Информационная безопасность. 4

ПЛАН:

ВВЕДЕНИЕ

    Современный этап развития общества характеризуется  возрастающей ролью информационной сферы, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом общественных отношений.

Информационная сфера, являясь  системообразующим фактором жизни  общества, активно влияет на состояние  политической, экономической, оборонной  и других составляющих безопасности Российской Федерации. Национальная безопасность Российской Федерации существенным образом зависит от обеспечения информационной безопасности, и в ходе технического прогресса эта зависимость будет возрастать.     

Под информационной безопасностью  Российской Федерации понимается состояние  защищенности ее национальных интересов  в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.

1. ФОРМИРОВАНИЕ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Точкой отчета в  формировании законодательства Российской Федерации в сфере информационной безопасности следует считать 1992 г., когда были приняты законы о правовой охране программ для ЭВМ и баз данных, о правовой охране технологий интегральных микросхем.

С того времени сформировался достаточно разнообразный массив законов и других нормативно-правовых актов, регулирующих отношения в областях:

• формирования и использования информационных ресурсов,
• создания и использования информационных технологий,
• формирования инфраструктуры, необходимой для информатизации на федеральном, региональном, отраслевом, ведомственном уровнях, в органах местного самоуправления, а также для удовлетворения информационных потребностей граждан, средств массовой информации, различных юридических лиц, других структур общества.

Федеральный закон от 27 июля 2006 г. "Об информации, информационных технологиях и о защите информации" определяет, что информация - это сведения (сообщения, данные) независимо от формы их представления (ст. 2).¹

Информация имеет различный  социально значимый характер, а также может иметь различную целевую направленность. Информация может носить как социально полезный характер, так и представлять угрозу безопасности личности, общества и государства. В этой связи в настоящее время актуализировались проблемы информационной безопасности.

Доктрина информационной безопасности определяет, что под информационной безопасностью РФ понимается состояние  защищенности ее национальных интересов  в информационной сфере, определяющихся совокупностью сбалансированных интересов  личности, общества и государства.²

Информационная безопасность занимает особое место в системе общественной и национальной безопасности. Проблемы в сфере информационных отношений, формирования информационных ресурсов и пользования ими обостряются вследствие политического и экономического противоборства различных государств, имеющего место информационного неравенства.

Это становится актуальным и в зоне обеспечения национальной безопасности Российской Федерации. В ней четко  выделяется специфика обеспечения  информационной безопасности. Она нашла свое отражение в Стратегии национальной безопасности Российской Федерации до 2020 года, утвержденной Указом Президента Российской Федерации от 12 мая 2009 г., ³ а также в Доктрине информационной безопасности Российской Федерации, утвержденной Указом Президента Российской Федерации от 9 сентября 2000 г.⁴

В Стратегии национальной безопасности Российской Федерации до 2020 года подчеркивается факт усиления угроз национальной безопасности Российской Федерации: "На обеспечение  национальных интересов Российской Федерации негативное влияние будут оказывать вероятные рецидивы односторонних силовых подходов в международных отношениях, противоречия между основными участниками мировой политики, угроза распространения оружия массового уничтожения и его попадания в руки террористов, а также совершенствование форм противоправной деятельности в кибернетической и биологической областях, в сфере высоких технологий. Усилится глобальное информационное противоборство, возрастут угрозы стабильности индустриальных и развивающихся стран мира, их социально-экономическому развитию и демократическим институтам".⁵

Доктрина информационной безопасности, являясь логическим дополнением  Стратегии национальной безопасности, разработана законодательными органами и политическим руководством государства. Ее основные требования детализируются в законодательных и иных нормативно-правовых актах, находят отражение в стратегии развития государства в виде целевых государственных программ и проектов.

Доктрина информационной безопасности государства является не только системой официально принятых взглядов по информационным и другим вопросам, но прежде всего руководством к действию. На основе доктринальных положений осуществляется широкий круг политических мероприятий и действий во внешней и внутренней политике государства.

Доктрина информационной безопасности Российской Федерации  служит основой для решения многих задач, таких как:

- формирование  государственной политики в области  обеспечения информационной безопасности  Российской Федерации;

- подготовка  предложений по совершенствованию  правового, методического, научно-технического  и организационного обеспечения  информационной безопасности Российской  Федерации;

- совершенствование  нормативной правовой базы обеспечения  информационной безопасности Российской Федерации;

- развитие и  совершенствование государственной  системы защиты информации и  системы защиты государственной  тайны;

- создание единой  системы подготовки кадров в  области информационной безопасности  и информационных технологий.

