книги / Теория и практика борьбы с компьютерной преступностью

Президента Российской Федерации, направленных на развитие информаци­ онной сферы Российской Федерации, обеспечение безопасности националь­ ных интересов в этой сфере.

Концепция служит основой при разработке;

■планов законодательной работы Президента Российской Федерации, Со­ вета Федерации, членов Совета Федерации, депутатов Государственной думы, Правительства Российской Федерации, а также Верховного суда Российской Федерации и Высшего арбитражного суда Российской Фе­ дерации по предметам их ведения в области нормативного правового обеспечения информационной безопасности;

■планов законотворческой деятельности субъектов Российской Федера­ ции в области формирования региональных систем обеспечения инфор­ мационной безопасности;

■правовых доктрин регулирования отношений по отдельным вопросам нормативного правового обеспечения информационной безопасности Российской Федерации, а также концепций нормативных правовых ак­ тов, регулирующих отношения в области обеспечения информационной безопасности;

■планов подготовки проектов международных договоров Российской Фе­ дерации и нормативных правовых актов федеральных органов исполни­ тельной власти в области обеспечения информационной безопасности Российской Федерации.

1.НАЦИОНАЛЬНЫ Е ИНТЕРЕСЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

ВИНФОРМАЦИОННОЙ СФЕРЕ И УГРОЗЫ И Х БЕЗОПАСНОСТИ

Информационная безопасность Российской Федерации - это состояние защищенности национальных интересов Российской Федерации в информа­ ционной сфере.

Информационная сфера представляет собой совокупность субъектов ин­ формационной сферы, информации, информационной инфраструктуры, сис­ темы сбора, формирования, обработки, распространения и использования информации, а также системы регулирования возникающих при этом обще­ ственных отношений.

Национальные интересы Российской Федерации в информационной сфе­ ре определяются прежде всего исходя из следующего:

■информационная сфера играет ключевую роль в реализации многих кон­ ституционных прав и свобод граждан, в обеспечении возможности само­ реализации личности, духовном обновлении, политической и социаль­ ной стабильности общества, обеспечении функционирования государст­

ва и становится все более важным фактором развития экономики Рос­ сийской Федерация и мировой экономики в целом;

■жизнедеятельность человеческого общества во все большей степени за­ висит от информационной сферы, которая, в связи с этим, вес активнее используется отдельными государствами, международными и нацио­ нальными террористическими и преступными группами для оказания «силового» давления на государственную политику тех или иных стран.

Национальные интересы Российской Федерации в информационной сфере заключаются в соблюдении конституционных прав и свобод граждан в области получения информации и пользования ею, в развитии современ­ ных телекоммуникационных технологий, в защите государственных инфор­ мационных ресурсов от несанкционированного доступа.

Обеспечение национальных интересов Российской Федерации в инфор­ мационной сфере предполагает дос гижение следующих трех целей.

Первая цель - соблюдение конституционных прав и свобод граждан в области духовной жизни и информационной деятельности, обеспечение ду­ ховного возрождения России.

Для достижения этой цели требуется:

"повысить эффективность использования информационной инфраструк­ туры в интересах общественного развития, консолидации российского общества, духовного возрождения многонационального народа Россий­ ской Федерации;

"усовершенствовать систему формирования, сохранения и рационального использования информационных ресурсов, составляющих основу науч­ но-технического и духовного потенциала Российской Федерации;

■обеспечить конституционные права граждан свободно искать, получать, передавать, производить и распространять информацию любым закон­ ным способом, получать достоверную информацию о состоянии окру­ жающей среды;

■обеспечить конституционные права граждан на личную и семейную тай­ ну, тайну переписки, телефонных переговоров, почтовых, телеграфных

и иных сообщений, на защиту своей чести и доброго имени;

"укрепить механизмы правового регулирования отношений в области ох­ раны интеллектуальной собственности, создать условия для соблюдения установленных федеральным законодательством ограничений на доступ к конфиденциальной информации;

■обеспечить гарантии свободы массовой информации и запрета цензуры;

■не допускать пропаганду и агитацию, которые способствуют разжига­ нию социальной, расовой, национальной или религиозной ненависти

и вражды;

■обеспечить запрет на сбор, хранение, использование и распространение информации о частной жизни лица без его согласия и другой информа­ ции, доступ к которой ограничен федеральным законодательством.

