Правовое обеспечение национальных интересов Российской Федерации в информационной сфере
.pdf
§ 3. Информационное противоборство и международное сотрудничество... 281
создания специализированной вычислительной техники для образцов вооружения и военной техники;
yразработка современных методов и средств защиты информации, обеспечения безопасности информационных технологий, и прежде всего используемых в системах управления войсками и оружием, экологически опасными и экономически важными производствами; y развитие и совершенствование государственной системы защиJ
ты информации и системы защиты государственной тайны;
y создание и развитие современной защищенной технологической основы управления государством в мирное время, в чрезвычайных ситуациях и в военное время;
y расширение взаимодействия с международными и зарубежныJ ми органами и организациями при решении научноJтехнических и правовых вопросов обеспечения безопасности информации, передаJ ваемой с помощью международных телекоммуникационных систем и систем связи;
yобеспечение условий для активного развития российской инфорJ мационной инфраструктуры, участия России в процессах создания и использования глобальных информационных сетей и систем;
y создание единой системы подготовки кадров в области инфорJ мационной безопасности и информационных технологий.
Вэтих условиях требуется решение задач как внутри государства, так
иза его пределами, поэтому Российской Федерации необходимы: выраJ ботка комплекса мер, а также развитие средств, в том числе силовых, по противостоянию угрозам в условиях информационного противоборства, развитие международного сотрудничества в области обеспечения как своей, так и мировой в целом информационной безопасности.
§3. Информационное противоборство и международное сотрудничество Российской Федерации в области
обеспечения информационной безопасности
Международное сотрудничество Российской Федерации в обласJ ти обеспечения информационной безопасности – неотъемлемая соJ ставляющая политического, военного, экономического, культурного и других видов взаимодействия стран, входящих в мировое сообщеJ ство. Такое сотрудничество должно способствовать повышению инJ формационной безопасности всех членов мирового сообщества, вклюJ чая Российскую Федерацию.
282 Глава 6. Правовое обеспечение информационной безопасности РФ...
Особенность международного сотрудничества Российской ФедеJ рации в области обеспечения информационной безопасности состоит
втом, что оно осуществляется в условиях обострения международной конкуренции за обладание технологическими и информационными ресурсами, за доминирование на рынках сбыта, в условиях продолJ жения попыток создания структуры международных отношений, осJ нованной на односторонних решениях ключевых проблем мировой политики, противодействия укреплению роли России как одного из влиятельных центров формирующегося многополярного мира, усилеJ ния технологического отрыва ведущих держав мира и наращивания их возможностей для создания «информационного оружия». Все это может привести к новому этапу развертывания гонки вооружений
винформационной сфере, нарастанию угрозы агентурного и операJ тивноJтехнического проникновения в Россию иностранных разведок,
втом числе с использованием глобальной информационной инфраJ структуры.
Основными направлениями международного сотрудничества РосJ сийской Федерации в области обеспечения информационной безопасJ
ности являются:
yзапрещение разработки, распространения и применения «инфорJ
мационного оружия»;
y обеспечение безопасности международного информационного обмена, в том числе сохранности информации при ее передаче по наJ
циональным телекоммуникационным каналам и каналам связи;
y координация деятельности правоохранительных органов стран, входящих в мировое сообщество, по предотвращению компьютерных преступлений;
y предотвращение несанкционированного доступа к конфиденJ циальной информации в международных банковских телекоммуниJ кационных сетях и системах информационного обеспечения мироJ вой торговли, к информации международных правоохранительных организаций, ведущих борьбу с транснациональной организованной преступностью, международным терроризмом, распространением наркотиков и психотропных веществ, незаконной торговлей оружиJ ем и расщепляющимися материалами, а также торговлей людьми.
ВДоктрине информационной безопасности Российской ФедераJ ции указывается, что «при осуществлении международного сотрудJ ничества Российской Федерации в области обеспечения информациJ онной безопасности особое внимание должно уделяться проблемам
§ 3. Информационное противоборство и международное сотрудничество... 283
взаимодействия с государствами – участниками Содружества НезаJ висимых Государств». В этой связи была утверждена Концепция соJ трудничества государств – участников Содружества Независимых Государств в сфере обеспечения информационной безопасности на период с 2008 по 2010 год27.
