1.3 Обзор зарубежного законодательства в области защиты информации

На сегодняшний день США являются лидером в области защиты информации. Они имеют хорошо развитую правовую базу, мощную организационную структуру и собственную промышленность, обеспечивающую наполнение рынка программными и аппаратными средствами защиты информации.

События 11 сентября 2001 года инициировали очередной этап в развитии систем защиты информации, в частности защиты киберпространства и жизненно важных ("ключевых") объектов информационной инфраструктуры.

Являясь одной из наиболее «автоматизированных» стран и родиной Интернета, США задают правила и стандарты обеспечения безопасности информационных технологий для всего мира.

Конституция США была принята на двенадцатом году независимости США 17 сентября 1787 г. Она не содержит тематических разделов и устанавливает только самые общие нормы права. По Конституции все законодательные полномочия представлены Конгрессу США (включает Сенат и Палату представителей). Исполнительная власть представляется Президенту США.

В части вопросов защиты информации в Конституции определено понятие государственной измены США – "ведение войны против США или присоединение к их врагам, оказание врагам помощи и поддержки".

Законодательство США по защите информации в части свободы информации ссылается на две поправки к Конституции.

Поправка 1. Конгресс не должен издавать ни одного закона, ограничивающего свободу слова или печати.

Поправка 4. Право народа на охрану личности, жилища, бумаг и имущества от необоснованных обысков и арестов не должно нарушаться.

Все законодательство США кодифицировано. Каждый вновь принятый закон «встраивается» в единый Кодекс США (US Code). Поэтому в конечном итоге отдельные правовые нормы по защите информации (принятые в форме самостоятельных законов) занимают свое место в соответствующем разделе общего законодательства.

Особую роль играют подзаконные акты – национальные стратегии, указы Президента, директивы и другие организационно-распорядительные документы органов исполнительной власти.

В США нет точного эквивалента русскоязычному термину «государственная тайна». Аналогом этого понятия служит понятие «classified national security information» - классифицированная (по смыслу - «секретная») информация по вопросам национальной безопасности. Нет единого закона, устанавливающего виды такой информации, конкретные виды секретной информации установлены в отдельных законах. Общие правила по засекречиванию и другие необходимые требования введены указами Президента (Executive orders).

Правовое регулирование защиты секретной информации осуществляется указами Президента США (Executive Orders, ЕО). Такие указы устанавливают порядок и правила засекречивания, рассекречивания, допуска и другие вопросы, необходимые для обеспечения режима секретности. Указы периодически обновляются и дополняются новыми. Надзорный орган США – GAO – ежегодно публикует обзор состояния работ с секретными документами (количество вновь засекреченных, рассекреченных, затраты на эту деятельность). Правом по засекречиванию наделены определенные должностные лица. Установлены определенные сроки рассекречивания, в результате чего многие документы становятся доступными для заинтересованных лиц.

Основным указом, который определяет порядок засекречивания, защиты и рассекречивания информации, является Executive order 12958 под названием "Секретная информация по вопросам национальной безопасности" ("Classified national security information").