Российской Федерации

Под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

Интересы общества в информационной сфере заключаются в обеспечении интересов личности в этой сфере, упрочении демократии, создании правового социального государства, достижении и поддержании общественного согласия, в духовном обновлении России.

Интересы государства в информационной сфере заключаются в создании условий для гармоничного развития российской информационной инфраструктуры, для реализации конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности России, политической, экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развитии равноправного и взаимовыгодного международного сотрудничества.

На основе национальных интересов Российской Федерации в информационной сфере формируются стратегические и текущие задачи внутренней и внешней политики государства по обеспечению информационной безопасности [45].

Современный этап развития общества характеризуется возрастающей ролью информационной сферы, являющейся важным фактором общественной жизни. Это обусловлено, прежде всего, следующими обстоятельствами:

в условиях реализации конституционных прав граждан на свободу экономической, информационной и интеллектуальной деятельности существенно увеличиваются потребности социально активной части общества в расширении информационного взаимодействия как внутри страны, так и с внешним миром;

интенсивное развитие информационной инфраструктуры и, прежде всего, информационно-телекоммуникационных систем, средств и систем связи, а также информатизация практически всех сторон общественной жизни, деятельности органов государственной власти и управления существенно усилили зависимость эффективности функционирования общества и государства от состояния информационной сферы;

индивидуальное, групповое и массовое сознание людей все в большей степени зависят от деятельности средств массовой информации и массовых коммуникаций.

Данные обстоятельства предопределили содержание национальных интересов Российской Федерации в информационной сфере и потребность государства в обеспечении их безопасности, а практика последних лет показала необходимость концептуальных документов, определяющих политику государства в этой области.

Базовым концептуальным документом такого рода является Доктрина информационной безопасности Российской Федерации, одобренная Советом Безопасности Российской Федерации на заседании 23 июня 2000 года.

Доктрина информационной безопасности Российской Федерации представляет собой совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации. Она служит основой для формирования государственной политики в области обеспечения информационной безопасности Российской Федерации, подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации, а также разработки целевых программ обеспечения информационной безопасности Российской Федерации.

В Доктрине информационной безопасности Российской Федерации закреплены четыре основные составляющие национальных интересов Российской Федерации в информационной сфере.

Первая составляющая национальных интересов Российской Федерации в информационной сфере включает в себя соблюдение конституционных прав и свобод человека и гражданина в области получения информации и ее использования, обеспечение духовного обновления России, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны.

Вторая составляющая – это информационное обеспечение государственной политики Российской Федерации, связанное с доведением до российской и международной общественности достоверной информации о государственной политике Российской Федерации, ее официальной позиции по социально значимым событиям российской и международной жизни, с обеспечением доступа граждан к открытым государственным информационным ресурсам.

Третья составляющая интересов России в информационной сфере включает развитие современных информационных технологий, отечественной индустрии информации, в том числе индустрии средств информатизации, телекоммуникации и связи, обеспечение потребностей внутреннего рынка ее продукцией и выход этой продукции на мировой рынок, а также обеспечение накопления, сохранности и эффективного использования отечественных информационных ресурсов.

К четвертой составляющей национальных интересов относятся защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем, как уже развернутых, так и создаваемых на территории России.

Непосредственно сами угрозы информационной безопасности, согласно Доктрине, также можно подразделить на несколько классов:

угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности;

угрозы индивидуальному, групповому и общественному сознанию, духовному возрождению России;

угрозы информационному обеспечению государственной политики Российской Федерации;

угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;

угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России.

Среди угроз конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию указаны следующие факторы:

противоправное применение специальных средств воздействия на индивидуальное, групповое и общественное сознание;

нарушение конституционных прав и свобод человека и гражданина в области массовой информации;

вытеснение российских информационных агентств, средств массовой информации с внутреннего информационного рынка и усиление зависимости духовной, экономической и политической сфер общественной жизни России от зарубежных информационных структур;

девальвация духовных ценностей;

снижение духовного, нравственного и творческого потенциала населения;

манипулирование информацией (дезинформация, сокрытие или искажение информации).

Угрозой информационному обеспечению государственной политики Российской Федерации также может являться:

отсутствие системы формирования и реализации государственной информационной политики.

