3.2. Роль и место информационной составляющей в системе политики обеспечения национальной безопасности Российской Федерации

Политика национальной безопасности Российской Федерации в научно­теоретическом аспекте базируется на соответствующих концептуальных основах, а в практическом измерении реализуется с помощью системы обеспечения национальной безопасности.

В систему обеспечения национальной безопасности входят соответствующие силы и средства. К силам обеспечения национальной безопасности в нашей стране в современных условиях относят:

- Вооруженные Силы Российской Федерации, другие войска, воинские формирования и органы, в которых федеральным законодательством предусмотрена военная и (или) правоохранительная служба;

- федеральные органы государственной власти, принимающие участие в обеспечении национальной безопасности государства на основании законодательства Российской Федерации.

Силы обеспечения национальной безопасности проводят конкретную практическую работу по применению комплекса надлежащих мер для обеспечения национальной безопасности Российской Федерации. В настоящее время особое внимание уделяется как традиционным сферам - военной, оборонно-промышленной, экономической безопасности, так и инновационному направлению: информационной безопасности.

Силы, о которых идет речь, также принимают участие в оптимизации нормативно-правовой базы и модернизации институциональной структуры национальной безопасности. Действия органов и учреждений, входящих в силы обеспечения национальной безопасности, направлены также на повышение статуса нашей страны в международном сообществе, улучшение ее имиджа в окружающем мире, а также на усиление влияния и значения нашей страны в процессе решения проблем глобального развития.

В состав средств обеспечения национальной безопасности, являющих другим важным компонентом рассматриваемой системы обеспечения

безопасности, входят:

- технологии, основанные на передовых достижения научно-технического прогресса и имеющие как узкоспециализированное назначение для сферы безопасности, так и двойное назначение: то есть средства, которые могут применяться и в других областях общественной жизнедеятельности;

- технические, программные, лингвистические, правовые, организационные средства;

- телекоммуникационные каналы, используемые в системе обеспечения национальной безопасности для сбора, формирования, обработки, передачи или приема информации о состоянии национальной безопасности и мерах по ее укреплению.

Стремительное и широкое распространение современных информационных технологий происходит не только в сфере национальной безопасности, но в смежных с ней областях, которые имеют принципиальное значение для обеспечения безопасности современного государства.

«В данной связи нельзя не отметить стремительное распространение информационных технологий в производственных системах, - пишет Л. В. Панкова, - которое привело к кардинальной модификации материально­технической базы по созданию оборонной продукции серьезным организационно­управленческим преобразованиям» .

Таким образом, роль информационной составляющей в системе национальной безопасности в начале XXI века значительно возросла, и этот процесс продолжается и в настоящее время. Особое значение имеет информационная компонента средств обеспечения национальной безопасности. Очевидно, что ее удельный вес в этом процессе будет возрастать и далее - по крайней мере, в обозримом будущем.

Значительная часть сил обеспечения национальной безопасности также ориентирована на решение стратегических задач непосредственно (или косвенным образом) связанных с решением задач по обеспечению информационной безопасности. Для управления и координации действий указанных сил и использования названных средств в информационной области в нашей стране проводится соответствующая политика.

«Государственная политика обеспечения информационной безопасности Российской Федерации определяет основные направления деятельности федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации в этой области, порядок закрепления их обязанностей по защите интересов Российской Федерации в информационной ^[226] сфере в рамках направлений их деятельности и базируется на соблюдении баланса интересов личности, общества и государства в информационной сфере» .

В структуре политики информационной безопасности целесообразно выделить два основных направления: государственно-правовое и

технологическое.

Г осударственно-правовое направление связано с функционированием государственных органов власти и состоянием законодательной и нормативно­правовой баз, с качеством человеческого фактора и потенциала, с развитием общественных отношений.

В «Доктрине информационной безопасности Российской Федерации» сформулированы основные принципы, направления и задачи государственной политики обеспечения информационной безопасности Российской Федерации. Они поставлены перед федеральными органами государственной власти, органами государственной власти субъектов федерации, общественными объединениями. В указанном документе значительное внимание уделяется гуманитарному направлению политики обеспечения национальной безопасности, реализации роли человеческого фактора в этом процессе.

