Права человека и национальная безопасность. Учебное пособие

1.1. Понятие национальной безопасности и виды безопасности

человека и гражданина на доступ к информации, использовании информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность; интересы общества, включающие интересы личности в этой сфере, а также интересы, направленные на упрочение демократии, создание правового социального государства, достижение и поддержание общественного согласия, в духовном обновлении России; интересы государства, выражающиеся в создании условий для гармоничного развития российской информационной инфраструктуры, для реализации конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности России, политической, экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развитии равноправного и взаимовыгодного международного сотрудничества.

Развивается правовое регулирование общественных отношений в информационной сфере, в частности, приняты Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»50, Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»51, Федеральный закон от 26.07.2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»52, Федеральный закон «Об архивном деле в Российской Федерации»53, Основы государственной политики Российской Федерации в области международной информационной безопасности на период до

50Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 18.03.2019) «Об информации, информационных технологиях и о защите информации» // СЗ РФ. 31.07.2006. № 31 (1 ч.). Ст. 3448.

51Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 31.12.2017) «О персональных данных» //

52Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» // СЗ РФ. 31.07.2017.

№31 (Часть I). Ст. 4736.

53Федеральный закон от 22.10.2004 № 125-ФЗ (ред. от 28.12.2017) «Об архивном деле в Российской Федерации» // СЗ РФ. 25.10.2004. № 43. ст. 4169.

21

Глава 1. Система обозначения национальной безопасности

2020 года (утв. Президентом РФ 24.07.2013 г. № Пр-1753)54, Закон Российской Федерации «О государственной тайне»55, ряд других нормативных правовых актов в информационной сфере.

Юридическая безопасность выступает специфическим элементом национальной безопасности, поскольку, обладая самостоятельным объектом защиты, также обеспечивает поддержку правовыми средствами всех других видов национальной безопасности. Проблемы юридической составляющей могут проявляться на разных уровнях – в виде «угрозы самой юридико-пра- вовой надстройке»56 или отражать противодействие угрозам базисным сферам жизнедеятельности общества57. Основной задачей по обеспечению юридической безопасности должна быть защита национальных интересов58, а это возможно обеспечить только при всесторонней охране и защите самого права, которое выступает гарантом безопасности в рамках действующей правовой системы, а «правовые дефекты не имеют границ и пронизывают весь социальный организм»59. Исследование юридической безопасности в российской правовой науке отличается излишней концентрацией вокруг общетеоретических основ безопасности, что особенно проявляется в слабой изученности характера взаимодействия понятия «юридическая безопасность» с другими правовыми явлениями и юридическими понятиями.

Некоторыми зарубежными исследователями категория «юридическая (правовая) безопасность» рассматривается с позиции определенности,

54Основы государственной политики Российской Федерации в области международной информационной безопасности на период до 2020 года (утв. Президентом РФ 24.07.2013 № Пр-1753) // Документ опубликован не был. <Электронный ресурс> URLhttp://www.consultant.ru.

55Закон РФ от 21.07.1993 № 5485-1 (ред. от 29.07.2018) «О государственной тайне» // СЗ РФ. 13.10.1997. № 41. Стр. 8220–8235.

56Толкаченко А. А., Тер-Акопов А. А. Юридическая безопасность человека в Российской Федерации // Право и безопасность. № 1–2 (18–19). Июнь. 2006.

57Там же.

58На данную направленность правовой безопасности указывал Б. В. Дрейшев, который одним из первых начал изучать данную категорию (См.: Дрейшев Б. В. Правовая безопасность и проблемы ее обеспечения // Правоведение. 1998.

№2. С. 11).

59Фомин А. А. Юридическая безопасность субъектов российского права (вопросы теории и практики): автореф. … докт. юрид. наук по специальности 12.00.01 теория и история права и государства; история учений о праве и государстве. 2008.

22

1.2. Национальные интересы государства и угрозы национальной безопасности

предсказуемости правовых решений60, что, на наш взгляд, вполне оправданно. Хотя данная концепция не нашла должной поддержки в российской правовой науке, основу которой составляет распространение на все виды безопасности, в том числе и юридическую, общих подходов теории безопасности. Наиболее ярко данный подход прослеживается в положениях Закона о безопасности, однако никаких гарантии противодействия правовым рискам, снижающим охрану и защиту национальной безопасности, не содержится.

Юридическая безопасность сложное явление, направленное на надлежащую защиту самого права и правовых ценностей. В этом концепте о юридической безопасности говорят, когда речь идет о посягательствах на юридические ценности вообще, к которым относят право, правопорядок, законность, юридическую технику и др. Одним из важных механизмов обеспечения юридической безопасности выступают технико-юридические средства, препятствующие правовым дефектам, способным вызвать нарушения национальных интересов и повлечь угрозы национальной безопасности.

