книги / Основы информационной безопасности

Информационная политика, являясь составной частью внешней и внутренней политики государства, отражает его национальные интересы в информационной сфере.

Изначально мировая информационная политика формировалась на правительственных форумах – конференциях ЮНЕСКО и других международных организаций – и пыталась учесть интересы всех стран. Однако возрастание экономической привлекательности инвестиций

винформационную сферу привело к притоку крупного капитала в эту область. Результатом стала передача права формирования стратегии развития глобального информационного пространства и определения приоритетов в общемировой информационной политике Всемирной торговой организации (ВТО), первостепенной задачей которой всегда было обеспечение интересов промышленно развитых стран. Это приве- локдальнейшемуувеличениютакназываемого«электронно-цифрового разрыва» между ними и государствами с более низким уровнем индустриального развития, который обусловлен их некоторой отсталостью

вобласти информационных технологий, производстве современных больших интегральных схем, сверхминиатюрных комплектующих изделий, цифровизации электронного оборудования, развития цифровых теллекоммукационных сетей и технических средств и т. д.

Кэтой группе государств относится и Россия, отставание которой

всфереформированиястратегииразвитияглобальногоинформационного пространства было обусловлено ее многолетней изоляцией от внешнего мира, а именно противостоянием двух мировых систем – политическихиэкономическихсистемведущихкапиталистическихстранистран социализма.

Произошедшие в России в 90-х гг. ХХ в. глубочайшие социальнополитические преобразования еще в большей степени обострили проблемы в ее информационной сфере, причиной которых явились:

– распад СССР и образование на его территории ряда независимых государств, что привело к распаду единой производственной базы создания средств вычислительной и телекоммуникационной техники, в результате чего в настоящее время Россия обладает не более 25–30 % производственного потенциала СССР,

ав период переходной экономики чрезвычайно сложно воссоз-

91

давать и создавать информационно-телекоммуникационную инфраструктуру;

–низкий уровень развития информационных технологий, производства современных материалов и средств микроэлектроники, развития цифровых телекоммуникационных сетей и технических средств и т. д.;

–потеря государством позиций в международном и национальном информационном пространстве;

–отсутствие единого правового поля, когда заявленный в Конституции РФ приоритет интересов личности и общества нередко подменяется в законах приоритетом интересов ведомств, законодательство субъектов Федерации зачастую не соответствует федеральному, а подзаконные акты по-прежнему являются основой для произвола чиновников;

–отсутствие единой системы отбора информации, подготовки и принятияэффективныхрешенийнавысшемуровне, итогомчего, например, стали решения о начале военных действий в Чечне и их продолжении (1995–1997 гг.), или решение об отказе платить по ГКО и установление «валютного коридора», в результате чего произошло резкое «падение» рубля, рост цен в 3–4 раза, кризис финансовой и банковской системы, всеобщий кризис власти и отставка Правительства РФ;

–отсутствие в информационной сфере соответствующей норма- тивно-правовой базы – государственной информационной политики, отвечающей национальным целям, ценностям и интересам личности, общества и государства, а также системы эффективного контроля за обеспечением безопасности как со стороны вышестоящих государственных структур, так и со стороны общества и граждан. Это привело к тому, что разрушилась система взаимодействия между структурами обеспечения безопасности,

в силу чего нередко даже правильные и необходимые решения перестали выполняться.

В СССР долгое время существовала только одна форма собственности – государственная, поэтому информация, информационные технологии и секреты тоже были только государственными и охранялись мощными спецслужбами. В эпоху небывалого низвержения и макси-

92

мального ослабления государственности государственная информационная политика, по сути, утрачивает сущность государственной и под официальным прикрытием государственных символов превращается

внегосударственную (частную, корпоративную, партийную, олигархическую и т. д.), а иногда даже и в открыто антигосударственную. Попытки поставить интересы отдельной личности выше интересов общества и государства всегда приводили к бедствиям, разорению и унижению огромной массы людей, а порой – к предательству их интересов правящей верхушкой.

