Файл: Роль информационного права и информационной безопасности в современном обществе (Понятие и сущность информационного права ).pdf

Информационная сфера состоит из двух компонентов:

• информационно-технического (искусственный мир техники, технологий и т. д.);
• информационно-психологический (природный мир живой природы, включая самого человека)

В качестве стандартной модели безопасности часто цитируется модель из трех категорий:^[10]

1. Конфиденциальность – состояние информации, при которой доступ предоставляется только субъектам, имеющим на это право;

2. Целостность – избегайте несанкционированного изменения информации. Целостность может быть разделена на статическую (понимаемую как неизменность информационных объектов) и динамическую (относящуюся к правильному выполнению сложных действий (транзакций));

3. Доступность - предотвращение временного или постоянного сокрытия информации от пользователей, которым были предоставлены права доступа. В деле обеспечения информационной безопасности успех может принести только комплексный подход.

Выделяют следующие уровни обеспечения ИБ:

1. Законодательный;
2. Административный (приказы и другие действия руководстваорганизаций, связанных с защищаемыми информационными системами);
3. Процедурный (меры безопасности, ориентированные на людей);
4. Программно - технический.

Законодательный уровень является важнейшим для обеспечения информационной безопасности. Большинство людей не совершают противоправных действий не потому, что это технически невозможно, а потому, что это осуждается и/или наказывается обществом, потому, что так поступать непринято.^[11]

Две группы мер на законодательном уровне обеспечения ИБ:

1. Меры ограничительной направленности - меры, направленные на создание и поддержания в обществе негативного отношения к нарушениям и нарушителям информационной безопасности; 2. Направляющие и координирующие меры, способствующие повышению образованности общества в области информационной безопасности, помогающие в разработки и распространении средств обеспечения информационной безопасности.

Самое важное на законодательном уровне - создать механизм, позволяющий согласовать процесс разработки законов с реалиями и прогрессом информационных технологий.

Информационная безопасность в Российском законодательстве регулируется следующими нормативно - правовыми документами:

• Конституция РФ;
• Гражданский кодек;
• Уголовный кодекс;
• Закон «Об информации, информатизации и защите информации» Федеральный закон от 20 февраля 1995 года № 24-ФЗ;
• Другие законы и подзаконные акты.

К административному уровню ИБ относятся действия общего характера, предпринимаемые руководством организации.

Главная цель мер административного уровня – сформировать программу работ в области информационной безопасности и обеспечить ее выполнение, выделяя необходимые ресурсы и контролируя состояние дел.

Основой программы является политика безопасности, отражающая подход организации к защите своих информационных активов.

ГЛАВА 2. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ В
СОВРЕМЕННОМ ОБЩЕСТВЕ

2.1. Информационная безопасность как важнейший компонент
национальной безопасности

В современном обществе информационная безопасность является системообразующим фактором практически во всех сферах его жизни. Это оказывает определенное влияние на состояние экономической, оборонной, социальной, политической и других компонентов национальной безопасности. В то же время сама информационная безопасность является неотъемлемой частью национальной безопасности, важность которой неуклонно растет с каждым годом. Особая роль информационной безопасности объясняется глобальными процессами, характерными для социально-экономического развития мира сегодня. Поэтому можно с уверенностью утверждать, что информационная безопасность может рассматриваться как важный компонент национальной безопасности, «пробивая» все другие виды безопасности. Можно показать это на примере социальной и экологической безопасности. ^[12]

1. Социальный контекст информационной безопасности. Проблема социальной (общественной) безопасности была и остается одной из самых важных. Это связано с защитой интересов страны и народа в социальной сфере, развитием социальной структуры и социальных отношений, системой жизнеобеспечения и социализацией людей, образом жизни, который соответствует потребностям прогресс нынешнего и будущих поколений. Социальное обеспечение является многомерным. В современной России это обусловлено наличием в обществе негативных процессов, таких как рост преступности, снижение уровня жизни, рост безработицы, разрушение старой системы образования, снижение престижа науки и проектирование, расслоение общества на богатых и бедных, ухудшение отношений между людьми, гарантом социальной защиты граждан должна быть конституция, государство, президент и другие институты государственной власти. Основные объекты социального обеспечения - индивидуум и общество, социальные интересы и социальные отношения, а также учет информационного аспекта - право на получение и использование соответствующей информации, а также система формирования общественного сознания. С помощью существующих перспективных информационных инструментов и технологий можно практически полностью контролировать и регулировать информационное взаимодействие людей. Здесь говорится о возможности подслушивания телефонных разговоров, а также не только телефонных разговоров, отслеживания корреспонденции, создания компьютерных баз данных о каждом человеке, включая конфиденциальную информацию и т. д.

Современные информационные технологии позволили резко повысить эффективность средств воздействия на психику людей и общественное сознание, создавать новые формы «тихого» («скрытого») манипулирования индивидуальным, групповым и массовым сознанием. Не случайно СМИ называются «четвертой властью». Дальнейшее развитие информационных технологий значительно расширит возможности СМИ, и сила этой власти еще больше возрастет. В этой связи оправдано появление и развитие новой междисциплинарной области - информации и психологической безопасности. Среди форм «скрытого» влияния на сознание, можно выделить новые технологии средств массовой информации, психотронного оружия, сетевые технологии, которые позволяют получить доступ к различным функциям негативной информации, в том числе порнографического, националистическая и иного характера, современных компьютерных игр, которые существенно влияют на формирование сознания детей и т. д.

2. Экологические проблемы в структуре информационной безопасности. Экологическая безопасность является одной из важнейших глобальных проблем современного общества. Она связана с защитой интересов личности, общества и государства от потенциальных и реальных угроз, создаваемых последствиями антропогенного воздействия на среду, а также от стихийных природных бедствий и катастроф. Рассмотрим информационный аспект этой сложной, многоплановой проблемы.

