Международные основы и стандарты информационной безопасности финансово-экономических систем. Учебное пособие

Среди нормативных правовых актов государств — участников СНГ необходимо отметить такие, как Решение Совета глав правительств СНГ «О Концепции межгосударственной подсистемы информационного обмена между органами внутренних дел государств — участников Содружества Независимых Государств» (принято в Минске 4 июня 1999 г.)1; Решение Совета глав правительств СНГ

оКонцепции информационной безопасности государств — участников Содружества Независимых Государств в военной сфере, принятое в Минске 4 июня 1999 г.2; Соглашение

осотрудничестве в формировании информационных ресурсов и систем, реализации межгосударственных программ государств — участников Содружества Независимых Государстввсфереинформатизации, заключенноевМоскве 24 декабря 1999 г.3; Соглашение между Правительством РФ, Правительством Республики Беларусь и Правительством Республики Казахстан от 24 марта 2005 г. об основах гармонизации технических регламентов государств — членов Евразийского экономического сообщества4.

ВУставе Международного союза электросвязи предусмотрено, что Союз облегчает международную стандартизацию электросвязи с удовлетворительным качеством обслуживания. Отдельная глава III посвящена сектору стандартизации электросвязи.

Функции сектора радиосвязи заключаются в реализации целей Союза, как указано в ст. 1 настоящего Устава, путем обеспечения рационального, справедливого, эффективного и экономного использования радиочастотного спектра всеми службами радиосвязи, включая те, которые использу-

1См.: Содружество. Информационный вестник Совета глав государств и Совета глав правительств СНГ. 1999. № 2.

2См.: Содружество. Информационный вестник Совета глав государств и Совета глав правительств СНГ. 1999. № 2.

3См.: Бюллетень международных договоров. 2002. № 11.

4См.: Там же. 2008. № 8.

61

юторбитугеостационарныхспутников, приусловиивыполнения положений ст. 44 Устава, проведения излучений без ограничения диапазона частот и принятия рекомендаций по вопросам радиосвязи.

Сектор радиосвязи осуществляет работу через такие формы, каквсемирныеирегиональныеконференциирадиосвязи, радиорегламентарный комитет, ассамблеи радиосвязи, которые связаны со всемирными конференциями радиосвязи, исследовательские комиссии по радиосвязи, Бюро радиосвязи, возглавляемое избираемым директором.

В Рекомендациях ЕЭК ООН относительно политики в области стандартизации отмечается особо важное значение международной стандартизации на современном этапе развития торгового, экономического, научного и технического сотрудничества между странами.

Задачи международной деятельности в области технических условий и стандартизации следующие: содействие применению соответствующих основных международных стандартов; обеспечение совместимости с другими соответствующимимеждународнымистандартами, ужепринятыми или находящимися на стадии подготовки; предотвращение дальнейшего расхождения между национальными стандартами и техническими условиями, являющегося результатом отсутствия стандартов, согласованных на международном или региональном уровне, в областях, где они необходимы.

При разработке и осуществлении политики в области государственных закупок, правительства стран — участниц ЕЭК ООН должны во всех случаях, когда это возможно и допускается национальным законодательством и законодательными процедурами, всесторонне использовать стандарты, рекомендованные на международном или региональном уровне, или национальные стандарты, основанные на таких стандартах.

При разработке национальных стандартов и технических условий необходимо стремиться использовать в каче-

62

стве основы в первую очередь международные стандарты, а затем региональные, принимая во внимание, насколько это возможно, национальные стандарты и технические условия других стран.

Правительствам государств — членов ЕЭК рекомендованоповозможностииспользоватьвзаконодательныхдокументах ссылки на национальные и региональные стандарты или предпочтительно на международные стандарты, если таковые существуют, и поощрять более широкое применение метода «ссылки на стандарты», обращая внимание своих компетентных органов на преимущества данного метода и различные способы его применения.

