Правовое обеспечение национальной безопасности Российской Федерации в сфере науки, технологий и образования. Учебное пособие для специалитета, магистр

Раздел1. НаукаитехнологиикакосноваобеспечениянациональнойбезопасностииразвитияРФ

таких угроз; предотвращение деструктивного информационно- технического воздействия на российские информационные ре- сурсы, включая объекты критической информационной инфра- структуры РФ (1–3);

создание условий для эффективного предупреждения, вы- явления и пресечения преступлений и иных правонарушений, совершаемых с использованием информационно-телекомму- никационных технологий; повышение защищенности и устой- чивости функционирования единой сети электросвязи РФ, рос- сийского сегмента ИТКС «Интернет», иных значимых объектов информационно-коммуникационной инфраструктуры, недопу- щение иностранного контроля за их функционированием; сни- жение до минимально возможного уровня количества утечек ин- формации ограниченного доступа и персональных данных (ПД), а также уменьшение количества нарушений установленных рос- сийским законодательством требований по защите такой ин- формации и ПД; предотвращение и/или минимизация ущерба национальной безопасности, связанного с осуществлением тех- нической разведки иностранными государствами; обеспечение при обработке ПД защиты конституционных прав и свобод чело- века и гражданина, втом числе с использованием информацион- ных технологий (4–8);

укрепление информационной безопасности ВС РФ, войск, воинских формирований и органов, разработчиков и изгото- вителей вооружения, военной и спецтехники; развитие сил

исредств информационного противоборства; противодействие использованию информационной инфраструктуры РФ экстре- мистскими и террористическими организациями, спецслужбами

ипропагандистскими структурами иностранных государств для осуществления деструктивного информационного воздействия на граждан и общество (9–11);

совершенствование средств и методов обеспечения информа- ционнойбезопасностинаосновепримененияпередовыхтехноло- гий, включая технологии искусственного интеллекта и квантовые вычисления; обеспечение в информационной инфраструктуре РФ приоритетного использования российских информационных

21

А. И. ГЛУШКОВ, А. Я. МИНИН. ПРАВОВОЕ ОБЕСПЕЧЕНИЕ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ НАУКИ, ТЕХНОЛОГИЙ И ОБРАЗОВАНИЯ

технологий, оборудования, отвечающих требованиям инфобе- зопасности, в том числе при реализации национальных проек- тов (программ) и решении задач в области цифровизации эконо- мики и госуправления (12–13);

укрепление сотрудничества РФ с иностранными партнерами в области обеспечения инфобезопасности, в том числе в целях установления международно-правового режима обеспечения бе- зопасности в сфере использования информационно-коммуника- ционных технологий; доведение до международной и российской общественности достоверной информации о внутренней и внеш- ней политике РФ; развитие взаимодействия органов публичной власти, институтов гражданского общества и организаций при осуществлении деятельности в области обеспечения информаци- онной безопасности РФ (14–16).

Информационная безопасность РФ, по российскому зако- нодательству, – это состояние защищенности национальных интересов РФ в инфосфере, определяющихся совокупностью сбалансированных интересов личности, общества и государ- ства. Вместе с тем МИД России предпочитает термин «меж- дународная информационная безопасность». Специальный термин «безопасность при использовании информационно- телекоммуникационныхтехнологий» используетсявовзаимо- отношениях Российской Федерации и США. Технологическая составляющая сужаетобластьинформационной безопасности, но IT-специалистам в ее трактовке важна именно «защита ин- формации». Широко используется в специальной литературе и термин «кибербезопасность» (cybersecurity).

Согласно Руководящим указаниям по кибербезопасно- сти, киберпространство – это сложная среда, не существую- щая ни в какой физической форме, возникающая в резуль- тате взаимодействия людей, программного обеспечения, интернет-сервисов посредством технологических устройств и сетевых связей (ISO/IEC 27032:2012 Information technology – Security techniques – Guidelines for cybersecurity)12.

12Бескоровайный М.М., Татузов А.Л. Кибербезопасность – подходы к определению понятия // Вопросы кибербезопасности. 2014. № 1 (2). С. 24.

