Информационное право. Учебное пособие
.pdfтелекоммуникационной сети, т. е. в соответствии с российским законодательством в определении электронного сообщения главным признаком является указание на способ передачи информации без указания на его взаимосвязь с информацией.
В международном праве (Типовой закон об электронной торговле ЮНСИТРАЛ, 1996 г.), в отличие от российского законодательства, применен подход, в соответствии с которым при определении термина «электронное сообщение» обязательно указание не на способ передачи информации, а на связь электронного сообщения (электронного документа) с каким-либо носителем информации. Таким образом, термин «электронное сообщение», используемый в российском законодательстве только в контексте обозначения процесса обмена данными между средствами электронно-вычислительной техники, это всего лишь информация, представленная в электронном виде, которая для придания ей юридической силы нуждается в проверке наличия у нее признаков документированной информации, а также подлинности документа.
Другим необходимым элементом электронного документа является
фиксация информации на материальном носителе, хотя сам термин «фиксация» не соответствует физической природе электронного документа. Закон об информации, информационных технологиях и о защите информации не содержит нормы относительно того, что следует рассматривать в качестве материального носителя документированной информации (документа). Электронный документ также должен содержать идентифицирующие его реквизиты. В соответствии с ГОСТ Р 51141-98 «Делопроизводство и архивное дело. Термины и определения» реквизит документа – это обязательный элемент оформления официального документа. Состав реквизитов документа и требования к их оформлению устанавливает ГОСТ Р 6.30-2003. В таможенных органах правила оформления реквизитов любых документов определяет Типовая инструкция по делопроизводству, утвержденная Приказом ФТС России от
18.10.2004 № 160.
Документы, представляемые лицами при совершении таможенных операций в соответствии с таможенным законодательством РФ (законодательством о таможенном деле в Российской Федерации), содержат свой ряд реквизитов, которые для указанных документов являются обязательными в силу требований указанного законодательства.
151
По общему правилу реквизиты, подтверждающие достоверность происхождения информации, должна содержать сама информация, а не материальный носитель. Реквизиты материального носителя, за исключением случаев установленных законом, являются дополнительным (факультативным) признаком электронного документа.
Понятие электронной подписи
Юридическая сила документа, в том числе и электронного документа, неразрывно связана не только с его реквизитами, но и с понятием его подлинности. В соответствии с ГОСТ Р 51141-98 смысл требований по определению подлинности документа состоит в том, что юридическая сила документа определяется по результатам отождествления его автора (идентификация), а также установления целостности и неизменности содержания документа (аутентификация). Для решения вопросов об идентификации и аутентификации электронного документа, защиты его от несанкционированного изменения и доступа к нему используется специальная технология криптографической защиты, называемая электронной подписью (ЭП).
Согласно ст. 2 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Закон об электронной подписи) электронная подпись – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
Принципами использования электронной подписи являются:
1)право участников электронного взаимодействия использовать электронную подпись любого вида по своему усмотрению, если требование об использовании конкретного вида электронной подписи в соответствии с целями ее использования не предусмотрено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия;
2)возможность использования участниками электронного взаимодействия по своему усмотрению любой информационной технологии и (или) технических средств, позволяющих выполнить требования настоящего Федерального закона применительно к использованию конкретных видов электронных подписей;
152
3)недопустимость признания электронной подписи и (или) подписанного ею электронного документа не имеющими юридической силы только на основании того, что такая электронная подпись создана не собственноручно, а с использованием средств электронной подписи для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе.
Видами электронных подписей являются простая электронная подпись и усиленная электронная подпись. Различаются усиленная неквалифицированная электронная подпись (далее – неквалифицированная электронная подпись) и усиленная квалифицированная электронная подпись (далее – квалифицированная электронная подпись).
Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.
Неквалифицированной электронной подписью является электронная подпись, которая:
1)получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
2)позволяет определить лицо, подписавшее электронный документ;
3)позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
4)создается с использованием средств электронной подписи.
