12.4. Особенности юридической ответственности

за компьютерные правонарушения

Рассмотренные характеристики противоправных деяний, особенности компьютерной информации как объекта юридической защиты и обеспечение безопасности компьютерной информации определяют специфические особенности гражданской и уголовной ответственности за незаконное приобретение и использование компьютерной информации, доказывания противоправных действий, а также выявления, раскрытия, расследования и предупреждения фактов преступного манипулирования программным продуктом и т. д.

В настоящее время уголовно-правовая защита компьютерной информации вызывает затруднения в силу следующих причин:

1) недостаточной проработки действующего законодательства, следственной и судебной практики привлечения к уголовной ответственности за компьютерные преступления;

2) трудностей в доказывании и судебных исследований, связанных с использованием нетрадиционных носителей информации, недостаточная изученность и практика этого объекта права;

3) неоднозначности, недостаточной теоретической и практической проработки технико-криминалистических, тактических и методических приемов, методов и средств раскрытия и расследования подобного рода преступлений;

4) сложностей организационного характера, состоящих в недостаточной развитости системы локальных сетей, нехватки квалифицированных специалистов по использованию таких средств для целей расследования при относительном насыщении аппаратными и техническими средствами правоохранительных органов;

5) недостаточности правового базиса для практической деятельности по обеспечению требуемой степени безопасности информации с помощью технических способов и средства защиты компьютерной информации, а также определяющего правила владения, пользования и распоряжения информацией.

Правовая защита компьютерной информации от различных правонарушений, предполагает как уголовно-правовые, так и дисциплинарные, гражданско-правовые, административные способы предотвращения нарушений режима сохранности конфиденциальной информации. Такая защита предупреждает даже незначительные попытки неправомерного воздействия на информацию, которые зачастую являются действиями по подготовке более опасных преступлений. Для этого в правоохранительных органах имеются специалисты-программисты высокого класса, способные своевременно диагностировать факты криминального проникновения в компьютерные системы, проводить экспертные исследования, обладающие высокой информационной культурой, способствующие внедрению в практику новых информационных технологий.

В настоящее время, в действующем уголовном законодательстве имеется глава, регулирующая отношения в области защиты компьютерной информации, таблица 12.2. Ее нормы обеспечивают защиту как собственника, так и владельца компьютерной информации по аналогии с движимым и недвижимым имуществом.

Таблица 12.2.

Содержание Уголовного кодекса РФ по вопросам ответственности

в области обеспечения компьютерной безопасности

Преступления в сфере компьютерной информации
Статья 272	Неправомерный доступ к компьютерной информации, т.е. информации на Машинном носителе, в ЭВМ, системе ЭВМ или их сети если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети: штраф от 200 до 500 МРОТ или в размере заработной платы или иного дохода осужденного за период от 2 до 5 месяцев, либо исправительными работами на срок от 6 месяцев до 1 года, либо лишением свободы на срок до 2 лет. 2. То же деяние совершенное группой лиц по предварительному сговору или организованной группой, либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети: штраф от 500 до 800 МРОТ или иного дохода осужденного за период от 5 до 8 месяцев, либо исправительными работами от 1 года до 2 лет, либо арестом от 3 до 6 месяцев , либо лишением свободы до 5 лет.
Статья 273 Статья 274	1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации, либо копированию информации, нарушение работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинописных носителей с такими программами, : лишение свободы до 3 лет со штрафом в размере от 200 до 500 МРОТ, или в размере заработной платы или иного дохода осужденного от 2 до 5 месяцев. 2. Те же деяния, повлекшие по неосторожности тяжкие последствия: лишение свободы от 3 до 7 лет 1. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом имеющим доступ к ЭВМ, системы ЭВМ или их сети, повлекшие уничтожение или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред: лишение права занимать определенные должности, или заниматься определенной деятельность на срок до 5 лет, либо обязательными работами на срок от 180 до 240 часов, либо ограничением свободы до 2 лет. 2. То же деяние, повлекшее по неосторожности тяжкие последствия: лишение свободы до 4 лет

В западных странах сложилось достаточно устойчивое законодательство, определяющее строгую ответственность за нарушение правовых норм в области компьютерной информации. В нем устанавливается суровая, даже по западным меркам, ответственность за данный вид правонарушений исходя из возможной высокой степени ущерба от несанкционированного доступа к конфиденциальной информации. Например, американским законодательством предусматриваются тюремное заключение и штраф в несколько сот тысяч долларов за внедрение "компьютерных вирусов", французским - за неправомерное использование персональных данных и т. д.

12.5. Административная ответственность в сфере обеспечения информационной безопасности

Решение задачи комплексного обеспечения информационной безопасности включает организационные мероприятия, которые можно рассмотреть в рамках административно−правового регулирования деятельности специалистов и должностных лиц системы защиты информации. Содержание таких мероприятий отражено в нормах административного права, основой которого является «Кодекс Российской Федерации об административных правонарушениях» (№ 195-фз от 30 декабря 2001 г.).

Административное право (англ. administrative law) – отрасль права, регулирующая общественные отношения, возникающие в процессе организации и исполнительно–распорядительной деятельности государственного управления.

Административное правонарушение (проступок) − противоправное, виновное действие (бездействие) физического или юридического лица, за которое законодательством об административных правонарушениях установлена административная ответственность.

Умышленное административное правонарушение − деяние, совершенное лицом, сознающим противоправный характер своего действия (бездействия), предвидевшим его вредные последствия и желающим наступление таких последствий или сознательно их допустившим либо относящееся к ним безразлично.

Неумышленное, совершенное по неосторожности, административное правонарушение признается в случае, если лицо, его совершившее, предвидело возможность наступления вредных последствий своего действия (бездействия), но без достаточных к тому оснований самонадеянно рассчитывало на предотвращение таких последствий либо не предвидело возможности наступления таких последствий, хотя должно было и могло их предвидеть.

Виды административных правонарушений в области ИБ

1. Административные правонарушения, посягающие на права граждан:

нарушение тайны голосования;

нарушение права граждан на ознакомление со списком избирателей, участников референдума;

непредставление избирательной комиссии (комиссии по проведению референдума) должностными лицами необходимых для ее работы сведений и материалов;

распространение ложных сведений о кандидате в депутаты или на выборную должность путем опубликования либо иным способом ложных сведений в целях влияния на исход выборов;

непредоставление возможности обнародовать опровержение или иное разъяснение в защиту чести, достоинства или деловой репутации

изготовление или распространение в период подготовки и проведения выборов в органы государственной и в органы местного самоуправления агитационных печатных материалов, не содержащих информацию об организациях и о лицах, ответственных за их выпуск, т.е. изготовление или распространение анонимных агитационных материалов;

умышленное уничтожение, повреждение портретов кандидатов в депутаты или на выборную должность, плакатов с их биографиями, иных агитационных печатных материалов, вывешенных на зданиях, сооружениях и иных объектах с согласия собственника или иного владельца этих объектов;

нарушение порядка представления списков избирателей, участников референдума или сведений об избирателях, участниках референдума;

непредставление кандидатом, лицом, избранным депутатом или на выборную должность, избирательным объединением или не опубликование сведений и отчетов о расходовании средств на подготовку и проведение выборов (референдума);

непредставление либо не опубликование, а также нарушение срока опубликования председателем участковой избирательной комиссии для ознакомления гражданину РФ или иностранному (международному) наблюдателю сведений об итогах голосования, или результатах выборов, обязательных для предоставления в соответствии с действующим законодательством;

изготовление неучтенных тиражей бюллетеней для голосования либо сокрытие остатков бюллетеней;

не предоставление информации, необходимой для проведения коллективных переговоров и осуществления контроля за выполнением коллективных договоров, соглашений;

отказ в предоставлении гражданам информации, представляющих собранные в установленном порядке документы, материалы, непосредственно затрагивающие права и свободы гражданина, либо несвоевременное предоставление таких документов и материалов, непредоставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации.

2. Административные правонарушения в области охраны собственности:

нарушение авторских и смежных прав, изобретательских и патентных прав, включающее:1) ввоз, продажу, сдачу в прокат или иное незаконное использование экземпляров произведений или фонограмм в целях извлечения дохода в случаях, если экземпляры произведений или фонограмм являются контрафактными в соответствии с законодательством об авторском праве и смежных правах либо не экземплярах произведений или фонограмм указаны ложная информация об их изготовителях, о местах их производства, а также об обладателях авторских и смежных прав, а равно иное нарушение авторских и смежных прав в целях извлечения дохода; 2) незаконное использование изобретения полезной модели либо промышленного образца, разглашение без согласия автора или заявителя сущности изобретения, полезной модели либо промышленного образца до официального опубликования сведений о них, присвоение авторства или принуждение к соавторству;

уклонение от безвозмездной передачи копий геодезических или картографических материалов и данных в государственный картографо-геодезический фонд страны;

утрата материалов и данных государственного картографо-геодезического фонда страны;

нарушение установленного порядка патентования объектов промышленной собственности в иностранных государствах.

