Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Основы информационного права Российской Федерации. Учебное пособие
.pdf
111
осуществляющим подготовку решений Президента Российской Федерации по
вопросам обеспечения безопасности государства (общественной, экологической
и др.), защиты конституционного строя, суверенитета, независимости и
территориальной целостности, организации обороны, военного строительства,
оборонного производства, военного и военно-технического сотрудничества с
иностранными государствами [122];
– федеральный орган исполнительной власти, уполномоченный в области
обороны – Министерство обороны Российской Федерации (Минобороны
России) осуществляет функции по выработке и реализации государственной
политики, нормативно-правовому регулированию в области обороны, иные
установленные федеральными конституционными законами, федеральными
законами, актами Президента Российской Федерации и Правительства
Российской Федерации функции в этой области, а также функции в сфере
управления и распоряжения имуществом Вооруженных Сил Российской
Федерации и подведомственных Министерству обороны Российской Федерации
организаций [21];
– федеральный орган исполнительной власти, уполномоченный в
области внешней разведки является составной частью сил обеспечения
безопасности Российской Федерации, призванных защищать безопасность
личности, общества и государства от внешних угроз [98];
– федеральный орган исполнительной власти, уполномоченный в области
противодействия техническим разведкам и технической защиты информации
Федеральная служба по техническому и экспортному контролю (ФСТЭК
России) – ФСТЭК России является федеральным органом исполнительной
власти, уполномоченным в области обеспечения безопасности информации в
ключевых системах информационной инфраструктуры, противодействия
техническим разведкам и технической защиты информации, а также специально
уполномоченным органом в области экспортного контроля [20];
– «органы государственной власти, предприятия, учреждения и организации
обеспечивают защиту сведений, составляющих государственную тайну, в
соответствии с возложенными на них задачами и в пределах своей компетенции.
Ответственность за организацию защиты сведений, составляющих
государственную тайну, в органах государственной власти, на предприятиях, в
учреждениях и организациях возлагается на их руководителей. В зависимости от
объема работ с использованием сведений, составляющих государственную
тайну, руководителями органов государственной власти, предприятий,
учреждений и организаций создаются структурные подразделения по защите
государственной тайны. Функции которых определяются указанными
руководителями в соответствии с нормативными документами, утверждаемыми
Правительством Российской Федерации, и с учетом специфики проводимых ими
работ» (ст. 20 ФЗ РФ «О государственной тайне») [100].
«Должностные лица и граждане, виновные в нарушении законодательства
Российской Федерации о государственной тайне и защите информации, несут
112
уголовную, административную, гражданско-правовую или дисциплинарную
ответственность в соответствии с действующим законодательством» (абз. 1,
ст. 26 ФЗ РФ «О государственной тайне») [100].
Часть 1 статьи 283 УК РФ предусматривает уголовную ответственность за
разглашение сведений, составляющих государственную тайну, лицом, которому
эти сведения были доверены либо стали известны по службе или работе, при
отсутствии признаков государственной измены. Такие действия наказывается
арестом на срок от четырех до шести месяцев либо лишением свободы на срок
до четырех лет с лишением права занимать определенные должности или
заниматься определенной деятельностью на срок до трех лет (или без такового).
Часть 2 статьи 283 УК РФ за то же деяние, но совершенное по неосторожности,
и повлекшее тяжкие последствия, устанавливает наказание в виде лишения
свободы на срок от трех до семи лет с лишением права занимать определенные
должности или заниматься определенной деятельностью на срок до трех
лет [160].
Кроме того, согласно ст. 275 УК РФ государственная измена, то есть
совершенные гражданином РФ шпионаж, выдача иностранному государству,
международной либо иностранной организации или их представителям
сведений, составляющих государственную тайну, доверенную лицу или
ставшую известной ему по службе, работе, учебе или в иных случаях,
предусмотренных законодательством РФ, либо оказание финансовой,
материально-технической, консультационной или иной помощи иностранному
государству, международной либо иностранной организации или их
представителям в деятельности, направленной против безопасности Российской
Федерации, наказывается лишением свободы на срок от двенадцати до двадцати
лет и предусмотренным в данной статье штрафом.
