2.2 Правовое обеспечение информационной безопасности

Защищённость информационных ресурсов государства наряду с гарантиями реализации информационных прав и свобод частных лиц обеспечивает динамичное развитие всех сфер жизни общества, и, следовательно, вопросы обеспечения информационной безопасности являются объектом внимания со стороны государства, предметом государственной политики.

Информационная безопасность России, являясь одной из составляющих национальной безопасности, оказывает влияние на защищенность национальных интересов в различных сферах жизнедеятельности общества и государства. В любой отраслевой сфере хозяйства страны имеются свои особенности обеспечения информационной безопасности, связанные со спецификой объектов обеспечения безопасности, степенью их уязвимости в отношении общих угроз информационной безопасности. В каждой сфере жизнедеятельности общества и государства наряду с общими методами обеспечения информационной безопасности Российской Федерации могут использоваться частные методы и формы, обусловленные спецификой факторов, влияющих на состояние информационной безопасности.

Деятельность государственных органов по обеспечению информационной безопасности страны строится на принципах противодействия реальным препятствующим устойчивому развитию информационной инфраструктуры страны и культурной сферы общества факторам, которые в теории известны как угрозы информационной безопасности. Анализ существующих угроз информационной безопасности в научной литературе строится на представлениях об угрозах как о «дестабилизирующих факторах»,⁹⁵ и характеристике угрозы как потенциально возможной опасности.⁹⁶

Определение безопасности как состояния, при котором отсутствуют опасность или угрозы,⁹⁷ подчёркивает важность системного подхода к определению комплекса угроз в процессе разработки эффективных мер по противодействию им. Деятельность государства по обеспечению информационной безопасности на практике является совокупностью мер предпринимаемых государственными органами в соответствии с законодательством для предотвращения опасностей и угроз в информационной сфере.

А.А.Стрельцов развивает свою концепцию по направлению внуригосударственного противодействия основным угрозам информационной безопасности, к которым относятся: проблемы обеспечения прав и свобод человека, информационное обеспечение государственной политики, преодоление информационно-технического отставания, сохранение культурной самобытности.⁹⁸

Сохраняя культурную самобытность, например, следует принимать во внимание тот факт, что «система безопасности не только не должна препятствовать ни количественным (эволюционным), ни революционным (качественным) изменениям (если они объективно назрели), а, напротив, способствовать преодолению без ущерба для общества и граждан устаревших форм жизни».⁹⁹ Другими словами, система информационной безопасности должна строиться на принципе адекватности.¹⁰⁰

В научных и политических кругах практически не вызывает споров тезис относительно того, что обеспечение состояния безопасности государства, на сегодняшний день, представляется актуальной задачей для динамичного развития страны в мирных условиях. Практически все исследователи сходятся во мнении, что развитие постиндустриального общества протекает таким образом, что информационные технологии и сама информация приобретают, всё более важное, социальное значение.¹⁰¹ Однако при всём многообразии исследований правового регулирования информационных отношений баланс административных правовых мер по обеспечению информационной безопасности и конституционных правовых гарантий свободы слова и убеждений остаётся остро стоящим, принципиальным и дискуссионным вопросом.

Легальное определение термина «безопасность» дано в Федеральном законе Российской Федерации «О безопасности» от 5 марта 1992 г. № 2446-I. Закон под безопасностью понимает состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз.¹⁰² Такое определение представляется неоправданно узким, поскольку безопасность приравнивается к термину «защищённость». При этом термин защита означает «охранять, оборонять, отстаивать, заступаться, не давать в обиду»,¹⁰³ в то время как доктринальное определение термина «безопасность» значительно шире.

Впервые термин «информационная безопасность» появляется в Законе Российской Федерации «О международном информационном обмене», то есть воспринимается как специфичное явление именно для правоотношений с иностранным элементом. При этом В.И.Ярочкин обоснованно полагает, что не совсем корректно определять термин «информационная безопасность» через понятие «защита информации», последнее явно уже по своему содержанию и представляет собой комплекс мер по ограничению доступа к информации.¹⁰⁴ Вместе с тем необходимо отметить, что в научный оборот вошло понятие «информационная безопасность» в узком смысле, то есть в значении «защита информации». Такой подход имеет под собой отдельные правовые основания, например, ряд ведомственных постановлений Федеральной службы безопасности Российской Федерации. Однако в последнее время всё чаще законодатель использует именно широкую трактовку термина, что и имеет место в Указе Президента России от 12 мая 2004 года № 611 «О мерах по обеспечению информационной безопасности Российской Федерации в сфере международного информационного обмена».

