Файл: 4. Правовое регулирование Информационного общества в России 8.docx

В этих документах спецслужбам страны, и прежде всего МВБ, а также УНБ, даются указания по усилению контроля за компьютерными сетями, используемыми американскими федеральными структурами. Кроме того, заокеанские разведчики и контрразведчики должны расширить сферы мониторинга информации, поступающей в сети правительственных ведомств Соединенных Штатов через Интернет.

Новыми директивами Пентагону разрешается разрабатывать планы проведения кибернетических контратак на информационные сети противников США. В тех случаях, когда УНБ будет установлен конкретный факт нападения и выявлен сервер иностранного государства, с которого была осуществлена атака, специалисты Минобороны нанесут по нему ответный удар, чтобы предотвратить новые атаки на информационные сети американского правительства.

16. «Инициатива всеобъемлющей национальной кибербезопасности» в США

В марте 2010 г. стало известно об основных направлениях реализации программы повышения эффективности противодействия кибератакам на американские информационно-коммуникационные сети и базы данных. Работы ведутся в соответствии с «Инициативой всеобъемлющей национальной кибербезопасности» под руководством Совета национальной безопасности США. К ее выполнению привлечены все федеральные ведомства США, а также структуры правительств штатов, ответственные за обеспечение безопасности информационного пространства.

В нее вошли документы, изданные в январе 2008 г. Президентская директива по обеспечению национальной безопасности № 54 и Президентская директива по обеспечению внутренней безопасности № 23.

«Инициатива» предусматривает дальнейшее совершенствование мониторинга работы федеральных информационно-коммуникационных сетей, а также введение в действие программы «Надежное Интернет-соединение», нацеленной на уменьшение количества точек подключения компьютерных систем федеральных ведомств и учреждений к внешним информационно-коммуникационным сетям с тем, чтобы своевременно обнаруживать случаи вторжения.

Специалисты намерены, прежде всего, четко определить допустимые границы в борьбе с киберугрозами, а также создать условия для полной информированности военно-политического руководства об уязвимости компьютерных систем, обеспечивающих жизнедеятельность

---

национальной информационной инфраструктуры, а также для закрытия технологических брешей в компьютерных системах и своевременно предпринять необходимые меры для парирования возможных кибератак.

Другая важнейшая задача - защита баз данных от всего спектра вероятных киберугроз. Ее предлагается решать путем расширения технических и оперативных возможностей федеральных ведомств, ответственных за национальную безопасность.

Еще одно масштабное направление реализуемой «Инициативы» - комплекс мероприятий по качественному улучшению системы подготовки специалистов в области информационной безопасности.

Планируется разработка стратегических подходов для эффективного противодействия всем видам киберугроз.

---

17. «Международная стратегия для киберпространства» США

В мае 2011 г. президент Б. Обама утвердил «Международную стратегию для киберпространства», которая декларирует комплексный подход военно-политического руководства к политике в глобальном информационном пространстве. Документ подтверждает, что информация и национальная информационная инфраструктура в целом — это стратегический ресурс.

Особый акцент американские специалисты делают на международном сотрудничестве в области обеспечения информационной безопасности.

В развитие этого доктринального документа МО издало «Стратегию Министерства обороны по операциям в киберпространстве», которую в июле 2011 г. представил, выступая в Университете национальной обороны, заместитель министра обороны Уильям Линн. При этом он заявил: «США оставляют за собой право в соответствии с законами войны ответить на кибератаки пропорциональным и справедливым образом в то время и в том месте, которые мы выберем».

Всего в документе были названы пять стратегических инициатив, выполнение которых позволит Минобороны защитить национальную инфраструктуру:

1. 
   Признание киберпространства приоритетной сферой оперативной деятельности;
   
2. 
   Применение «активной защиты» информационно-коммуникационных сетей и компьютерных систем;
   
3. 
   Эффективное взаимодействие Минобороны с другими федеральными ведомствами и частными компаниями в области обеспечения информационной безопасности;
   
4. 
   Налаживание активного сотрудничества с союзниками и партнёрами в области коллективной защиты от киберугроз;
   
5. 
   Увеличение финансовых и материальных ресурсов, вкладываемых в развитие научно-технической базы кибербезопасности, а также в подготовку профильных высококвалифицированных специалистов.
   

В целом, из доктринальных документов, формулирующих основные составляющие стратегии информационного противоборства, следует, что Вашингтон декларирует необходимость обладать надежным и отвечающим современным требованиям национальной обороны и безопасности потенциалом ведения информационного противоборства. При этом подчеркивается возрастающая роль информационного оружия, как важнейшего элемента в планах ведения войн нового поколения, отмечается, что рост зависимости эффективности боевых действий от новейших цифровых технологий неизбежно ведет к росту уязвимости всей национальной информационной инфраструктуры, делая ее составляющие приоритетными военными целями для противника.

---

18. Правовые аспекты защиты ПД в Европе и США

В США на государственном уровне существует 2 закона: Закон О защите персональных данных от 1980 г. и уточняющий его закон О защите информации при передаче данных по электронному каналу от 1986 г.

Служащим федеральных органов запрещено раскрывать содержание информации о гражданах частного характера без их письменного согласия на это, за исключением случаев, когда такие действия осуществляются ими в силу служебного долга и в других установленных законом обстоятельствах.

Закон устанавливает, что организации, занимающиеся сбором и обработкой информации о гражданах, должны это делать открыто и на легальных основаниях. Закон о неприкосновенности частной жизни отвечает минимальным стандартам сбора информации, нарушение которых дает основания гражданам на обращение в суд с гражданским иском о возмещении причиненного ущерба.

Закон о безопасности компьютерной информации 1987 года, который устанавливает стандарты на создание компьютерной программы, определяет порядок системы компьютерной безопасности в отношении правительственных банков данных.

Документ НИСТ 800-122, принят в январе 2009 года, основная цель: помощь государственными организациям по защите ПД. В законе подняты темы:

• 
  Проведение обследований организации.
  
• 
  Установление круга лиц, имеющих доступ к ПД
  
• 
  Общие меры защиты ПД.
  
• 
  Обучение, повышение информированности сотрудников
  
• 
  Дополнительные меры защиты.
  
• 
  Группировка общих характеристик ПД и скрытие части данных
  
• 
  Обеспечение безопасности ПД.
  

ЕС осуществил принятие Конвенции О защите личности в связи с автоматической обработкой персональных данных в 1981 г., а также в ЕС существуют 2 директивы:

• 
  О защите прав частных лиц применительно к обработке персональных данных, а также о свободном движении таких данных
  
• 
  Об использовании персональных данных и защите неприкосновенности частной жизни в сфере телекоммуникаций
  

---

Члены ЕС обязаны создавать специальные независимые институты, которые должны следить за выполнением принципов защиты персональных данных в интернете в каждой из стран ЕС, а также принимать жалобы от своих граждан о нарушении их прав.

---