Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Основы информационного права Российской Федерации. Учебное пособие
.pdf
71
Второй – несовершенство действующего законодательства РФ, которое не
позволяет заблокировать Google, поэтому Роскомнадзор ограничивается
запрещением некоторых сайтов.
Третий, наиболее значимый, – отсутствие в РФ конкуренции, то есть
альтернативных поисковых систем соответствующего уровня (например,
отличающихся изобилием различных сервисов).
Все это позволяет данной иностранной (США) компании диктовать свои
условия, а также проявлять наглость и неуважение при ведении бизнеса в тех
странах, которые являются политическими оппонентами Соединенных Штатов
Америки. Так, 11 декабря 2018 года высшее руководство компании дало
обещание Конгрессу США относительно невозвращения в Китай при условии,
что выдача данных будет подвергаться цензуре. Вероятно, что при усилении
«репрессивных» мер компания Google может покинуть Российский рынок.
Поэтому, прежде чем их применять, следует учитывать интересы субъектов
Российской Федерации и развивать собственные возможности.
Таким образом, контрольно-надзорная деятельность государства
направлена на обеспечение законности и правопорядка, является важным
элементом механизма правового регулирования и государственного управления.
Такая деятельность является необходимой. Наличие определенных пробелов в
работе надзорных органов, особенно если они затрагивают непосредственные
интересы граждан, вполне естественно вызывает массовые негодования и
недовольство, вместе с тем, не является основанием для упразднения
соответствующего органа. Отрасль информационного права является новой.
Предпринимаемые регулятивные действия проходят некую апробацию и
требует дальнейшего совершенствования.
72
Контрольные вопросы
1. Что собой представляет механизм правового регулирования общественных
отношений?
2. Назовите юридические средства, используемые при регулировании
общественных отношений.
3. Кратко опишите порядок взаимодействия элементов механизма правового
регулирования общественных отношений.
4. Что собой представляет механизм правового регулирования общественных
отношений в информационной сфере?
5. Какова роль правовых отношений в механизме правового регулирования
общественных отношений?
6. Охарактеризуйте структуру правоотношения в сфере информационного
права Российской Федерации.
7. Назовите участников информационных правоотношений Российской
Федерации.
8. Что включает в себя аудиовизуальный сервис (приведите примеры)?
9. Назовите государственных субъектов в информационной сфере.
10. Охарактеризуйте субъектный состав правовых отношений в
информационной сфере Российской Федерации.
11. Охарактеризуйте правоспособность лиц – субъектов информационно-
правовых отношений.
12. Охарактеризуйте дееспособность лиц – субъектов информационно-
правовых отношений.
13. Охарактеризуйте общую правоспособность лиц – субъектов
информационно-правовых отношений.
14. Приведите примеры общей правоспособности субъектов общественных
отношений в информационной сфере.
15. Охарактеризуйте отраслевую правосубъектность лиц – участников
информационно-правовых отношений.
16. Назовите субъектов, осуществляющих государственный контроль.
17. Назовите основные полномочия Роскомнадзора.
18. Приведите примеры деятельности Роскомнадзора, дайте им оценку.
19. Назовите субъектов, которые могут выступать в качестве владельцы сети
связи специального назначения.
20. Какие ограничения на проведение плановых проверок в области связи
установлены законодательством РФ?
21. Назовите основания для проведения внеплановых проверок субъектов,
осуществляющих деятельность в области связи.
73
4 Сущность информационной безопасности
«Развитие современного общества во многом основывается на
использовании информационных ресурсов. Информация перестала быть только
одним из факторов производства, а управление информацией не является более
прерогативой только корпоративных структур. Информация выступает также
особого рода общественным активом, причем его особенностью следует считать
формирование одновременных позиций представителей общества как
потребителей информации и как участников ее создания. Повышению роли
информации в обществе способствует не только создание новых средств связи и
алгоритмов обработки информации, воплощенных в программные продукты.
Основной движущей силой роста значимости информации для общества и
экономики следует считать изменение отношения к информации. Сегодня
информация становится продуктом, который определяет условия общественного
развития. Поэтому безусловную значимость приобретает последовательная
реализация концепции информационной безопасности» [161].
