Защита информации. 17

Содержание. 

Введение………………………………………………………………………….2

1. Понятие и роль информации на современном этапе развития российского общества………………………………………………………….3

2. Защита информации - приоритетная задача обеспечения национальной безопасности России………………………………………….6

3. меры защиты информации………………………………………………….9

4.методы  доступа и задачи  информации……………………………………12

Заключение……………………………………………………………………...15

Литература………………………………………………………………………16

Введение.

     Конец ХХ и начало ХХI в. характеризуются новым этапом научно-технической революции - внедрением во все сферы жизни инфокоммуникационных технологий - необходимой базы для перехода к информационному обществу, оказывающих огромное влияние на все аспекты нашей жизни. Как отмечается в Декларации принципов построения информационного общества (Декларации тысячелетия), такие технологии открывают совершенно новые перспективы достижения более высоких уровней развития.

     В настоящее время в Российской Федерации сформировались необходимые  условия для перехода к информационному  обществу. Это отмечается и в Стратегии развития информационного общества в России, одобренной на заседании Совета Безопасности Российской Федерации 25 июля 2007 г. (далее - Стратегия).

     Стратегия является политическим документом и  направлена на реализацию положений  Окинавской Хартии глобального информационного  общества и итоговых документов Всемирной  встречи на высшем уровне по вопросам информационного общества (Женева, 2003 г., Тунис, 2005 г). В ней определены цели и принципы развития информационного общества в России, роль государства в данном процессе, предусмотрены основные мероприятия по достижению целей развития информационного общества в России.

     Правовые  проблемы регулирования информационных отношений при построении информационного  общества в России в настоящее  время нуждаются в тщательном исследовании, поскольку резко ускоряющиеся информационно-коммуникативные процессы глобализации эволюционируют в качественно  новое состояние - режим реального времени. Возникающие в связи с этим новые общественные отношения нуждаются в адекватном правовом регулировании.

     Одним из необходимых условий развития информационного общества является развитие системы нормативного правового  регулирования отношений в области  создания и использования информационно-телекоммуникационных технологий. В то же время будет справедливым признать, что именно общественные отношения в информационной сфере, пронизывающей сегодня практически все области жизнедеятельности человека, общества и государства, являются импульсом, влияющим на развитие информационного законодательства.

1. Понятие и роль  информации на  современном этапе  развития российского  общества.

     Основным  объектом правоотношений в информационной сфере является информация. "Информация - это информация, а не энергия и не материя", - сказал Ноберт Винер - отец кибернетики. В его определении информация выступает как философская категория наравне с материей и энергией.

     Понятно, что такое философское определение  информации для права неприемлемо, как и неприемлемо, например, регулирование  отношении по поводу энергии вообще или материи вообще. Информация как объект правоотношений должна быть конкретизирована, организована должным образом, "привязана" к ситуации и конкретному виду отношений, классифицирована по видам и тому подобным образом "подготовлена" для осуществления по ее поводу действий, регулируемых нормами права.

     В практическом смысле, понятном каждому, определение информации дал С.И. Ожегов:

     информация - это:

     1) сведения об окружающем мире и протекающих в нем процессах;

     2) сообщения, осведомляющие о положении дел, о состоянии чего-либо.

     До  середины 20-х гг. XX в. под информацией (в переводе с латыни - ознакомление, разъяснение, изложение) действительно понимались "сообщения и сведения", передаваемые людьми устным, письменным или другим способом. С середины XX в. информация определяется как общенаучное понятие, включающее обмен сведениями между людьми, человеком и автоматом, автоматом и автоматом; обмен сигналами в животном и растительном мире; передачу признаков от клетки к клетке, от организма к организму (генетическая информация), одно из основных понятий кибернетики.

     В связи с развитием средств  связи и телекоммуникаций, вычислительной техники и их использованием для  обработки и передачи информации возникла необходимость измерять количественные характеристики информации. Появились разные теории, и понятие "информация" начало наполняться разным содержанием.

     В 1949 г.К. Шеннон и У. Уивер опубликовали статью "Математическая теория связи", в которой были предложены вероятностные методы для определения количества передаваемой информации. Однако такие методы описывают лишь знаковую структуру информации и не затрагивают заложенного в ней смысла (в сообщении, сведениях).

     В 1948 г.Н. Винер предложил "информационное видение" кибернетики как науки об управлении в живых организмах и технических системах. Под информацией стали понимать не просто сведения, а только сведения новые и полезные для принятия решения, обеспечивающего достижение цели управления. Остальные сведения не считались информацией.