3. Административные правонарушения в области предпринимательской деятельности:

нарушение законодательства о рекламе;

продажа товаров, выполнение работ либо оказание услуг при отсутствии установленной информации об изготовителе или о продавце;

нарушение прав потребителей на получение необходимой и достоверной информации о реализуемом товаре (работе, услуге), об изготовителе, о продавце, об исполнителе и о режиме их работы;

незаконное использование товарного знака;

нарушение законодательства о государственной регистрации юридических лиц органами, осуществляющими государственную регистрацию юридических лиц, включающее: 1) несвоевременное или неточное внесение записей о юридическом лице в единый государственный реестр юридических лиц; 2) незаконный отказ в предоставлении или несвоевременное предоставление сведений, содержащихся в едином государственном реестре юридических лиц, лицам заинтересованным в получении информации; 3) непредставление, или несвоевременное представление, или предоставление недостоверных сведений о юридическом лице в орган, осуществляющий государственную регистрацию юридических лиц, в случаях предусмотренных законом.

4. Административные правонарушения в области охраны окружающей природной среды и природопользования:

скрытие, умышленное искажение или несвоевременное сообщение полной и достоверной информации о состоянии окружающей природной среды и природных ресурсов, о источниках загрязнения окружающей природной среды и природных ресурсов или иного вредного воздействия на окружающую природную среду и природные ресурсы, о радиационной обстановке, а равно искажение сведений о состоянии земель, водных объектов и других объектов окружающей природной среды лицами, обязанными сообщать такую информацию;

невыполнение правил ведения судовых документов, внесение в судовые документы неверных записей, внесение искаженных сведений

5. Административные правонарушения в области финансов, налогов и сборов ценных бумаг:

нарушение срока представления сведений об открытии и закрытии счета в банке или иной кредитной организации;

нарушение сроков представления налоговой декларации;

непредставление сведений, необходимых для осуществления налогового контроля, в том числе: 1) непредставление в установленный законодательством срок либо отказ в от представления в установленном порядке документов и (или) иных сведений, необходимых для осуществления налогового контроля, а равно и представление таких сведений в неполном объеме или в искаженном виде, за исключением предусмотренных законодательством случаев; 2) непредставление должностным лицом в установленный срок в налоговые органы сведений, необходимых для налогового контроля, или представление таких сведений в неполном объеме или в искаженном виде;

грубое нарушение правил ведения бухгалтерского учета и представления отчетности, а равно сроков и порядка хранения документов;

уклонение от подачи декларации об объеме производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции или декларации об использовании спирта, либо включение в одну из таких деклараций заведомо ложных сведений;

нарушение требований законодательства о предоставлении и раскрытии информации на рынке ценных бумаг, в том числе: 1) непредставление субъектом предусмотренной законодательством информации либо представление недостоверной информации; 2) нарушение субъектом порядка раскрытия информации на рынке ценных бумаг;

использование служебной информации на рынке ценных бумаг или передача служебной информации для совершения сделок третьим лицам;

нарушение правил ведения реестра ценных бумаг, в том числе незаконный отказ или уклонение от ведения записей в систему ведения реестра, внесение в реестр владельцев ценных бумаг недостоверных сведений;

уклонение от передачи регистратору ведения реестра владельцев ценных бумаг информации и документов, составляющих систему ведения реестра;

публичное размещение, реклама под видом ценных бумаг документов, удостоверяющих денежные и иные обязательства

6. Административные правонарушения в области таможенного дела (нарушения таможенных правил):

недекларированное либо недостоверное декларирование товаров и (или) транспортных средств включающее заявление в таможенной декларации либо в документе другой установленной формы декларирования недостоверных сведений о наименовании, количестве, таможенной стоимости, либо других сведений, необходимых для деятельности таможенных органов;

неуведомление при ввозе товаров и (или) транспортных средств о пересечении таможенной границы;

нарушение сроков представления таможенной декларации, документов или дополнительных сведений, необходимых для таможенных целей;

непредставление в таможенные органы отчетности и несоблюдение порядка ведения учета, предоставление недостоверной отчетности.

7. Административные правонарушения, посягающие на институты государственной власти:

­- несоблюдение должностным лицом установленных сроков предоставления информации (документов, материалов, ответов на обращения) члену Совета Федерации или депутату Государственной Думы;

непредставление информации для составления списка присяжных заседателей, представление заведомо неверной информации;

заведомо ложные показания свидетелей, пояснение специалиста, заключение эксперта или заведомо неправильный перевод при производстве об административном правонарушении;

разглашение сведений о мерах безопасности, примененных в отношении должностного лица правоохранительного или контролирующего органа либо в отношении его близких

8. Административные правонарушения против порядка управления:

непредставление или несвоевременное представление сведений (информации), предусмотренных законом, в государственный орган (должностному лицу), необходимой им для законной деятельности, или представлении таких сведений (информации) в неполном объеме или в искаженном виде;

непредставление ходатайств, заявлений, сведений (информации) в антимонопольный орган, в орган регулирования естественных монополий, либо представление заведомо недостоверных сведений;

нарушение роков рассмотрения заявлений (ходатайств) о предоставлении земельных участков, водных объектов, или сокрытие информации о наличии свободного земельного фонда;

нарушение законодательства о наименовании географических объектов;

нарушение порядка изготовления, хранения или уничтожения бланков, печатей, либо иных носителей изображения Государственного герба Российской Федерации;

представление ложных сведений для получения удостоверения личности гражданина (паспорта) либо других документов, удостоверяющих личность или гражданство;

нарушение обязательных требований государственных стандартов, правил обязательной сертификации, нарушение требований нормативных документов по обеспечению единства измерений;

подделка документов, штампов, печатей или бланков, их использование, передача либо сбыт;

9. Административные правонарушения, посягающие на общественный порядок и общественную безопасность:

нарушение правил производства, хранения, продажи и приобретения специальных технических средств, предназначенных для негласного получения информации, нарушение правил разработки, ввоза в Российскую Федерацию и вывоза из Российской Федерации, а также порядка сертификации, регистрации, учета специальных технических средств, предназначенных для негласного получения информации;

незаконное использование специальных технических средств, предназначенных для негласного получения информации, в частной детективной деятельности и не предусмотренных установленными перечнями;

10. Административные правонарушения в области воинского учета:

непредставление руководителем или другим должностным лицом организации или органа местного самоуправления, ответственными за военно–учетную работу, в установленный срок в военный комиссариат или иной орган воиского учета, списков граждан, подлежащих первоначальной постановке на воинский учет;

неоповещение граждан о вызове по повестке военного комиссариата или иного органа, осуществляющего воинский учет;

несвоевременное представление сведений об изменениях состава постоянного проживающих граждан или граждан, пребывающих более трех месяцев в месте временного пребывания, состоящих или обязанных состоять на воинском учете;

несообщение в установленный срок сведений о гражданах, стоящих либо обязанных состоять на воинском учете;

не сообщение должностными лицами врачебно-трудовых экспертных комиссий, на которых возложена обязанность сообщать в военные комиссариаты сведения обо всех военнообязанных и призывниках;

нарушение военнообязанными и призывниками правил воинского учета сведений об изменении адреса, места жительства, образования, места работы и должности;

11. Административные правонарушения, в области связи и информации:

самовольное установление или эксплуатация узла проводного вещания;

самовольное подключение к сети электрической связи оконечного оборудования;

самовольное проектирование, строительство, изготовление, приобретение, установка или эксплуатация радиоэлектронных средств и (или) высокочастотных устройств без специального разрешения (лицензии) если последнее обязательно;

нарушение правил проектирования, строительства, установки, регистрации, или эксплуатации радиоэлектронных средств и (или) высокочастотных устройств, нарушение их правил эксплуатации, несоблюдение государственных стандартов, норм или разрешенных в установленном порядке параметров радиоизлучения;

нарушение правил охраны линий или сооружений связи, несоблюдение должностными лицами требований нормативных документов об обеспечении бесперебойной работы линий передач, трактов и каналов, предоставленных для нужд управления, обороны, безопасности, охраны;

использование несертифицированных средств связи либо предоставление несертифицированных услуг связи;

несоблюдение установленных правил, норм регулирующих порядок проектирования, строительства и эксплуатации сетей и сооружений связи;

изготовление, реализация или эксплуатация технических средств, не соответствующих стандартам или нормам, регулирующим допустимые уровни индустриальных радиопомех;

самовольное строительство или эксплуатация сооружений связи;

изготовление в целях сбыта либо сбыт заведомо поддельных государственных знаков почтовой оплаты, международных ответных купонов, использование заведомо поддельных клише франкировальных машин, почтовых штемпелей или иных именных вещей;

нарушение установленных законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных);

нарушение правил защиты информации в том числе: 1) нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну); 2) использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну); 3) нарушение условий, предусмотренных лицензией на проведение работ, связанных с использованием защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или), оказанием услуг по защите информации, составляющей государственную тайну; 4) использование несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну;

незаконная деятельность в области защиты информации, включающая: 1) занятие видами деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) без получения в установленном порядке специального разрешения(лицензии), если такое разрешение (такая лицензия) в соответствии с федеральным законодательством обязательно (обязательна); 2) занятие видами деятельности, связанной с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты такой информации, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну без лицензии;

разглашение информации с разграниченным доступом, определяемым федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей;

злоупотребление свободой массовой информации, включающее изготовление и (или) распространение теле-, видео-, кинопрограмм, документальных и художественных фильмов, а также относящихся к специальным средствам массовой информации информационных компьютерных файлов и программ обработки информационных текстов, содержащих скрытые вставки, воздействующие на подсознание людей и (или) оказывающие вредное влияние на их здоровье;

воспрепятствование распространению продукции средств массовой информации, на законном основании, либо установление незаконных ограничений на розничную продажу тиража периодического печатного издания;

нарушение правил распространения обязательных сообщений;

воспрепятствование уверенному приему радио- и телепрогамм путем создания искусственных помех;

нарушение порядка представления статистической информации, необходимой для проведения государственных статистических наблюдений, порядка ее представления, а равно представления недостоверной статистической информации;

нарушение порядка изготовления или распространения продукции средств массовой информации;

нарушение порядка объявления выходных данных, заключающегося в выпуске (изготовлении) или распространении продукции средств массовой информации без указания в установленном порядке таких данных, неполных или заведомо ложных выходных данных;

нарушение порядка представления обязательного экземпляра документов, письменных уведомлений, уставов, договоров, порядка хранения материалов теле, радиопередач;

повреждение телефонов автоматов.