Органам, разрабатывающим стандарты, следует иметь в виду, что они должны иметь такую форму, которая облегчала бы их использование для ссылок в законодательстве. В тех случаях, когда законодательные органы интересуют лишь отдельные аспекты какого-либо стандарта, такие аспекты полезно включать в раздел, который можно отдельно упомянуть в соответствующем постановлении.

В Рекомендации № 25 ЕЭК ООН «Использование стандарта Организации Объединенных Наций для электронного обмена данными в управлении, торговле и на транспорте (ЭДИФАКТ ООН)» подчеркивается, что глобальный характер международной торговли предполагает необходимость глобального применения электронного обмена данными. Процесс координации развития электронного обмена данными может быть особенно сложным и долговременным, поскольку он основывается на консенсусе и требует сотрудничества широкого круга субъектов и культур.

Большинство сделок носят чрезвычайно сложный характер, поскольку в них, как правило, присутствует несколько элементов государственного управления. Наличие сложной взаимосвязи между многочисленными участниками каждой отдельно взятой коммерческой операции подразумевает необходимость дальнейшего усовершенствования

63

информационных потоков за счет использования современной технологии, такой как электронный обмен данными.

Поэтому согласованная разработка международных стандартов является менее дорогостоящим делом, чем создание многочисленных концепций конверсии для различных отраслевых, национальных или региональных систем.

Директива Совета Европейского Сообщества от 3 мая 1989 г. №89/336 осогласованиизаконодательныхактовгосударств — участников Сообщества, касающихся электромагнитной совместимости устанавливает, что электрические и электронные приборы, оборудование и установки, содержащие такие компоненты (т. е. электрические и электронные приборы), должны соответствовать национальным стандартам, введеннымвдействиесгармонизированнымиевропейскими стандартами, ссылочные номера которых опубликованы в Официальном журнале Европейского Сообщества, а в случае отсутствия гармонизированных стандартов — национальным стандартам.

В Соглашении о сотрудничестве в формировании информационных ресурсов и систем, реализации межгосударственных программ государств — участников Содружества Независимых Государств в сфере информатизации от 24 декабря 1999 г. стандартизация определена как деятельность, направленная на достижение оптимальной степени упорядочениявопределеннойобластипосредствомустановления положенийдлявсеобщегоимногократногоиспользованияв отношении существующих или потенциальных задач.

Соглашением предусмотрено, что стороны развивают сотрудничество в области информатизации по таким основным направлениям, как развитие рынка информационных ресурсов, услуг по согласованным сферам деятельности, информационных систем, технологий, средств их обеспечения; осуществление взаимовыгодного научно-технического и промышленного сотрудничества в сфере информатизации сучетомсовременныхмировыхтенденцийразвитияинформационных технологий; создание информационных техно-

64

логий; защита национальных производителей технических средств информатизации с учетом национального законодательства каждого государства — участника Соглашения в условиях рыночных отношений; защита информационных ресурсов по согласованным сферам деятельности; стандартизация технических и программных средств информатизации; гармонизация нормативного правового регулирования в сфере информатизации.

Следует отметить также значение Соглашения между Правительством РФ, Правительством Республики Беларусь и Правительством Республики Казахстан от 24 марта 2005 г. об основах гармонизации технических регламентов государств — членов Евразийского экономического сообщества. В данном Соглашении приводятся определения ряда терминов и понятий:

—стандарт — документ, разработанный на основе согласия большинства заинтересованных сторон, в котором в целях добровольного многократного использования устанавливаются характеристики продукции, правила осуществления и характеристики процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг. Стандарт также может содержать требования к терминологии, символике, упаковке, маркировке или этикеткам и правилам их нанесения;

—международный стандарт — стандарт, принятый международной организацией по стандартизации и доступный широкому кругу пользователей;

—региональный стандарт — стандарт, принятый ре-

гиональной организацией по стандартизации и доступный широкому кругу пользователей;

—национальный стандарт — стандарт, принятый на-

циональным органом по стандартизации и доступный широкому кругу пользователей;

—технический регламент ЕврАзЭС — документ, при-

нятый международным договором в рамках ЕврАзЭС и

65

устанавливающий обязательные для применения и исполнения требования к объектам технического регулирования (продукции, в том числе зданиям, строениям и сооружениям, процессам производства, эксплуатации, хранения, перевозки, реализации и утилизации).