Информационная безопасность, так  же как и другие виды социальной безопасности, сама по себе не существует, она обеспечивается комплексом технических, экономических, организационных и  правовых средств.

Правовые средства обеспечения  информационной безопасности достаточно разнообразны.

Нормативная база по вопросам информационной безопасности Российской Федерации  включает:

- Конституцию Российской Федерации;

- федеральные законы и законы  Российской Федерации;

- кодексы Российской Федерации;

- постановления Правительства Российской Федерации;

- ведомственные нормативные акты, ГОСТы, руководящие документы.

В целях охраны и защиты прав и  свобод в информационной сфере Конституция  Российской Федерации устанавливает  гарантии, обязанности, механизмы защиты и ответственности. К основным конституционным гарантиям относятся:

- признание прав и свобод  человека и гражданина неотчуждаемыми (ст. 17), равными (ст. 19), непосредственно  действующими (ст. 18) согласно общепризнанным  принципам и нормам международного  права и защищаемыми государством (ст. 45);

- законы подлежат официальному  опубликованию. Неопубликованные  законы не применяются. Любые  нормативные правовые акты, затрагивающие  права, свободы и обязанности  человека и гражданина, не могут  применяться, если они не опубликованы официально для всеобщего сведения (ч. 3 ст. 15);

- права и свободы "определяют  смысл, содержание и применение  законов, деятельность законодательной  и исполнительной власти, местного  самоуправления и обеспечиваются  правосудием" (ст. 18);

- органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечивать каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (ч. 2 ст. 24);

- механизмы защиты наряду с  государственной защитой предусматривают  право каждого на самозащиту "всеми  способами, не запрещенными законом" (ч. 2 ст. 45), судебную защиту (ч. 1 и  ч. 2 ст. 46), международно-правовую защиту (ч. 3 ст. 46);

- сокрытие должностными лицами фактов и обстоятельств, создающих угрозу для жизни и здоровья людей, влечет за собой ответственность в соответствии с федеральным законом (ч. 3 ст. 41).

Информационная безопасность обеспечивается различными правовыми средствами. Вступившая в силу с 1 января 2008 г. часть четвертая ГК РФ дополнила и усовершенствовала правовое регулирование в области защиты интеллектуальной собственности. (Результаты интеллектуальной деятельности и средства индивидуализации именуются интеллектуальной собственностью (ст. 1225 ГК). Сущность и значение законодательного регулирования прав на результаты интеллектуальной деятельности и средства индивидуализации заключается в самом факте правовой регламентации нематериальных благ индивида. Институты, объединенные в части четвертой ГК, при всех их существенных особенностях имеют своей общей целью закрепление и охрану духовных, нематериальных интересов человека.  Когда говорится о том, что интеллектуальной собственности предоставляется охрана (см. абз. 1 п. 1 ст. 1225 ГК) или о том, что интеллектуальная собственность охраняется законом (см. п. 2 ст. 1225 ГК ) речь, прежде всего, идет об охранительной регламентации отношений по поводу интеллектуальной собственности - это меры защиты интеллектуальных прав (ст. 1250-1254 ГК). Однако необходимо учитывать, что в соответствии со ст. 2 ГК отношения по поводу интеллектуальной собственности в целом входят в предмет гражданско-правового регулирования и поэтому подвергаются детальной регламентации не только охранительными, но и регулятивными способами.

Особое место среди правовых средств защиты информации занимают административно-правовые средства, а именно - юрисдикционные средства. КоАП РФ обеспечивает информационную безопасность по целому ряду направлений.

