Информационная безопасность

 

 

 

ПЛАН:

 

 

 

 

 

ВВЕДЕНИЕ

 

 

    Современный этап развития общества характеризуется  возрастающей ролью информационной сферы, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом общественных отношений.

Информационная сфера, являясь  системообразующим фактором жизни  общества, активно влияет на состояние  политической, экономической, оборонной  и других составляющих безопасности Российской Федерации. Национальная безопасность Российской Федерации существенным образом зависит от обеспечения информационной безопасности, и в ходе технического прогресса эта зависимость будет возрастать.     

Под информационной безопасностью  Российской Федерации понимается состояние  защищенности ее национальных интересов  в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.

 

1. ФОРМИРОВАНИЕ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Точкой отчета в  формировании законодательства Российской Федерации в сфере информационной безопасности следует считать 1992 г., когда были приняты законы о правовой охране программ для ЭВМ и баз данных, о правовой охране технологий интегральных микросхем.

С того времени сформировался достаточно разнообразный массив законов и других нормативно-правовых актов, регулирующих отношения в областях:

• формирования и использования информационных ресурсов,
• создания и использования информационных технологий,
• формирования инфраструктуры, необходимой для информатизации на федеральном, региональном, отраслевом, ведомственном уровнях, в органах местного самоуправления, а также для удовлетворения информационных потребностей граждан, средств массовой информации, различных юридических лиц, других структур общества.

Федеральный закон от 27 июля 2006 г. "Об информации, информационных технологиях и о защите информации" определяет, что информация - это сведения (сообщения, данные) независимо от формы их представления (ст. 2).¹

Информация имеет различный  социально значимый характер, а также может иметь различную целевую направленность. Информация может носить как социально полезный характер, так и представлять угрозу безопасности личности, общества и государства. В этой связи в настоящее время актуализировались проблемы информационной безопасности.

Доктрина информационной безопасности определяет, что под информационной безопасностью РФ понимается состояние  защищенности ее национальных интересов  в информационной сфере, определяющихся совокупностью сбалансированных интересов  личности, общества и государства.²

Информационная безопасность занимает особое место в системе общественной и национальной безопасности. Проблемы в сфере информационных отношений, формирования информационных ресурсов и пользования ими обостряются вследствие политического и экономического противоборства различных государств, имеющего место информационного неравенства.

Это становится актуальным и в зоне обеспечения национальной безопасности Российской Федерации. В ней четко  выделяется специфика обеспечения  информационной безопасности. Она нашла свое отражение в Стратегии национальной безопасности Российской Федерации до 2020 года, утвержденной Указом Президента Российской Федерации от 12 мая 2009 г., ³ а также в Доктрине информационной безопасности Российской Федерации, утвержденной Указом Президента Российской Федерации от 9 сентября 2000 г.⁴

В Стратегии национальной безопасности Российской Федерации до 2020 года подчеркивается факт усиления угроз национальной безопасности Российской Федерации: "На обеспечение  национальных интересов Российской Федерации негативное влияние будут оказывать вероятные рецидивы односторонних силовых подходов в международных отношениях, противоречия между основными участниками мировой политики, угроза распространения оружия массового уничтожения и его попадания в руки террористов, а также совершенствование форм противоправной деятельности в кибернетической и биологической областях, в сфере высоких технологий. Усилится глобальное информационное противоборство, возрастут угрозы стабильности индустриальных и развивающихся стран мира, их социально-экономическому развитию и демократическим институтам".⁵

Доктрина информационной безопасности, являясь логическим дополнением  Стратегии национальной безопасности, разработана законодательными органами и политическим руководством государства. Ее основные требования детализируются в законодательных и иных нормативно-правовых актах, находят отражение в стратегии развития государства в виде целевых государственных программ и проектов.

Доктрина информационной безопасности государства является не только системой официально принятых взглядов по информационным и другим вопросам, но прежде всего руководством к действию. На основе доктринальных положений осуществляется широкий круг политических мероприятий и действий во внешней и внутренней политике государства.

Доктрина информационной безопасности Российской Федерации  служит основой для решения многих задач, таких как:

- формирование  государственной политики в области  обеспечения информационной безопасности  Российской Федерации;

- подготовка  предложений по совершенствованию  правового, методического, научно-технического  и организационного обеспечения  информационной безопасности Российской  Федерации;

- совершенствование  нормативной правовой базы обеспечения  информационной безопасности Российской Федерации;

- развитие и  совершенствование государственной  системы защиты информации и  системы защиты государственной  тайны;

- создание единой  системы подготовки кадров в  области информационной безопасности  и информационных технологий.