4.1 Исторические аспекты становления информационной безопасности
«До девяноста пяти процентов всей информации, которую
воспринимают твои глаза и уши каждый день, заранее отобраны по чьей-то
воле и оплачены из чьего-то кармана». Харуки Мураками [129]
Сегодня существует несколько подходов к пониманию истории
информационной безопасности (далее – ИБ). В одном случае, авторы
привязываются к созданию специальных подразделений (для России – это
приказы, как например, Приказ тайных дел или Тайная канцелярия). Но
преимущественно развитие ИБ связывают с криптографией. Что не в полной
мере отражает данный предмет, поскольку все вышеперечисленные меры по
обеспечению информационной безопасности основываются на мероприятиях по
защите информации. Рассмотрим историю становления ИБ в соответствии с
развитием технологий человечества. Формирование ИБ зависело главным
образом от технологий хранения, передачи, обработки (модификации)
информации.
Информационная безопасность существовала всегда, начиная с осознания
человеком, что у него есть какая-то информация, которой не надо делиться с
другими представителями человечества.
Предлагаем следующие этапы развития ИБ.
I этап – с доисторической эпохи до внедрения оптического телеграфа. Этот
период характеризуется использованием естественно возникавших средств
информационных коммуникаций (почта, голубиная почта) [50].
Некоторые племена и народы использовали для этих целей определённые
комбинации звуковых сигналов от ударных (например, там-тамы, другие
барабаны) и духовых (охотничий рог) музыкальных инструментов, другие
научились передавать определённые сообщения, манипулируя отражённым
солнечным светом при помощи системы зеркал. В последнем случае система
74
связи получила наименование «гелиограф», который является примитивным
световым телеграфом.
В этот период основная задача информационной безопасности заключалась в
защите сведений о событиях, фактах, имуществе, местонахождении и других
данных, имеющих для человека лично или сообщества, к которому он
принадлежал, жизненное значение. Как правило, все сводилось к достаточно
простым организационным мероприятиям по защите информации.
II этап – от внедрения «оптического телеграфа» до внедрения радиосвязи. В
1792 году во Франции Клод Шапп создал систему передачи информации при
помощи светового сигнала. Она получила название «оптический телеграф». В
простейшем виде это была цепь типовых строений, расположенных в пределах
видимости друг друга. На кровле строений размещались шесты с подвижными
поперечинами – семафоры. Семафорами с помощью тросов управляли
операторы, которые находились внутри. Подобный телеграф упоминается во
многих художественных произведениях, например, А. Дюма «Граф МонтэКристо» или Патрика О'Брайана «О бравом капитане Джеке Обри» [117].
III этап – от внедрения радиосвязи до внедрения компьютерной техники для
автоматизации задач организаций. Для этого этапа характерно появление
совершенно новых схем нарушения целостности информации (уничтожения,
подмены, модификации и др.).
IV этап – от внедрения компьютерной техники для автоматизации задач
организаций до появления компьютерных сети Интернет. Появление сети
Интернет вопреки существующим государственным границам позволило
организовать глобальный виртуальный мир, со своими правилами и новыми
возможностями. Глобальная сеть при всех ее плюсах существенно расширила
возможности для манипуляции информацией, а также значительно усложнила
реализацию задач по определению «злоумышленника». Сегодня Вы не можете
быть уверены, кто же на самом деле ведет с Вами диалог с другого компьютера
(представлено на рисунке 11) … Так, «On the Internet, nobody knows you're a dog»
(в Интернете никто не знает, что ты собака) [16].
Рисунок 11 – Особенность дистанционного общения
75
V этап – от появления компьютерных сети Интернет до появления
мобильных устройств и облачных технологий.
Все, что ранее было создано для организации и менеджмента ИБ, стало
неэффективно. Информационные технологии перешли на новый уровень –
уровень виртуального мира, что требует нового подхода к обеспечению ИБ, в
частности в спешке создаются виртуальные системы безопасности. Большой
вклад в ИБ компьютерных сетей внесла компания CISCO. Многие их идеи можно
использовать для некоторых моделей безопасности.
