Роль налоговой системы в обеспечении социальной безопасности (1212749), страница 7
Текст из файла (страница 7)
4 Информационная безопасность МВД
Обеспечение информационной безопасности в системе органов внутренних дел является организационное объединение сил и средств, механизмов и методов, которые работают в строгом соответствии существующих правил в области информационной безопасности. В то же время, проблема обеспечения информационной безопасности теснейшим образом связана не только научно-техническим вопросом, а так же с вопросом правового регулирования информационных отношений, развития законодательной базы.
В этой связи можно сделать вывод, что защита информации - это комплекс правовых, организационных и инженерно-технических мер (мероприятий), чтобы предотвратить утечку защищенной информации, несанкционированного доступа. В свою очередь, правовые аспекты защиты информации имеют первостепенное значение в блоке мер защиты. Это связано с тем, что правовое регулирование отношений в сфере экономической безопасности влечет за собой существование всех других мер, как фундаментальную основу, которая делит поведение субъектов (пользователей, владельцев и других лиц) информационных отношений на «возможное (разрешенное)» и «запрещенное» в отношении объекта — информации. Организационные и технические меры только упростили и узаконили в рамках правовой базы.
В органах внутренних дел правовое обеспечение информационной безопасности осуществляется на основе федерального законодательства Российской Федерации. Нормативно-правовая база на уровне департаментов является преемственником Закона РФ «О государственной тайне», Закона РФ «Об информации, информационных технологиях и о защите информации», Указа Президента Российской Федерации от 03.04.1995 г. №334 «О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации информационных средств, а также предоставления услуг в области шифрования информации», постановлений Правительства Российской Федерации от 15.04.1995 г. № 333 «О лицензировании деятельности предприятий и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», от 26.06.1995 г. № 608 «О сертификации средств защиты информации», от 15.09.1993 г. № 912-51 «О государственной системе защиты информации Российской Федерации от иностранных разведок и от её утечки по техническим каналам», от 05.01.2004 г. № 3-1 «Об утверждении Инструкции по обеспечению режима секретности в Российской Федерации», а также на основе «Специальных требований и рекомендаций по защите информации, составляющей государственную тайну, от утечки по техническим каналам», утвержденных Решением Гостехкомиссии России от 23.05.1997 г. №55, Решением Гостехкомиссии России от 03.10.1995 г. № 42 «О типовых требованиях к содержанию и порядку разработки руководства по защите информации от технических разведок и от её утечки по техническим каналам на объекте», от 16.07.1996 г. № 49 «Модель иностранных технических разведок на период до 2010 года» («Модель ИТР-2010») и другие законодательные и иные нормативные правовые акты в области информационной безопасности, регламентирующих порядок и правила технической защите информации в Российской Федерации.
Характеристика информационного обеспечения органов внутренних дел, в частности в подразделениях экономической безопасности, заключается в том, что сотрудники этих подразделений осуществляют свою деятельность в рамках работы и обработки информацией, составляющей государственную тайну.
Государственная тайна охраняется государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. Подразделения экономической безопасности органов внутренних дел работают со сведениями в области оперативно розыскной деятельности, т.е., основываясь на Законе РФ от 12.08.1995 г. № 144-ФЗ «Об оперативно-розыскной деятельности». Отнесение к сведениям, составляющим государственную тайну, производится в соответствии с Перечнем сведений, отнесенных к государственной тайне, утвержденным Указом Президента Российской Федерации от 30.11.1995 г. №1203, и в соответствии с правилами отнесения сведений, составляющих государственную тайну, к различным степеням секретности, утвержденными постановлением Правительства Российской Федерации от 04.09.1995 г. №870, а также на основании перечня сведений, подлежащих засекречиванию в системе МВД России, определяемого министром внутренних дел Российской Федерации. В тоже время допущение лиц к сведениям, составляющим государственную тайну, производится в соответствии с инструкцией о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне, утвержденной постановлением Правительства Российской Федерации от 28.10.1995 г. №1050. В органах внутренних дел приказом МВД России от 02.03.2002 г. № 200 ДСП оговаривается развернутый перечень сведений, подлежащих засекречиванию.
В свою очередь, подразделения БЭП тоже работает с информацией, составляющей служебную тайну. Они включают в себя информацию ограниченного распространения, доступ к которой ограничен органами государственной власти, чтобы избежать ущерба, как органам внутренних дел, так и безопасности государственных органов власти Российской Федерации. Отнесение информации к служебным сведениям ограниченного распространения осуществляется на основании примерного перечня официальной информации ограниченного распространения и содержащих документы, образовавшиеся в процессе деятельности органов внутренних дел, определяемых министром внутренних дел Российской Федерации. В соответствии с Указом Президента Российской Федерации от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера» служебная информация ограниченного распространения, циркулирующая в подразделениях БЭП, относится к сведениям конфиденциального характера (конфиденциальной информации).
