36236 (Понятие необщедоступной информации. Коммерческая и государственная тайна), страница 8

дополнительная процентная надбавка к заработной плате за стаж работы для сотрудников структурных подразделений по защите государственной тайны.

• Ознакомление гражданина или должностного лица с нормами законодательства Российской Федерации о государственной тайне, предусматривающими ответственность за его нарушение. Должностные лица и граждане, виновные в нарушении законодательства Российской Федерации о государственной тайне, несут уголовную, административную, гражданско-правовую или дисциплинарную ответственность в соответствии с действующим законодательством (ст. 26 Закона о государственной тайне).

• Принятие решения руководителем органа государственной власти, предприятия, учреждения или организации о допуске оформляемого лица к сведениям, составляющим государственную тайну. Следует учесть, что согласно ст. 25 Закона о государственной тайне руководители несут персональную ответственность за подбор лиц, допускаемых к сведениям, составляющим государственную тайну, а также за создание условий, при которых граждане знакомятся только с теми сведениями и в таких объемах, которые необходимы для выполнения ими должностных (функциональных) обязанностей.

Процедура засекречивания представляет собой установление для информации одной из трех степеней (грифов) секретности. В соответствии со степенями секретности сведений, составляющих государственную тайну, устанавливаются следующие формы допуска:

• первая форма – для граждан, допускаемых к сведениям особой важности;

• вторая форма – для граждан, допускаемых к совершенно секретным сведениям;

• третья форма – для граждан, допускаемых к секретным сведениям.

Следует отметить, что государственная тайна как информация существует исключительно в документированном виде, то есть фиксируется на материальном носителе с реквизитами, позволяющими ее идентифицировать. Такими реквизитами являются: степень секретности; данные о субъекте, осуществившем засекречивание; регистрационный номер; дата или условие рассекречивания информации.

Закон регламентирует порядок оборота государственной тайны. Ее передача осуществляется после проведения соответствующей экспертизы и оформляется специальным соглашением. Новый хранитель сведений, составляющих государственную тайну, обязан соблюдать режим ограниченного доступа и защиты. Передача сведений, составляющих государственную тайну, другим государствам, также детально регламентирована Правительством РФ ³⁷.

Основаниями для рассекречивания сведений, т.е. снятия ограничений на распространение сведений, составляющих государственную тайну, и на доступ к их носителям, являются:

взятие на себя Российской Федерацией международных обязательств по открытому обмену сведениями, отнесенных в РФ к государственной тайне;

изменение объективных обстоятельств, вследствие которого дальнейшая защита сведений, составляющих государственную тайну, не целесообразна.

Органы государственной власти, руководители которых наделены полномочиями по отнесению сведений к государственной тайне, обязаны периодически, но не реже чем через каждые 5 лет, пересматривать содержание действующих перечней сведений, подлежащих засекречиванию, в части обоснованности засекречивания сведений и их соответствия установленной ранее степени секретности.

Срок засекречивания сведений, составляющих государственную тайну, не должен превышать 30 лет. В исключительных случаях это срок может быть продлен по заключению Межведомственной комиссии по защите государственной тайны³⁸.

Правом изменения действующих перечней сведений, подлежащих засекречиванию, наделяются утвердившие их руководители органов государственной власти, которые несут персональную ответственность за обоснованность принятых ими решений по рассекречиванию сведений. Такие решения подлежат согласованию с Межведомственной комиссией по защите государственной тайны, которая вправе приостанавливать и опротестовывать эти решения.

Носители сведений, составляющих государственную тайну, рассекречиваются не позднее сроков, установленных при их засекречивании. Носители могут быть рассекречены и до истечения этих сроков, если изменены положения действующего в данном органе государственной власти, на предприятии, в учреждении и организации перечня, на основании которых они были засекречены.

Руководители органов государственной власти, предприятий, учреждений и организаций наделяются полномочиями по рассекречиванию носителей сведений, необоснованно засекреченных подчиненными им должностными лицами.

