Защита информации

     В-пятых, в связи с усиливающимся включением России в международное разделение труда, укреплением экономических, культурных, гуманитарных контактов  с другими государствами многие режимно-ограничительные меры, облегчавшие  защиту информации, например система  регионов, закрытых для посещения  иностранными гражданами, стали неприемлемы.

     Следует особо отметить, что политическая ситуация, сложившаяся в мире в  результате прекращения "холодной войны" между Западом и Востоком, по существу не затронула такого ее атрибута, как разведка. Ведущие западные страны продолжают модернизировать и развивать свои разведывательные службы, совершенствовать техническую разведку, наращивать ее возможности. Наряду с традиционными приоритетами иностранных технических разведок в сферу их интереса все в большей вовлекаются вопросы технологий, финансов, торговли, ресурсов, доступ к которым открывается в связи с конверсией, развитием международных интеграционных процессов, широким внедрением компьютерных технологий.

     В этих условиях слепое следование оправдавшим  себя в прошлом решениям непременно привело бы к ущербу государственным  интересам России в военной, политической, экономической и других областях. Требовалось совершенствование как сложившейся системы защиты информации в организационном плане, так и концептуальных, методологических подходов к защите информации от иностранной технической разведки и от ее утечки техническим каналам.

     Высшими органами государственной власти Российской Федерации был предпринят ряд  принципиально важных шагов. В частности, Указом Президента в январе 1992 г. на базе Гостехкомиссии СССР был создан государственный орган более высокого статуса - Государственная техническая комиссия при Президенте Российской Федерации (Гостехкомиссия России).

     В настоящее время большие изменения  происходят в методологии защиты информации. Осуществляется переход от дорогостоящего скрытия заведомо завышенного объема данных к гарантированной защите принципиально важных, "узловых точек". Закладываются правовые основы такой деятельности. Приняты Закон Российской Федерации "О государственной тайне" и Федеральный закон "Об информации, информатизации и защите информации". Этими правовыми актами сферу защиты информации распространен такой основополагающий принцип, как баланс интересов государства, общества и личности.

     Произошло структурное совершенствование  существующей системы органов защиты государственной тайны. Ее основным элементом стала Межведомственная комиссия по защите государственной тайны, предназначенная для координации всей деятельности органов государственной власти, предприятий, учреждений организаций в этой области. Одними из главных результатов этой деятельности явились подготовка и утверждение Президентом Российской Федерации Перечня сведений, отнесенных к государственной тайне, и государственной программы по обеспечению защиты государственной тайны на 1996-1997 гг. Опубликование в открытой печати "Перечня сведений, отнесенных к государственной тайне", открыло новый этап в обеспечении защиты информации, составляющей государственную тайну, явилось реальным результатом демократизации России в части открытости и гласности.

3. меры защиты информации.

      Руководствуясь  принципом приоритета норм международного права над национальным законодательством, следует подготовить унифицированный  перечень оснований для ограничений  прав и свобод с последующим внесением  изменений в Конституцию РФ и  международные акты.

      Во  всех рассмотренных документах прямо  указывается, что ограничения информационных прав и свобод могут быть установлены  только законом, при этом не предусматривается  разрешительный принцип реализации указанных прав и свобод. Все основания  для ограничений можно свести к трем группам: для защиты интересов  личности, обеспечения стабильности в обществе, а также в интересах  обороны и безопасности государства.

      Анализ  действующего законодательства в сфере  информационной безопасности (более 80 законов) выявил принципиальные недостатки законодательной базы: противоречивость, декларативность, наличие "белых  пятен", неточность понятийного аппарата.