12. Административные правонарушения в области защиты сведений, составляющих государственную тайну:

• принятие решения должностным лицом о засекречивании или внесении в составляющие государственную тайну сведений, не подлежащих засекречиванию согласно действующему законодательству в области государственной тайны;

• уклонение должностных лиц от рассмотрения запроса по рассекречиванию сведений, отнесенных к государственной тайне в соответствии с порядком рассекречивания, определяемым действующим законодательством;

• отказ должностных лиц в доступе к открытой информации или предоставление пользователям заведомо недостоверной информации;

• незаконное ограничение доступа к информации руководителями, другими служащими органов государственной власти и организаций.

Наступление административной ответственности за правонарушения, предусмотренные действующим административным законодательством, происходит, если эти нарушения по своему характеру не влекут за собой уголовной ответственности.

Должностные лица подлежат административной ответственности за административные правонарушения, связанные с несоблюдением установленных правил в сфере охраны порядка управления, государственного и общественного порядка, природы, здоровья населения и других правил, обеспечение выполнения которых входит в их служебные обязанности.

Административное взыскание − мера ответственности, применяемая в целях воспитания лица, совершившего административное правонарушение, в духе соблюдения законов, уважения к правилам поведения в обществе, а также предупреждения совершения новых правонарушений, как самим правонарушителем, так и другими лицами.

Виды административных взысканий, за совершение административных правонарушений: 1) предупреждение; 2) административный штраф; 3) возмездное изъятие орудия или предмета административного правонарушения; 4) конфискация орудия или предмета административного правонарушения; 5) лишение специального права, предоставленного физическому лицу (права управления транспортными средствами, права охоты и др.); 6) административный арест; 7) административное выдворение за пределы Российской Федерации иностранного гражданина или лица без гражданства; 8) дисквалификация.

Для военнослужащих и призванных на сборы военнообязанных, а также лиц рядового и начальствующего составов органов внутренних дел предусмотрена ответственность за административные правонарушения, определяемая дисциплинарным уставам. К ним не могут быть применены штраф, исправительные работы и административный арест.

Рассмотрение дел об административных правонарушениях возложено на судей, органы, должностные лица, уполномоченные на ведение таких дел. В рассматриваемой сфере к таким органам относятся: судьи (мировые судьи); органы внутренних дел; органы государственного надзора за связью и информацией; органы контроля за обеспечением защиты государственной тайны; органы государственного контроля в области обращения и защиты информации; федеральный антимонопольный орган, его территориальные органы; органы государственной инспекции по торговле, качеству товаров и защите прав потребителя; органы стандартизации, метрологии, сертификации; органы государственного статистического контроля и др.

12.6. Проведение административного расследования по фактам правонарушений в сфере обеспечения информационной безопасности

Важное место в организации деятельности государственного органа управления, ведомств, организаций, предприятий, обрабатывающих информацию, составляющую государственную или служебную тайну, принадлежит процессу проведения служебного расследования и определения ответственности за разглашение сведений, утрату документов (изделий). В случае выявления такого факта или события, организуются и проводятся соответствующие мероприятия, составляющие ряд этапов.

Этап 1. В случае разглашения секретных, совершенно секретных или особой важности сведений, а также утраты (хищения) документов (изделий), содержащих такие сведения, руководитель организации (учреждения, подразделения, предприятия) немедленно докладывает по команде вышестоящему руководителю и одновременно с этим сообщается в соответствующий орган безопасности.

Этап 2. Принятие уполномоченным должностным лицом решения о возбуждении дела об административном правонарушении и проведении административного расследования, которое проводится по месту совершения или выявления административного правонарушения.

Этап 3. Совместно с представителями органа безопасности руководитель принимает меры к розыску утраченных документов (изделий). Руководители учреждений обязаны также немедленно докладывать о всех случаях утраты секретных документов (изделий) при пожарах, стихийных бедствиях, авариях, катастрофах и др.

Этап 4. Для проведения расследования и выяснения обстоятельств разглашения сведений, составляющих государственную тайну, а также утраты (хищения) конфиденциальных документов создается комиссия из компетентных, не заинтересованных в исходе дела лиц в составе не менее трех человек, состав которой объявляется приказом по организации. Срок проведения административного расследования не может превышать один месяц с момента возбуждения дела об административном правонарушении. В исключительных случаях указанный срок по письменному ходатайству должностного лица, в производстве которого находится дело, может быть продлен вышестоящим должностным лицом не срок не более одного месяца, а по делам о нарушении таможенных правил начальником вышестоящего таможенного органа на срок до шести месяцев.

Этап 5. По окончании работы комиссия должна предоставить руководителю учреждения следующие документы:

• заключение о результатах расследования, в котором излагаются обстоятельства разглашения сведений (утраты документа или изделия); данные о причинах и условиях, повлекших разглашение (утрату); принятые меры по розыску документа; оценка значимости последствий случившегося; выводы и предложения;

• подробные письменные объяснения виновных и других лиц, имеющих отношение к разглашенным сведениям или утраченному документу;

• заключение о степени секретности утраченного (похищенного) документа, разглашенных сведений, которое выносится комиссией и утверждается руководителем учреждения;

• заключение о степени секретности утраченного (похищенного) документа, разглашенных сведений, содержащихся в документе, поступившем из вышестоящей организации, которое выносится комиссией этой организации.

Этап 6. Доклад всем должностным лицам, которым было представлено первоначальное донесение, о результатах розыска и проведенного расследования обстоятельств утраты (хищения) секретных, совершенно секретных и особой важности документов (изделий) и разглашения секретных, совершенно секретных и особой важности сведений, а также о принятых мерах.

Работа комиссии по розыску утраченного документа может быть прекращена только после того, как: 1) будут исчерпаны все меры розыска; 2) внесена ясность в обстоятельства утраты; 3) установлены виновные лица; 4) вынесено мотивированное заключение о прекращении розыска и списании утраченного документа. Указанное заключение подписывается руководителем учреждения и вместе с докладом о результатах розыска и принятых мерах высылается на рассмотрение и утверждение в вышестоящую организацию.

Руководители учреждений обязаны также немедленно докладывать о всех случаях утраты секретных документов (изделий) при пожарах, стихийных бедствиях, авариях, катастрофах и др.

За разглашение сведений, составляющих государственную тайну, утрату документов, содержащих такие сведения или изделий, а также за разглашение военных сведений, не составляющих государственную тайну, но не подлежащих оглашению, виновные лица подлежат ответственности в соответствии с действующим уголовным законодательством.

За разглашение секретных сведений (исключая секретные сведения военного характера), утрату документов или изделий, содержащих такие сведения, а также за нарушение требований по обеспечению режима секретности и сохранению государственной тайны, по учету, хранению и использованию документов и изделий (при отсутствии признаков, указанных в предыдущем пункте), виновные лица привлекаются к строгой дисциплинарной или административной ответственности. Такие лица могут быть отстранены от секретных работ и документов, а должностные лица в случаях, когда в результате этого причинен существенный вред государственным или общественным интересам, могут быть привлечены к уголовной ответственности в соответствии с действующим законодательством.

Глава 13. ПРОБЛЕМНЫЕ ВОПРОСЫ ПРАВОВОГО РЕГУЛИРОВАНИЯ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ (ВМЕСТО ЗАКЛЮЧЕНИЯ)

Вопросы:

1. Проблемы правового регулирования в сфере обеспечения информационной безопасности

2. Факторы влияющие на решение проблем правового регулирования в сфере информационной безопасности

3. Состояние и закономерности практики правового регулирования информационной безопасности

4. Направления развития теоретических аспектов законодательства в сфере информационной безопасности

13.1. Проблемы правового регулирования в сфере обеспечения информационной безопасности

Процесс развития законодательства в сфере обеспечения информационной безопасности, наряду с явными достижениями, имеет ряд проблем, объективного и субъективного характера, которые определяются содержанием действующих нормативных правовых актов. Следуя рассмотренному ранее варианту структуры законодательства, можно выделить ряд норм, содержание которых порождает проблемы обеспечения информационной безопасности личности, общества и государства, а также ее правового регулирования.

Так, в рамках Закона Российской Федерации "О безопасности", определяющего структуру и содержание системы безопасности России, можно говорить что к системе безопасности страны относится и само законодательство, регламентирующее отношения в сфере безопасности. Характерной особенностью такой системы является отнесение законодательства рассматриваемой сфере к компоненту системы безопасности, что требует обеспечения информационной безопасности законодательства, на основе реализации соответствующей защиты от внешних и внутренних угроз.

Система безопасности Российской Федерации - совокупность органов законодательной, исполнительной и судебной властей, государственных, общественных и иных организаций, объединений, граждан, принимающих участие в обеспечении безопасности в соответствии с законом.

