Файл: Роль информационного права и информационной безопасности в современном обществе (Информационная безопасность).pdf

1.2. Основные направления  совершенствования законодательства в сфере формирования информационного общества.

      Учитывая  отмеченные современные тенденции  в развитии правового регулирования  в области обеспечения информационной безопасности и становления информационного общества, большой массив не всегда согласованных правовых актов, касающихся информационной сферы, и комплексный характер информационного законодательства в целом, а также необходимость имплементации международных правовых норм, представляется целесообразной разработка Основ законодательства Российской Федерации об обеспечении информационной безопасности.
      Принятие  такого правового акта необходимо для  развития и совершенствования соответствующего правового регулирования в субъектах  РФ. На федеральном уровне также  требуется разработка сводного кодифицированного законодательного акта, регулирующего правоотношения в информационной сфере и направленного на совершенствование законодательства в информационной сфере, законодательное закрепление единых основ правового регулирования отношений, возникающих при реализации различными субъектами права на поиск, получение, передачу, производство и распространение информации, осуществление деятельности по формированию, хранению и использованию информационных ресурсов и систем, необходимых органам государственной власти и местного самоуправления в целях реализации их задач и функций.
      В связи с этим одно из важнейших  требований – сочетание текущей правотворческой деятельности и систематизации законодательства. Этот вопрос имеет не только важное теоретическое, но и практическое значение как для нормотворческой, так и правоприменительной деятельности.
      Между тем, современный этап развития федерального законодательства в информационной сфере характеризуется дальнейшим разрастанием нескоординированных правовых актов, дублирующих или нередко содержащих противоречивые нормы. В быстро развивающейся информационно-телекоммуникационной сфере правовое регулирование требует также должной динамики и взвешенного подхода к качеству таких законопроектов. При этом периодическое обновление содержания всего объема законодательства по мере изменения отдельных его норм приводит к выводу о необходимости принятия нового акта, имеющего кодифицированный характер.
      При формировании информационного законодательства как взаимосогласованной и эффективной  системы важны не только планирование законопроектных работ, но и систематизация.
      Формирование  информационного законодательства направлено на создание стройной системы нормативных правовых актов, регулирующих правоотношения, связанные с этой сферой, обладающей качествами полноты, доступности и удобства пользования нормативными правовыми актами; на устранение устаревших и неэффективных норм права; разрешение юридических коллизий; ликвидацию "пробелов" и обновление законодательства.
      Правовой  основой для систематизации информационного  законодательства является также наличие  правовых норм, касающихся информационной сферы, в Конституции РФ.
      Развитие  информационного законодательства и необходимость его систематизации непосредственно связаны со многими  отраслями законодательства. Представляется уместным отметить ряд тенденций  в области кодификации федерального законодательства⁹.
      В настоящее время в Российской Федерации действует более 20 кодексов, при этом сферы действия значительной части из них не совпадают с классическим делением права на отрасли. В последние годы приняты Жилищный кодекс РФ, Градостроительный кодекс РФ, Таможенный кодекс РФ. Также действуют Налоговый кодекс РФ, Бюджетный кодекс РФ, Лесной кодекс РФ, Воздушный кодекс РФ, Кодекс торгового мореплавания РФ, Кодекс внутреннего водного транспорта РФ, Водный кодекс РФ, принятый в 2006 г., и ряд других.
      Более 10 лет назад известным ученым, специалистом в области информационного права В.А. Копыловым и рядом других ученых высказывались предложения о подготовке Информационного кодекса. Однако многие считали это преждевременным, ссылаясь на печально известный опыт подготовки Хозяйственного кодекса. В то же время уже предприняты попытки создать Модельный информационный кодекс в рамках СНГ, в соответствии с решениями Межпарламентской Ассамблеи. Несомненно, заслуживают внимания предложения И.Л. Бачило о выделении блоков информационного законодательства и В.А. Копылова о структуре Информационного кодекса¹⁰.
      Кодификация информационного законодательства предполагает такое упорядочение законодательного материала, которое направлено на его  переработку путем исключения противоречий, восполнения пробелов, преобразования материала. Это обеспечивает внутреннюю согласованность и системность правового регулирования правоотношений в информационно-телекоммуникационной сфере, которые сегодня необходимы для развития информационного законодательства. Кодификация - очень сложный законотворческий процесс, упорядочивающий и значительную часть действующего законодательства.
      Как указывает Ю.А. Тихомиров, возможно принятие федеральных законов в  форме основ законодательства и кодексов¹¹. При этом основы законодательства РФ – это федеральный закон, содержащий принципы и основные положения законодательного регулирования определенной сферы общественных отношений, подлежащие развитию и конкретизации в нормативных правовых актах Российской Федерации и субъектов Федерации. Основы законодательства принимаются по предметам совместного ведения Российской Федерации и ее субъектов и обеспечивают единообразное правовое регулирование определенной сферы общественных отношений. В свою очередь, кодекс Российской Федерации – федеральный закон, принимаемый по предметам ведения Российской Федерации, а также по предметам совместного ведения Российской Федерации и ее субъектов, содержащий в систематизированном виде всю или основную массу правовых норм, регулирующих определенную сферу общественных отношений.
      С возникновением новых общественных отношений, связанных с использованием информационных технологий, особую значимость приобретает правовое регулирование, обеспечивающее устойчивое и динамичное развитие данного направления. При  этом возникают правовые отношения, связанные с необходимостью более точного определения специфики создаваемых информационных объектов комплексного характера (информационные базы, регистры, кадастры, реестры, классификаторы, интернет-ресурсы, сетевые интерактивные услуги, телекоммуникации) и организации их надлежащего учета.
      В гражданском обороте в настоящее  время находятся большие объемы разнообразных информационных продуктов. Их производители и пользователи заинтересованы в законодательной  защите своих прав на эти продукты.
      Современное информационное законодательство требует  глубокого научного системного анализа  для выявления пробелов и противоречий, определения как теоретических, так и практических связей с другими  отраслями законодательства¹².
      При кодификации информационного законодательства можно выделить следующие основные направления:
      - устранение его внутренних противоречий, а также противоречий норм информационного законодательства общепризнанным нормам международного права и международным договорам Российской Федерации (презумпция соответствия);
      - законодательное разграничение полномочий в области применения информационных технологий между органами государственной власти и органами местного самоуправления Российской Федерации;
      - закрепление правовых гарантий презумпции открытости информации, затрагивающей права и интересы каждого в целях реализации конституционных прав и ограничений на получение информации в интересах защиты нравственности, здоровья, прав и законных интересов физических лиц, прав и законных интересов юридических лиц, основ конституционного строя;
      - правовое урегулирование применения электронного документооборота на основе совершенствования общих требований к документообороту, включая создание и использование средств его обеспечения.
      Следует особо выделить социальную значимость урегулирования процессов электронной коммерции, обеспечения защиты прав собственности на продукты информационного производства, персональных данных и другой информации конфиденциального характера включая государственную, служебную, коммерческую и иные виды тайн, предоставления различных услуг путем применения дистанционных технологий (образовательные, медицинские, юридические, издательские, библиотечные, музейные и прочие услуги) и т.д.
      Задача  совершенствования нормативной правовой основы в информационной сфере должна обеспечивать каждому возможности иметь доступ к информации, идеям и знаниям, вносить в эти области свой вклад при построении открытого информационного общества.

