Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Управление интеллектуальной безопасностью организационные и правовые основы информационной безопасности. Учебное пособие
.pdf
Основными направлениями использования криптографических
методов являются:
– передача конфиденциальной информации по каналам связи
(электронная почта и др.);
– установление подлинности передаваемых сообщений;
– хранение информации (документов, баз данных) на носителях в
зашифрованном виде.
В общем случае криптографическая защита информации преду-
сматривает ее кодирование и шифрование.
Кодирование представляет собой один из методов защиты информации, преследующий цель скрыть от соперника содержание защищаемой информации и заключающийся в преобразовании с помощью кодов открытого текста в условный при передаче информации по каналам связи, направлении письменного сообщения, когда
есть угроза, что оно может попасть в руки соперника, а также при
обработке и хранении информации в средствах вычислительной техники (СВТ). Для кодирования используются обычно совокупность
знаков (символов, цифр и др.) и система определенных правил, при
помощи которых информация может быть преобразована (закодирована) таким образом, что прочесть ее можно будет только если потребитель располагает соответствующим ключом (кодом) для ее раскодирования. Кодирование информации может производиться с использованием технических средств или вручную.
Шифрование как один из методов криптографической защиты
информации используется чаще при передаче сообщений с помощью
различной радиоаппаратуры, направлении письменных сообщений и
в других случаях, когда есть опасность перехвата этих сообщений
соперником. Шифрование заключается в преобразовании открытой
информации в вид, исключающий понимание ее содержания, если
перехвативший не имеет сведений (ключа) для раскрытия шифра.
Шифрование может быть предварительное (шифруется текст документа) и линейное (шифруется разговор). Для шифрования информации может использоваться специальная аппаратура.
Криптографическая система в общем случае представляет собой
совокупность [Т
, Т2, Т3, …, Тn] преобразований открытого текста,
1
которые индексируются (обозначаются) символом «n», параметры
которого являются ключом, представляющим собой последовательный ряд букв алфавита.
В симметричных криптографических системах для шифрования и
для дешифрования используется один и тот же ключ.
191
В системах с открытым ключом используются два ключа – открытый и закрытый, математически связанные друг с другом. Информация шифруется с помощью открытого ключа, который доступен всем
желающим, а расшифровывается с помощью закрытого ключа, известного только получателю сообщения.
Одним из широко применяемых в настоящее время способов
шифрования является использование электронной (цифровой) подписи, позволяющее при получении текста другим пользователем
проверить авторство и подлинность сообщения.
Эффективность шифрования с целью защиты информации зависит от сохранения тайны ключа и криптостойкости шифра, под которой понимается характеристика шифра, определяющая его стойкость
к дешифрованию без знания ключа.
Выводы:
Конфиденциальная информация содержит обширный перечень
сведений, сообщений и данных ограниченного доступа о различных
сферах общественной и частной жизни личности, общества и государства, требующих организации и обеспечения их надежной защиты при одновременном сохранении основных свойств – целостности,
доступности и конфиденциальности.
Повышение роли и места конфиденциальной информации в частной и общественной жизни личности, общества и государства обуславливают необходимость реализации системного подхода к обеспечению ее защиты, предусматривающего в соответствии с законодательством Российской Федерации правовую, организационную и
техническую защиту информации.
Контрольные вопросы
1. Охарактеризуйте общую структуру конфиденциальной информации.
2. Приведите перечень сведений конфиденциального характера,
установленных Указом Президента РФ от 6 марта 1997 года № 188.
3. Охарактеризуйте общее понятие и структуру коммерческой тайны.
4. Назовите установленный Правительством Российской Федерации перечень сведений, которые не могут составлять коммерческую
тайну и подлежать сокрытию.
5. Назовите основные степени конфиденциальности информации и
критерии разграничения открытой и подлежащей защите информации.
192
6. Дайте краткую характеристику персональных данных и право-
вого регулирования их защиты.
7. Охарактеризуйте содержание и правовое регулирование бан-
ковской тайны.
8. Какие виды профессиональных тайн вам известны?
9. Назовите основные направления защиты информации.
10. Какова сущность правовой защиты информации?
11. Какова сущность организационной защиты информации?
12. Охарактеризуйте содержание мероприятий технической защи-
ты информации.
193
6. ОРГАНИЗАЦИОННЫЕ И ПРАВОВЫЕ ОСНОВЫ
ЗАЩИТЫ ГОСУДАРСТВЕННОЙ ТАЙНЫ
6.1. Становление и развитие института защиты
государственной тайны в Российской Федерации
Важным элементом информационных ресурсов являются сведения, составляющие государственную тайну и подлежащие защите от
несанкционированного доступа.