1.2.Национальные интересы государства

иугрозы национальной безопасности

Базовыми категориями, позволяющими комплексно исследовать систему обеспечения национальной безопасности, являются национальные интересы государства и угрозы национальной безопасности. Следует учитывать, что интерес является категорией общественного сознания, что создает определенные трудности в установлении четких содержательных границ этого понятия. Особенно ситуация усугубляется, когда требуется его законодательная регламентация в целях регулирования общественных отношений в сфере национальной безопасности61.

60См.: Peczenik А. On Law and Reason // Springer Science + Business Media B.V. 2008. P. 24.

61Термин «национальный интерес» используется достаточно давно, а его появление датируется XVI в., хотя понятие в научный оборот было введено сравнительно недавно, когда в 1935 г. было включено в Оксфордскую энциклопедию социальных наук (См.: Гаджиев К. С. Геополитика. М.: Международные отношения, 1997. С. 260).

23

Глава 1. Система обозначения национальной безопасности

Интерес – это побудительный мотив, причина действий62. Национальные интересы достигаются путем осуществления целенаправленных действий, которые в зависимости от соответствующей сферы общественной жизни имеют определенные цели. Очевидно, что внешнеполитические и внутриполитические интересы, несмотря на их объединение в целом политической сферой, имеют разнонаправленные действия и цели. Следовательно, содержательные основания интереса определяют заложенные цели (ценностная сторона) и систему действий по их достижению (волевая сторона). В практическом аспекте это проявляется в эффективности обеспечения национальной безопасности, так как от того, насколько точно будут определены национальные интересы в определенной сфере жизни общества, во многом зависит правильность в выборе целей, которые предопределят действия и соответствующих уполномоченных субъектов, обязанных их осуществить.

Базовые национальные интересы связаны с условиями выживания нации и направлены на защиту физической, политической и культурной целостности государства. Эта группа интересов идентична в разных государствах, поскольку имеет постоянную ценность. Переменные интересы (или второстепенные интересы) могут разниться и быть характерными для определенной нации в данный период времени. Национальный интерес зачастую рассматривается как преимущественно государственный интерес, что сочетается с современным подходом к пониманию национальной безопасности, согласно которому это общенациональная безопасность.

Стратегия национальной безопасности РФ определяет под национальными интересами РФ объективно значимые потребности личности, общества и государства в обеспечении их защищенности и устойчивого развития63. Некоторые исследователи полагают, что система обеспечения национальной безопасности должна быть направлена на защиту жизненно важных ценностей или общенациональных ценностей. Таким образом, можно констатировать отсутствие единого подхода к объекту защиты и, следовательно, требуется более детальная разработка понятийного аппа-

62Ожегов С. И. Словарь русского языка.

63Указ Президента РФ от 31.12.2015 № 683 «О Стратегии национальной безопасности Российской Федерации» // СЗ РФ. 04.01.2016. № 1 (часть II). Ст. 212.

24

1.2. Национальные интересы государства и угрозы национальной безопасности

рата, точно и полно отражающего современные подходы к системе обеспечения национальной безопасности. Национальные интересы по характеру источников угроз можно разделить на внешние интересы (источники находятся за пределами территории России) и внутренние (источники (действия) которых находятся на территории России).

Основная задача обеспечения безопасности состоит в способности выявлять и предотвращать угрозы безопасности и таким образом изменять существующую действительность, чтобы формировалась благоприятная обстановка для достижения целей. Термин «безопасность» определяется через категорию «опасность», а угроза – это возможная опасность64. В исследованиях национальной безопасности и ее видов ученые чаще ограничиваются использованием термина «угроза»65, что несколько ограничивает спектр исследовательских задач. Вместе с этим анализ соотношения данных терминов имеет важное теоретическое и практическое значение в вопросах, касающихся безопасности. К числу факторов, порождающих опасности, относят:

‒распространение не контролируемых или слабо контролируемых социальных процессов в различных областях общественной жизни;

‒недостаточное развитие институтов гражданского общества, низкая социальная активность населения, недостаточность взаимодействия между гражданским обществом и государственными институтами;

‒активная деятельность коррумпированных элементов, отдельных бюрократических и этнонациональных кланов, направленная на удовлетворение узкогрупповых интересов;

‒массовое вовлечение представителей различных социальных слоев населения в систему криминальных отношений;

‒широкое распространение в обществе правового нигилизма и установок на возможность использования насилия для удовлетворения социальных и личных интересов;

‒развитие в стране высокоорганизованной преступности;

64См.: Ожегов С. И. Толковый словарь русского языка: ок. 100 000 слов, терминов и фразеологических выражений / под ред. Л. И. Скворцова. М., 2010. С. 1212.

