Файл: Значение информационного права и информационной безопасности в российском обществе.pdf

Глава 2. Роль информационная безопасность в российском обществе

2.1. Проблемы понятия информационной безопасности

Конституцией Российская Федерация провозглашена демократическим, правовым государством, в котором человек, его права и свободы являются высшей ценностью, а их признание, реализация и защита – обязанностью государства. На современном этапе развития общества защита прав человека приобретает особый характер. XXI век характеризуется глобализацией информационного пространства. Важнейшей задачей России на современной ступени развития является полномасштабное вхождение в мировое информационное пространство в качестве его полноправного партнера при сохранении политико-правовой независимости, национальной специфики и культурного наследия. Это обеспечивает качественно новые возможности для повышения экономической, политической и оборонной эффективности государства, но в то же время предъявляет к нему новые условия, в большей степени связанные с обеспечением права личности на информационную безопасность. Существенно возрастает влияние информационной сферы на жизнедеятельность отдельного человека и общества в целом. С одной стороны, новые технологии создали упрощенный порядок сбора, обработки, хранения, передачи данных, а с другой – повлекли явные угрозы их нелегального оборота, что приводит к нарушениям прав личности. Жизнь человека в информационном обществе становится все более прозрачной для государства и общества, поэтому все чаще возникает желание сохранить «информационную приватность» и задуматься о способах ее защиты.

В современном мире безопасность отражает сложную конструкцию, включающую в себя совокупность уровней и типов, плотно соприкасающихся со структурой современного общества, а также атрибуты деления на интересы личности, общества и государства. Поэтому информационную безопасность можно рассматривать как сложный социальный феномен, несущий в себе как общегосударственную, так и гражданскую составляющую. Однако следует отметить слабую разработанность институционально-правовых сторон проблемы, методологических вопросов права личности на информационную безопасность. Говоря об информационной безопасности личности, прежде всего необходимо определить содержание таких понятий, как «информационная безопасность» и «безопасность».

Так, Закон Российской Федерации № 2446-I «О безопасности», действовавший до 28 декабря 2010 г., содержал дефиницию безопасности – это состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз. Действующий в настоящее время Федеральный закон № 390- ФЗ от 28 декабря 2010 г. «О безопасности»^[14] не раскрывает используемые в нем понятия. Ввиду этого представляется интересным мнение авторов комментария к Федеральному закону № 390-ФЗ «О безопасности» Е.А. Белокрыловой и Е.А. Бевзюк, которые справедливо отмечают, что исключение из содержания интерпретируемого закона основных терминов и определений неправомерно. В результате данного исключения образуется правовое терминологическое пространство, в рамках которого будет осуществляться действие закона. Точное понимание норм комментируемого закона без полного и всестороннего толкования используемых понятий невозможно. Однако законодатель ограничился в первой статье кратким изложением структуры закона, что является недопустимым с точки зрения техники написания нормативно-правовых актов федерального уровня и подобной значимости^[15].

В толковом словаре русского языка безопасность трактуется как «состояние, при котором не угрожает опасность, есть защита от опасности»^[16].

Р.Г. Халиуллин, рассматривая вопросы безопасности, предлагает определение, согласно которому безопасность – это состояние защищенности объекта от разнообразных угроз, гарантирующее его надежное существование и развитие. Всякая деятельность по достижению и поддержанию этого состояния есть обеспечение безопасности. Условиями безопасности выступают политические, экономические, экологические, информационные и иные факторы, способствующие достижению и поддержанию этого состояния^[17]. Данная точка зрения практически не отличается от традиционной трактовки понятия безопасности, изложенной в ныне утратившем силу Законе Российской Федерации № 2446-I «О безопасности» и доминирующей в отечественной литературе и нормативно- правовых актах в сфере безопасности.

В схожем ключе высказывается А.Ю. Кирьянов, который отмечает, что понятие «безопасность» подразумевает наличие такой системы взаимоотношений личности, общества, государства и мирового сообщества, которая представляет собой основу для формирования условий предупреждения и ликвидации опасности для существования и прогрессивного развития личности, общества и государства^[18]. Стоит отметить, что в данном определении отсутствует указание на то, что безопасность – это состояние, что является, на наш взгляд, положительным моментом. Большая часть исследователей рассматривают безопасность как состояние. Однако нельзя не согласиться с мнением А.А. Смирнова, который подчеркнул, что достижение состояния защищенности применительно к безопасности предполагает активную деятельность государства и иных субъектов обеспечения безопасности. Но эта активная деятельность представляет собой содержание обеспечения безопасности, а не самой безопасности, выступающей результатом такой деятельности^[19].