Общеизвестно, что наличие тайн является неотъемлемой составной частью общественной жизни и правовой системы и может служить даже своеобразным критерием определения и оценки государственного строя и политического режима в государстве, так как
состояние защиты государственных секретов отражает характер
взаимоотношений общества и государства, демократизации государственной власти.
Правовой институт государственной тайны – признанный всеми
странами институт регулирования информационных отношений. Государственная тайна и государственная секретность присущи любому государству, поскольку информация является объектом отношения
людей, ресурсом принятия решений, ресурсом управления. Поэтому
в качестве реальной угрозы своей безопасности государства и рассматривают возможную утечку защищаемой информации за границу.
Разглашение или передача сведений, содержащих государственную тайну, шпионаж в пользу иностранных государств, утеря секретных документов, публикации в средствах массовой информации
сведений, составляющих государственную тайну, представляли и
представляют серьезную угрозу государственной безопасности, одной из важнейших задач обеспечения которой является предупреждение и выявление вышеуказанных действий, а также ликвидация
их последствий путем создания специальных органов охраны государственной тайны, принятия законодательных актов, регламентирующих их деятельность, а также принятие законов, призванных
обеспечивать наказание лиц, совершивших преступления, направленные на подрыв государственной безопасности.
В связи с возрастанием роли и значения информации в современном мире, превращения ее в стратегический ресурс, локомотив общественного развития, безопасность общественно-политических
институтов, организаций и граждан в значительной степени зависит
194
от информационной безопасности, являющейся важнейшей составляющей национальной безопасности государства.
Начало в деле защиты государственной тайны и осуществление
уголовно-карательных мер за преступления, связанные с разглашением, передачей, шпионаж и прочие действия, наносящие вред государству, было положено в Германии, законодательством которой
(Уложением 1871 года) под угрозой каторжной тюрьмы (каторги)
устанавливался запрет на сообщение иностранному правительству
или разглашение планов укреплений или документов, актов и сведений, сохранность которых было необходимо соблюдать в тайне от
враждебных государств. Арестом или денежным штрафом наказывался тот, кто без особого разрешения снимал планы или рисунки
укреплений или отдельных крепостных сооружений.
Кроме того, к преступным действиям были отнесены действия,
направленные на:
– сбор сведений о распоряжениях или предметах, касающихся военной силы или обороны страны, с намерением сообщить их иностранному правительству;
– разглашение в печати сведений о положении, движении, силах
и операциях армии и т.п., если было издано запрещение о разглашении такого рода или если виновный мог предвидеть, что это может
причинить вред интересам государства.
Примеру Германии в области защиты государственной тайны
последовали Австро-Венгрия, Франция, Италия и Россия.
Сводом законов Российской империи (изд. 1832 и 1842 годов)
устанавливался запрет на разглашение должностными лицами государственных тайн под страхом смертной казни или каторги.
Уложение о наказаниях 1885 года содержало карательные санкции за
разглашение государственных тайн, в соответствии с которыми:
– открытие российским подданным какой-либо государственной
тайны иностранным подданным даже не враждебных к России государств, а также сообщение им планов российских крепостей и
других укрепленных сооружений, гаваней, портов, арсеналов или
опубликование этих планов без разрешения правительства наказывалось поселением в отдаленнейших местах Сибири (ст. 256);
– открытие чиновником государственной тайны иностранным
правительствам с намерением влекло за собой аналогичное наказание. Те же действия, совершенные без намерения или по неосторожности наказывалось увольнением со службы и тюремным заключением в крепость (ст. 425).
195
Указанные карательные санкции предусматривались также в качестве меры наказания за шпионаж или приготовление к шпионажу
и неосторожное открытие должностным лицом тайны, касающейся
безопасности России. Виновным в шпионаже (ст. 256) мог быть признан российский подданный, служащий или не служащий, а также
иностранный подданный. Объектом посягательства являлись планы,
рисунки, документы и все сведения, касающиеся безопасности России, переданные, разглашенные или опубликованные умышленно
или по неосторожности. При этом, если виновный нарушал свои
служебные обязанности или объявленное ему запрещение (подписку) на неразглашение сведений, составляющих государственную
тайну, то он подвергался наказанию с назначением каторжных работ (каторги) сроком до 8 лет.