65См.: Галузин А. Ф. «Опасность» как научная и правовая категория // Правовая политика и правовая жизнь. 2009. № 4. С. 67.

25

Глава 1. Система обозначения национальной безопасности

‒устойчивый дефицит регулирующей и защитной роли государства

вжизненно важных областях развития общества;

‒активная деятельность некоторых иностранных государств и транснациональных структур по оказанию влияния на развитие общества, входящая в противоречие с национальными интересами;

‒качественно новый уровень и возросшие масштабы разведывательной и иной подрывной деятельности ряда иностранных государств, их спецслужб и организаций, а также зарубежных структур организованной преступности, экстремистских, в том числе террористических формирований.

Угрозы национальной безопасности имеют системообразующий фактор для системы обеспечения национальной безопасности. В Стратегии национальной безопасности под угрозой национальной безопасности понимается совокупность условий и факторов, создающих прямую или косвенную возможность нанесения ущерба национальным интересам. Из этого вытекает связь между национальным интересом и угрозой национальной безопасности. Таким образом, характеристика угрозы определяет, какие преобразования необходимо осуществить для ее устранения? Технология предупреждения и пресечения угроз безопасности включает в себя несколько этапов: 1) описать содержание угрозы, область общественных отношений, которые подвергаются угрозе и наносимый ущерб объектам безопасности; 2) установить источник и механизм разрушающего воздействия на объекты безопасности; 3) определить задачи и направления обеспечения безопасности и соответствующих подсистем в системе обеспечения безопасности. Точное понимание угрозы безопасности зависит от правильной ее классификации, которая имеет многокритериальный характер.

Классифицировать угрозы безопасности предлагается по различным критериям:

‒по критерию объекта безопасности, на который направлены угрозы (индивидуальные, корпоративные, местные, общенациональные, межгосударственные, глобальные), что оказывает влияние на уровень формирования систем обеспечения безопасности;

‒по источнику (природные процессы и явления, возникающие в результате неоптимального воздействия на природу; проявления социальной жизни; по группам источников угроз – в международной сфере, политической, экономической, социальной и т.д.);

26

1.2.Национальные интересы государства и угрозы национальной безопасности

‒по месту нахождения источника: внешние и внутренние;

‒по времени действия (долгосрочные, среднесрочные, краткосроч-

ные);

‒по степени проявления (тайные, открытые);

‒по вероятности организации (потенциальные и реальные);

‒по последствиям (общегосударственные, региональные, локальные)66.

Также некоторыми исследователями предлагается использовать для классификации такие критерии, как носители угроз, сила проявления и возможный ущерб, наносимый теми или иными угрозами67.

В качестве примера можно привести Доктрину информационной безопасности, которая по общей направленности подразделяет угрозы информационной безопасности на такие виды:

‒угрозы конституционным правам и свободам человека и гражданина в духовной и информационной деятельности, различным уровням сознания и духовного возрождения России;

‒угрозы информационному обеспечению в процессе реализации государственной политики;

‒угрозы отечественной индустрии информации (хранение, накопление, сохранность и эффективность использования информационных ресурсов), обеспечению потребностей внутреннего рынка средствами информатизации, телекоммуникации и связи, и выходу продукции на мировой рынок;

‒угрозы безопасности информационных и телекоммуникационных средств и систем.

Однако следует отметить, что наибольшую опасность представляют сложные постоянные угрозы или целевые кибератаки (АРТ-атака – AdvancedPersistentThreat). Для их осуществления требуется «уникальное программное обеспечение, основанное на эксплуатации критических уязвимостей»68. Подобные сложные постоянные угрозы характерны именно для информационной безопасности, последствия от которых могут появляться практически во всех сферах общественных отношений. Именно это обстоятельство

66 См.: Авдеев Ю. И., Аленкин С. В., Алешин В. В. и др. Правовая основа обес-

печения национальной безопасности … С. 56.

67См.: Костенко Н. А. Философия безопасности. Новосибирск, 1998. С. 85. 68 Центр кибербезопасности рассказал про атаки на российские ресурсы из

ЕС и США <Электронный ресурс>. Материал размещен URL http://tass.ru (дата до-

ступа 27.06.2019).

