Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Основы информационного права Российской Федерации. Учебное пособие
.pdf
81
защищенности и устойчивого развития в части, касающейся информационной
сферы [38]. Следует обратить внимание на некорректность используемого в
документе термина «национальные интересы», поскольку Российская
Федерация является многонациональным государством, в государственных
документах следует указывать исключительно общественные интересы народов
России.
В качестве государственно значимых (общественных) приоритетов в
области информационной безопасности законодатель выделяет следующие
(представлены на рисунке 14):
ОБЩЕСТВЕННЫЕ ИНТЕРЕСЫ РФ В ИНФОРМАЦИОННОЙ
СФЕРЕ
Обеспечение и
защита
конституционных
прав и свобод
человека и
гражданина
Обеспечение
устойчивого и
бесперебойного
функционирования
информационной
инфраструктуры
Развитие
информационных
технологий и
электронной
промышленности
Доведение до российской и
международной общественности
достоверной информации о
государственной политике РФ
Содействие формированию
системы международной
информационной безопасности
Рисунок 14 – Государственно значимые приоритеты в области ИБ
– «обеспечение и защита конституционных прав и свобод человека и
гражданина в части, касающейся получения и использования информации,
неприкосновенности частной жизни при использовании информационных
технологий, обеспечение информационной поддержки демократических
институтов, механизмов взаимодействия государства и гражданского общества,
а также применение информационных технологий в интересах сохранения
культурных, исторических и духовно-нравственных ценностей
многонационального народа Российской Федерации;
– обеспечение устойчивого и бесперебойного функционирования
информационной инфраструктуры, в первую очередь критической
информационной инфраструктуры Российской Федерации, и единой сети
электросвязи Российской Федерации, в мирное время, в период
непосредственной угрозы агрессии и в военное время;
Под критической информационной инфраструктурой РФ (КИИ)
подразумевается совокупность автоматизированных систем управления
производственными и технологическими процессами критически важных
объектов РФ и обеспечивающих их взаимодействие информационно-
82
телекоммуникационных сетей, а также ИТ-систем и сетей связи,
предназначенных для решения задач государственного управления, обеспечения
обороноспособности, безопасности и правопорядка.
– развитие в Российской Федерации отрасли информационных
технологий и электронной промышленности, а также совершенствование
деятельности производственных, научных и научно-технических организаций по
разработке, производству и эксплуатации средств обеспечения информационной
безопасности, оказанию услуг в области обеспечения информационной
безопасности;
– доведение до российской и международной общественности
достоверной информации о государственной политике Российской
Федерации и ее официальной позиции по социально значимым событиям в
стране и мире, применение информационных технологий в целях обеспечения
национальной безопасности Российской Федерации в области культуры;
– содействие формированию системы международной информационной
безопасности, направленной на противодействие угрозам использования
информационных технологий в целях нарушения стратегической стабильности,
на укрепление равноправного стратегического партнерства в области
информационной безопасности, а также на защиту суверенитета Российской
Федерации в информационном пространстве» [38];
– выстраивание цивилизованной (исключающей применение двойных
стандартов) системы международных отношений, основанной на праве и
конструктивном диалоге, невмешательстве во внутренние дела государств,
взаимоуважении, безоговорочном признании территориальной целостности
государств и права народов на самоопределение.
В силу современного состояния информационной сферы, в частности и
международной обстановки в целом, Правительство Российской Федерации
вынуждено предпринимать комплексные меры, направленные на минимизацию
негативных факторов информационной среды. Деятельность власти
сосредотачивается главным образом на стратегических направлениях.
Защита жизненно важных интересов личности, общества и государства от
внутренних и внешних угроз, связанных с применением информационных
технологий в военно-политических целях, противоречащих международному
праву, в том числе в целях осуществления враждебных действий и актов
агрессии, направленных на подрыв суверенитета, нарушение территориальной
целостности государств и представляющих угрозу международному миру,
безопасности и стратегической стабильности [38].
1. Обеспечение информационной безопасности в области обороны
страны [38].
Стратегические цели обеспечения информационной безопасности:
– стратегическое сдерживание и предотвращение военных конфликтов,
которые могут возникнуть в результате применения информационных
технологий;
83
– совершенствование системы обеспечения информационной безопасности
Вооруженных Сил Российской Федерации, других войск, воинских
формирований и органов, включающей в себя силы и средства информационного
противоборства;
– прогнозирование, обнаружение и оценка информационных угроз, включая
угрозы Вооруженным Силам Российской Федерации в информационной сфере;
– содействие обеспечению защиты интересов союзников Российской
Федерации в информационной сфере;
– нейтрализация информационно-психологического воздействия, в том
числе направленного на подрыв исторических основ и патриотических традиций,
связанных с защитой Отечества.