VI этап – от появления мобильных устройств и облачных технологий до
появления целого ряда новых технологий. К ним относятся искусственный
интеллект (англ. artificial intelligence, AI), Интернет Вещи – IOT (Internet of
Things), 5G, Виртуальная реальность, а также вариации названных выше
технологий, таких как цифровизация здоровья и информации о людях, умные
города. Это сводит к минимуму эффективность применение ранее используемых
мероприятий и технологий защиты информации, а также предъявляет
кардинально новые требования к будущим IT специалистам в области
информационной безопасности.
4.2 Актуальные проблемы современного информационного
пространства
Проблема обеспечения информационной безопасности является одной из
самых острых проблем современности, что обусловлено рядом факторов.
1. Универсальностью информации, как объекта правовых отношений.
2. Высокими темпами научно-технического развития. Сегодня научно-
технический прогресс в большей степени развивается именно в информационной
сфере.
3. Развитием мировой «информационно-когнитивной» революции.
Сегодня в широких политических кругах принято говорить о четвертой
«промышленной революции», что не совсем соответствует объективным
факторам. Промышленные (индустриальные) трансформации проявляются в
развитии материального (вещественного) сектора экономики. Вместе с тем,
современная политическая обстановка раскрывает несколько иные тенденции,
например, смещение акцентов в сторону духовной и информационной
направленности происходящих изменений.
4. Построением «гипериндустриальной» экономики. Современной эпохе
свойственно рассматривать мир и все происходящие в нем под призмой
манипулирования сознанием человека и двойных стандартов, отсюда и широкое
использование несоответствующих реальности наименований и терминов. Так,
например, для именования экономики будущего, широко используется термин
«постиндустриальная экономика», что не вполне соответствует ее содержанию.
Приставка «пост» говорит том, что производственный сектор уже не будет
главным элементом экономики, а его место займет сфера управления и услуг.
Тогда возникает логичный вопрос: каким образом будут создаваться
76
материальные блага и что будет объектом менеджмента и оказания тех самых
услуг?
5. Зарождением «посткапиталистической» системы. Индустриальная
система нуждалась в массовой рабочей силе, которая и была долгое время
основным товаром. Современные технологии стремительными темпами
высвобождают рабочие руки, предавая рабочему классу второстепенное
значение в производственном секторе. Таким образом, компактное наукоемкое
информационно-когнитивное производство не нуждается в массовой рабочей
силе, что в совокупности с ограниченностью природных ресурсов планеты
превращает значительную часть населения в непомерное для нее бремя. Поэтому
в ближайшем будущем некоторое количество людей превратится в «лишних
бесполезных едоков», от которых «необходимо избавляться уже сейчас». В связи
с этим возникает концепция «золотого миллиарда». Конечно же, каждый может
ассоциировать себя с золотым металлом, что не изменит объективной
реальности, ставящей под сомнение как физическое, так и метафизическое
существование многих и многих людей. Объективная реальность заключается в
том, что для устойчивого развития современной мировой системы требуется
сокращение народонаселения или поиск новых направлений применения
высвобождающихся в промышленной сфере работников.
6. Перестройкой системы образования. Возврат к жесткой кастовой
системе, расслоению общества с четким определением границ, в первую очередь
между элитой и теми, кто находится вне «золотого миллиарда». Уже сегодня
создаются объективные предпосылки для пересмотра презумпции
необходимости всеобщего образования, массовой доступности научных знаний
и духовного роста.
7. Глобализацией мирового, в том числе информационного,
пространства. Глобализация мирового пространства предполагает, прежде
всего, отсутствие национальных государств. Подтверждением этому является
современное «вавилонское смешение народов» (переселение мусульман Азии и
Африки в Европу). Мир будущего будет формироваться на основании не
национальных, а статусных, социально-кастовых предпосылок.
Началом формирования такого общества стала глобализация
информационного пространства, которая предполагает неконтролируемое
распространение некачественной информации, способствующей
метафизическому уничтожению национальных народов.
8. Мировой гибридной («психоисторическая») войной. Сейчас
практически ни у кого не вызывает сомнений тот факт, что мир находится в
состоянии войны (различных ее фаз). Началом глобальной мировой войны
условно можно считать Первую Мировую войну, далее Вторую Мировую войну
и Холодную войну Запада с Советским Союзом, которая более четко обозначила
противоборствующие стороны. Сегодня эти стороны не только обозначены, но и
персонифицированы. Что подтверждают слова З. Бжезинского, сказанные в
интервью журналу «Le Nouvel Obs»: «не надо морочить себе и людям голову, мы
77
боролись не с коммунизмом, а с исторической Россией, как бы она не
называлась» [162].
