14
наоборот, то, что соответствует интересам всего общества, может явно
противоречить интересу отдельного индивида
5
.
Хотя в Доктрине предпринята попытка структурирования
национальных интересов Российской Федерации в информационной сфере на
основе их четырех составляющих.
Первая составляющая национальных интересов содержит в себе
соблюдение конституционных прав и свобод человека и гражданина в
области получения информации и пользования ею, сохранение и укрепление
нравственных ценностей в обществе, обеспечение духовного обновления
России, культурного и научного потенциала страны, традиций патриотизма и
гуманизма.
Вторая составляющая национальных интересов включает в себя
информационное обеспечение государственной политики Российской
Федерации, связанное с доведением до российской и международной
общественности достоверной информации о государственной политике
России, ее официальной позиции по социально значимым событиям
российской и международной жизни, с обеспечением доступа граждан к
открытым государственным информационным ресурсам.
Третья составляющая национальных интересов объединяет в себе
развитие современных информационных технологий, отечественной
индустрии информации, в том числе индустрии средств информатизации,
телекоммуникации и связи, обеспечение потребностей внутреннего рынка ее
продукцией и выход этой продукции на мировой рынок, а также обеспечение
накопления, сохранности и эффективного использования отечественных
информационных ресурсов.
И наконец, четвертую составляющую национальных интересов
состовляет защита информационных ресурсов от несанкционированного
доступа и обеспечение безопасности информационных и
5
Доктрина информационной безопасности Российской ФедерацииУтверждена Указом
Президента Российской Федерации от 5 декабря 2016 г. №646
15
телекоммуникационных систем, как уже развернутых, так и создаваемых на
территории России.
Все четыре составляющие национальных интересов в информационной
сфере могут рассматриваться как совокупность сбалансированных интересов
личности, общества и государства. В связи с этим интересы личности
заключаются в реализации конституционных прав человека и гражданина на
доступ к информации, на использование информации в интересах
осуществления не запрещенной законом деятельности, физического,
интеллектуального и духовного развития, а также в защите информации,
обеспечивающей личную безопасность. Интересы общества заключаются в
обеспечении интересов личности в информационной сфере, упрочении
демократии, достижении и поддержании общественного согласия, создании
правового социального государства, в духовном обновлении России.
Интересы государства заключаются в создании условий для нормального
развития российской информационной инфраструктуры, для реализации
конституционных прав и свобод человека и гражданина в области получения
информации и пользования ею в целях обеспечения законности
конституционного строя, суверенитета и территориальной целостности
России, экономической, политической и социальной стабильности, в
безусловном обеспечении законности и правопорядка, развитии
равноправного и взаимовыгодного международного сотрудничества.
Основные задачи по обеспечению информационной безопасности.
Согласно национальным интересам Российской Федерации в
информационной сфере формируются задачи по обеспечению
информационной безопасности. Характер данных задач определяется
текущим состоянием сферы информационной безопасности с учетом наличия
тех или иных внешних и внутренних угроз конституционным правам и
свободам человека и гражданина, интересам общества и государства.
16
Вот ряд основных задач, согласно доктрине, по обеспечению
информационной безопасности
6
:
разработка основных направлений государственной политики в
области обеспечения информационной безопасности России, а также
мероприятий и механизмов, связанных с реализацией этой программы;
развитие и совершенствование системы обеспечения
информационной безопасности, реализующей единую государственную
политику в этой области, включая совершенствование форм, методов и
средств выявления, оценки и прогнозирования угроз информационной
безопасности России, а также системы противодействия этим угрозам;
разработка федеральных целевых программ обеспечения
информационной безопасности России;
разработка критериев и методов оценки эффективности систем и
средств обеспечения информационной безопасности, а также сертификации
этих систем и средств;
совершенствование нормативно-правовой базы обеспечения
информационной безопасности России, включая механизмы реализации
прав граждан на получение информации и доступ к ней, формы и способы
реализации правовых норм, касающихся взаимодействия государства со
средствами массовой информации;
установление ответственности должностных лиц федеральных
органов государственной власти, органов государственной власти субъектов
РФ, органов местного самоуправления, юридических лиц и граждан за
соблюдение требований информационной безопасности;
координация деятельности федеральных органов
государственной власти, органов государственной власти субъектов РФ,
организаций независимо от формы собственности в области обеспечения
информационной безопасности России;
6
Доктрина информационной безопасности Российской ФедерацииУтверждена Указом
Президента Российской Федерации от 5 декабря 2016 г. №646
17
развитие научно-практических основ обеспечения
информационной безопасности России с учетом современной