Так, например, в эпоху президента Б. Н. Ельцина государственная информационная политика, как отражение внутренней и внешней политики, проводилась с определенным идеологическим подтекстом. Обществу настойчиво внушалась мысль, что установившийся политический режим – исторически единственно возможный. СМИ продолжали работать на тех, кто находился у экономической власти, то есть тех, кто владел и распоряжался финансовыми потоками. По мнению итальянского журналиста Д. Кьезо, при Ельцине слияние между олигархами и Кремлем породило своеобразный симбиоз: «Первые автоматически защищали интересы второго, а второй гарантировал первым сохранность их коллективной монополии в информационном пространстве».

Вэтот период решением задач информационной политики в России занималось множество структур различных ведомств, но, несмотря на обилие этих структур (по оценкам, только в государственных инфор- мационно-аналитических службах и ситуационных центрах работало около 15 тыс. чел.), их действия были несогласованны, они не имели единой стратегии и т. д., порой подменяли государственные интересы узковедомственными и вступали в противостояние в борьбе за усиление своих полномочий.

За последнее время в России произошли качественные изменения

всоциально-экономической, военно-политической, научно-технической и духовной сфере:

– современные информационные технологии вкупе с сетевыми технологиями принципиально изменили объем и важность информации, обращающейся в технических средствах ее передачи, хранения и обработки;

93

–отошла в прошлое фактическая государственная монополия на различные информационные ресурсы, в частности в результате демократических преобразований получило конституционное закрепление право любого гражданина искать, получать и распространять информацию;

–создана новая финансово-кредитная система учреждений, организаций и предприятий различных форм собственности и т. п.;

–применяемый ранее административный механизм управления защитой информации стал неэффективен, в то же время необходимость межведомственной координации проводимых в этой сфере работ объективно возросла;

–завершилась военно-политическая конфронтация, существующая между СССР и странами НАТО, что потребовало обеспечить разумное сочетание мер открытости и мер по защите государственных тайн;

–в связи с все большим вхождением России в международную

систему разделения труда, укреплением экономических, культурных, гуманитарных контактов с другими государствами многие режимно-ограничительные меры (например, система регионов, закрытых для посещения иностранцами) стали неприемлемы и т. д.

Произошедшие изменения потребовали от государства во многом пересмотреть подходы к формированию и проведению государственной информационной политики, которая позволила бы ликвидировать отставание России от наиболее развитых стран в осуществлении переходаотиндустриальногообществакинформационномуиодновременно обеспечить свою информационную безопасность.

Государственная информационная политика охватывает все сферы жизнедеятельности общества, она напрямую связана с внешней и внутренней политикой государства, определяет уровень его национальной безопасности. При этом необходимо отметить, что политика государства реализуется в виде стратегических концепций, действующего законодательства, а также крупных социально-экономиче- ских программ, охватывающих в том числе и информатизацию (как в технической сфере, так и в сфере образования населения). Вот почему разработка оперативных и долгосрочных мер по предотвраще-

94

нию и нейтрализации негативного, нарушающего баланс интересов информационного воздействия, крайне необходима в любом государстве.

Формирование системы взглядов и подходов по определению государственной информационной политики в условиях становления новой государственности в России – длительный, сложный и многогранный процесс. В рамках этого процесса должны быть заложены основы для решения таких крупных задач, как формирование единого информационногопространстваРоссиииеевхождениевмировоеинформационное пространство, обеспечение информационной безопасности личности, общества и государства, формирование демократически ориентированного массового сознания, становление отрасли информационных услуг, расширение правового поля регулирования общественных отношений, в том числе связанных с получением, распространением и использованием информации.

Правильно сформулированная государственная информационная политика (ГИП) – залог национальной безопасности.