Глава 2. Информационная безопасность.

Характерной чертой современного общества является его информатизация – активная разработка и внедрение во все сферы человеческой деятельности информационных технологий и средств. Информация и информационные ресурсы становятся одним из решающих факторов развития личности, общества и государства. Широкие возможности компьютеров и информационных технологий позволяют автоматизировать процессы мониторинга и управления государственными, экономическими, социальными, оборонными и другими объектами и системами, получать, накапливать, обрабатывать и передавать информацию об этих процессах практически с любой требуемой скоростью, в любом количестве.

Все это дает основание утверждать, что информатизация играет сегодня решающую позитивную роль в развитии человечества, что информационное общество объективно неизбежно. Но история учит нас тому, что многие достижения научно-технической мысли использовались не только во благо людей. Достаточно вспомнить достижения ядерной физики – атомное оружие, опто-электроники – лазерное оружие, химии – отравляющие газы, биологии – биологическое оружие и т. д. Всегда находились силы, которые стремились использовать в своих интересах открытия в научно-технической сфере.

Сегодня у определенных субъектов (коалиций, государств, организаций, личностей) возникает стремление единолично обладать информационными ресурсами, средствами и технологиями и использовать их для удовлетворения своих интересов и противодействия интересам вероятных конкурентов в экономическом, коммерческом и даже военном противоборстве. Информация и информационные технологии при этом начинают выступать в качестве объектов угроз, что порождает проблему информационной безопасности

2.1. Основные категории информационной безопасности.

Концептуальные и научно-методологические основы информационной безопасности еще только начинают разрабатываться. Первоочередной задачей при создании теории информационной безопасности следует считать формирование понятийного аппарата. Базовыми понятиями являются информационная опасность, информационная угроза и информационная безопасность.

Информационная опасность определяется двояко:

• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;

• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.

В соответствии с этим информационная безопасность – это:

состояние объекта, когда ему путем воздействия на его информационную сферу не может быть нанесен существенный ущерб или вред;

• свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту путем оказания воздействия на информационную сферу этого объекта.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

• информационная опасность, реализация которой становится весьма вероятной;

• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т. д.