Настоящая Концепция представляет собой согласованную госуJ дарствами – участниками Содружества Независимых Государств соJ вокупность официальных взглядов и положений о целях, принципах и основных направлениях межгосударственного сотрудничества в сфере обеспечения информационной безопасности. В ней содержатся основные цели и принципы сотрудничества в сфере обеспечения инJ формационной безопасности.
Целью сотрудничества государств – участников Содружества Независимых Государств в сфере обеспечения информационной беJ зопасности является совместная защита интересов государств – учаJ стников Содружества Независимых Государств в информационной сфере.
Интересы государств – участников Содружества Независимых Государств в информационной сфере заключаются в ее гармоничном формировании, наиболее эффективном развитии и использовании в целях реализации прав и свобод человека и общества, соблюдения норм законности и правопорядка, обеспечения незыблемости констиJ туционного строя, суверенитета и территориальной целостности гоJ сударств – участников Содружества Независимых Государств, досJ тижения ими экономического роста, политической и социальной стабильности.
Концепция служит основой для следующего:
y реализация партнерства государств – участников Содружества Независимых Государств в области обеспечения информационной безопасности;
y гармонизация законодательств государств – участников СодруJ жества Независимых Государств в сфере обеспечения информационJ ной безопасности;
27 Решение Совета министров иностранных дел государств – членов СНГ «О проJ екте решения о Концепции сотрудничества государств – участников Содружества НеJ зависимых Государств в сфере обеспечения информационной безопасности и о компJ лексном плане мероприятий по реализации Концепции сотрудничества государств – участников Содружества Независимых Государств в сфере обеспечения информационJ ной безопасности на период с 2008 по 2010 год».
284 Глава 6. Правовое обеспечение информационной безопасности РФ...
y координация мероприятий по комплексному противодействию угрозам информационной безопасности;
y разработка предложений по межгосударственным целевым проJ граммам обеспечения информационной безопасности;
y развитие и совершенствование правового, методического, научJ ноJтехнического и организационного обеспечения работ, относящихJ ся к этой сфере.
Правовую основу настоящей Концепции составляют многостоJ ронние международные договоры государств – участников СодружеJ ства Независимых Государств, касающиеся вопросов безопасности в информационной сфере, а также законодательства государств – участников Содружества Независимых Государств.
Сотрудничество государств – участников Содружества НезависиJ мых Государств в сфере информационной безопасности базируется на следующих основных принципах:
y разработка и выполнение совместных мероприятий по обеспечеJ нию информационной безопасности осуществляется на равноправной основе, с учетом и обеспечением гармонизации интересов государств, с соблюдением норм международного права, требований нормативных правовых актов СНГ и законодательств государств – участников СоJ дружества Независимых Государств, с реализацией взаимной ответJ ственности человека, общества и государства, с регулярным информиJ рованием общественности о состоянии информационной безопасности и о деятельности по ее обеспечению;
y добровольное принятие и выполнение каждым государством – участником Содружества Независимых Государств обязательств, каJ сающихся совместного обеспечения информационной безопасности;
yпоследовательная реализация государствами – участниками Содружества Независимых Государств мер по обеспечению информаJ ционной безопасности, направленных на нейтрализацию соответствуJ ющих угроз в информационной сфере.
ВКонцепции содержатся методы обеспечения информационной безопасности, которые разделяются на правовые, организационноJ технические и организационноJэкономические.
Правовые методы представляют собой:
yсогласованную разработку международных договоров, модельJ ных законодательных актов, национальных нормативных правовых актов и нормативноJметодических документов, регламентирующих отношения и действия субъектов в информационной сфере;
§ 3. Информационное противоборство и международное сотрудничество... 285
y законодательное стимулирование развития производства в госуJ дарствах – участниках Содружества Независимых Государств средств информатизации и, в первую очередь, средств защиты информации.