Вторая цель - развитие отечественной индустрии информации, вклю­

чая индустрию средств информатизации, телекоммуникации и связи, обес­ печение потребностей внутреннего рынка ее продукцией и выход этой про­ дукции на мировой рынок, а также обеспечение накопления, сохранности и эффективного использования отечественных информационных ресурсов.

Для достижения этой цели требуется:

■развивать и совершенствовать инфраструктуру единого информационно­ го пространства Российской Федерации;

■развивать отечественную индустрию информационных услуг и повы­ шать эффективность использования государственных информационных ресурсов, а также производство в Российской Федерации конкуренто­

способных средств и систем информатизации, телекоммуникации и свя-

. зи, расширять участие России в международной кооперации производи­ телей этих средств и систем;

•обеспечить государственную поддержку отечественных фундаменталь­ ных и прикладных исследований, разработок в сферах информатизации, телекоммуникации и связи;

■расширять международное сотрудничество Российской Федерации в об­ ласти международного информационного обмена, развития и безопасно­ го использования глобальных информационно-телекоммуникационных систем и их информационных ресурсов.

Третья цель - обеспечение безопасности информационных и телеком­ муникационных систем, как уже развернутых, так и создаваемых на терри­ тории России

Для достижения этой цели в первую очередь требуется:

■повысить безопасность информационных систем, включая сети связи, информационные системы федеральных органов государственной вла­ сти, финансово-кредитной и банковской сфер, сферы хозяйственной дея­ тельности, а также безопасность систем и средств информатизации во­ оружения и военной техники, систем управления войсками и оружием, экологически опасными и экономически важными производствами;

■интенсифицировать развитие отечественного производства аппаратных и программных средств защиты информации и методов контроля их эф­

фективности;

»обеспечить защиту сведений, составляющих государственную тайну.

Защита национальных интересов Российской Федерации в информаци­ онной сфере от угроз внешнего и внутреннего характера составляет основ­ ное содержание деятельности по обеспечению информационной безопасно­ сти Российской Федерации.

Угрозы конституционным правам и свободам граждан в области духов­ ной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России проявляются в виде:

« недостаточной разработанности нормативной базы, определяющей по­ рядок реализации правовых норм, регулирующих отношения в инфор­ мационной сфере;

" создания монополий на формирование, получение и распространение информации в Российской Федерации, в том числе с использованием те­ лекоммуникационных систем;

впротиводействия, в том числе со стороны криминальных структур, реа­ лизации гражданами своих конституционных прав на охрану личной и семейной тайны, тайны переписки, телефонных переговоров и иных со­ общений;

■нерационального, чрезмерного закрытия общественно необходимой ин­ формации;

“ противоправного применения специальных средств воздействия на ин­ дивидуальное, групповое и общественное сознание;

■ неисполнения органами государственной власти, организациями и граж­ данами требований законодательства Российской Федерации, регули­ рующего отношения в информационной сфере;

■ неправомерных ограничений доступа граждан к открытым государст­ венным информационным ресурсам органов государственной власти,

к архивным материалам и другой социально значимой информации;

■дезорганизации и разрушения системы накопления и сохранения куль­ турных ценностей, включая архивы;

внарушений конституционных прав человека и гражданина на свободу массовой информации, а также недостаточного нормативного правового регулирования отношений в области реализации конституционных огра­ ничений этой свободы;

■вытеснения российских информационных агентств, средств массовой информации с внутреннего информационного рынка и усиления зависи­ мости духовной жизни страны, экономической и политической сфер об­ щественной жизни России от зарубежных информационных структур;

■пропаганды образцов массовой культуры, основанных на культе наси­ лия, на духовных и нравственных ценностях, противоречащих нормам, принятым в российском обществе;

■снижения уровня образованности граждан, существенно осложняющего подготовку трудовых ресурсов для внедрения и использования новей­ ших технологий, в том числе информационных;

■манипулирования информацией (дезинформация, сокрытие или искаже­ ние информации).