Информационная безопасность, так  же как и другие виды социальной безопасности, сама по себе не существует, она обеспечивается комплексом технических, экономических, организационных и  правовых средств.

Правовые средства обеспечения  информационной безопасности достаточно разнообразны.

Нормативная база по вопросам информационной безопасности Российской Федерации  включает:

- Конституцию Российской Федерации;

- федеральные законы и законы  Российской Федерации;

- кодексы Российской Федерации;

- постановления Правительства Российской Федерации;

- ведомственные нормативные акты, ГОСТы, руководящие документы.

В целях охраны и защиты прав и  свобод в информационной сфере Конституция  Российской Федерации устанавливает  гарантии, обязанности, механизмы защиты и ответственности. К основным конституционным гарантиям относятся:

- признание прав и свобод  человека и гражданина неотчуждаемыми (ст. 17), равными (ст. 19), непосредственно  действующими (ст. 18) согласно общепризнанным  принципам и нормам международного  права и защищаемыми государством (ст. 45);

- законы подлежат официальному  опубликованию. Неопубликованные  законы не применяются. Любые  нормативные правовые акты, затрагивающие  права, свободы и обязанности  человека и гражданина, не могут  применяться, если они не опубликованы официально для всеобщего сведения (ч. 3 ст. 15);

- права и свободы "определяют  смысл, содержание и применение  законов, деятельность законодательной  и исполнительной власти, местного  самоуправления и обеспечиваются  правосудием" (ст. 18);

- органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечивать каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (ч. 2 ст. 24);

- механизмы защиты наряду с  государственной защитой предусматривают  право каждого на самозащиту "всеми  способами, не запрещенными законом" (ч. 2 ст. 45), судебную защиту (ч. 1 и  ч. 2 ст. 46), международно-правовую защиту (ч. 3 ст. 46);

- сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом (ч. 3 ст. 41).

Информационная безопасность обеспечивается различными правовыми средствами. Вступившая в силу с 1 января 2008 г. часть четвертая ГК РФ дополнила и усовершенствовала правовое регулирование в области защиты интеллектуальной собственности. (Результаты интеллектуальной деятельности и средства индивидуализации именуются интеллектуальной собственностью (ст. 1225 ГК). Сущность и значение законодательного регулирования прав на результаты интеллектуальной деятельности и средства индивидуализации заключается в самом факте правовой регламентации нематериальных благ индивида. Институты, объединенные в части четвертой ГК, при всех их существенных особенностях имеют своей общей целью закрепление и охрану духовных, нематериальных интересов человека.  Когда говорится о том, что интеллектуальной собственности предоставляется охрана (см. абз. 1 п. 1 ст. 1225 ГК) или о том, что интеллектуальная собственность охраняется законом (см. п. 2 ст. 1225 ГК ) речь, прежде всего, идет об охранительной регламентации отношений по поводу интеллектуальной собственности - это меры защиты интеллектуальных прав (ст. 1250-1254 ГК). Однако необходимо учитывать, что в соответствии со ст. 2 ГК отношения по поводу интеллектуальной собственности в целом входят в предмет гражданско-правового регулирования и поэтому подвергаются детальной регламентации не только охранительными, но и регулятивными способами.

 

Особое место среди правовых средств защиты информации занимают административно-правовые средства, а именно - юрисдикционные средства. КоАП РФ обеспечивает информационную безопасность по целому ряду направлений.