При этом, если лицо, совершившее преступления, квалифицируемые как
государственная измена и шпионаж (ст. 276 УК РФ), добровольным и
своевременным сообщением органам власти способствовало предотвращению
дальнейшего ущерба интересам Российской Федерации (в его действиях не
содержалось иного состава преступления) освобождается от уголовной
ответственности.
Такая дополнительная гарантия защиты государственной тайны оказывает,
прежде всего, предупреждающее воздействие, под страхом привлечения к
уголовной ответственности, на возможность разглашения охраняемых
государством сведений лицами, в компетенцию которых входит обращение с
такими сведениями [131].
Рассмотрим пример вызвавшего общественный резонанс уголовного дела о
государственной измене по статье 275 УК РФ. Жительница города Вязьмы
Смоленской области, подозреваемая в совершении преступления за передачу
информации (услышанной ей в общественном транспорте из беседы
военнослужащих) в посольство Украины о возможной отправке российских
113
солдат для участия в военных действиях на территории Донецкой и Луганской
областей, была арестована и помещена в СИЗО.
Согласно заключению комиссии специалистов Главного оперативного
управления Генштаба Вооруженных сил РФ, предоставленные С. Давыдовой
сведения являются достоверными и представляют государственную тайну со
степенью секретности «секретно». Указанные сведения, предоставленные
органам другого государства, могли быть использованы против безопасности
РФ, в частности поставить под угрозу эффективность проведения мероприятий
по усилению государственной границы с Украиной [75].
Избранная в отношении женщины, воспитывающей семерых детей, мера
пресечения вызвала серьезный резонанс в обществе [36]. Вследствие
вмешательства СПЧ 13 марта 2015 г. уголовное дело С. Давыдовой было
прекращено за отсутствием состава преступления. Предполагаемой причиной
прекращения дела называются результаты экспертизы, состоявшейся по
требованию следственного управления ФСБ. Эксперты сделали вывод, что
С. Давыдова не передавала секретных сведений в посольство Украины [75].
Как бы там ни было случай достаточно поучителен и говорит о
необходимости ответственного отношения граждан к своим действиям. По
неосторожности или умыслу они могут нанести ущерб (непоправимый) самому
себе и государству. Так как дела, связанные с государственной тайной, обычно
не становятся достоянием общественности. Следствие, как правило, ведёт
Федеральная служба безопасности (ФСБ), материалы дел бывают засекречены,
иногда обвинение строится на нарушении секретных норм, с которыми не может
ознакомиться даже обвиняемый. Суды рассматривают такие дела в закрытом
режиме: на заседания не допускают ни родственников, ни правозащитников, ни
журналистов [49]. Поэтому обычная неосторожность или халатность
гражданина в обращении со сведениями, представляющими государственную
тайну (независимо от источника их получения), могут иметь серьезные
последствия, как для самого гражданина, его семьи, так и для всех граждан
государства.
Деятельность государства, направленная на обеспечение соблюдения
режима государственной тайны, является важнейшим условием
стабильности, эффективности государства и благополучия граждан.
5.5 Институт правовой защиты служебной информации
Выбор степени конфиденциальной информации определяется, прежде всего,
значимостью общественных отношений, в которые она включена и
возможностью причинения вреда личности, обществу, государству в
результате неправомерного воздействия на эти отношения. Разумеется, что
степень правовой защищенности разных тайн не может быть одинаковой, так
как различны содержание, основание их появления и влияние на
правоотношения. В отличие от других видов тайн институт государственной
114
и служебной тайны охватывает достаточно однородные общественные
отношения, локализируются сферой государственного управления [131].