27

Глава 1. Система обозначения национальной безопасности

свидетельствует о необходимости создания действенных механизмов устойчивого функционирования критической инфраструктуры, правовое регулирование которой установлено Федеральный закон от 26.07.2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»69. Указанный закон устанавливает понятие безопасности критической информационной инфраструктуры (далее – КИИ), определяя ее как состояние защищенности КИИ, обеспечивающее ее устойчивое функционирование при проведении в отношении ее компьютерных атак. При этом к объектам КИИ отнесены государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, инфор- мационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей. Таким образом, определены сферы общественных отношений, информационная инфраструктура которых в первую очередь может подвергаться компьютерным атакам и компьютерным инцидентам, а также предусматривается категорирование объектов КИИ в зависимости от соответствия объекта критериям значимости и показателям их значений. Категорирование по трем категориям значимости объекта КИИ (первая – самая высокая, третья – самая низкая) осуществляется на основе:

1) социальной значимости, выражающейся в оценке возможного ущерба, причиняемого жизни или здоровью людей, возможности прекращения или нарушения функционирования объектов обеспечения жизнедеятельности населения, транспортной инфраструктуры, сетей связи, а также максимальном времени отсутствия доступа к государственной услуге для получателей такой услуги;

69 Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» // СЗ РФ. 31.07.2017. № 31 (Часть I), ст. 4736.

28

1.2.Национальные интересы государства и угрозы национальной безопасности

2)политической значимости, выражающейся в оценке возможного причинения ущерба интересам Российской Федерации в вопросах внутренней и внешней политики;

3)экономической значимости, выражающейся в оценке возможного причинения прямого и косвенного ущерба субъектам критической информационной инфраструктуры и (или) бюджетам Российской Федерации;

4)экологической значимости, выражающейся в оценке уровня воздействия на окружающую среду;

5)значимости объекта критической информационной инфраструктуры для обеспечения обороны страны, безопасности государства и правопорядка70.

Согласно Постановлению Правительства РФ от 8 февраля 2018 г.

№127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» угрозы безопасности информации в отношении объекта КИИ, а также имеющиеся данные, в том числе статистические, о компьютерных инцидентах, произошедших ранее на объектах критической информационной инфраструктуры соответствующего типа, отнесены к числу данных, применяемых при категорировании объекта71.

Федеральный закон от 26.07.2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» со-

70Статья 7 Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» // СЗ РФ. 31.07.2017. № 31 (Часть I), ст. 4736; Перечень показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значения утверждены Постановлением Правительства РФ от 8 февраля 2018 г.

№127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» (не вступило в силу).

71Постановление Правительства РФ от 8 февраля 2018 № 127 (ред. от 13.04.2019) «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» // СЗ РФ. 19.02.2018. № 8. Ст. 1204.

29

Глава 1. Система обозначения национальной безопасности

держит дефиниции понятий «компьютерная атака» и «компьютерный инцидент». Компьютерная атака – это целенаправленное воздействие программных и (или) программно-аппаратных средств на объекты критической информационной инфраструктуры, сети электросвязи, используемые для организации взаимодействия таких объектов, в целях нарушения и (или) прекращения их функционирования и (или) создания угрозы безопасности обрабатываемой такими объектами информации. Под компьютерным инцидентом понимается факт нарушения и (или) прекращения функционирования объекта критической информационной инфраструктуры, сети электросвязи, используемой для организации взаимодействия таких объектов, и (или) нарушения безопасности обрабатываемой таким объектом информации, в том числе произошедший в результате компьютерной атаки. В частности, Приказ Федеральной службы безопасности Российской Федерации от 6 мая 2019 г. № 196 «Об утверждении требований к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты» определяет, что эти требования распространяются на все указанные средства на территории РФ, дипломатические представительства и (или) консульские учреждения РФ72. В качестве примера можно привести Указ Президента РФ от 22.05.2015 г. № 260 «О некоторых вопросах информационной безопасности Российской Федерации» (вместе с «Порядком подключения информационных систем и инфор- мационно-телекоммуникационных сетей к информационно-телекоммуника- ционной сети «Интернет» и размещения (публикации) в ней информации через российский государственный сегмент информационно-телекоммуника- ционной сети «Интернет»)73, который направлен на регулирование вопросов,

72 Приказ Федеральной службы безопасности Российской Федерации от 6 мая 2019 № 196 «Об утверждении требований к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты» // Официальный интернет-портал правовой информации http://www.pravo.gov.ru. 31.05.2019.

73 Указ Президента РФ от 22.05.2015 № 260 «О некоторых вопросах информационной безопасности Российской Федерации» (вместе с «Порядком подключения информационных систем и информационно-телекоммуникационных сетей к инфор- мационно-телекоммуникационной сети «Интернет» и размещения (публикации) в ней информации через российский государственный сегмент информационно-теле- коммуникационной сети «Интернет») // СЗ РФ. 25.05.2015. № 21. Ст. 3092.

30