В частности, в Доктрине подчеркивается: «Совершенствование правовых механизмов регулирования общественных отношений, возникающих в информационной сфере, является приоритетным направлением государственной политики в области обеспечения информационной безопасности Российской Федерации...

Правовое обеспечение информационной безопасности Российской Федерации должно базироваться, прежде всего, на соблюдении принципов законности, баланса интересов граждан, общества и государства в

Л -5 С

информационной сфере» .

Федеральные органы государственной власти и органы государственной власти субъектов Российской Федерации при решении возникающих в ^{[227] [228] информационной сфере конфликтов должны неукоснительно руководствоваться указанными принципами, а также иными законодательными нормативными и правовыми актами, регулирующими отношения в сфере информационной безопасности.}

Важнейшей задачей государства в области информационной безопасности является обеспечение гарантий конституционных прав и свобод человека и гражданина на доступ к информации и обеспечение полноценных возможностей для деятельности в информационной сфере.

Аналогичная правовая практика существует и во многих зарубежных странах.

Как показывает анализ зарубежного опыта правового обеспечения информационной безопасности, около 100 государств приняли законы о праве на информацию. Устойчивая тенденция на принятие национальных законов, гарантирующих доступ к информации о деятельности органов власти, отмечается с начала 60-х годов ушедшего столетия.

В последние 20 лет такие законы были приняты во Франции, Греции, Дании, Голландии, Бельгии, Португалии, Испании, Финляндии и в Италии. Законы о доступе граждан к правительственной информации приняты в США, Канаде, Австралии и Новой Зеландии.

В ряде стран Европы - таких, как Нидерланды, Испания, Португалия, Австрия, Венгрия, Эстония, Бельгия и Румыния, - право граждан на доступ к официальной информации закреплено конституционно. Во Франции, Греции и в Италии эти права закреплены в законах.

Совершенствование законодательства в данной сфере продолжается в Великобритании, Г ермании, Эстонии, Молдове, Польше и ряде других государств. Законодательное ограничение прав на доступ к правительственной информации установлено, например, в Швеции и Финляндии ^[229].

Интересен для нашей страны опыт Европейского Союза по созданию системы правового регулирования телекоммуникации и защиты информации. В рамках этой системы принят комплекс соответствующих правовых актов, направленных на обеспечение информационной безопасности. В частности, было введено понятие «сетевая и информационная безопасность» (СИБ) и сформулированы концептуальные основы европейской политики по ее обеспечению, приняты директивы Европейской комиссии о частной жизни и электронных коммуникациях.

В ЕС, наряду с принятием нормативно-правовых актов, проводится работа по институционализации сферы информационной безопасности. Так, учрежден институциональный контрольный механизм за соблюдением прав граждан на частную жизнь при обработке персональных данных институтами и органами Евросоюза в составе Европейского контролера по защите данных и инспекторов по защите данных. В контексте системы мер по борьбе с угрозами СИБ организовано Европейское агентство сетевой и информационной безопасности.

Приняты ЕС и документы принципиального стратегического характера: в частности, Стратегия безопасности информационного общества «Диалог, партнерство и расширение возможностей». Данная Стратегия содержит обзор современного состояния угроз безопасности информационного общества и определяет дополнительные меры по обеспечению СИБ.

К документам подобного рода следует отнести также акт «Защита Европы от крупномасштабных кибератак и сбоев: повышение готовности, безопасности и устойчивости», который содержит инициативу по защите важнейшей

информационной инфраструктуры. В последнее время в ЕС запущены несколько важных инновационных проектов в сфере противодействия киберпреступности .

Однако, в условиях развития информационного общества в нашей стране и достижением процесса информатизации глобальных масштабов становится все более очевидным, что обеспечить информационную безопасность путем деятельности органов государственной власти, правоохранительных структур и развития законодательной и нормативно-правовой базы достаточно

затруднительно. Полностью не решает эту проблему даже применение инновационных технических средств.