Квалифицированной электронной подписью является электронная
подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:
1)ключ проверки электронной подписи указан в квалифицированном сертификате;
2)для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
При использовании неквалифицированной электронной подписи сертификат ключа проверки электронной подписи может не создаваться, если соответствие электронной подписи признакам неквалифицированной электронной подписи может быть обеспечено без использования сертификата ключа проверки электронной подписи.
153
Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством РФ, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.
Информация в электронной форме, подписанная простой элек-
тронной подписью или неквалифицированной электронной подписью,
признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия. Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных неквалифицированной электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны предусматривать порядок проверки электронной подписи. Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных простой электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны соответствовать требованиям ст. 9 Закона об электронной подписи.
Если в соответствии с федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или обычаем делового оборота документ должен быть заверен печатью, электронный документ, подписанный усиленной электронной подписью и признавае-
мый равнозначным документу на бумажном носителе, подписанному собственноручной подписью, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью и заверенному печатью. Федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия могут быть предусмотрены дополнительные требования к электронному документу в целях признания его равнозначным документу на бумажном носителе, заверенному печатью.
154
Одной электронной подписью могут быть подписаны несколько связанных между собой электронных документов (пакет электронных документов). При подписании электронной подписью пакета электронных документов каждый из электронных документов, входящих в этот пакет, считается подписанным электронной подписью того вида, которой подписан пакет электронных документов.
Исключение составляют случаи, когда в состав пакета электронных документов лицом, подписавшим пакет, включены электронные документы, созданные иными лицами (органами, организациями) и подписанные ими тем видом электронной подписи, который установлен законодательством РФ для подписания таких документов.
В этих случаях электронный документ, входящий в пакет, считается подписанным лицом, первоначально создавшим такой электронный документ, тем видом электронной подписи, которым этот документ был подписан при создании, вне зависимости от того, каким видом электронной подписи подписан пакет электронных документов.
Если федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами предусмотрено, что документ должен подписываться несколькими лицами, электронный документ должен быть подписан лицами (уполномоченными должностными лицами органа, организации), изготовившими этот документ, тем видом подписи, который установлен законодательством РФ для подписания изготовленного электронного документа электронной подписью.
Средства электронной подписи, предназначенные для создания электронных подписей в электронных документах, содержащих сведения, составляющие государственную тайну, или предназначенные для использования в информационной системе, содержащей сведения, составляющие государственную тайну, подлежат подтверждению соответствия обязательным требованиям по защите сведений соответствующей степени секретности в соответствии с законодательством РФ. Средства электронной подписи, предназначенные для создания электронных подписей в электронных документах, содержащих информацию ограниченного доступа (в том числе персональные данные), не должны нарушать конфиденциальность такой информации.
Удостоверяющий центр вправе выдавать сертификаты ключей проверки электронных подписей как в форме электронных документов, так и в форме документов на бумажном носителе. Владелец сертификата
155
ключа проверки электронной подписи, выданного в форме электронного документа, вправе получить также копию сертификата ключа проверки электронной подписи на бумажном носителе, заверенную удостоверяющим центром.
Сертификат ключа проверки электронной подписи действует с момента его выдачи, если иная дата начала действия такого сертификата не указана в самом сертификате ключа проверки электронной подписи.
Информация о сертификате ключа проверки электронной подписи должна быть внесена удостоверяющим центром в реестр сертификатов не позднее указанной в нем даты начала действия такого сертификата.
Сертификат ключа проверки электронной подписи прекращает свое действие:
1)в связи с истечением установленного срока его действия;
2)на основании заявления владельца сертификата ключа проверки электронной подписи, подаваемого в форме документа на бумажном носителе или в форме электронного документа;
3)в случае прекращения деятельности удостоверяющего центра без перехода его функций другим лицам;
4)в иных случаях, установленных нормами действующего законодательства или соглашением между удостоверяющим центром и владельцем сертификата ключа проверки электронной подписи.