     Уже много лет развивается семантическая  теория информации, которая изучает  смысл, содержащийся в сведениях, полезность и ценность этих сведений для потребителя. В этой связи существенным становится субъективный подход, основанный и на априорной подготовленности субъекта к восприятию таких сведений или сообщений и с их новизной для субъекта и с их полезностью (или ценностью) для принятия им решений, направленных на достижение поставленных целей.

     Термин "информация" и связанные с ним термины сегодня широко применяются и законодателем.

     Федеральный закон "Об информации, информатизации и защите информации" определяет информацию как "сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления" (ст.2). Учитывая социальный аспект рассматриваемого предмета, добавим: в виде, понятном для восприятия человеком. Такое определение дает возможность "вывести" из понятия "информация" программы для электронных вычислительных машин (ЭВМ), отнесенные названным Законом к средствам обеспечения ЭВМ.

     По  роли в правовой системе информация разделяется на правовую и неправовую.

     Нормативная правовая информация создается в  порядке правотворческой деятельности и содержится в нормативных правовых актах. Классификация такой информации по уровню принятия актов или по видам актов приведена на рис.2.

     Ненормативная правовая информация создается, как  правило, в порядке правоприменительной  и правоохранительной деятельности.

     С помощью такой информации реализуются  предписания правовых норм. Эта информация создается в объекте управления и движется в контуре обратной связи системы правового управления. К ненормативной правовой информации относятся:

     1) общая информация о состоянии законности и правопорядка:

     заявления, поступающие в прокуратуру. Конституционный Суд РФ, Верховный Суд РФ, Высший Арбитражный Суд РФ о соблюдении законности;

     судебная, уголовная и прокурорская статистика;

     информация  о соблюдении прав и свобод человека (в том числе и по представлению Уполномоченного по правам человека);

     социологические исследования об эффективности законодательных  и иных нормативных правовых актов;

     2) информация о гражданско-правовых отношениях, договорных и иных обязательствах (договоры, соглашения и т.п. документы);

     3) информация, представляющая административную деятельность органов исполнительной власти и местного самоуправления по исполнению нормативных предписаний;

     4) информация судов и судебных органов (судебные дела, судебные решения и т.п.);

     5) информация, связанная с раскрытием и расследованием правонарушений:

     криминологическая информация - данные о преступности и других правонарушениях, эффективности уголовных наказаний;

     криминалистическая  информация, используемая при доказательстве факта преступления и идентификации  лица или группы лиц, совершивших  преступление;

     судебно-экспертная информация, используемая при проведении судебных экспертиз для доказательства факта преступления и вины обвиняемого;

     оперативно-розыскная  информация, содержащая сведения, отражающая ход и результаты оперативно-розыскных  мероприятий по установлению и розыску  лиц, совершивших уголовно-наказуемые деяния, а также иные сведения и  материалы.

     Из  материала, изложенного выше, видно, что "информация" присуща абсолютно всем сферам жизни общества и никак не обойтись без защиты информации доступными правовыми, а вместе с ними и материальными средствами.

2. Защита информации - приоритетная задача обеспечения национальной безопасности России.

     Ни  одна сфера жизни современного общества не может функционировать без  развитой информационной структуры. Проникая во все сферы деятельности государства, информация приобретает конкретные политическое, материальное и стоимостное выражения. На этом фоне все более актуальный характер приобретает в последние десятилетия и особенно в настоящее время задача обеспечения информационной безопасности Российской Федерации, как неотъемлемого элемента ее национальной безопасности, а защита информации превращается в одну из приоритетных государственных задач. Защита информации обеспечивается в любом государстве и в своем развитии проходит множество этапов в зависимости от потребностей государства, возможностей, методов и средств ее добывания (в частности разведки), правового режима государства и реальных его усилий по обеспечению защиты информации.

     Важным  этапом становления и совершенствования  такой системы в нашей стране явился период 70-80-х гг. С начала 70-х гг. в разведывательной деятельности ведущих стран мира началось широкомасштабное применение технических средств разведки, 80-е гг., ознаменовавшись бурным научно-техническим прогрессом, особенно в военной области, дали новые импульсы в дальнейшем наращивании возможностей технических средств иностранных разведок: до 70% разведывательной информации добывалось в то время с помощью технических средств. Сложившаяся обстановка потребовала совершенствования системы мер противоборства с иностранными разведками. Противодействие техническим разведкам стало задачей государственной важности и одной из составных частей в общей системе мер по сохранению государственной и служебной тайны.