В1998 г. Комитетом Государственной думы России по информационной политике и связи была разработана и одобрена «Концепция государственной информационной политики» (далее – Концепция), в которой была сформулирована основная стратегическая цель государственной информационной политики России – вхождение России в мировое информационное пространство – и основные направления ее достижения, а именно:

– формирование единого информационного пространства России, которое должно базироваться прежде всего на предоставлении информационных услуг. Для этого необходимо формирование как технологической базы этого рынка, так и правового его обеспечения;

– обеспечение информационной безопасности личности, общества, государства;

– формирование демократически ориентированного массового сознания.

Впоследнее время с целью реализации этих направлений были разработаны, утверждены и одобрены Президентом РФ несколько важных концептуальных документов, которые кон-

95

кретно определили приоритетные направления развития государственной информационной политики в этой области. К ним относятся: «Концепция формирования информационного общества в России», «Концепция формирования и развития единого информационного пространства России и соответствующих государственных информационных ресурсов», законы РФ: «О безопасности», «Об информации, информатизации и защите информации», «О государственной тайне», «О международном обмене информацией», «О персональных данных», Федеральная целевая программа (ФЦП) «Электронная Россия» и др.

Однако основным документом, определяющим современную политику России по проблемам обеспечения информационной безопасности страны, то есть ее государственную информационную политику, является «Доктрина информационной безопасности Российской Федерации», принятая 09 сентября 2000 г. Пр. № 1895. В ней говорится: «Доктрина информационной безопасности Российской Федерации (РФ) представляет собой совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации». Далее говорится, что «под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства».

Доктрина развивает Концепцию национальной безопасности РФ применительно к информационной сфере и служит основой для:

–формированиягосударственнойполитикивобластиобеспечения информационной безопасности РФ;

–подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности РФ;

–разработки целевых программ обеспечения информационной безопасности РФ.

В Доктрине определены три основные группы целей государственной информационной политики. К ним относятся:

–обеспечение и контроль за соблюдением прав и свобод граждан в области духовной жизни и информационной деятельности;

96

–повышение конкурентоспособности отечественных технологий в области информатизации, телекоммуникации и связи, развитие соответствующих наукоемких отраслей промышленности;

–обеспечение информационной и коммуникационной безопасно-

сти.

Кроме того, в Доктрине отражен и региональный аспект реализации государственной информационной политики, который определяет основные направления деятельности федеральных органов государственной власти и органов государственной власти субъектов РФ, порядок закрепления их обязанностей по защите интересов РФ в информационной сфере в рамках направлений их деятельности и базируется на соблюдении баланса интересов личности, общества и государства в информационной сфере.

Доктрина информационной безопасности Российской Федерации (РФ) определяет, что государственная информационная политика РФ основывается на следующих основных принципах:

–соблюдении Конституции РФ, законодательства РФ, общепризнанных принципов и норм международного нрава при осуществлении деятельности по обеспечению информационной безопасности РФ;

–открытости в реализации функций федеральных органов государственной власти, органов государственной власти субъектов РФ и общественных объединений, предусматривающей информирование общества об их деятельности с учетом ограничений, установленных законодательством РФ;

–правовомравенствевсехучастниковпроцессаинформационного взаимодействия вне зависимости от их политического, социальногоиэкономическогостатуса, основывающемсянаконституционном праве граждан на свободный поиск, получение, передачу, производство и распространение информации любым законным способом;

–приоритетном развитии отечественных современных информационных и телекоммуникационных технологий, производстве технических и программных средств, способных обеспечить совершенствование национальных телекоммуникационных сетей,

97

их подключение к глобальным информационным сетям в целях соблюдения жизненно важных интересов РФ.