геополитической ситуации, условий политического и социально-
экономического развития России и реальности угроз применения
"информационного оружия";
разработка и создание механизмов формирования и реализации
государственной информационной политики России;
разработка методов повышения эффективности участия
государства в формировании информационной политики государственных
телерадиовещательных организаций, других государственных средств
массовой информации;
обеспечение технологической независимости России в
важнейших областях информации, телекоммуникации и связи,
определяющих ее безопасность, и в первую очередь в области создания
специализированной вычислительной техники для образцов вооружений и
военной техники;
разработка современных методов и средств защиты информации,
обеспечения безопасности информационных технологий, и прежде всего
используемых в системах управления войсками и оружием, экологически
опасными и экономически важными производствами;
развитие и совершенствование государственной системы защиты
информации и системы защиты государственной тайны;
создание и развитие современной защищенной технологической
основы управления государством в мирное время, в чрезвычайных
ситуациях и в военное время;
расширение взаимодействия с международными и зарубежными
органами и организациями при решении научно-технических и правовых
вопросов обеспечения безопасности информации, передаваемой с помощью
международных телекоммуникационных систем и систем связи;
18
обеспечение условий для активного развития российской
информационной инфраструктуры, участия России в процессах создания и
использования глобальных информационных сетей и систем;
создание единой системы подготовки кадров в области
информационной безопасности и информационных технологий.
Важным условием плодотворности решения указанных задач, является
перевод их в плоскость реальных установок, закрепленных нормативными
средствами. До тех пор пока этого нет, задачи существуют сами по себе,
будучи замкнутыми в системе официальных взглядов.
Методы обеспечения информационной безопасности.
Методы
обеспечения информационной безопасности делятся на общие и частные.
Общие методы дифференцируются на правовые, организационно-
технические и экономические.
К правовым методам обеспечения информационной безопасности,
согласно Доктрине, относятся разработка нормативных правовых актов,
регламентирующих отношения в информационной сфере и нормативных
методических документов по вопросам обеспечения информационной
безопасности России.
Основными направлениями этой деятельности являются:
законодательное разграничение полномочий в области
обеспечения информационной безопасности между органами
государственной власти субъектов РФ и федеральными органами
государственной власти, определение целей, задач и механизмов участия в
этой деятельности общественных объединений, организаций и граждан;
разработка и принятие нормативных правовых актов РФ,
устанавливающих ответственность физических и юридических лиц за
несанкционированный доступ к информации, ее противоправное
копирование, искажение и противозаконное использование, противоправное
раскрытие конфиденциальной информации, преднамеренное
19
распространение недостоверной информации, использование в преступных
и корыстных целях служебной информации или информации, содержащей
коммерческую тайну;
законодательное закрепление приоритета развития национальных
сетей связи и отечественного производства космических спутников связи;
определение статуса организаций, предоставляющих услуги
глобальных информационно-телекоммуникационных сетей на территории
России, и правовое регулирование деятельности этих организаций;
создание правовой базы для формирования в России
региональных структур обеспечения информационной безопасности.
Организационно-техническими методами обеспечения информационно
безопасности являются:
создание и совершенствование системы обеспечения
информационной безопасности России;
усиление правоприменительной деятельности органов
исполнительной власти;
разработка, использование и совершенствование средств защиты
информации и методов контроля эффективности этих средств;
создание систем и средств предотвращения
несанкционированного доступа к обрабатываемой информации и
специальных воздействий, вызывающих разрушение, уничтожение,
искажение информации, а также изменение штатных режимов
функционирования систем и средств информатизации и связи;
выявление технических устройств и программ, представляющих
опасность для нормального функционирования информационно-
телекоммуникационных систем, предотвращение перехвата информации по
20
техническим каналам, применение криптографических средств защиты
информации при ее хранении, обработке и передаче по каналам связи;
сертификация средств защиты информации, лицензирование
деятельности в области защиты государственной тайны, стандартизация
способов и средств защиты информации;
контроль за действиями персонала в защищенных
информационных системах.
Экономические методы обеспечения информационной безопасности
включают в себя:
разработку программ обеспечения информационной
безопасности России и определение порядка их финансирования;
совершенствование системы финансирования работ, связанных с
реализацией правовых и организационно-технических методов защиты
информации, создание системы страхования информационных рисков
физических и юридических лиц.