22

Раздел1. НаукаитехнологиикакосноваобеспечениянациональнойбезопасностииразвитияРФ

Значит,имеемсферудеятельностивинформационномпро- странстве, образованную совокупностью коммуникационных каналов ИТКС (в том числе сети Интернет), технологической инфраструктуры, обеспечивающей их функционирование,

илюбых форм осуществляемой посредством их использова- ния человеческой активности (личности, организации, госу- дарства); инымисловами, этосовокупностьусловий, прикото- рых обеспечена максимально благоприятная средадля работы пользователей и всех систем, а составляющие киберпростран- ства защищены от возможных угроз и воздействий с нежела- тельными последствиями, включая манипулирование созна- нием, пропаганду, ксенофобию, защиту детей от информации, причиняющейвредихздоровьюи/илифизическому, психиче- скому, духовному, нравственному развитию (Закон № 436-ФЗ от 29.12.2010; в ред. 01.07.2021 № 264-ФЗ).

Сиспользованием сети Интернет, средств мобильной связи, компьютерной техники и/или других информацион- но-телекоммуникационных технологий (ИТКТ) совершается порядка 70% всех хищений, совершенных путем обмана или злоупотреблениядоверием,тоестьмошенничеств(237,1тыс.),

иих число продолжаетувеличиваться (+73,4%). При соверше- нии 25,8 тыс. (+42,4%) мошенничеств использовались элек- тронные средства платежа. В целом на деяния, совершенные с использованием ИТКТ, ИТКС или в сфере компьютерной информации, по-прежнему приходится одно из четырех ре- гистрируемых в 2020 году деяний (+73,4%, 510,4 тыс.). За по- следние пять лет число таких преступлений увеличилось более чем в 11 раз, а удельный вес в структуре преступно- сти возрос с 1,8% до 25%. Большинство киберпреступлений совершается с использованием сети Интернет (300 337), при помощи средств мобильной связи (218 739), пластиковых расчетных карт (190 167), компьютерной техники (28 653), программных средств (10 050), фиктивных электронных пла-

тежей (1 374)13.

13Состояние преступности в России за январь – декабрь 2020 года. Sbornik_12_2020. pdf. С. 6, 39. URL: https://genproc.gov.ru/stat/data/ (дата обращения: 11.08.2021).

23

А. И. ГЛУШКОВ, А. Я. МИНИН. ПРАВОВОЕ ОБЕСПЕЧЕНИЕ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ НАУКИ, ТЕХНОЛОГИЙ И ОБРАЗОВАНИЯ

Вянваре – декабре 2021 года в РФ зарегистрировано бо- лее 2 млн преступлений; по-прежнему самые распростра- ненные – деяния против собственности. Зарегистрировано свыше 517,7 тыс. преступлений с использованием ИТКТ или

всфере компьютерной информации (их удельный вес 25,8%). В структуре подобного рода хищений значительна (70%) доля мошенничеств, совершенных дистанционно, с использовани- ем ИТКС, ИТКТ. Практически на две трети сократился массив мошенничеств с использованием электронных средств плате- жа (до 5,4 тыс.). В целом в структуре преступности киберпре- ступления занимают более четверти (26,5%). В почти 40 тыс. случаев жертвы киберпреступлений– пенсионеры, в 3,3 тыс. – несовершеннолетние, в 1,4 тыс. – инвалиды I, II группы.

Большая часть киберпреступлений совершается с ис- пользованием сети Интернет (351,5 тыс.) или с применением средств мобильной связи (217,6 тыс.; почти половина – 42%), пластиковых расчетных карт, компьютерной техники, про- граммных средств, фиктивных электронных платежей. Рас- крываемость преступлений, совершенных с использованием ИТКТ или в сфере компьютерной информации в РФ поряд- ка 30%, в регионах России с наибольшей раскрываемостью – от 32,5% до 49,5%14.

ВСтратегии национальной безопасности РФ дается трак- товка системы обеспечения национальной безопасности как совокупности осуществляющих реализацию государствен- ной политики в сфере обеспечения национальной безопасно- сти органов публичной власти и находящихся в их распоря- жении инструментов. Согласно Доктрине информационной безопасности, обеспечение информационной безопасности связано с осуществлением взаимоувязанных правовых, ор- ганизационных, оперативно-разыскных, разведывательных, контрразведывательных, научно-технических, информаци- онно-аналитических, кадровых, экономических и иных мер, направленных на противодействие угрозам, таких как про-

14Состояние преступности в России за январь – декабрь 2021 года. Sbornik_6_2021. pdf. С. 6, 41. URL: https://genproc.gov.ru/stat/data/ (дата обращения: 29.03.2022).

