Курс лекций по информационному праву. Учебное пособие

информационных продуктов, т.е. результатов интеллектуального труда граждан.

Роль государства заключается в правовом регулировании общественных отношений, возникающих при реализации прав и свобод человека и гражданина, защите жизненно важных интересов личности, общества и государства и в том числе в информационной сфере.

Всостав информационной сферы можно отнести:

-субъекты информационного взаимодействия или воздействия;

-собственно информация, предназначенная для использования субъектами информационной сферы;

-информационная инфраструктура, обеспечивающая возможность осуществления обмена информацией между субъектами;

-общественные отношения, складывающиеся в связи с формированием, передачей, распространением и хранением информации внутри общества.

Основой системы безопасности страны является баланс интересов личности, общества и государства.

Прежде чем раскрыть понятие информационной безопасности, необходимо определится с общим пониманием безопасности в государстве как таковой.

ФЗ «О безопасности» определяет, что деятельность государства по обеспечению безопасности включает в себя:

1) прогнозирование, выявление, анализ и оценку угроз безопасности;

2) определение основных направлений государственной политики и стратегическое планирование в области обеспечения безопасности;

3) правовое регулирование в области обеспечения безопасности;

4) разработку и применение комплекса оперативных и долговременных мер по выявлению, предупреждению и устранению угроз безопасности, локализации и нейтрализации последствий их проявления;

5) применение специальных экономических мер в целях обеспечения безопасности;

6) разработку, производство и внедрение современных видов вооружения, военной и специальной техники, а также техники двойного и гражданского назначения в целях обеспечения безопасности;

7) организацию научной деятельности в области обеспечения безопасности;

8) координацию деятельности федеральных органов государственной власти, органов государственной власти субъектов Российской

91

Федерации, органов местного самоуправления в области обеспечения безопасности;

9)финансирование расходов на обеспечение безопасности, контроль за целевым расходованием выделенных средств;

10)международное сотрудничество в целях обеспечения безопа-

сности;

11)осуществление других мероприятий в области обеспечения безопасности в соответствии с законодательством Российской Федерации.44

Также в данном нормативном правовом акте закреплено, что основным органом государственной власти по обеспечению безопасности в России на ряду с Президентом и Правительством является Совет Безопасности.

В развитие вышеуказанного нормативного правового акта был принят Указ Президента России от 12.05.2009 № 537 «О Стратегии национальной безопасности Российской Федерации до 2020 года»45,

вкотором сформулированы такие социально-правовые категории, как «национальная безопасность», «средства обеспечения националь-

ной безопасности» и т.п.

Под национальной безопасностью понимается «состояние защищенности личности, общества и государства от внутренних и внешних угроз, которое позволяет обеспечить конституционные права, свободы, достойные качество и уровень жизни граждан, суверенитет, территориальную целостность и устойчивое развитие Российской Федерации, оборону и безопасность государства».

В Стратегии национальной безопасности Российской Федерации под средствами обеспечения национальной безопасности понимаются технологии, а также технические, программные, лингвистические, правовые, организационные средства, включая телекоммуникационные каналы, используемые в системе обеспечения национальной безопасности для сбора, формирования, обработки, передачи или приема информации о состоянии национальной безопасности и мерах по ее укреплению.

Таким образом, информационная составляющая обеспечения безопасности государства составляет достаточно важную ее часть. Так, например, в Стратегии национальной безопасности Российской Федерации информационному аспекту посвящена глава V, которая

44См.: Федеральный закон от 28.12.2010 № 390-ФЗ «О безопасности»// Российская газета, № 295, 29.12.2010.

45Российская газета, № 88, 19.05.2009.

92

называется «Организационные, нормативные правовые и информационные основы реализации настоящей Стратегии».

Для раскрытия сущности информационной безопасности принято рассматривать следующие два понятия — безопасность информации и защита информации.

Безопасность информации — это безопасность содержательной части (смысла) информации — отсутствие в ней побуждения человека к негативным действиям, умышленно заложенных механизмов негативного воздействия на человеческую психику или негативного воздействия на иной блок информации (напр., информация, содержащаяся в программе для ЭВМ, именуемой компьютерным вирусом);

Защита информации — защищенность информации от внешних воздействий (попыток неправомерного копирования, распространения, модификации (изменения смысла) либо уничтожения).