«Задачи обеспечения информационной безопасности осложняются тем, что
информационное пространство не имеет границ. Особенности работы сети
Интернет и возможности беспроводной связи создают предпосылки для
бесконтрольного и беспрепятственного переноса через рубежи государств
огромных массивов данных, часто содержащих сведения, оборот которых в мире
или в отдельных странах запрещен или ограничен» [46].
Обеспечения информационной безопасности осуществляется по трем
основным направлениям:
1. Организационно-правовое обеспечение информационной сферы.
2. Программное обеспечение ИБ.
3. Аппаратное обеспечение ИБ.
4. Создание необходимой для обеспечения ИБ инфраструктуры.
В современном мире основные значимые для человека акценты все более
смещаются от внутренних – нравственных, к внешним – потребительским.
Поэтому при развитии правовой системы основные акценты все более
смещаются от преимущественного применения позитивных способов
регулирующего воздействия на общественные отношения и каждого субъекта
(управомочивания и позитивного обязывания) к административнорепрессивным (установления запретов и санкций). А исходя из того, что
незаконный бизнес приносит более высокие доходы, нежели легальный, работа
на государство становится все менее привлекательной.
В связи с этим атакующие технологии развиваются быстрее защитных, и
даже государственные базы данных находятся в зоне риска. «Для защиты
государственной тайны применяются самые совершенные технологии. Но
государственная тайна попадает в зону риска, как только выходит из наиболее
охраняемого периметра и становится объектом взаимодействия
государственных учреждений с коммерческими организациями или
общественными институтами, степень защиты которых существенно ниже» [46].
Приведем примеры совершенных в 2019 году кибератак на объекты
Российской Федерации.
Банк России зафиксировал кибератаку на российские банки со стороны
представителя, находящегося в юрисдикции Бразилии. «Как пояснил
представитель ЦБ, банки пытались самостоятельно урегулировать ситуации с
представителем Бразилии, но безрезультатно. Атаки были прекращены только
после взаимодействия Банка России с бразильским регулятором» [163].
«Специалистам госпредприятия «Крымтехнологии» удалось отразить
массированную хакерскую атаку на порталы и сервиса Совета министров Крыма
и главы РК Сергея Аксенова. Крымский республиканский центр обработки
данных (КРЦОД) подвергся одной из разновидностей массированных хакерских
атак (DDoS-атак) – SYN-флуд (в пике до 800 тысяч пакетов/обращений в
секунду). Атака была произведена с территорий сопредельных государств:
78
США, Англии, Германии, Украины, Франции, Нидерландов, Южной Кореи,
Китая, Японии и других» [140].
««Яндекс» был атакован хакерами, сотрудничающими со спецслужбами.
Попытка внедрения вредоносных программ-шпионов произошла в конце 2018
года. Злоумышленники пытались получить техническую информацию
авторизации пользователей «Яндекса». Атака проходила с помощью ПО Regin.
В случае успеха хакеры могли бы выдавать себя за пользователя и получить
доступ к его личным данным» [166].
«Проблема осложняется тем, что взломщики чаще всего не попадают под
юрисдикцию государства, подвергшегося кибернападению. Преступники
являются либо иностранцами, либо лицами без гражданства – «гражданами
мира». Все это вынуждает искать общемировой консенсус в борьбе с угрозами и
создавать общую систему информационной безопасности. Ведутся
предварительные переговоры о возможности не только признавать кибератаки
преступлениями, но и приравнивать их к вооруженным нападениям, когда целью
являются государственные институты» [46].
Таким образом, сегодня усиливается роль превентивного воздействия на
общественные отношения, одним из действенных способов которого может
стать криминализация преступлений в сфере информационной безопасности на
максимально высоком уровне.
Исходя из вышесказанного, современное значение информации невозможно
переоценить. Мы живем в таком мире, где информация является самым
важным и ценным ресурсом. Высокие темпы развития информационной сферы
ее всеобщность, способствуют усилению роли информации и при
ненадлежащем внимании со стороны государства – к усилению ее
разрушительной силы.