Приготовлениями к шпионажу в соответствии с указанным документом являлись:
– самовольная съемка или составление рисунка или описание
российского укрепления или местности, его окружающей, и т.д.;
– добывание планов, рисунков, документов или их копий, хранящихся втайне, с целью сообщения их не враждебной державе;
– снятие копий с планов, рисунков или документов и собирание
сведений или изложение их письменно, с целью передачи их не враждебной державе;
– проникновение обманным путем в российские укрепления или
военные порты и т.д.
За совершение указанных преступлений виновные лица в соответствии с законом (ст. 31, 33 Уложения) подвергались тюремному
заключению или исправительным наказаниям.
Если должностное лицо допускало, вследствие небрежности, исчезновение важных (тайных) документов, оно в соответствии с законом (ст. 425 Уложения) подвергалось тюремному заключению в
крепости.
Законодательством 1892 года за министром юстиции закреплялись полномочия по соглашению с военным министром или управляющим морским министерством к осуждению военным судом
лиц гражданских ведомств за преступления, связанные с разглашением государственной тайны (ст. 256 Уложения).
В послереволюционный период с созданием страны Советов
вновь возникла объективная потребность в создании эффективной
системы защиты государственной тайны, основные подходы и
196
принципы которой используются и в современных условиях социально-экономического развития Российской Федерации.
Одним из первоочередных действий в организации создания централизованной системы защиты государственной тайны явилось
формирование органов контрразведки.
В 1917 году была введена система паспортного контроля для упорядочения процесса въезда и выезда на территорию Советской
Республики, утверждены правила въезда и выезда из страны, а также порядок оформления и выдачи заграничных паспортов.
В последующем в период с 1921 по 1930 год был принят целый
ряд постановлений Совнаркома и других руководящих документов
по вопросам создания целостной государственной системы обеспечения защиты государственной тайны, предусматривающих:
– создание в структуре Всероссийской чрезвычайной комиссии
(ВЧК) специального отдела;
– разработку и утверждение перечня военных и экономических
сведений, составляющих тайну и не подлежащих распространению;
– разработку и утверждение Положения о военной цензуре ВЧК, в
соответствии с которым для ограждения политических, экономических и военных интересов РСФСР вводились цензура печатных произведений, почтово-телеграфной корреспонденции и контроль за
радиотелеграфными связями;
– создание секретных частей для организации и ведения секретного делопроизводства и установление единого порядка хранения и
движения секретных документов, в том числе секретных постановлений ЦК РКП(б);
– создание военизированной охраны для охраны предприятий и
сооружений, имеющих особое значение для государства, и организация силами войск военной охраны предприятий и сооружений,
имеющих исключительное значение для обороны страны;
– создание при Главном политическом управлении специального
межведомственного бюро по дезинформации (Дезинфбюро) в составе
представителей от Главного политического управления, ЦК РКП(б),
Народного Комиссариата иностранных дел, Реввоенсовета, Разведуправления штаба РККА, основными задачами которого являлись:
• учет поступающих в Главное политическое управление, Раз-
ведуправление и другие учреждения сведений о степени осведомленности иностранных разведок о России;
• учет и характеристика сведений, интересующих противника;
• выявление степени осведомленности противника РСФСР;
197
• составление и техническое изготовление целого ряда лож-
ных сведений и документов, дающих неправильное представление противнику;
• снабжение противника вышеуказанными материалами и до-
кументами через соответствующие органы Главного политического управления и Разведуправления.
В 1926 году был утвержден первый открытый перечень совершенно секретных, секретных и не подлежащих разглашению сведений,
являющихся по своему содержанию специально охраняемой государственной тайной, включающих в себя три группы сведений: сведения
военного характера, сведения экономического характера и сведения
иного рода. Кроме того, Спецотделом при ОГПУ был издан перечень
вопросов совершенно секретной, секретной и не подлежащей оглашению переписки, включающий в себя вопросы военного, финансовоэкономического, политического (в том числе партийного) и общего
характера. Был разработан и принят целый ряд общесоюных инструкций по вопросам ведения секретного, шифровального, мобилизационного, архивного делопроизводства и сдаче дел в органы Центрархива а
также о порядке заготовления и конвертования корреспонденции, пересылаемой дипломатической почтой.
Была проведена унификация состава секретных органов и установлена стандартная номенклатура должностей секретных аппаратов учреждений и организаций. В центральных аппаратах высших
органов государственной власти и их структурных подразделениях
создавались службы защиты информации, секретные отделы, секретные части и секретные отделения, конкретный состав которых
определялся наркоматами по согласованию со спецотделом ОГПУ.
В 1930 году был утвержден и введен в действие комплекс основополагающих документов (приказов, наставлений, положений и др.)