В некоторых научных работах термин «информационная безопасность» понимается — состояние сохранности информационных ресурсов государства и защищённости законных прав личности и общества в информационной сфере.

Интересы личности в информационной сфере заключаются

вреализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

Интересы общества в информационной сфере заключаются

вобеспечении интересов личности в этой сфере, упрочении демократии, создании правового социального государства, достижении и поддержании общественного согласия, в духовном обновлении России.

Интересы государства в информационной сфере заключаются

всоздании условий для гармоничного развития российской информационной инфраструктуры, для реализации конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности России, политической, экономической и социальной стабильности,

вбезусловном обеспечении законности и правопорядка, развитии равноправного и взаимовыгодного международного сотрудничества.

На основе национальных интересов Российской Федерации

винформационной сфере формируются стратегические и текущие

93

задачи внутренней и внешней политики государства по обеспечению информационной безопасности.

Системный подход к описанию информационной безопасности предлагает выделить следующие составляющие информационной безопасности:

Законодательная, нормативно-правовая и научная база. Структура и задачи органов (подразделений), обеспечивающих

безопасность ИТ.

Организационно-технические и режимные меры и методы (Политика информационной безопасности).

Программно-технические способы и средства обеспечения информационной безопасности.

К основным задачам в области обеспечения информационной безопасности относятся:

разработка основных направлений государственной политики в области обеспечения информационной безопасности Российской Федерации, а также мероприятий и механизмов, связанных с реализацией этой политики;

развитие и совершенствование системы обеспечения информационной безопасности Российской Федерации, реализующей единую государственную политику в этой области, включая

совершенствование форм, методов и средств выявления, оценки

ипрогнозирования угроз информационной безопасности Российской Федерации, а также системы противодействия этим угрозам;

разработка федеральных целевых программ обеспечения информационной безопасности Российской Федерации;

совершенствование нормативной правовой базы обеспечения информационной безопасности Российской Федерации, включая механизмы реализации прав граждан на получение информации

идоступ к ней, формы и способы реализации правовых норм, касающихся взаимодействия государства со средствами массовой информации;

обеспечение технологической независимости Российской Федерации в важнейших областях информатизации, телекоммуникации и связи, определяющих ее безопасность, и в первую очередь в области создания специализированной вычислительной техники для образцов вооружения и военной техники;

разработка современных методов и средств защиты инфор-

мации, обеспечения безопасности информационных технологий, и прежде всего используемых в системах управления войсками

94

иоружием, экологически опасными и экономически важными производствами;

развитие и совершенствование государственной системы защиты информации и системы защиты государственной тайны;

создание и развитие современной защищенной технологической основы управления государством в мирное время, в чрезвычайных ситуациях и в военное время;

расширение взаимодействия с международными и зарубежными органами и организациями при решении научно — технических

иправовых вопросов обеспечения безопасности информации, передаваемой с помощью международных телекоммуникационных систем

исистем связи;

создание единой системы подготовки кадров в области информационной безопасности и информационных технологий и др.

Общие методы обеспечения информационной безопасности Российской Федерации разделяются на правовые, организационнотехнические и экономические.

К правовым методам обеспечения информационной безопасности Российской Федерации относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам обеспечения информационной безопасности Российской Федерации.

Организационно-техническими методами обеспечения информационной безопасности Российской Федерации являются:

создание и совершенствование системы обеспечения информационной безопасности Российской Федерации;

усиление правоприменительной деятельности федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, включая предупреждение и пресечение правонарушений в информационной сфере, а также выявление, изобличение и привлечение к ответственности лиц, совершивших преступления и другие правонарушения в этой сфере;

разработка, использование и совершенствование средств защиты информации и методов контроля эффективности этих средств, развитие защищенных телекоммуникационных систем, повышение надежности специального программного обеспечения;

контроль за действиями персонала в защищенных информационных системах, подготовка кадров в области обеспечения информационной безопасности Российской Федерации и др.

Экономические методы обеспечения информационной безопасности Российской Федерации включают в себя:

95

разработку программ обеспечения информационной безопасности Российской Федерации и определение порядка их финансирования;

совершенствование системы финансирования работ, связанных с реализацией правовых и организационно-технических методов защиты информации, создание системы страхования информационных рисков физических и юридических лиц.