Информация о прекращении действия сертификата ключа проверки электронной подписи должна быть внесена удостоверяющим центром в реестр сертификатов в течение одного рабочего дня со дня наступления обстоятельств, повлекших за собой прекращение действия сертификата ключа проверки электронной подписи. Действие сертификата ключа проверки электронной подписи прекращается с момента внесения записи об этом в реестр сертификатов.
В течение не более чем одного рабочего дня удостоверяющий центр аннулирует сертификат ключа проверки электронной подписи путем внесения записи о его аннулировании в реестр сертификатов по решению суда, вступившему в законную силу, в частности, если решением суда установлено, что сертификат ключа проверки электронной подписи содержит недостоверную информацию.
Использование аннулированного сертификата ключа проверки электронной подписи не влечет юридических последствий, за исключением тех, которые связаны с его аннулированием. До внесения в реестр
156
сертификатов информации об аннулировании сертификата ключа проверки электронной подписи удостоверяющий центр обязан уведомить владельца сертификата ключа проверки электронной подписи об его аннулировании путем направления документа на бумажном носителе или электронного документа.
Вопросы для самоконтроля
1.С какой целью используется электронная подпись в электронных документах?
2.При каких условиях электронная подпись в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе?
3.В чем состоят особенности использования электронной подписи?
4.Какими законами регулируются отношения в сфере электронного документооборота?
3.ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
3.1. Правовые вопросы обеспечения информационной безопасности
Понятие информационной безопасности
Информация может носить как социально-полезный характер, так и представлять угрозу безопасности личности, общества и государства. На современном этапе развития общества, характеризующегося возрастающей ролью информационной сферы, значение информационной безопасности увеличивается. Стремительное развитие информационных систем и информационно-коммуникативных технологий создания, распространения и обмена информации трансформировало содержание общественных отношений. Информационная сфера стала системообразующим фактором жизни общества, а от обеспечения информационной безопасности существенным образом зависит состояние национальной безопасности Российской Федерации, и в ходе технического прогресса эта зависимость будет возрастать.
157
Согласно Доктрине информационной безопасности, утвержденной Указом Президента РФ от 05.12.2016 № 646, информационная безопасность Российской Федерации (далее – информационная безопасность) – состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства.
Информационные технологии приобрели глобальный трансграничный характер и стали неотъемлемой частью всех сфер деятельности личности, общества и государства. Их эффективное применение является фактором ускорения экономического развития государства и формирования информационного общества.
Национальными интересами в информационной сфере являются: а) обеспечение и защита конституционных прав и свобод человека
и гражданина в части, касающейся получения и использования информации, неприкосновенности частной жизни при использовании информационных технологий, обеспечение информационной поддержки демократических институтов, механизмов взаимодействия государства и гражданского общества, а также применение информационных технологий в интересах сохранения культурных, исторических и духовнонравственных ценностей многонационального народа РФ;
б) обеспечение устойчивого и бесперебойного функционирования информационной инфраструктуры, в первую очередь критической информационной инфраструктуры РФ (далее – критическая информационная инфраструктура) и единой сети электросвязи РФ, в мирное время, в период непосредственной угрозы агрессии и в военное время;
в) развитие в Российской Федерации отрасли информационных технологий и электронной промышленности, а также совершенствование деятельности производственных, научных и научно-технических организаций по разработке, производству и эксплуатации средств обеспечения информационной безопасности, оказанию услуг в области обеспечения информационной безопасности;
г) доведение до российской и международной общественности достоверной информации о государственной политике РФ и ее официальной позиции по социально значимым событиям в стране и мире, при-
158
менение информационных технологий в целях обеспечения национальной безопасности Российской Федерации в области культуры;
д) содействие формированию системы международной информационной безопасности, направленной на противодействие угрозам использования информационных технологий в целях нарушения стратегической стабильности, на укрепление равноправного стратегического партнерства в области информационной безопасности, а также на защиту суверенитета Российской Федерации в информационной сфере.