24

Раздел1. НаукаитехнологиикакосноваобеспечениянациональнойбезопасностииразвитияРФ

гнозирование, обнаружение, сдерживание, предотвращение, отражение информационных угроз и ликвидацию последст- вий их проявления.

Под информационной угрозой, или под угрозой нацио- нальной безопасности в инфосфере, понимают совокупность условий, действий и факторов, создающих опасность вероят- ного нанесения ущерба национальным интересам в информа- ционной сфере.

Расширение сферы применения IT-технологий без долж- ного уровня обеспечения информационной безопасности повышает вероятность возникновения новых угроз и форм противоправной деятельности с применением высокотехно- логичного оборудования.

Так, в рассматриваемой нами сфере науки, технологий

иобразования наблюдаем недостаточную эффективность на- учных исследований по созданию перспективных IT-техноло- гий и уровню внедрения российских разработок; отставание в развитии высоких технологий, зависимость от импортных поставок научного, испытательного оборудования, приборов

иэлектронных компонентов, программных и аппаратных средстввычислительнойтехники, стратегическихматериалов; несанкционированную передачу за рубеж российских конку- рентоспособных технологий; отсутствие комплексной основы мероприятий по обеспечению безопасности информацион- ной инфраструктуры; неэффективную систему стимулирова- ния деятельности в области науки, инноваций и промышлен- ных технологий; низкую осведомленность граждан о личной информационной безопасности; недостаточное развитие нормативно-правовой базы; снижение качества уровней об- разования (высшего, среднего профессионального, общеобра- зовательного); недостаток квалифицированных кадров в об- ласти информационной безопасности15.

По мнению В.Н. Лопатина, право в области обеспечения информационной безопасности – это совокупность правовых

15Лопатин В.Н. Информационное право: учеб. 3-е изд., изм. и доп. М.: Проспект, 2021. С. 555–556.

25

А. И. ГЛУШКОВ, А. Я. МИНИН. ПРАВОВОЕ ОБЕСПЕЧЕНИЕ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ НАУКИ, ТЕХНОЛОГИЙ И ОБРАЗОВАНИЯ

норм, регулирующих общественные отношения по защите национальных интересов (личности, общества и государства на сбалансированной основе и жизненно важных) в информа- ционной сфере от угроз.

Объект подотрасли информационного права – информа- ционная безопасность, предмет – общественные отношения, связанные с ее обеспечением. Правовое обеспечение инфор- мационной безопасности направлено на следующие объекты защиты: право на информацию (на доступ к ней, персональ- ные данные и тайну, объекты интеллектуальной собственно- сти), человекиобществоотвоздействиявреднойинформации, права на информационные системы (включая права и интере- сы государства на сохранение единого информационного про- странства в стране)16.

Правовому обеспечению национальной безопасности и важной ее составляющей – информационной безопасно- сти и/или кибербезопасности предписано в образователь- ных стандартах уделятьдостаточно внимания и в общеобра- зовательных организациях, и в сфере высшего образования. Внедрение во все сферы жизни IT-технологий (информа- ционно-коммуникационных (ИКТ), ИТКТ, ИТКС) оказывает влияние и на выбор стратегических приоритетов: информа- ционная безопасность порою более значима для ряда стран, чем ядерная безопасность как сдерживающий фактор.

Для образовательных организаций (ОО), использующих высокотехнологические устройства в организации образо- вательной деятельности, актуальны выбор (но при этом под- бор и госзакупку высокотехнологичных устройств для ОО выполняют эксперты по безопасности данных и другим важ- ным аспектам IT-технологий) оптимально затратных защит- ных технологий, совершенствование правового обеспечения, развитие технологий информационной безопасности в кор- поративных сетях образовательных организаций и государ- ственных органов управления образованием: антивирусные

16Лопатин В.Н. Информационное право: учеб. 3-е изд., изм. и доп. М.: Проспект, 2021. С. 532, 534.

