- •Введение
- •Глава 1. Информация как объект правовой защиты
- •1.1. Необходимость защиты информации
- •1.2. Основные термины и определения
- •1.3. Структура информационных ресурсов
- •1.4. Модель информационной безопасности.
- •1.5. Правовая модель отношений субъектов информационного обмена
- •1.6. Особенность отношений субъектов информационного обмена в сети Интернет
- •1.7. Структура нормативных правовых актов в области информационной безопасности.
- •1.8. Судебная практика в области компьютерных преступлений
- •Контрольные вопросы к главе 1
- •Глава 2. Государственная система обеспечения информационной безопасности Российской Федерации
- •2.1 Организационная структура государственной системы обеспечения информационной безопасности
- •2.2. Совет Безопасности Российской Федерации
- •2.3. Комиссия Совета Федерации по информационной политике
- •2.4. Федеральные органы исполнительной власти в области информатизации
- •2.6. Правительственная Комиссия по федеральной связи
- •2.7. Федеральная служба безопасности Российской Федерации
- •2.8. Федеральная служба по техническому и экспортному контролю
- •2.9. Федеральная служба охраны Российской Федерации
- •2.10. Служба внешней разведки Российской Федерации
- •2.11. Федеральное агентство по информационным технологиям
- •2.12. Федеральная служба по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия
- •2.13. Федеральная служба по интеллектуальной собственности, патентам и товарным знакам
- •2.15. Обеспечение информационной безопасности на уровне субъектов Российской Федерации
- •Контрольные вопросы к главе 2
- •Глава 3. Нормативно-правовое обеспечение информационной безопасности
- •3.1. Международные стандарты в области информационной безопасности
- •3.2. Основные нормативно-правовые документы Российской Федерации в области защиты информации
- •Международные документы
- •Концептуальные документы Российской Федерации
- •Федеральные законы Российской Федерации
- •Указы Президента Российской Федерации
- •Постановления Правительства Российской Федерации
- •Постановления Федеральных органов
- •Государственные стандарты
- •Руководящие документы Гостехкомиссии
- •3.3. Конституция Российской Федерации
- •3.4. Концепция национальной безопасности Российской Федерации
- •3.5. Доктрина информационной безопасности Российской Федерации
- •3.6. Концепция использования информационных технологий в деятельности федеральных органов исполнительной власти
- •3.7. Концепция региональной информатизации
- •3.8. Концепция создания системы персонального учета населения Российской Федерации
- •3.9. Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации
- •3.10. Концепция формирования информационного общества в России
- •3.11. Стратегия развития информационного общества в России
- •3.12. Закон «Об информации, информационных технологиях и о защите информации»
- •3.13. Кодекс Российской Федерации об административных правонарушениях
- •3.14. Уголовный кодекс Российской Федерации
- •3.15. Гражданский Кодекс Российской Федерации
- •3.16. Налоговый кодекс Российской Федерации
- •3.17. Таможенный Кодекс Российской Федерации
- •3.18. Трудовой Кодекс Российской Федерации
- •3.19. Федеральный Закон «О государственной тайне»
- •3.20. Федеральный Закон «О коммерческой тайне»
- •3.21. Федеральный Закон «О техническом регулировании»
- •3.22. Федеральный Закон «Об электронной цифровой подписи»
- •3.23. Федеральный Закон «О персональных данных»
- •3.24. Федеральный Закон «О связи»
- •3.25. Федеральный Закон «О государственной автоматизированной системе Российской Федерации «Выборы»
- •3.26. Федеральный Закон «О рекламе»
- •3.27. Федеральный Закон «О средствах массовой информации»
- •3.28. Федеральный Закон «О безопасности»
- •3.29. Федеральный Закон «О лицензировании отдельных видов деятельности»
- •3.30. Федеральный Закон «О транспортной безопасности»
- •3.32. Федеральный Закон «Об архивном деле в Российской Федерации»
- •Контрольные вопросы к главе 3
- •Заключение.