      В законодательстве сегодня упоминается  более 30 видов тайн, которые выступают  в виде прямых ограничений для  реализации информационных прав и свобод. В последние годы предпринималось  несколько попыток их упорядочивания. Так, в ФЗ "Об информации, информатизации и защите информации" (ст. 8 и 10) 1995 г. вся информация с ограниченным доступом подразделяется на государственную  тайну и конфиденциальную информацию. При этом из многочисленных видов  конфиденциальной информации в законе упомянуты лишь личная, семейная тайны, персональные данные, тайна переписки, телефонных, почтовых, телеграфных  и иных сообщений. Но уже в ФЗ "Об участии в международном информационном обмене" (ст. 8) 1996 г. государственная  тайна определяется как один из видов  конфиденциальной информации. Эта путаница сохраняется во многих законах, где  ссылки "на иные охраняемые секреты", "иные охраняемые законом тайны" предполагают продолжение списка видов  информации с ограниченным доступом.

      Понятие конфиденциальной информации обычно определяется как информация, "не являющаяся общедоступной  и могущая нанести ущерб правам и охраняемым законом интересам  предоставившего ее лица". Но уже  в законе "Об информации, информатизации и защите информации" (ст. 2) и законе "Об участии в международном  информационном обмене" (ст. 2) конфиденциальная информация определена как "документированная  информация, доступ к которой ограничивается законодательством РФ". Это приводит к произвольному толкованию исходных понятий и затрудняет реализацию законов. 

      Очевидно, для упорядочения работы с конфиденциальной информацией необходимо законодательно закрепить единый перечень видов  такой информации с определением их соотношения, установления ответственности  за нарушение режима ограничения  доступа к ней, а также механизмы  изменения режимов ограниченного  доступа (в том числе замену одного режима другим). Можно предложить следующий  перечень видов информации с ограниченным доступом:

• государственная тайна;
• конфиденциальная информация: неприкосновенность частной жизни, коммерческая тайна, профессиональная тайна, служебная тайна.

      Правовое  регулирование отношений в каждом из этих случаев должно быть закреплено отдельным законом. И чем скорее это произойдет, тем более успешно  можно будет реализовать основные информационные права граждан и  защищать интересы общества и государства.

      В Конституции РФ заложены основания, по которым отдельные виды информации не подлежат какому-либо ограничению, например, в ст. 42 указано право  на достоверную информацию о состоянии  окружающей среды, которое не может  быть ограничено. В случае если это  состояние угрожает жизни и здоровью людей, должностные лица обязаны  информировать население об этом, в противном случае наступает  юридическая ответственность.

      В ряде законов, устанавливающих ограничения  доступа к информации, также вводится перечень сведений, доступ к которым  не может быть ограничен. Так, в ст. 7 Закона "О государственной тайне" перечислены сведения, не подлежащие засекречиванию.

      В п. 3 ст. 10 Закона "Об информации, информатизации и защите информации" приведен список документированной информации, доступ к которой запрещено ограничивать. В Законе "О коммерческой тайне" планируется также установить перечень сведений, которые нельзя относить к коммерческой тайне. В законе "О  благотворительной деятельности и  благотворительных организациях" (п. 7 ст. 19), в свою очередь, определен  перечень сведений, которые не могут  составлять коммерческую тайну.

      В Положении о порядке обращения  со служебной информацией ограниченного  распространения, утвержденном Постановлением Правительства РФ № 1233 от 03.11.94, также  установлен перечень сведений, которые  не могут быть отнесены к такой  информации. Это создает опасность  замены запретительного принципа права, закрепленного в международных  документах и Конституции РФ, разрешительным, когда основные информационные права  и свободы можно будет реализовать  только в установленных чиновником случаях.

      Конституция РФ устанавливает, что сбор, хранение, использование и распространение  информации о частной жизни лица без его согласия не допускаются. В то же время, в интересах борьбы с преступностью и безопасности государства могут быть проведены на законном основании оперативно-розыскные мероприятия в отношении отдельных лиц, предусматривающие сбор, хранение и использование информации об их частной жизни без их согласия.