В техническом регламенте могут содержаться правила и формы оценки соответствия, правила идентификации, требования к терминологии, упаковке, маркировке или этикеткам и правилам их нанесения;

—продукция — результат деятельности, представленный в материально-вещественной форме и предназначенный для дальнейшего использования в хозяйственных и иных целях;

—оценка соответствия — прямое или косвенное определение соблюдения требований, предъявляемых к объекту технического регулирования.

Технические регламенты ЕврАзЭС принимаются в целях гармонизации законодательства государств в сфере технического регулирования, защиты жизни и здоровья граждан, охраны окружающей среды, предупреждения действий, вводящихвзаблуждениепотребителей, иустранения необоснованных ограничений во взаимной торговле.

Соглашением также утвержден порядок разработки технического регламента ЕврАзЭС.

В соответствии с указанным порядком Межгосударственный совет ЕврАзЭС на уровне глав правительств принимает решение о разработке технического регламента ЕврАзЭС (далее — регламент), включенного в перечень подлежащих разработке первоочередных технических регламентов ЕврАзЭС о порядке финансирования его разработки и определяет сторону (стороны), осуществляющую разработку такого регламента (далее — разработчик).

Разработкарегламентаосуществляетсявсоответствиис процедурами, установленными законодательством государ-

66

ства-разработчика. Секретариат Интеграционного комитета ЕврАзЭС публикует в официальных изданиях ЕврАзЭС уведомление о разработке регламента, содержащее цели его принятия, характеристику объектов технического регулирования, изложение требований, отличающихся от положений международных стандартов или обязательных требований, действующихнатерриториигосударств— членовЕврАзЭС на момент разработки регламента. После опубликования уведомления о разработке регламента разработчик осуществляет подготовку проекта регламента и направляет его с пояснительной запиской в секретариат Интеграционного комитета ЕврАзЭС. В пояснительной записке указываются цели принятия регламента, краткая характеристика объектов технического регулирования, сведения об учете в проекте регламента положений международных правил, норм и рекомендаций. Не реже одного раза в три месяца ход подготовки проекта регламента рассматривается на заседании Комиссии по техническому регулированию, санитарным, ветеринарным и фитосанитарным мерам в торговле при Интеграционном комитете ЕврАзЭС (далее — комиссия). Результаты рассмотрения проекта регламента направляются разработчику и публикуются в официальных изданиях ЕврАзЭС. Стороны в месячный срок с даты заседания комиссии направляют разработчику замечания и предложения по проекту регламента.

За месяц до проведения очередного публичного обсуждения проекта регламента на заседании комиссии разработчик регламента направляет этот проект со сводкой замечаний и предложений сторон в секретариат Интеграционного комитета ЕврАзЭС. Срок публичного обсуждения проекта регламента составляет не менее четырех месяцев.

Одобренный комиссией проект регламента, сводка замечаний и предложений сторон публикуются в официальных изданиях ЕврАзЭС одновременно с уведомлением о завершении его публичного обсуждения.

67

Одобренный комиссией проект регламента и сводка неучтенных замечаний и предложений сторон вносятся на рассмотрение Интеграционного комитета ЕврАзЭС.

Одобренный Интеграционным комитетом ЕврАзЭС проект регламента вносится на рассмотрение Межгосударственного совета ЕврАзЭС.

Принятый регламент, а также нормативные правовые акты государств сторон о введении его в действие публикуются в официальных изданиях ЕврАзЭС и государств сторон. Секретариат Интеграционного комитета ЕврАзЭС ведет реестр технических регламентов ЕврАзЭС. Пересмотр регламентов осуществляется в соответствии с настоящим порядком.