Служебная информация имеет непосредственное отношение к государству и
к государственной тайне. Возникновение самостоятельного института
служебной информации обусловлено различной степенью важности сведений, к
которым государство ограничивает доступ, а соответственно уровнем ущерба,
который может быть причинен вследствие их разглашения, и возлагаемой
ответственностью.
Служебная информация представляет собой конфиденциальные сведения в
сфере управленческой деятельности менее значимые в сравнении с
государственной тайной. Оборот таких сведений осуществляется в соответствии
с установленным порядком. Следует учитывать условность приведенного
определения, поскольку действующее законодательство РФ не ограничивает
сферу распространения служебной информации только лишь государственными
или муниципальными структурами. Понятие «служебная» не является
однозначным доказательством того, что указанная информация используется
только в пределах государственной службы. Так, в качестве служебной тайны
может рассматриваться и конфиденциальная коммерческая информация.
В настоящее время ведется активная работа по усовершенствованию
нормативного правового регулирования режимов конфиденциальности
информации. Разработан проект ФЗ РФ «О служебной тайне» [121].
Согласно указанному законопроекту, режим служебной тайны представляет
собой «совокупность правовых, организационных, технических и иных мер,
принимаемых уполномоченными должностными лицами органов
государственной власти и организаций, обеспечивающих ограничения на
распространение сведений, составляющих служебную тайну, и на доступ к этим
сведениям» [121].
Проблематика регулирования оборота служебных сведений может быть
рассмотрена в двух аспектах.
Первый, рациональный подход к «засекречиванию» служебных сведений
подразумевает наличие соответствующих методик и четкое следование им во
избежание введения необоснованных ограничений. Учитывая динамичность
общественных процессов, такие методики должны регулярно пересматриваться.
Бесконтрольное «засекречивание» служебной информации негативным образом
сказывается на имидже власти и подрывает доверие к ней граждан.
Для этих целей проект ФЗ «О служебной тайне» дает перечень сведений,
которые не могут быть отнесены к служебной тайне (ч. 3, ст. 6 законопроекта).
К последним относятся, в частности, сведения в области прав и свобод человека,
например, содержащиеся в нормативных правовых актах, в области экологии и
др. [132].
Второй, установление адекватных мер по обеспечению конфиденциальности
информации, составляющей служебную тайну, в том числе и мер
ответственности (соответствующего вида и степени). Установленные меры
115
ответственности за ее разглашение должны в полной мере покрывать
нанесенный ущерб и оказывать эффективное предупреждающее воздействие.
Действующее административное законодательство предусматривает в
качестве мер за разглашение конфиденциальной информации, лицом,
получившим доступ к ней в связи с исполнением служебных или
профессиональных обязанностей, наложение административного штрафа на
граждан в размере от пятисот до одной тысячи рублей; на должностных лиц – от
четырех тысяч до пяти тысяч рублей (ст. 13.14 КоАП РФ) [54]. Очевидно, что
предусмотренные законом меры, не оказывают достаточного
профилактического воздействия. Кроме того, в отличие от мер,
предусмотренных уголовным законодательством за разглашение
государственной тайны, виновное в разглашении служебной тайны лицо не
освобождается (в обязательном порядке) от занимаемой должности.
«Одним из наиболее показательных примеров из международной практики,
касающейся разглашения информации о деятельности государственных органов,
является так называемое дело Сноудена, когда была разглашена информация,
статус которой по законодательству США аналогичен статусу служебной тайны
по законодательству России» [132].
Проблемным вопросом в рамках института служебной тайны является
субъектный состав правоотношений по охране служебной тайны. Принято
считать, что субъектом служебной тайны являются государственные и
муниципальные служащие. Эти лица оперируют «служебными сведениями»,
доступ к которым ограничивается органами государственной власти.
Органы государственной власти, принявшие перечни сведений,
составляющих служебную тайну, осуществляют контроль за обеспечением их
защиты в подведомственных структурных подразделениях.
