ҚОНУНИ ҶУМҲУРИИ ТОҶИКИСТОН
ДАР БОРАИ ҲИФЗИ ИТТИЛООТ
(Қонуни ҶТ аз 26.12.2005 № 132)
Қонуни мазкур принсипҳои асосии таъмини ҳифзи иттилоот ва танзими муносибатҳои ҳуқуқии дар ин coҳа ба вуҷуд омадаро муқаррар менамояд.
БОБИ I. МУҚАРРАРОТИ УМУМӢ
Моддаи 1. Мақсадҳои ҳифзи иттилоот
Ба мақсадҳои ҳифзи иттилоот мансубанд:
- пешгирӣ намудани ихроҷӣ, дуздӣ, гумшавӣ, ғалат маънидодкунӣ, сохтакории иттилоот;
- пешгирӣ намудани амалиётҳои беиҷозат оиди нобудсозӣ, тағйирдиҳӣ, ғалат маънидодкунӣ, нусхабардорӣ ва бастани роҳи паҳншавии иттилоот;
- пешгирӣ намудани амалиётҳои боиҷозат ва беиҷозат, ки боиси қасдан ё бидуни қасд нобудсозӣ, бастани роҳи паҳншавӣ, ғалат маънидодкунӣ (сохтакорӣ), дуздӣ, нусхабардорӣ, ихроҷӣ, дигаргуншавӣ ва тағйирёбии иттилоот гардиданаш мумкин аст.
Моддаи 2. Мафҳумҳои асосӣ
Дар Қонуни мазкур мафҳумҳои зайл истифода бурда мешаванд:
- таъмини техникии системаҳои иттилоотӣ - маҷмӯи воситаҳои техникие, ки барои кори системаи иттилоотӣ пешбинӣ шудаанд, инчунин ҳуҷҷатнокгардонии дахлдори ин воситаҳо ва равандҳои технологӣ;
- таъмини барномавии системаҳои иттилоотӣ - маҷмӯи барномаҳо барои татбиқи мақсадҳо ва вазифаҳои системаи иттилоотӣ, инчунин барои мӯътадил кор кардани маҷмӯи воситаҳои техникӣ;
- ҳифзи иттилоот - маҷмӯи чорабиниҳо, ки бо мақсади пешгирӣ намудани ихроҷӣ, дуздӣ, гумкунӣ, нобудсозии беиҷозат, ғалат маънидодкунӣ, тағйирдиҳӣ (сохтакорӣ), нусхабардории беиҷозат ва бастани роҳи паҳншавии иттилоот гузаронида мешаванд;
- самаранокии ҳифзи иттилоот - дараҷаи мутобиқати натиҷаҳои ба даст омадаи амалҳо оиди ҳифзи иттилоот ба мақсадҳои ҳифз;
- назорати самаранокии ҳифзи иттилоот - санҷиши мутобиқати самаранокии чорабиниҳои ҳифзи иттилоот ба талаботҳои муқарраршуда ё меъёрҳои самаранокии ҳифз;
- бехатарии иттилоот - ҳолати ҳимояшавии иттилоотӣ дар системаҳои иттилоотӣ кор карда баромада шуда аз таҳдиди дохилӣ ё берунӣ;
- хориҷшавии иттилоот - паҳнкунии назоратнашавандаи иттилооти ҳифзшаванда дар натиҷаи дастрасшавии беиҷозат;
- дастрасшавии беиҷозат - ба даст овардани иттилооти ҳифзшаванда аз тарафи субъекти манфиатдор бо вайронкунии ҳуқуқ ё қоидаҳои дастрасшавии иттилооти ҳифзшаванда, ки ҳуҷҷатҳои ҳуқуқӣ ё молики (соҳиби) иттилоот муқаррар кардаанд;
- фошкунии иттилооти ҳифзшаванда - беиҷозат расонидани иттилооти ҳифзшаванда ба истеъмолкунандагоне, ки ҳуқуқи дастрас кардани ин иттилоотро надоранд;
- тағйирдиҳии иттилоот - дигаргун сохтани иттилоот, ки иҷозати муаллиф ё молики иттилоотро талаб менамояд;
- аз нав сохтани иттилоот - тағйир додани иттилоот дар натиҷаи амалиёти аз тарафи система ё технологияи иттилооти амрномадодашуда;
- ғалат маънидодкунӣ ва сохтакории иттилоот - тағйир додани иттилоот дар натиҷаи амалиётҳои гузаронидашуда оид ба махфидорӣ, рафъсозӣ, иваз ё дохил намудани ягон хел унсурҳои иттилоот дар сатҳи синтаксисӣ, семантикӣ ё прагматикӣ;
- бастани роҳи паҳншавии иттилоот - амалиёте, ки натиҷаи он қатъ шудани дастрасии иттилоот мебошад;
- нобудсозии иттилоот - ин амали барқасдона ё беэҳтиётона мебошад, ки дар натиҷаи он мавҷудияти иттилоот барои шахси ҳуқуқӣ ё воқеӣ дар ҳаҷми пурра ё маҳдуд қатъ мегардад;
- сертификатсияи воситаҳои ҳифзи иттилоот - раванди муқаррар намудани мутобиқати воситаҳои истифодашавандаи ҳифзи иттилоот ба талаботи стандартҳои давлатӣ ё ҳуҷҷатҳои дигари меъёрии Ҷумҳурии Тоҷикистон оиди ҳифзи иттилоот.
