Правовое обеспечение национальных интересов Российской Федерации в информационной сфере

§ 1. Информационная безопасность как объект правового регулирования... 261

На основе анализа нормативных правовых актов в области обесJ печения национальной безопасности предполагается включить в схему обеспечения информационной безопасности Российской Федерации

следующие элементы.

y Субъекты обеспечения безопасности.

Основным субъектом обеспечения безопасности является государJ ство, осуществляющее функции в этой области через органы законоJ дательной, исполнительной и судебной властей.

Государство в соответствии с действующим законодательством обеспечивает безопасность каждого гражданина на территории РоссийJ ской Федерации. Гражданам Российской Федерации, находящимся за

еепределами, государством гарантируется защита и покровительство. Граждане, общественные и иные организации и объединения явJ

ляются субъектами безопасности, обладают правами и обязанностяJ ми по участию в обеспечении безопасности в соответствии с законоJ дательством Российской Федерации, законодательством республик в составе Российской Федерации, нормативными актами органов гоJ сударственной власти и управления краев, областей, автономной обJ ласти и автономных округов, принятыми в пределах их компетенции в данной сфере. Государство обеспечивает правовую и социальную защиту гражданам, общественным и иным организациям и объедиJ нениям, оказывающим содействие в обеспечении безопасности в соJ

ответствии с законом.

y Угроза безопасности.

Угроза безопасности – совокупность условий и факторов, создаJ ющих опасность жизненно важным интересам личности, общества и государства.

Реальная и потенциальная угроза объектам безопасности, исхоJ дящая от внутренних и внешних источников опасности, определяет содержание деятельности по обеспечению внутренней и внешней беJ

зопасности.

y Принципы обеспечения безопасности.

Основными принципами обеспечения безопасности являются:

–законность;

–соблюдение баланса интересов личности, общества и государJ

ства;

–взаимная ответственность личности, общества и государства по обеспечению безопасности;

–интеграция с международными системами безопасности.

262 Глава 6. Правовое обеспечение информационной безопасности РФ...

y Основные элементы системы безопасности.

Систему безопасности образуют органы законодательной, исполJ нительной и судебной властей, государственные, общественные и иные организации и объединения, граждане, принимающие участие

вобеспечении безопасности в соответствии с законом, а также закоJ нодательство, регламентирующее отношения в сфере безопасности.

Создание органов обеспечения безопасности, не установленных законом Российской Федерации, не допускается.

Вданном случае следует понимать силы и средства обеспечения информационной безопасности.

Качественное нормативноJправовое регулирование информациJ онной безопасности является важной составляющей совершенствоJ вания системы государственного управления на основе использоваJ ния информационных и телекоммуникационных технологий и обеспечения ее интересов в информационной сфере. Задача общеJ ства, стремящегося к повышению качества жизни граждан, обеспеJ чению конкурентоспособности страны, заключается в определении стратегических направлений этой деятельности с учетом того, что формирование единого информационного пространства и информаJ ционного общества – важнейшее условие интенсификации процесJ сов социальноJэкономического, политического, культурного и дуJ ховного развития страны.

Для Российской Федерации совместные целенаправленные усиJ лия органов государственной власти и гражданского общества явJ ляются мощным ресурсом в модернизации страны, повышении эфJ фективности государственного управления на основе современной информационноJтехнологической инфраструктуры. В связи с этим принимаемые политические решения и нормативные правовые акты

винформационной сфере в первую очередь должны обеспечивать блаJ гоприятные условия для развития инновационных проектов; поддерJ жку отечественных предприятий – производителей современной выJ числительной техники и научных организаций, обеспечивающих разработку перспективных информационных технологий, а также возможность использования высоких технологий в целях укрепления обороноспособности и безопасности государства.

Политика Российской Федерации в области обеспечения инфорJ мационной безопасности, основанная на балансе интересов личносJ ти, общества и государства, с одной стороны должна создавать все условия для возможности противостояния информационным угрозам,

§ 1. Информационная безопасность как объект правового регулирования... 263

направленным на подрыв стабильности государственной власти, преJ пятствующим гармоничному развитию общества и человека, с друJ гой – гарантировать соблюдение конституционных прав и свобод человека и гражданина в информационной сфере.

Развитие глобального информационного пространства диктует новые потребности правового и организационного регулирования в информационной сфере, связанные с обеспечением защиты государJ ства и его граждан от посягательств со стороны других стран или терJ рористических организаций.