Так, в гл. 13 КоАП РФ предусмотрена ответственность за самовольную установку или эксплуатацию узла проводного вещания (ст. 13.1), самовольное подключение к сети электрической связи оконечного оборудования (ст. 13.2), самовольные проектирование, строительство, изготовление, приобретение, установку или эксплуатацию радиоэлектронных средств и (или) высокочастотных устройств (ст. 13.3), нарушение правил проектирования, строительства, установки, регистрации или эксплуатации радиоэлектронных средств и (или) высокочастотных устройств (ст. 13.4), нарушение правил охраны линий или сооружений связи (ст. 13.5), использование несертифицированных средств связи либо предоставление несертифицированных услуг связи (ст. 13.6), несоблюдение установленных правил и норм, регулирующих порядок проектирования, строительства и эксплуатации сетей и сооружений связи (ст. 13.7), изготовление, реализацию или эксплуатацию технических средств, не соответствующих стандартам или нормам, регулирующим допустимые уровни индустриальных радиопомех (ст. 13.8), самовольные строительство или эксплуатацию сооружений связи (ст. 13.9), изготовление в целях сбыта либо сбыт заведомо поддельных государственных знаков почтовой оплаты, международных ответных купонов, использование заведомо поддельных клише франкировальных машин, почтовых штемпелей или иных именных вещей (ст. 13.10), нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) (ст. 13.11), нарушение правил защиты информации (ст. 13.12), незаконную деятельность в области защиты информации (ст. 13.13), разглашение информации с ограниченным доступом (ст. 13.14), злоупотребление свободой массовой информации (ст. 13.15), воспрепятствование распространению продукции средства массовой информации (ст. 13.16), нарушение правил распространения обязательных сообщений (ст. 13.17), воспрепятствование уверенному приему радио- и телепрограмм (ст. 13.18), нарушение порядка представления статистической информации (ст. 13.19), нарушение правил хранения, комплектования, учета или использования архивных документов (ст. 13.20), нарушение порядка изготовления или распространения продукции средства массовой информации (ст. 13.21), нарушение порядка объявления выходных данных (ст. 13.22), нарушение порядка представления обязательного экземпляра документов, письменных уведомлений, уставов и договоров (ст. 13.23), повреждение телефонов-автоматов (ст. 13.24), использование служебной информации на рынке ценных бумаг (ст. 15.21), разглашение сведений о мерах безопасности (ст. 17.13), непредставление сведений (информации) (ст. 19.7), незаконное использование специальных технических средств, предназначенных для негласного получения информации, в частной детективной или охранной деятельности (ст. 20.24) и др.

В качестве федеральных законов и законов Российской Федерации, непосредственно регулирующих те или иные отношения в информационной сфере, можно назвать следующие:

- "О государственной тайне";

- "О безопасности";

- "О лицензировании отдельных  видов деятельности";

- "Об информации, информатизации и защите информации";

- "О правовой охране программ  для электронных вычислительных  машин и баз данных";

- "О техническом регулировании";

- "Об участии в международном  информационном обмене";

- "О связи";

- "Об органах федеральной  службы безопасности в Российской Федерации";

- "О коммерческой тайне";

- "Об электронной цифровой  подписи".

Базовая роль в системе федерального законодательства в отрасли связи  отведена Федеральному закону от 7 июля 2003 г. N 126-ФЗ "О связи". Закон  о связи устанавливает правовые основы деятельности в области связи на территории Российской Федерации и на находящихся под юрисдикцией Российской Федерации территориях, определяет полномочия органов государственной власти в области связи, а также права и обязанности лиц, участвующих в указанной деятельности или пользующихся услугами связи.

Закон о связи регулирует отношения, связанные с созданием и эксплуатацией  всех сетей связи и сооружений связи, с использованием радиочастотного  спектра, оказанием услуг электросвязи и почтовой связи на территории Российской Федерации и на находящихся под юрисдикцией Российской Федерации территориях.

Отношения, связанные с деятельностью  в области связи, регулируются также  нормативными правовыми актами Президента РФ (указы), нормативными правовыми актами Правительства РФ (постановления, распоряжения) и издаваемыми в соответствии с ними нормативными правовыми актами федеральных органов исполнительной власти (приказы, указания Минкомсвязи России, приказы Россвязи, Росинформтехнологий, Роскомнадзора).

В сфере информации базовыми законами являются часть 4 Гражданского кодекса  РФ, введенная Федеральным законом  от 18 декабря 2006 г. N 230-ФЗ, Федеральный  закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и защите информации", Федеральный закон от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой подписи".

Отношения в сфере поиска, получения, производства и распространения  массовой информации регламентируются Законом РФ от 27 декабря 1991 г. N 2124-1 "О  средствах массовой информации". Роль средств массовой информации для человека информационного, а именно таковым становится сегодня современный человек, трудно недооценивать, ведь информационно-коммуникационные технологии являются основным распространителем самой разнообразной информации, которая оказывает определенные воздействия на личность.