- •Литература
- •Интернет-ресурсы:
дающий право разработчику на использование и (или) распространение их как защищенных.
3.10. Концепция формирования информационного общества в России
Концепция разработана в 1999 году по инициативе Государственного комитета Российской Федерации по связи и информатизации и Комитета Государственной Думы по информационной политике и связи и одобрена решением Государственной комиссии по информатизации от 28 мая 1999 г. № 32. Целью Концепции является определение российского пути перехода (или построения) информационного общества, основных условий, положений и приоритетов государственной информационной политики, обеспечивающих его реализацию.
В Концепции отмечено, что в настоящее время осознаны предпосылки и реальные пути формирования и развития информационного общества в России. К характерным чертам и признакам информационного общества следует отнести:
формирование единого информационно-коммуникационного пространства России как части мирового информационного пространства, полноправное участие России в процессах информационной и экономической интеграции регионов, стран и народов;
становление и в последующем доминирование в экономике новых технологических укладов, базирующихся на массовом использовании перспективных информационных технологий, средств вычислительной техники и телекоммуникаций;
создание и развитие рынка информации и знаний;
252
возрастание роли информационно-коммуникационной инфраструктуры в системе общественного производства;
повышение уровня образования, научно-технического и культурного развития за счет расширения возможностей систем информационного обмена на международном, национальном и региональном уровнях;
создание эффективной системы обеспечения прав граждан и социальных институтов на свободное получение, распространение и использование информации как важнейшего условия демократического развития.
Концепция определяет, что стратегической целью перехода к информационному обществу является создание развитой информационнокоммуникационной среды общества и интеграция России в мировое информационное сообщество.
Концепция определяет основные роли государства в обеспечении процесса перехода к информационному обществу. Оно юридически и технологически обеспечивает права на доступ к информации и информационным ресурсам для всего населения, а также охрану персональных данных, гарантирует гражданам предоставление постоянно расширяющегося набора информационных услуг, осуществляет и целенаправленное использование информационных и коммуникационных технологий для расширения диалога власти и граждан. Должно быть обеспечено активное участие России в международном разделении труда на мировом рынке информационно-коммуникационных средств, продуктов и услуг, в разработке международных стандартов и правовых положений в этой области, в реализации международных проектов и программ информатизации.
Нельзя не отвечать на новые вызовы международной, национальной, общественной и личной безопасности, порождаемые движением к информационному обществу. Речь идет о подготовке и принятии
253
широкомасштабных международно-правовых соглашений, ставящих под контроль производство и распространение информационных технологий в качестве оружия, о координации деятельности в сфере борьбы с информационным терроризмом и компьютерными преступлениями, о действенных мерах защиты информационных ресурсов, составляющих национальное достояние, интеллектуальной собственности и авторских прав на материалы, распространяемые по мировым открытым сетям.
Концепция определяет особенности и возможные пути перехода России к информационному обществу.
Основой российского пути должны явиться:
информатизация всей системы общего и специального образования и последующих форм подготовки и переподготовки специалистов;
формирование и развитие индустрии информационных и коммуникационных услуг, в том числе домашней компьютеризации, ориентированной на массового потребителя;
обеспечение сферы информационных услуг духовным содержанием, отвечающим российским культурно-историческим традициям, в том числе организация мощного русскоязычного сектора в Интернете.
Концепция определила основные направления реализации предлагаемого пути и в частности:
формирование и развитие информационно-коммуникационной инфраструктуры страны, обеспечивающей реализацию процессов создания, хранения, распространения и использования информации и обеспечение доступа к ней широких слоев населения;
совершенствование и развитие системы национальных информационных ресурсов и технологий доступа к ним;
создание и развитие новых информационных, компьютерных и телекоммуникационных технологий, обеспечивающих реализацию
254
процессов сбора, накопления, хранения, передачи и доставки информации, ее целостность, доступность и конфиденциальность;
совершенствование и развитие системы информационного законодательства и механизмов его реализации;
совершенствование и развитие системы обеспечения личной и общественной безопасности в информационной сфере, предотвращение угроз использования новых информационных технологий в качестве оружия, информационного терроризма и информационного криминала;
государственная поддержка систем массовой подготовки и переподготовки кадров для работы в информационных и коммуникационных системах нового поколения.