     Для организации и координации работ  в этой области решением правительства 18 декабря 1973 г. была создана Государственная техническая комиссия СССР. Тогда же начала формироваться система научного обеспечения комплексного противодействия иностранным техническим разведкам. В 1974 г были сформированы концептуальные, организационные, научно-методологические и нормативные основы противодействия иностранным техническим разведкам (ПДИТР) и развернута большая практическая работа. В 80-е гг. была разработана цельная концепция по противодействию иностранной технической разведке. Совершенствовались нормативная база, методы и средства контроля. К началу 90-х гг. произошли качественные изменения в военно-политической и научно-технической сферах, заставившие во многом пересмотреть государственную политику в области защиты информации в целом.

     Во-первых, информационные технологии принципиально  изменили объем и важность информации, обращающейся в технических средствах  ее передачи и обработки.

     Во-вторых, в России отошла в прошлое фактическая  государственная монополия на информационные ресурсы, в частности получило конституционное  закрепление право гражданина искать, получать и распространять информацию.

     В-третьих, прежний административный механизм управления защитой информации стал и невозможен, и неэффективен, в  то же время необходимость межведомственной координации в сфере защиты информации объективно возросла.

     В-четвертых, завершилась острая военно-политическая конфронтация между СССР и странами НАТО, начавшееся контролируемое сокращение вооружений и развитие мер доверия  в военной области потребовали  обеспечить разумное сочетание мер  открытости и мер по защите государственной  тайны.

     В-пятых, в связи с усиливающимся включением России в международное разделение труда, укреплением экономических, культурных, гуманитарных контактов  с другими государствами многие режимно-ограничительные меры, облегчавшие  защиту информации, например система  регионов, закрытых для посещения  иностранными гражданами, стали неприемлемы.

     Следует особо отметить, что политическая ситуация, сложившаяся в мире в  результате прекращения "холодной войны" между Западом и Востоком, по существу не затронула такого ее атрибута, как разведка. Ведущие западные страны продолжают модернизировать и развивать свои разведывательные службы, совершенствовать техническую разведку, наращивать ее возможности. Наряду с традиционными приоритетами иностранных технических разведок в сферу их интереса все в большей вовлекаются вопросы технологий, финансов, торговли, ресурсов, доступ к которым открывается в связи с конверсией, развитием международных интеграционных процессов, широким внедрением компьютерных технологий.

     В этих условиях слепое следование оправдавшим  себя в прошлом решениям непременно привело бы к ущербу государственным  интересам России в военной, политической, экономической и других областях. Требовалось совершенствование как сложившейся системы защиты информации в организационном плане, так и концептуальных, методологических подходов к защите информации от иностранной технической разведки и от ее утечки техническим каналам.

     Высшими органами государственной власти Российской Федерации был предпринят ряд  принципиально важных шагов. В частности, Указом Президента в январе 1992 г. на базе Гостехкомиссии СССР был создан государственный орган более высокого статуса - Государственная техническая комиссия при Президенте Российской Федерации (Гостехкомиссия России).

     В настоящее время большие изменения  происходят в методологии защиты информации. Осуществляется переход от дорогостоящего скрытия заведомо завышенного объема данных к гарантированной защите принципиально важных, "узловых точек". Закладываются правовые основы такой деятельности. Приняты Закон Российской Федерации "О государственной тайне" и Федеральный закон "Об информации, информатизации и защите информации". Этими правовыми актами сферу защиты информации распространен такой основополагающий принцип, как баланс интересов государства, общества и личности.

     Произошло структурное совершенствование  существующей системы органов защиты государственной тайны. Ее основным элементом стала Межведомственная комиссия по защите государственной тайны, предназначенная для координации всей деятельности органов государственной власти, предприятий, учреждений организаций в этой области. Одними из главных результатов этой деятельности явились подготовка и утверждение Президентом Российской Федерации Перечня сведений, отнесенных к государственной тайне, и государственной программы по обеспечению защиты государственной тайны на 1996-1997 гг. Опубликование в открытой печати "Перечня сведений, отнесенных к государственной тайне", открыло новый этап в обеспечении защиты информации, составляющей государственную тайну, явилось реальным результатом демократизации России в части открытости и гласности.

3. меры защиты информации.

      Руководствуясь  принципом приоритета норм международного права над национальным законодательством, следует подготовить унифицированный  перечень оснований для ограничений  прав и свобод с последующим внесением  изменений в Конституцию РФ и  международные акты.