В современном информационном обществе имеет место обусловленность всех основных видов индивидуальной и общественной деятельности от информационно-коммуникационных технологий. От этих технологий зависит информационное обеспечение государственной деятельности, деловой

активности, сфер образования, культуры и так далее. Таким образом, информационный контент превратился в важный и ценный компонент функционирования всех основных субъектов общества: личности, социальных и экономических институтов, государства.

Когда имеющую большое значение информацию не удается должным образом защитить от несанкционированного доступа, возникают проблемы с обеспечением безопасности на личном, общественном или государственном уровне.

В связи с рассмотренной выше проблемой специалисты обращают внимание на необходимость формирования соответствующей современным реалиям информационного общества культуры информационной безопасности.

Например, А. А. Малюк по данному поводу пишет: «Государственные органы, предприятия, организации, индивидуальные владельцы и пользователи IT-индустрии должны знать о факторах, угрожающих информационной безопасности, и возможных превентивных действиях, должны осознавать свою ^[230]

ответственность и принимать меры для повышения безопасности информационных технологий. С этой целью должна быть сформирована культура информационной безопасности, которая является составной частью культуры общества» .

В современном мире прилагаются значительные усилия для формирования глобальной культуры кибербезопасности. Это свидетельствует о том, что обеспечение информационной безопасности превратилось в актуальную глобальную проблему наших дней. Данный процесс следует рассматривать в одном ряду с проблемами сохранения и развития культуры и предотвращения войн и вооруженных конфликтов, обеспечения экономической и экологической, демографической и продовольственной, энергетической и сырьевой безопасности в планетарном масштабе (Рисунок 6).

Основным дипломатическим полем для разработки подходов к формированию глобальной культуры кибербезопасности стали ведущие международные организации. Такая ситуация объясняется следующими причинами.

Во-первых, это связано с тем, что в современном глобальном информационном обществе все больше становится трансграничных соединений, связывающих пользователей в разных странах, порой находящихся на разных континентах и расположенных на расстояниях в тысячи и тысячи километров друг от друга.

Во-вторых, поиски решения проблемы глобальной культуры информационной безопасности требуют переговоров с большим числом участников - субъектов международных отношений и международного права. Подобного рода форумы многосторонней дипломатии наиболее оптимально, как показывает опыт, проводить в рамках международных организаций.

В-третьих, на повестке дня, как мы можем предположить, - создание нового института международного публичного права: права информационной

безопасности. Как известно, международное право формируется в наше время, прежде всего, ООН и некоторыми другим авторитетными международными организациями.

Организация Объединенных Наций одной из первых проявила большой интерес к рассматриваемой проблеме. С одной стороны, культура глобальной безопасности имеет большое значение для обеспечения безопасности всего международного сообщества. С другой стороны, ООН всегда проявляла пристальное внимание к вопросам развития информационного обмена и информационных технологий.

Например, еще в 1971 году Генеральная Ассамблея Объединенных Наций приняла резолюцию «Свобода информации; права человека и научно-технический прогресс». Дважды (в 2000 и 2001 гг.) этот авторитетный форум рассматривал вопросы и принимал резолюции на тему «Борьба с преступным использованием информационных технологий».

В плане исследования особый интерес вызывают резолюции Генеральной Ассамблеи ООН по проблемам формирования культуры информационной безопасности. Первая из них, под названием «Создание глобальной культуры кибербезопасности», была принята 20 декабря 2002 года.

Эксперты и дипломаты Организации Объединенных Наций констатировали: «Стремительное развитие информационных технологий изменило то, как государственные органы, предприятия, другие организации и индивидуальные пользователи, которые разрабатывают эти информационные системы и сети, ... должны подходить к кибербезопасности» .