Реализация национальных интересов в информационной сфере направлена на формирование безопасной среды оборота достоверной информации и устойчивой к различным видам воздействия информационной инфраструктуры в целях обеспечения конституционных прав и свобод человека и гражданина, стабильного социально-экономического развития страны, а также национальной безопасности Российской Федерации.
Основные информационные угрозы и состояние информационной безопасности
Расширение областей применения информационных технологий, являясь фактором развития экономики и совершенствования функционирования общественных и государственных институтов, одновременно порождает новые информационные угрозы. Возможности трансграничного оборота информации все чаще используются для достижения геополитических, противоречащих международному праву военнополитических, а также террористических, экстремистских, криминальных и иных противоправных целей в ущерб международной безопасности и стратегической стабильности. При этом практика внедрения информационных технологий без увязки с обеспечением информационной безопасности существенно повышает вероятность проявления информационных угроз.
Одним из основных негативных факторов, влияющих на состояние информационной безопасности, является наращивание рядом зарубежных стран возможностей информационно-технического воздействия на информационную инфраструктуру в военных целях.
Одновременно с этим усиливается деятельность организаций, осуществляющих техническую разведку в отношении российских государственных органов, научных организаций и предприятий обороннопромышленного комплекса.
159
Расширяются масштабы использования специальными службами отдельных государств средств оказания информационно-психологи- ческого воздействия, направленного на дестабилизацию внутриполитической и социальной ситуации в различных регионах мира и приводящего к подрыву суверенитета и нарушению территориальной целостности других государств. В эту деятельность вовлекаются религиозные, этнические, правозащитные и иные организации, а также отдельные группы граждан, при этом широко используются возможности информационных технологий.
Отмечается тенденция к увеличению в зарубежных средствах массовой информации объема материалов, содержащих предвзятую оценку государственной политики РФ. Российские средства массовой информации зачастую подвергаются за рубежом откровенной дискриминации, российским журналистам создаются препятствия для осуществления их профессиональной деятельности.
Информационные войны сопровождают всю историю человечества. Сначала они были религиозными и идеологическими, причем для борьбы с носителями чужих взглядов применялись все виды репрессий. В далеком прошлом инквизиция или репрессивные аппараты тоталитарных государств ХХ в. вели активную борьбу с носителями чужих идей.
Наиболее уязвимым местом современных сложных систем становятся процессы принятия решений. Именно поэтому информация как таковая постепенно начала менять свой статус. Она стала переходить от силы, помогавшей в бою, в силу основную, которая и решает исход войны.
Первым вариантом информационной войны можно признать пропаганду. Вся холодная война базировалась на механизмах пропаганды, потому что механизмы горячей войны не применялись. Кстати, потребность пропаганды в холодной войне предоставила существенный толчок разработке теории коммуникации, поэтому возникло большое количество чисто прикладных задач в области коммуникации.
Французский социолог Жак Эллюль предложил различать вертикальную и горизонтальную пропаганду (Ellul J. Propaganda. The formation of men's attitudes. New York, 1965). Вертикальная – это классический вариант пропаганды, как мы все себе ее представляем, информационный поток сверху вниз с пассивным реагированием аудитории. Горизонтальную пропаганду Эллюль называет новым изобретением. Она именуется горизонтальной, так как реализуется в группе, а не идет сверху. В этой ситуации все участники равны, среди них нет лидера.
В настоящее время, несмотря на общепризнанную опасность акций, мероприятий и операций информационно-психологической войны, наносящих ущерб, соизмеримый с ущербом от ведения боевых действий на территории государства, ставшего жертвой информационно-психологической агрессии, термин «информационная война» все еще носит публицистический характер и не получил повсе-
160