Особенностью нормативных правовых актов Российской Федерации в области защиты государственной тайны является то, что они рассматривают и относят систему ее защиты к элементам своей защиты. Т.е. информация, сведения о системе защиты сведений, составляющих государственную тайну, сами составляют конфиденциальную информацию, являются элементом системы защиты государственной тайны.

Система защиты государственной тайны - совокупность органов защиты по ее защите, используемых ими средств и методов защиты сведений, составляющих государственную тайну, их носителей, а также мероприятий, проводимых в этих целях.

Рассмотрение приведенных базовых законов, позволяет сделать вывод: законодательство в сфере безопасности и информационной безопасности в частности, является элементом системы обеспечения безопасности, обладает рядом специфических особенностей и играет особую роль в деятельности всей системы безопасности личности, общества и государства.

Рассмотрение существующих сфер и видов деятельности личности, общества и государства, неразрывно связано с процессами управления, требующими соответствующего информационного обеспечения, а, следовательно, и создания, обеспечения функционирования информационных систем (ИС) различных классов. Важным свойством таких систем, определяющим эффективного их функционирования, является информационная безопасность. Последняя, по известным определениям, может рассматриваться в широком смысле, характеризующем возможности и способности системы обеспечивать собственную информационную безопасность и информационную безопасность пользователей ИС. Это дает основания говорить о так называемой собственной информационной безопасности ИС.

Собственная информационная безопасность ИС – состояние ИС, при котором обеспечивается защита: ИС от различных физических и информационных разрушающих воздействий; информации о самой ИС; информационных процессов и информационных технологий, протекающих и реализуемых в ИС; информации пользователей от преднамеренных действий злоумышленников с целью ее хищения, уничтожения, утраты, несанкционированного получения, копирования, модификации, блокирования, дезорганизации и др.;

Информационная безопасность пользователей ИС – состояние пользователей и их информационных ресурсов, при котором обеспечивается их защита: от неадекватной, недостоверной, неполной, несвоевременной, нерелевантной, непертинентной, лживой, непротиворечивой и т.п. информации, возникающей в ходе технологических процессов, реализуемых в ИС и предоставляемой пользователю в таких режимах работы системы как обслуживание и обеспечение (навязывание); разрушающих воздействий информационной системы.

Особая роль в деятельности личности, общества и государства принадлежит правовой информации, которая в отличие от других видов информации, имеет ряд особенностей.

Первая особенность правовой информации, обусловливает возникновение негативных последствий и эффекта снижения эффективности процессов управления в различных сферах деятельности и социальных системах в случаях: отсутствия у пользователя правовой информации; наличия у пользователя неадекватной, недостоверной, неполной и другой некачественной правовой информации при выработке, принятии и реализации им управленческого решения; неисполнения предписаний даже качественной, в том числе адекватной, достоверной, полной и т.п. правовой информации в ходе реализации управленческого решения.

Вторая особенность правовой информации обусловливает наличие хаотичности, дезорганизации в работе системы правового обеспечения, системы управления, управляемой системы при отсутствии правовых норм, регламентирующих работу этих систем в силу искусственной природы их происхождения. Правовая информация, являясь искусственной по своей природе:

1. служит системообразующим и синергетическим фактором для искусственно организованных социально-экономических систем (организаций, предприятий, учреждений, партий, общественных организаций и объединений);

2. предписывает соответствующую организацию системы (общества, государства) элементами которой являются личности и граждане, .детерминируя ее поведение.

Третья особенность правовой информации состоит в обязательности исполнения ее предписаний, а также в определении наступления административной, уголовной и иной ответственности за их неисполнение. При этом содержание правовой информации представляют:

информация по предназначению, представляющая не только сведения (данные или сообщения), но и предписания к соответствующим вида деятельности. Она выступает как предписания не просто к действию, а к действию, исполнение которого контролируется, и неисполнение которого может вызвать негативное последствие, ответственность и наказание; синтезированная информация, сформированная на анализе и обобщении некоторого множества сведений, данных и сообщений, зафиксировавших выявленные закономерности или факты, требующие нормирования и регулирования. Правовая информация фиксируется в форме различных нормативных правовых актов, в том числе и определяющих деятельность должностных лиц и граждан государства.

Четвертая особенность правовой информации определяется ее циркуляцией в контуре управления социальными гуманистическими системами, в которых основную роль играет человек, выступающий: в качестве своеобразного носителя информации, своеобразного документа с реквизитами, обозначенными должностными (служебными) обязанностями и полномочиями; в роли аналога документа, осуществляя преобразование предписание в действие или регулирование этого преобразования.

Рассмотренные особенности правовой информации обусловливают и соответствующие особенности системы правового регулирования процесса обеспечения информационной безопасности, как особого класса информационных систем

Во-первых, эффективность функционирования системы управления социально-экономическими процессами, зависит от эффективности функционирования системы ее правового регулирования этих процессов, и, прежде всего от качества правовой информации. Низкое качество, отсутствие или неадекватность правовой информации снижает эффективность, нарушает или разрушает управление. В свою очередь, эффективность функционирования самой системы правового регулирования зависит от уровня ее организованности и соответствующей правовой информацией. Сложная зависимость и взаимообусловленность правовой информации объясняется особым ее статусом, характеризующимся обязательностью исполнения предписаний, норм, ограничений. Такая особенность правовой информации с позиций обеспечения информационной безопасности личности, общества и государства обусловливает:

возможность повышения эффективности функционирования систем управления различных сфер деятельности путем формирования и развития соответствующей системы правового регулирования, определяющей организацию и функционирование систем управления, или снижения такой эффективности через дезорганизацию системы правового регулирования, изменение содержания правовой информации;

сосредоточение и локализацию усилий правонарушителя на системе правового регулирования, что снижает затраты ресурса на дезорганизацию системы управления в целом;

Во-вторых, система правового регулирования, как источник достоверной информации, относительно устойчиво детерминирующая поведение объекта управления, обязательна к применению. Т.е.неисполнение ее нормативных правовых актов влечет наступление юридической ответственности. Поэтому система правового регулирования требует повышенного внимания к вопросам обеспечения ее информационной безопасности. Это обусловливается тем, что правонарушитель, не рассредоточивая свои силы и средтсва на анализ и оценку состояния управления государством и обществом, и в целом, существующих сфер деятельности, может сосредоточить усилия на получение и анализ информации в системе правового регулирования в указанных сферах, получая достоверную, полную своевременную информацию о них при минимимальных затратах ресурса, расширении масштабов контроля сфер деятельности и уселичении степени полученной информации. Краоме этого, задачи правонарушителя в значительной мере упрощаются в случаях: 1) создания централизованных систем правового регулирования и участии этих систем в международном информационном обмене; 2) обеспечения гарантированных Конституцией Российской Федерации прав на свободу поиска, получения, передачи, производства и распространения информации любым законным способом; 3) наличия открытого доступа к информации, организующей деятельность систем правового регулирования, регламентирующей деятельность ее элементов и подсистем, раскрывающей функции, реализуемые ими.

В-третьих, система правового регулирования является источником специфических каналов: 1) утечки информации о системе; 2) воздействия на информацию о системе; 3) утечки информации пользователя из системы и воздействия на информацию пользователя; 4) воздействия системы и обрабатываемой в ней информации на пользователя. Перечисленные каналы, являются не только синтаксическими, связанными с определенной организацией движения носителей информации, в том числе таких как человек, документы, физические поля различной природы и других, но и семантическими, отражающими определенную организацию понятий, смысла, содержания любой системы. Так организация движения печатных изданий средств массовой информации, а также официальных и неофициальных изданий иного рода может рассматриваться как особые виды синтаксических каналов утечки информации, в структуру и содержание которых включены семантические каналы, связанные с определенной организацией понятий, смысла и содержания системы обеспечения информационной безопасности.

В-четвертых, система правового регулирования процессов управления, как объект сама требует правового регулирования. Т.е. рассматриваемая система обладает свойтвом вложенности и соподчиненности фукнционированя систем: эффективность правового регулирования определяет организованность и эффективность работы системы правового регулированя, которая, в свою очередь определяет эффективность работы системы управления существующих сфер и систем (социально-экономической, политической, военной и др.). Эта особенность системы правового регулирования влияет на обеспечение информационной безопасности, что позволяет правонарушителю акцентировать свои усилия на механизме правового регулирования правовой системы на этапах ее жизненного цикла, тем самым оказывая влияе на существующие сферы деятельности и системы. В результате правонарушитель получает возможность анализа, выявления существующих закономерностей, потребностей объекта правового регулирования, фиксации их в форме правового акта (документа), порядка доведения правовых норм до объекта правового регулирования, контроля за исполнением правовых норм и их соответствием существующим закономерностям. Отсюда очевиден вывод о необходимости надежной защиты информации об организации системы правового регулирования.

13.2. Факторы, влияющие на решение проблем правового регулирования в сфере обеспечения информационной безопасности

На развитие теоретических аспектов вопросов правового регулирвоания , содержание правовой базы в области обеспечения информационной безопасности личности, общества и государства влияет ряд факторов.

