Материал: Борзунов К.К. Системы защиты информации в ведущих зарубежных странах Ч. 1

136

− о действиях, определенных данным законом, которые угрожают интересам Германии применением силы или приготовлениями к этим действиям.

В законе о БФФ, как и в законах о БНД и МАД, имеется положение, указывающее на то, что БФФ не может располагать полицейскими полномочиями, при этом оно не вправе обращаться к полиции за содействием в проведении таких мероприятий, на которые у него нет полномочий.

Основной целью БФФ является усиление борьбы против сил, препятствующих проведению демократических реформ в рамках существующего строя, а также против терроризма и неонацизма, которые являются реальной угрозой безопасности Германии.

Военная контрразведка (МАД). Служба военной контрразведки (федеральное ведомство по обеспечению безопасности информационной техники) было создано в 1991 г. на основе центрального шифровального отдела БНД1. Центральный аппарат ее расположен в Кёльне. Возглавляет службу президент. Главной задачей военной контрразведки ФРГ, как определено в законе о МАД, является обеспечение безопасности вооруженных сил. В этих целях МАД осуществляет следующие функции: обеспечение безопасности в области информационной техники, обеспечение безопасности информационных систем федеральных органов власти, создание шифров и кодов,

атакже контроль за их применением в федеральных органах власти

ив сфере экономики, проверка и сертификация информационнотехнических систем, координация деятельности, консультирование федеральных ведомств и ведомства по охране конституции в области обеспечения информационно-технической безопасности, оказание помощи организациям и предприятиям по организации противодействия экономическому шпионажу.

Военная контрразведывательная служба занимается сбором и анализом информации, сообщений и документов об: устремлениях, которые направлены против свободного демократического строя, целостности и безопасности федерации; подрывной или разведывательной деятельности, осуществляемой в интересах иностранных государств, если эти действия направлены против лиц, служб или учреждений, находящихся в сфере компетенции федерального министерства обороны, и исходят (или есть подозрения, что исходят) от лиц, принадлежащих к этой сфере или занятых в ней.

1 Контрразведывательные службы Германии. URL:http://www.net2net.ru.

137

Кроме того, в задачи МАД входит проверка благонадежности лиц, входящих в сферу компетенции федерального министра обороны, занятых в ней или поступивших на работу в нее.

Взаконе о МАД имеется ссылка на то, что ей разрешен тайный сбор информации теми же методами, которые может использовать БФФ.

Всостав контрразведывательной службы входят следующие отделы: 1-й отдел – отдел постановки основных специальных задач; 2-й отдел – по борьбе с экстремизмом; 3-й отдел – отдел контрразведки; 4-й отдел – отдел внутренней контрразведки; 5-й отдел – отдел технической поддержки.

Контрразведывательные функции в Германии выполняют также специальные подразделения и группы пограничной охраны министерства внутренних дел (группы по борьбе с терроризмом (ГСГ-9), группы розыска и т.п.), а также особые формирования ведомства уголовной полиции в федерациях и землях (отделы государственной безопасности оперативного розыска и предварительного следствия, особые группы безопасности). В состав органов полиции входят федеральное ведомство уголовной полиции и такие же ведомства уголовной полиции в землях, федеральная пограничная охрана и полиция по охране общественного порядка (в землях).

В2003 г. была принята поправка к закону о МАД, в соответствии

скоторой органам военной разведки разрешено заниматься сбором информации в местах дислокации войск. При этом МАД были предоставлены расширенные права по использованию информации, полученной БНД.

Исходя из вышесказанного, можно сделать вывод, что МАД имеет широкие полномочия по добыванию информации для обеспечения безопасности вооруженных сил, используя все возможные силы, средства и методы спецслужб.

Федеральное ведомство криминальной полиции. Федеральное ведомство криминальной полиции БКА (от нем. «Бундескриминальамт») осуществляет расследование особо опасных преступлений, которые затрагивают интересы всей страны. Лучшие сыщики Германии занимаются контрразведывательной деятельностью, борьбой против организованной преступности и терроризма, целевым поиском скрывающихся преступников. Они ищут пропавших детей, которые могли стать жертвами преступления, выявляют распространителей неонацистской пропаганды в Интернете и расследуют дела о коррупции в высших органах власти.

138

Как уже отмечалось выше, помимо БКА, в разоблачении шпионов и скрывающихся преступников участвуют также внешняя разведка и ведомство по охране конституции, однако следствие ведут только сотрудники БКА.

Закон от 11 апреля 1978 г. «О парламентском контроле разведывательной деятельности федерации» и ст. 87 конституции ФРГ регламентируют осуществление контроля и координации деятельности органов защиты информации в Германии. В соответствии с этими нормативными актами на федеральное правительство возложена политическая ответственность за деятельность спецслужб, а канцлер несет персональную ответственность за реализацию этой деятельности. При федеральном канцлере действует совет безопасности, в состав которого входят министр обороны, министр финансов, министр внутренних дел, министр по координации действий спецслужб. Все вместе они и составляют основные звенья контроля.

