Материал: Математические модели организационно-правовых аспектов противодействия информационным операциям и атакам на региональном уровне. Дуров В.П., Батищев Р.В

1.2. Правовой аспект информационных операций и атак в социотехнической системе

Формирование отечественного законодательно­го регулирования в области информационных пра­воотношений прошло сложный путь. Признание обществом, а вслед за ним и законодателем факта существования информационного ресурса как ре­ального объекта, имеющего материальное выраже­ние, признание информации в качестве объекта гражданских прав, установление возможности при­знания права собственности физических и юриди­ческих лиц, государства на информацию, информационные системы, технологии и средства их обеспечения повлекло необходимость государ­ственного реагирования в области уголовно-право­вых запретов.

Самое важное на законодательном уровне — создать механизм, позволяющий согласовать процесс разработ­ки законов с реалиями и прогрессом информационных технологий. Зако­ны не могут опережать жизнь, но важно, чтобы отставание не было слиш­ком большим, так как на практике, помимо прочих отрицательных мо­ментов, это ведет к снижению информационной безопасности.

В настоящее время идет процесс формирования информационного права. Уже действует информационное законодательство — основной источник информационного права, и количество нормативных правовых актов в этой области неуклонно растет. В России суммарный массив актов информационного законодательства насчитывает сотни федеральных законов, актов Президента РФ и Правительства РФ, а если учитывать нормативные правовые акты субъектов Федерации, — то тысячи. Весь этот огромный массив источников информационного права нуждается в систематизации.

Информационное право – это отрасль права, регулирующая общественные отношения, связанные с производством и потреблением информации, разработкой и применением информационных систем, технологий и средств их обеспечения, формированием информационных ресурсов и предоставлением их потребителю, обеспечением информационной безопасности.

Орган государственной власти или местного самоуправления, юридическое или физическое лицо, которые в соответствии с законодательством РФ могут быть участниками (сторонами) регулируемых нормами информационного права общественных отношений, являются субъектами информационного права [27].

С точки зрения проведения ИПО, субъектами информационного права выступают:

1. Житель как гражданин - субъект общественно-политической жизни (носитель мировоззрения, обладатель правосознания и менталитета, духовных идеалов и ценностных установок, типичных для рассматриваемой территории).

2. Житель как личность - индивид, обладающий сознанием, подверженный информационным воздействиям, результаты которых могут прямо угрожать его физическому или психическому здоровью.

3. Группы и массы людей - совокупность людей, обладающую общностью по какому-либо признаку (национальному, религиозному, профессиональному, родственному и т.д.) или совокупность людей, объединенных лишь территориальным общим нахождением (население, толпа и т.п.).

В связи с вышесказанным целесообразно рассматривать правовой аспект ИОА как правовое регулирование в ИКП и ИПП. Таким образом, будут рассматриваться те юридические факты, которые с достаточной полнотой характеризуют суть ИОА.

С учетом этого следует рассматривать два возможных объекта информационного права: информационно-кибернетическую безопасность и информационно-психологическую безопасность. Такой подход представляется корректным, что подтверждает проведенная аналогия с уголовным правом, где объектами права выступают безопасность личности, общества, конституционного строя РФ, окружающей среды и пр.

Информационные правоотношения возникают, изменяются и прекращаются в информационной сфере и регулируются информационно-правовыми нормами. Информационно-правовые нормы могут классифицироваться по форме выражения предписания. Здесь действуют три группы норм [71]:

-  Управомачивающие - нормы дозволения, предоставляющие субъектам право на совершение определенных действий;

-  Обязывающие нормы права закрепляют обязанность совершения определенных действий субъектами права;

-  Запрещающие нормы права предписывают не совершать определенные действия, которые признаются законодателем правонарушением, поэтому за их совершение устанавливается юридическая ответственность.

В таблицу 1.1 сведены законы и прочие нормы права, регулирующие отношения субъектов в ИПП и ИКП, где

– не урегулированные области.

Проанализировав состояние правового обеспечения в области ИОА, можно сделать вывод о том, что многие сферы деятельности субъектов регламентируются существующим законодательством. Вместе с тем, из таблицы видно, что многие вопросы остаются нерешенными:

- Недостаток обязывающих норм права по отношению к следующим субъектам: органы государственной власти и местного самоуправления, юридические и физические лица, производящие и потребляющие информацию, органы государственной власти и местного самоуправления, юридические и физические лица, разрабатывающие и применяющие информационные системы, технологии и средства их обеспечения, организации, предприятия, учреждения, формирующие информационные ресурсы и предоставляющие потребителям информацию из них, а также человек и группы людей, как объекты информационно-психологических воздействий. Поскольку основой для всех законов служит Конституция РФ, а законы в свою очередь развивают нормы Конституции, то становится очевидным, что недостаток конституционных норм приводит к невозможности принятия необходимых законов. Несмотря на то, что Конституция РФ одна из лучших демократических писаных конституций в мире, можно сделать вывод о том, что современная Конституция нуждается в определенной доработке, поскольку сегодняшние реалии требуют регламентации прав и обязанностей субъектов в таких сферах как: производство и потребление информации, разработка и применение информационных систем, формирование и предоставление информационных ресурсов, незаконные информационно-психологические воздействия (в том числе по средствам ИПО) на человека и группы людей.