В Приложении к этому документу сформулированы «Элементы для создания глобальной культуры кибербезопасности». По мнению авторов данного документа, глобальная культура кибербезопасности будет требовать от всех участников учета следующих взаимодополняющих элементов:

- осведомленность. Участники должны быть осведомлены о необходимости безопасности информационных систем и сетей, а также о том, что они могут сделать для повышения безопасности;

- ответственность. Участники отвечают за безопасность информационных систем и сетей сообразно с ролью каждого из них. Участники должны подвергать свои политику, практику, меры и процедуры регулярному обзору и оценивать, соответствуют ли они среде их применения;

- реагирование. Участники должны принимать своевременные и совместные меры по предупреждению инцидентов, затрагивающих безопасность, их обнаружению и реагированию на них. Они должны обмениваться в надлежащих случаях информацией об угрозах и факторах уязвимости и вводить процедуры, предусматривающие оперативное и эффективное сотрудничество в деле предупреждения таких инцидентов, их обнаружения и реагирования на них. ^[231]

Это может предполагать трансграничный информационный обмен и сотрудничество;

- этика. Поскольку информационные системы и сети проникли во все уголки современного общества, участникам необходимо учитывать законные интересы других и признавать, что их действия (или бездействие) могут повредить другим;

- демократия. Безопасность должна обеспечиваться так, чтобы это соответствовало ценностям, которые признаются демократическим обществом, включая свободу обмена мыслями и идеями, свободный поток информации, конфиденциальность информации и коммуникации, надлежащую защиту информации личного характера, открытость и гласность;

- оценка риска. Все участники должны выполнять периодическую оценку риска, которая: позволяет выявлять угрозы и факторы уязвимости; имеет достаточно широкую базу, чтобы охватить такие ключевые внутренние и внешние факторы, как технология, физические и человеческие факторы, применяемая методика и услуги третьих лиц, сказывающиеся на безопасности; дает возможность определить допустимую степень риска; помогает выбрать надлежащие инструменты контроля, позволяющие регулировать риск потенциального ущерба информационным системам и сетям с учетом характера и значимости защищаемой информации;

- проектирование и внедрение средств обеспечения безопасности. Участники должны рассматривать соображения безопасности в качестве важнейшего элемента планирования и проектирования, эксплуатации и использования информационных систем и сетей;

- управление обеспечением безопасности. Участники должны принять комплексный подход к управлению обеспечением безопасности, опираясь на динамичную оценку риска, охватывающую все уровни деятельности участников и все аспекты их операций;

- переоценка. Участники должны подвергать вопросы безопасности информационных систем и сетей обзору и повторной оценке и вносить

надлежащие изменения в политику, практику, меры и процедуры обеспечения безопасности, учитывая при этом появление новых и изменение прежних угроз и факторов уязвимости^[232].

Итак, анализ основных элементов, необходимых для формирования культуры информационной безопасности, показывает, что в них достаточно ярко выражен политический аспект. Прежде всего, речь идет о политических ценностях демократического общества, а также о характеристиках политического управления: таких, как политика обеспечения безопасности, ответственность и оценка рисков.

В данной связи можно утверждать, во-первых, что культура информационной безопасности тесно соприкасается с политической культурой российского общества и в перспективе будет оказывать определенное влияние на развитие последней. Во-вторых, необходимо, чтобы процесс формирования культуры кибербезопасности занял должное место в информационной составляющей политики национальной безопасности Российской Федерации.

Почти через 10 лет Генеральная Ассамблея ООН вновь вернулась к обсуждаемой проблеме и приняла новую резолюцию, в которой, в частности, дано описание «Инструмента добровольной самооценки национальных усилий по защите важнейших информационных инфраструктур».

В рекомендациях, содержащихся в документе, акцент сделан на защиту, в первую очередь, систем государственного управления, а также на просветительскую работу по распространению знаний об информационной сфере и подготовке специалистов-профессионалов для этой сферы.

Так, одна из рекомендаций, изложенная в вышеуказанном «Инструменте добровольной самооценки», ориентирует государства - члены Организации Объединенных Наций на подготовку и реализацию «плана кибербезопасности».

Этот план предназначен «для систем, управление которыми осуществляет правительство, национальных программ повышения уровня осведомленности и распространения знаний среди, в частности, детей и индивидуальных пользователей, а также о потребностях в профессиональной подготовке в области национальной кибербезопасности и защиты важнейших информационных инфраструктур»^[233].