Во-первых, это значительное и фактически однозначное увязывание процесса информатизации с разработкой и применением вычислительной техники, телекоммуникационных и радиотехнических систем. Т.е. наличие признаков техноцентрической ориентации в информатизации. В результате:

значительное число исследований и работ в области обеспечения информационной безопасности были ориентированы на создание технических и программно-аппаратных средства защиты информации, разработку криптографических методов, мероприятий организационно-технической защиты систем и средств защиты, оценку технических каналов утечки и воздействия на информацию и информационные системы, на разработку Шенноновской теории информации, являющейся, по сути, теорией связи;

практически слабо исследованы вопросы обеспечения информационной безопасности гуманистических систем, состоящих только из людей или представляющих организационно-технические объединения человека и технических средств (библиотеки, архивы, учебные заведения, научно-исследовательские заведения), в которых большое значение имеют процессы человеческой и человеко-технической коммуникации. Не на должном уровне разработанными, вопросы учета влияния человеческого фактора на состояние информационной безопасности, а также влияния состояния информационной безопасности на человека и общество, на гражданина и государство.

Во-вторых, объект и предмет обеспечения информационной безопасности развивался в традиционном направлении обеспечения защиты документальных и, в основном, электромагнитных носителей информации в системах ее обработки с использованием запретительных, "прячущих" охранных мер, в том числе криптографических способов, разграничения доступа к информации и организационно-технических мероприятий по предотвращению несанкционированного доступа к информации, охраны, защиты от нападения, экранирования и других.

В-третьих, недостаточно внимания уделялось вопросам обеспечения информационной безопасности при наличии недокументированной информации. В результате недостаточно проработаны вопросы возникновения каналов утечки и воздействия на информацию, информационные системы, процессы и технологии, связанные с деятельностью человека и основанные на учете таких его специфических способностей как способность мыслить, выводить, обобщать, синтезировать, анализировать, сопоставлять, домысливать, формировать понятия, понимать, творить и т.д. С учетом содержания понятия канала, представляющего определенную упорядоченность среды, обеспечивающей возможность движения информации, можно говорить о среде, элементами которой является не только (и не столько) технические устройства и поля, но и люди, понятия, знаки, образы, символы. Таким каналом может быть, например, технологический процесс, реализованный на основе действий людей, организованный по некоторой методике или схеме. Для таких каналов недостаточно исследованы вопросы, связанные с наличием смысловых, содержательных каналов утечки и воздействия, каналами подтекста, иносказательности, текстовой и образной стеганографии и т.д. Недостаточно исследованы такие формы фиксации информация потребителя как его память и поступки, память учеников, структура, состав вещества и поля, метод и средства труда и потребления, произведения искусства и культуры (как духовных, так и материальных).

В-четвертых, достаточно полный учет в ходе информатизации разнообразной специфики правовой информации и обусловленной ею специфики системы правового регулирования, их роли в развитии личности, обществе, гражданина и государства, привел к тому, что системы правового регулирования остаются не только самыми открытыми, но и самыми незащищенными системами. А в связи с построением открытого демократического государства, рядом граждан, ученых, специалистов, организаций выдвигаются требования об еще большем увеличении открытости рассматриваемых систем, при слабой теоретической проработке вопросов, связанных с этой открытостью и обеспечением информационной безопасности.

В-пятых, недостаточный учет иерархического построения общества и государства, их гетерогенности. Наличие в государстве органов управления исполнения, руководителей и исполнителей, а в обществе лидеров и не лидеров, требует отражения в нормативных правовых актах, регулирующих процесс обеспечения информационной безопасности этих особенностей, поскольку объект защиты определяет методы и средства его защиты. Отсюда, действующая правовая база в ее внутренней и внешних формах (системе права и системе законодательства), по степени общности содержания норм ряда отраслей, подотраслей и правовых институтов имеет лишь общие нормы или нормы-принципы.

В-шестых пятых, не в полной мере уделялось внимание обеспечению информационной безопасности самих систем защиты, которые, порой, не имеют достаточной правовой поддержки и своей, внутренней, системы защиты. Такое положение обусловливает возможность получение через знание о системе защиты, информации о защищаемых системах.

В-седьмых, не в полной мере определено понятие и содержание информации как объекта правового регулирования. Важность решения этой задачи, обусловливается целями определения информации и связанными с ними отношениями. Рассмотрение абстрактного или общего определения понятия информации позволяет уточнить содержание информации как объекта защиты, источника угрозы и как объекта правового регулирования при организации и обеспечении процесса защиты информации, а также защиты информационных систем о разрушающего воздействия информации.

Учитывая, то что понятийный аппарат является базисом любой предметной области, ее теоретического и прикладного компонентов, предлагается в этом параграфе уделить некоторое внимание рассмотрению основных теоретических положений формирования понятийного аппарата.

Определение - процесс, позволяющий идентифицировать рассматриваемый объект, отличать его от других объектов, отличать состояния этого объекта на всех стадиях жизни данного объекта в различных ситуациях и отношениях.

Дефиниция - только синтаксическая конструкция, фиксирующая в краткой форме основные черты определяемого объекта и результат процесса определения.

Практика широкого использования в действующем законодательстве в основном дефиниций, затрудняет выявить методы их получения, авторов, мнения которых отражены в содержании понятий и дефиниций нормативных правовых актов. Поэтому, несмотря на наличие определенного научно-методологического базиса правовой науки, возникают вопросы: "Как формируются применяемые в нормативных правовых актах дефиниции? Какими методами пользуются законодатели при формировании дефиниций, используемых в законодательных актах, регулирующих ту или иную сферу человеческой деятельности? Наличие таких вопросов позволяет говорить о рассмотрении степени корректности процесса правового регулирования, который порой, осуществляется без строгого и корректного определения содержания сферы регулирования, используемых в ней понятий, т.е. без однозначного определения содержания объекта права.

Методы определения понятий:

перечисления списка дефиниций, определенных рядом специалистов, каждая из которых содержит свой перечень (пересекающийся или не пересекающийся с другими), включаемых свойств определяемого явления и выбора из списка так называемой рабочей или инструментальной дефиниции, используемой в качестве аксиоматической при дальнейших теоретических построениях;

формирования обобщенной дефиниции, полученной на основании анализа ряда дефиниций и включения в обобщенную дефиницию свойств, существенных для целей предполагаемого исследования;

перечисления результатов проявления феномена, выявления его существенных с точки зрения конкретной задачи свойств и фиксации их в дефиниции;

построения концептуальной модели системы, дающей феномен, являющейся его источником и формирования проекций этой модели на основе тензорных представлений и фиксации существенных свойств каждого проявления (проекции) в дефинициях;

метод подведения одного понятия под более общее и уже определенное понятие.

Последний метод в сфере правового регулирования используется наиболее часто. Например, под информацией понимают сведения, знания, данные, сообщения. Здесь требуется рассмотрение понятий «сведения», «знания», «данные», «сообщения» и уточнение отличий в их содержании

При определении понятий информации возникают следующие методологические сложности, обусловливает ряд факторов.

Так, для существующей или заданной системы отношений понятие информации является категорией, общим понятием, содержание которого отражает наиболее существенные свойства информационных отношений. Это значит, что такое понятие трудно подвести под еще более общее, не допустив при этом методологической ошибки. Такое понятие является родовым и находится в родовидовых отношениях с другими понятиями, которые являются производными. К последним можно отнести понятия информационной безопасности, информационной технологии, информационного процесса, информационного ресурса, защиты информации, защиты от информации и другие. Поэтому нельзя считать корректным процесс формирования правовой базы, в котором отражены нормы регулирования отношений, связанных с второстепенными, производными неоднозначно определенными понятиями. Однако, учитывая сложность процесса определения и сложность самого феномена информации, вполне оправданным является использование аксиоматического метода формирования определения. Можно рассмотреть ряд аксиоматических понятий информации.

Аксиома 1. Информация – это сведения (знания, сообщения, данные, сигналы и т.п.).

Аксиома 2. Информация – это не только результат динамического процесса отражения, но и сам этот процесс, который усложняется реализацией в отношениях объектов различной природы и сложности системной организации.

Аксиома 3. Информация – это не только процесс и результат фиксации отражаемого в отражающем, но также процесс и результат выражения отражающегося.

Аксиома 4. Информация – это определенный инвариант отражаемого, предназначаемый для осуществления коммуникации между объектами.

Уровни представления понятий: имя, дефиниция и определение понятия.

На уровне определения через имя нельзя не учитывать: наличие полисемии (многозначности), омографии, омонимии, антонимии, синонимии,

Полисемия (многозначность) - одно имя имеет несколько значений.

Омография - имена совпадают по написанию.

Омонимия - имена совпадают по звучанию, но выражают различные понятия или их смыслы.

Атонимия - имена относятся к одной смысловой группе и имею противоположные значения.

Синонимии - имена имеют сходство по значению при различном их написании или звучании.

При формировании содержания понятия необходимо учитывать существование законов соотношения содержания понятия и его объема и отождествления процесса определения с его результатом.

Закон соотношения между содержанием понятия (совокупностью существенных признаков, отражаемых в понятии) и его объемом (множеством предметов, мыслимых в понятии) формулируется: чем шире объем понятия, тем уже его содержание, и наоборот.

