ГОСУДАРСТВЕННАЯ СИСТЕМА ПРАВОВОГО РЕГУЛИРОВАНИЯ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЛИЧНОСТИ, ГОСУДАРСТВА, АВТОМАТИЗИРОВАННЫХ И ТЕЛЕКОММУНИКАЦИОННЫХ СИСТЕМ

Процесс информатизации является неотъемлемой частью современного информационного общества, широкое применение информационных технологий, как в повседневной жизни, так и в профессиональной деятельности. Этот процесс порождает зависимость субъекта от глобального информационного пространства, которое, в свою очередь, связывает мир в единую общую систему. Те объёмы информации, информационные технологии и процессы глобализации формируют условия, в рамках которых мировое информационное пространство становится средством достижения различных целей: созидательных, способствующих развитию и улучшению жизнедеятельности социума, с одной стороны, и объектом противоправных посягательств в отношении государства, общества, отдельного человека и угроз их информационной безопасности - с другой.
Государства в такой системе являются информационно взаимозависимыми, а сам субъект (общество или человек) её неотъемлемая часть. Но процесс информатизации имеет и негативные последствия для общества, например, порождает опасности мирового уровня, связанные с обеспечением информационной безопасности (информационное оружие, информационная война и др.).
Обеспечение информационной безопасности является одним из приоритетных направлений любого государства. Так, в России под информационной безопасностью понимается «состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства».
Система информационного обеспечения государственной политики в сфере информационной безопасности представляет собой совокупность государственных органов и других уполномоченных субъектов, которые участвуют в осуществлении информационного сопровождения обеспечения государственной политики, а также установленных нормативными правовыми актами общественные отношения.
Стремительный рост объёма информации и его роли в жизни каждого, а также постоянный процесс развития и совершенствования технологий накопления и распространения информации нуждается в регулировании со стороны государства. Информационное законодательство в Российской Федерации нуждается в совершенствовании. Наравне с развитием информационно-коммуникационных технологий должна развиваться и государственная политики в области применения мер защиты и предотвращения угроз информационным структурам. Ведь именно надёжная работа данных информационных ресурсов обеспечит устойчивое развитие экономической и социальной сферы, повысит эффективность обороноспособности страны и укрепит её положение как на национальном уровне, так и на международной арене.
Одним из важных методов воздействия на информационную безопасность является нормативно-правовое регулирование как внутри государства, так и внешне. Современная российская государственная политика в области информационной безопасности отличается сложностью и присущим ей, разносторонним характером. Её правовое регулирование основывается на целом ряде нормативных правовых актов, каждый из которых уделяет значительной внимание вопросам информационной безопасности Российской Федерации. Так, например, стоит отметить утверждённую Указом Президента РФ Стратегию развития информационного общества в РФ на 2017-2030 годы, Указ Президента Российской Федерации от 05.12.2016 «Об утверждении доктрины информационной безопасности Российской Федерации», Федеральный Закон «Об информации, информационных технологиях и о защите информации», Федеральный Закон «О персональных данных» и др.
Международно-правовое сотрудничество является немаловажной задачей, поскольку информационно-коммуникационные технологии оказали значительное влияние и на развитие правовой системы международных отношений. В связи с тем, что информационное пространство имеет транснациональную составляющую, его безопасность не может быть обеспечена только на национальном уровне и требует международного закрепления.
Наблюдается снижение роли ООН в области разработки международных норм и правил по обеспечению международной кибербезопасности. Это связано с тем, что государства не могут достигнуть соглашения в указанной сфере, закрепив свои достижения по сотрудничеству в резолюциях ГА ООН.
Исходя из анализа международно-правового регулирования информационной безопасности, можно выделить такую проблему, как отсутствие единого мнения среди государств относительно толкования понятия «международная информационная безопасность». Каждое государство на национальном уровне закрепляет своё определение и входящие в него компоненты. Так, в Российской Федерации существует широкий подход - наличие как технических, так и политико-идеологических аспектов. В США же отражается более узкий подход, включающий в себя технические аспекты. Целесообразным в данной ситуации выступило бы создание международного нормативно-правового акта в области международной информационной безопасности, закрепляющего основные термины.
Ещё одной из проблем является установление «государственных границ» в Интернете. Законодательные попытки регулирования выстраиваются по всему миру в виде концепции локализации данных.
Так, необходимо урегулировать вопрос юрисдикции государств на международном уровне в рамках ООН, МСЭ, МАГАТЭ, Группы восьми, а также осуществлять развитие по таким направлениям, как: международная коммуникация и обмен информацией, практическими методами проведения трансграничных следственных действий в ходе расследования киберпреступлений; разработка международной научной и практической базы судебной компьютерно-технической экспертизы; всеобщая доступность сведений и практического опыта об информационных технологиях и обучение взаимодействию с ними.
Другой проблемой является неравномерное развитие нормативно - правовой базы и организационной основы ведомственных систем информационной безопасности в различных министерствах и ведомствах.
В качестве предложения хочется отметить, что сегодня крайне необходим открытый законодательный нормативный правовой акт, регулирующий общественные отношения в области информационной безопасности, необходим как сигнал обществу о значимости и сложности данной сферы деятельности, необходим для консолидации усилий его здоровой части в направлении противодействия информационным угрозам, необходим для согласования стратегии и тактики обеспечения информационной безопасности во всех структурных элементах входящих в организационную основу ГСИБ.
Следующая проблема заключается в том, что правовое регулирование противодействия киберпреступности в Российской Федерации как таковое отсутствует. До сих пор нигде законодательно не закреплены и не раскрыты такие понятия как «киберпространство», «киберпреступность», «кибертерроризм», «кибершпионаж» и прочие, отсутствуют критерии разграничения компьютерной преступности и киберпреступности.
Так, предлагается регламентировать порядок противодействия киберпреступникам с ключевой терминологией. Необходимо на международном и региональном уровнях в рамках международных организаций создать документ в виде Конвенции, который будет включать в определение вышеуказанных понятий. Ниже предложены некоторые из них:
• киберпространство - совокупность определенных структур (индивидов, их групп и организаций), связанных информационными отношениями, то есть отношениями сбора, производства, распространения и потребления информации с использованием глобальных компьютерных сетей.
• кибершпионаж - использование компьютерных сетей, в целях получения незаконного доступа к конфиденциальной информации, как правило, хранящейся правительством или другой организацией.
Таким образом, в заключении следует отметить, что на сегодняшний день обеспечение информационной безопасности обладает приоритетным значением для государственной политики не только на национальном, но и на международном уровне. Однако для предотвращения кибератак на крупные предприятия, корпорации, государственные учреждения и их критически важные инфраструктуры, недостаточно издания нормативно¬правовых актов, направленных на борьбу с ними. Важно, чтобы отдельные субъекты, заинтересованные в защите информационной безопасности, проявляли инициативу и принимали непосредственное участие в предотвращении таких опасных явлений. Именно тогда правовые акты, исходящие от государства, возымеют эффект.


Купить