Субъектами, осуществляющими надзорную деятельность, за соблюдением
законодательства при обеспечении защиты служебной тайны и законность
принимаемых при этом решений, являются органы прокуратуры.
Защита служебной информации конфиденциального характера информации
является важным фактором эффективности государственного управления.
Деструктивность современной международной политики, а также нежелание
некоторых государств признавать полную правосубъектность России в
международных отношениях, актуализирует значение информационного
ресурса. Государственные средства воздействия на информационные процессы
являются важнейшим политическим условием обеспечения безопасности и прав
граждан.
116
Контрольные вопросы
1. Что понимается под правовым режимом информации?
2. Назовите критерии классификации правовых режимов информации.
3. Назовите виды правовых режимов информации в зависимости от ее
доступности.
4. В чем заключается особенность режима общедоступной (массовой)
информации?
5. Доступ к какой информации не должен ограничиваться государством?
6. Назовите режимы конфиденциальности информации.
7. Какие сведения являются конфиденциальными?
8. Какие сведения относятся к персональным данным?
9. В чем заключается особенность института исключительного права в
информационной сфере?
10. Чем отличается правовой статус автора и правообладателя?
11. В чем заключается сущность режима исключительных прав?
12. Назовите разновидности профессиональной тайны.
13. Назовите основные источники права в сфере профессиональной тайны.
14. Кто может выступать держателем профессиональной тайны?
15. Кто может выступать пользователем профессиональной тайны?
16. В чем заключается сущность защиты профессиональной тайны?
17. Назовите обязанности держателя конфиденциальной информации
профессионального характера.
18. Назовите обязанности пользователя конфиденциальной информации
профессионального характера.
19. Назовите основные источники права, образующие институт
государственной тайны.
20. Назовите нормы Конституции РФ, закрепляющие основы правового
режима государственной тайны.
21. Какие сведения могут быть отнесены к государственной тайне?
22. Опишите порядок отнесения сведений к государственной тайне (согласно
законодательству РФ).
23. Назовите принципы отнесения сведений к государственной тайне.
24. Какие сведения не подлежат засекречиванию в качестве государственной
тайны?
25. Что в себя включает система защиты государственной тайны?
26. Какова роль санкций в механизме правового регулирования защиты
государственной тайны?
27. Дайте определение понятия «государственная тайна».
28. Каким образом осуществляется защита государственной тайны?
29. Каким образом устанавливается степень секретности сведений,
образующих государственную тайну?
30. Из каких элементов состоит модель определения государственных
секретов?
117
6 Заключительные положения
6.1 Актуальные проблемы информационной безопасности
Информационная сфера характеризуется быстрыми темпами развития,
динамичностью и восприимчивостью к изменениям. Вместе с тем системе права
свойственна некоторая инертность – право фиксирует и воздействует на
объективно существующие общественные отношения (факторы, усложняющие
процессы формирования информационной безопасности представлены на рис.
15).
Задачи в области информационной безопасности в России являются лишь
частью глобальных задач и проблем. Общая корреляция угроз по всему миру
показывает, что Россия занимает второе место по количеству
кибертеррористических действий и хакерских атак. Однако, если по данным
2017 года 41% всех хакерских атак в мире совершались в США, то в России – не
более 10% [150]. Сложившаяся ситуация позволяет использовать относительно
комфортный режим и направить силы для повышения уровня защиты от
предполагаемых угроз.
В 2019 году аналитики британской исследовательской компании Comparitech
подготовили рейтинг стран мира по уровню кибербезопасности. При
составлении рейтинга Comparitech учитывала семь основных критериев, среди
которых: процент мобильных устройств и ПК, зараженных вредоносным ПО;
количество хакерских атак с целью кражи денег; готовность стран к отражению
хакерских атак и др. [149]. «В общей сложности в рейтинг вошли 60 стран, лидер
рейтинга – Япония: она набрала всего 8,8 балла по уровню киберугроз (чем ниже
балл, тем лучше ситуация с кибербезопасностью в стране), находящиеся на
втором и третьем местах Франция и Канада – 10,6 и 11,2 балла соответственно.
