей 7 Федерального закона от 10.07.2002 N 86-ФЗ, статьей 10 Федерального закона от 28.12.2010 N 403-ФЗ и Указом Президента РФ от 20.03.2001 N 318 также подлежат акты, имеющие нормативный характер, издаваемые:

Банком России;

Пенсионным фондом РФ;

Федеральным фондом обязательного медицинского страхования;

Фондом социального страхования РФ;

Следственным комитетом России.

Классификация НПА

КЛАССИФИКАТОР ПРАВОВЫХ АКТОВ (в ред. Указа Президента РФ от 05.10.2002 N 1129)

010.000.000 Конституционный строй

020.000.000 Основы государственного управления

030.000.000 Гражданское право

040.000.000 Семья

050.000.000 Жилище

060.000.000 Труд и занятость населения

070.000.000 Социальное обеспечение и социальное страхование

080.000.000 Финансы

090.000.000 Хозяйственная деятельность

100.000.000 Внешнеэкономическая деятельность. Таможенное дело

110.000.000 Природные ресурсы и охрана окружающей природной

120.000.000 Информация и информатизация

130.000.000 Образование. Наука. Культура

140.000.000 Здравоохранение. Физическая культура и спорт.

150.000.000 Оборона

160.000.000 Безопасность и охрана правопорядка

170.000.000 Уголовное право. Исполнение наказаний

180.000.000 Правосудие

190.000.000 Прокуратура. Органы юстиции. Адвокатура. Нотариат

200.000.000 Международные отношения. Международное право

210.000.000 Индивидуальные правовые акты по кадровым

вопросам, вопросам награждения, помилования,

гражданства, присвоения почетных и иных званий

Виды НПА, принимаемых органами исполнительной власти (?)

В соответствии с Правилами подготовки нормативных правовых актов федеральных органов исполнительной власти и их государственной регистрации, утвержденными Постановлением Правительства РФ от 13.08.1997 N 1009, нормативные правовые акты издаются федеральными органами исполнительной власти в виде постановлений, приказов, распоряжений, правил, инструкций и положений. Издание нормативных правовых актов в виде писем и телеграмм не допускается.

Отказ в регистрации НПА (?)

Этапы обработки информации при занесении в СПС

1. Преобразование в электронный документ

2. Проверка электронного документа

3. Принятие решения о включении в СПС

4. Подключение к разделам общеправового классификатора

5. Подключение к ключевым словам

6. Заполнение реквизитов документа

7. Юридический анализ информационного банка

8. Предоставление гипертекстовых ссылок

9. Создание постатейного содержания документа

10. Создание справки о документе

11. Актуализация информационного банка

12. Подключение графического образа официальной публикации

Информационная безопасность (понятие)

Безопасность – невозможность нанесения вреда функционированию и св-вам объекта. Для многих объектов инф-ция является структурной составляющей, либо предметом деятельности. Для таких объектов (БД, человек, общество, государство, ИТС) можно говорить об информационной безопасности.

Информационная безопасность - это процесс обеспечения конфиденциальности, целостности и доступности информации.

Конфиденциальность: Обеспечение доступа к информации только авторизованным пользователям.

Целостность: Обеспечение достоверности и полноты информации и методов ее обработки.

Доступность: Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность (англ. information security ) - все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) (англ. information (data) security ) - состояние защищённости информации (данных), при котором обеспечиваются её (их) конфиденциальность, доступность и целостность.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) (англ. IT security ) - состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы - состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность - защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура - системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал. Неприемлемый ущерб - ущерб, которым нельзя пренебречь.

ПАРШИВЫЙ КОСОВЕЦ – защищенность обрабатываемых, принимаемых, передаваемых в ИТС данных от несанкционированного доступа, уничтожения, изменения и других действий, которые должны осуществляться в строго установленном порядке.

Обеспечение информационной безопасности в ИТС

Статья 16. Защита информации

1. Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:

1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

2) соблюдение конфиденциальности информации ограниченного доступа;

3) реализацию права на доступ к информации.

2. Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации.

3. Требования о защите общедоступной информации могут устанавливаться только для достижения целей, указанных в пунктах 1 и 3 части 1 настоящей статьи.

4. Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:

1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;

2) своевременное обнаружение фактов несанкционированного доступа к информации;

3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;

4) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

5) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

6) постоянный контроль за обеспечением уровня защищенности информации.

5. Требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям.

6. Федеральными законами могут быть установлены ограничения использования определенных средств защиты информации и осуществления отдельных видов деятельности в области защиты информации.