До сих пор сохраняется определенная замкнутость процесса формирования экологической политики страны, которая проводится без достаточной информации для научного сообщества. В этой связи не всегда ясно, относится ли экология к числу приоритетов деятельности законодательных и исполнительных органов России, или экологическая проблема используется спекулятивно только в избирательных битвах или в борьбе за власть между отдельными группами. Кроме того, широкая общественность недостаточно осведомлена об угрозах экологической безопасности, их источниках, последствиях экологических катастроф и бедствий и т. д.

Обсуждая экологические проблемы, специалисты часто пользуются «формулой глобального развития» Д. Медоуза:

1=РАТ,

где I – нагрузка на окружающую среду; Р – численность населения; Л – уровень благосостояния (потребления на душу населения);  Т – технология (ущерб среде, наносимый при производстве единицы продукции с использованием определенной технологии).

Эта формула позволяет выявлять прямую связь между информационной технологией и нагрузкой на окружающую среду. Действительно, чтобы уменьшить нагрузку на окружающую среду, необходимо улучшить производственные процессы, перейти к «экологически чистым», энерго- и ресурсосберегающим технологиям без отходов. И это возможно только в случае радикальной реструктуризации экономики из-за ее информатизации, развития и широкого внедрения новых информационных технологий во всех секторах, включая производство материалов и энергии, добывающие отрасли. Моделирования экономических, экологических, социальных, политических, военных, демографических и других процессов для оценки состояния, прогнозирование и принятие решений по важнейшим государственным проблемам, по своей природе являются информационными, для их решения требуется привлечение новых информационных технологий и средств.^[13]

2.2. Основные задачи государственной системы защиты информации

Безопасность достигается посредством единой государственной политики в области безопасности, системы экономических, политических, организационных и других мер, адекватных угрозам жизненно важным интересам личности, общества и государства.

Основными принципами безопасности являются:

• законность;
• соблюдение баланса жизненных интересов личности, общества и государства;
• взаимная ответственность индивида, общества и государства за обеспечение безопасности;
• интеграция с международными системами безопасности.

При обеспечении безопасности запрет на права и свободы граждан не допускается, за исключением случаев, специально предусмотренных законом. Основным субъектом обеспечения безопасности является государство, которое выполняет функции в этой области через органы законодательной, исполнительной и судебной власти. Граждане, общественные и другие организации и ассоциации являются субъектами безопасности, имеют права и обязанности участвовать в обеспечении безопасности в соответствии с законодательством Российской Федерации и т. д.

Государство обеспечивает правовую и социальную защиту граждан, общественных и других организаций и ассоциаций, которые оказывают содействие в обеспечении безопасности в соответствии с законом. Система защиты информации представляет собой набор органов и / или исполнителей, используемую ими технологию защиты информации, а также объекты защиты, организованные и функционирующие в соответствии с правилами, установленными соответствующими правовыми, организационными и нормативными документами для защиты информации.^[14]

Основными задачами государственной системы защиты информации являются:

• внедрение единой технической политики, организация и координация работы по защите информации в оборонной, экономической, политической, научной, технической и других сферах деятельности;
• устранение или обеспечение существенных трудностей в получении информации техническими средствами разведки, а также предотвращение ее утечки по техническим каналам, несанкционированный доступ к ней, предупреждение об умышленных программных и технических воздействиях с целью уничтожения (уничтожения) или искажения информации во время ее обработки, передачи и хранения;
• организация сил, создание средств защиты информации и контроль ее эффективности;
• контроль состояния защиты информации в органах государственной власти и предприятиях.

Система государственной информационной системы безопасности состоит из:

1. Федеральной службы по техническому и экспортному контролю (ФСТЭК России) и ее центрального аппарата;

2. Федеральной службы безопасности Российской Федерации, Министерство внутренних дел Российской Федерации, Министерство обороны Российской Федерации Служба внешней разведки Российской Федерации и другие государственные органы;

3. Специальные центры, подчиненные Федеральной службе по техническому и экспортному контролю в особом отношении;

4. Предприятия, специализирующиеся на работе в области информационной безопасности;

5. Высшие учебные заведения и институты повышения квалификации по подготовке и переподготовке кадров в области информационной безопасности.

Цели защиты:

• предотвращение утечки, кражи, потери, искажения, подделки информации; предотвращение угроз безопасности личности, общества, государства; предотвращение несанкционированных действий по уничтожению, изменению, искажению, копированию, блокировке информации; предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности;
• защита конституционных прав граждан на сохранение личных секретов и конфиденциальность персональных данных, доступных в информационных системах;
• сохранение государственной тайны, конфиденциальность документированной информации в соответствии с законодательством;
• обеспечение прав субъектов в информационных процессах и в разработке, производстве и использовании информационных систем, технологий и средств их обеспечения.

Для работы по защите информации могут быть задействованы специализированные предприятия с лицензиями на право работать в сфере информационной безопасности.

Развитие институтов информационного права является необходимым условием конкурентной способности России в сфере международной массовой коммуникации. Отметим, что за рубежом доктрина медиаправа развивается очень активно.

Представителями Юго-западной школы права (Лос-Анджелес, Калифорния) с 2006 года издаётся «Журнал международного медиа и развлекательного права». В Школе права Университета королевы Виктории в Веллингтоне с 2007 года ведут оригинальный блог – журнал «Медиаправо», в котором публикуются интересные статьи по вопросам свободы прессы, телерадиовещания, конфиденциальности и диффамации. С 2009 года издательство «Hart Publishing» в Оксфорде (Великобритания) выпускает журнал «Медиаправо», который затрагивает характерный для отрасли круг профессиональных юридических вопросов^[15].