Моддаи 3. Қонунгузорӣ оид ба ҳифзи иттилоот
Қонунгузории Ҷyмҳypии Тоҷикистон оиди ҳифзи иттилоот ба Конститутсияи (Сарқонуни) Ҷумҳурии Тоҷикистон асос ёфта, аз Қонуни мазкур, дигар санадҳои меъёрию ҳуқуқии Ҷyмҳypии Тоҷикистон, инчунин шартномаҳо ва санадҳои меъёрию ҳуқуқии байналмилалие, ки онҳоро Ҷумҳурии Тоҷикистон эътироф кардааст иборат аст.
Моддаи 4. Воситаҳои ҳифзи иттилоот
Ба воситаҳои ҳифзи иттилоот мансубанд:
- ташкилӣ;
- техникӣ;
- барномавӣ;
- дастгоҳӣ;
- ҷисмонӣ;
- криптографӣ.
Моддаи 5. Объекти ҳифз
Объекти ҳифз иттилооти ҳуҷҷатнокгардидае мебошад, ки нисбати он қоидаҳои муайян ва истифодаи маҳдуди он бо қонунгузории Ҷумҳурии Тоҷикистон, аз тарафи доранда ё молики чунин иттилоот муқаррар карда шудаанд.
Моддаи 6. Субъектҳои муносибатҳои ҳуқуқӣ дар соҳаи ҳифзи иттилоот
Субъектҳои муносибатҳои ҳуқуқӣ дар соҳаи ҳифзи иттилоот давлат дар шахси мақомоти идоракунии давлатӣ, шахсони воқеӣ ва ҳуқуқӣ мебошанд, ки мутобиқи қонунгузории Ҷумҳурии Тоҷикистон ҳуқуқи муқаррар намудани қоидаҳои муайян ва тартиби ҳифзи иттилоот, инчунин маҳдудиятҳоро ҳангоми кор бо иттилоот доранд.
Моддаи 7. Кафолати ҳифзи ҳуқуқӣ
Субъектҳои муносибатҳои ҳуқуқӣ ҳангоми таъмини ҳифзи иттилоот барои муҳофизат аз зарари дар натиҷаи амалиётҳои қонунӣ ё ғайриқонунӣ расонидашуда, ки сабаби нобудшавӣ, бастани роҳи паҳншавӣ, ғалат маънидодкунӣ (сохтакорӣ), дуздӣ, нусхабардорӣ, хориҷшавӣ, тағйирёбӣ, дигаргун шудани иттилоот гардидаанд, инчунин ҳангоми вайронкунии ҳуқуқҳои муаллиф, ҳуқуқи доранда ё молики иттилоот бо тартиби муқарраршудаи қонунгузорӣ ҳуқуқ доранд.
Моддаи 8. Ба танзим даровардани муносибатҳои байни субъектҳои муносибатҳои ҳуқуқӣ ҳангоми таъмини ҳифзи иттилоот
Муносибатҳои байни субъектҳои ҳуқуқӣ ҳангоми таъмини ҳифзи иттилоот бо қонунгузории Ҷумҳурии Тоҷикистон, ки категорияҳои иттилоотро аз рӯи дараҷаи дастрасӣ ба он муайян менамоянд, тартиби ҳифзи иттилоот, инчунин бо шартномаҳо ва созишномаҳое, ки байни субъектҳои муносибатҳои ҳуқуқӣ баста шудаанд, ба танзим дароварда мешаванд.
Субъектҳои муносибати ҳуқуқӣ ӯҳдадоранд якдигарро оиди хусусиятҳо, усулҳо ва шаклҳои коркарди иттилоот, ҳифзи он хабардор намоянд ва розигии молик ё дорандаи иттилоотро оиди коркарди он гиранд.