      Перечень  оснований и случаев их использования  должен быть исчерпывающим и установлен законом. Причем даже в этом случае в законах должны быть заложены механизмы  защиты прав гражданина на неприкосновенность частной жизни. В нынешних законах, регулирующих оперативно-розыскную  деятельность (ОРД) правоохранительных органов, сформулированы такие основные правила:

• право обжаловать неправомерные действия конкретного должностного лица в структуре, осуществляющей ОРД, вышестоящему должностному лицу, в суд или прокуратуру;
• право лица на получение информации, собранной в отношении его, если не доказано судом преступление, задуманное или совершенное этим лицом, и обязанность должностных лиц предоставить такую информацию;
• обязанность должностных лиц структур, осуществляющих ОРД, а также судов и прокуратуры восстановить конституционное право граждан в случае незаконного вмешательства в их частную жизнь.

      Для исполнения этих правил необходимо их закрепление во всех законах, касающихся возможности сбора информации о  частной жизни, в том числе, в  Законе "О средствах массовой информации" (ст. 4, 51, 57); определить механизмы  установления ответственности должностных  лиц и журналистов, превысивших  свои полномочия (требует существенного  уточнения и сокращения перечня  случаев освобождения журналистов  от ответственности за распространение  информации о частной жизни лица), а также механизмы восстановления конституционных прав граждан.  
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

      4. Методы доступа и задачи информации. 

      Несмотря  на заявленные в Конституции РФ права  на информацию и предусмотренную  УК РФ ответственность за непредоставление информации гражданам, палатам Федерального Собрания РФ и Счетной палате РФ (ст. 140 и 287), реализации этих прав во многом препятствует декларативность законов  и отсутствие механизмов доступа  к открытой информации.

      Так, в действующих законах предусмотрена  ответственность за следующие виды нарушений указанных прав: непредоставление сведений, несвоевременное предоставление сведений, сокрытие информации, сообщение  ложных (недостоверных) сведений, ограничение  права на предоставление информации, искажение сведений, нарушение свободного международного информационного обмена. Требуется унификация по видам заявленных в законах правонарушений в этой области с прописыванием механизмов установления ответственности в  соответствующих кодексах.

      К механизмам доступа к открытой информации можно отнести:

• обязанность должностных лиц на основе документов предоставлять по запросам граждан информацию, доступ к которой не ограничен законом;
• публикацию в общедоступных изданиях перечней оснований и случаев установления ограничений основных информационных прав и свобод, видов конфиденциальной информации; сведений, доступ к которым не может быть ограничен;
• порядок предоставления такой информации, предусматривающий сроки, объем и форму предоставления информации в зависимости от правового статуса организации, в адрес которой направлен запрос;
• создание общедоступных баз данных в органах государственной власти и местного самоуправления, в том числе на общедоступных серверах с указанием в средствах массовой информации их адресов и порядка получения информации.

      Особое  место среди перечисленных видов  информации занимает информация, которая  не может быть отнесена к конфиденциальной и, в то же время, она требует ограничения  своего распространения в силу ее негативного влияния на нравственное состояние общества (в том числе  информация, возбуждающая социальную, расовую, национальную или религиозную  ненависть и вражду, пропаганда превосходства, распространение порнографии и  др.), посягательства на честь, доброе имя  и деловую репутацию, а также  на здоровье людей. Примером последнего может служить недобросовестная реклама; вредное влияние, неосознаваемое человеком, на его подсознание со стороны других людей с парапсихологическими способностями, оккультных организаций, через средства массовой информации с использованием специальных технологий (25-й кадр) и путем применения специальной техники (так называемые пси-генераторы).

      Указанные ограничения отчасти закреплены в Конституции РФ, но законодательно не установлены критерии выявления  такой информации и проведения экспертизы, а также механизмы реализации ограничений (режим распространения). Это существенно затрудняет установление фактов нарушений и привлечение  к ответственности виновных лиц, хотя в некоторых законах такая  ответственность декларируется ("за использование скрытой рекламы", "нарушение требований к рекламе  отдельных видов товаров", "использование  информации во вред себе и другим", "за клевету и оскорбление", "за публичные призывы к развязыванию агрессивной войны").