26524 (586644), страница 8
Текст из файла (страница 8)
Информационная безопасность обязательно связана с обеспечением, во-первых, доступности информации, а во-вторых, ее приватности. В сфере законодательного регулирования работы с информацией и информационными ресурсами ограниченного доступа, как считают специалисты, только интересы государства в определенной степени защищены Законом РФ «О государственной тайне». Интересы личности и институциональных структур общества лишь обозначены в отдельных нормативных актах, тогда как необходимо реализовать закрепление механизмов их защиты в специальных нормативных актах.
В этом плане показательным является подход, отраженный в Классификаторе правовых актов (далее – Классификатор), утвержденном Указом Президента РФ от 15.03.2000 №511 (ред. от 28.06.2005), где информационная безопасность выделена в отрасли информации и информатизации (120.070.000) и в отрасли безопасности и охраны правопорядка (160.040.030). На основании этого можно сделать вывод о том, что законодательство в области обеспечения информационной безопасности в силу своей специфики отнесено как к законодательству о безопасности, так и к законодательству об информации и информатизации и может объединять нормы, содержащиеся в нормативных актах других отраслей законодательства, в том числе относящиеся к конституционному строю – защита прав и свобод человека и гражданина (010.060.000), в гражданском праве – служебная и коммерческая тайна (030.130.060) и др.
В то же время в новом Классификаторе, на наш взгляд, сохранен ряд ошибок прежнего, утратившего силу, Общеправового классификатора отраслей законодательства (утвержденного Указом Президента РФ от 16.12.1993 №2171) и допущены новые серьезные неточности. Так, если в первом варианте Классификатора (120.070.000) информационная безопасность упоминается в одном ряду с персональными данными и информационными ресурсами в разделе «информация по категории доступа», то во втором случае (160.040.030) она отнесена только к безопасности общества, тогда как к безопасности государства отнесена государственная тайна, являющаяся объектом защиты в системе информационной безопасности, а безопасность личности по данному Классификатору вообще оказалась за рамками информационной безопасности, что не соответствует Концепции национальной безопасности и Доктрине информационной безопасности РФ.
Подводя итоги сказанному, считаем необходимым отметить, что институт информационной безопасности в России нуждается прежде всего в решении концептуальных проблем создания системы защиты прав и интересов государства, общества, личности. Отсутствие действенной концепции вызвало остановку развития законодательства, должного урегулировать комплекс соответствующих проблем, на уровне недопустимо низком. Вопреки системным свойствам информационная безопасность в России регулируется фрагментарно.
И здесь мы обращаемся к аспекту регулирования информационной деятельности. На наш взгляд, ключевым элементом в системе информационной безопасности является информационный ресурс. Функционирование системы национальных информационных ресурсов становится одной из основ государственной безопасности России. Национальные информационные ресурсы являются продуктом информационной деятельности. Поскольку деятельность – это процесс, направленный на результат, ее эффективность измерима. Правда, только в том случае, если законодательство закрепляет адекватное определение информационного ресурса. Стандартизация информационных ресурсов требует выявления всех их разновидностей. Каждый конкретный вид ресурса определяет требования к документированию и инфраструктуре ресурса, т.е. условиям хранения и передачи. Создание инфраструктуры отчасти является деятельностью по формированию ресурса, но отчасти это деятельность по созданию каналов циркуляции информации. Информационные каналы имеют субъективное и объективное выражение, поскольку каналом может быть и субъект деятельности, и ее объект, например канал связи. Создание каналов передачи информации, таким образом, – результат и технической деятельности, и нормирования, регламентации.
При формировании информационного ресурса мы имеем три поддающихся измерению и стандартизации составляющих: документ, информационный ресурс, канал связи ресурса с другими ресурсами в пределах системы. При этом совместимость систем или подсистем является одним из необходимых параметров информационной безопасности. Поскольку совместимость систем изначально исследовалась в рамках компьютерно-информационной сферы, в основном принято говорить о технической совместимости. Под технической совместимостью систем обычно понимается совместимость средств и методов, включающих аппаратуру, информацию (приложения, данные), операционные среды. Но помимо технической совместимости необходима предметная (семантическая) и правовая совместимость. Совместимость подсистем в системе национальных информационных ресурсов обеспечивает реализацию принципа доступности информации в той степени, в которой она создает условия проходимости и проницаемости среды.
Функциональная система информационных ресурсов является необходимым для управленческой деятельности ресурсом. Это справедливо и в отношении правового регулирования. Эффективность управления и правового регулирования определяется такими параметрами, как:
– доступность информации (возможность использовать всю необходимую информацию);
– полнота, достоверность, актуальность ресурсной информации.
Эти параметры определяют качество принимаемых управленческих и правовых решений. Качество информационного ресурса, определяемое как качеством информации, так и качеством инфраструктуры ресурса, предотвращает информационную угрозу оказаться вне международного информационного обмена. Включение в трансграничный обмен связано, с одной стороны, с наличием представляющей обменную ценность информации, но с другой стороны, с гарантией защищенности передаваемой в российскую ресурсную систему информации. Предотвращение угрозы оказаться на периферии мирового информационного сообщества напрямую связано с наличием в стране нормативной базы, регулирующей все аспекты информационной безопасности.
Безопасность – это продукт власти. Как продукт информационная безопасность имеет качества, поддающиеся измерению и управлению.