БОБИ II. ТАШКИЛИ ҲИФЗИ ИТТИЛООТ
Моддаи 9. Танзим ва идоракунии давлатӣ дар соҳаи ҳифзи иттилоот
Мақомоти давлатии ваколатдори Ҳукумати Ҷумҳурии Тоҷикистон ҳифзи иттилоотро бо роҳҳои зерин идора мекунад:
- гузаронидани сиёсати ягонаи техникӣ оид ба ҳифзи иттилоот;
- таҳияи консепсияҳо, талабот, асноди меъёрию техникӣ ва тавсияҳои илмию методии ҳифзи иттилоот;
- тасдиқ намудани тартиби ташкил, фаъолият ва назорати иҷрои тадбирҳои ҳифзи иттилооте, ки моликияти давлат аст, инчунин тавсияҳо оид ба ҳифзи иттилооте, ки моликияти шахси воқеӣ ва ҳуқуқӣ мебошад;
- ташкили озмоиш ва сертификатсияи воситаҳои ҳифзи иттилоот;
- таъсиси сохторҳои идоравӣ ва соҳавии ҳамоҳангсоз ҷиҳати ҳифзи иттилоот;
- гузаронидани аттестатсияи кормандони мақомот, марказу лабораторияҳои сертификатсионӣ, додани иҷозатнома дар соҳаи ҳифзи иттилоот ;
- анҷом додани назорати иҷрои корҳо оиди ташкили ҳифзи иттилоот;
- муайян намудани тартиби ба шахсони воқеӣ ва ҳуқуқии давлатҳои хориҷӣ дастрас будани иттилооте, ки моликияти давлат мебошад ё иттилооти шахсони ҳуқуқӣ ва воқеӣ, ки нисбат ба паҳн намудан ва истифодаи он аз ҷониби давлат маҳдудиятҳо муқаррар гардидаанд.
Вазорату идораҳо ва дигар мақомоти ҳокимияти давлатӣ ва идоракунӣ ҳалли масъалаҳои ҳифзи иттилоотро дар доираи салоҳияти худ таъмин мекунанд.
Моддаи 10. Иҷозатномадиҳии (литсензиякунонии) фаъолият дар соҳаи ҳифзи иттилоот
Иҷозатномадиҳии (литсензиякунонии) фаъолият дар соҳаи ҳифзи иттилоот тибқи Қонуни Ҷумҳурии Тоҷикистон "Дар бораи иҷозатномадиҳӣ ба баъзе намудҳои фаъолият" анҷом дода мешавад .
Моддаи 11. Умури ҳифзи иттилоот
Дар муассисаҳо ва ташкилотҳои давлатӣ мумкин аст воҳидҳо, умурҳое ташкил карда шаванд, ки кори вобаста ба ҳифзи иттилоот, дастгирии сатҳи ҳифзи иттилоотро ташкил менамоянд ва барои самаранокии ҳифзи иттилоот мутобиқи талаботи Қонуни мазкур масъул мебошанд.
Моддаи 12. Маблағгузории корҳо
Корҳои марбут ба иҷрои талаботи иловагӣ оид ба ҳифзи иттилоот, ки аз шакли сертификатсионӣ фарқ дорад, аз ҷониби ашхоси воқеӣ ё ҳуқуқие, ки онҳоро муайян намудаанд ва ё дар асоси шартнома маблағгузорӣ карда мешаванд.
БОБИ III. ТАЛАБОТИ УМУМӢ БА ҲИФЗИ ИТТИЛООТ
Моддаи 13. Таъмини ҳифзи иттилоот
Ҳифзи иттилоот бо роҳҳои зайл таъмин карда мешавад:
- аз тарафи субъектҳои муносибатҳои ҳуқуқӣ риоя намудани меъёрҳо, талабот ва қоидаҳои хусусияти ташкилӣ ва техникӣ дошта оиди ҳифзи иттилоот;
- истифодаи воситаҳои техникаи ҳисоббарор, таъмини барномавӣ ва дастгоҳӣ ва умуман воситаҳои ҳифз, ки ба талаботи муқарраршуда оиди ҳифзи иттилоот ҷавобгӯ мебошанд;
- ба ҷо овардани назорати ҳифзи иттилоот.
Моддаи 14. Муқаррар намудани талаботу қоидаҳо ва шартҳои ҳифзи иттилоот
Талаботу қоидаҳои ҳифзи иттилоот, ки моликияти давлат мебошад ё иттилооте, ки ҳифзи он аз тарафи давлат кафолат дода шудааст, аз тарафи мақомоти давлатии ваколатдори Ҳукумати Ҷумҳурии Тоҷикистон муқаррар карда мешаванд.