- Недостаток управомачивающих норм в следующих сферах: электронная торговля и эмиссия, информационно-психологические воздействия (в том числе по средствам ИПО) на человека и группы людей. Здесь следует отметить, что на сегодняшний день разрабатывается несколько законопроектов, которые в обозримом будущем вступят в силу и некоторые пробелы устранятся: "Об электронной торговле", "Об электронном документе", "Об электронных сделках". На данный момент только одна норма регулирует данную область: статья 26.1 «Закона о защите прав потребителей» - «Дистанционный способ продажи товара». Утверждение вышеперечисленных законопроектов урегулирует возникающие споры в области электронной торговли.

Правовая защита от информационно-психологических воздействий на человека как на гражданина и на личность включает в себя законы об интеллектуальной собственности, авторских и смежных правах и пр. Но и в этой области существуют недоработки. Например, управомачивающих норм в области поиска, получения и передачи информации нет, хотя они должны развивать обязывающие нормы Конституции РФ. Законодатель пытается их устранить путем принятия законопроектов «О праве на информацию», «О персональных данных».

Кроме того, Федеральный Закон «О введении в действие части четвертой гражданского кодекса РФ» позволит гражданскому кодексу РФ с 1 января 2008 года регулировать отношения в области прав на результаты интеллектуальной деятельности и средства индивидуализации.

Что касается информационно-психологического воздействия на человека и группу людей, то поскольку не существует конкретных обязывающих норм в этой области, следовательно, и не существует управомачивающих и запрещающих норм. На основе некоторых статей Конституции РФ (ст.ст. 21, 29, 30) разработаны следующие Федеральные Законы: «О свободе совести и религиозных объединениях», «О средствах массовой информации», «О рекламе», «О собраниях, митингах, демонстрациях, шествиях и пикетированиях», «О противодействии экстремистской деятельности». Заметим, что нарушение этого законодательства влечет за собой административную, гражданскую или уголовную ответственность. Но норм прямого действия, регламентирующих информационно-психологическое воздействие на человека (НЛП, гипноз и другие психологические приемы) и группу людей (массовые информационно-психологические воздействия) по средствам ИПО (СМИ: теле, радио кампании и печатные органы, листовки, плакаты, предметы повседневного обихода широкого использования; виртуально-психологические средства: компьютерные игры, Интернет-сайты; специальные технические средства), не существует. Безусловно, это является большим пробелом в современном законодательстве.

- Те же пробелы присущи и запрещающим нормам права. Если нет закона, регулирующего общественные отношения, то нет и запрещающих норм, предусматривающих ответственность за несоблюдение законодательства.

Для субъектов производящих и потребляющих информацию, а также разрабатывающих и применяющих информационные системы и технологии нет запрещающих норм (УК РФ, КоАП РФ), регламентирующих мошенничество с применением информационных технологий.

- Недостаток правовых норм по поводу правоотношений в глобальной сети Интернет. Общественные отношения в Интернет возникают между следующими субъектами: органы государственной власти и местного самоуправления, юридические и физические лица, производящие и потребляющие информацию, органы государственной власти и местного самоуправления, юридические и физические лица, разрабатывающие и применяющие информационные системы, технологии и средства их обеспечения, организации, предприятия, учреждения, формирующие информационные ресурсы и предоставляющие потребителям информацию из них, государственные структуры, должностные и иные лица, обеспечивающие информационную безопасность, а также человек как гражданин и как личность, группы и массы людей, как объекты информационно-психологических воздействий. То есть, в этих отношениях участвуют все субъекты информационного права. Таким образом, имеет смысл защитить правом все интересы, свободы и права субъектов в сети Интернет. На данный момент правовые нормы направлены на урегулирование отношений не в виртуальной среде и не регламентируют отношения, возникающие при использовании глобальной сети Интернет. Большим недостатком законодательства является отсутствие обязывающих норм (Конституции РФ), дозволяющих норм (законов, постановлений Правительства РФ, указов Президента РФ), и, как следствие – отсутствие запрещающих норм (УК РФ, КоАП РФ), предусматривающих ответственность за правонарушения в сфере использования сети Интернет.

1.3. Организационный аспект информационных операций и атак в социотехнической системе

Организационное обеспечение - это регламентация производственной деятельности и взаимоотношений исполнителей на нормативно-правовой основе таким образом, что проведение ИОА становится невозможными или существенно затрудняются за счет проведения организационных мероприя­тий [54].

К организационным средствам обеспечения ИБ в СТС относятся:

1. Концепции на уровне государства (Доктрина информационной безопасности Российской Федерации, Концепция национальной безопасности Российской Федерации, Законопроект «Концепция нормативного правового обеспечения информационной безопасности Российской Федерации»);

2. Стандарты в области терминов и определений;

3. Документы и стандарты, регламентирующие процесс защиты информации;

4. Методологические нормативные документы;

Схематично иерархия организационных средств обеспечения ИБ в СТС представлена на рис. 1.1.