Международный союз электросвязи (МСЭ), который является специализированным учреждением ООН в области электросвязи и информационно-коммуникационных технологий, также активно подключился к работе по формированию культуры информационной безопасности.

Как уже отмечалось ранее, Генеральная Ассамблея ООН делает акцент на международном сотрудничестве по рассматриваемой проблеме. В то же время, в докладе МСЭ «Защищенность сетей информации и связи: передовой опыт по созданию культуры кибербезопасности» обращается внимание на решение вопроса о формировании данной культуры на национальном уровне^[234].

Для достижения этой цели предлагается выработать соответствующие национальные подходы. Они должны быть достаточно гибкими, поскольку существующие национальные возможности обеспечения кибербезопасности постоянно меняются, а угрозы информационной сфере непрерывно совершенствуются.

Эксперты МСЭ констатируют: «С учетом того что персональные

компьютеры становятся все более мощными, что происходит конвергенция технологий, что все шире распространяется применение ИКТ и что растет число соединений через государственные границы, все, кто разрабатывает, владеет, управляет, обслуживает и использует информационные сети, должны осознавать проблемы кибербезопасности и принимать соответствующие их функциям меры для защиты сетей. Органы государственного управления должны играть ведущую

роль в создании культуры кибербезопасности и в поддержке мер, принимаемых

243

другими участниками» .

Соединенные Штаты являются государством, которое во второй половине прошлого века создали наиболее благоприятные условия для развития у себя информационно-коммуникационных технологий и стали одной из первых стран, где эти технологии широко используются во всех сферах общественной жизни.

США уделяют большое внимание политике информационной безопасности, активно развивая как государственно-правовое, так и технологическое направления указанной сферы. В плане настоящего исследования представляет интерес значительный разрыв между этими направлениями, возникший на определенном этапе развития глобального информационного общества.

Эксперты отмечают, что огромный прогресс в развитии информационно­коммуникационных технологий привел к тому, что их прогресс стал опережать формирование соответствующей нормативно-правовой базы. Значительные усилия государственная власть США прилагает к преодолению этого разрыва.

Данный опыт развития политики информационной безопасности в заокеанской державе, вероятно, может быть учтен при формировании политики информационной безопасности и в нашей стране. Российские исследователи уделяют достаточно большое внимание анализу американского опыта реализации политики обеспечения информационной безопасности^{[235] [236].}

Однако, в последнее время политика информационной безопасности США оказалась серьезно скомпрометирована разоблачениями со стороны некоторых сотрудников американских спецслужб, и прежде всего - Э. Сноуденом. Достоянием всеобщей гласности стали обстоятельства и факты, которые неопровержимо свидетельствовали о том, что американские правящие круги при проведении политики информационной безопасности полностью пренебрегали стратегическими интересами в сфере кибербезопасности других государств.

«Сноуден предал гласности информацию о секретной программе электронной слежки под кодовым названием «PRISM». И надо подчеркнуть, что речь идет, в том числе, о слежке за европейскими пользователями интернет­компаний и социальных сетей. АНБ является главным оператором программы, распределяя полученную информацию (по сферам интересов) между ЦРУ, ФБР, Управлением по борьбе с наркотиками и другими спецслужбами.

Сноуден раскрыл далеко не все секреты, которыми владеет, но и то, что прозвучало, в Латинской Америке, например, было воспринято с крайней тревогой. Если Империя позволяет себе нагло шпионить даже за своими союзниками по НАТО, то на какие действия она способна в странах к югу от Рио- Гранде (город в штате Техас, США), которые считает своим «задним

ЛДС

двором»?» .

В начале данного параграфа мы, наряду с государственно-правовым направлением, выделили и вторую линию информационной политики российского государства, которую обозначили как технологическую. Данные разоблачения показали тесную взаимосвязь между двумя этими направлениями политики информационной безопасности.

Если ведущая иностранная держава пренебрегает государственными интересами других стран и нормами внутреннего и международного права, то неадекватная технологическая политика в сфере информационной безопасности и недостаточная материально-техническая кибербаза могут поставить под угрозу национальную безопасность государства.