Основными ведомственными нормативными актами в деятельности подразделений по борьбе с экономическими преступлениями в сфере обеспечения информационной безопасности являются приказ МВД России от 05.07.2001 г. №029 «Об утверждении Временного наставления по технической защите информации в органах внутренних дел Российской Федерации и внутренних войсках Министерства внутренних дел Российской Федерации» и приказ МВД России от 15.03.2005 г. №015 «Об утверждении Инструкции по обеспечению режима секретности в органах внутренних дел». Первый нормативный документ описывает требования организационного и технического плана по защите охраняемой законом информации в деятельности подразделений БЭП, в частности, определяет общие технические и математические меры защиты информации во всех подразделениях органов внутренних дел, которые осуществляют свою работу с информацией, отнесенных как государственной или служебной тайне. Приказ МВД России № 029:
- определяет объекты технической защиты информации, возможные угрозы этим объектам;
- устанавливает единый и неотъемлемый (обязательный) порядок осуществления технической защиты информации;
- устанавливает единые формы документов, составляемых для объекта защиты информации, на основе которого устанавливается режим технической защиты во время их обработки;
- определяет порядок контроля технической защиты и лицензирования в этой области.
Несмотря на то, что этот нормативный документ был подготовлен в 2001 году, теперь в настоящее время условия информационной деятельности в отделах экономической безопасности УВД на районном уровне условия информационной деятельности не в полной мере отвечают требованиям этого приказа. Прежде всего, это касается материальной поддержки объектов, на которых осуществляется обработка информации (электронно-вычислительная техника, технические средства приема, передачи и обработки информации: звукозаписи, звуковоспроизведения, переговорные и телевизионные устройства, средства тиражирования документов и другие), в соответствии с установленными стандартами. Даже если такие объекты существуют в подразделениях БЭП, они в единичных экземплярах и в моральном и техническом плане отстают от современных и перспективных средств и технологий в этой области. В свою очередь, к недостаткам следует также отнести низкий уровень знаний сотрудников подразделений БЭП, работающих над объектами технической защиты информации, нормативного законодательства о технической защите информации при вступлении в должность и в течение всего периода выполнения ими своих служебных обязанностей. В то же время постоянный оборот персонала в этих подразделениях так же влияет.
Приказ МВД России № 029-2001 г. в большей части связан с техническим обеспечением объектов информационной защиты, что включает в себя:
- установление их соответствия требованиям технических мер, применяемых для защиты и документирование технических мер, применяемых для защиты информации, категорирование объектов;
- подготовка технических паспортов для этих объектов;
- разработка инструкций по обеспечению организационных (режимных) и технических мер защиты информации;
- проведение специальных исследований, специальных проверок и обследований данных объектов;
- выполнение требований к эксплуатации объекта;
- сертификация объекта и меры контроля для технической защитой информации.
Как показывает практика, в региональных отделах внутренних дел из-за небольшого количества объектов для защиты информации работа по технической защите охраняемой информации осуществляется формально и сводится только к оформлению монотонных документов, семантического значения из которых недоступны работникам, на которых действуют технические меры защиты информации в соответствии с распоряжением МВД России №029-2001 г.
Более существенным и ответственным шагом в правовой области стала разработка приказа № 015-2005 г., который включает в себя меры организационно-технического характера в области защиты информации. Требования, изложенные в настоящем порядке, относятся к защите информации, составляющей государственную тайну, и информацию секретной службы о текущей деятельности подразделений органов внутренних дел. Этот закон устанавливает четкие и строгие процедуры обращения и использования средств защиты информации — режим, который является обязательным для всех субъектов информационных отношений, которые должны соблюдаться под угрозой ответственности, в соответствии с действующим законодательством. Приказ Министерства внутренних дел России № 015-2005 г. регулирует отношения, связанные с получением, обработкой, хранением, использованием, передачей значимых и юридически охраняемых сведений в подразделениях БЭП, контроль за соблюдением установленных норм, определение мер ответственности за их нарушение, установление единой процедуры в отношениях с субъектами других органов внутренних дел — внешними субъектами. Таким образом, правовая охрана объектов защиты информации является основой для разработки и определения организационных и технических мер по защите информации в подразделениях БЭП.