Угрозы развитию отечественной индустрии информации, включая инду­ стрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка ее продукцией и выходу этой продукции на мировые рынки, а также обеспечению накопления, сохранности и эффек­ тивного использования отечественных информационных ресурсов проявля­ ются в виде:

■противодействия доступу Российской Федерации к новейшим информа­ ционным технологиям, взаимовыгодному и равноправному участию российских производителей в мировом разделении труда в индустрии информационных услуг, средств информатизации и информационных продуктов;

■усиления технологической зависимости Российской Федерации от зару­ бежных стран в области информатизации, телекоммуникации и связи:

■закупки импортных средств информатизации, телекоммуникации и свя­ зи при наличии отечественных аналогов, не уступающих по своим ха­ рактеристикам зарубежным образцам;

-вытеснения с отечественного рынка российских производителей средств

информатизации, телекоммуникации и связи;

■увеличения оттока квалифицированных кадров из России, их перехода в зарубежные компании.

Угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России, проявляются в виде:

■нарушения адресности, качества и своевременности информационного обмена;

•противоправного сбора и использования информации;

■нарушения технологии обработки информации;

■внедрения в аппаратные и программные изделия компонентов, реали­ зующих функции, не предусмотренные документацией на эти изделия;

■разработки и распространения программ, нарушающих нормальное фун­ кционирование информационных и информационно-телекоммуникаци­ онных систем, в том числе систем защиты информации;

■уничтожения, повреждения, радиоэлектронного подавления или разру­

шения средств и систем обработки информации, телекоммуникации

исвязи;

■воздействия на парольно-ключевые системы защиты автоматизирован­ ных систем обработки и передачи информации;

■компрометации ключей и средств криптографической защиты информации;

■утечки информации по техническим каналам;

■внедрения электронных устройств перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а также в служебные помещения органов государственной власти, предпри­ ятий, учреждений и организаций независимо от формы собственности;

■уничтожения, повреждения, разрушения или хищения машинных и дру­ гих носителей информации;

■перехвата информации в сетях передачи данных и на линиях связи, де­ шифрования этой информации и навязывания недостоверной информа­ ции;

■использования ^сертифицированных отечественных и зарубежных ин­ формационных технологий, средств защиты информации, средств ин­ форматизации, телекоммуникации и связи при создании и развитии рос­ сийской информационной инфраструктуры;

■несанкционированного доступа к информации, находящейся в банках

ибазах данных;

■нарушения законных ограничений на распространение информации.

Источники угроз подразделяются на внешние и внутренние. К числу внешних источников угроз относятся.

■деятельность отдельных государств, международных террористических

идругих преступных сообществ, организаций и групп, направленная на ущемление национальных интересов Российской Федерации в информа­ ционной сфере,

■разработка и реализация рядом государств доктрин «информационных войн», предусматривающих создание средств воздействия на информа­ ционные инфраструктуры других сгран мира, нарушения нормального функционирования информационных и телекоммуникационных систем,

сохранности информационных ресурсов или получения несанкциониро­ ванного доступа к ним.

К числу, внутренних источников угроз относятся:

•отставание России от ведущих государств мира в области создания и внедрения современных информационных технологий, развития индуст-

•рии информационных услуг и, как следствие, вынужденное широкое ис­ пользование зарубежных программно-аппаратных средств при создании

'и развитии российской информационной инфраструктуры;

•ослабление влияния государства на жизнь общества и уменьшение эко-

f* номических возможностей государства по защите законных интересов

iiграждан, общества и государства в информационной сфере; недостаточно согласованная деятельность федеральных органов испол­ нительной власти по формированию и реализации единой государствен­ ной политики обеспечения информационной безопасности России;

■недостаточная эффективность экономических и социально-политичес­ ких преобразований российского общества.