ОрганизационноJтехнические методы заключаются в непрерывJ ном совершенствовании технологии защиты информационных сисJ тем от потенциальных и реальных угроз. К таким методам, в частноJ сти, относятся:
y создание гармонизированных систем лицензирования деятельJ ности в области защиты информации, а также технического регулиJ рования в информационной сфере;
y координация деятельности компетентных правоохранительных органов государств – участников Содружества Независимых ГосуJ дарств по предупреждению и пресечению правонарушений в инфорJ мационной сфере;
y совершенствование деятельности государств – участников СоJ дружества Независимых Государств в области выявления и нейтраJ лизации в информационных системах устройств и программ, предJ ставляющих опасность для нормального функционирования таких систем;
y реализация государствами – участниками Содружества НезавиJ симых Государств согласованных мероприятий, направленных на недопущение несанкционированного доступа к информации инфорJ мационных систем и ее утечки по техническим каналам;
y осуществление в процессе эксплуатации информационных сиJ стем эффективного контроля за действиями пользователей и обслуJ живающего персонала;
y скоординированное обеспечение государствами – участниками Содружества Независимых Государств защиты информации ограниJ ченного доступа и информационных технологий при взаимодействии информационных систем различных классов защищенности, в том числе при взаимодействии этих систем с сетью Интернет и другими глобальными сетями;
yсогласованная модернизация государствами – участниками Содружества Независимых Государств принадлежащих им сегментов межгосударственных информационных систем и их программного обеспечения;
yсовместное создание и стандартизация в рамках Содружества Независимых Государств перспективных информационных систем и технологий;
286 Глава 6. Правовое обеспечение информационной безопасности РФ...
y развитие сотрудничества государств – участников Содружества Независимых Государств в подготовке кадров в области обеспечения информационной безопасности.
ОрганизационноJэкономические методы включают в себя разраJ ботку, финансирование и выполнение межгосударственных целевых программ обеспечения информационной безопасности.
В каждой из сфер межгосударственного сотрудничества в рамках Содружества Независимых Государств имеются свои особенности, связанные со спецификой защищаемых объектов и степенью их уязJ вимости в отношении угроз информационной безопасности. В целях обеспечения информационной безопасности в этих областях могут разрабатываться и реализовываться специальные концепции и соотJ ветствующие программы.
Рассмотренная Концепция носит общий характер, не заостряет внимание на особенно важных вопросах обеспечения информационной безопасности государств – участников Содружества Независимых Государств, а между тем содержащиеся в Доктрине информационJ ной безопасности Российской Федерации направления международJ ного сотрудничества Российской Федерации прямо указывают на соJ временные потребности мирового сообщества и отдельных государств. Указанные направления сотрудничества корреспондируются с тезисом о необходимости развития средств противостояния в условиях инфорJ мационного противоборства и защиты национальных интересов РосJ сийской Федерации. Противоборство в информационной сфере набиJ рает обороты, о чем свидетельствует создание в Соединенных Штатах Америки «кибернетического командования». В информационном сообJ щении указано:
«В Пентагоне будет создано новое командование – кибернетиJ ческое. Победят ли после этого американские военные китайских хакеров, неизвестно. Но по ITJрынку удар нанесут с высокой вероJ ятностью. По данным Reuters, штаб кибернетического командоваJ ния вооруженных сил США разместится в ФортJМид, штат МэриJ ленд. Соответствующий приказ подписал министр обороны США Роберт Гейтс.
Новая структура будет заниматься обороной исключительно компьютерных систем военного назначения, но не электронных сетей правительства или частных компаний. Защищать есть что: Пентагон использует около 15 тыс. электронных сетей, состоящих из 7 млн компьютеров. Нападение американских кибервоенных на
§ 3. Информационное противоборство и международное сотрудничество... 287
информационные ресурсы в других странах не исключается, если это потребуется для решения боевых задач.
‡…ˆ
США не стали первыми, кто кибербезопасность вынес на уроJ вень вооруженных сил. Еще осенью 2000 года аналогичная (не приJ надлежащая какомуJлибо отдельному виду вооруженных сил) струкJ тура была создана в Японии. Тогда это решение японских властей привело к скандалу, который, впрочем, так и не стал дипломатиJ ческим, ведь по конституции японским силам самообороны запреJ щены действия за пределами страны.