Важное направление в аспектах информационной безопасности в органах внутренних дел противоправного деяния на объекте, чтобы определить защиту правовой ответственности.
В юридической науке и действующем законодательстве юридическая ответственность может действовать в четырех вариациях:
- гражданская;
- административная;
- дисциплинарная;
- преступная (уголовная).
Принимая во внимание, что сотрудники БЭП, работающие с информацией, составляющей государственную тайну, являются должностными лицами исполнительной власти, они несут бремя жесткой ответственности за разглашение этих сведений либо их утрату. В таких случаях могут быть только два вида ответственности: 1) дисциплинарная; 2) преступная (уголовная).
Их различие зависит только от характера совершенного преступления, а разница заключается в конкретных мерах наказания и особом порядке их применения.
Дисциплинарная ответственность заключается в наложении дисциплинарного взыскания на сотрудника БЭП с полномочиями начальника органа внутренних дел. Дисциплинарные меры наказания: предупреждение, выговор, строгий выговор, увольнение из органов внутренних дел. Однако в органах внутренних дел за нарушение распоряжения МВД России № 015-2005 г. существует строгая дисциплинарная ответственность, выражающейся в наложении на сотрудника последних трех из вышеперечисленных видов взыскания.
Дисциплинарная ответственность может быть применена к работнику экономической безопасности в случае небрежного отношения к выполнению его служебных обязанностей, выражаемых в нарушении режима секретности, правил обращения с информацией, касающейся служебных тайн – конфиденциальной информации, не имея на это какого-либо противоправного умысла.
Самыми серьезными мерами влияния являются уголовная ответственность, применяемая в судебном порядке к лицу, виновному в совершении преступления, то есть виновному, общественно опасному деянию, предусмотренному Уголовным кодексом Российской Федерации. Основные виды преступлений в области защиты информации приведены в таблице.
Таблица 4.1 – Виды преступлений в области защиты информации
| Статья УК РФ | Диспозиция статьи УК РФ | Мера наказания (санкция) | |
| Статья 272. Неправомерный доступ к компьютерной информации | Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети; то же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети | Наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет; наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет. | |
| Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ | Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами; те же деяния, повлекшие по неосторожности тяжкие последствия | Наказываются лишением свободы на срок до трех лет со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев; наказываются лишением свободы на срок от трех до семи лет | |
| Статья УК РФ | Диспозиция статьи УК РФ | Мера наказания (санкция) | |
| Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети | Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред; то же деяние, повлекшее по неосторожности тяжкие последствия. | Наказывается лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы на срок до двух лет; наказывается лишением свободы на срок до четырех лет | |
| Статья 275. Государственная измена | | Государственная измена, то есть шпионаж, выдача государственной тайны либо иное оказание помощи иностранному государству, иностранной организации или их представителям в проведении враждебной деятельности в ущерб внешней безопасности Российской Федерации, совершенная гражданином Российской Федерации | Наказывается лишением свободы на срок от двенадцати до двадцати лет со штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет либо без такового |
| Статья 76. Шпионаж |
| Передача, а равно собирание, похищение или хранение в целях передачи иностранному государству, иностранной организации или их представителям сведений, составляющих государственную тайну, а также передача или собирание по заданию иностранной разведки иных сведений для использования их в ущерб внешней безопасности Российской Федерации, если эти деяния совершены иностранным гражданином или лицом без гражданства | Наказываются лишением свободы на срок от десяти до двадцати лет |
| Статья 283. Разглашение государственной тайны | Разглашение сведений, составляющих государственную тайну, лицом, которому она была доверена или стала известна по службе или работе, если эти сведения стали достоянием других лиц, при отсутствии признаков государственной измены; то же деяние, повлекшее по неосторожности тяжкие последствия | Наказывается арестом на срок от четырех до шести месяцев либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового; наказывается лишением свободы на срок от трех до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет | |
| Статья 284. Утрата документов, содержащих государственную тайну | Нарушение лицом, имеющим допуск к государственной тайне, установленных правил обращения с содержащими государственную тайну документами, а равно с предметами, сведения о которых составляют государственную тайну, если это повлекло по неосторожности их утрату и наступление тяжких последствий | Наказывается ограничением свободы на срок до трех лет, либо арестом на срок от четырех до шести месяцев, либо лишением свободы на срок до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового | |
Из анализа таблицы видно, что преступления, связанные с нарушением порядка использования информации, составляющей государственную тайну, могут быть признаны преступлением. В органах внутренних дел такие факты могут иметь место только в случае нарушения режима секретности. И для каждого факта такого проступка проводится служебная проверка.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