Закон отождествления процесса определения с его результатом (дефиницией) в сфере информационной деятельности, отражает последствия не учета ряда важных аспектов информации

К таким аспектам относятся:

онтологический, рассматривающий потенциальные и актированные проявления сущности объекта–источника информации, понимаемого как система;

генетический, рассматривающий причины порождения и стадии жизненного цикла информации, формы ее проявления на каждой из стадий;

гносеологический, рассматривающий вопросы возможности реализации процесса познания одних объектов и информации с помощью других объектов и другой информации;

системно–организационный, рассматривающий информацию как системный объект, имеющий организацию, как некий информационный инвариант, образ отражаемого объекта;

отражательный, рассматривающий процесс отражения информации с помощью различия, разнообразия, многообразия, неоднородности, организации, архитектуры организации отражаемого;

когнитивный, рассматривающий отношения информации и знания, в том числе информации как источника знания, информации как отчужденного и запущенного в коммуникационный процесс знания, знания как доказанной информации, знания как продукта интеллектуальной деятельности);

тезаурусный, рассматривающий вопросы, связанные с наличием у элементов системы понятийного запаса, обеспечивающего понимание в процессе коммуникации;

креативный, рассматривающий информацию как фактор, обуславливающий возможность изменения сознания потребителя информации;

семантический, рассматривающий вопросы, связанные со смыслом информации и формами ее проявления в процессе коммуникации и накопления в тезаурусах;

фасцинальный, рассматривающий вопросы привлекательности формы фиксации информации и закладываемой в форму фиксации информации другого содержания, отличного от содержания, требуемого потребителю;

морфологический, рассматривающий вопросы кодирования, перекодирования и раскодирования информации в процессе нанесения ее на носитель, перенесения с носителя на носитель и снятия с носителя;

семиотический, рассматривающий вопросы, связанные с возможностями обозначения информации знаковой системой;

синтаксический, рассматривающий вопросы статических и динамических свойств структур знаковой среды, обеспечивающей связь и коммуникацию объекта–источника и потребителя информации;

лингвистический, рассматривающий возможности выражения информации языковыми средствами;

семасиологический, рассматривающий значения слов и выражения этих слов, а также их изменения в процессах связи и коммуникации;

связной, рассматривающий вопросы формирования каналов для прохождения информации в коммуникационной среде (среде распространения), коммутации и распределения информации в распределенных средах;

коммуникативный, рассматривающий информацию с позиций средства, обеспечивающего понимание между источником и потребителем информации;

рецептивно-перцептивный, рассматривающий вопросы восприятия информации на рецептивном (восприятие информации рецепторами и преобразование энергии раздражителей в нервное возбуждение) и перцептивном уровнях (отражение информации органами чувств);

аксиологический, рассматривающий наличие ценности информации для элементов информационной системы;

ресурсный, рассматривающий информацию, формы и объекты ее фиксации как некий ресурс, обладающий потенциалом и способностью к накоплению, хранению, восполнению, воссозданию, преобразованию;

прагматический, рассматривающий вопросы использования информации в практической деятельности, переноса ее на объект трудовой деятельности (на средства и методы труда, на объекты материальной и духовной культуры);

сигнальный (ассоциативный), рассматривающий информацию как некоторое условие, предупреждающее о наступлении определенных событий, дающее сигнал на начало определенных действий (процессов) у потребителя информации, вызывающий у него (в нем) определенные ассоциации;

кибернетический, рассматривающий информацию как средство управления и основу выработки, выбора и принятия решения;

каузально–функциональный, рассматривающий информацию как причину действия, выполнения функций (кванту информации должен соответствовать квант действия как ответная реакция на поступившую информацию), как детерминант поведения, изменения состояния потребителя информации;

синергетический, рассматривающий информацию как фактор навязывания определенной организации и самоорганизации системы;

гомеостатический, рассматривающий информацию как фактор поддержания равновесия между внутренней информацией системы и информацией внешней среды;

физический, рассматривающий вопросы документирования информации, в том числе нанесения ее на материальный носитель любой природы и любым известным человечеству способом;

технологический, рассматривающий информацию в качестве определенного вида сырья, подлежащего технологической обработке по форме, содержанию и носителю;

товарный, рассматривающий информацию, фиксирующий ее материальный носитель и документ как товар, возникающие при этом товарные отношения и их особенности;

транспортный, рассматривающий удобство транспортировки и пользования информацией.

Перечень указанных аспектов не является конечным в силу не исчерпаемости содержания самого явления феномена информации. Так, недостаточно рассматривался аспект двойственной природы информации: материальный и идеальный. Человек, результаты его материального производства и материальные объекты культуры практически не рассматривались как носители информации, как результаты фиксации его идеальной, духовной, интеллектуальной деятельности. Недостаточный учет идеальной природы информации обусловил недоучет следующих особенностей информации: 1) отсутствие следа при многократном обращении с информацией; 2) способность содержать в себе знания и способы их получения; 3) приобретения новых качеств при накоплении; 4) сохранения инвариантности в процессе коммуникации; 5) самовыведения содержания; 6) служить основанием для вывода другой информации; 7) фиксируемость в себе понятия и формы понимания; 8) изменять тезаурус потребителя и его сознание; 9) обладать определенной значимостью в соответствии с ситуацией, контекстом или решаемой задачей; 10) быть актуальной и актуализировать определенные события, а в некоторых случаях и провоцировать их; 11) независимость от носителя и способа знакового и языкового выражения; 12) фиксированность в форме знаков, символов, букв, цифр, сообщений, фраз, текстов, образов; 13) соответствовать информационным потребностям или информационным запросам; 14) иметь собственную ценность и влиять на ее формирование у других объектов; 15) снимать или увеличивать неопределенность; 16) стареть, утрачивать значимость, ценность и актуальность и вновь приобретать их через определенное время; 17) переходимость в знания; 18) передаваться синхронно и диахронно; 19) обладать контекстной избыточностью, приобретать иные смысл, значимость, ценность или актуальность в ином контекстном окружении и т.д.

Исторически сложилось так, что информационные отношения, исследовались исходя из предположения их сигнальной природы и рефлексии в живой и неживой природе, служащей для отражения того, что в ней существует. Генезис информации в немыслящей среде исследовался недостаточно. Рассматривая содержание информации в биосоциальной среде, вопросы о генезисе информации в обществе и государстве (в среде мыслящей и специальным образом организованной) приобретают все большую актуальность.

Требуют решения проблемы правового регулирования информационных отношений общества и государства, связанные с продуктами производства информации, с так называемой природой второго рода, по мере интеллектуализации которой (насыщения ее высокоинтеллектуальными средствами производства интеллектуальных продуктов, информационными технологиями и системами) возникает вопрос о возникновении информации и о правовом регулировании информационных отношений в такой среде, в обществе и государстве.

Недостаточно полно отработан механизм введения нормативных правовых актов, регулирующих отношения в сфере информационной безопасности. Можно заметить, что в настоящее время он не всегда вписывается в единую систему правового регулирования, осуществляющую сопровождение правовой нормы, начиная от момента ее зарождения и до момента ее выведения из оборота. Рассмотренные выше особенности, факторы и аспекты правового регулирования информационной безопасности, формирования понятийного базиса этой сферы, иллюстрируются приведенными ниже примерами.

13.3. Состояние и закономерности практики правового регулирования информационной безопасности

При решении задач и проблем обеспечения информационной безопасности, важное место отводится определению механизмов ввода в действие нормативных правовых актов в рассматриваемой сфере. Содержания этих актов и их норм вызывает ряд вопросов, которые и отражают состояние и закономерности практики правового регулирования информационной безопасности. В этом параграфе будет рассмотрено несколько примеров таких нормативных правовых актов и их норм. Прежде всего, это относится к особенностям решения вопроса обеспечения информационной безопасности, связанного с проблемой реализации прав и свобод человека и гражданина на информацию. Здесь исходным правовым актом, обеспечивающим эти права является Конституция Российской Федерации и другие нормативные правовые акты, регулирующие информационные отношения в информационной сфере и сфере информационной безопасности, содержание которых позволило выявить ряд проблемных вопросов. Так, в контексте содержания норм Конституции можно выделить ряд таких вопросов.

"Законы подлежат официальному опубликованию. Неопубликованные законы не применяются". Вопросы: «Каково содержание понятий "официальное", "опубликование" и что обозначают словосочетание "официальное опубликование?»

"Любые правовые акты, затрагивающие права, свободы и обязанности человека и гражданина, не могут применяться, если они не опубликованы официально для всеобщего сведения".

Вопросы: «Что понимается под словами: право, свобода, обязанности, как их определить, чтобы иметь не иллюзорное, а конкретно осязаемое представление? Права потенциального или реального? Свободы слова или действия? Какой свободы - свободы потенции или возможности ее реализации? В какой степени затрагивают права, свободы и обязанности человека и гражданина нормативные правовые акты по лицензированию деятельности, связанной с шифрующей аппаратурой? Будет ли нарушением рассматриваемых прав не опубликование этих нормативных правовых актов в открытой печати?»

«Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом".

Вопрос: «Как реализуется эта норма в рамках строгого понимания понятия "обеспечить возможность", но не "обеспечить информацией»?

"Каждый имеет право свободно искать, получать передавать, производить и распространять информацию любым законным способом... Перечень сведений, составляющих государственную тайну, определяется государственным законом".

Вопрос: «Как решаются вопросы защиты информации относящейся к библиографической, т.е. информации о документах, содержащих рассматриваемую конфиденциальную информацию».

"Гарантируется свобода массовой информации".

Проблема: отсутствует норма, обязывающая опубликование всех, без разбора (в том числе и нормативных правовых актов конфиденциального характера) разрабатываемых нормативных правовых актов в средствах массовой информации, что равносильно их обнародованию, а, следовательно, и доступу к ним любого потенциального правонарушителя. Подтыерждением существования этой проблемы являются нормы известных нормативных правовых актов, которые и будут рассмотрены ниже.

Это прежде всего полжения закона Российской Федерации "О средствах массовой информации" (от 27 декабря 1991 г. № 2124-1).