Среди угроз развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов указано противодействие доступу Российской Федерации к новейшим информационным технологиям, взаимовыгодному и равноправному участию российских производителей в мировом разделении труда в индустрии информационных услуг, средств информатизации, телекоммуникации и связи, информационных продуктов, а также создание условий для усиления технологической зависимости России в области современных информационных технологий.

Среди угроз безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России, указаны:

противоправные сбор и использование информации;

внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные документацией на эти изделия;

разработка и распространение программ, нарушающих нормальное функционирование информационных и телекоммуникационных систем, в том числе систем защиты информации;

внедрение электронных устройств для перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а также в служебные помещения органов государственной власти, предприятий, учреждений и организаций независимо от формы собственности;

нарушение законных ограничений на распространение информации.

К внешним источникам угроз относятся:

деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов Российской Федерации в информационной сфере;

стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве, вытеснению ее с внешнего и внутреннего информационных рынков;

обострение международной конкуренции за обладание информационными технологиями и ресурсами;

деятельность международных террористических организаций;

увеличение технологического отрыва ведущих держав мира и наращивание их возможностей по противодействию созданию конкурентоспособных российских информационных технологий;

деятельность космических, воздушных, морских и наземных технических и иных средств (видов) разведки иностранных государств;

разработка рядом государств концепций информационных войн, предусматривающих создание средств опасного воздействия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных систем, сохранности информационных ресурсов, получение несанкционированного доступа к ним.

К внутренним источникам относятся:

критическое состояние отечественных отраслей промышленности;

криминогенная обстановка, сопровождающаяся тенденциями сращивания государственных и криминальных структур в информационной сфере, получения криминальными структурами доступа к конфиденциальной информации, усиления влияния организованной преступности на жизнь общества, снижения степени защищенности законных интересов граждан, общества и государства в информационной сфере;

недостаточная координация деятельности федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации по формированию и реализации единой государственной политики в области обеспечения информационной безопасности Российской Федерации;

недостаточная разработанность нормативной правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика;

неразвитость институтов гражданского общества и недостаточный государственный контроль за развитием информационного рынка России;

недостаточное финансирование мероприятий по обеспечению информационной безопасности Российской Федерации;

недостаточная экономическая мощь государства;

снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности;

недостаточная активность федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации в информировании общества о своей деятельности, в разъяснении принимаемых решений, в формировании открытых государственных ресурсов и развитии системы доступа к ним граждан;

отставание России от ведущих стран мира по уровню информатизации федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и органов местного самоуправления, кредитно-финансовой сферы, промышленности, сельского хозяйства, образования, здравоохранения, сферы услуг и быта граждан.

Анализ состояния информационной безопасности Российской Федерации показывает, что ее уровень не в полной мере соответствует потребностям общества и государства.

Противоречивость и неразвитость правового регулирования общественных отношений в информационной сфере приводят к серьезным негативным последствиям. Так, недостаточность нормативного правового регулирования отношений в области реализации возможностей конституционных ограничений свободы массовой информации в интересах защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороноспособности страны и безопасности государства существенно затрудняет поддержание необходимого баланса интересов личности, общества и государства в информационной сфере. Несовершенное нормативное правовое регулирование отношений в области массовой информации затрудняет формирование на территории Российской Федерации конкурентоспособных российских информационных агентств и средств массовой информации.

Необеспеченность прав граждан на доступ к информации, манипулирование информацией вызывают негативную реакцию населения, что в ряде случаев ведет к дестабилизации социально-политической обстановки в обществе.

Закрепленные в Конституции Российской Федерации права граждан на неприкосновенность частной жизни, личную и семейную тайну, тайну переписки практически не имеют достаточного правового, организационного и технического обеспечения. Неудовлетворительно организована защита собираемых федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, органами местного самоуправления данных о физических лицах (персональных данных).

Нет четкости при проведении государственной политики в области формирования российского информационного пространства, развития системы массовой информации, организации международного информационного обмена и интеграции информационного пространства России в мировое информационное пространство, что создает условия для вытеснения российских информационных агентств, средств массовой информации с внутреннего информационного рынка и деформации структуры международного информационного обмена.

Недостаточна государственная поддержка деятельности российских информационных агентств по продвижению их продукции на зарубежный информационный рынок.

Ухудшается ситуация с обеспечением сохранности сведений, составляющих государственную тайну.