2. Обеспечение информационной безопасности в области
государственной и общественной безопасности представляет собой защиту
суверенитета, поддержание политической и социальной стабильности,
территориальной целостности Российской Федерации, обеспечение основных
прав и свобод человека и гражданина, а также защиту критической
информационной инфраструктуры [38].
Стратегические цели обеспечения информационной безопасности в области
государственной и общественной безопасности:
– противодействие использованию информационных технологий для
пропаганды экстремистской идеологии, распространения ксенофобии, идей
национальной исключительности в целях подрыва суверенитета, политической
и социальной стабильности, насильственного изменения конституционного
строя, нарушения территориальной целостности Российской Федерации;
– пресечение деятельности, наносящей ущерб национальной безопасности
Российской Федерации, осуществляемой с использованием технических средств
и информационных технологий специальными службами и организациями
иностранных государств, а также отдельными лицами;
– повышение защищенности критической информационной инфраструктуры
и устойчивости ее функционирования, развитие механизмов обнаружения и
предупреждения информационных угроз и ликвидации последствий их
проявления, повышение защищенности граждан и территорий от последствий
чрезвычайных ситуаций, вызванных информационно-техническим воздействием
на объекты критической информационной инфраструктуры;
– повышение безопасности функционирования объектов информационной
инфраструктуры, в том числе в целях обеспечения устойчивого взаимодействия
государственных органов, недопущения иностранного контроля за
функционированием таких объектов, обеспечение целостности, устойчивости
функционирования и безопасности единой сети электросвязи Российской
Федерации, а также обеспечение безопасности информации, передаваемой по
ней и обрабатываемой в информационных системах на территории Российской
Федерации;
84
– повышение безопасности функционирования образцов вооружения,
военной и специальной техники и автоматизированных систем управления;
– совершенствование методов и способов производства и безопасного
применения продукции, оказания услуг на основе информационных технологий
с использованием отечественных разработок, удовлетворяющих требованиям
информационной безопасности;
– повышение эффективности информационного обеспечения реализации
государственной политики Российской Федерации;
– нейтрализация информационного воздействия, направленного на
размывание традиционных российских духовно-нравственных ценностей.
4. Обеспечение информационной безопасности в экономической
сфере [38].
Стратегические цели обеспечения информационной безопасности в
экономической сфере:
– сведение к минимально возможному уровню влияния негативных
факторов, обусловленных недостаточным уровнем развития отечественной
отрасли информационных технологий и электронной промышленности;
– разработка и производство конкурентоспособных средств обеспечения
информационной безопасности;
– повышение объемов и качества оказания услуг в области обеспечения
информационной безопасности.
5. Обеспечение информационной безопасности в области науки,
технологий и образования [38].
Стратегические цели обеспечения информационной безопасности в
области науки, технологий и образования:
– поддержка инновационного и ускоренного развития системы обеспечения
информационной безопасности;
– поддержка инновационного и ускоренного развития отрасли
информационных технологий и электронной промышленности.
6. Обеспечение информационной безопасности в области науки, технологий
и образования [38].
7. Обеспечение информационной безопасности в области стратегической
стабильности и равноправного стратегического партнерства [38].
Стратегической целью обеспечения информационной безопасности в
области стратегической стабильности и равноправного стратегического
партнерства является формирование устойчивой системы неконфликтных
межгосударственных отношений в информационном пространстве.
Информационная безопасность в самом широком смысле представляет
собой совокупность средств, то есть механизм защиты информации от
случайного или преднамеренного воздействия. Независимо от того, что лежит
в основе воздействия: естественные факторы или причины искусственного
характера – владелец информации несет различного рода убытки [46].
85
4.4 Угрозы информационной безопасности
Обеспечение и поддержка информационной безопасности включают
комплекс разноплановых мер по устранению угроз, направленных на
предотвращение, отслеживание и устранение несанкционированного доступа
третьих лиц к информационным системам, а также минимизацию негативного
воздействии я на формирование и стабильность общественных отношений.
Меры ИБ должны обеспечивать комплексное и непрерывное воздействие на
информационные ресурсы, обеспечивающее их защиту от утечки, повреждений,
искажений, уничтожения, блокировки или копирования информации.