Задачи защиты информации:

· Обеспечение конфиденциальности

· Обеспечение целостности

· Обеспечение аутентичности

· Обеспечение оперативного доступа

· Обеспечение юридической значимости

· Обеспечение неотслеживаемости действий пользователя

Вредоносные программы (виды, способы защиты)

Вредоносная программа (на жаргоне некоторых специалистов «зловред », англ. malware , malicious software - «злонамеренное программное обеспечение») - любое программное обеспечение, предназначенное для получения несанкционированного доступа к вычислительным ресурсам самой ЭВМ или к информации, хранимой на ЭВМ, с целью несанкционированного использования ресурсов ЭВМ или причинения вреда (нанесения ущерба) владельцу информации, и/или владельцу ЭВМ, и/или владельцу сети ЭВМ, путем копирования, искажения, удаления или подмены информации.

Согласно статье 273 Уголовного Кодекса Российской Федерации («Создание, использование и распространение вредоносных компьютерных программ») определение вредоносных программ выглядит следующим образом: «… заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации…»

Надо отметить, что действующая формулировка статьи 273 трактует понятие вредоносности чрезвычайно широко. Когда обсуждалось внесение этой статьи в УК, подразумевалось, что «несанкционированными» будут считаться действия программы, не одобренные явным образом пользователем этой программы. Однако, нынешняя судебная практика относит к вредоносным также и программы, модифицирующие (с санкции пользователя) исполняемые файлы и/или базы данных других программ, если такая модификация не разрешена ихправообладателями. При этом, в ряде случаев , при наличии принципиальной позиции защиты и грамотно проведенной экспертизе, широкая трактовка статьи 273 была признана судом незаконной.

Корпорация Microsoft трактует термин «вредоносная программа» следующим образом: «Вредоносная программа (malware) - это сокращение от „malicious software“, обычно используемое как общепринятый термин для обозначения любого программного обеспечения, специально созданного для того, чтобы причинять ущерб отдельному компьютеру, серверу, или компьютерной сети, независимо от того, является ли оно вирусом, шпионской программой и т. д.»

Классификация:

По среде обитания: файловые, загрузочные, макровирусы (в таблицах), в документах, сетевые)

По операционной системе: Виндовс, Линукс, Андроид, Айос)

По особенностям алгоритма работы: стелс-алгоритмы, самошифрование с помощью ключа

По деструктивны возможностям: безвредные, не опасные, опасные, очень опасные

По методу размножения [править | править исходный текст]

· Эксплойт - теоретически безобидный набор данных (например, графический файл или сетевой пакет), некорректно воспринимаемый программой, работающей с такими данными. Здесь вред наносит не сам файл, а неадекватное поведение ПО с ошибкой. Также эксплойтом называют программу для генерации подобных «отравленных» данных.

· Логическая бомба в программе срабатывает при определённом условии, и неотделима от полезной программы-носителя.

· Троянская программа не имеет собственного механизма размножения.

· Сетевой червь способен самостоятельно размножаться по сети. Делятся на IRC-, почтовые, размножающиеся с помощью эксплойтов и т. д.

Абсолютной защиты от вредоносных программ не существует: от «эксплойтов нулевого дня» наподобие Sasser или Conficker не застрахован никто. Но с помощью некоторых мер можно существенно снизить риск заражения вредоносными программами. Ниже перечислены основные и наиболее эффективные меры для повышения безопасности:

· использовать современные операционные системы, не дающие изменять важные файлы без ведома пользователя;

· своевременно устанавливать обновления;

· если существует режим автоматического обновления, включить его;

· для платного ПО: использовать лицензионные копии. Обновления для двоичных файлов иногда конфликтуют со взломщиками;

· помимо антивирусных продуктов, использующих сигнатурные методы поиска вредоносных программ, использовать программное обеспечение, обеспечивающее проактивную защиту от угроз (необходимость использования проактивной защиты обуславливается тем, что сигнатурный антивирус не замечает новые угрозы, ещё не внесенные в антивирусные базы). Однако, его использование требует от пользователя большого опыта и знаний;

· постоянно работать на персональном компьютере исключительно под правами пользователя, а не администратора, что не позволит большинству вредоносных программ инсталлироваться на персональном компьютере и изменить системные настройки. Но это не защитит персональные данные от вредоносных (Trojan-Clicker, Trojan-DDoS, Trojan-Downloader, Trojan-Ransom (шифрующий файлы), Trojan-Spy, Trojan .Keylogger ) и потенциально-нежелательных программ (Adware, Hoax) , имеющих доступ к файлам пользователя, к которым ограниченная учетная запись имеет разрешение на запись и чтение (например, домашний каталог - подкаталоги /home в GNU/Linux, Documents and settings в Windows XP, папка «Пользователи» в Windows 7), к любым папкам, в которые разрешена запись и чтение файлов, или интерфейсу пользователя (как программы для создания снимков экрана илиизменения раскладки клавиатуры);

· ограничить физический доступ к компьютеру посторонних лиц;

· использовать внешние носители информации только от проверенных источников на рабочем компьютере;

· не открывать компьютерные файлы, полученные от ненадёжных источников, на рабочем компьютере;

· использовать межсетевой экран (аппаратный или программный), контролирующий выход в сеть Интернет с персонального компьютера на основании политик, которые устанавливает сам пользователь;

· Использовать второй компьютер (не для работы) для запуска программ из малонадежных источников, на котором нет ценной информации, представляющей интерес для третьих лиц;

· делать резервное копирование важной информации на внешние носители и отключать их от компьютера.