Профессор В.Н.Лопатин понимает под информационной безопасностью состояние защищённости национальных интересов страны (жизненно важных интересов личности, общества и государства на сбалансированной основе) в информационной сфере от внутренних и внешних угроз.¹⁰⁵ Из определения можно сделать достаточно спорный вывод о противоречии между собой интересов личности, общества и государства в информационной сфере. Однако, такая позиция утвердилась благодаря Доктрине информационной безопасности Российской Федерации.¹⁰⁶ Под информационной безопасностью Российской Федерации в Доктрине понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства. В этой связи отметим, что развитие равноправного и взаимовыгодного международного сотрудничества, например, в равной степени выгодно и гражданам и обществу и государству и международному сообществу в целом. Это универсальный элемент информационной безопасности, поскольку «международное культурное сотрудничество служит взаимному духовному обогащению народов, утверждению идей мира и добрососедства».¹⁰⁷ Конфликт интересов государства и личности в информационной сфере, скорее исключение, чем общее правило и законодательное оформление единства общественных интересов в информационной сфере является шагом необходимым на пути к формированию легитимного универсального информационного правопорядка.

Доктрина информационной безопасности Российской Федерации представляет собой совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности России и служит основой для формирования государственной политики в области обеспечения информационной безопасности страны. В ходе реализации положений Доктрины были проведены мероприятия по реализации предложений направленных на совершенствование правового, методического, научно-технического и организационного обеспечения информационной безопасности страны.

По своей правовой природе Доктрина информационной безопасности является политическим актом аутентического толкования Концепции национальной безопасности Российской Федерации¹⁰⁸ применительно к информационной сфере. Концепция и Доктрина направлены на оптимизацию деятельности органов государственной власти, органов местного самоуправления, органов управления коммерческих и некоммерческих организаций, а также должностных лиц, уполномоченных применять средства административно-правового обеспечения безопасности.¹⁰⁹

Политическая деятельность государственных органов России, направленная на обеспечение информационной безопасности строится на общих представлениях об информационных интересах как объектах комплексной политико-правовой защиты. При этом национальные интересы Российской Федерации в информационной сфере, согласно Доктрине информационной безопасности РФ, подразделяются на: интересы личности, интересы общества, интересы государства.

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

Интересы общества в информационной сфере заключаются в обеспечении интересов личности в этой сфере, упрочении демократии, создании правового социального государства, достижении и поддержании общественного согласия, в духовном обновлении России.

Интересы государства в информационной сфере заключаются в создании условий для гармоничного развития российской информационной инфраструктуры, для реализации конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности России, политической, экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развитии равноправного и взаимовыгодного международного сотрудничества.

На основе национальных интересов Российской Федерации в информационной сфере формируются стратегические и текущие задачи внутренней и внешней политики государства по обеспечению информационной безопасности. Согласно Доктрине информационной безопасности выделяются четыре основные составляющие национальных интересов в информационной сфере:

• защита прав и свобод человека в информационной сфере;

• информационное обеспечение государственной политики России;

• информатизация и развитие информационных ресурсов;

• защита информации от неправомерного доступа.

Политико-правовое обеспечение конституционных прав и свобод человека и гражданина в области получения информации и пользования ею, обеспечение духовного обновления России, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны, требует поддерживать ряд идеологических составляющих жизни общества на высоком уровне.

В условиях информационной безопасности информационная инфраструктура функционирует в интересах общественного развития, консолидации российского общества, духовного возрождения многонационального народа Российской Федерации.

Конституционные права и свободы человека и гражданина свободно искать, получать, передавать, производить и распространять информацию любым законным способом, в условиях информационной безопасности могут быть ограничены лишь на основе закона соответствующего международным стандартам по защите прав человека. Необходимые в контексте международно-правовых стандартов гарантии свободы массовой информации и запрет цензуры, неразрывно связаны с обязанностью государственных органов не допускать пропаганду и агитацию, которые способствуют разжиганию социальной, расовой, национальной или религиозной ненависти и вражды.

Основанное на законе право граждан получать достоверную информацию от государственных и муниципальных органов, неразрывно связано с возложением на указанные структуры обязанности предоставления такой информации в максимально короткий срок, согласно требованиям действующего законодательства.