С помощью средств массовой информации можно устанавливать полный или  частичный внешний контроль над  национальными информационными  ресурсами и психологической  сферой общества. Поэтому нормами указанного Закона предусмотрено, что средства массовой информации не могут использоваться в целях совершения уголовно наказуемых деяний; для разглашения сведений, составляющих государственную или иную специально охраняемую законом тайну; для распространения материалов, содержащих публичные призывы к осуществлению террористической деятельности, пропагандирующих порнографию, культ насилия и жестокости. Кроме того, в радио-, теле-, видео-, кинопрограммах, документальных и художественных фильмах, а также в информационных компьютерных файлах и программах обработки информационных текстов, относящихся к специальным средствам массовой информации, запрещается использование скрытых вставок и иных технических приемов и способов распространения информации, воздействующих на подсознание людей и оказывающих вредное влияние на их здоровье.

С целью обеспечения защиты прав и свобод человека и гражданина при  обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, 27 июля 2006 г. был принят Федеральный закон "О персональных данных",⁶ регулирующий отношения, связанные с обработкой любой информации, относящейся к определенному или определяемому на основании такой информации физическому лицу. Однако значимость данного Закона для каждого гражданина Российской Федерации не оказала положительного влияния на сроки его реализации, и нормативные правовые акты, устанавливающие требования к обеспечению безопасности персональных данных при их обработке в соответствующих информационных системах, к материальным носителям биометрических персональных данных и технологиям хранения таких данных,⁷ а также определяющие порядок ведения реестра операторов, осуществляющих обработку этих данных,⁸ были приняты только в 2007 - 2008 гг.

Защита конституционных прав граждан  на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в  информационных системах, является одной  из основных целей защиты информации и прав субъектов в области  информационных процессов и информатизации. Поэтому сферой действия принятого 27 июля 2006 г. Федерального закона "Об информации, информационных технологиях и о защите информации"⁹ являются отношения, возникающие при осуществлении субъектом права на поиск, получение, передачу, производство и распространение информации, применение информационных технологий и защиту информации.¹⁰

При перечислении нормативных правовых актов, обеспечивающих информационную безопасность Российской Федерации, нельзя не сказать о Федеральном законе от 29 июля 2004 г. N 98-ФЗ "О коммерческой тайне",¹¹ принятом с целью создания правового механизма обеспечения и регулирования информационных правомочий граждан в отношении информации, являющейся коммерческой тайной.

С сожалением приходится констатировать, что в настоящее время правовое обеспечение информационно-психологической безопасности Российской Федерации, несмотря на всю серьезность указанной проблематики, характеризуется фрагментарностью выбора объектов правового регулирования в области противодействия угрозам информационно-психологической безопасности, недостаточной согласованностью используемых для этого правовых механизмов, противоречивостью интересов личности, общества и государства, выраженной в принятых и разрабатываемых нормативных правовых актах, регулирующих конституционные права и свободы человека и гражданина в области духовной жизни и информационной деятельности.

Недостатки правового регулирования  не только не способствуют укреплению национальной безопасности Российской Федерации, а скорее наоборот - содействуют созданию условий для информационно-психологического воздействия на граждан Российской Федерации со стороны других государств.

2.ПРАВОВАЯ ЗАЩИТА КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

К категории конфиденциальной информации относятся все виды информации ограниченного доступа, защищаемой законом –

• коммерческая
• служебная
• личная (персональная)

за исключением государственных  секретов (статьи 727, 771, 1032 Гражданского кодекса РФ, ст. 16 Таможенного кодекса  РФ, Указ Президента РФ от 6 марта 1997 года № 188 "Об утверждении перечня сведений конфиденциального характера”¹²).

Легальные  признаки  конфиденциальной информации – документированность, ограничение  доступа  к  информации  в соответствии с законодательством  и отсутствие свободного доступа  к ней на законном  основании.

«Коммерческая тайна – вид тайны, включающий информацию, устанавливаемую  и защищаемую ее обладателем в  любой сфере его коммерческой деятельности, доступ у которой ограничивается в интересах обладателя информации».  Коммерческая тайна – один из главных видов тайн, так как успешность функционирования предприятия по производству продукции или услуг определяется умением вести конкурентную борьбу, а значит, уметь увидеть, за счет чего можно добиться повышения прибыли по сравнению с конкурентами. К сведениям, составляющим коммерческую тайну, можно отнести любую деловую информацию, кроме ограничений, накладываемых постановлением Правительства РФ “О перечне сведений, которые не могут составлять коммерческую тайну” от 05.12.91г. № 35.

В России законодательство в сфере охраны прав на конфиденциальную коммерческую информацию только начинает  формироваться.  Новым  в регулировании отношений в данной сфере стало принятие Федерального закона от 29.07.2004 № 98-ФЗ «О  коммерческой  тайне».