Все вышесказанное позволяет сформулировать понятие информационной безопасности Российской Федерации как такое состояние страны, в котором гражданам, объединениям и общественным группам граждан, обществу и государству не может быть нанесен существенный ущерб путем оказания воздействия на ее информационную сферу.

Основными объектами информационной безопасности являются личность (ее права и свободы), общество (его материальные и духовные ценности) и государство (его конституционный строй, суверенитет, территориальная целостность, экономика, военное дело и т. д.).

Личность – базовый элемент, ячейка общества. Без личности нет общества, но и личность вне общества существовать не может. Государство обеспечивает условия существования и личности, и общества. Государства, которые не нужны ни личности, ни обществу, не могут существовать долго и исчезают с исторической арены. Баланс взаимоотношений между личностью, обществом и государством выступает главным условием их устойчивого развития.

Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.

В процессе информатизации человек стал информационно «прозрачен». При наличии желания и средств любая имеющаяся информация о конкретной личности может стать доступной и быть использована в своих целях другой личностью, группой лиц, общественной группой и государством. Только незначительная часть населения способна предотвратить нежелательный доступ к своей информации. Большинство людей такой возможности не имеют и остаются беззащитными в этом плане.

Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу. В ее основе – безопасность индивидуального, группового и массового сознания граждан при наличии информационных угроз, к которым в первую очередь следует отнести информационно-психологическое воздействие. Действие этих угроз может вызывать психоэмоциональную и социально-психологическую напряженность, искажение нравственных критериев и норм, морально-политическую дезориентацию и, как следствие, неадекватное поведение отдельных лиц, групп и масс людей. В результате таких воздействий возможны глубокие трансформации индивидуального, группового и массового сознания, негативные изменения морально-политического и социально-психологического климата в обществе.

Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.

2.2. Информационные войны и информационный терроризм.

Проблемы информационной безопасности государства достаточно полно освещены в Доктрине информационной безопасности Российской Федерации. Остановимся на двух из них: проблеме информационных войн и информационного терроризма.

Информационная война – это действия, предпринимаемые для достижения информационного превосходства путем нанесения ущерба информационной сфере противника и обеспечения собственной информационной безопасности.

Информационные войны ведутся с помощью информационного оружия, применение которого по эффективности сравнимо с действием оружия массового поражения. Идея использования и материальные основы современного информационного оружия формировались по мере развития информатизации. Компьютеризация различных сфер общественной жизни, развитие телекоммуникационных и информационных сетей, создание баз и банков данных, широкое внедрение новейших информационных технологий и превращение профессии программиста в престижную и массовую специальность создали базовые научные, технологические и экономические предпосылки для возникновения и совершенствования нового типа информационного оружия и в то же время сделали объекты управления и связи, энергетики и транспорта, банковскую систему весьма уязвимыми по отношению к информационному воздействию.

Информационное оружие представляет собой совокупность средств, методов и технологий, обеспечивающих возможность силового воздействия на информационную сферу противника с целью разрушения его информационной инфраструктуры, систем управления государством, снижения обороноспособности.

Универсальность, скрытность, широта воздействий, выбора места и времени применения, эффективность и отсутствие правовых ограничений на использование делают информационное оружие чрезвычайно опасным средством вооруженной борьбы. Оно может применяться и в мирное время. Более того, злонамеренные воздействия на техническую систему, в том числе и военно-техническую, могут быть оказаны уже на этапе ее проектирования и создания за счет преднамеренного внесения специальных дефектов диверсионного типа (программных закладок) в программное обеспечение системы. Сложность современных программных средств практически не позволяет выявить подобные закладки.

Театром военных действий при ведении информационных войн является все мировое информационное пространство, а разрушительная мощь информационного оружия в процессе дальнейшей информатизации будет только усиливаться. Информационные войны, особенно в условиях существования почти монопольного положения в информационной сфере небольшого количества стран, способны вызвать национальные, региональные и даже мировые информационные катастрофы, разрушительные последствия которых для мировой цивилизации будут не менее губительны, чем последствия ядерных катастроф. Угроза информационной войны в глобальном контексте есть фактор скрытого военно-политического давления и запугивания, фактор, способный нарушить стратегический паритет, подорвать сложившееся равновесие на мировой политической арене.

Действия отдельных лиц или групп, направленные на нанесение ущерба информационной сфере или ее использование в корыстных целях, называются информационным криминалом. Как правило, это разовые преступления против конкретного объекта информационного пространства.

Информационный терроризм – это особая форма насилия, представляющая собой сознательное и целенаправленное информационное воздействие или угрозу применения такого воздействия для принуждения правительства к реализации политических, экономических, религиозных и иных целей террористической организацией или отдельными террористами, сопровождаемое эмоциональным воздействием на общество для возбуждения в нем страха, панических настроений, потери доверия к власти и создания политической нестабильности.