Конституционные права и свободы человека и гражданина на личную и семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, на защиту своей чести и своего доброго имени обеспечиваются эффективными механизмами гражданско-правовой защиты нарушенных прав, а также содействием правоохранительных органов в деле восстановления нарушенной законности. обеспечить запрет на сбор, хранение, использование и распространение информации о частной жизни лица без его согласия и другой информации, доступ к которой ограничен федеральным законодательством.

Механизмы правового регулирования отношений в области охраны интеллектуальной собственности, а равно условия для соблюдения установленных федеральным законодательством ограничений на доступ к конфиденциальной информации должны соответствовать интересам развития всех сфер жизни общества, в том числе и культурной, и экономической.

Информационное обеспечение государственной политики Российской Федерации, связанное с доведением до российской и международной общественности достоверной информации о государственной политике Российской Федерации, ее официальной позиции по социально значимым событиям российской и международной жизни, с обеспечением доступа граждан к открытым государственным информационным ресурсам требует от государственных органов принятия аргументированных и обеспеченных правом политических решений. Укрепление государственных средств массовой информации и расширение их возможности по своевременному доведению достоверной информации до российских и иностранных граждан необходимо для того, чтобы интенсифицировать формирование открытых государственных информационных ресурсов, повысить эффективность их хозяйственного использования, однако требует от государства не только финансовых ресурсов, но и организационно-правовых усилий направленных на формирование системы гибкого контроля над открытой государственной информационной инфраструктурой.

Развитие современных информационных технологий, отечественной индустрии информации, в том числе индустрии средств информатизации, телекоммуникации и связи, обеспечение потребностей внутреннего рынка ее продукцией и выход этой продукции на мировой рынок, а также обеспечение накопления, сохранности и эффективного использования отечественных информационных ресурсов является по своему содержанию технической составляющей. Развитие и совершенствование инфраструктуры единого информационного пространства России, а также производство российских конкурентоспособных средств и систем информатизации, телекоммуникации и связи, требует не только государственной поддержки отечественных фундаментальных и прикладных исследований, разработок в сферах информатизации, телекоммуникации и связи, но и создания государственными органами экономических и правовых условий способствующих развитию частной информационной инфраструктуры.

Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем, как уже развернутых, так и создаваемых на территории России, предполагает постоянное повышение безопасности информационных систем, включая сети связи, прежде всего безопасность первичных сетей связи и информационных систем федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, финансово-кредитной и банковской сфер, сферы хозяйственной деятельности, а также систем и средств информатизации вооружения и военной техники, систем управления войсками и оружием, экологически опасными и экономически важными производствами.

Политико-правовое и техническое обеспечение защиты сведений, составляющих государственную тайну должно сочетаться с расширением международного сотрудничества Российской Федерации в области развития и безопасного использования информационных ресурсов, противодействия угрозе развязывания противоборства в информационной сфере.

Успешному решению вопросов обеспечения информационной безопасности Российской Федерации способствуют государственная система защиты информации, система защиты государственной тайны, системы лицензирования деятельности в области защиты государственной тайны и системы сертификации средств защиты информации.

Вместе с тем анализ состояния информационной безопасности Российской Федерации показывает, что ее уровень не в полной мере соответствует потребностям общества и государства. Современные условия политического и социально-экономического развития страны вызывают обострение противоречий между потребностями общества в расширении свободного обмена информацией и необходимостью сохранения отдельных регламентированных ограничений на ее распространение.

Информационная безопасность России, являясь одной из составляющих национальной безопасности, оказывает влияние на защищенность национальных интересов в различных сферах жизнедеятельности общества и государства. В любой отраслевой сфере хозяйства страны имеются свои особенности обеспечения информационной безопасности, связанные со спецификой объектов обеспечения безопасности, степенью их уязвимости в отношении общих угроз информационной безопасности. В каждой сфере жизнедеятельности общества и государства наряду с общими методами обеспечения информационной безопасности Российской Федерации могут использоваться частные методы и формы, обусловленные спецификой факторов, влияющих на состояние информационной безопасности.

Угрозы информационной безопасности могут иметь как национальный, так и глобальный и региональный масштаб. В этой связи необходимо отметить, что одна из ключевых задач Организации объединённых наций поддерживать международный мир и безопасность и с этой целью принимать эффективные коллективные меры для предотвращения и устранения угрозы миру и подавления актов агрессии или других нарушений мира и проводить мирными средствами, в согласии с принципами справедливости и международного права, улаживание или разрешение международных споров или ситуаций, которые могут привести к нарушению мира.