Массовая информация - предназначенные для неограниченного круга лиц печатные сообщения и материалы.

Средства массовой информации - периодическое печатное издание, …, иная форма периодического распространения массовой информации.

Периодическим печатным изданием - … издание, имеющее постоянное название, текущий номер и выходящее в свет не реже одного раза в год.

Не допускается использование средств массовой информации для разглашения сведений, составляющих государственную или иную специально охраняемую законом тайну (ст.4).

Государственные средства массовой информации обязаны публиковать сообщения и материалы федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации в порядке, установленном Федеральным законом "О порядке освещения деятельности органов государственной власти в средствах массовой информации" (от 13.01.1995 г. № 7- ФЗ (ст.35).

Граждане имеют право на оперативное получение через средства массовой информации достоверных сведений о деятельности государственных органов и организаций, общественных объединений, их должностных лиц (ст.38). Государственные органы и организации, общественные объединения, их должностные лица представляют сведения о своей деятельности средствам массовой информации по запросам редакций, а также путем проведения пресс-конференций, рассылки справочных и статистических материалов и в иных формах.

Редакция имеет право запрашивать информацию о деятельности государственных органов и организаций, общественных объединений, их должностных лиц. Запрашиваемую информацию обязаны предоставлять руководители указанных органов, организаций, объединений, работники пресс-служб либо другие уполномоченные лица в пределах их компетенции (ст. 39).

Очередным подтверждением проблемы гарантий массовой информации является содержание Федерального закона "О порядке освещения деятельности органов государственной власти в государственных средствах массовой информации" от 13 января 1995 г. № 7-ФЗ. В нем определены федеральные органам государственной власти, включающие Президента Российской Федерации, Федеральное собрание (Совет Федерации и Государственную Думу), Правительство Российской Федерации, Конституционный Суд Российской Федерации, Верховный Суд Российской Федерации, Высший Арбитражный Суд Российской Федерации. Закон регулирует отношения, возникающие в связи с распространением государственными средствами массовой информации материалов или сообщений о деятельности органов государственной власти Российской Федерации и субъектов Российской Федерации. За пределами такого регулирования оказались исполнительные органы государственной власти, к которым относится и Федеральное агентство правительственной связи и информации при Президенте Российской Федерации. Отсюда следует, что освещение деятельности исполнительных органов не является обязательным, да еще и в средствах массовой информации.

Однако Указ Президента Российской Федерации № 1178 от 24 ноября 1995 года "О мерах по обеспечению открытости и общедоступности нормативных актов" предписывает: в целях приведения порядка опубликования нормативных актов Президента Российской Федерации, Правительства Российской Федерации, федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации и органов местного самоуправления в соответствие с Конституцией Российской Федерации (без упоминания номера статьи действующей Конституции РФ), Законом Российской Федерации "О государственной тайне" и со статьей 10 Федерального закона "Об информации, информатизации и защите информации":

представить предложения по обеспечению в установленном порядке открытости и общедоступности неопубликованных нормативных актов Президента Российской Федерации, устанавливающих правовой статус федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, органов местного самоуправления, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации и, содержащихся в секретных нормативных актах Президента Российской Федерации, сведений по указанным вопросам, не составляющим государственную тайну;

Правительству Российской Федерации принять меры по обеспечению в установленном порядке открытости и общедоступности неопубликованных нормативных актов Правительства Российской Федерации, федеральных органов исполнительной власти и содержащихся в секретных нормативных актах Правительства Российской Федерации, федеральных органов исполнительной власти сведений, не составляющих государственную тайну, по указанным вопросам;

Государственно-правовому управлению Президента Российской Федерации в месячный срок представить проект указа Президента Российской Федерации о порядке опубликования и вступления в силу нормативных актов Президента Российской Федерации, Правительства Российской Федерации и Федеральных органов исполнительной власти.

Рассмотренные положения позволяют сделать выводы:

1. произошло расширение списка открытых органов;

2. стали вполне прозрачными, открытыми действия Правительства и органов исполнительной власти;

3. несмотря на наличие соответствующего законодательства в области государственной тайны, в силу некоторой общности и неопределенности содержания понятия "сведений составляющих государственную тайну", осуществляется тотальная публикация всех сведений, без какого-либо учета закона куммулятивности информации. Коммулятивность информации - накопление определенного количества информации, обеспечивающее переход ее количества в новое качество. При это, каждый из отдельно взятых документов не содержит сведений, составляющих государственную тайну, но собранные в одном месте, ведомстве, организации (например в Министерстве юстиции), где ведется их полный реестр, они обеспечивают систематизацию и создание новых знании, сведений, содержащих сведения конфиденциального характера, в том числе и государственную тайну;

4. силу открытости источников не конфиденциальной информации, публикаций в средствах массовой информации, открытые сведения могут быть собраны любым правонарушителем, в том числе и за рубежом.

С учетом этих выводов, можно сформулировать ряд проблемных вопросов: «Обязательно ли публиковать в средствах массовой информации ряд нормативных правовых актов, регулирующих отношения в сфере информационной безопасности?»; «Почему понятие "официальное опубликование" рассматриваемых актов сводится, зачастую только к опубликованию в "Российской газете?»; «Почему нельзя осуществлять такие публикации в официальных изданиях закрытого типа?». Ответ на поставленные вопросы предполагает учет ряда факторов, среди которых – необходимость учета действующего законодательства, определяющего содержание понятийного аппарата. К последнему можно отнести Федеральный закон "Об обязательном экземпляре документов" от 29 декабря 1994 г. № 77-ФЗ, в котором дано определение официального документа.

Официальный документ - произведения печати, публикуемые от имени органов законодательной, исполнительной и судебной власти, носящие законодательный, нормативный, директивный или информационный характер.

Важное место в регулировании вопросов обязательного опубликования в открытой печати нормативных правовых актов отводится Федеральному закону "Об участии в международном информационном обмене" от 4 июля 1996 г. № 85-ФЗ. В нем определены виды нормативных правовых актов, разрешенные к вывозу из Российской Федерации:

а) законы и иные правовые актов, устанавливающих правовой статус органов государственной власти, органов местного самоуправления, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации;

б) документы, накапливаемые в открытых фондах библиотек и других видах информационных систем;

г) массовая и иная информация в соответствии с законодательством Российской Федерации.

К рассмотренным видам нормативных правовых актов, можно добавить конкретные опубликованные нормативные правовые акты, которые, по мнению автора не являются обязательными к открытому опубликованию в силу рассмотренных проблем обеспечения информационной безопасности. Вариант перечня таких публикаций включает: Федеральный закон Российской Федерации "О лицензировании отдельных видов деятельности" от 16 сентября 1998 г.; Федеральный закон "О федеральной фельдъегерской связи" от 5 ноября 1999 г.; Закон Российской Федерации "О федеральных органах правительственной связи и информации" от 19 февраля 1993 г. № 4524-1 (с изменениями и дополнениями, внесенными Указом Президента Российской Федерации от 24 декабря 1993 г. № 2288); Закон Российской Федерации "О государственной тайне". Федеральный закон Федерации "Об информации, информатизации и защите информации" от 20 февраля 1995 г. № 24-ФЗ; Закон Российской Федерации "О безопасности" от 5 марта 1992 г. № 2446-1 (с изменениями и дополнениями, внесенными Законом Российской Федерации от 25 декабря 1992 г. № 4235-1 и Указом Президента Российской Федерации от 24 декабря 1993 г. № 2288); Указ Президента Российской Федерации от 9 марта 1996 г. № 346 "О государственной программе обеспечения защиты государственной тайны в Российской Федерации на 1996-1997 годы" и сама Государственная программа; Указ Президента Российской Федерации от 7 февраля 2000 г. № 318 "Об утверждении Положения об управлениях (отделах) Федеральной службы безопасности Российской Федерации в Вооруженных силах Российской Федерации, других войсках, воинских формированиях и органах (органах безопасности в войсках)"; Указ Президента Российской Федерации от 6 марта 1997 г. №188 "Об утверждении перечня сведений конфиденциального характера"; Указ Президента Российской Федерации от 19 сентября 1997 года № 1037 "О межведомственных комиссиях Совета Безопасности Российской Федерации"; Указ Президента Российской Федерации от 10 января 2000 г. № 24 "О концепции национальной безопасности Российской Федерации" и "Концепция национальной безопасности; Указ Президента Российской Федерации от 10 июля 1996 г. № 1024 "Вопросы Совета Безопасности Российской Федерации" и само Положение о Совете Безопасности Российской Федерации; Указ Президента Российской Федерации от 1 августа 1996 г. № 1128 "Об утверждении Положения об аппарате Совета Безопасности Российской Федерации" и само Положение; Указ Президента Российской Федерации №71 от 20 января 1996 г. "Вопросы Межведомственной комиссии по защите государственной тайны" и введенное им "Положение о Межведомственной комиссии по защите государственной тайны", а также ее состав по должностям; Указ Президента Российской Федерации №334 от 3 апреля 1995 г. "О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифровальных средств, а также представления услуг в области шифрованной информации"; Таможенный Кодекс Российской Федерации; Приказ Председателя Государственного комитета Российской Федерации по телекоммуникациям от 21 июля 1999 г. № 22, регистрационный № 1979 "Об утверждении Положения о порядке, общих условиях и принципах использования на территории Российской Федерации систем глобальной подвижной персональной спутниковой связи (ГППСС) и требованиях по обеспечению информационной безопасности российских сегментов указанных систем" и само Положение; Приказ Председателя Гостехкомиссии России от 27 октября 1995 № 199 о введении в действие "Положения о сертификации средств защиты информации по требованиям безопасности информации" (с дополнениями в соответствии с постановлением Правительства российской Федерации от 26 июня 1995 г. № 608 "О сертификации средств защиты информации"; Приказ Генерального директора Федерального агентства правительственной связи и информации при Президенте российской Федерации от 23 сентября 1999 г. "Об утверждении Положения о порядке разработки, производства, реализации и использования средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну" и само Положение; Постановление Правительства Российской Федерации от 7 апреля 1997 года № 402 "Об утверждении Положения о Министерстве внешних экономических связей и торговли Российской Федерации" и соответствующее Положение; Постановление Правительства Российской Федерации от 3 июля 1998 г. "Об утверждении Положения о лицензировании деятельности по международному информационному обмену» и само Положение; Постановление Правительства Российской Федерации от 26 июня 1995 года № 608 "О сертификации средств защиты информации" и само Положение; Постановление Правительства Российской Федерации от 15 апреля 1995 г. № 333 "О лицензировании деятельности предприятий, учреждений организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны" и Положение об этой деятельности; Постановление Правительства от 25 апреля 1997 г. "О внесении дополнения в Положение о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны"; Положение о государственном лицензировании деятельности в области защиты информации, введенное в действие решением Государственной технической комиссии при Президенте Российской Федерации и Федерального агентства правительственной связи и информации при Президенте Российской Федерации 27 апреля 1994 г. № 10; "Положение по аттестации объектов информатизации по требованиям безопасности информации", утвержденное Председателем Государственной технической комиссии при Президенте Российской Федерации 25 ноября 1994 г.; "Положение об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации", утвержденное Председателем Государственной технической комиссии при президенте Российской Федерации 25 ноября 1994 г; "Перечень учебных заведений, осуществляющих подготовку специалистов по вопросам защиты информации, составляющей государственную тайну, свидетельства об окончании которых дают руководителям предприятий, учреждений и организаций право на освобождение от государственной аттестации", утвержденный решением Межведомственной комиссии по защите государственной тайны от 13 марта 1996 г. № 3.