Руководители государственных архивов РФ наделяются полномочиями по рассекречиванию носителей сведений, составляющих государственную тайну, находящихся на хранении в закрытых фондах этих архивов, в случае делегирования им таких полномочий организацией фондообразователем или ее правопреемником. В случае ликвидации фондообразователя и отсутствия ее правопреемника вопрос о порядке рассекречивания носителей сведений, составляющих государственную тайну, рассматривается Межведомственной комиссией по защите государственной тайны.

Граждане, предприятия, учреждения, организации и органы государственной власти РФ вправе обратиться в органы государственной власти, на предприятия, в учреждения, организации, в том числе в государственные архивы, с запросом о рассекречивании сведений, отнесенных к государственной тайне. Органы государственной власти, предприятия, учреждения, организации, в том числе государственные архивы, получившие такой запрос, обязаны в течение трех месяцев, рассмотреть его и дать мотивированный ответ по существу запроса. Если они не правомочны решить вопрос о рассекречивании запрашиваемых сведений, то запрос в месячный срок с момента его поступления передается в орган государственной власти, наделенный такими полномочиями, либо в Межведомственную комиссию по защите государственной тайны, о чем уведомляются граждане, предприятия, учреждения, организации и органы государственной власти РФ, подавшие запрос.

Уклонение должностных лиц от рассмотрения запроса влечет за собой административную (дисциплинарную) ответственность в соответствии с действующим законодательством.

Обоснованность отнесения сведений к государственной тайне может быть обжалована в суд. При признании судом необоснованности засекречивания сведений эти сведения подлежат рассекречиванию в установленном Законом «О государственной тайне» порядке.

Система защиты (охраны) государственной тайны построена для того, чтобы эта тайна не стала достоянием как внешних противников Российской Федерации, так и враждебных элементов внутри Российской Федерации. В этом выражается понимание государственной тайны как функции государства по отношению к обществу и личности.

Таким образом, допуск должностных лиц и граждан к государственной тайне осуществляется в добровольном порядке и предусматривает:

• Принятие на себя гражданином или должностным лицом обязательств перед государством по нераспространению доверенных сведений, составляющих государственную тайну.

• Согласие гражданина или должностного лица на частичные, временные ограничения прав.

• Письменное согласие гражданина или должностного лица на проведение в его отношении проверочных мероприятий полномочными органами.

• Определение видов, размеров и порядка предоставления гражданину или должностному лицу социальных гарантий.

• Ознакомление гражданина или должностного лица с нормами законодательства Российской Федерации о государственной тайне, предусматривающими ответственность за его нарушение.

• Принятие решения руководителем органа государственной власти, предприятия, учреждения или организации о допуске оформляемого лица к сведениям, составляющим государственную тайну.

ГЛАВА III. ОБЩИЕ ПОЛОЖЕНИЯ О ЗАЩИТЕ ИНФОРМАЦИИ

1. Понятие информационной безопасности

Информатизация современного общества привела к формированию новых видов преступлений, при совершении которых используются вычислительные системы, новейшие средства телекоммуникации и связи, средства негласного получения информации и т.п. За последние 10-15 лет резко увеличилось количество преступлений с использованием вычислительной техники или иной электронной аппаратуры, хищения наличных и безналичных денежных средств. Для совершения преступлений все чаще используются устройства, в основе которых лежат высокоточные технологии их изготовления и функционирования, иными словами, это преступления, в которых используются высокие технологии.

Безопасность информации — это свойство (состояние) передаваемой, накапливаемой, обрабатываемой и хранимой информации, характеризующее ее степень защищенности от дестабилизирующего воздействия внешней среды (человека и природы) и внутренних угроз, то есть ее конфиденциальность (секретность, смысловая или информационная скрытность), сигнальная скрытность (энергетическая и структурная) и целостность — устойчивость к разрушающим, имитирующим и искажающим воздействиям и помехам.

Под защитой информации, в более широком смысле, понимают комплекс организационных, правовых и технических мер по предотвращению угроз информационной безопасности и устранению их последствий.

Сущность защиты информации состоит в выявлении, устранении или нейтрализации негативных источников, причин и условий воздействия на информацию. Эти источники составляют угрозу безопасности информации. Цели и методы защиты информации отражают ее сущность.