Шартҳои ҳифзи иттилоот дар воситаҳои коркарди иттилоот бо тартиби муқаррарнамудаи низомномаи дахлдор, ки Ҳукумати Ҷумҳурии Тоҷикистон тасдиқ кардааст, ба ҷо оварда мешавад.
Ин талаботу қоидаҳо ва шартҳои ҳифзи иттилоот барои ҳамаи субъектҳои ин муносибатҳо ҳатмӣ мебошанд.
Моддаи 15. Вазифаҳои мақомоти давлатӣ оид ба сертификатсияи воситаҳои ҳифзи иттилоот
Воситаҳои ҳифзи иттилоот бояд сертификати мақомоти давлатии ваколатдори Ҳукумати Ҷумҳурии Тоҷикистонро дошта бошад.
Дар рафти сертификатсияи воситаҳои ҳифз санҷиши (аттестатсияи) онҳо низ гузаронда мешавад.
Молики иттилоот ҳуқуқ дорад ба мақомоти сертификатсия бо дархост оиди гузаронидани санҷиши воситаҳои ҳифз ва гирифтани хулосаҳои дахлдор муроҷиат намояд.
Таъсис ва мутобиқати системаи сертификатсияи воситаҳои ҳифзи иттилоотро оид ба талаботи бехатарии иттилоот мақоми давлатии ваколатдори Ҳукумати Ҷумҳурии Тоҷикистон амалӣ мегардонад, ки он дар асоси қонунгузории Ҷумҳурии Тоҷикистон ва Низомномаи сертификатсияи воситаҳои ҳифзи иттилоот оид ба талаботи бехатарии иттилоот, ки Ҳукумати Ҷумҳурии Тоҷикистон тасдиқ намудааст, фаъолият мекунад.
Мақоми давлатие, ки сертификатсияи воситаҳои ҳифзи иттилоотро ба ҷо меорад, иҷрои вазифаҳои зайлро таъмин менамояд:
- ташкил ва мутобиқ кардани системаҳои сертификатсияи воситаҳои ҳифзи иттилоот ба талаботи бехатарии иттилоот;
- ташкил ва кор кардани системаҳои сертификатсияи воситаҳои ҳифзи иттилоот;
- муайян намудани феҳристи воситаҳои ҳифз, ки бояд ҳатман сертификатсия карда шаванд;
- муқаррар намудани қоидаҳои ваколатдоршавӣ барои гузаронидани корҳо оид ба сертификатсия ;
- таҳия ва тасдиқи ҳуҷҷатҳои меъёрӣ ва методии системаҳои сертификатсияи воситаҳои ҳифзи иттилоот;
- тартиб додани рӯйхати давлатии иштирокчиён ва объектҳои сертификатсия;
- ба ҷо овардани назорати давлатӣ (аз ҷумла бозрасӣ) барои риоя намудани қоидаҳои сертификатсия ва воситаҳои сертификатсияшудаи ҳифзи иттилоот;
- баррасии шикоятҳо оид ба масъалаҳои сертификатсия;
- ташкили нашри давравии маълумотҳо оиди системаи сертификатсия, талабот ва қоидаҳои он, бо нишон додани феҳристи воситаҳои ҳифзи иттилоот, ки бо параметрҳои сертификатсияшавандаи онҳо бояд сертификатсия карда шаванд, феҳристи мақомот оиди сертификатсияи намудҳои муайяни воситаҳои ҳифзи иттилоот, феҳристи марказҳои (лабораторияҳои) озмоишӣ, феҳристи ҳуҷҷатҳои меъёрӣ ба мутобиқати талаботҳое, ки аз рӯи онҳо сертификатсияи воситаҳои ҳифзи иттилоот гузаронида мешавад ва ҳуҷҷатҳои методӣ оиди гузаронидани озмоишҳои сертификатсионӣ;
- мутобиқ кардани фаъолияти мақомоти сертификатсия ва мақомоти озмоишӣ (лабораторияҳо), ки ба системаи сертификатсияи воситаҳои ҳифзи иттилоот дохиланд.
Системаи сертификатсияи воситаҳои ҳифзи иттилоот бо талаботи бехатарии иттилоот аттестатсияи объектҳои иттилоотониро бо талаботи бехатарии иттилоот низ дарбар мегирад ва бояд бо тартиби муқаррарнамудаи Ҳукумати Ҷyмҳypии Тоҷикистон ба қайди давлатӣ гирифта шаванд.