Следует отметить, что в последние годы принят ряд нормативных правовых актов, направленных на совершенствование законодательJ ного регулирования информационной сферы. К ним, в частности, относятся Федеральный закон от 6 марта 2006 года № 35JФЗ «О проJ тиводействии терроризму»18; Федеральный закон от 13 марта 2006 года

№38JФЗ «О рекламе»19; Федеральный закон от 27 июля 2006 года

№149JФЗ «Об информации, информационных технологиях и защите информации»20; Федеральный закон от 27 июля 2006 года № 152JФЗ «О персональных данных»21; Федеральный закон от 27 июля 2006 года

№144JФЗ «О внесении изменений в часть вторую Налогового кодекса Российской Федерации в части создания благоприятных условий налогообложения для налогоплательщиков, осуществляющих деяJ тельность в области информационных технологий, а также внесении других изменений, направленных на повышение эффективности наJ логовой системы»22 и др.

Между тем вышеперечисленного нормативноJправового регулироJ вания информационного пространства явно недостаточно, а часть ранее принятых законов в связи с интенсивным развитием информаJ ционных и телекоммуникационных технологий в настоящее время потеряли свою актуальность. Так, действующий Закон Российской Федерации от 5 марта 1992 года № 2446J1 «О безопасности» фактичесJ ки устарел, отдельные его статьи не в полной мере согласуются с соJ временными реалиями, а также законодательством Российской ФеJ дерации, направленным на обеспечение национальной безопасности Российской Федерации.

18Собрание законодательства Российской Федерации. 2006. № 11. Ст. 1146.

19Там же. № 12. Ст. 1232.

20Там же. № 31 (ч. 1). Ст. 3448.

21Там же. Ст. 3451.

22Там же. Ст. 344.

264 Глава 6. Правовое обеспечение информационной безопасности РФ...

Несовершенство законодательной базы является одним из серьезJ ных факторов, сдерживающих интенсификацию развития современJ ных информационных технологий и обеспечение национальных инJ тересов Российской Федерации в глобальном информационном пространстве.

Таким образом, на современном этапе важным вопросом обеспеJ чения информационной безопасности Российской Федерации являJ ется необходимость подготовки и принятия новых нормативных праJ вовых актов, а также уточнение существующих концептуальных и доктринальных документов, которые адекватно отражали бы нациоJ нальные интересы России, в том числе в информационной сфере, и способствовали бы реализации задач обеспечения информационной безопасности Российской Федерации, исходя из динамики современJ ных угроз информационной безопасности Российской Федерации.

§ 2. Современные угрозы информационной безопасности Российской Федерации и развитие правовых механизмов противостояния этим угрозам

Термин «угроза» используется в русском языке в двух значениях. В одном случае его можно расценивать как запугивание, обещание причинить вред, в другом случае данный термин тождественен опасJ ности. Для проведения представленного исследования логичнее исJ пользовать вторую трактовку данного термина. Так, само понятие «безопасность» исходит из отсутствия опасности. Таким образом, угрозы информационной безопасности Российской Федерации слеJ дует рассматривать как определенную опасность национальным инJ тересам Российской Федерации в информационной сфере.

По своей общей направленности угрозы информационной безоJ пасности Российской Федерации подразделяются на следующие виды:

y угрозы конституционным правам и свободам человека и гражJ данина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовноJ му возрождению России;

y угрозы информационному обеспечению государственной полиJ тики Российской Федерации;

y угрозы развитию отечественной индустрии информации, вклюJ чая индустрию средств информатизации, телекоммуникации и свяJ

зи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению наJ копления, сохранности и эффективного использования отечественJ ных информационных ресурсов;

y угрозы безопасности информационных и телекоммуникационJ ных средств и систем, как уже развернутых, так и создаваемых на территории России.

Угрозами конституционным правам и свободам человека и гражJ данина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовноJ му возрождению России могут являться:

yпринятие федеральными органами государственной власти, оргаJ нами государственной власти субъектов Российской Федерации норJ мативных правовых актов, ущемляющих конституционные права и свободы граждан в области духовной жизни и информационной деяJ тельности;

y создание монополий на формирование, получение и распростJ ранение информации в Российской Федерации, в том числе с испольJ зованием телекоммуникационных систем;

y противодействие, в том числе со стороны криминальных струкJ тур, реализации гражданами своих конституционных прав на личную и семейную тайну, тайну переписки, телефонных переговоров и иных сообщений;

y нерациональное, чрезмерное ограничение доступа к общественJ но необходимой информации;

y противоправное применение специальных средств воздействия на индивидуальное, групповое и общественное сознание;

y неисполнение федеральными органами государственной власJ ти, органами государственной власти субъектов Российской ФедераJ ции, органами местного самоуправления, организациями и граждаJ нами требований федерального законодательства, регулирующего отношения в информационной сфере;

yнеправомерное ограничение доступа граждан к открытым инфорJ мационным ресурсам федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, органов местного самоуправления, к открытым архивным материаJ лам, к другой открытой социально значимой информации;

y дезорганизация и разрушение системы накопления и сохранеJ ния культурных ценностей, включая архивы;