2.ЦЕЛИ И ПРИНЦИПЫ НОРМАТИВНОГО ПРАВОВОГО

ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ

Нормативное правовое обеспечение информационной безопасности Рос­ сийской Федерации имеет целью создание условий для эффективного противо­ действия угрозам ее национальным интересам в информационной сфере.

Нормативное правовое обеспечение информационной безопасности Рос­ сийской Федерации образуется согласованной системой правовых норм, ре­ гулирующих общественные отношения в данной области и скоординиро­ ванной деятельностью органов государственной власти по развитию и со­ вершенствованию норм данной системы.

Нормативное правовое обеспечение формируется путем разработки кон­ цепций совершенствования правовых норм, регулирующих общественные отношения в области обеспечения информационной безопасности Рос­ сийской Федерации по отдельным группам этих отношений, развития зако­ нодательства и системы иных нормативных правовых актов Российской Федерации, участия Российской Федерации в международных организациях и заключения международных договоров.

Нормативное правовое обеспечение базируется на установленных Кон­ ституцией Российской Федерации принципах разделения властей и разгра­ ничения предметов ведения между Российской Федерацией и ее субъек­ тами.

Система правовых норм обеспечения информационной безопасности должна строиться на основе следующих принципов:

■приоритета норм международного права над федеральным законода­ тельством (за исключением Конституции Российской Федерации);

■баланса интересов граждан, общества и государства;

■комплексности правового регулирования общественных отношений в области обеспечения достижения национальных интересов Российской Федерации в информационной сфере и противодействия угрозам этим интересам;

■согласованности деятельности федеральных органов государственной власти и органов государственной власти субъектов Российской Феде­ рации по совершенствованию нормативного правового обеспечения ин­ формационной безопасности;

■консолидированной ответственности государства и общества за обеспе­ чение информационной безопасности Российской Федерации;

■реализации единой государственной политики развития и применения норм международного права в системе нормативного правового обеспе­ чения информационной безопасности Российской Федерации.

Принцип приоритета норм международного права над федеральным законодательством (за исключением Конституции Российской Федерации) предполагает прямое действие общепризнанных принципов и норм между­ народного права, международных договоров на всей территории страны на­ равне с Конституцией Российской Федерации, а также их приоритетное ис­ пользование в правоприменительной практике.

Принцип баланса интересов личности, общества и государства преду­ сматривает установление и соблюдение приоритетов этих интересов при ре­ гулировании общественных отношений в информационной сфере. При оп­ ределении баланса интересов личности, общества и государства необходи­ мо исходить из того, что Российская Федерация - социальное государство, политика которого направлена на создание условий, обеспечивающих дос­ тойную жизнь и свободное развитие человека, реализует гарантии соблюде­ ния прав и свобод человека и гражданина, организует противодействие уг­ розам национальной безопасности Российской Федерации с привлечением общественных организаций и отдельных граждан.

Принцип комплексности правового регулирования общественных отно­ шений в области обеспечения достижения национальных интересов Рос­ сийской Федерации в информационной сфере и противодействия угрозам этим интересам предполагает необходимость выявления всей совокупно­ сти общественных отношений, требующих такого регулирования, и согла­

сование используемых для регулирования этих отношений правовых меха­ низмов.

Принцип согласованности деятельности федеральных органов государст­ венной власти и органов государственной власти субъектов Российской Феде­ рации по нормативному правовому обеспечению информационной безопасно­ сти предполагает организацию этой деятельности на основе приоритетности компетенции Российской Федерации в области безопасности и полноты госу­ дарственной власти субъектов Российской Федерации в области развития и ис­ пользования региональных информационных и телекоммуникационных сис­ тем, сетей связи, региональных информационных ресурсов.