Угрозой информации называют потенциально возможное влияние или
воздействие на автоматизированную систему с последующим нанесением
убытка соответствующим интересам. Согласно Доктрине информационной
безопасности Российской Федерации, угрозой информационной безопасности
РФ является совокупность действий и факторов, создающих опасность
нанесения ущерба национальным интересам в информационной сфере [38].
В зависимости от степени распространения угрозы информационной
безопасности условно могут быть разделены на две группы: общие угрозы
информационной безопасности и специальные угрозы, направленные на
информационные системы.
I. Общие угрозы информационной безопасности согласно Доктрине
информационной безопасности Российской Федерации [38].
1. «Расширение областей применения информационных технологий,
являясь фактором развития экономики и совершенствования функционирования
общественных и государственных институтов, одновременно порождает новые
информационные угрозы. Возможности трансграничного оборота информации
все чаще используются для достижения геополитических, противоречащих
международному праву военно-политических, а также террористических,
экстремистских, криминальных и иных противоправных целей в ущерб
международной безопасности и стратегической стабильности. При этом
практика внедрения информационных технологий без увязки с обеспечением
информационной безопасности существенно повышает вероятность проявления
информационных угроз» [38].
2. «Наращивание рядом зарубежных стран возможностей
информационно-технического воздействия на информационную
инфраструктуру в военных целях. Одновременно с этим усиливается
деятельность организаций, осуществляющих техническую разведку в
отношении российских государственных органов, научных организаций и
предприятий оборонно-промышленного комплекса» [38].
3. Расширение масштабов использования специальными службами
отдельных государств средств оказания информационно-психологического
воздействия, направленного на дестабилизацию внутриполитической и
социальной ситуации в различных регионах мира и приводящего к подрыву
суверенитета и нарушению территориальной целостности других государств.
86
Широкое вовлечение в эту деятельность религиозных, этнических,
правозащитных и иных организаций, а также отдельных групп граждан с
широким использованием возможностей информационных технологий.
Отмечается тенденция к увеличению в зарубежных средствах массовой
информации объема материалов, содержащих предвзятую оценку
государственной политики Российской Федерации. Российские средства
массовой информации зачастую подвергаются за рубежом откровенной
дискриминации, российским журналистам создаются препятствия для
осуществления их профессиональной деятельности. Наращивается
информационное воздействие на население России, в первую очередь на
молодежь, в целях размывания традиционных российских духовнонравственных ценностей [38].
4. Создание глобальных террористических и экстремистских
организаций. «Различные террористические и экстремистские организации
широко используют механизмы информационного воздействия на
индивидуальное, групповое и общественное сознание в целях нагнетания
межнациональной и социальной напряженности, разжигания этнической и
религиозной ненависти либо вражды, пропаганды экстремистской идеологии, а
также привлечения к террористической деятельности новых сторонников.
Такими организациями в противоправных целях активно создаются средства
деструктивного воздействия на объекты критической информационной
инфраструктуры» [38].
5. Рост масштабов компьютерной преступности, прежде всего в кредитно-
финансовой сфере, увеличивается число преступлений, связанных с нарушением
конституционных прав и свобод человека и гражданина, в том числе в части,
касающейся неприкосновенности частной жизни, личной и семейной тайны, при
обработке персональных данных с использованием информационных
технологий. При этом методы, способы и средства совершения таких
преступлений становятся все изощреннее [38].
6. На состояние информационной безопасности в области обороны страны
оказывает влияние увеличение масштабов применения отдельными
государствами и организациями информационных технологий в военнополитических целях, в том числе для осуществления действий,
противоречащих международному праву. Такая деятельность направлена на
подрыв суверенитета, политической и социальной стабильности,
территориальной целостности Российской Федерации и ее союзников поэтому
представляет серьезную угрозу международному миру, глобальной и
региональной безопасности [38].
7. На состояние информационной безопасности в области государственной и
общественной безопасности оказывает влияние постоянное повышение
сложности, увеличение масштабов и рост скоординированности
компьютерных атак на объекты критической информационной
инфраструктуры. Наблюдается постоянное усиление разведывательной
87
деятельности иностранных государств в отношении Российской Федерации, а
также нарастание угроз применения информационных технологий в целях
нанесения ущерба суверенитету, территориальной целостности, политической и
социальной стабильности Российской Федерации [38].