26

Раздел1. НаукаитехнологиикакосноваобеспечениянациональнойбезопасностииразвитияРФ

системы, межсетевые экраны, авторизация и разграничение доступа (аутентификация), системы обнаружения и предот- вращения гибридных компьютерных атак, анализа защищен- ности (сканеры безопасности), мониторинга корпоративной электронной почты и веб-трафика, контроля НИР, ВКР на кор- ректноезаимствованиеисточников, антиспамаидругиеменее распространенные защитные IT-технологии, например, ин- фраструктурыоткрытыхключей, системыединогоуправления разнородными средствами защиты.

Развитие цифровых технологий в системе трансформа- ции университетского высшего образования в России и за ру- бежом17 предопределило три направления или области для долгосрочной стратегии обучения и преподавания с учетом распространения смешанных форматов: образовательный контент (больше интерактива, электронные учебники, ЭУК); доставка его в рамках инфраструктуры обучения и оцен- ки (LMS Moodle, массовые открытые онлайн-курсы: МООК- платформы, экосистемы, прокторинг в онлайн-экзаменах

идругие технологии в оценивании, новые форматы заданий

иэкзаменов как предупреждение академического мошенни- чества); поддержка обучающихся в учебном процессе (вместо LMS – LXP-системы или платформы образовательного опыта, микротьюторинг, или консультирование во внеучебное время, рост качества цифровых учебных программ: ОП ВО, РПД дис- циплин/модулей, ДПО, КПК, микрообучение через микрофор- маты, задания, блоки материалов).

Для соответствия требованиям образовательных стандар- тов (ФГОС ВО) по качеству образования университеты имеют специальные кабинеты (спецтехники, криминалистики, поли- гоны, компьютерные классы и др.). Например, киберполигон СибГУТИ (Сибирского государственного университета теле- коммуникаций и информатики (г. Новосибирск)) представля- ет виртуальную копию инфраструктуры компаний различных

17Главные сферы сотрудничества вузов и EdTech: британская версия о пер-

спективах / Е. Ерохина. URL: https://skillbox.ru/media/education/glavnye-sfery- sotrudnichestva-vuzov-i-edtech (дата обращения: 13.08.2021).

27

А. И. ГЛУШКОВ, А. Я. МИНИН. ПРАВОВОЕ ОБЕСПЕЧЕНИЕ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ НАУКИ, ТЕХНОЛОГИЙ И ОБРАЗОВАНИЯ

отраслей, точнее, мультифункциональный цифровой ком- плекс для тестирования техники и программного обеспече- ния, повышения грамотности в области информационной бе- зопасности и цифровых технологий. Киберполигон позволяет обучающимся отрабатывать практические навыки по работе с современными средствами защиты информации и реагиро- ванию на кибератаки, что важно в настоящее время, особенно при подготовке молодых специалистов по проблемам инфор- мационной безопасности.

Отметим, что запуск и эксплуатация сегментов нацио- нального киберполигона входит в список мероприятий феде- рального проекта «Информационная безопасность». Развитие сети опорных центров национального киберполигона – один из важнейших аспектов проекта национальной программы «Цифровая экономика». Виртуальная площадка создается си- лами «Ростелекома» с привлечением экспертизы сотрудников его дочерней компании «Ростелеком-Солар»18.

Трактовки определения информационной безопасно- сти даны в Стратегии национальной безопасности РФ (2021), в Доктрине информационной безопасности РФ (2016) и в дру- гих нормативных правовых актах, касающихся правового ре- гулирования информационной сферы, ИТКС Интернет, раз- вития информационной инфраструктуры государства, в том числе критической– КИИС РФ.

Наиболее действенный инструмент обеспечения безо- пасности IT-технологий – это криптография. Под влиянием процессов глобальной цифровизации расширился круг за- казчиков и потребителей криптографической продукции, произошло «размежевание» идей, моделей инициированных математической криптографией научных и прикладных за- дач (стойкости криптографических протоколов, стегосистем, шифров с открытым ключом), а также технологий, методов компьютерной стеганографии (нового направления органи- зации связи/передачи сообщений, при котором скрывается

18Подведомственный вуз Минцифры открыл киберполигон. URL: https://digital.gov. ru/ru/events/40962/ (дата обращения: 14.08.2021).