В Решении Совета глав правительств СНГ о Концепции информационной безопасности государств — участников Содружества Независимых Государств в военной сфере, принятом в Минске 4 июня 1999 г., среди организационных мер обеспечения информационной безопасности предусматривается стандартизация способов и средств защиты информации.

Решение учитывает стандартизацию протоколов обмена данными в рамках СНГ, а также закрепление основных стандартизованных положений, определяющих техническую политику в области информационного обмена в сфере правоохранительной деятельности.

В качестве объектов стандартизации должны быть такие, как средства телекоммуникаций; технологии представления и хранения данных (средства проектирования и ведения баз данных, доступа к среде хранения, файловая система и т. д.); средства, обеспечивающие системные функции по организации процессов обработки данных (языки программирования, утилиты, операционные системы и т. д.); интерфейсы пользователей (генераторы форм и отчетов, текстовые редакторы, оболочки операционных систем, командные языки, «оконные» интерфейсы, драйверы ввода-

68

вывода, организация ввода-вывода и т. д.) на уровне банков данных центральных региональных узлов государств — участников СНГ. Данные стандарты должны быть согласованы при разработке нормативно-правовой базы создания межгосударственнойподсистемыинформационногообмена между органами внутренних дел государств — участников СНГ.

Кроме того, Решением Экономического совета СНГ о проекте Соглашения об основах гармонизации технических регламентов государств-участников Содружества Независимых Государств, принятым в Москве 23 мая 2005 г.1, предусмотрено, что национальные технические регламенты основываются на межгосударственных моделях технических регламентов, соответствующих международных и (или) межгосударственных стандартах, когда таковые уже существуют либо находятся в стадии разработки, за исключением тех случаев, когда данные модели или стандарты были бы неэффективны или непригодны для соответствующего национального технического регламента.

Национальные технические регламенты могут содержать процедуры оценки соответствия и положения о применении знака доступа на рынок. Подтверждение соответствия осуществляется посредством декларации о соответствии и (или) сертификата соответствия.

В качестве доказательной базы при подтверждении соответствия применяются международные и межгосударственные стандарты, предусмотренные межгосударственной моделью технического регламента. Процедура оценки соответствия регламентируется на национальном уровне национальными техническими регламентами и законодательством сторон.

1 Документ опубликован не был. Доступ из справочной правовой системы «КонсультантПлюс».

69

Стороны, не использующие при разработке национальных технических регламентов межгосударственные модели технических регламентов, а также международные и межгосударственные стандарты или включающие в национальные технические регламенты требования, отличающиеся от указанных документов, направляют проекты национальных технических регламентов в Межгосударственный совет по стандартизации, метрологии и сертификации, Исполнительный комитет СНГ, а также другим сторонам.

Стороны предоставляют друг другу возможность в течение 60 дней с момента получения проекта национального технического регламента подготовить и направить сторонеразработчику свои замечания и предложения по проекту.

Сторона-разработчикучитываетзамечанияипредложе- ниясторон, еслионинепротиворечатцелиразрабатываемого национального технического регламента и способствуют устранению технических барьеров.

Стороныинформируютдругдруга,Межгосударственный совет по стандартизации, метрологии и сертификации и Исполнительный комитет СНГ о принятии и сроке ввода в

действиенациональных техническихрегламентовв течение одного месяца с момента их утверждения (принятия).

Межгосударственные модели технических регламентов разрабатываются в тех случаях, когда не менее трех сторон заинтересованы в их разработке по их письменному подтверждению.

Межгосударственные модели технических регламентов основываются на международных стандартах или в случае их отсутствия — на межгосударственных стандартах, за исключением случаев, когда указанные стандарты оказались бынеэффективнымиилинепригоднымидлявыполнениязаконныхцелей, напримериз-заосновныхклиматическихили географических факторов либо технологических проблем.

Типовая структура межгосударственной модели техническогорегламентаприведенавприложениикСоглашению,

70