В сложившихся условиях в глобальном информационном пространстве, когда, в силу политики США, возникли серьезные проблемы с обеспечением кибербезопасности у многих других стран, Российская Федерация должна найти ^[237] адекватный ответ на эти глобальные вызовы. Российская Федерация должна реализовать долгосрочную технологическую политику в информационной сфере.

Целью такой политики должно стать создание информационно­коммуникационной инфраструктуры, в которую входили бы собственные информационные магистрали. Эти магистрали должны включать систему серверов, созданных и расположенных на территории России и управляемых российскими компаниями. Российским должны быть все компоненты указанной инфраструктуры, начиная от процессоров и операционных систем и заканчивая конкретными программными продуктами.

В «Государственной программе Российской Федерации «Информационное общество (2011-2020 гг.)» обращается внимание на то, что в современном глобальном информационном обществе отставание в развитии информационно­коммуникационных технологий и киберпространства представляет угрозу не только обеспечению информационной безопасности, но и всей системе поддержания национальной безопасности.

Это означает, что недостаточно эффективная политика информационной безопасности становится слабым звеном, существенно ослабляющим всю общегосударственную политику национальной безопасности. Индустриально развитые государства современного мира в настоящее время, на основе инновационных информационно-коммуникационных технологий, приступили к качественному преобразованию всех основных сфер общественной жизнедеятельности: от экономики до здравоохранения и тому подобное.

На данное обстоятельство особо обращается внимание в вышеназванной Государственной программе. Так, в данном документе подчеркнуто, что «одним из вызовов, на который должна ответить Российская Федерация, является переход развитых стран к формированию новой технологической базы экономических систем, основанной на использовании новейших достижений в области информатики, в том числе в здравоохранении и других сферах. Ответ на этот вызов - инновационный сценарий, направленный на формирование новой экономики, или экономики знаний и высоких технологий, в число ведущих отраслей которой входят отрасли связи и информационных технологий. В отношении отрасли информационных технологий определены такие цели, как повышение качества жизни граждан, развитие экономической, социально­политической и культурной сфер жизни общества, а также совершенствование системы государственного управления»^[238].

Для достижения этих целей необходимо, во-первых, чтобы технологическое направление политики информационной безопасности было ориентировано на формирование современной информационно-телекоммуникационной

инфраструктуры, обеспечение высокого уровня ее доступности, предоставление на ее основе качественных услуг.

Следствием такой технологической политики должно оказаться обеспечение конкурентоспособности и технологического развития российских информационных технологий как на внутреннем, так и мировом рынках и киберпространствах.

Во-вторых, политика, направленная на всемерное развитие информационной сферы, при всей ее важности, не должна оказаться самоцелью. Успешная реализация такой политики должна привести к повышению качества образования, медицинского обслуживания, социальной защиты населения, содействовать развитию культуры и средств массовой информации на основе информационных технологий.

В-третьих, важным результатом политики обеспечения информационной безопасности, которого необходимо достичь в процессе реализации «Г осударственной программы Российской Федерации «Информационное общество (2011 - 2020 гг.)», следует рассматривать повышение эффективности государственного управления и местного самоуправления, взаимодействия гражданского общества и коммерческих организаций с органами государственной власти.

В-четвертых, в рамках политики информационной безопасности как важной составной части политики обеспечения национальной безопасности, необходимо осуществить комплекс специальных мер. Эти меры должны быть направлены на противодействие использования информационных технологий вразрез национальным интересам России. Такой подход следует рассматривать как одно из направлений обеспечения информационного суверенитета нашей страны.

Для достижения последней из указанных целей, в рамках изучаемой Г осударственной программы, предусмотрена особая подпрограмма «Безопасность в информационном обществе».

«Мероприятия этой подпрограммы обеспечивают решение задачи предупреждения угроз, возникающих в информационном обществе, посредством выполнения функции государственного контроля (надзора) в сфере реализации Программы, создания средств защиты информации, мониторинга угроз, регулярной оценки защищенности компонентов инфраструктуры, ликвидации неблагоприятных последствий нарушений ее защиты, своевременной модернизации систем защиты компонентов инфраструктуры»^[239].