      Во  всех рассмотренных документах прямо  указывается, что ограничения информационных прав и свобод могут быть установлены  только законом, при этом не предусматривается  разрешительный принцип реализации указанных прав и свобод. Все основания  для ограничений можно свести к трем группам: для защиты интересов  личности, обеспечения стабильности в обществе, а также в интересах  обороны и безопасности государства.

      Анализ  действующего законодательства в сфере  информационной безопасности (более 80 законов) выявил принципиальные недостатки законодательной базы: противоречивость, декларативность, наличие "белых  пятен", неточность понятийного аппарата.

      В законодательстве сегодня упоминается  более 30 видов тайн, которые выступают  в виде прямых ограничений для  реализации информационных прав и свобод. В последние годы предпринималось  несколько попыток их упорядочивания. Так, в ФЗ "Об информации, информатизации и защите информации" (ст. 8 и 10) 1995 г. вся информация с ограниченным доступом подразделяется на государственную  тайну и конфиденциальную информацию. При этом из многочисленных видов  конфиденциальной информации в законе упомянуты лишь личная, семейная тайны, персональные данные, тайна переписки, телефонных, почтовых, телеграфных  и иных сообщений. Но уже в ФЗ "Об участии в международном информационном обмене" (ст. 8) 1996 г. государственная  тайна определяется как один из видов  конфиденциальной информации. Эта путаница сохраняется во многих законах, где  ссылки "на иные охраняемые секреты", "иные охраняемые законом тайны" предполагают продолжение списка видов  информации с ограниченным доступом.

      Понятие конфиденциальной информации обычно определяется как информация, "не являющаяся общедоступной  и могущая нанести ущерб правам и охраняемым законом интересам  предоставившего ее лица". Но уже  в законе "Об информации, информатизации и защите информации" (ст. 2) и законе "Об участии в международном  информационном обмене" (ст. 2) конфиденциальная информация определена как "документированная  информация, доступ к которой ограничивается законодательством РФ". Это приводит к произвольному толкованию исходных понятий и затрудняет реализацию законов. 

      Очевидно, для упорядочения работы с конфиденциальной информацией необходимо законодательно закрепить единый перечень видов  такой информации с определением их соотношения, установления ответственности  за нарушение режима ограничения  доступа к ней, а также механизмы  изменения режимов ограниченного  доступа (в том числе замену одного режима другим). Можно предложить следующий  перечень видов информации с ограниченным доступом:

• государственная тайна;
• конфиденциальная информация: неприкосновенность частной жизни, коммерческая тайна, профессиональная тайна, служебная тайна.

      Правовое  регулирование отношений в каждом из этих случаев должно быть закреплено отдельным законом. И чем скорее это произойдет, тем более успешно  можно будет реализовать основные информационные права граждан и  защищать интересы общества и государства.

      В Конституции РФ заложены основания, по которым отдельные виды информации не подлежат какому-либо ограничению, например, в ст. 42 указано право  на достоверную информацию о состоянии  окружающей среды, которое не может  быть ограничено. В случае если это  состояние угрожает жизни и здоровью людей, должностные лица обязаны  информировать население об этом, в противном случае наступает  юридическая ответственность.

      В ряде законов, устанавливающих ограничения  доступа к информации, также вводится перечень сведений, доступ к которым  не может быть ограничен. Так, в ст. 7 Закона "О государственной тайне" перечислены сведения, не подлежащие засекречиванию.

      В п. 3 ст. 10 Закона "Об информации, информатизации и защите информации" приведен список документированной информации, доступ к которой запрещено ограничивать. В Законе "О коммерческой тайне" планируется также установить перечень сведений, которые нельзя относить к коммерческой тайне. В законе "О  благотворительной деятельности и  благотворительных организациях" (п. 7 ст. 19), в свою очередь, определен  перечень сведений, которые не могут  составлять коммерческую тайну.

      В Положении о порядке обращения  со служебной информацией ограниченного  распространения, утвержденном Постановлением Правительства РФ № 1233 от 03.11.94, также  установлен перечень сведений, которые  не могут быть отнесены к такой  информации. Это создает опасность  замены запретительного принципа права, закрепленного в международных  документах и Конституции РФ, разрешительным, когда основные информационные права  и свободы можно будет реализовать  только в установленных чиновником случаях.