Отставание отечественных информационных технологий вынуждает федеральные органы государственной власти, органы государственной власти субъектов Российской Федерации и органы местного самоуправления при создании информационных систем идти по пути закупок импортной техники и привлечения иностранных фирм, из-за чего повышается вероятность несанкционированного доступа к обрабатываемой информации и возрастает зависимость России от иностранных производителей компьютерной и телекоммуникационной техники, а также программного обеспечения.

В связи с интенсивным внедрением зарубежных информационных технологий в сферы деятельности личности, общества и государства, а также с широким применением ОТКС, интеграцией отечественных информационных систем и международных информационных систем возросли угрозы применения «информационного оружия» против информационной инфраструктуры России. Работы по адекватному комплексному противодействию этим угрозам ведутся при недостаточной координации и слабом бюджетном финансировании. Недостаточное внимание уделяется развитию средств космической разведки и радиоэлектронной борьбы.

Соблюдение конституционных прав и свобод человека и гражданина в информационной сфере признано Доктриной в качестве важнейшей, первой составляющей национальных интересов Российской Федерации, для защиты которых и создается система информационной безопасности. Одной из таких основных конституционных свобод определена свобода массовой информации.

Среди угроз этим конституционным правам в Доктрине упоминаются:

противоправное применение специальных средств воздействия на индивидуальное, групповое и общественное сознание;

манипулирование информацией (дезинформация, сокрытие или искажение информации).

Одной из самых серьезных опасностей в сфере внутренней политики Доктрина называет недостаточное правовое регулирование отношений в области прав различных политических сил на использование средств массовой информации для пропаганды своих идей.

Наибольшую опасность среди внутренних угроз информационной безопасности Российской Федерации в сфере внешней политики в соответствии с Доктриной представляет информационно-пропагандистская деятельность средств массовой информации и отдельных лиц, искажающая стратегию и тактику внешнеполитической деятельности Российской Федерации.

Немаловажно, что одной из угроз свободе массовой информации государство признало неисполнение федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, органами местного самоуправления, организациями и гражданами требований федерального законодательства, регулирующего отношения в информационной сфере.

В качестве угрозы информационному обеспечению государственной политики Российской Федерации в Доктрине называют отсутствие четкой системы формулирования государственной информационной политики.

К сожалению, в Доктрине никак не конкретизировано мнение ее разработчиков о несовершенном правовом регулировании, которое затрудняет формирование на территории Российской Федерации конкурентоспособных российских информационных агентств и средств массовой информации. Доктрина полностью игнорирует те противоречия и прочие недостатки, которые препятствуют реализации этой свободы. В то же время в ней постоянно акцентируется внимание на недостаточной, по мнению составителей Доктрины, возможности установления ограничений свободы слова в интересах защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороноспособности страны и безопасности государства.

Доктрина справедливо признает, что нормативно-правовая база, регулирующая деятельность средств массовой информации, требует безотлагательного совершенствования. Приведенный в Доктрине перечень наиболее важных направлений такого совершенствования включает:

разработку и принятие нормативно-правовых актов, устанавливающих ответственность юридических и физических лиц за несанкционированный доступ к информации, ее противоправное искажение и противозаконное использование, преднамеренное распространение недостоверной информации, противоправное раскрытие конфиденциальной информации, использование в преступных и корыстных целях служебной информации или информации, содержащей коммерческую тайну;

принятие норм, касающихся взаимодействия государства со средствами массовой информации;

уточнение статуса иностранных информационных агентств, средств массовой информации и журналистов, а также инвесторов при привлечении иностранных инвестиций для развития информационной инфраструктуры России;

создание правовой базы для формирования в Российской Федерации, помимо имеющихся федеральных, региональных структур обеспечения информационной безопасности.

Один из подразделов Доктрины касается информационного обеспечения государственной политики Российской Федерации, которая признается второй составляющей национальных интересов Российской Федерации в информационной сфере и которая включает в себя доведение до российской и международной общественности достоверной информации о государственной политике Российской Федерации, ее официальной позиции по социально значимым событиям российской и международной жизни. Единственный способ, которое усмотрело государство для обеспечения такого «доведения» – усиление государственных средств массовой информации и расширение их возможностей, а также разработка методов формирования государством информационной политики государственных телерадиовещательных организаций и других государственных средств массовой информации. При этом совершенно не учитывается опыт множества иностранных государств, в которых информирование граждан и международного сообщества о государственной политике успешно осуществляется не через государственные, а через общественные (общественно-правовые) или частные средства массовой информации. Ситуация может отчасти измениться, если будут реализованы определенные Доктриной основные направления обеспечения информационной безопасности Российской Федерации в сфере духовной жизни, среди которых названа разработка действенных организационно-правовых механизмов доступа средств массовой информации к открытой информации о деятельности федеральных органов государственной власти и общественных объединений.