Иную точку зрения отстаивает Т.А. Мартиросян, которая определяет безопасность какого-либо объекта как результат целенаправленного внешнего воздействия. Данное воздействие обусловлено предварительной выработкой стандартов и ограничений, соблюдение которых гарантирует необходимый уровень безопасности объекта^[20]. Однако, на наш взгляд, внешнее воздействие – это важный, но не единственный момент в обеспечении безопасности. Необходимо также обращать внимание и на внутренние, субъективные факторы объекта.

Единственное легальное определение понятию «информационная безопасность» на государственном уровне дано в Доктрине информационной безопасности Российской Федерации, которая определяет ее как состояние защищенности национальных интересов Российской Федерации в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.

Как эффективное действие механизмов контроля и социального управления системой средств массовой коммуникации (включая глобальную компьютерную сеть) определяет информационную безопасность К.Н. Воронович. Вследствие такого воздействия возникает состояние защищенности информационно-коммуникационного пространства, обеспечивающее гармоничное развитие личности, общества и государства^[21].

Довольно интересную точку зрения о понятии «информационная безопасность» отстаивает Д.Ю. Швец, который рассматривает ее на микро- и макроуровнях. Микроуровень предполагает использование механизмов контроля за соблюдением баланса равноправия и законности между личностью, обществом и государством в информационной сфере, а макроуровень – использование мер, обеспечивающих защиту личности, общества и государства от информационного манипулирования, ставящего целью оказание давления путем воздействия на общественное сознание^[22]. Данный подход, на наш взгляд, наиболее полно и комплексно отражает содержание информационной безопасности. Он позволяет рассматривать информационную безопасность как системное явление, учитывая его внутреннюю и внешнюю составляющие.

Таким образом, в научной среде сформировался целый ряд позиций интерпретации безопасности и информационной безопасности. В этом смысле трудно не согласиться с выводом И.Б. Кардашовой о том, что сегодня «явно отстает формирование общей теории безопасности как систематизированного и обобщенного знания о безопасности, являющегося важным условием выживания и развития человека, общества, государства»^[23]. Понятийный аппарат теории безопасности в настоящее время является полем противоборства различных идей и взглядов. Как видно, понятия «информационная безопасность» и «безопасность» часто используются в различных значениях и контекстах. В ряде случаев термины видоизменяются в силу специфики того или иного акта или взгляда автора определения, при этом присутствуют разночтения в терминологии. Данное обстоятельство негативно влияет на возможность обеспечения должного уровня информационной безопасности как государства и общества, так и личности. Ввиду этого неопределенность понятийного аппарата, отсутствие единообразия в использовании терминов представляются одной из теоретических проблем теории безопасности. Правильная формальная дефиниция очень важна, поскольку она позволяет наметить те рамки, в которые мы должны углубиться в сущность предмета и за пределы которых мы не должны выходить, чтобы не допустить совершение логических ошибок. Решение данной проблемы видится в выработке единых понятий как в науке, так и в нормотворческой и правотворческой деятельности, для того чтобы избежать использования одного и того же термина с различными его дефинициями.

2.2. Проблема информационной безопасности в современных условиях

В современном информационном обществе одним из приоритетных направлений человеческой деятельности является организация безопасного хранения информации, особенно личного характера^[24].

Принято различать следующие категории личной информации: секретные документы; официальные правила универмаги и инструкции; информация, не обнародованная в соответствии с законодательными актами; скрытность деловой информации; информацию, касающуюся личной жизни человека; информация о финансовых учреждениях.

