Тема 11. Правовое обеспечение информационной безопасности

1.Понятие и система информационной безопасности.

Информационная безопасность - состояние защищенности национальных интересов страны (национальные интересы страны - жизненно важные интересы, основанные на сбалансированной основе) в информационной сфере от внутренних и внешних угроз.

Жизненно важные интересы - совокупность потребностей, удовлетворение которых надежно обеспечивает существование и возможности прогрессивного развития личности, общества и государства.

Угроза безопасности - совокупность условий и факторов, создающих опасность жизненным интересам личности, общества и государства.

Систему информационной безопасности составляют следующие компоненты:

1. Защита интересов личности, общества и государства от воздействия вредной, недоброкачественной информации. Такую защиту обеспечивают институты: СМИ, документированной и др. информации.

2. Защита информации, информационных ресурсов и информационной системы от неправомерного воздействия в различных ситуациях. Такую защиту обеспечивают: институты государственной тайны, персональных данных и др.

3. Защита информационных прав и свобод (институт интеллектуальной собственности).

Главной задачей информационной безопасности является обеспечение баланса интересов общества, государства и человека. Этот баланс должен быть адекватен целям по безопасности страны в целом. Обеспечение информационной безопасности должно быть ориентировано на специфику информационной среды, определяемой социальной структурой. В центре внимания обеспечения информационной безопасности должна находиться информационная среда органов государственной власти.

Неправильное построение стратегии информационной безопасности может привести к негативным последствиям – можно стать объектом информационной войны.

Информационная война - действия, направленные для достижения информационного превосходства, поддержки национальной военной стратегии посредством воздействия на информацию и информационные системы противника при одновременном обеспечении безопасности и защиты собственника информации.

Составные части информационной войны:

1) психологические операции;

2) электронная война;

3) дезинформация;

4) физическое разрушение;

5) меры безопасности;

6) прямые информационные атаки.

Информационное оружие - это средство уничтожения, искажения или хищения информационных массивов, добывания из них необходимой информации после преодоления систем защиты, ограничение, воспроизведение доступа к ним заказных пользователей, дезорганизация работы технических устройств, вывода из строя телекоммуникационных сетей и средств высокотехнологического обеспечения жизни общества и государства.

Отличие информационного оружия от обычных средств:

1) скрытность;

2) масштабность;

3) универсальность.

2.Правовое обеспечение информационной безопасности.

Правовое обеспечение информационной безопасности основано в первую очередь на нормах Конституции РФ, Закона РФ от 5 марта 1992 г. N 2446-1 "О безопасности" и Стратегии национальной безопасности Российской Федерации до 2020 года.

Конституция РФ устанавливает обеспечение безопасности граждан и обеспечение безопасности государства в качестве критериев для ограничения в ряде случаев основных прав и свобод человека и гражданина в Российской Федерации, относит безопасность к предметам ведения Российской Федерации и ее субъектов.

Статья 71 Конституции РФ среди предметов ведения Российской Федерации устанавливает оборону и безопасность, а ст. 72 относит обеспечение общественной безопасности к совместному ведению Российской Федерации и ее субъектов.

Закон РФ "О безопасности" помимо определения безопасности и выявления основных объектов безопасности (личность, общество и государство) закрепляет понятие системы безопасности Российской Федерации и рассматривает в качестве ее элементов:

- субъекты обеспечения безопасности - органы законодательной, исполнительной и судебной власти, государственные, общественные и иные организации и объединения, граждане;

- законодательство, регламентирующее отношения в сфере безопасности.

При этом создание органов обеспечения безопасности, не установленных законом Российской Федерации, не допускается.

В Стратегии развития информационного общества одним из направлений определено противодействие использованию потенциала информационных и телекоммуникационных технологий в целях угрозы национальным интересам России.

В Доктрине информационной безопасности Российской Федерации уточнены основные элементы организационной основные направления информационной безопасности, а также направления информационной основы системы обеспечения информационной безопасности Российской Федерации: Президент Российской Федерации, Совет Федерации Федерального Собрания Российской Федерации, Государственная Дума Федерального Собрания Российской Федерации, Правительство Российской Федерации, Совет Безопасности Российской Федерации, федеральные органы исполнительной власти, межведомственные и государственные комиссии, создаваемые Президентом и Правительством Российской Федерации, органы исполнительной власти субъектов Российской Федерации, органы местного самоуправления, органы судебной власти, общественные объединения, граждане, принимающие в соответствии с законодательством Российской Федерации участие в решении задач обеспечения информационной безопасности Российской Федерации.

В состав системы обеспечения информационной безопасности Российской Федерации могут входить подсистемы (системы), ориентированные на решение локальных задач в данной сфере.