4.3. Деятельность Федерального агентства по вопросам безопасности информационных технологий

Информационные технологии имеют фундаментальное значение для экономического и социального развития каждого индустриального государства. Они в значительной степени изменяют условия жизни и работы граждан, оказывают влияние на развитие связи и образования, постепенно перерастая в культурные технологии. Преобразующий потенциал информационных технологий еще далеко не исчерпан, и конец развития информационных технологий еще не виден. С другой стороны, не должны игнорироваться риски и угрозы, возникающие в связи с использованием информационных технологий1. До настоящего времени не было гарантий, что информационные технологии делают именно то, что они должны делать, и не делают того, что они делать не должны. Более того, в системах с использованием информационных технологий всегда существует риск стать жертвой компьютерных преступлений. Не решена также проблема уязвимости информационных систем в случаях отказов компьютеров или их неправильного использования.

Федеральное агентство по вопросам безопасности информационных технологий Германии (ФАБИТ), основанное в 1991 г., работает над решением перечисленных проблем и других задач обеспечения

1 Курушин В. Д., Минаев В. Л. Компьютерные преступления ….

139

информационной безопасности. Обеспечивая безопасность при использовании информационных технологий (ИТ), ФАБИТ выполняет следующие задачи:

−изучение угроз безопасности, которые могут возникать при применении ИТ;

−разработка средств безопасности ИТ, методик и оборудования для обеспечения безопасности ИТ;

−разработка критериев, методик, средств проверки и оценки безопасности информационных систем и их компонентов;

−проверка и оценка безопасности информационных систем и их компонентов, а также выдача сертификатов, удостоверяющих их безопасность;

−выдача разрешений на использование информационных систем

иих компонентов для обработки и передачи информации ограниченного доступа в федеральных органах и фирмах, выполняющих правительственные контракты;

−генерация ключей для работы разрешенного к использованию шифровального оборудования;

−поддержка федеральных органов, ответственных за информационную безопасность, особенно если они выполняют функции консультирования и надзора – это относится в первую очередь к Федеральному уполномоченному по защите информации при выполнении им своих функций в рамках независимости, предоставленной ему Федеральным актом по защите информации;

−помощь полиции и прокуратуре при выполнении ими функций, предусмотренных законом, а также государственным органам по защите конституции. Запросы о такой помощи должны регистрироваться в базе данных ФАБИТ.

Еще одной функцией ФАБИТ является консультирование изготовителей, торговых фирм и пользователей по вопросам безопасности ИТ с учетом возможных последствий отсутствия или неадекватности мер безопасности1.

Отметим важность сертификата безопасности для пользователей. Сертификат безопасности ФАБИТ свидетельствует о таких качествах защищенной информационной техники, как:

−достоверность эффективности защиты, достигаемая за счет точного описания защитных функций продукта в связи с характерными

1Батурин Ю. М., Жодзишский A. M. Компьютерная безопасность. М. : Юридическая литература, 1991.

140

угрозами, а также наличия оценки того, в какой степени механизмы защиты противостоят этим угрозам;

−надежность, достигаемая тестированием всех аспектов безопасности при разработке, производстве, поставке и применении продукта в соответствии с Европейскими критериями безопасности информационных технологий (ИТСЕК);

−корректность применения, достигаемая точным описанием порядка и области применения продукта. Также описываются слабые места и даютсяуказания, какможноизбежать негативныхпоследствий.

Применение защищенной информационной техники экономически эффективнее, чем последующее осуществление мер безопасности в целях компенсирования первоначального отсутствия мер защиты. Свидетельством эффективности и качества средств защиты информации является сертификат безопасности ФАБИТ. При наличии такого сертификата защитные функции продукта могут быть реально оценены и оптимально использованы в рамках концепции безопасности. Риски при применении средств защиты информации, не имеющих сертификата безопасности ФАБИТ, не могут быть достоверно и точно оценены.

Для информационных систем характерны следующие угрозы:

−потеря конфиденциальности (например, несанкционированное получение информации);

−потеря целостности (например, манипуляции с данными);

−потеря функциональности (например, потеря или разрушение данных).

Вслучае реализованного нападения эти угрозы могут привести к плохо просчитываемым расходам, потере реноме фирмы и к последовавшим за этим судебным искам. Поэтому наличие сертификата безопасности является существенным фактором безопасного и эффективного использования информационных систем.

4.4.Деятельность частных охранных и детективных служб по защите коммерческой тайны

Впоследние годы федеральное правительство и правительства отдельных земель Германии активно используют национальные специальные службы для решения приоритетных экономических проблем страны путем создания в частнопредпринимательских компаниях современных контрразведывательных структур, выполняющих функции подразделений безопасности, охраны и сыска.