266 Глава 6. Правовое обеспечение информационной безопасности РФ...

y нарушение конституционных прав и свобод человека и граждаJ нина в области массовой информации;

y вытеснение российских информационных агентств, средств масJ совой информации с внутреннего информационного рынка и усиление зависимости духовной, экономической и политической сфер общеJ ственной жизни России от зарубежных информационных структур;

y девальвация духовных ценностей, пропаганда образцов массоJ вой культуры, основанных на культе насилия, на духовных и нравJ ственных ценностях, противоречащих ценностям, принятым в российJ ском обществе;

y снижение духовного, нравственного и творческого потенциала населения России, что существенно осложнит подготовку трудовых ресурсов для внедрения и использования новейших технологий, в том числе информационных;

yманипулирование информацией (дезинформация, сокрытие или искажение информации).

Угрозами информационному обеспечению государственной полиJ тики Российской Федерации могут являться:

yмонополизация информационного рынка России, его отдельных секторов отечественными и зарубежными информационными струкJ турами;

y блокирование деятельности государственных средств массовой информации по информированию российской и зарубежной аудитоJ рии;

y низкая эффективность информационного обеспечения государJ ственной политики Российской Федерации вследствие дефицита кваJ лифицированных кадров, отсутствия системы формирования и реаJ лизации государственной информационной политики.

Угрозами развитию отечественной индустрии информации, вклюJ чая индустрию средств информатизации, телекоммуникации и свяJ зи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению наJ копления, сохранности и эффективного использования отечественJ ных информационных ресурсов могут являться:

y противодействие доступу Российской Федерации к новейшим информационным технологиям, взаимовыгодному и равноправному участию российских производителей в мировом разделении труда в индустрии информационных услуг, средств информатизации, телеJ коммуникации и связи, информационных продуктов, а также создаJ

ние условий для усиления технологической зависимости России в обJ ласти современных информационных технологий;

y закупка органами государственной власти импортных средств информатизации, телекоммуникации и связи при наличии отечественJ ных аналогов, не уступающих по своим характеристикам зарубежным образцам;

y вытеснение с отечественного рынка российских производителей средств информатизации, телекоммуникации и связи;

y увеличение оттока за рубеж специалистов и правообладателей интеллектуальной собственности.

Угрозами безопасности информационных и телекоммуникационJ ных средств и систем, как уже развернутых, так и создаваемых на территории России, могут являться:

y противоправные сбор и использование информации; y нарушения технологии обработки информации;

y внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные документацией на эти изделия;

yразработка и распространение программ, нарушающих нормальJ ное функционирование информационных и информационноJтелекомJ муникационных систем, в том числе систем защиты информации;

y уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуниJ кации и связи;

y воздействие на парольноJключевые системы защиты автоматиJ зированных систем обработки и передачи информации;

y компрометация ключей и средств криптографической защиты информации;

y утечка информации по техническим каналам;

y внедрение электронных устройств для перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а также в служебные помещения органов государJ ственной власти, предприятий, учреждений и организаций независиJ мо от формы собственности;

yуничтожение, повреждение, разрушение или хищение машинных и других носителей информации;

y перехват информации в сетях передачи данных и на линиях свяJ зи, дешифрование этой информации и навязывание ложной инфорJ мации;

268 Глава 6. Правовое обеспечение информационной безопасности РФ...

yиспользование несертифицированных отечественных и зарубежJ ных информационных технологий, средств защиты информации, средств информатизации, телекоммуникации и связи при создании и развитии российской информационной инфраструктуры;

y несанкционированный доступ к информации, находящейся в банках и базах данных;

y нарушение законных ограничений на распространение инфорJ мации.