В топ-10 стран с хорошим уровнем кибербезопасности также вошли Дания,
США, Ирландия, Швеция, Великобритания, Нидерланды и Сингапур. Хуже
всего с кибербезопасностью оказалось в Алжире (55,75 балла), Индонезии (54,9)
и Вьетнаме (52,44). Россия с 28 баллами оказалась на 23-м месте в
рейтинге» [149]. При этом, по мнению британских аналитиков, законодательство
Российской Федерации лучше всего отвечает современным требованиям в сфере
кибербезопасности наряду с французским и китайским [149].
В связи с вышесказанным необходимо отметить, что сущность современной
международной обстановки (укорененная политика двойных стандартов) не
позволяет воспринимать всякую информацию, в том числе и статистические
данные в качестве объективных. Информация из международных или
иностранных источников о России зачастую не объективна, поэтому для того,
чтобы ею оперировать, необходим анализ, основанный на понимании сути
явлений и процессов. Например, первенство Японии в приведенном рейтинге
подтверждается не только высоким уровнем технологического развития
государства в целом и высоким уровнем грамотности населения в
информационной сфере, но особенностями японского общества.
118
Проблемы Российской Федерации, в том числе и в информационной сфере,
имеют комплексный характер. Причинами их возникновения и живучести в
современных условиях являются следующие:
– уровень и антигосударственная сущность политической элиты,
сформированной в 90-е годы;
– разрушенные экономическая и производственная сферы, которые в силу их
объективной сущности быстро разрушаются, но долго восстанавливаются;
– разрушенная система образования, как в содержательном, так и в
материально-техническом аспекте и др.
Одной из существенных проблем в отечественной информационной сфере
является состояние системы образования, в значительной степени низкий
уровень материально-технической и технологической базы в целом по стране.
Такая ситуация особенно негативно отражается на подготовке специалистов для
высокотехнологичных отраслей экономики.
Все еще актуальной остается проблема преобладания в области ИТ
импортных технологий и оборудования. «В марте 2019 года TAdviser попросил
отечественных ИТ-экспертов – представителей российских вендоров и
интеграторов – дать оценку процессу ИТ-импортозамещения. В ходе подготовки
обзора «Импортозамещение информационных технологий в России»
аналитиками TAdviser были получены ответы от 35 экспертов. Большинство из
них хотя и согласны с тезисом, что импортозамещение идет, но при этом
отмечают сложность и медлительность этого процесса. Среди ответов
респондентов в отношении импортозамещения часто можно заметить такие
эпитеты как «тяжелое», «медленное», «непростое», «мучительное», «не
прорывное», «вялое», «дорогое» и «неспешное».
По мнению большинства экспертов, пока о массовом замещении
иностранного ПО, то есть замене существующих и функционирующих ИТсистем на российские, говорить преждевременно. Несмотря на оптимистичные
ожидания прошлых лет, прошедший 2018 год переломным для ИТимпортозамещения не стал, и многочисленных крупных сделок по замене
импортного ПО на российское замечено не было.
В абсолютных цифрах процесс импортозамещения не выглядит прорывным.
Он идет медленно, мучительно и с низким КПД. Перспектива менять привычные
зарубежные решения на российские аналоги до сих пор многих не радует. К тому
же, на практике выясняется, что зарубежные ИТ-продукты в некоторых отраслях
замещать все еще нечем» [30].
Кроме того, не менее важной проблемой информационного пространства РФ
является отсутствие слаженной работы между отдельными его
информационными секторами (коммерческими, региональными,
государственными), что значительно снижает эффективность работы [2].