3.11. Стратегия развития информационного общества в России
Проект «Стратегии развития информационного общества в России» подготовлен Министерством информационных технологий и связи с участием института развития информационного общества. Данный проект был представлен 25 июля 2007 года на заседании Совета Безопасности Российской Федерации министром Мининформсвязи Рейманом Л.Д.
В своем вступительном слове Президент Российской Федерации В.В. Путин отметил, что развитие информационного общества - это системная и долгосрочная задача, в решении которой сходится целый ряд проблем: от развития конкурентоспособности экономики до укрепления обороноспособности страны. Президент выразил убеждение, что «в России сейчас есть все возможности, чтобы к 2015 году войти в число стран - лидеров глобального информационного общества, но достижение такого ориентира потребует четко скоординированной работы органов власти, представителей бизнеса и гражданского общества».
255
Президент счел целесообразным создать при Президиуме Совета по науке, технологиям и образованию Комиссию по вопросам развития информационного общества. Он дал поручение до 1 октября 2007 года подготовить решение по ее персональному составу и направлениям работы. Президент отметил, что уже четверть российских семей имеет компьютеры. Число же пользователей Интернета перевалило за 25 миллионов человек. А до конца текущего года все российские школы должны получить широкополосный доступ к Интернету.
Президент выделил ряд принципиальных моментов, связанных с представленным проектом. Данный документ должен послужить основой подготовки конкретных программ – как в центре, так и на местах. Причем эти программы должны касаться всех направлений: от разработок и производства IT-технологий до их внедрения. Использование информационных технологий должно служить обязательным критерием эффективности работы ведомств, властей регионов и органов местного самоуправления, для чего необходимо выработать объективные оценочные показатели развития и внедрения этих технологий. Была отмечена необходимость стимулирования производства отечественной ITпродукции, что позволит последовательно решать вопрос импортозамещения, потому что данная отрасль имеет прямой выход на некоторые аспекты, связанные с национальной безопасностью.
Как сообщил Л.Д. Рейман, «Стратегия развития информационного общества в России» – это ответ России на новые вызовы, связанные с развитием постиндустриальной информационной инфраструктуры. Документ устанавливает общие стратегические ориентиры развития до 2015 года. «Важнейшими приоритетами Стратегии являются: реализация на практике конституционных прав граждан на доступ к информации, обеспечение равных возможностей для получения базовых услуг связи вне зависимости от территории или региона, где проживают наши граждане,
256
стимулирование дальнейшего распространения и массового применения информационных технологий в социально-экономической сфере», - подчеркнул Министр. К 2010 году мы должны обеспечить 100-процентный уровень доступности для граждан базовых телекоммуникационных услуг на всей территории страны, а также в три раза увеличить количество пользователей услуг широкополосного доступа к сети Интернет. Сегодня Россия занимает 52 место в международных рейтингах, и благодаря реализации рассматриваемой стратегии, к 2015 году Россия должна войти в двадцатку лидеров глобального информационного общества, а по показателю доступности информационной и телекоммуникационной инфраструктуры для граждан и организаций – войти в десятку странлидеров.
По итогам заседания Совет Безопасности Российской Федерации утвердил «Стратегию развития информационного общества в России».
Полный текст документа можно найти на сайте Совета безопасности http://www.scrf.gov.ru/documents/87.html.
Впервой части документа дается характеристика информационного общества как нового этапа развития человечества. Вместе с тем, наряду с преимуществами, общество получило ряд проблем. Интенсивное развитие информационно-коммуникационных технологий создает новые возможности для реализации угроз национальной безопасности, связанных
снарушением установленных режимов использования информационных и коммуникационных систем, ущемлением конституционных прав граждан, использованием возможностей современных информационных технологий для осуществления враждебных, а также террористических и других преступных действий.