Этот перечень отражает определенную систему законодательства в сфере информационной безопасности и представляем интерес для относительно узкого круга специалистов. Пользователь информационных услуг может получить информацию о системе законодательства и системе обеспечения информационной безопасности, составным компонентом которой является система защиты сведений, составляющих государственную тайну, в установленном законом порядке и не обязательно через средства массовой информации. Такое положение не расходится с требованиями действующего законодательства, и в частности с Федеральным законом "О внесении изменений и дополнений в Закон Российской Федерации "О государственной тайне" от 6 октября 1997 г. № 131-ФЗ, в котором уточнено и дополнено содержание государственной тайны в части, относящейся к информационной сфере: "Государственную тайну составляют сведения об использовании инфраструктуры Российской Федерации в целях обеспечения обороноспособности и безопасности государства, о методах и средствах защиты секретной информации, об организации и о фактическом состоянии защиты государственной тайны".

Еще одним, и далеко не последним подтверждением проблемы открытой публикации нормативных правовых актов является Постановление Правительства Российской Федерации от 13 августа 1997 г. № 1009 "Об утверждении Правил подготовки нормативных правовых актов федеральных органов исполнительной власти и их государственной регистрации". В правилах (п.11) определено, что государственная регистрация нормативных правовых актов осуществляется Министерством юстиции Российской Федерации, которое ведет Государственный реестр нормативных правовых актов федеральных органов исполнительной власти. Такая норма обусловливает концентрацию в Министерстве юстиции, всех сведений о правовом регулировании вопросов обеспечения информационной безопасности.

13.4. Направления развития теоретических аспектов законодательства в сфере информационной безопасности

Основными закономерностями, обусловившими развитие теоретических аспектов правового регулирования в области обеспечения информационной безопасности являются:

• стремительное развитие информатизации всех сфер деятельности общества, государства, человека;

• наличие фактически воссозданной, развивающейся и юридически закрепленной системы защиты конфиденциальной информации в рамках всего государства;

• регулярное формирование законодательной базы правового регулирования в области обеспечения информационной безопасности личности, общества и государства;

• недостаточная согласованность действующей информационной, нормативной правовой и нормативно-методической базы в области информационной безопасности;

• необходимость решения задач обеспечения информационной безопасности с позиций обеспечения национальной безопасности страны и строго следования правовым нормам действующего законодательства;

• развитие действующих информационных систем различных классов, обеспечивающих формирование, использование и развитие информационного потенциала и ресурса;

• ведущая роль ряда силовых министерств и ведомств в создании, развитии информационных систем, обеспечивающих информационные услуги органам государственной власти, организациям, ведомствам, в том числе и физическим лицам в соответствии с действующим законодательством;

• необходимость создания единой государственной системы подготовки специалистов, в области информационных систем, информационной безопасности, их правовых аспектов и др.

К рассмотренным закономерностям, актуальность и необходимость развития теоретических аспектов правового регулирования в области обеспечения информационной безопасности, определяется сложившимися направлениями развития теоретических основ информационной безопасности, проблемами, а также рядом факторов:

наличием ряда родственных научных направлений связанных с информацией и информационными процессами, бурно развивающихся и все более отходящих друг от друга в своей специализации;

большим количеством, разнообразием и неопределенностью понятия и содержания информационной безопасности и, как результат, отсутствием единой терминологии и понятийного аппарата, согласованных по всем направлениям информатики, информационных процессов, информационной безопасности;

разнообразием методологических подходов в рассмотрении вопросов по информационным процессам, информационной безопасности;

отсутствием в существующих направлениях обеспечения информационной безопасности достаточно полной и непротиворечивой концепции формирования понятийного аппарата;

необходимостью учета существующей методологической базы создания, развития, систематизации содержания информационной безопасности, включающей коммуникативный, праксиологический, аксиологический, гносеологический, семиотический, семиологический, синтаксический, товарный и другие аспекты;

необходимостью учета в вопросах обеспечения информационной безопасности относительно полного множества существующих видов человеческой деятельности;

отсутствием единой информационной теории, представляющей интегральную совокупность знаний о существующих концепциях, информационных процессах, методологических позициях основного объекта правового регулирования информационной безопасности – информации;

недостаточной проработкой с системных позиций: программы научных исследований в рассматриваемой предметной области; классификации информационных систем, систем защиты информации и обеспечения информационной безопасности;

необходимостью обеспечения эффективной защиты информации на основе единой правовой базы;

необходимостью видоизменения постановки проблемы обеспечения информационной безопасности на основе различения и не отождествления обобщенного понятия информатизации с составными ее компонентами (компьютеризацией, научной коммуникацией, автоматизацией, современной телекоммуникацией, передачей данных и др.).

С учетом рассмотренных закономерностей, многообразия проблем можно предложить логическую и взаимосвязанную цепь направлений развития правового регулирования информатики – информатизации – защиты информации – информационной безопасности, в том числе:

исследование существующих и перспективных направлений и видов деятельности органов управления в области информационных систем и обеспечения информационной безопасности с целью их систематизации в интересах развития правовых аспектов;

систематизация существующих и наиболее значимых факторов, определяющих необходимость изменения и развития подходов в области защиты информации и информационной безопасности;

анализ базовых и выбор адекватной, для развития и решения проблем информационной безопасности и отраслей знаний, концепций информатизации, информатики, информационной безопасности, правовой информатизации;

обоснование и разработка наиболее приемлемых концепций информатизации и информационной безопасности, учитывающих действующие и перспективные особенности развития социально–экономических и других отношений, требующих первоочередного правового регулирования;

формирование теоретических принципов и подходов к решению проблем, связанных с концепциями правовой информатизации, информационного обеспечения, информационной безопасности и другие.

При этом можно выделить следующие основные принципы развития и разработки содержания правовых аспектов обеспечения информационной безопасности:

• перехода к широкому пониманию содержания информатики и информационной безопасности;

• широкого использования методов системологии;

• активного обеспечения реализации в наиболее полном объеме действующей законодательной базы;

• первоочередного решения задачи выбора базовой концепции информации, информатизации и информационной безопасности с учетом развития прикладных вопросов правового их регулирования;

• учета полной реализации нормативной правовой базы поддержки основных видов деятельности личности, общества и государства;

• комплексного, взаимоувязанного и дифференцированного учета гуманитарных, социально-экономических, мировоззренческих, морально–психологических, этических аспектов с правовыми аспектами обеспечения информационной безопасности и другие.

1Конституционное законодательство России / Под редакцией Ю.А. Тихомирова. М.:Городец,1999.- С. 58-81.

2 Батурин Ю. М. Компьютерное право: краткий реестр проблем // Советское государство и право. - М.: 1989, № 8. С. 70-71; Батурин Ю. М. Право и политика в компьютерном круге. - М.: Юрид. лит., 1987.

3 См.: например, Гаврилов О.А. Информатизация правовой системы России. Теоретические и практические проблемы. – М.: Юридическая книга. 1998.- 144 с.

4 См.: Гаврилов О. А. Информатизация правовой системы России. Теоретические и практические проблемы. – М.: Юридическая книга,1998. - С. 49-52.

5 Рекомендательный законодательный акт СНГ "О принципах регулирования информационных отношений в государствах-участниках Межпарламентской Ассамблеи" от 23 мая 1993 года.