Создание кибервойск в США означает официальное признание американским правительством того факта, что современные госуJ дарства обязаны защищаться от внешних угроз своим информациJ онным ресурсам и быть готовыми адекватно ответить на нападение из киберпространства или на угрозу такого нападения. Речь идет о создании как минимум нового рода войск (или даже вида вооруженJ ных сил), об оснащении этих войск специальными системами вооJ ружения и военной техники.
‡…ˆ
Руководитель аналитического центра InfoWatch Илья Шабанов полагает, что создание кибервойск – “абсолютно логичный шаг”. И добавляет: “Атаки на информационные ресурсы могут быть ниJ чуть не менее разрушительными, например, чем природные катасJ трофы. От них можно и нужно защищаться. Вероятно, кибервойсJ ка будут использоваться не только для защиты. Лично я бы не стал исключать возможность их упреждающего применения в случае какихJто локальных военных конфликтов. Например, можно вывоJ дить из строя информационные ресурсы противника, лишая его коммуникаций и возможностей формировать общественное мнение в свою пользу”»28.
Агентство экономической информации ПРАЙМJТАСС сообщаJ ет следующее:
«Группа экспертов НАТО во главе с эксJгоссекретарем США Мадлен Олбрайт пришла к заключению о том, что компьютерная атака против жизненно важных инфраструктур стран альянса должJ на приравниваться к вооруженному нападению, что оправдывает отJ
28 Анненков А., Федина О. Бойцы виртуального фронта США создают новый род войск // Время новостей. 2009. № 110 // Режим доступа: http://www.vremya.ru/2009/ 110/72/231942.html; http://compromat.ru/page_27949.htm.
288 Глава 6. Правовое обеспечение информационной безопасности РФ...
ветный удар военными средствами. Об этом сообщает ИТАРJТАСС со ссылкой на газету Sunday Times.
По мнению экспертов, “крупномасштабная кибернетическая атака на командные и контрольные системы альянса или на энергеJ тические сети может привести к ответным коллективным оборонJ ным мерам в соответствии со статьей 5Jй”. Это положение СевероJ атлантического договора трактует нападение на одного из членов альянса как нападение на всех его участников.
Юристы НАТО полагают, что, поскольку последствия кибераJ таки могут быть схожими с военным нападением, нет необходимоJ сти вносить какиеJлибо коррективы в договор для оправдания удаJ ра возмездия, отмечает газета.
По данным Sunday Times, в повестку дня ноябрьского саммита альянса в Португалии будет включен вопрос о возможности нанеJ сения вооруженного удара в ответ на кибератаку, а также насколько серьезной и масштабной она должна быть, чтобы оправдать примеJ нение военных мер»29.
В этих условиях положение Доктрины информационной безопасJ ности Российской Федерации о «запрещении разработки, распростJ ранения и применения “информационного оружия”» является наибоJ лее актуальным, так как вопросы международного информационного обмена, сотрудничества в сфере борьбы с информационными преступJ лениями и защиты информации имеют определенное правовое решеJ ние, и идет развитие правовых норм в этой области. Вопросам же применения информационного оружия, а в целом противодействия информационным войнам не уделяется особое внимание. Это являетJ ся первостепенной задачей, так информационное противоборство, а как следствие развязывание информационной войны, может оказать существенное влияние как на состояние информационной безопасJ ности Российской Федерации, так и на национальную безопасность Российской Федерации в целом.
Российская Федерация должна быть готова к современным вызоJ вам и угрозам в информационной сфере, к информационному протиJ воборству. Система информационной безопасности Российской ФеJ дерации должна включать в себя не только средства, но и силы обеспечения такой безопасности. А это окажет существенное влияJ ние на развитие правового регулирования в информационной сфере,
29 http://www.primeJtass.ru/news/0/%7B9A636857J2D23J4C6FJ8836J3F102DAAJ 86F9%7D.uif.