Рис. 1.1. Схема иерархии организационных средств обеспечения ИБ в СТС

1. Концептуальные документы представляют собой совокупность взглядов на цели, задачи, принципы и основные направления обеспечения безопасности Российской Федерации.

Концепция национальной безопасности Российской Федерации – система взглядов на обеспечение в Российской Федерации безопасности личности, общества и государства от внешних и внутренних угроз во всех сферах жизнедеятельности. В Концепции сформулированы важнейшие направления государственной политики Российской Федерации. Концепция состоит из четырех глав:

1. Россия в мировом сообществе;

2. Национальные интересы России;

3. Угрозы национальной безопасности Российской Федерации;

4. Обеспечение национальной безопасности Российской Федерации.

Доктрина состоит из 4 глав:

1. Информационная безопасность Российской Федерации;

2. Методы обеспечения информационной безопасности Российской Федерации;

3. Основные положения государственной политики обеспечения информационной безопасности Российской Федерации и первоочередные мероприятия по ее реализации;

4. Организационная основа системы обеспечения информационной безопасности Российской Федерации.

Доктрина информационной безопасности развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере (система обеспечения информационной безопасности Российской Федерации является частью системы обеспечения национальной безопасности страны) и служит для:

- формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;

- подготовки предложений по совершенствованию правового, методического, научно - технического и организационного обеспечения информационной безопасности Российской Федерации;

- разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Ценность Доктрины информационной безопасности Российской Федерации заключается, в том числе, в подробном описании интересов, присущих личности, обществу и государству в информационной сфере отношений.

Интересы личности в этой сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

Интересы общества заключаются в обеспечении интересов личности в этой сфере, упрочении демократии, создании правового социального государства, достижении и поддержании общественного согласия, в духовном обновлении России.

Интересы государства в информационной сфере заключаются в создании условий для гармоничного развития российской информационной инфраструктуры, для реализации конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности России, политической, экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развитии равноправного и взаимовыгодного международного сотрудничества.

Также в Доктрине перечислены Организационные методы обеспечения информационной безопасности Российской.

Законопроект Концепции нормативного правового обеспечения информационной безопасности Российской Федерации разработана в целях согласования усилий всех субъектов законодательной инициативы, федеральных органов исполнительной власти, органов государственной власти субъектов Российской Федерации по совершенствованию и развитию нормативного правового обеспечения информационной безопасности Российской Федерации, а также федеральных органов исполнительной власти, осуществляющих подготовку проектов международных договоров Российской Федерации.

Правовой основой Концепции являются Конституция Российской Федерации, общепризнанные принципы и нормы международного права и международные договоры Российской Федерации, Концепция национальной безопасности Российской Федерации, Доктрина информационной безопасности Российской Федерации и федеральное законодательство, регулирующее вопросы формирования и развития системы обеспечения национальной безопасности Российской Федерации.

Концепция отражает совокупность официальных взглядов на состояние, цели, задачи, основные направления и первоочередные мероприятия по дальнейшему развитию системы правовых норм, регулирующих общественные отношения в области обеспечения информационной безопасности Российской Федерации.

Концепция нормативного правового обеспечения информационной безопасности дополняет положения других нормативных правовых актов Президента Российской Федерации, направленных на развитие информационной сферы Российской Федерации, обеспечение безопасности национальных интересов в этой сфере.

Концепция служит основой при разработке:

- планов законодательной работы Президента Российской Федерации, Совета Федерации, членов Совета Федерации, депутатов Государственной Думы, Правительства Российской Федерации, а также Верховного Суда Российской Федерации и Высшего Арбитражного Суда Российской Федерации по предметам их ведения в области нормативного правового обеспечения информационной безопасности;

- планов законотворческой деятельности субъектов Российской Федерации в области формирования региональных систем обеспечения информационной безопасности; правовых доктрин регулирования отношений по отдельным вопросам нормативного правового обеспечения информационной безопасности Российской Федерации, а также концепций нормативных правовых актов, регулирующих отношения в области обеспечения информационной безопасности;

- планов подготовки проектов международных договоров Российской Федерации и нормативных правовых актов федеральных органов исполнительной власти в области обеспечения информационной безопасности Российской Федерации.

Концепция состоит из глав:

1. Национальные интересы Российской Федерации в информационной сфере и угрозы их безопасности;

2. Цели и принципы нормативного правового обеспечения информационной безопасности Российской Федерации;

3. Состояние нормативного правового обеспечения информационной безопасности Российской Федерации:

3.1. Общее состояние нормативного правового обеспечения;

3.2. Состояние нормативного правового обеспечения защиты прав и свобод человека и гражданина, реализуемых в информационной сфере;

3.3. Состояние нормативного правового обеспечения в области развития российской информационной инфраструктуры и эффективного использования отечественных информационных ресурсов;

3.4. Состояние нормативного правового обеспечения безопасности информационных и телекоммуникационных систем и информационных ресурсов России;