Скзи (средства криптографической защиты информации)

СКЗИ - это программа (служба), которая обеспечивает шифрование и цифровую подпись на вашем компьютере. В частности, для отправки контрагентам или получении от них важных документов.

К средствам криптографической защиты информации (СКЗИ), относятся аппаратные, программно-аппаратные и программные средства, реализующие криптографические алгоритмы преобразования информации.

Первую группу образуют системы идентификации и аутентификации пользователей . Такие системы применяются для ограничения доступа случайных и незаконных пользователей к ресурсам компьютерной системы. Общий алгоритм работы этих систем заключается в том, чтобы получить от пользователя информацию, удостоверяющую его личность, проверить ее подлинность и затем предоставить (или не предоставить) этому пользователю возможность работы с системой.

Вторую группу средств, обеспечивающих повышенный уровень защиты, составляют системы шифрования дисковых данных . Основная задача, решаемая такими системами, состоит в защите от несанкционированного использования данных, расположенных на дисковых носителях.

Обеспечение конфиденциальности данных, располагаемых на дисковых носителях, обычно осуществляется путем их шифрования с использованием симметричных алгоритмов шифрования. Основным классификационным признаком для комплексов шифрования служит уровень их встраивания в компьютерную систему.

Системы шифрования данных могут осуществлять криптографические преобразования данных:

на уровне файлов (защищаются отдельные файлы);

на уровне дисков (защищаются диски целиком).

К программам первого типа можно отнести архиваторы типа WinRAR , которые позволяют использовать криптографические методы для защиты архивных файлов. Примером систем второго типа может служить программа шифрования Diskreet, входящая в состав популярного программного пакета Norton Utilities.

Другим классификационным признаком систем шифрования дисковых данных является способ их функционирования.

По способу функционирования системы шифрования дисковых данных делят на два класса:

системы “прозрачного” шифрования;

системы, специально вызываемые для осуществления шифрования.

В системах прозрачного шифрования (шифрования “на лету”) криптографические преобразования осуществляются в режиме реального времени, незаметно для пользователя. Ярким примером является шифрование папки Temp и Мои документы при использовании EFS Win2000 – при работе шифруются не только сами документы, но и создаваемые временные файлы, притом пользователь не замечает этого процесса.

Системы второго класса обычно представляют собой утилиты, которые необходимо специально вызывать для выполнения шифрования. К ним относятся, например, архиваторы со встроенными средствами парольной защиты.

К третьей группе средств, обеспечивающих повышенный уровень защиты, относятся системы шифрования данных, передаваемых по компьютерным сетям . Различают два основных способа шифрования:

канальное шифрование;

оконечное (абонентское) шифрование.

В случае канального шифрования защищается вся передаваемая по каналу связи информация, включая служебную. Соответствующие процедуры шифрования реализуются с помощью протокола канального уровня семиуровневой эталонной модели взаимодействия открытых систем OSI (Open System Interconnection).

Этот способ шифрования обладает следующим достоинством - встраивание процедур шифрования на канальный уровень позволяет использовать аппаратные средства, что способствует повышению производительности системы.

Однако, у данного подхода имеются существенные недостатки, в частности, шифрование служебной информации, неизбежное на данном уровне, может привести к появлению статистических закономерностей в шифрованных данных; это влияет на надежность защиты и накладывает ограничения на использование криптографических алгоритмов.

Оконечное (абонентское) шифрование позволяет обеспечить конфиденциальность данных, передаваемых между двумя прикладными объектами (абонентами). Оконечное шифрование реализуется с помощью протокола прикладного или представительного уровня эталонной модели OSI. В этом случае защищенным оказывается только содержание сообщения, вся служебная информация остается открытой. Данный способ позволяет избежать проблем, связанных с шифрованием служебной информации, но при этом возникают другие проблемы. В частности, злоумышленник, имеющий доступ к каналам связи компьютерной сети, получает возможность анализировать информацию о структуре обмена сообщениями, например, об отправителе и получателе, о времени и условиях передачи данных, а также об объеме передаваемых данных.

Четвертую группу средств защиты составляют системы аутентификации электронных данных .

При обмене электронными данными по сетям связи возникает проблема аутентификации автора документа и самого документа, т.е. установление подлинности автора и проверка отсутствия изменений в полученном документе.

Для аутентификации электронных данных применяют код аутентификации сообщения (имитовставку) или электронную цифровую подпись. При формировании кода аутентификации сообщения и электронной цифровой подписи используются разные типы систем шифрования.

Пятую группу средств, обеспечивающих повышенный уровень защиты, образуют средства управления ключевой информацией . Под ключевой информацией понимается совокупность всех используемых в компьютерной системе или сети криптографических ключей.



Просмотров