Достаточно много места занимает в тексте Доктрины перечень угроз со стороны зарубежных стран. По мнению ее разработчиков, России следует опасаться:

вытеснения российских информационных агентств, средств массовой информации с внутреннего информационного рынка и усиления зависимости духовной, экономической и политической сфер общественной жизни России от зарубежных информационных структур;

девальвации духовных ценностей, пропаганды образцов массовой культуры, основанных на культе насилия, на духовных и нравственных ценностях, противоречащих ценностям, принятым в российском обществе;

монополизации информационного рынка России, его отдельных секторов зарубежными информационными структурами;

противодействия доступу Российской Федерации к новейшим информационным технологиям, взаимовыгодному и равноправному участию российских производителей в мировом разделении труда в индустрии информационных услуг, средств информатизации, телекоммуникации и связи, информационных продуктов, а также создания условий для усиления технологической зависимости России в области современных информационных технологий;

закупки органами государственной власти импортных средств информатизации, телекоммуникации и связи при наличии отечественных аналогов, не уступающих по своим характеристикам зарубежным образцам;

вытеснения с отечественного рынка российских производителей средств информатизации, телекоммуникации и связи;

увеличения оттока за рубеж специалистов и правообладателей интеллектуальной собственности;

деятельности иностранных политических, экономических, военных, разведывательных и информационных структур, направленной против интересов Российской Федерации в информационной сфере;

стремления ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве, вытеснению ее с внешнего и внутреннего информационных рынков;

обострения международной конкуренции за обладание информационными технологиями и ресурсами;

деятельности международных террористических организаций;

увеличения технологического отрыва ведущих держав мира и наращивания их возможностей по противодействию созданию конкурентоспособных российских информационных технологий;

деятельности космических, воздушных, морских и наземных технических и иных средств (видов) разведки иностранных государств;

разработки рядом государств концепций информационных войн, предусматривающих создание средств опасного воздействия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных систем, сохранности информационных ресурсов, получение несанкционированного доступа к ним;

информационного воздействия иностранных политических, экономических, военных и информационных структур на разработку и реализацию стратегии внешней политики Российской Федерации;

распространения за рубежом дезинформации о внешней политике Российской Федерации;

попыток несанкционированного доступа к информации и воздействия на информационные ресурсы, информационную инфраструктуру федеральных органов исполнительной власти, реализующих внешнюю политику Российской Федерации, российских представительств и организаций за рубежом, представительств Российской Федерации при международных организациях;

стремления развитых иностранных государств получить противоправный доступ к научно-техническим ресурсам России для использования полученных российскими учеными результатов в собственных интересах;

создания льготных условий на российском рынке для иностранной научно-технической продукции и стремления развитых стран в то же время ограничить развитие научно-технического потенциала России (скупка акций передовых предприятий с их последующим перепрофилированием, сохранение экспортно-импортных ограничений и тому подобное);

политики западных стран, направленной на дальнейшее разрушение унаследованного от СССР единого научно-технического пространства государств-участников Содружества Независимых Государств за счет переориентации на западные страны их научно-технических связей, а также отдельных, наиболее перспективных научных коллективов;

активизации деятельности иностранных государственных и коммерческих предприятий, учреждений и организаций в области промышленного шпионажа с привлечением к ней разведывательных и специальных служб и т.д. и т.п.

Хотя и очень сжато, но в Доктрине признается то, что современные условия политического и социально-экономического развития страны вызывают необходимость расширения взаимодействия с международными и зарубежными органами и организациями. Тем не менее такое сотрудничество, по мнению составителей Доктрины, ограничивается противодействием угрозе развязывания противоборства в информационной сфере. Завершает же перечень мер, направленных на внешнюю информационную безопасность, создание российским представительствам и организациям за рубежом условий для работы по нейтрализации распространяемой там дезинформации о внешней политике Российской Федерации, т.е. организация контрпропаганды и применение, пусть и оборонительных, но все же приемов информационной войны.