§ 3. Информационное противоборство и международное сотрудничество... 289
которое должно удовлетворять потребностям государства в обеспечеJ нии защищенности и устойчивого развития личности, общества и гоJ сударства.
Между тем законодательного закрепления терминов «информациJ онное противоборство» и «информационная война» не существует, что значительно затрудняет развитие правового регулирования в этой области и развитие правовых средств противостояния соответствуюJ щим угрозам.
В социологии под информационной войной понимается «комплекJ сная стратегия достижения информационного превосходства при проJ тивоборстве в конфликте путем воздействия на информационную среду противника при одновременном обеспечении безопасности собJ ственной информационной среды. По соотношению “эффективJ ность – себестоимость” информационная война является в настоящее время самым перспективным способом “продолжения политики иныJ ми средствами”. Информационную войну правомерно трактовать как составляющую часть информационной борьбы. Особенность инфорJ мационной борьбы заключается в том, что она ведется постоянно – в мирное и в военное время»30.
Есть иное понимание информационной войны:
«Война информационная – противоборство между государствами в информационном пространстве с целью нанести ущерб информаJ ционным системам, процессам и ресурсам, критически важным струкJ турам (информационноJтехническая война), подрыва политической и социальной систем, а также массированной психологической обJ работки личного состава войск и населения с целью дестабилизироJ вать общество и государство (информационноJпсихологическая войJ на). Термин «информационная война» появился в начале 90Jх годов ХХ века в США и активно используется в начале ХХI века в двух смысловых вариантах:
y в широком смысле – для обозначения противоборства в инфорJ мационной сфере и средствах массовой информации для достижения различных политических целей;
y в узком смысле – как информационные военные действия, т.е. для обозначения военного противоборства в военной информационJ ной сфере в целях достижения односторонних преимуществ при сбоJ
30 Социология: энциклопедия / Сост. А.А. Грицанов, В.Л. Абушенко, Г.М. ЕвельJ кин, Г.Н. Соколова, О.В. Терещенко. Минск: Книжный дом, 2003. 1312 с.
290 Глава 6. Правовое обеспечение информационной безопасности РФ...
ре, обработке и использовании информации на поле боя (в операции, сражении).
‡…ˆ
Вкачестве военноJполитической категории, информационная война определяется как совокупность способов воздействия на сознаJ ние всех слоев населения государстваJпротивника для искажения знаний об основных социальных и природных явлениях, как следJ ствие, для ослабления или разрушения основ общества, что создает условия для дезорганизации мер противодействия агрессии. Главной задачей информационной войны является разрушение основ нациоJ нального самосознания и типа жизнеустройства государства протиJ воборствующей стороны»31.
Информационная война в отличие от других силовых конфликJ тов может не иметь определенного материального выражения: число раненных, погибших; уничтоженная техника; захваченные территоJ рии. Это является особенностью информационной войны, так как ее потенциальное определение в силу названных особенностей значиJ тельно затрудняется, а начало и конец войны практически невозможJ но определить простому обывателю.
Стоит отметить, что в российском законодательстве нет определеJ ния термина «война». В ст. 18 Федерального закона от 31 мая 1996 года
№61JФЗ (редакция от 5 мая 2010 года) «Об обороне»32 характеризуJ ется лишь «состояние войны»:
«1. Состояние войны объявляется федеральным законом в случае вооруженного нападения на Российскую Федерацию другого государJ ства или группы государств, а также в случае необходимости выполJ нения международных договоров Российской Федерации.
2. С момента объявления состояния войны или фактического наJ чала военных действий наступает военное время, которое истекает с момента объявления о прекращении военных действий, но не ранее их фактического прекращения».
Вутвержденной в 2010 году Военной доктрине Российской ФедеJ рации33 содержатся следующие дефиниции:
31Электронный словарь «Война и мир в терминах и определениях» (http:// www.voinaJiJmir.ru).
32Собрание законодательства Российской Федерации. 1996. № 23. Ст. 275.
33Указ Президента Российской Федерации от 5 февраля 2010 г. № 146 «О ВоенJ ной доктрине Российской Федерации» // Собрание законодательства Российской Федерации. 2010. № 7. Ст. 724.