о секретном делопроизводстве в РККА, центральной военной цензуре, мероприятиях по зашифровке наименований войсковых частей
и сохранению в тайне дислокационных сведений, мобилизационной
работе в войсковых частях, управлениях, учреждениях и заведениях
РККА, основах и организации скрытого управления войсками и др.
В 1939 году было введено в действие постановление Совнаркома
СССР «О реорганизации фельдъегерской связи НКВД СССР», в
соответствии с которым перевозка секретной и совершенно секретной корреспонденции ЦК ВКП(б), СНК СССР, Президиума Верховного Совета СССР, НКО, НКВМФ и НКВД от Москвы до республиканских, краевых и областных центров и обратно возлагалась
198
на фельдъегерскую связь НКВД, а перевозка от всех ведомств секретной, совершенно секретной корреспонденции и драгоценных
металлов от центра до районов и обратно возлагалась на созданную
для этих целей специальную связь Наркомата связи.
В 1940 году постановлением Совнаркома СССР была утверждена
и введена в действие инструкция по ведению секретных и мобилизационных работ и делопроизводства в учреждениях и на предприятиях, предусматривающая:
– категорирование сведений по степени их секретности, порядок
разработки перечня сведений, подлежащих засекречиванию и порядок установления и изменения грифа секретности;
– функции отдела УГБ, функции и ответственность руководителей учреждений за состояние режима секретности;
– название секретных органов, порядок их создания и ликвидации, основные задачи;
– требования к работникам, допущенным к секретной информации;
– порядок оформления допусков к секретным работам и документам;
– требования по ограничению доступа к секретной информации;
– порядок ведения секретного делопроизводства и работы с документами в секретных библиотеках и архивах;
– порядок обращения с шифртелеграммами в учреждениях, не
имеющих шифровальных органов;
– порядок хранения секретных и мобилизационных документов;
– порядок учета, хранения спецпродукции и обращения с ней;
– требования к производству кино- и фотосъемки;
– порядок проведения секретных заседаний.
В послевоенное время продолжалось развитие и совершенствование сложившейся системы обеспечения защиты государственной
тайны. Было создано пять комендатур по охране особо важных
объектов промышленности (положено начало войскам по охране
особо важных государственных объектов и специальных грузов).
В период с 1946 по 1965 год был введен в действие перечень главнейших сведений, составляющих государственную тайну, и инструкция по обеспечению сохранности государственной тайны в учреждениях и на предприятиях СССР, в которой были установлены три степени секретности: «Особой важности», «Совершенно секретно» и
«Секретно», порядок определения степени секретности сведений и
проведена унификация названий секретных органов. В указанном перечне охраняемые сведения сгруппированы по следующим разделам:
199
– мобилизационные вопросы и сведения о резервах;
– сведения военного характера;
– сведения экономического характера, включающие: промышлен-
ность, полезные ископаемые, сельское хозяйство, транспорт и связь;
– финансы;
– внешняя политика и внешняя торговля;
– вопросы науки и техники, включающие сведения об атомной энергии радиолокационной и реактивной технике, открытиях и изобретениях, а также сведения по картографии, геологи, гидрологии;
– сведения об Арктике;
– разные сведения.
С развязыванием с середины 60-х годов XX века военнополитическим руководством США и ряда европейских государств «холодной войны» против СССР, усиление гонки вооружений, разведывательной деятельности и промышленного шпионажа потребовалось
принятие комплекса дополнительных мер и действий по дальнейшему укреплению и совершенствованию системы обеспечения защиты государственной тайны.
Важным этапом становления и совершенствования системы защиты государственной тайны в нашей стране явился период с 1970
по 1980-е годы, характеризующийся широкомасштабным использованием в разведывательной деятельности ведущих стран мира технических средств разведки и постоянным дальнейшим наращиванием возможностей технических средств иностранных разведок. Использование этих средств обеспечивало несанкционированное получение до 70 % всей разведывательной информации. В этих условиях
требовалось дальнейшее качественное совершенствование всей
сложившейся системы защиты государственной тайны с разработкой и реализацией в ней комплекса мер и действий по противоборству с иностранными разведками. Противодействие техническим
разведкам превращалось в задачу государственной важности и становилось одной из составных частей в общей системе мер по сохранению государственной и служебной тайны.
Для организации и координации работ в этой области решением
Правительства в 1973 году была создана Государственная техническая комиссия СССР, положившая начало формированию системы
научного обеспечения комплексного противодействия иностранным
техническим разведкам. В 1974 году были сформированы концептуальные, организационные, научно-методологические и нормативные
основы противодействия иностранным техническим разведкам и
200
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]