Вчасти второй Стратегии дается анализ состояния развития информационного общества в России. Наряду с достижениями отмечено, что уровень развития российской информационной инфраструктуры,
257
использования информационно-коммуникационных технологий в общественном производстве и государственном управлении не в полной мере соответствует задачам диверсификации экономики, повышения конкурентоспособности страны, благосостояния и качества жизни граждан, укрепления обороноспособности и безопасности, а также существенно уступает развитым странам мира. Практически отсутствует производство конкурентоспособной продукции микроэлектронной промышленности, телекоммуникационного оборудования и средств вычислительной техники, в результате чего зависимость развития российской информационной инфраструктуры от поставок зарубежных информационно-коммуникационных технологий значительно превышает критический уровень. Сложившаяся к настоящему времени система обеспечения информационной безопасности страны в недостаточной мере способна противостоять современным угрозам, связанным с использованием возможностей информационно-коммуникационных технологий в террористических и других преступных целях. Слабо налажена координация деятельности государственных органов и негосударственных организаций в области обеспечения безопасности информационных и коммуникационных систем, используемых на ключевых объектах инфраструктуры страны.
В третьем разделе Стратегии излагается ее назначение и политикоправовая основа. Отмечено, что Стратегия предназначена для использования при подготовке концептуальных, доктринальных, программных и иных документов, определяющих цели, принципы и направления деятельности государственных органов и негосударственных организаций по решению проблем интенсификации постиндустриального развития России. При подготовке Стратегии учтены основные положения Окинавской хартии глобального информационного общества, а также ряд других международных документов.
258
Четвертый раздел Стратегии определяет цели и принципы развития информационного общества. Целями развития информационного общества
вРоссии являются:
1.Повышение устойчивости общественного развития, конкурентоспособности страны, благосостояния и качества жизни граждан.
2.Укрепление государственных гарантий реализации конституционных прав человека и гражданина в информационном обществе, создание равных возможностей по доступу к информации и информационно-коммуникационным технологиям.
3.Повышение качества образования и здравоохранения.
4.Создание условий для сохранения и развития культурного разнообразия и самобытности народов, проживающих на территории Российской Федерации.
5.Повышение эффективности государственного управления.
6.Противодействие угрозам использования потенциала информационно-коммуникационных технологий для нанесения ущерба национальным интересам России.
Развитие информационного общества в Российской Федерации базируется на следующих принципах:
•сотрудничество и партнерство государства, бизнеса и гражданского общества;
•опережающее развитие информационной инфраструктуры общества;
•создание благоприятной среды для развития информационной инфраструктуры;
•обеспечение гражданам доступа к информации, идеям и знаниям,
киспользованию информационно-коммуникационных технологий;
259
•укрепление доверия и безопасности при использовании информационно-коммуникационных технологий;
•обеспечение свободы массовой информации и независимости средств массовой информации;
•содействие развитию глобального информационного общества;
•международное сотрудничество.