Масштабное развитие процессов инновации и проникновения компьютеров во все области жизни человека привели к появлению целого ряда специфических проблем. Одной из таких проблем является необходимость обеспечения эффективной защиты информации и средств ее обработки. Существует множество различных способов доступа к информации, большое количество квалифицированных специалистов, подавляющее использование специальных технических средств в общественном производстве позволяют нарушителям практически в любой момент и в любом месте проводить мероприятия, которые представляют собой угрозу для информационной безопасности^[25]. Широкое распространение персональных компьютеров и не обеспечение эффективного контроля их использования привели к снижению уровня безопасности информационных систем. В текущей обстановке, обработка данных перенесла проблемы информационной безопасности вверх на уровень важнейших проблем национальной экономики. Решение проблемы низкой информационной безопасности предполагает обширный ряд мер. Прежде всего, такие действия правительства, как развитие системы классификации, документирования информации и защита методов, правил доступа к данным и применение жестких мер против нарушителей информационной безопасности^[26].

Основная цель защиты информации сводится к защите от утечки, хищения, искажения, подделки информации; предотвращению угрозы жизни человека и социальной безопасности, охране Конституции. Проблема защиты информации является относительно новой. Многие проблемы, связанные с ней, не решены до сих пор. Большое число компьютерных систем пользователей подвержены определенному риску хранения своей информации, ее безопасности, поскольку не все клиенты выполняют требования безопасности^[27]. Порядок защиты носителей информации должны быть четко определен в правовых актах и предусматривать полную безопасность сред, контроль над работой с информацией, ответственность за несанкционированный доступ к информации с целью копирования, изменения или уничтожения ее.

Таким образом, учитывая сказанное, важность вопроса защиты информации не может быть подвергнута сомнению. Любой организации должна быть предоставлена гарантия информационной безопасности, чтобы застраховать ее конфиденциальность. Кроме того, не только государственные и частные компании должны быть обеспечены полной информационной защитой, но и простые пользователи должны быть охвачены ею.

2.3. Значение обеспечения информационной безопасности в современном российском обществе

В настоящее время процесс информатизации с каждым днем увеличивает свои темпы, к сожалению, не все сферы, затрагиваемые этим процессом, урегулированы в полной мере. В связи с этим возникает множество проблем, решение которых требует совершенствования действующего законодательства, регулирующего эту отрасль.

Одна из задач процесса информатизации заключается в том, что государственная власть должна обеспечить гражданские права и свободы, защиту персональных данных, сохранность личной и семейной тайны каждого отдельно взятого гражданина, а также реализовать защиту национальной информационной безопасности, охрану правопорядка и соблюдение законов страны. Использование новых технологий в процессе работы с персональными данными требует особых мер защиты информационной базы и комплекса программных средств от несанкционированного доступа и прочих противоправных посягательств, которые будут заключаться не только в организационно-технических нормах, но и юридических.

Информационная безопасность имеет комплексный характер. Во-первых, распространяемые сведения должны соответствовать законам, международным актам и так далее, то есть соответствовать принципу законности. Второй важной составляющей являются вопросы, связанные с техническим обеспечением процесса сбора, накопления, обработки, распространения и хранения данных. К ним можно отнести информационно-коммуникационные технологии.

Если говорить о технической составляющей безопасности, то на информационную безопасность России оказали огромное влияние геополитические изменения в мире. Специалисты столкнулись с ситуацией, когда стало невозможным применение некоторых уже опробованных ранее технических решений в результате возникших политических противоречий между Россией и рядом зарубежных стран. В данном случае речь идет о зависимости информационных технологий России от западных производителей оборудования и программного обеспечения. Это говорит о том, что для полноценного обеспечения безопасности информации следует совершенствовать рынок отечественных технологий и программного обеспечения, параллельно должен происходить процесс совершенствования законодательства России в направлении стимулирования отечественных производителей. Это стимулирование можно пронаблюдать в таких документах, как «Доктрина информационной безопасности Российской Федерации»^[28] и «Стратегия развития информационного общества Российской Федерации на 2017-2030 годы»^[29]. Они направлены на формирование безопасной среды для обмена информацией, устойчивой к противоправному воздействию на информационную инфраструктуру. Так в рамках реализации этих актов должна быть ликвидирована зависимость отечественной промышленности от зарубежных технологий и повышено качество, конкурентоспособность российских компаний. В рамках вышеуказанных актов так же оговариваются вопросы, касающиеся информации, которая подлежит защите.