Частные методы обеспечения информационной безопасности России
разделяются на методы, использование которых обусловлено спецификой
различных сфер жизнедеятельности общества и государства. В каждой из
этих сфер имеются свои особенности, связанные со своеобразием объектов
обеспечения безопасности, степенью их уязвимости в отношении угроз
информационной безопасности. Доктрина не указывает прямо на конкретные
частные методы, а оперирует объектами, наиболее подверженными
воздействию угроз информационной безопасности, и мерами, которые
следовало бы принять в сферах экономики, внутренней и внешней политики,
науки и техники, духовной жизни, обороны, в общегосударственных
информационных и телекоммуникационных системах, в правоохранительной
и судебной сферах в условиях чрезвычайных ситуаций.
21
Особенности обеспечения информационной безопасности Российской
Федерации в различных сферах общественной жизни
Сфера экономики. Сфера экономики считается одной из наиболее
подверженных информационным угрозам, поскольку свобода рыночных
отношений благоприятствует бесконтрольному созданию различных
структур, занимающихся сбором, обработкой, хранением и передачей
статистической, внешнеэкономической, финансовой, биржевой, налоговой,
таможенной, коммерческой, служебной информации, используемой в
дальнейшем для инсайдерских целей, целей дезинформации или
формирования тенденциозной информации с последующим воздействием на
оценки, намерения и политику хозяйствующих субъектов и органов
государственной власти. Информационные угрозы сфере экономики
возникают и при вовлечении иностранных фирм в процессы создания систем
сбора и обработки экономической информации, ибо при этом складываются
благоприятные условия для несанкционированного доступа к
конфиденциальной информации и контроля за процессами ее передачи и
обработки со стороны иностранных спецслужб.
Согласно Доктрине воздействию угроз информационной безопасности
в сфере экономики наиболее подвержены
7
:
система государственной статистики;
кредитно-финансовая система;
информационные и учетные автоматизированные системы;
системы бухгалтерского учета организаций;
7
Доктрина информационной безопасности Российской ФедерацииУтверждена Указом
Президента Российской Федерации от 5 декабря 2016 г. №646
22
системы сбора, обработки, хранения и передачи финансовой,
биржевой, налоговой, таможенной информации и информации о
внешнеэкономической деятельности, в том числе государства.
Основными мерами по обеспечению информационной безопасности
России в сфере экономики являются:
организация и осуществление государственного контроля за
созданием, развитием и защитой систем и средств сбора, обработки,
хранения и передачи статистической, финансовой, биржевой, налоговой и
таможенной информации;
коренная перестройка системы государственной статистической
отчетности в целях обеспечения достоверности, полноты и защищенности
информации;
разработка национальных сертифицированных средств защиты
информации и внедрение их в системы и средства сбора, обработки,
хранения и передачи экономической информации;
разработка и внедрение национальных защищенных систем
электронных платежей на базе интеллектуальных карт, систем электронных
денег и электронной торговли, стандартизация этих систем, а также
разработка нормативной правовой базы, регламентирующей их
использование;
совершенствование нормативной правовой базы, регулирующей
информационные отношения в сфере экономики;
совершенствование методов отбора и подготовки персонала для
работы в системах сбора, обработки, хранения и передачи экономической
информации.
Сфера внутренней политики. Основные направления внутренней
политики государства согласно Конституции РФ определяются Президентом
23
РФ, за которым закреплена обязанность представлять Федеральному
Собранию ежегодные послания, рассматриваемые на совместном заседании
палат парламента
8
.
В своих посланиях Президент РФ ориентирует органы законодательной
и исполнительной власти на решение жизненно важных на данный период
времени проблем.
Как и иные важнейшие сферы общественной жизни, сфера внутренней
политики не закрыта от неблагоприятных информационных воздействий и
угроз. Наибольшую опасность в этой сфере, согласно Доктрине,
представляют следующие угрозы информационной безопасности:
нарушение конституционных прав и свобод граждан,
реализуемых в информационной сфере;
недостаточное правовое регулирование отношений в области
прав различных политических сил на использование средств массовой
информации для пропаганды своих идей;
распространение дезинформации о политике РФ, деятельности
федеральных органов государственной власти, событиях, происходящих в
стране и за рубежом;
деятельность общественных объединений, направленная на
насильственное изменение основ конституционного строя и нарушение
целостности России, разжигание социальной, расовой, национальной и
религиозной вражды, по распространение этих идей в средствах массовой
информации.
8
Быков В.М. Новый закон о преступлениях в сфере компьютерной информации: ст. 272 УК РФ /
В.М. Быков, В.Н. Черкасов // Российский судья. - №5. - 2012. - С. 14-19.