      Конституция РФ устанавливает, что сбор, хранение, использование и распространение  информации о частной жизни лица без его согласия не допускаются. В то же время, в интересах борьбы с преступностью и безопасности государства могут быть проведены на законном основании оперативно-розыскные мероприятия в отношении отдельных лиц, предусматривающие сбор, хранение и использование информации об их частной жизни без их согласия.

      Перечень  оснований и случаев их использования  должен быть исчерпывающим и установлен законом. Причем даже в этом случае в законах должны быть заложены механизмы  защиты прав гражданина на неприкосновенность частной жизни. В нынешних законах, регулирующих оперативно-розыскную  деятельность (ОРД) правоохранительных органов, сформулированы такие основные правила:

• право обжаловать неправомерные действия конкретного должностного лица в структуре, осуществляющей ОРД, вышестоящему должностному лицу, в суд или прокуратуру;
• право лица на получение информации, собранной в отношении его, если не доказано судом преступление, задуманное или совершенное этим лицом, и обязанность должностных лиц предоставить такую информацию;
• обязанность должностных лиц структур, осуществляющих ОРД, а также судов и прокуратуры восстановить конституционное право граждан в случае незаконного вмешательства в их частную жизнь.

      Для исполнения этих правил необходимо их закрепление во всех законах, касающихся возможности сбора информации о  частной жизни, в том числе, в  Законе "О средствах массовой информации" (ст. 4, 51, 57); определить механизмы  установления ответственности должностных  лиц и журналистов, превысивших  свои полномочия (требует существенного  уточнения и сокращения перечня  случаев освобождения журналистов  от ответственности за распространение  информации о частной жизни лица), а также механизмы восстановления конституционных прав граждан.  
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

      4. Методы доступа и задачи информации. 

      Несмотря  на заявленные в Конституции РФ права  на информацию и предусмотренную  УК РФ ответственность за непредоставление информации гражданам, палатам Федерального Собрания РФ и Счетной палате РФ (ст. 140 и 287), реализации этих прав во многом препятствует декларативность законов  и отсутствие механизмов доступа  к открытой информации.

      Так, в действующих законах предусмотрена  ответственность за следующие виды нарушений указанных прав: непредоставление сведений, несвоевременное предоставление сведений, сокрытие информации, сообщение  ложных (недостоверных) сведений, ограничение  права на предоставление информации, искажение сведений, нарушение свободного международного информационного обмена. Требуется унификация по видам заявленных в законах правонарушений в этой области с прописыванием механизмов установления ответственности в  соответствующих кодексах.

      К механизмам доступа к открытой информации можно отнести:

• обязанность должностных лиц на основе документов предоставлять по запросам граждан информацию, доступ к которой не ограничен законом;
• публикацию в общедоступных изданиях перечней оснований и случаев установления ограничений основных информационных прав и свобод, видов конфиденциальной информации; сведений, доступ к которым не может быть ограничен;
• порядок предоставления такой информации, предусматривающий сроки, объем и форму предоставления информации в зависимости от правового статуса организации, в адрес которой направлен запрос;
• создание общедоступных баз данных в органах государственной власти и местного самоуправления, в том числе на общедоступных серверах с указанием в средствах массовой информации их адресов и порядка получения информации.

      Особое  место среди перечисленных видов  информации занимает информация, которая  не может быть отнесена к конфиденциальной и, в то же время, она требует ограничения  своего распространения в силу ее негативного влияния на нравственное состояние общества (в том числе  информация, возбуждающая социальную, расовую, национальную или религиозную  ненависть и вражду, пропаганда превосходства, распространение порнографии и  др.), посягательства на честь, доброе имя  и деловую репутацию, а также  на здоровье людей. Примером последнего может служить недобросовестная реклама; вредное влияние, неосознаваемое человеком, на его подсознание со стороны других людей с парапсихологическими способностями, оккультных организаций, через средства массовой информации с использованием специальных технологий (25-й кадр) и путем применения специальной техники (так называемые пси-генераторы).

      Указанные ограничения отчасти закреплены в Конституции РФ, но законодательно не установлены критерии выявления  такой информации и проведения экспертизы, а также механизмы реализации ограничений (режим распространения). Это существенно затрудняет установление фактов нарушений и привлечение  к ответственности виновных лиц, хотя в некоторых законах такая  ответственность декларируется ("за использование скрытой рекламы", "нарушение требований к рекламе  отдельных видов товаров", "использование  информации во вред себе и другим", "за клевету и оскорбление", "за публичные призывы к развязыванию агрессивной войны").