4.3 Место информационной безопасности в системе правового
регулирования информационных общественных отношений
Негативные тенденции в области информационной безопасности в
значительной мере усугубляются отсутствием единства в сфере международных
отношений, системой двойных стандартов и усилением противостояния между
странами. Отсутствие взаимопонимания и единой системы международного
правового регулирования в информационном пространстве, а также механизмов
и процедур их применения, учитывающих в равной мере интересы всех
субъектов международного права и специфику информационных технологий,
затрудняет формирование системы международной информационной
безопасности, направленной на достижение стратегической стабильности и
равноправного стратегического партнерства [62].
При соответствующих неблагоприятных внешнеполитических условиях
обеспечение внутригосударственной информационной безопасности, в том
числе и безопасности личности, осложняются тем, что информационное
пространство не имеет границ. Особенности функционирования сети Интернет и
79
возможности беспроводной связи создают предпосылки для бесконтрольного и
беспрепятственного переноса через рубежи государств огромных массивов
данных, часто содержащих сведения, представляющие угрозу безопасности, как
отдельной личности, так и государства в целом.
ИНФОРМАЦИОННАЯ СФЕРА
Информация
Объекты
информатизации
Информационные
системы
Сайты
Информационнотелекоммуникационные сети «Интернет»
Информационные
технологии
Сетей связи
Субъекты
информационных
отношений
Рисунок 12 – Структура информационной сферы согласно Доктрине ИБ РФ
При таких крайне неблагоприятных внешнеполитических факторах
обеспечение информационной безопасности становится приоритетным
условием установления безопасности личности и сохранения суверенитета
государства.
Основой формирования государственной политики и развития
общественных отношений в области обеспечения информационной
безопасности, а также выработки мер по совершенствованию системы
обеспечения информационной безопасности является Доктрина
информационной безопасности Российской Федерации. Согласно данному
документу, информационная безопасность представляет собой состояние
защищенности информационных ресурсов, технологии их формирования и
использования, а также правового статуса субъектов информационной
деятельности [38], то есть информационной сферы в целом. Структура
информационной сферы согласно Доктрине информационной безопасности
Российской Федерации [38] представлена на рисунке 12, структура
информационной безопасности на международном и внутригосударственном
уровне представлена на рисунке 13.
Информационная безопасность должна охватывать все элементы
информационной сферы от информации, как основного современного ресурса,
создания и использования телекоммуникационных и компьютерных технологий,
до построения эффективной системы управления во всех сферах общественной
жизни.
80
Структура информационной безопасности на международном и
внутригосударственном уровне
Организационно-правовое и программно-аппаратное обеспечение
защиты сведений конфиденциального характера
Защита серверов
государственных учреждений и
систем жизнеобеспечения
Организационно-правовое и программно-аппаратное
обеспечение защиты данных
Защита личности и
государства от негативного
информационного
Рисунок 13 – Общая структура информационной безопасности
В узком понимании, исходя из областей, регулируемых основными
источниками права информационной сферы, структура информационной
безопасности на международном и внутригосударственном уровне состоит из
следующих элементов:
– защита сведений конфиденциального характера как набор организационноправовых, аппаратных и программных средств;
– защита серверов государственных учреждений и систем жизнеобеспечения
как набор организационно-правовых, аппаратных и программных средств;
– защита безопасности данных как набор аппаратных и программных
средств, которые обеспечивают сохранность информации от
неавторизированного доступа, затруднения доступа, разрушения и
перепрограммирования;
– информационно-психологический блок, который подразумевает
реализацию системы мер, направленных на защиту от целенаправленного
информационного воздействия на объект нападения, психологическое состояние
граждан или имидж государства на международной арене [43].
Участниками общественных отношений в области информационной
безопасности, помимо непосредственных обладателей информации, принято
считать субъектов, деятельность которых связана с формированием и
обработкой информации, развитием и использованием соответствующих
технологий, обеспечением информационной безопасности, а также созданием и
реализацией механизмов регулирования соответствующих общественных
отношений.
Информационная безопасность, согласно Доктрине информационной
безопасности Российской Федерации, направлена на обеспечение
национальных интересов РФ в информационной сфере, то есть объективно
значимых потребностей личности, общества и государства в обеспечении их
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]