Моддаи 16. Сертификатсияи воситаҳои ҳифзи иттилоот
Таҳти мафҳуми объектҳои иттилоотонӣ, ки бо талаботи бехатарии иттилоот аттестатсия мешаванд, системаҳои автоматии (АС) сатҳҳои гуногун ва таъинотҳо, системаҳои алоқа, тасвир ва нусхабардории ҳуҷҷатҳо дар якҷоягӣ бо биноҳое, ки дар онҳо гузошта шудаанд, иттилооти барои коркард ва додан пешбинишудае, ки бояд ҳифз карда шаванд, инчунин худи биноҳо, ки барои бурдани гуфтугӯҳои махфӣ пешбинӣ гардидаанд, фаҳмида мешавад.
Мавриди сертификатсияи ҳатмӣ воситаҳо, аз ҷумла истеҳсоли хориҷӣ, ки барои ҳифзи иттилоот таъин шудаанд ва сирри давлатиро ташкил менамоянд, инчунин дигар иттилоот бо маҳдудияти дастрасӣ, инчунин воситаҳое, ки дар идораи объектҳои аз ҷиҳати экологӣ хатарнок истифода мешаванд, қарор мегиранд. Феҳристи воситаҳои ҳифзи иттилоот, ки бояд ҳатман сертификатсия карда шаванд, аз тарафи мақомоти давлатие, ки фаъолияти системаи сертификатсияи воситаҳои ҳифзи иттилоотро мутобиқ менамояд, кор карда баромада ва тасдиқ карда мешавад. Дар ҳолатҳои боқимонда сертификатсия хусусияти ихтиёрӣ (сертификатсияи ихтиёрӣ) дорад ва бо ташаббуси таҳиягар, тайёркунанда ё истифодабарандаи воситаҳои ҳифзи иттилоот ба ҷо оварда мешавад.
Озмоиши воситаҳои ҳифзи иттилоот аз тарафи марказҳои (лабораторияҳои) озмоишии ваколатдор дар базаи моддию техникии онҳо ё бо мувофиқа бо мақоми давлатие, ки системаи сертификатсияи воситаҳои ҳифзи иттилоотро мутобиқ мекунад, дар базаи аризадиҳанда гузаронида мешавад.
Асоси гузаронидани корҳо оид ба сертификатсия шартномаи байни иштирокчиёни сертификатсия мебошад.
Хароҷоти гузаронидани сертификатсияи воситаҳои ҳифзи иттилоот ба арзиши аслии он дохил карда мешавад.
Қарори боздоштан ё бекор кардани амали сертификат ва шаҳодатномаи ваколатдориро мақоми давлатие, ки фаъолияти системаи сертификатсияи воситаҳои ҳифзи иттилоотро мутобиқ менамояд, қабул мекунад.
Мақомоте, ки фаъолиятро оиди сертификатсияи воситаҳои ҳифзи иттилоот ба амал мебароранд вa марказҳои (лабораторияҳои) озмоишӣ барои иҷрои вазифаҳои ба зиммаашон гузошташуда, таъмини нигоҳдории сирри давлатӣ, дигар маълумотҳои махфӣ, инчунин барои риояи ҳуқуқҳои муаллифии аризадиҳандагон ҳангоми озмоиши воситаҳои ҳифзи иттилоотӣ онҳо ҷавобгар мебошанд.
Дар бораи амалҳои ғайриқонунии мақомоти сертификатсия мумкин аст ба тариқи судӣ шикоят карда шавад.
БОБИ IV. ФАЪОЛИЯТИ БАЙНАЛМИЛАЛӢ ДАР СОҲАИ ҲИФЗИ ИТТИЛООТ
Моддаи 17. Ҳамкорӣ доир ба масьалаҳои ҳифзи иттилоот
Бо мақсади таъмини ҳамкории байнидавлатӣ мақомоти давлатии аз ҷониби Ҳукумати Ҷумҳурии Тоҷикистон ваколатдоршуда кори худро оиди ҳифзи иттилоот бо мақомоти ҳифзи иттилооти дигар давлатҳо тибқи санадҳои ҳуқуқии баиналмилалӣ, ки онҳоро Ҷумҳурии Тоҷикистон эътироф кардааст, ҳамоҳанг месозанд.
БОБИ V. МУҚАРРАРОТИ ХОТИМАВӢ
Моддаи 18. Ҷавобгарӣ барои вайрон кардани Қонуни мазкур
Барои вайрон намудани талаботи Қонуни мазкур ҷавобгарӣ мувофиқи қонунгузории Ҷумҳурии Тоҷикистон сурат мегирад.
Товони зарари расонидашуда дар ҳаҷми пуррааш бо роҳи ихтиёрӣ ё бо тартиби судӣ рӯенида мешавад.