8. На состояние информационной безопасности в экономической сфере
оказывает влияние недостаточный (низкий) уровень развития
конкурентоспособных информационных технологий и их использования
для производства продукции и оказания услуг. Возможности
импортозамещения в информационной сфере довольно низкие, поэтому остается
высоким уровень зависимости отечественной промышленности от зарубежных
информационных технологий в части, касающейся электронной компонентной
базы, программного обеспечения, вычислительной техники и средств связи, что
обусловливает зависимость социально-экономического развития Российской
Федерации от геополитических интересов зарубежных стран.
9. На состояние информационной безопасности в области науки, технологий
и образования оказывает влияние недостаточная эффективность научных
исследований, направленных на создание перспективных информационных
технологий, низкий уровень внедрения отечественных разработок и
несоответствующее современным требованиям кадровое обеспечением в
области информационной безопасности, а также низкая осведомленность
граждан в вопросах обеспечения личной информационной безопасности. Кроме
того, мероприятия по обеспечению безопасности информационной
инфраструктуры, включая ее целостность, доступность и устойчивое
функционирование, с использованием отечественных информационных
технологий и отечественной продукции зачастую не имеют комплексной
основы [38].
10. На состояние информационной безопасности в области стратегической
стабильности и равноправного стратегического партнерства оказывает влияние
стремление отдельных государств использовать технологическое
превосходство для доминирования в информационном пространстве.
Существующее в настоящее время распределение между странами ресурсов,
необходимых для обеспечения безопасного и устойчивого функционирования
сети «Интернет», не позволяет реализовать совместное справедливое,
основанное на принципах доверия управление ими. Сформировавшаяся в
современных международных отношениях презумпция неравноправия,
отсутствие международно-правовых норм, регулирующих межгосударственные
отношения в информационном пространстве, а также механизмов и процедур их
применения, учитывающих специфику информационных технологий,
затрудняет формирование системы международной информационной
безопасности, направленной на достижение стратегической стабильности и
равноправного стратегического партнерства [38].
II. Специальные угрозы, оказывающие деструктивное влияние на различные
информационные системы.
88
На сегодня существует более 100 позиций и разновидностей угроз
информационной системе. Построение системы защиты от угроз в
информационном пространстве возможно на основе фундаментального,
детального анализа всех рисков с применением различных методик диагностики
[46].
«Угрозы информационной безопасности проявляются не самостоятельно, а
через возможное взаимодействие с наиболее слабыми звеньями системы защиты,
то есть через факторы уязвимости. Угроза приводит к нарушению деятельности
систем на конкретном объекте-носителе. Основные уязвимости
информационной системы возникают по причине действия следующих
факторов:
– несовершенство программного обеспечения, аппаратной платформы;
– разные характеристики строения автоматизированных систем в
информационном потоке;
– часть процессов функционирования систем является неполноценной;
– неточность протоколов обмена информацией и интерфейса;
– сложные условия эксплуатации и расположения информации» [46].
Чаще всего источники угрозы запускаются с целью получения незаконной
выгоды вследствие нанесения ущерба информации. Но возможно и случайное
действие угроз из-за недостаточной степени защиты и массового действия
угрожающего фактора.
Существует разделение уязвимостей по классам, они могут быть:
объективными, случайными, субъективными. Если устранить или
минимизировать их влияние, можно избежать полномасштабной угрозы,
направленной на систему хранения информации.
Угрозы ИБ могут зависеть от множества различных факторов, среди
которых: состояние (размещение) источника угрозы, характер влияния,
возможность доступа сотрудников к системе программ или ресурсов, способ
доступа к основным ресурсам системы, способ размещения информации в
системе.
Виды размещения источника угрозы ИБ:
– непосредственно в системе, что приводит к ошибкам в работе и сбоям при
реализации ресурсов АС;
– в пределах видимости АС, например, применение подслушивающей
аппаратуры, похищение информации в распечатанном виде или кража записей с
носителей данных;
– мошенничество вне зоны действия АС, когда информация захватывается во
время прохождения по путям связи, побочный захват с акустических или
электромагнитных излучений устройств [46].
Характер влияния угрозы ИБ:
– активная угроза безопасности, которая вносит коррективы в структуру
системы и ее сущность, например, использование вредоносных вирусов;
89
– пассивная угроза – та разновидность, которая просто ворует информацию
способом копирования, иногда скрытая. Она не вносит своих изменений в
информационную систему [46].
Человеческий фактор или возможность доступа сотрудников к системе
программ или ресурсов:
– вредоносное влияние, то есть угроза информационным данным может
реализоваться на шаге доступа (несанкционированного) к системе;
– вред наносится после согласия доступа к ресурсам системы [46].