Важно отметить, что в Доктрине закреплены основные принципы государственной политики Российской Федерации в области обеспечения информационной безопасности, наиболее важными среди которых являются:

соблюдение Конституции Российской Федерации, законодательства Российской Федерации, общепризнанных принципов и норм международного права при осуществлении деятельности по обеспечению информационной безопасности Российской Федерации;

открытость в реализации функций федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и общественных объединений, предусматривающая информирование общества об их деятельности с учетом ограничений, установленных законодательством Российской Федерации;

правовое равенство всех участников процесса информационного взаимодействия, вне зависимости от их политического, социального и экономического статуса, основанное на конституционном праве граждан на свободный поиск, получение, передачу, производство и распространение информации любым законным способом;

приоритетное развитие отечественных современных информационных и телекоммуникационных технологий, производство технических и программных средств, способных обеспечить совершенствование национальных телекоммуникационных сетей, их подключение к глобальным информационным сетям в целях соблюдения жизненно важных интересов Российской Федерации.

К числу первоочередных мероприятий государственной политики в области обеспечения информационной безопасности Российской Федерации отнесены:

разработка и внедрение механизмов реализации правовых норм, регулирующих отношения в информационной сфере, а также подготовка концепции правового обеспечения информационной безопасности Российской Федерации;

разработка и реализация механизмов повышения эффективности государственного руководства деятельностью государственных средств массовой информации, осуществления государственной информационной политики;

принятие и реализация федеральных программ, предусматривающих:

а) формирование общедоступных архивов информационных ресурсов федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации;

б) повышение правовой культуры и компьютерной грамотности граждан;

в) развитие инфраструктуры единого информационного пространства России;

г) комплексное противодействие угрозам информационной войны;

д) создание безопасных информационных технологий для систем, используемых в процессе реализации жизненно важных функций общества и государства;

е) пресечение компьютерной преступности, создание информационно-телекоммуникационной системы специального назначения в интересах федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации;

ж) обеспечение технологической независимости страны в области создания и эксплуатации информационно-телекоммуникационных систем оборонного назначения;

развитие системы подготовки кадров, используемых в области обеспечения информационной безопасности Российской Федерации;

гармонизация отечественных стандартов в области информатизации и обеспечения информационной безопасности автоматизированных систем управления, информационных и телекоммуникационных систем общего и специального назначения.

В Доктрине изложены также основные функции и элементы организационной основы системы обеспечения информационной безопасности Российской Федерации.

Система обеспечения информационной безопасности Российской Федерации строится на основе разграничения полномочий органов законодательной, исполнительной и судебной власти в данной сфере, а также предметов ведения федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации.

В общем организационная структура обеспечения информационной безопасности Российской Федерации выглядит следующим образом.

Согласно «Основным положениям государственной политики обеспечения информационной безопасности РФ», функции государства – следующие:

проведение объективного и всестороннего анализа и прогнозирование угроз информационной безопасности Российской Федерации, разработка мер по ее обеспечению;

организация работы законодательных (представительных) и исполнительных органов государственной власти Российской Федерации по реализации комплекса мер, направленных на предотвращение, отражение и нейтрализацию угроз информационной безопасности Российской Федерации;

поддержка деятельности общественных объединений, направленной на объективное информирование населения о социально значимых явлениях общественной жизни, защиту общества от искаженной и недостоверной информации;

осуществление контроля за разработкой, созданием, развитием, использованием, экспортом и импортом средств защиты информации посредством их сертификации и лицензирования деятельности в области защиты информации;

проведение необходимой протекционистской политики в отношении производителей средств информатизации и защиты информации на территории Российской Федерации и принятие мер по защите внутреннего рынка от проникновения на него некачественных средств информатизации и информационных продуктов;

содействие предоставлению физическим и юридическим лицам доступа к мировым информационным ресурсам, глобальным информационным сетям;

формулирование и реализация государственной информационной политики России;

организация разработки федеральной программы обеспечения информационной безопасности Российской Федерации, объединяющей усилия государственных и негосударственных организаций в данной области;

содействие интернационализации глобальных информационных сетей и систем вхождению России в мировое информационное сообщество на условиях равноправного партнерства.