Так, на наш взгляд, наиболее точным способом измерения информационной безопасности является жестко регламентированная информационная деятельность публично-правового характера. К такой деятельности мы относим документирование и формирование информационного ресурса. Главным результатом информационной деятельности публично-правового характера является функциональная система национальных информационных ресурсов. Свойства этой системы обеспечивают информационную безопасность страны. К таким ключевым для безопасности свойствам мы отнесли:
– техническую, предметную и правовую совместимость информационных ресурсов в ресурсной системе;
– техническую и юридическую доступность информации в системе;
– полноту, достоверность, актуальность ресурсной информации;
– защищенность информации.
Возможно, приведенный нами перечень не отличается полнотой. Главная цель, которую мы преследовали, анализируя названные свойства, – это выявление жесткой зависимости качества системы информационной безопасности от качества системы национальных информационных ресурсов. Информационная безопасность страны останется на низком уровне до тех пор, пока не будет действовать система национальных ресурсов. Целое (система информационных ресурсов) предшествует совокупности элементов. Но информационная деятельность, мы полагаем, должна стать тем элементом, который необходим для того, чтобы совокупность элементов в информационной сфере приобрела свойства системы. Данный объект обладает интегративным свойством делать целостность определенной.
3.3 Повышение роли средств массовой информации на региональном уровне
Особое внимание в процессе информатизации государственного управления должно уделяться региональному аспекту этой задачи. В процессе формирования в России федеративных отношений на новых демократических принципах ни одна социально-экономическая или политическая проблема, ни одна задача государственного управления не может быть успешно решена без устойчивого информационного взаимодействия между центром и регионами.
Государственная политика в сфере информатизации государственного управления в региональном аспекте в первоочередном порядке должна обеспечить создание эффективной системы согласования интересов и действий в информационной сфере между федеральными и региональными органами власти и управления, формирование системы нормативного правового обеспечения процессов информатизации с учетом региональной специфики, оптимизацию решения государственных задач, включая минимизацию транзакционных затрат по информатизации государственного управления в масштабах регионов и страны в целом, постоянный мониторинг развития региональных составляющих национальной информационно-коммуникационной инфраструктуры и рынка информационной продукции и услуг.
Головными координационными, научно-методическими и организационно-технологическими центрами в реализации государственной политики в сфере региональной информатизации могут стать информационные центры межрегиональных информационных сообществ. На указанные центры может быть возложена обязанность координировать разработку, внедрение и эксплуатацию федеральных информационных систем, использующих территориально-распределенную информацию, и формирование системы депозитариев государственных информационных ресурсов на региональном уровне.
В формировании единой информационно-коммуникационной инфраструктуры и системы национальных информационных ресурсов, основой которых может быть централизованно-децентрализованная сеть информационных центров – депозитариев информации, связанных высокоскоростными коммуникационными каналами с большой пропускной способностью, определяющую роль наряду с государственной властью должны играть негосударственный сектор экономики и разнообразные институциональные структуры гражданского общества. Для привлечения ресурсов негосударственного сектора, а также, возможно, зарубежных ресурсов, необходимо в рамках проводимой информационной политики обеспечить комплекс соответствующих правовых и экономических условий.
Сегодня наиболее острой проблемой в России является отсутствие у подавляющего большинства граждан доверия к государственной власти, уверенности в том, что все ветви и структуры власти, все ее должностные лица работают в интересах общества, а не в интересах самой власти или своих личных. Поэтому острие государственной информационной политики должно быть, прежде всего, направлено на устранение «дефицита доверия к власти», препятствующего продвижению по пути реформ.
В этом смысле ключевой задачей является создание открытой информационной среды, включая обеспечение информационной прозрачности государственной власти, необходимой для формирования гражданского общества и достижения взаимодействия между обществом и властью на принципах доверия, взаимопонимания и делового партнерства.
Для решения этой задачи необходимо реализовать комплекс юридических, организационно-технологических и экономических мер.
Прежде всего необходимо запустить механизм практической реализации конституционного права на свободу получения информации. Правовой основой такого механизма должны стать законодательно закрепленные четкие правила, условия и порядок получения гражданами и институциональными структурами общества информации в органах государственной власти и местного самоуправления, от иных государственных и негосударственных юридических лиц, а также прямого доступа к государственным и негосударственным информационным ресурсам. Также в законодательстве о деятельности органов государственной власти и местного самоуправления должны быть закреплены обязанности и ответственность этих органов и их должностных лиц за информирование граждан и всех структур общества, за оказание им информационных услуг, за накопление, хранение и использование государственных информационных ресурсов в сферах ответственности этих органов. Это позволит информационно укрепить авторитет государственной и местной власти, правопорядок и существенно ограничить возможности коррупционных отношений во властных структурах.
При этом исключительно в рамках законодательства доступ к некоторым видам информации должен быть ограничен в целях защиты личных прав и свобод граждан, интересов экономических и иных структур общества, государства и национальной безопасности. Особо сбалансированный подход требуется к работе с персональными данными и шифрованию информации, так как именно в этих областях наиболее вероятно возникновение угроз неприкосновенности личной жизни и ущемления прав на личную, семейную и коммерческую тайну как при чрезмерном вмешательстве государства, так и от несанкционированной деятельности негосударственных структур.
На организационно-технологическом уровне законодательно определенная задача органов государственной власти и местного самоуправления по оказанию информационных услуг населению должна решаться исключительно в интересах потребителя таким образом, чтобы потребитель мог получать необходимую документированную информацию с гарантией ее достоверности в удобном для него месте, в удобное время и различных стандартных формах. Информация органов государственной власти и местного самоуправления должна быть широко доступна для всех социальных групп. Поэтому покрытие издержек на ее предоставление за счет потребителя может быть допустимо только на бесприбыльной основе, в ограниченных пределах и дифференцировано по видам и формам представления информации. Широкие возможности для такого требуемого решения задачи предоставляют современные информационно-коммуникационные технологии.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