Принцип консолидированной ответственности государства и общества за обеспечение информационной безопасности Российской Федерации

предполагает участие общественных организаций и граждан в контроле за деятельностью органов государственной власти в области обеспечения ин­ формационной безопасности Российской Федерации, прежде всего в облас­ ти реализации государством гарантий прав и свобод человека и гражданина.

Принцип реализации единой государственной политики развития и при­ менения норм международного права в системе нормативного правового обеспечения информационной безопасности Российской Федерации предпо­ лагает активное и согласованное участие федеральных органов исполни­ тельной власти Российской Федерации в разработке международных доку­ ментов, затрагивающих вопросы достижения национальных интересов Рос­ сийской Федерации в информационной сфере и обеспечения их безопас­ ности.

Эффективность нормативного правового обеспечения информационной безопасности Российской Федерации определяется степенью защищенности национальных интересов Российской Федерации в информационной сфере, наличием необходимых правовых механизмов противодействия наиболее опасным угрозам этим интересам.

3. СОСТОЯНИЕ НОРМА ТИВНОГО ПРАВОВОГО ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПА СНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ

3.1. ОБЩЕЕ СОСТОЯНИЕ НОРМАТИВНОГО ПРАВОВОГО ОБЕСПЕЧЕНИЯ

Современное состояние нормативного правового обеспечения информа­ ционной безопасности Российской Федерации характеризуется фрагментар­ ностью выбора объектов правового регулирования, недостаточными согла­ сованностью используемых для этого правовых норм и скоординированно­ стью деятельности субъектов законодательной инициативы по развитию и

совершенствованию правовых норм, в ряде случаев противоречивостью этих норм.

В целом нормативное правовое обеспечение информационной безопас­ ности Российской Федерации как единая система правового регулирования общественных отношений в области противодействия угрозам националь­ ным интересам Российской Федерации в информационной сфере развито недостаточно, что заметно снижает потенциал Российской Федерации по противодействию угрозам ее информационной безопасности, укреплению национальной безопасности России.

Состояние нормативного правового обеспечения информационной безо­ пасности Российской Федерации определяется степенью урегулированности национальным законодательством (федеральным законодательством и зако­ нодательством субъектов Российской Федерация), нормами международно­ го права, международными договорами Российской Федерации обществен­ ных отношений в области противодействия угрозам ее национальным инте­ ресам в информационной сфере.

3.2. С О С Т О Я Н И Е Н О РМ А Т И В Н О ГО П РА ВО ВО ГО О Б Е С П Е Ч Е Н И Я ЗА Щ И Т Ы ПРАВ И С В О БО Д Ч Е Л О В Е К А И ГРА Ж Д А Н И Н А ,

РЕА Л И ЗУ ЕМ Ы Х В И Н Ф О РМ А Ц И О Н Н О Й С Ф Е РЕ

Основными источниками права в области обеспечения гарантий прав и свобод человека и гражданина являются Конституция Российской Федера­ ции, Европейская конвенция о защите прав и основных свобод, Всеобщая декларация прав человека, другие международные нормативные правовые акты, признанные Российской Федерацией и регулирующие отношения в рассматриваемой области, решения Конституционного суда Российской Федерации, Уголовный кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Кодекс РСФСР об административных право­ нарушениях, Закон Российской Федерации «О средствах массовой инфор­ мации», Федеральный закон «Об информации, информатизации и защите информации», Закон Российской Федерации «О государственной тайне», Федеральный конституционный закон «Об уполномоченном по правам че­ ловека в Российской Федерации», некоторые другие федеральные законы и подзаконные нормативные правовые акты Президента Российской Федера­ ции и Правительства Российской Федерации.

Зафиксированные в данных нормативных правовых актах правовые нор­ мы обеспечения гарантий прав и свобод человека и гражданина в целом оказывают положительное влияние на состояние защищенности националь­ ных интересов Российской Федерации в этой области.