Так, в гл. 13 КоАП РФ предусмотрена ответственность за самовольную установку или эксплуатацию узла проводного вещания (ст. 13.1), самовольное подключение к сети электрической связи оконечного оборудования (ст. 13.2), самовольные проектирование, строительство, изготовление, приобретение, установку или эксплуатацию радиоэлектронных средств и (или) высокочастотных устройств (ст. 13.3), нарушение правил проектирования, строительства, установки, регистрации или эксплуатации радиоэлектронных средств и (или) высокочастотных устройств (ст. 13.4), нарушение правил охраны линий или сооружений связи (ст. 13.5), использование несертифицированных средств связи либо предоставление несертифицированных услуг связи (ст. 13.6), несоблюдение установленных правил и норм, регулирующих порядок проектирования, строительства и эксплуатации сетей и сооружений связи (ст. 13.7), изготовление, реализацию или эксплуатацию технических средств, не соответствующих стандартам или нормам, регулирующим допустимые уровни индустриальных радиопомех (ст. 13.8), самовольные строительство или эксплуатацию сооружений связи (ст. 13.9), изготовление в целях сбыта либо сбыт заведомо поддельных государственных знаков почтовой оплаты, международных ответных купонов, использование заведомо поддельных клише франкировальных машин, почтовых штемпелей или иных именных вещей (ст. 13.10), нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) (ст. 13.11), нарушение правил защиты информации (ст. 13.12), незаконную деятельность в области защиты информации (ст. 13.13), разглашение информации с ограниченным доступом (ст. 13.14), злоупотребление свободой массовой информации (ст. 13.15), воспрепятствование распространению продукции средства массовой информации (ст. 13.16), нарушение правил распространения обязательных сообщений (ст. 13.17), воспрепятствование уверенному приему радио- и телепрограмм (ст. 13.18), нарушение порядка представления статистической информации (ст. 13.19), нарушение правил хранения, комплектования, учета или использования архивных документов (ст. 13.20), нарушение порядка изготовления или распространения продукции средства массовой информации (ст. 13.21), нарушение порядка объявления выходных данных (ст. 13.22), нарушение порядка представления обязательного экземпляра документов, письменных уведомлений, уставов и договоров (ст. 13.23), повреждение телефонов-автоматов (ст. 13.24), использование служебной информации на рынке ценных бумаг (ст. 15.21), разглашение сведений о мерах безопасности (ст. 17.13), непредставление сведений (информации) (ст. 19.7), незаконное использование специальных технических средств, предназначенных для негласного получения информации, в частной детективной или охранной деятельности (ст. 20.24) и др.

В качестве федеральных законов и законов Российской Федерации, непосредственно регулирующих те или иные отношения в информационной сфере, можно назвать следующие:

- "О государственной тайне";

- "О безопасности";

- "О лицензировании отдельных  видов деятельности";

- "Об информации, информатизации и защите информации";

- "О правовой охране программ  для электронных вычислительных  машин и баз данных";

- "О техническом регулировании";

- "Об участии в международном  информационном обмене";

- "О связи";

- "Об органах федеральной  службы безопасности в Российской Федерации";

- "О коммерческой тайне";

- "Об электронной цифровой  подписи".

Базовая роль в системе федерального законодательства в отрасли связи  отведена Федеральному закону от 7 июля 2003 г. N 126-ФЗ "О связи". Закон  о связи устанавливает правовые основы деятельности в области связи на территории Российской Федерации и на находящихся под юрисдикцией Российской Федерации территориях, определяет полномочия органов государственной власти в области связи, а также права и обязанности лиц, участвующих в указанной деятельности или пользующихся услугами связи.

Закон о связи регулирует отношения, связанные с созданием и эксплуатацией  всех сетей связи и сооружений связи, с использованием радиочастотного  спектра, оказанием услуг электросвязи и почтовой связи на территории Российской Федерации и на находящихся под юрисдикцией Российской Федерации территориях.

Отношения, связанные с деятельностью  в области связи, регулируются также  нормативными правовыми актами Президента РФ (указы), нормативными правовыми актами Правительства РФ (постановления, распоряжения) и издаваемыми в соответствии с ними нормативными правовыми актами федеральных органов исполнительной власти (приказы, указания Минкомсвязи России, приказы Россвязи, Росинформтехнологий, Роскомнадзора).

В сфере информации базовыми законами являются часть 4 Гражданского кодекса  РФ, введенная Федеральным законом  от 18 декабря 2006 г. N 230-ФЗ, Федеральный  закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и защите информации", Федеральный закон от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой подписи".

Отношения в сфере поиска, получения, производства и распространения  массовой информации регламентируются Законом РФ от 27 декабря 1991 г. N 2124-1 "О  средствах массовой информации". Роль средств массовой информации для человека информационного, а именно таковым становится сегодня современный человек, трудно недооценивать, ведь информационно-коммуникационные технологии являются основным распространителем самой разнообразной информации, которая оказывает определенные воздействия на личность.