Информационное право как юридическая наука в той или иной мере должна принимать участие в решении задач по обеспечению информационной безопасности. В основе правового обеспечения информационной безопасности должны лежать принципы законности,

атакже баланса интересов граждан, общества и государства в информационной сфере.

Соблюдение принципа законности требует при решении возни-

кающих в информационной сфере конфликтов неукоснительно руководствоваться законодательными и иными нормативными правовыми актами, регулирующими отношения в этой сфере.

Соблюдение принципа баланса интересов граждан, общества и государства в информационной сфере предполагает законодательное закрепление приоритета этих интересов в различных областях жизнедеятельности общества, а также использование форм общественного контроля деятельности федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации.

2. Система правового обеспечения информационной безопасности

Право в области обеспечения информационной безопасности — это подотрасль информационного права, представляющая собой совокупность правовых норм, регулирующих общественные отношения по защите жизненно важных интересов личности, общества и государства от угроз в информационной сфере.

Объект права — информационная безопасность, а предмет — общественные отношения в области обеспечения информационной безопасности.

Правовое обеспечение информационной безопасности основано в первую очередь на нормах Конституции РФ, Федеральном законе от 28.12.2010 № 390-ФЗ «О безопасности», Указе Президента России от 12.05.2009 № 537 «О Стратегии национальной безопасности Российской Федерации до 2020 года» и иных нормативных правовых актах.

96

Конституция РФ устанавливает обеспечение безопасности граждан и обеспечение безопасности государства в качестве критериев для ограничения в ряде случаев основных прав и свобод человека и гражданина в Российской Федерации, относит безопасность к предметам ведения Российской Федерации и ее субъектов.

Так, в п. 3 ст. 55 Конституции РФ определяет основания ограничения основных информационных прав и свобод гражданина

игласит: «Права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства». Статья 56 Конституции РФ предусматривает возможность ограничения прав и свобод с указанием пределов и срока их действия «в условиях чрезвычайного положения для обеспечения безопасности граждан

изащиты конституционного строя в соответствии с федеральным конституционным законом». В ст. 51 Конституции РФ установлено, что никто не обязан свидетельствовать против себя самого, своего супруга и близких родственников, круг которых определяется федеральным законом.

Кроме того, Конституция в п. 2 ст. 23 (Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения), п. 1 ст. 24 (Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются), п.п. 2, 4 ст. 29 (2. Не допускаются пропаганда или агитация, возбуждающие социальную, расовую, национальную или религиозную ненависть и вражду. Запрещается пропаганда социального, расового, национального, религиозного или языкового превосходства. 4. Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом) относит

случаи, предусмотренные Декларацией прав и свобод человека и гражданина, за исключением ограничения, связанного с пропагандой классовой ненависти, насилия и войны, с коммерческой и профессиональной тайнами)46.

46 Правда, в Конституции РФ введены ограничения на использование информационных прав и свобод с целью пропаганды социального, расового, национального, религиозного или языкового превосходства.

97

Статья 71 Конституции РФ среди предметов ведения Российской Федерации устанавливает оборону и безопасность, а ст. 72 относит обеспечение общественной безопасности к совместному ведению Российской Федерации и ее субъектов.

Упомянутый в предыдущем вопросе лекции Федеральный закон «О безопасности» помимо определения безопасности, выявления основных объектов безопасности (личность, общество и государство), закрепляет понятие системы безопасности Российской Федерации и рассматривает в качестве элементов системы безопасности: органы законодательной, исполнительной и судебной властей, государственные, общественные и иные организации и объединения, граждане (это основные субъекты обеспечения безопасности), а также законодательство, регламентирующее отношения в сфере безопасности.

При этом создание органов обеспечения безопасности, не установленных законом Российской Федерации, не допускается.

Федеральный закон «О государственной тайне» от 21.07.93 № 5485-1 (ст.5 устанавливает перечень сведений, составляющих государственную тайну; ст.8 — степени секретности сведений

игрифы секретности их носителей: «особой важности», «совершенно секретно» и «секретно»; ст.20 — органы по защите государственной тайны, межведомственную комиссию по защите государственной тайны для координации деятельности этих органов; ст.28 — порядок сертификации средств защиты информации, относящейся к государственной тайне).