В Уставе Организации объединённых наций отмечается, что её «члены разрешают свои международные споры мирными средствами таким образом, чтобы не подвергать угрозе международный мир и безопасность и справедливость».¹¹⁰ В развитие нормы Устава Организации объединённых наций Генеральная Ассамблея Организации Объединенных Наций, начиная с 1998 года, ежегодно принимает резолюции по вопросу "Достижения в сфере информатизации и телекоммуникации в контексте международной безопасности". В этих резолюциях все более отчетливо проявляется озабоченность тем, что информационные технологии могут негативно воздействовать на безопасность государств применительно как к гражданской, так и к военной сферам, и содержится призыв к государствам-членам Организации Объединенных Наций содействовать рассмотрению на многостороннем уровне существующих и потенциальных угроз в сфере информационной безопасности, а также возможных мер по ограничению этих угроз.¹¹¹

Деятельность международных организаций предоставляет необходимые для снижения уровня международной опасности консультативные механизмы, а также позволяет объединить усилия стран-членов международного сообщества в деле противодействия глобальным и универсальным информационным угрозам.

Источники угроз национальной информационной безопасности России подразделяются на внешние и внутренние. В отношении значения источников угроз информационной безопасности следует отметить, что они как факторы, дестабилизирующие информационную сферу, со всей очевидностью, способны, как подорвать информационную безопасность, так и обеспечить ей качественный прогресс, «закрытые информационные базы при невысоком информотоке это страшнейшие тромбы, которые в любой момент могут привести общество к летальному исходу».¹¹²

К внешним источникам относятся, во-первых, враждебная деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов Российской Федерации в информационной сфере, продиктованная стремлением ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве, вытеснению ее с внешнего и внутреннего информационных рынков, а также обострением международной конкуренции за обладание информационными технологиями и ресурсами. Во-вторых, увеличение технологического отрыва ведущих держав мира и наращивание их возможностей по противодействию созданию конкурентоспособных российских информационных технологий, в совокупности с деятельностью международных террористических организаций, создаёт общую нестабильность в информационной сфере. В третьих, разработка рядом государств концепций информационных войн, предусматривающих создание средств опасного воздействия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных систем, сохранности информационных ресурсов, получение несанкционированного доступа к ним, создаёт угрозу международному миру и безопасности в целом.

Доктрина информационной безопасности Российской Федерации выделяет следующие виды угроз информационной безопасности страны по их общей направленности на объекты информационной безопасности:

- угрозы правам и свободам граждан в информационной сфере и их реализации,

- угрозы в сфере государственной информационной политики и информационной инфраструктуре государства,

- угрозы системе защиты информации ограниченного доступа.

Конституционные права и свободы человека и гражданина в области духовной жизни и информационной деятельности, предполагают создание системы государственной охраны индивидуального, группового и общественного сознания от вредного воздействия, а так же системы комплексного государственного обеспечения развития системы образовательных и культурных учреждений России.

Недопустимо сегодня административное ограничение свободы слова, как посредством принятия органами государственной власти, нормативных правовых актов, ущемляющих конституционные права и свободы граждан в области духовной жизни и информационной деятельности, так и за счёт создания монополий на формирование, получение и распространение информации в Российской Федерации, в том числе с использованием телекоммуникационных систем.

Гарантией информационной безопасности России, при условии соответствия информационного законодательства конституционно-правовым принципам в информационной сфере, является неукоснительное соблюдение всеми субъектами осуществляющими информационную деятельность, в том числе и государственными органами, предписаний норм информационного права и единое их толкование. Нерациональное, чрезмерное ограничение доступа к общественно необходимой информации, распространение которой разрешено законом столь же опасно, как и создание препятствий на пути реализации гражданами своих конституционных прав на личную и семейную тайну, тайну переписки, телефонных переговоров и иных сообщений.

Существенную угрозу информационной безопасности России представляют собой различные по составу нарушения конституционных прав и свобод человека и гражданина в области массовой информации. Ведущую роль играют здесь злоупотребления свободой слова посредством манипулирования информацией, в том числе дезинформация, сокрытие или искажение информации, пропаганда образцов массовой культуры, основанных на культе насилия, на духовных и нравственных ценностях, противоречащих ценностям, принятым в российском обществе, а так же противоправное применение специальных средств воздействия на индивидуальное, групповое и общественное сознание.