Общее впечатление, которое остается после знакомства с текстом Закона, можно определить как противоречивое. С одной стороны, появился единый нормативный акт, детально определяющий режим и порядок защиты сведений, которые составляют коммерческую тайну. С другой стороны, Закон далеко не безупречен. При его создании законодателем были введены нормы, на взгляд исследователей,¹³ затрудняющие защиту коммерческой тайны и восстановление нарушенного права.

Закон не исключает применения общих  норм о коммерческой тайне, предусмотренных  ст. 139 ГК РФ, а в качестве источников называет ГК РФ и другие федеральные законы. Таким образом, Закон дополняет сложившуюся нормативную базу и лишь частично ее заменяет.

Однако уже при прочтении  определения коммерческой тайны  мы видим терминологические нестыковки Закона с ГК РФ. Закон определяет понятие коммерческой тайны через свойство информации: коммерческая тайна - это "конфиденциальность информации..." (п. 1 ст. 3 Закона) (англ. confidence - секретность). ГК РФ рассматривает коммерческую тайну в первую очередь как разновидность информации, имеющей "коммерческую ценность в силу ее неизвестности третьим лицам", в отношении которой применяются меры по охране ее конфиденциальности (ст. 139 ГК РФ). При всей незначительности на первый взгляд несовпадения понятий мы получили два разных, конкурирующих по своей юридической силе определения.

Закон различает форму, в которой  существует ценная информация, и содержание самой информации. К ней относится "научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау)" (п. 2 ст. 3 Закона). Список видов информации, которая может иметь коммерческую ценность, открыт. Закон по-прежнему наделяет собственника (владельца) информации правом самостоятельно определять ее ценность.

Определение коммерческой тайны, содержащееся в Законе, отражает характер самого Закона. Основной акцент в нем сделан на процедурах охраны коммерческой информации. Согласно Закону именно они позволяют  обеспечить необходимый минимум условий для защиты нарушенного права в суде, а также проводят разграничение между законным и незаконным доступом как элементом состава правонарушения.

В связи с этим сложно понять определение  обладателя информации, составляющей коммерческую тайну, данное в Законе. В соответствии с п. 4 ст. 3 Закона это лицо, которое владеет такой информацией "на законном основании". Таким образом, доказывая факт нарушения права, придется устанавливать законность владения им. Документально подтвердить права на коммерческую тайну можно, если они, например, подлежат государственной регистрации (патенты, свидетельства). В таком случае интересы собственника защищаются патентным, авторским правом. Если коммерческую тайну составляют договоренности, зафиксированные на аудионосителе, или это незапатентованные идеи, доказать первичность и законность обладания такой информацией будет довольно сложно.

Очевидно, что нужно будет подтвердить  объективную связь информации с  ее владельцем. Например, информация об организации-владельце, ее сделках и т.п. должна содержать указание на организацию-владельца и быть защищена специальными ссылками на носителе о конфиденциальности, как это предусмотрено в п. 5 ч. 1 ст. 10 Закона.

В Законе говорится о передаче информации только на материальном носителе (п. 6 ст. 3 Закона) и на условиях специального договора. В этой части Закон ограничивает объем охраняемых в режиме тайны сведений по сравнению с определением, данным в ГК РФ, в ст. 139 которого не упоминаются материальные носители, а речь идет об охране конфиденциальной информации.

Следовательно, руководствуясь Законом, из правовой охраны исключены случаи, например, разглашения информации, не зафиксированной на материальных носителях. В частности, это могут  быть сведения о каких-либо решениях, принятых организацией по продвижению своего продукта, и подобная инсайдерская информация.

С одной стороны, такой подход упрощает процесс доказывания, с другой - ограничивает возможности защиты интересов собственника информации.

Закон впервые вводит определение понятия "режим коммерческой тайны". При рассмотрении правовых оснований для защиты коммерческой тайны режиму коммерческой тайны следует уделить особой внимание. Его несоблюдение влечет утрату возможности защитить нарушенное право на коммерческую тайну (ч. 1 ст. 7 и ч. 2 ст. 10 Закона).

Система условий, составляющих режим  коммерческой тайны, весьма объемна  и требует значительных затрат со стороны владельца или получателя коммерческой тайны.