Федеральные законы «Олицензировании отдельных видов деятельности» от 08.08.2001 № 128-ФЗ,«О связи» от 16.02.95 № 15-ФЗ, «Об электронной цифровой подписи»от 10.01.02 № 1-ФЗ, «Об авторском праве и смежных правах» от 09.07.93№ 5351-1.

Таким образом, правовое обеспечение информационной безопасности весьма на высоком уровне, и многие компании могут рассчитывать на полную экономическую информационную безопасность

иправовую охрану информации, и защиту, благодаря ФЗ о защите информации.

Органы местного самоуправления обеспечивают соблюдение законодательства Российской Федерации в области обеспечения информационной безопасности Российской Федерации.

Органы судебной власти осуществляют правосудие по делам о преступлениях, связанных с посягательствами на законные интересы личности, общества и государства в информационной сфере, и обеспечивают судебную защиту граждан и общественных объединений, чьи права были нарушены в связи с деятельностью

98

по обеспечению информационной безопасности Российской Федерации.

В состав системы обеспечения информационной безопасности Российской Федерации могут входить подсистемы (системы), ориентированные на решение локальных задач в данной сфере.

3. Защита прав и свобод человека и гражданина в информационной сфере в условиях информатизации

Реализация гарантий конституционных прав и свобод человека и гражданина, касающихся деятельности в информационной сфере является важнейшей задачей государства в условиях информатизации.

В статьях 22 и 23 Конституции РФ содержатся нормы, провозглашающие основные права личности, касающиеся частной жизни. В них закреплено право на неприкосновенность частной жизни, личную и семейную тайну. Запрещается сбор, хранение, использование и распространение информации о частной жизни лица без его согласия. На органы государственной власти возлагается обязанность обеспечить каждому возможность ознакомления с документами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

Стремительно происходящий в настоящее время в нашей стране процесс информатизации предоставляет реальную возможность создавать условия информационной самореализации каждой личности для раскрытия творческих возможностей и способностей

вобстановке свободного доступа к любой информации, включенной

впамять о6шества, социальные коммуникации и информационные банки на базе новейших информационных технологий.

Как весьма точно подметил А.А. Фатьянов, «сейчас мы являемся свидетелями формирования устойчивого мнения о том, что информация, существующая в форме знаний, тоже должна быть общедоступна, потребность в ее получении у подавляющего большинства индивидов столь же велика, как и потребность в жизни или свободе. И если право жить как первичное, фундаментальное ничем ограничить нельзя, ограничение права на свободу жестко регламентируется законом, то не менее жестко необходимо определять условия, при которых может быть ограничено право человека в доступе к необходимой ему информации»47.

Законодательную основу этой возможности составляют не только нормы Конституции Российской Федерации о праве граждан

47 См.: Указ.соч. Фатьянова А.А. С. 32.

99

на информацию, соответствующие международным нормам в этой области. Так, Федеральным законом «Об информации, информатизации и защите информации», направленным на регулирование взаимоотношений в информационной сфере, определено, что информационные ресурсы, то есть отдельные документы или массивы документов, в том числе и в информационных системах, являясь объектом отношений физических, юридических лиц и государства, подлежат обязательному учету и защите, как всякое материальное имущество собственника (п. 1 ст. 4, п. 1 ст. 6). При этом собственнику предоставляется право самостоятельно, в пределах своей компетенции, устанавливать режим защиты информационных ресурсов и доступа к ним (п. 7 ст. 6). Закон устанавливает, что «конфиденциальной информацией считается такая документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации» (ст. 2).

Вст. 20 закона определены основные цели защиты информации

иправ субъектов в области информационных процессов и информатизации:

- предотвращение утечки, хищения, утраты, искажения, подделки информации;

- предотвращение угроз безопасности личности, общества, государства;

- предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации; предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности;

- защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах;

- сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством;

- обеспечение прав субъектов в информационных процессах

ипри разработке, производстве и применении информационных систем, технологий и средств их обеспечения.

Федеральный закон может содержать прямую норму, согласно которой какие-либо сведения относятся к категории конфиденциальных или ограничивается доступ к ним. В Федеральном законе «Об информации, информатизации и защите информации» дано определение термину «персональные данные» и заложены основные принципы

100