Моддаи 19. Мавриди амал қарор додани Қонуни мазкур
Қонуни мазкур пас аз нашри расмиаш мавриди амал қарор дода шавад.
Президенти
Ҷумҳурии Тоҷикистон Э. Раҳмонов
ш. Душанбе
2 декабри соли 2002 № 71
ЗАКОН РЕСПУБЛИКИ ТАДЖИКИСТАН
О защите информации
(в редакции Закона РТ от 26.12.2005г.№ 132)
Настоящий Закон устанавливает основополагающие принципы обеспечения защиты информации и регулирования правовых отношений возникающих в этой области.
Глава I. Общие положения
Статья 1. Цели защиты информации
К целям защиты информации относятся:
предотвращение утечки, хищения, утраты, искажения, подделки информации;
предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации;
предупреждение санкционированных и несанкционированных действий, которые могут повлечь за собой преднамеренное или непреднамеренное уничтожение, блокирование, искажение (подделку), хищение, копирование, утечку, модифицирование и преобразование информации.
Статья 2. Основные понятия
В настоящем Законе используются следующие понятия:
- техническое обеспечение информационной системы - совокупность технических средств, предназначенных для работы информационной системы, а также соответствующая документация на эти средства и технологические процессы;
- программное обеспечение информационной системы - совокупность программ для реализации целей и задач информационной системы, а также для нормального функционирования комплекса технических средств;
- защита информации - комплекс мероприятий, проводимых с целью предотвращения утечки, хищения, утраты, несанкционированного уничтожения, искажения, модификации (подделки), несанкционированного копирования и блокирования информации;
- эффективность защиты информации - степень соответствия достигнутых результатов действий по защите информации поставленным целям защиты;
- контроль эффективности защиты информации - проверка соответствия эффективности мероприятий по защите информации установленным требованиям или нормам эффективности защиты;
- безопасность информации - состояние защищенности информации, обрабатываемой в информационных системах от внутренних или внешних угроз;
- утечка информации - неконтролируемое распространение защищаемой информации в результате несанкционированного доступа;
- несанкционированный доступ - получение защищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником (владельцем) информации прав или правил доступа к защищаемой информации;
- разглашение защищаемой информации - несанкционированное доведение защищаемой информации до потребителей, не имеющих прав доступа к этой информации;
- модификация информации - изменения информации, которые требуют разрешения автора или собственника информации;
- преобразование информации - изменения информации в результате операций, предписанных информационной системой или технологией;
- искажение и подделка информации - изменение информации в результате произведенных операций по сокрытию, устранению, замене или внесению каких-либо элементов информации на синтаксическом, семантическом или прагматическом уровнях;
- блокирование информации - действия, следствием которых является прекращение доступа к информации;
- уничтожение информации - умышленное или неосторожное действие, вследствие которого информация перестает существовать для юридических или физических лиц в полном или ограниченном объеме;
- сертификация средств защиты информации - процесс установления соответствия используемых средств защиты информации, требованиям государственных стандартов или иных нормативных документов Республики Таджикистан по защите информации.
Статья 3. Законодательство о защите информации
Законодательство Республики Таджикистан о защите информации основывается на Конституции Республики Таджикистан и состоит из настоящего Закона, других нормативно - правовых актов Республики Таджикистан, а также международных правовых актов, признанных Республикой Таджикистан.
Статья 4. Средства защиты информации
К средствам защиты информации относятся:
- организационные;
- технические;
- программные;
- аппаратные;
- физические;
- криптографические.
Статья 5. Объект защиты
Объектом защиты является документированная информация, по отношению к которой установлены определенные правила и ограничения ее использования законодательством Республики Таджикистан, владельцем или собственником такой информации.
Статья 6. Субъекты правоотношений в области защиты информации
Субъектами правоотношений в области защиты информации выступают государство в лице органов государственного управления, физические и юридические лица, имеющие в соответствии с законодательством Республики Таджикистан право на установление определенных правил и процедур по защите информации, а также ограничений при работе с информацией.
Статья 7. Гарантия юридической защиты
Субъекты правоотношений, при обеспечении защиты информации имеют право на защиту от причиненного ущерба вследствие правомерных или неправомерных действий, повлекших за собой уничтожение, блокирование, искажение (подделку), хищение, копирование, утечку, модифицирование, преобразование информации, а также при нарушении авторских прав, прав владельцев или собственников информации в установленном порядке.
Статья 8. Регулирование отношений между субъектами правоотношений при обеспечении защиты информации
Отношения между субъектами правоотношений при обеспечении защиты информации регулируются законодательством Республики Таджикистан, определяющим категорию информации по уровню доступа к ней, порядка обеспечения защиты информации, а также договорами и соглашениями, заключенными между субъектами правоотношений.
