15.3. Государственная политика в области информационной

безопасности. Программные документы и законодательство

об информационной безопасности

Государственная политика обеспечения информационной безопасности неразрывно связана с обеспечением национальной безопасности Республики Беларусь в целом. Согласно пункту 45 Концепции национальной безопасности Республики Беларусь обеспечение национальной безопасности представляет собой деятельность субъектов обеспечения национальной безопасности по защите личности, общества и государства от внутренних и внешних угроз, реализации национальных интересов, созданию необходимых условий для устойчивого развития Республики Беларусь.

Целью обеспечения национальной безопасности является достижение и поддержание такого уровня защищенности личности, общества и государства от внутренних и внешних угроз, который гарантирует устойчивое развитие Республики Беларусь и реализацию ее национальных интересов.

Государственная политика обеспечения информационной безопасности Республики Беларусь определяет основные направления деятельности органов государственной власти в этой области, порядок закрепления их обязанностей по защите интересов государства в информационной сфере в рамках направлений их деятельности и базируется на соблюдении баланса интересов личности, общества и государства в информационной сфере.

Государственная политика обеспечения информационной безопасности Республики Беларусь и национальной безопасности в целом основывается на следующих основных принципах:

 законности, соблюдении конституционных прав и свобод человека;

 гуманизма и социальной справедливости;

 гласности;

 соблюдения баланса интересов личности, общества и государства, их взаимной ответственности;

 комплексного подхода к решению задач обеспечения национальной безопасности;

 единства и взаимосвязи видов и направлений обеспечения национальной безопасности;

 участия в системах международной и региональной коллективной безопасности;

 разграничения сфер ответственности и полномочий государственных органов в решении задач обеспечения национальной (в том числе информационной) безопасности;

 приоритетности правовых, политических, экономических и информационных мер обеспечения национальной безопасности;

 оперативности, своевременности, превентивности и соразмерности мер по нейтрализации источников внутренних угроз и защите от внешних угроз.

Совершенствование правовых механизмов регулирования общественных отношений, возникающих в информационной сфере, является одним из направлений государственной политики в области обеспечения информационной безопасности государства.

Основными задачами обеспечения национальной безопасности выступают:

1) разработка и реализация государственной политики обеспечения национальной безопасности;

2) определение и поддержание необходимого баланса интересов личности, общества и государства;

3) нейтрализация источников внутренних угроз и защита от внешних угроз национальной безопасности;

4) обеспечение реализации национальных интересов и устойчивого развития Республики Беларусь;

5) создание системы обеспечения национальной безопасности и организация ее эффективного функционирования.

Положением о порядке защиты информации в государственных информационных системах, а также информационных системах, содержащих информацию, распространение и (или) предоставление которой ограничено, утвержденным постановлением Совета Министров Республики Беларусь от 26 мая 2009 г. № 675, дано определение и основные направления политики информационной безопасности в организации. Эти же положения в глобальном плане можно использовать и применительно к политике информационной безопасности государства в целом.

Согласно пункту 11 указанного положения политика информационной безопасности – это совокупность документированных правил, процедур и требований в области защиты информации, действующих в организации и содержащих:

 цели построения системы защиты информации;

 перечень защищаемых сведений;

 определение ответственности субъектов информационных отношений за обеспечение защиты информации;

 определение прав и порядка доступа к защищаемой информации (субъектам информационных отношений предоставляется объективно необходимый для них уровень доступа к защищаемым сведениям);

 правила доступа к сетям общего пользования, в том числе к интернету;

 порядок работы с электронной почтой и другими системами обмена, передачи сообщений;

 порядок применения технических средств защиты и обработки информации;

 организационные мероприятия по разграничению доступа к техническим средствам защиты и обработки информации;

 порядок действий при возникновении угроз обеспечению целостности и конфиденциальности информационных ресурсов, в том числе чрезвычайных и непредотвратимых обстоятельств (непреодолимой силы), и ликвидации их последствий;

 инструкции для субъектов информационных отношений, регламентирующие порядок доступа к ресурсам информационной системы, установления подлинности субъектов, аудита безопасности, резервирования и уничтожения информации, контроля за целостностью защищаемых сведений, защиты от вредоносного программного обеспечения и вторжений.

