
- •Лекция 22. Современное состояние системы защиты информации и перспективы ее совершенствования
- •22.1. Доктрина информационной безопасности России
- •1 См.: Зеленков м. Ю. Правовые основы общей теории безопасности Российского государства в XXI веке. - м., 2002. С. 66-71
- •1 См.: Доктрина информационной безопасности Российской Федерации (утв Президентом рф 9 сентября 2000 г. № Пр-1895).
- •22.2. Вопросы информационной безопасности, требующие государственного нормативного правового регулирования
- •1 См.: Стрельцов а л I laiip;in.Iieiinn соиершонстновапия правового обеспечения информационной безопасности Российской Федерации / htpp://emag.Iis.Ru/arc/infosoe/omag.Nsf/bpa.
1 См.: Доктрина информационной безопасности Российской Федерации (утв Президентом рф 9 сентября 2000 г. № Пр-1895).
Для того, чтобы обеспечить надлежащий уровень защищенности сведений, составляющих различные виды тайны, необходимо не только устранить либо свести к минимуму перечисленные угрозы, но и провести тщательный анализ основных недостатков в системе защиты информации, по результатам которого постараться устранить их основные причины. В материалах данной лекции основное внимание сконцентрировано на недостатках в области правового регулирования информационной безопасности государства, которые непосредственно затрагивают и другие сферы защиты информации - административные, процедурные, технические и другие.
22.2. Вопросы информационной безопасности, требующие государственного нормативного правового регулирования
Как известно, правовая основа развития единого информационного пространства России призвана способствовать гармоничному развитию информационных ресурсов, информационных услуг и средств информационного производства в стране в процессе ее движения к информационному обществу. Важность проблемы развития законодательства в информационной сфере определяется еще и тем обстоятельством, что нормы законов этой сферы существенно влияют на качество регулирования отношений субъектов во всех сферах жизни страны1. Реализация национальных интересов Российской Федерации в информационной сфере и решение поставленных задач в области нейтрализации информационных угроз предполагают активную деятельность государства по следующим трем основным направлениям.
Первое направление деятельности связано с обеспечением прав и свобод граждан, реализуемых в информационной сфере, и духовным обновлением России. Эта деятельность направлена на обеспечение государственных гарантий: свободы получения информации в интересах сохранения здоровья, неприкосновенности частной жизни и недопустимости произвольных посягательств на честь и репутацию человека; свободы мысли, убеждений и следования своим убеждениям; свободы выражения убеждений в общении с другими лицами; свободы участия в культурной жизни общества; защиты интересов человека, связанных с использованием результатов его интеллектуальной деятельности другими лицами; некоторых ограничений свободы выражения убеждений.
Второе направление деятельности по обеспечению национальных интересов Российской Федерации в информационной сфере связано с развитием отечественной индустрии средств информатизации, телекоммуникаций и связи, обеспечением ею потребностей внутреннего рынка, выходом ее продукции на мировые рынки, а также обеспечением накопления, сохранности и эффективного использования отечественных информационных ресурсов.
Третье направление связано с достижением необходимого уровня безопасности информационных и телекоммуникационных систем (как развернутых, так и создаваемых на территории России).
Соответственно можно выделить три основные составляющие нормативной базы системы правового регулирования информационной безопасности Российского государства: правовые нормы обеспечения безопасности прав и свобод граждан, реализуемых в информационной сфере; правовые нормы обеспечения безопасности интересов Российской Федерации в области развития российской инфраструктуры и эффективного использования отечественных информационных
ресурсов; правовые нормы обеспечения безопасности информационных и телекоммуникационных систем и информационных ресурсов.
См.: МорозовА. В., Полякова Т. Л. Правовые проблемы информатизации и информационной безопасности // Информатизация и информационная безопасность правоохранительных органов: Сборник трудов XI Международной научной конференции. М., 2002. С. 15.
1. Основными источниками права в области обеспечения гарантий прав и свобод человека и гражданина, как уже отмечалось ранее, являются Конституция Российской Федерации, законы Российской Федерации «О средствах массовой информации», «Об информации, информатизации и защите информации», «О государственной тайне», «О прокуратуре Российской Федерации», Уголовный кодекс Российской Федерации, Кодекс РФ об административных правонарушениях, некоторые другие законы, указы Президента Российской Федерации, а также Европейская конвенция о защите прав и основных свобод, Всеобщая декларация прав человека, ряд иных международных договоров.
Важное место среди этих источников права отводится ежегодным посланиям Президента России Федеральному собранию. Так, например, в 2005 г. В. В. Путин в своем Послании отметил: «Полагаю, что мы, прежде всего, должны обеспечить право граждан на объективную информацию. Это - важнейший политический вопрос, и он прямо связан с действием в нашей государственной политике принципов свободы и справедливости».
Зафиксированные в выделенных нормативных правовых актах правовые механизмы противодействия угрозам национальным интересам Российской Федерации в области обеспечения гарантий прав и свобод человека и гражданина в целом оказывают положительное влияние на состояние защищенности данных интересов. В то же время отдельные положения нормативных правовых актов российского законодательства, регулирующих отношения в области прав и свобод человека и гражданина, внутренне противоречивы и в ряде случаев не согласуются с нормами международного права. Излишняя декларативность некоторых правовых норм приводит к тому, что их нарушение далеко не всегда влечет за собой наступление соответствующей ответственности, правовые механизмы защиты отдельных прав и свобод человека и гражданина не определены. Это существенно снижает эффективность правового регулирования данных отношений российским законодательством и создает предпосылки для обращения потерпевших в международные судебные инстанции. К числу наиболее серьезных недостатков правового обеспечения защиты прав и свобод человека и гражданина в информационной сфере следует отнести:
- неопределенность механизмов обеспечения доступа к открытой информации органов государственной власти и органов местного самоуправления, создающая условия для ущемления прав и свобод человека и гражданина, включая право на информацию о состоянии окружающей среды, фактах и обстоятельствах, создающих угрозу для жизни и здоровья людей;
- отсутствие установленных норм ответственности за ограничение или нарушение права на доступ к открытой информации;
- недостаточное правовое регулирование отношений в области сбора и использования персональных данных, механизмов их внесудебной защиты, реализации права на личную и семейную тайны, неприкосновенность частной жизни, защиту своей чести и доброго имени, тайну переписки, телефонных переговоров, телеграфных и иных сообщений;
- недостаточную согласованность и полноту правовых норм, регулирующих установление режимов' ограничения доступа к информации, обязанностей субъектов правоотношений по защите информации с ограниченным доступом, ответственности за нарушения установленных режимов ограничения доступа к информации;
- неурегулированность прав государства на объекты интеллектуальной собственности, полученные в результате выполнения работ, полностью или частично финансируемых за счет средств государственного бюджета, а также недостаточное правовое регулирование общественных отношений в области охраны таких объектов интеллектуальной собственности, как ноу-хау, изобретения, составляющие государственную или служебную тайны, фирменные наименования;
- слабое развитие правового регулирования отношений, связанных с ограничением массового распространения информации в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства;
- отсутствие правового регулирования распространения информации, предназначенной для неограниченного круга потребителей, в открытых информационно-телекоммуникационных сетях' и ряд других.
Так, например, в рамках подготовки повой концепции регулирования информационных отношений, осуществляемой Минэкономразвития, в настоящее время решается, какая информация будет относиться к категории персональной, а какая к категории публичной.