Субъекты правоотношений обязаны информировать друг друга о свойствах, методах и формах обработки информации, ее защиты и получить согласие собственника или владельца информации на ее обработку.
Глава П. Организация защиты информации
Статья 9. Государственное регулирование и управление в области защиты информации
Государственный орган, уполномоченный Правительством Республики Таджикистан, осуществляет управление защитой информации путем: проведения единой технической политики по защите информации;
разработки концепций, требований, нормативно-технических документов и научно-методических рекомендаций по защите информации;
утверждения порядка организации, функционирования и контроля за выполнением мер, направленных на защиту информации, являющейся собственностью государства, а также рекомендаций по защите информации, находящейся в собственности физических и юридических лиц;
организации испытаний и сертификации средств защиты информации;
создания ведомственных и отраслевых координационных структур для защиты информации;
проведения аттестации работников сертификационных органов, центров и лабораторий, выдачи лицензий в области защиты информации; осуществления контроля за выполнением работ по организации защиты информации
определения порядка доступа юридических и физических лиц иностранных государств к информации, являющейся собственностью государства, или к информации физических и юридических лиц, относительно распространения и использования которой государством установлены ограничения.
Министерства, ведомства и другие органы государственной власти и управления обеспечивают решение вопросов защиты информации в пределах своих полномочий,
Статья 10. Лицензирование деятельности в области защиты информации
Лицензирование деятельности в области защиты информации осуществляется в соответствии с Законом Республики Таджикистан "О лицензировании отдельных видов деятельности
Статья 11. Службы защиты информации
В государственных учреждениях и организациях могут создаваться подразделения, службы, которые организуют работу, связанную с защитой информации, поддержкой уровня защиты информации и несут ответственность за эффективность защиты информации в соответствии с требованиями настоящего Закона.
Статья 12. Финансирование работ
Работы, связанные с выполнением дополнительных требований по защите информации, отличной от сертификационной, финансируются физическим либо юридическим лицом, определившим их или на договорной основе.
Глава III. Общие требования к защите информации
Статья 13. Обеспечение защиты информации
Защита информации обеспечивается путем:
- соблюдения субъектами правовых отношений норм, требований и правил организационного и технического характера по защите информации;
- использования средств вычислительной техники, программного и аппаратного обеспечения и в целом средств защиты, отвечающих установленным требованиям по защите информации; осуществления контроля по защите информации.
Статья 14. Установление требований, правил и условий по защите информации
Требования и правила по защите информации, являющейся собственностью государства или информации, защита которой гарантируется государством, устанавливаются государственными органами, уполномоченными Правительством Республики Таджикистан.
Условия защиты информации в технических средствах обработки информации осуществляются в порядке, установленном соответствующим положением, утверждаемым Правительством Республики Таджикистан.
Эти требования, правила и условия по защите информации являются обязательными для субъектов этих отношений.
Статья 15. Функции Государственного органа по сертификации средств защиты информации
Средства защиты информации должны иметь сертификат государственного органа уполномоченного Правительством Республики Таджикистан.
В процессе сертификации средств защиты осуществляется также их проверка (аттестация).
Собственник информации вправе обратиться в органы сертификации с ходатайством о проведении проверки средств защиты и получить соответствующее заключение.
Создание и координация системы сертификации средств защиты информации по требованиям безопасности информации осуществляется уполномоченным Правительством Республики Таджикистан государственным органом, который осуществляет свою деятельность на основании законодательства Республики Таджикистан и положения о сертификации средств защиты информации по требованиям безопасности информации, утверждаемого Правительством Республики Таджикистан.
Государственный орган, осуществляющий сертификацию средств защиты информации, обеспечивает выполнение следующих функций:
- создание и координация системы сертификации средств защиты информации по требованиям безопасности информации;
создание и функционирование системы сертификации средств защиты информации;
определение перечня средств защиты подлежащих обязательной сертификации;
установление правил аккредитации на проведение работ по сертификации
разработку и утверждение нормативных и методических документов системы сертификации средств защиты информации;
ведение государственного реестра участников и объектов сертификации;
осуществление государственного контроля и надзора (в том числе инспекционного) за соблюдением правил сертификации и за сертифицированными средствами защиты информации;
рассмотрение апелляций по вопросам сертификации;
организация периодической публикации сведений о системе сертификации, ее требованиях и правилах, с указанием перечня средств защиты информации подлежащих сертификации с их сертификационными параметрами, перечня органов по сертификации конкретных видов средств защиты информации, перечня испытательных центров (лабораторий), перечня нормативных документов на соответствие требованиям, по которым проводится сертификация средств защиты информации и методических документов по проведению сертификационных испытаний;
координация деятельности органов по сертификации и испытательных органов (лабораторий), входящих в систему сертификации средств защиты информации.