Способ доступа к основным ресурсам системы:
– применение непрямого канала пути к ресурсам, что включает в себя
несанкционированное использование возможностей операционной системы;
– использование прямого канала для открытия доступа к ресурсам, например,
незаконное получение паролей и других параметров с дальнейшей маскировкой
под зарегистрированного в системе пользователя [46].
Размещение информации в системе:
– вид угроз доступа к информации, которая располагается на внешних
устройствах памяти, вроде несанкционированного копирования информации с
жесткого диска;
– получение доступа к информации, которая показывается терминалу,
например, запись с видеокамер терминалов;
– незаконное проникание в каналы связи и подсоединение к ним с целью
получения конфиденциальной информации или для подмены реально
существующих фактов под видом зарегистрированного сотрудника (возможно
распространение дезинформации);
– проход к системной области со стороны прикладных программ и
считывание всей информации [46].
Обеспечение информационной безопасности сегодня является основным
фактором выживания государств, наций и отдельных людей. Построение
эффективной системы защиты информации без преувеличения является
залогом не только процветания, но и непосредственно существования
Российской Федерации как государства, а также стабильности российского
общества.
4.5 Право на информацию
Надлежащее функционирование системы информационной защиты
способствует наиболее полной реализации прав граждан на информацию,
обеспечивает ее качество и доступность.
Доступность информации сегодня является объективным следствием
научно-технического прогресса. Различные информационные свободы в их
правовом и цивилизованном понимании являются основным отличительным
качеством современного демократического общества.
Право граждан на информацию выступает связующим элементом всей
системы основных прав и свобод. Только при условии его соблюдения можно
90
говорить о фактической реализации личных, политических, социальных,
экономических, экологических и культурных прав и свобод [138].
Право граждан на информацию опосредуется закрепленной в Конституции
РФ свободой слова: согласно части 1 статьи 29 Конституции Российской
Федерации каждому гарантируется свобода мысли и слова [57]. При этом все
нормативные положения непосредственно содержат или подразумевают
определенные законом рамки использования своих прав и свобод, что
продиктовано целью государства обеспечить достойный уровень развития всего
общества. Таким образом, свободы и демократию не следует отождествлять со
вседозволенностью. Применение государством мер правового характера (в том
числе и принуждения) к лицам, нарушающим действующие во всем
цивилизованном мире правила, являются обязательными и необратимыми.
При этом отдельно свобода слова не является благом, если она не становится
следствием высокого уровня образования, нравственности, культуры и
правового воспитания. Современный демократический мир, вопреки
сформированному общественному мнению, движется в регрессивном
направлении, популяризируя информационный хаос, параллельно снижая
уровень и доступность качественного образования, культурного развития и др.
Среди россиян распространены два безосновательных заблуждения,
касающиеся информационной сферы и, в частности, права на информацию.
Первое, заключается в том, что истинная свобода слова существует только в
Западной Европе и США, а второе – в том, что СССР являлся тоталитарным
государством, а советский народ прозябал в рабском состоянии.
Начнем со второго. Согласно статья 50 Конституции СССР 1977 г. «в
соответствии с интересами народа и в целях укрепления и развития
социалистического строя гражданам СССР гарантируются свободы: слова,
печати, собраний, митингов, уличных шествий и демонстраций» [56]. Таким
образом, свобода слова, основанная на общих интересах, необходимости
укрепления и развития государства, была неотъемлемой частью
социалистического строя. Обеспечивалась она посредством качественного,
доступного и обязательного образования, реального права на достойное жилье,
медицинское обслуживание, труд, отдых и др. Советскому гражданину было
доступно и высокое искусство. Доход трудящегося гражданина, а иных не было,
позволял ему посещать любые объекты культуры. А сегодня, каждый желающий
трудящийся гражданин в России или на процветающем Западе может посетить,
например, оперу? Ответ очевиден.
Существует ли свобода слова на Западе? Конечно, в пределах,
предусмотренных законодательством. Так, в соответствии с законом власти
Франции для разгона митингов «желтых жилетов» использовали слезоточивый
газ, водяные пушки, шумовые гранаты, провели массовые аресты. В период
кризиса, с начала ноября 2018 года, погибли 11, получили ранения – 2,5 тыс.
«желтых жилетов». При этом глава МВД Франции, заявил буквально
следующее: «Мы не собираемся защищать порядок Республики мягкими
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]