Необходимо указать, что угроза как опасность исходит от опреJ деленных источников. Источники угроз информационной безопасноJ сти Российской Федерации подразделяются на внешние и внутренJ ние. К внешним источникам относятся:

yдеятельность иностранных политических, экономических, военJ ных, разведывательных и информационных структур, направленная против интересов Российской Федерации в информационной сфере; y стремление ряда стран к доминированию и ущемлению интереJ сов России в мировом информационном пространстве, вытеснению

ее с внешнего и внутреннего информационных рынков;

y обострение международной конкуренции за обладание инфорJ мационными технологиями и ресурсами;

y деятельность международных террористических организаций; y увеличение технологического отрыва ведущих держав мира и

наращивание их возможностей по противодействию созданию конJ курентоспособных российских информационных технологий;

y деятельность космических, воздушных, морских и наземных техJ нических и иных средств (видов) разведки иностранных государств; yразработка рядом государств концепций информационных войн, предусматривающих создание средств опасного воздействия на инJ формационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных сиJ стем, сохранности информационных ресурсов, получение несанкциJ

онированного доступа к ним.

К внутренним источникам относятся:

y критическое состояние отечественных отраслей промышленJ ности;

y неблагоприятная криминогенная обстановка, сопровождающаJ яся тенденциями сращивания государственных и криминальных структур в информационной сфере, получения криминальными струкJ турами доступа к конфиденциальной информации, усиления влияния

организованной преступности на жизнь общества, снижения степеJ ни защищенности законных интересов граждан, общества и государJ ства в информационной сфере;

y недостаточная координация деятельности федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации по формированию и реализации единой гоJ сударственной политики в области обеспечения информационной безопасности Российской Федерации;

y недостаточная разработанность нормативной правовой базы, регулирующей отношения в информационной сфере, а также недостаJ точная правоприменительная практика;

y неразвитость институтов гражданского общества и недостаточJ ный государственный контроль за развитием информационного рынка России;

y недостаточное финансирование мероприятий по обеспечению информационной безопасности Российской Федерации;

y недостаточная экономическая мощь государства;

y снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обесJ печения информационной безопасности;

y недостаточная активность федеральных органов государственJ ной власти, органов государственной власти субъектов Российской Федерации в информировании общества о своей деятельности, в разъяснении принимаемых решений, в формировании открытых гоJ сударственных ресурсов и развитии системы доступа к ним граждан;

y отставание России от ведущих стран мира по уровню инфорJ матизации федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и оргаJ нов местного самоуправления, кредитноJфинансовой сферы, проJ мышленности, сельского хозяйства, образования, здравоохранения, сферы услуг и быта граждан.

Интересным будет рассмотрение угроз информационной безопасJ ности, изложенных в Концепции сотрудничества государств – учасJ тников Содружества Независимых Государств в сфере обеспечения информационной безопасности на период с 2008 по 2010 год.

Угрозы информационной безопасности могут иметь объективный и субъективный характер, выражаться в явлениях, процессах и дейJ ствиях (или их совокупности), исходить от внешних и внутренних источников.

270Глава 6. Правовое обеспечение информационной безопасности РФ...

Всфере информационных отношений данные угрозы обусловлеJ ны наличием противоречий, которые существуют или могут возникJ нуть между субъектами этих отношений.

К угрозам информационной безопасности относятся:

y осуществление действий в интересах получения несанкциониJ рованного доступа к информации государств – участников СодружеJ

ства Независимых Государств;

yпроведение третьими странами в информационном пространстве мероприятий, направленных на дестабилизацию социальноJполитиJ ческой обстановки в государствах – участниках Содружества НезаJ

висимых Государств;

y деятельность организованных преступных групп и сообществ, в том числе экстремистской и террористической направленности, в

информационной сфере Содружества Независимых Государств;

y обострение международной конкуренции за обладание стратеJ гически важной информацией и стремление ряда стран к доминироJ

ванию в мировом информационном пространстве;

y введение ограничений, ущемляющих интересы государств – участников Содружества Независимых Государств в информационJ

ной сфере, а также основные права и свободы граждан;

y нарушение исторически сложившихся в СНГ научноJтехничесJ

ких связей;

y природные и техногенные катастрофы, воздействие на радиоJ электронную аппаратуру шумов и помех естественного происхождеJ ния, а также другие физические явления, приводящие к сбоям и отJ

казам информационных систем;

y зависимость от третьих стран – производителей программных и аппаратных средств при создании и развитии информационной инфJ раструктуры.

Вуказанной Концепции определены подлежащие защите объекJ ты. Так, защите от угроз информационной безопасности в первоочеJ

редном порядке подлежат:

y права и свободы граждан государств – участников Содружества

Независимых Государств;

y система межгосударственного сотрудничества в области разраJ ботки, производства и распространения в Содружестве Независимых Государств информационных ресурсов, информационных и телекомJ муникационных технологий, а также информационных и телекоммуJ никационных услуг;