В этом смысле защита информации отождествляется с процессом обеспечения информационной безопасности, как глобальной проблемы безопасного развития мировой цивилизации, государств, сообществ людей, отдельного человека, существования природы.

При этом понятие информационная безопасность характеризует состояние (свойство) информационной защищенности человека, общества, природы в условиях возможного действия угроз и достигается системой мер, направленных:

• на предупреждение угроз. Предупреждение угроз — это превентивные меры по обеспечению информационной безопасности в интересах упреждения возможности их возникновения;

• на выявление угроз. Выявление угроз выражается в систематическом анализе и контроле возможности появления реальных или потенциальных угроз и своевременных мерах по их предупреждению;

• на обнаружение угроз. Обнаружение имеет целью определение реальных угроз и конкретных преступных действий;

• на локализацию преступных действий и принятие мер по ликвидации угрозы или конкретных преступных действий;

• на ликвидацию последствий угроз и преступных действий и восстановление статуса.

Так, по мнению начальника отдела по делам о преступлениях в сфере экономики и компьютерной информации Контрольно-методического управления Следственного комитета при МВД РФ Г.Егорова, в СССР первое преступление было совершено в 1979 году в Вильнюсе. Ущерб государству тогда составил 80 тысяч рублей - на эти деньги можно было приобрести 8 автомобилей "Волга". В 1997 году в сфере высоких технологий на территории России было зафиксировано уже 300 преступлений, а в 2000 году - более 1300. Анализ статистических данных о количестве зарегистрированных и раскрытых преступлений в сфере компьютерной информации показывает, что прекратился процесс роста количества преступлений в данной сфере. Если рост компьютерных преступлений в 2003 году (по сравнению с 2002 годом) составил более 85 %, то в 2004 – 2005 годах он был в рамках 15 – 17 %. Снижение числа зарегистрированных преступлений в сфере компьютерной информации впервые в истории России произошло в 2006 году и составило 13 %, а в 2007 году количество зарегистрированных преступлений в данной сфере снизилось на 18,6 %.

В настоящее время наблюдается рост числа зарегистрированных данного вида преступлений. В 2008 году зарегистрировано преступлений в сфере компьютерной информации (глава 28 УК РФ) – 9010 (+24,5 %), раскрыто – 8419 (+27,3 %).

За последние годы выросло число лиц, осужденных за совершенные преступления в сфере компьютерной информации с 48 в 2000 году до 241 в 2007 году. Небольшое снижение количества лиц, осужденных по приговорам, вступившим в законную силу, было отмечено в 2004 и 2006 годах.

Успехи в области противодействия преступлениям в сфере компьютерной информации были достигнуты во многом благодаря пониманию руководства МВД и ФСБ России важности борьбы с данными преступлениями, активизации международного сотрудничества, как на двухсторонней, так и многосторонней основе, а также улучшению материально-технической оснащенности правоохранительных органов и постоянному повышению квалификации сотрудников подразделений по борьбе с преступлениями в сфере высоких технологий. В последние годы в системе МВД России создана структура территориальных подразделений во главе с Бюро специальных технических мероприятий, охватывающая за малым исключением все регионы Российской Федерации. В зависимости от специфики каждого региона, состояния развитости информационно-телекоммуникационных систем и других особенностей осуществляется дифференцированный подход к постановке конкретных задач по борьбе с преступлениями в сфере высоких технологий.

Однако следует отметить, что, во-первых, латентность данного вида преступлений остается довольно высокой и по некоторым данным достигает 90 – 95 %. Во-вторых, статистика по-прежнему несовершенна. В-третьих, дело не столько в количестве совершаемых преступлений в информационной сфере, а в том, что информационные технологии всё чаще используются в совершении иных преступлений, прежде всего экономического характера. В частности, сотрудники подразделений специальных технических мероприятий МВД России участвуют в сложнейших расследованиях разного рода мошенничеств, хищений, сокрытия налогов и т.д., которые не попадают в статистику преступлений в сфере компьютерной информации. Жертвами преступников становятся учреждения, предприятия и организации, использующие автоматизированные компьютерные системы для обработки бухгалтерских документов, проведения платежей и других операций. Чаще всего мишенями преступников становятся банки.