28

Раздел1. НаукаитехнологиикакосноваобеспечениянациональнойбезопасностииразвитияРФ

само наличие связи), иных результатов, предназначенных для защиты гостайны и конфиденциальной информации «для массового потребления», в том числе сокрытия персональ- ных данных и деликатной информации от непосвященных лиц. Заметим, что реализация идей квантового компьютера и квантовых коммуникаций может существенно и/или поло- жительно влиять на информационную безопасность страны, а следовательно, на состояние национальной безопасности Российской Федерации19.

Один из способствующих повышению опасности угроз информационной безопасности факторов – это дефицит вы- сококвалифицированных кадров, обусловленный снижением эффективности современной системы образования и воспита- ния в целом.

Подготовкатаких кадров в области информационной безо- пасности и IT-технологий осуществляется в основном по тех- нологическому и гуманитарному направлениям:

а) технологическая составляющая охватывает в основном проблемы, связанные с развитием цифровизации, обеспе- чением цифровой продукцией потребностей внутреннего рынка и выходом ее на мировой рынок, с обеспечением IT- безопасности информационных систем и телекоммуникаци- онных сетей;

б) гуманитарная составляющая – это проблемы, связан- ные с соблюдением конституционных прав и свобод челове- ка, гражданина в области духовной жизни и информационной деятельности, обеспечением духовного обновления России20.

Проблемы развития правового обеспечения информацион- ной безопасности – это не только вопросы правового регули- рования, обеспечения и защиты интересов личности, общест- ва и государства в инфосфере, информационного обеспечения госполитики РФ; правового обеспечения российской инду- стрии цифровой информации и IT-технологий, безопасности

19Садовничий В.А., Носов В.А., Ященко В.В. Математические проблемы безопасности ИТ // Научные и методологические проблемы информационной безопасности: сб. ст. / под ред. В.П. Шерстюка. М.: Изд-во МЦНМО, 2004. С. 7–10, 17.

20Шерстюк В.П. Математические проблемы безопасности ИТ // Там же. С. 38.

29

А. И. ГЛУШКОВ, А. Я. МИНИН. ПРАВОВОЕ ОБЕСПЕЧЕНИЕ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ НАУКИ, ТЕХНОЛОГИЙ И ОБРАЗОВАНИЯ

информационных систем и ИТКС, информационного сувере- нитета РФ (Рунет), международно-правового регулирования вобластиинфобезопасности, ноивопросыразвитияправовых исследований и цифрового права, а также системы электрон- ных учебных курсов и современной цифровой образователь- ной среды.

Недостаточная защищенность информационных ресур- сов создает угрозы национальной и международной безопас- ности, ведет к потере информационного суверенитета госу- дарств. На пресс-конференции (16.06.2021) по итогам встречи с Д. Байденом В. Путин заявил, что была достигнута догово- ренность начать консультации по кибербезопасности. Россий- скийлидеробратилвниманиенато, что, поданнымамерикан- ских источников, большинство кибератак в мире совершается из США, а также из Канады и Великобритании. По данным се- кретаря Совета Безопасности РФ на Московской конференции по международной безопасности (24.06.2021), в 2020 году на КИИС России совершено кибератак свыше 120 тыс. Боль- шаячастьизнихосуществляласьстерриторииСША, Германии и Нидерландов и была направлена в основном против объек- тов государственного управления РФ, военно-промышленно- го комплекса, науки и образования, здравоохранения и тран- спорта нашей страны21.

Противоборство в глобальном кибер- или информаци- онном пространстве обусловлено стремлением ряда стран для достижения своих геополитических целей использовать ИТКТ, IT-технологии. С целью действенной защиты инфор- мационной инфраструктуры в России на протяжении всех последних десятилетий в рамках государственной страте- гии и в масштабах государства совершенствуется система обнаружения, предупреждения и ликвидации угроз инфор- мационной безопасности России, а именно: последствий компьютерных атак на информационные ресурсы, КИИС РФ, киберпреступности, проводимых в рамках гибридных войн

21Патрушев назвал число кибератак на инфраструктуру России в 2020 г. | Новости |

Известия | 24.06.2021 (iz.ru).

30