Система сертификации средств защиты информации по требованиям безопасности информации включает в себя и аттестацию объектов информатизации по требованиям безопасности информации, и подлежат государственной регистрации в порядке, установленном Правительством Республики Таджикистан.
Статья 16. Сертификация средств защиты информации
Под объектами информатизации, аттестуемыми требованиям безопасности информации, понимаются автоматизированные системы (АС) различного уровня и назначения, системы связи, отображения и размножения документов вместе с помещениями, в которых они установлены, предназначенные для обработки и передачи информации, подлежащей защите, а также сами помещения, предназначенные для ведения конфиденциальных переговоров.
Обязательной сертификации подлежат средства, в том числе иностранного производства, предназначенные для защиты информации, составляющей государственную тайну, и другой информации с ограниченным доступом, а также средства, использующиеся в управлении экологически опасными объектами. Перечень средств защиты информации, подлежащих обязательной сертификации, разрабатывается и утверждается государственным органом, координирующим деятельность системы сертификации средств защиты информации.
В остальных случаях сертификация носит добровольный характер (добровольная сертификация) и осуществляется по инициативе разработчика, изготовителя или потребителя средства защиты информации.
Испытания средств защиты информации проводятся аккредитованными испытательными центрами (лабораториями) на их материально-технической базе, или по согласованию с государственным органом, осуществляющим координацию системы сертификации средств защиты информации на базе заявителя.
Основанием проведения работ по сертификации является договор между участниками сертификации.
Расходы по проведению сертификации средств защиты информации относятся на ее себестоимость.
Решения о приостановлении или отмене действия сертификата и аттестата аккредитации принимает государственный орган, координирующий деятельность системы сертификации средств защиты информации.
Органы, осуществляющие деятельность по сертификации средств защиты информации и испытательные центры (лаборатории) несут ответственность за выполнение возложенных на них функций, обеспечение сохранности государственной тайны, других конфиденциальных сведений, а также за соблюдение авторских прав заявителей при испытаниях его средств защиты информации.
Неправомерные действия органов по сертификации могут быть обжалованы в судебном порядке.
Глава IV. Международная деятельность в области защиты информации
Статья 17. Взаимодействие по вопросам защиты информации
В целях обеспечения межгосударственного взаимодействия государственные органы, уполномоченные Правительством Республики Таджикистан, координируют в соответствии с международно-правовыми актами, признанными Республикой Таджикистан, свою работу по защите информации с органами защиты информации других государств.
Глава V. Заключительные положения
Статья 18. Ответственность за нарушение настоящего Закона
За нарушение требований настоящего Закона ответственность наступает в соответствии с законодательством Республики Таджикистан.
Нанесенный ущерб возмещается в полном объеме в добровольном или судебном порядке.
Статья 19. Введение в действие настоящего Закона
Настоящий Закон Республики Таджикистан ввести в действие после его официального опубликования.
Президент
Республики Таджикистан Э. Рахмонов
г. Душанбе, 2 декабря 2002 года №71
ПОСТАНОВЛЕНИЕ МАДЖЛИСИ МИЛЛИ МАДЖЛИСИ ОЛИ РЕСПУБЛИКИ ТАДЖИКИСТАН
О Законе Республики Таджикистан "О защите информации"
Рассмотрев Закон Республики Таджикистан "О защите информации", Маджлиси милли Маджлиси Оли Республики Таджикистан постановляет:
Одобрить Закон Республики Таджикистан "О защите информации".
Председатель
Маджлиси милли Маджлиси Оли
Республики Таджикистан М. Убайдуллоев
г. Душанбе, 12 ноября 2002 года № 334
ПОСТАНОВЛЕНИЕ МАДЖЛИСИ НАМОЯНДАГОН МАДЖЛИСИ ОЛИ РЕСПУБЛИКИ ТАДЖИКИСТАН
О принятии Закона Республики Таджикистан "О защите информации"
Маджлиси намояндагон Маджлиси Оли Республики Таджикистан постановляет:
1. Принять Закон Республики Таджикистан "О защите информации".
2. Правительству Республики Таджикистан:
-представить в Маджлиси намояндагон Маджлиси Оли Республики Таджикистан предложения по приведению законов Республики Таджикистан в соответствие с настоящим Законом.
Председатель
Маджлиси намояндагон Маджлиси Оли
Республики Таджикистан С. Хайруллоев
г. Душанбе, 15 мая 2002 года №631