В частности, ч. 1 ст. 10 Закона предусматривает:

• определение перечня информации, составляющей коммерческую тайну;
• ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
• учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
• регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
• нанесение на материальные носители (документы), которые содержат информацию, составляющую коммерческую тайну, грифа "Коммерческая тайна" с указанием обладателя этой информации (для юридических лиц - полное наименование и местонахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).

Владелец коммерческой тайны должен установить определенный порядок оборота  конфиденциальной информации, а также предусмотреть дополнительные штатные единицы для контроля над таким оборотом. Кроме того, нужно привести в соответствие или разработать вновь большой пакет внутренней нормативной документации.

Как минимум организации - владельцу  коммерческой тайны необходимо:

• разработать положения о коммерческой тайне и о документообороте всех носителей информации с грифом "Коммерческая тайна;"
• выпустить приказ по организации о допуске к коммерческой тайне;
• предусмотреть в трудовом контракте дополнительные условия о добровольном обязательстве работника соблюдать режим коммерческой тайны.

Таким образом, с одной стороны, Закон расширил полномочия органов  государства по контролю хозяйственной  деятельности организаций. С другой стороны, процесс защиты прав владельцев информации существенно усложнился.

Сведения, относящиеся к служебной  информации, не являются обычно предметом  самостоятельных сделок, однако их разглашение может причинить  имущественный ущерб организации  и вред ее деловой репутации.

Необходимость системного правового регулирования института служебной тайны вызвана рядом причин, в том числе: отсутствие в законодательстве единого подхода к соответствующей категории информации ограниченного доступа; многочисленными примерами незаконного распространения (продажи) информации, аккумулируемой в органах государственной власти и относящейся либо к личности, либо к деятельности хозяйствующих субъектов; ограничениями на распространение информации, накладываемыми по своему усмотрению руководителями органов государственной власти и государственными (муниципальными) служащими на представление информации гражданам, общественным организациям, средствам массовой информации.

Уровень нормативного регулирования  порядка обращения со служебной  информацией ограниченного распространения, институт которой ныне можно воспринимать в качестве аналога служебной  тайны социалистического периода, по целому ряду причин нельзя признать удовлетворительным. Единственный нормативный акт, регулирующий данную группу правоотношений – "Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти", утвержденное постановлением Правительства Российской Федерации от 3 ноября 1994 г. №1233 (ДСП). Данное Положение распространяется только на деятельность федеральных органов исполнительной власти, хотя аналогичные сведения образуются и поступают в любые органы государственной власти и органы местного самоуправления. Многие важные условия, определяющие порядок отнесения сведений к категории служебной информации, не установлены в Положении и даны на откуп руководителям федеральных органов исполнительной власти, что нельзя признать правильным, поскольку ведение ограничений на доступ к информации должно устанавливаться только федеральным законом. Таким образом, уровень правового регулирования явно недостаточный, к тому же на уровне постановления Правительства Российской Федерации выстроить долговременную и стабильную систему защиты сведений, имеющих продолжительный срок хранения, невозможно, тем более когда речь идет об установлении ряда норм гражданско-правового характера. Несмотря на практически полное отсутствие нормативного регулирования в сфере отнесения сведений к служебной тайне, их защиты и установления санкций за противоправное распространение такой информации, данная категория присутствует в большом количестве федеральных законов (около 40), в том числе: ФЗ "Об основах государственной службы Российской Федерации", ФКЗ "О Правительстве РФ", ФЗ "О службе в таможенных органах Российской Федерации", ФЗ "О Центральном Банке Российской Федерации (Банке России)", ФЗ "Об основах муниципальной службы Российской Федерации", ФЗ "О реструктуризации кредитных организаций", ФЗ "О рынке ценных бумаг" и др. При этом отсутствие четко определенного правового института служебной тайны обусловило разнообразие правовых подходов, получивших закрепление в законодательстве. Так, в ФЗ "О реструктуризации кредитных организаций" упоминается служебная тайна кредитной организации (ст. 41), в ФЗ "О мерах по защите экономических интересов Российской Федерации при осуществлении внешней торговли товарами" в органах исполнительной власти циркулирует "конфиденциальная информация" (ст. 18), в ФЗ "Об основах государственной службы Российской Федерации" и ряде других законов используется термин "служебная информация", в ФЗ "О таможенном тарифе" в таможенном органе циркулирует информация, составляющая коммерческую тайну и конфиденциальная информация (ст. 14). Федеральный закон №119-ФЗ от 20.08.2004 "О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства" предусматривает в ряду мер безопасности в отношении защищаемого лица обеспечение конфиденциальности сведений о нем.