Обеспечение национальной безопасности основывается на принципах:

 законности, предполагающей соблюдение норм международного права и национального законодательства;

 «всеобщей безопасности», предполагающей взаимный учет и соблюдение интересов всех субъектов отношений в сфере безопасности как внутри страны, так и на международном уровне;

 соблюдения баланса жизненно важных интересов и взаимной ответственности личности, общества и государства в вопросах обеспечения национальной безопасности;

 постоянного информирования граждан республики по вопросам состояния национальной безопасности.

Применительно к информационной сфере можно использовать положения типового проекта законодательного акта «Об информационной безопасности», принятого постановлением Межпарламентской Ассамблеи ЕврАзЭС от 28 мая 2004 г. № 5-20 и рекомендованного государствам – членам сообщества для использования при разработке актов национального законодательства. В ст. 5 указанного типового проекта определено, что обеспечение информационной безопасности должно основываться на следующих принципах:

1) соблюдения интересов личности, общества и государства; законности;

2) согласованности действий всех субъектов информационной безопасности;

3) комплексности мер по обеспечению информационной безопасности;

4) защищенности охраняемой информации;

5) соответствия мер по обеспечению информационной безопасности размеру вреда, который может быть нанесен противоправными действиями (бездействием) в информационной сфере;

6) ответственности субъектов информационной безопасности за нарушения законодательства страны в информационной сфере.

В Республике Беларусь программным документом в данной сфере является Концепция национальной безопасности Республики Беларусь, которая определила основные направления обеспечения безопасности Республики Беларусь в информационной сфере. Важнейшими положениями данного документа в части обеспечения безопасности в информационной сфере являются:

1. Дальнейшее совершенствование механизмов реализации прав граждан на получение, хранение, пользование и распоряжение информацией, в том числе с использованием современных информационно-коммуникационных технологий. Государство гарантирует обес-печение установленного законодательством порядка доступа к государственным информационным ресурсам, в том числе удаленного, и возможностям получения информационных услуг.

2. Разработка и реализация стратегии всеобъемлющей информатизации, ориентированной на развитие электронной системы осуществления административных процедур, оказываемых гражданам и бизнесу государственными органами и иными организациями, и переход государственного аппарата на работу по принципу информационного взаимодействия.

3. Развитие индустрии информационных и телекоммуникационных технологий. Особое внимание будет уделяться последовательному повышению качества, объема и конкурентоспособности национального контента, который призван занимать доминирующее положение внутри страны, и его продвижению во внешнее информацион-ное пространство.

4. Приоритетным направлением является совершенствование нормативной правовой базы обеспечения информационной безопасности и завершение формирования комплексной государственной системы обеспечения информационной безопасности, в том числе путем оптимизации механизмов государственного регулирования деятельности в этой сфере. При этом важное значение отводится наращиванию деятельности правоохранительных органов по предупреждению, выявлению и пресечению преступлений против информационной безопасности, а также надежному обеспечению безопасности информации, охраняемой в соответствии с законодательством.

5. Активно продолжится разработка и внедрение современных методов и средств защиты информации в информационных системах, используемых в инфраструктуре, являющейся жизненно важной для страны, отказ или разрушение которой может оказать существенное отрицательное воздействие на национальную безопасность.

6. Нейтрализации ряда внутренних источников угроз национальной безопасности способствует информационное обеспечение государственной политики, которое заключается в доведении до граждан Республики Беларусь и внешней аудитории объективной информации о государственном курсе во всех сферах жизнедеятельности общества, официальной позиции по общественно значимым событиям внутри страны и за рубежом, о деятельности государственных органов. Важной задачей при этом является расширение каналов и повышение качества информирования зарубежной общественности.

7. Составной частью информационного обеспечения государственной политики выступает информационное противоборство, представляющее собой комплексное использование информационных, технических и иных методов, способов и средств для воздействия на информационную сферу с целью достижения политических, экономических и иных задач либо защиты собственного информационного пространства.

8. Защита от внешних угроз национальной безопасности в информационной сфере осуществляется путем участия Республики Беларусь в международных договорах, регулирующих на равноправной основе мировой информационный обмен, в создании и использовании межгосударственных, международных глобальных информационных сетей и систем.

9. Для недопущения технологической зависимости государство сохранит роль регулятора при внедрении иностранных информационных технологий.

Положения о защите информации содержатся и в других актах законодательства, регулирующих определенные сферы информационных отношений.