Раздел пятый Стратегии определяет основные мероприятия по достижению целей развития информационного общества в России. В частности противодействие угрозам использования потенциала информационно-коммуникационных технологий для нанесения ущерба национальным интересам России предполагает реализацию следующих основных мероприятий:
•содействие реализации проектов, направленных на противодействие распространению информации, возбуждающей социальную, расовую, национальную или религиозную ненависть и вражду, пропагандирующей социальное, расовое, национальное, религиозное или языковое превосходство, а также совершенствование правоприменительной практики в этой области;
•развитие системы информирования российской и зарубежной общественности по социально значимым проблемам экономического и социально-политического развития, поддержания конструктивного диалога между государством, бизнесом и гражданским обществом, расширение использования информационно-коммуникационных технологий для решения этой задачи;
•обеспечение, на основе объединения усилий государственных и негосударственных организаций, безопасности функционирования информационных и коммуникационных систем ключевых объектов инфраструктуры России, повышения защищенности корпоративных и индивидуальных информационных систем, а также информационных и
260
коммуникационных систем, используемых средствами массовой информации для информирования населения;
•обеспечение безопасности функционирования российских информационных и коммуникационных систем в составе глобальной информационной инфраструктуры;
•формирование системы международной информационной безопасности;
•создание условий для развития современных информационных технологий защиты информации, аппаратных и программных средств их реализации;
•создание правовых и иных условий для применения информационно-коммуникационных и иных наукоемких технологий двойного назначения при решении задач обеспечения обороноспособности страны, безопасности государства и правопорядка;
•совершенствование национальной системы противодействия преступности, использующей возможности информационнокоммуникационных технологий для нанесения ущерба интересам граждан, общества и государства, подготовки и осуществления террористических актов и иных преступных деяний;
•совершенствование системы координации деятельности федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации и органов местного самоуправления в области обеспечения информационной безопасности, организации государственного заказа на научные исследования и опытноконструкторские работы, использования их результатов, формирования и реализации единой технической политики;
•развитие системы подготовки специалистов по вопросам обеспечения информационной безопасности;
261
•совершенствование систем защиты сведений, составляющих государственную тайну, обеспечения безопасности других сведений ограниченного доступа, накапливаемых и создаваемых в государственных органах, органах местного самоуправления и образуемых ими организациях;
•совершенствование правоприменительной практики в области противодействия незаконному обороту объектов интеллектуальной собственности;
•совершенствование системы определения перспективных направлений использования потенциала информационнокоммуникационных технологий для обеспечения обороноспособности страны и безопасности государства, охраны правопорядка, финансирования деятельности по их реализации.
План мероприятий включает также распространение компьютерной грамотности и культуры информационной безопасности.
Раздел шестой Стратегии посвящен международному сотрудничеству в области развития информационного общества. План мероприятий по данному направлению предусматривает, в частности:
•участие России в определении путей решения вопросов формирования глобального информационного общества, в выработке международных норм и механизмов, регулирующих отношения в области использования глобальной информационной инфраструктуры, включая вопросы управления использованием Интернета;
•совершенствование взаимодействия национальных правоохранительных органов в области выявления, пресечения и ликвидации последствий использования потенциала глобальных информационно-коммуникационных технологий в террористических и иных преступных целях, защиты прав на объекты интеллектуальной собственности;
262
•содействие защите прав российских правообладателей за рубежом;
•продолжение международного переговорного процесса в целях определения возможных совместных мер по устранению существующих и потенциальных угроз международной информационной безопасности военно-политического, террористического или иного преступного характера и содействия формированию соответствующих международных механизмов, в том числе правовых.
Раздел седьмой Стратегии посвящен вопросам ее реализации и определяет некоторые контрольные показатели. Отмечено, что в результате реализации Стратегии к 2015 году Россия должна добиться существенного прогресса в диверсификации экономики России, укреплении государственных гарантий прав и свобод человека и гражданина в области информации, повышении эффективности государственного управления и системы обеспечения безопасности национальных интересов в информационной сфере.
Контрольными показателями по противодействию угрозам использования потенциала информационно-коммуникационных технологий для нанесения ущерба национальным интересам России являются следующие:
•количество преступлений, совершаемых с использованием информационно-коммуникационных технологий, - устойчивая тенденция к сокращению;
•обеспеченность рынка труда специалистами по информационной безопасности - 100%;
•выполнение требований по обеспечению безопасности информационно-коммуникационных систем, используемых на ключевых объектах инфраструктуры России, - 100%.
263
Достижение определенных Стратегией контрольных показателей развития информационного общества позволит России войти в число стран, лидирующих в области постиндустриального развития, а также существенно укрепить ее информационную безопасность.
264