Глобальный характер информационного пространства, а также отсутствие
консенсуса в международной сфере значительно усложняет деятельность
государств в области обеспечения информационной безопасности. Проблема
119
усугубляется тем фактом, что взломщики часто выходят за пределы юрисдикции
государства, подвергшегося кибернападению. Преступниками являются
иностранцы или лица без гражданства. Поэтому сегодня ведутся переговоры о
возможности не только признать кибератаки преступлениями, но и приравнять
их к вооруженным нападениям, когда целью являются государственные
институты. Так, один из министров обороны США предложил приравнять
кибератаки к вооруженным атакам, сравнив последствия взлома компьютеров
ядерных и химических компаний и систем жизнеобеспечения города с
последствиями ядерного взрыва [146].
Дополнительным аргументом, подтверждающим необходимость создания
международной нормативно-правовой базы для борьбы с киберугрозами,
является риск нанесения ущерба репутации государства. Использование
информационных технологий в политической конкуренции стало обычным
явлением, и ущерб от «кибератак» конкурирующему государству выражается не
только в репутации, но и в финансовых потерях. Информационная безопасность
и защита репутации государства должны стать одним из инструментов
геополитического противостояния [146].
В России все аспекты борьбы с угрозами информационной безопасности на
общегосударственном уровне рассматриваются с точки зрения Доктрины
информационной безопасности Российской Федерации, которая служит основой
для принятия нормативных актов. Одним из фундаментальных вопросов
Доктрины является необходимость независимого российского
информационного присутствия в международном сообществе и выбор каналов
для предоставления надежных данных и информации, что без сомнения
уменьшит ущерб, вызванный дезинформацией [146].
Информационная безопасность является решающим фактором,
обеспечивающим жизнеспособность государства в политической, социальной,
экономической и военной областях. Основным приоритетом государственной
политики в этой связи становится признание информационной безопасности в
качестве системообразующего элемента управления. Поэтому участники
процесса борьбы с кибератаками считают, что на современном этапе необходимо
объединить функции действующих федеральных органов и передать отдельному
регулятору уровня федеральной службы с самостоятельными ресурсами и
значительными полномочиями. Но даже при условии реструктуризации важным
аспектом обеспечения эффективности защиты информации является создание
четко выстроенной системы межведомственного взаимодействия и
самостоятельной структуры для управления рисками с опорой на нормативноправовую базу [146].
120
Факторы, усложняющие процессы формирования
информационной безопасности
Глобальный характер информационного ресурса
отсутствие единства на международном уровне
Несоответствие
существующей системы
образования глобальным
требованиям
Структурные
проблемы
Недостаточный
уровень
технологического
развития
Рисунок 15 – Факторы, усложняющие процессы формирования ИБ
Уязвимыми элементами системы информационной безопасности является
негосударственный сектор. Так, в финансовом секторе по-прежнему
наблюдается дефицит квалифицированных специалистов, программного
обеспечения и несоответствующий современным угрозам уровень координация
с правоохранительными органами. Например, нарушение целостности системы
взаимодействия банков грозит кризисом платежей и коллапсом экономики в
отдельных регионах.
Высокие темпы развития информационной сферы требуют осознания
исключительной важности проблемы, а также скоординированных,
комплексных и последовательных действий, как на уровне государства, так и
негосударственных структур.
6.2 Перспективы развития законодательства в области информационной
безопасности Российской Федерации
«Доктрина информационной безопасности Российской Федерации и
конкретизирующие основные направления ее нормативного правового
обеспечения, создают концептуальную основу для комплексного и
взаимосвязанного развития законодательства в сфере обеспечения
информационной безопасности. Развитие законодательства в сфере обеспечения
информационной безопасности» [142].
Стабильность и безопасность при использовании информационных и
коммуникационных технологий (ИКТ) является одним из ключевых принципов
построения цивилизованного информационного общества. Основными
факторами обеспечения информационной стабильности выступают
информационная безопасность и безопасность сетей связи.
Принято выделять ряд правовых аспектов, которые оказывают существенное
влияние для обеспечения информационной безопасности.
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]