Государство в процессе реализации государственной информационной политики:

–проводит объективный и всесторонний анализ и прогнозирование угроз информационной безопасности РФ, разрабатывает меры по ее обеспечению;

–организует работу законодательных (представительных) и исполнительных органов государственной власти РФ по реализации комплекса мер, направленных на предотвращение, отражение и нейтрализацию угроз информационной безопасности РФ;

–поддерживает деятельность общественных объединений, направленную на объективное информирование населения о социально значимых явлениях общественной жизни, защиту общества от искаженной и недостоверной информации;

–осуществляет контроль за разработкой, созданием, развитием, использованием, экспортом и импортом средств защиты информации посредством их сертификации и лицензирования деятельности в области защиты информации;

–проводит необходимую протекционистскую политику в отношении производителей средств информатизации и защиты информации на территории РФ и принимает меры по защите внутреннего рынка от проникновения на него некачественных средств информатизации и информационных продуктов;

–способствует предоставлению физическим и юридическим лицам доступа к мировым информационным ресурсам, глобальным информационным сетям;

–формулирует и реализует государственную информационную политику России;

–организует разработку федеральной программы обеспечения информационной безопасности РФ, объединяющей усилия государственных и негосударственных организаций в данной области;

–способствует интернационализации глобальных информационных сетей и систем, а также вхождению России в мировое ин-

98

формационное сообщество на условиях равноправного партнерства.

Одним из приоритетных направлений государственной информационной политики является совершенствование правовых механизмов регулирования общественных отношений, возникающих в информационной сфере.

Это предполагает:

–оценку эффективности применения действующих законодательных и иных нормативных правовых актов в информационной сфере и выработку программы их совершенствования;

–создание организационно-правовых механизмов обеспечения информационной безопасности;

–определение правового статуса всех субъектов отношений в информационной сфере, включая пользователей информационных ителекоммуникационныхсистем, иустановлениеихответственности за соблюдение законодательства РФ в данной сфере;

–создание системы сбора и анализа данных об источниках угроз информационной безопасности РФ, а также о последствиях их осуществления;

–разработку нормативных правовых актов, определяющих организацию следствия и процедуру судебного разбирательства по фактам противоправных действий в информационной сфере, а также порядок ликвидации последствий этих противоправных действий;

–разработку составов правонарушений с учетом специфики уголовной, гражданской, административной, дисциплинарной ответственности и включение соответствующих правовых норм вуголовный, гражданский, административныйитрудовойкодексы, в законодательство РФ о государственной службе;

–совершенствование системы подготовки кадров, используемых в области обеспечения информационной безопасности РФ.

Правовое обеспечение информационной безопасности РФ должно базироваться прежде всего на соблюдении принципов законности, баланса интересов граждан, общества и государства в информационной сфере.

99

Соблюдение принципа законности требует от федеральных органов государственной власти и органов государственной власти субъектов РФ при решении возникающих в информационной сфере конфликтов неукоснительно руководствоваться законодательными и иными нормативными правовыми актами, регулирующими отношения в этой сфере.

Соблюдение принципа баланса интересов граждан, общества и государства в информационной сфере предполагает законодательное закрепление приоритета этих интересов в различных областях жизнедеятельности общества, а также использование форм общественного контроля деятельности федеральных органов государственной власти и органов государственной власти субъектов РФ. Реализация гарантий конституционных прав и свобод человека и гражданина, касающихся деятельности в информационной сфере, является важнейшей задачей государства в области информационной безопасности.

Разработка механизмов правового обеспечения информационной безопасности РФ включает в себя мероприятия по информатизации правовой сферы в целом.

В целях выявления и согласования интересов федеральных органов государственной власти, органов государственной власти субъектов РФ и других субъектов отношений в информационной сфере, выработки необходимых решений государство поддерживает формирование общественных советов, комитетов и комиссий с широким представительствомобщественныхобъединенийисодействуеторганизацииихэффективной работы.

Международное сотрудничество РФ в области обеспечения ИБ – неотъемлемая составляющая политического, военного, экономического, культурного и других видов взаимодействия стран, входящих в мировое сообщество. Такое сотрудничество должно способствовать повышению ИБ всех членов мирового сообщества, включая РФ.

Особенность международного сотрудничества РФ в области обеспечения ИБ заключается в том, что оно осуществляется в условиях обострения международной конкуренции за обладание технологическими и информационными ресурсами, за доминирование на рынках сбыта,

100