Информационная безопасность нарушается при дезорганизации и разрушение системы накопления и сохранения культурных ценностей, включая архивы, музеи, библиотеки и другие учреждения культуры. Так же опасно и вытеснение российских информационных агентств, средств массовой информации с внутреннего информационного рынка и усиление зависимости духовной, экономической и политической сфер общественной жизни России от зарубежных информационных структур. Следствием игнорирования вышеуказанных угроз является девальвация духовных ценностей, снижение духовного, нравственного и творческого потенциала населения России, что существенно осложняет подготовку трудовых ресурсов для внедрения и использования новейших технологий, в том числе информационных.

Угрозами информационному обеспечению государственной политики Российской Федерации являются наряду с монополизацией информационного рынка России, его отдельных секторов отечественными и зарубежными информационными структурами, блокирование деятельности государственных средств массовой информации по информированию российской и зарубежной аудитории и низкая эффективность информационного обеспечения государственной политики Российской Федерации вследствие дефицита кадров соответствующей квалификации в среде государственных служащих, отсутствия единой системы формирования и реализации государственной информационной политики. Данные опасности создают благоприятные условия для навязывания ложной информации государственным органам и гражданам России со стороны различных кругов и групп давления.

Угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов, имеют в основном техническую и экономическую природу.

За несколько лет с момента утверждения Доктрины информационной безопасности Российской Федерации наметились существенные положительные изменения в области обеспечения информационной безопасности страны. К числу основных положительных результатов деятельности государственных органов России за последнее время следует отнести внедрение методов повышения эффективности участия государства в формировании информационной политики государственных телерадиовещательных организаций, других государственных средств массовой информации, а также обеспечение технологической независимости Российской Федерации в важнейших областях информатизации, телекоммуникации и связи, определяющих ее безопасность, и в то числе в области создания специализированной вычислительной техники для образцов вооружения и военной техники. Разработаны приоритетные направления государственной политики в области обеспечения информационной безопасности Российской Федерации, а также мероприятия и механизмы, связанные с реализацией этой политики.

Общие методы обеспечения информационной безопасности Российской Федерации разделяются на правовые, организационно-технические и экономические. Снижение уровня угроз интересам страны в информационной сфере может быть достигнуто только за счёт комплексного подхода объединяющего в себе политико-правовые и экономические подходы к обеспечению безопасности.

К собственно правовым методам обеспечения информационной безопасности Российской Федерации относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам обеспечения информационной безопасности России.

В целях создания и совершенствования системы обеспечения информационной безопасности России, устранения внутренних противоречий в отечественном законодательстве, противоречий, связанных с международными соглашениями, к которым присоединилась Россия, а также в целях конкретизации правовых норм, устанавливающих ответственность за правонарушения в области обеспечения информационной безопасности постоянно вносятся изменения и дополнения в отечественное законодательство, регулирующее отношения в области обеспечения информационной безопасности страны.

Обеспечение конкурентного национального информационного пространства требует формирование системы конструктивно настроенных общественных организаций, в том числе политических партий и религиозных организаций, которые, выступая лидерами мнений, способны оказывать определяющее влияние на состояние общественного мнения в стране. Экономические методы обеспечения информационной безопасности Российской Федерации основаны на совершенствование системы финансирования работ, связанных с реализацией правовых и организационно-технических методов защиты информации, создание системы страхования информационных рисков физических и юридических лиц.

Важную роль в деле совершенствования правового регулирования информационных отношений играет законодательное разграничение полномочий в области обеспечения информационной безопасности Российской Федерации между федеральными органами государственной власти и органами государственной власти субъектов Российской Федерации, определение целей, задач и механизмов участия в этой деятельности общественных объединений, организаций и граждан.

Из приведённого обзора основных положений Доктрины информационной безопасности Российской Федерации, можно сделать вывод, что в отечественной информационной политике сформировался принцип комплексного обеспечения государственными органами информационной безопасности, которая понимается сегодняшним правительством страны максимально широко и потому охватывает практически все сферы жизнедеятельности сегодняшнего общества.

Политический принцип комплексного обеспечения государственными органами информационной безопасности определяет тенденции развития информационного права и законодательства, а информационная безопасность является правовым состоянием, тесно связанным с информационной законностью и правопорядком, находящимися под охраной государства.