Материал: Основы защиты информации, составляющей государственную тайну. Королев А.А., Соколова С.Ю

4.8. Органы государственной власти, предприятия, учреждения и организации и их структурные подразделения по защите государственной тайны

Органы государственной власти, предприятия, учреждения и организации обеспечивают защиту сведений, составляющих государственную тайну, в соответствии с возложенными на них задачами и в пределах своей компетенции.

Ответственность за организацию защиты сведений, составляющих государственную тайну, в органах государственной власти, на предприятиях, в учреждениях и организациях возлагается на их руководителей. В зависимости от объема работ с использованием сведений, составляющих государственную тайну, руководителями органов государственной власти, предприятий, учреждений и организаций создаются структурные подразделения по защите государственной тайны, функции которых определяются указанными руководителями в соответствии с нормативными документами, утверждаемыми Правительством Российской Федерации, и с учетом специфики проводимых ими работ.

Защита государственной тайны является видом основной деятельности органа государственной власти, предприятия, учреждения или организации.

5. Отнесение сведениний к государственной тайне, их засекречивание и рассекречивание

5.1. Сущность перечневого подхода к организации защиты государственной тайны

В большинстве развитых стран мира действует перечневый подход к организации защиты государственной тайны. Правовой базой для засекречивания конкретных сведений при таком подходе являются перечни сведений, определяющих классы и категории информации, относимой к государственной тайне. Такие перечни определяют - что необходимо защищать. Кроме того, перечни используются для установления предмета преступного посягательства при расследовании случаев шпионажа, разглашения сведений, утраты документов, содержащих секретные сведения.

В настоящее время в России существуют как открытые, так и закрытые перечни сведений. Открытыми перечнями являются приведенный в законе “О государственной тайне” Перечень сведений, составляющих государственную тайну, а также утверждаемый Указом Президента РФ Перечень сведений, отнесенных к государственной тайне. Кроме того, существуют ведомственные перечни сведений, подлежащих засекречиванию, которые могут быть как открытыми, так и закрытыми.

Чем обусловлена необходимость разработки таких перечней?

1. Сложностью процедуры принятия решения об отнесении сведений к государственной тайне.

При принятии такого решения необходимо ответить на следующие вопросы:

• Наносится ли ущерб государственной безопасности при распространении информации?

• Реализуемо ли срытие информации об объектах, и какова будет надежность срытия?

• Какова будет величина издержек в виде затрат на защиту информации и упущенной выгоды вследствие ее изъятия из обычного гражданского оборота?

• Превосходит ли предотвращаемый ущерб при засекречивании сведений возникающие при этом издержки?

Для оценки ожидаемых последствий засекречивания или свободного распространения информации необходимо привлекать экспертов высочайшей квалификации, использовать сложные математические модели. Эти последствия могут проявляться в различных сферах деятельности государства: военной, экономической, политической, социальной и других. Необходимо также уметь взвешивать, казалось бы, несопоставимые величины - качественные суждения экспертов относительно последствий принимаемых решений.

2. Многократностью принятия решения о засекречивании сведений и их носителей в различных ситуациях.

Сведения, отнесенные к государственной тайне, имеют определенную сферу распространения и использования. Они могут быть содержаться в информации, представленной на различных носителях с различной степенью детальности раскрытия сведений. Каждый из таких носителей должен иметь гриф, соответствующий степени секретности содержащейся на нем информации. Таким образом, решение о засекречивании сведений принимается многократно различными людьми в различных ситуациях. При этом важно обеспечить одинаковость принимаемого решения по одному и тому же сведению.

3. Необходимостью установления единых требований по защите сведений в различных ситуациях их использования, дифференцированных в зависимости от степени их секретности.

Для этого сведения должны быть легко идентифицированы с соответствующими степенями секретности.

Перечневый подход к организации защиты государственной тайны реализуется в виде системы перечней, включающей:

1. Перечень сведений, составляющих государственную тайну (определен в законе “О государственной тайне”).

2. Перечень сведений, отнесенных к государственной тайне (утверждается Указом Президента РФ).

3. Развернутых перечней сведений, подлежащих засекречиванию в органе государственной власти (Утверждаются руководителями органов власти, руководители которых наделены полномочиями по отнесению сведений к государственной тайне).

4. Перечни сведений, подлежащих засекречиванию, на предприятии, в учреждении и организации (представляют собой выписки из развернутых перечней сведений, подлежащих засекречиванию).

Состав и взаимосвязи используемых при защите государственной тайны перечней сведений представлены на рис. 5.1.

Таким образом, перечни сведений (составляющих государственную тайну, отнесенных к государственной тайне, подлежащих засекречиванию) составляют правовую и информационную основу процесса защиты этих сведений.

Перечневые системы засекречивания сведений существуют также в США, ФРГ, Франции, Японии и других странах.

В США порядок засекречивания сведений заключается в следующем:

директивой президента США определены сведения, подлежащие засекречиванию;

Рис. 5.1. Состав и взаимосвязи системы перечней сведений

установлены персоны, которые могут разрешать другим лицам определять степень секретности информации. Таких степеней установлено три:

“совершенно секретно” - соответствует особо тяжко ущербу при раскрытии сведений; “секретно”- серьезному ущербу; “конфиденциально” – заметному ущербу;

лицо, имеющее право определять секретность одной степени, может определять секретность любой низшей степени. Число лиц, имеющих право определять степень секретности информации, ограничено и составляет доли процента от числа лиц, допущенных к секретной информации;

на каждом документе должно быть указано имя лица, установившего его степень секретности;

одно из правил, рекомендуемых в США при засекречивании (рассекречивании) заключается в том, что любые сомнения в соответствии степени секретности информации должны быть разрешены в сторону низшего уровня или, в случае конфиденциальной информации, она должна быть незасекреченной;

если раскрытие информации может быть разрешено, оно должно быть разрешено. Ранее (до октября 1993 г.) существовало правило: если требование о раскрытии информации может быть отклонено на законных основаниях, оно должно быть отклонено.

Таким образом, принципиальное отличие засекречивания документов (сведений) в России и США состоит в следующем:

в России степень секретности определяет лицо, получившее сведение (разработавшее документ), в соответствии с действующим перечнем сведений, подлежащих засекречиванию;

в США степень секретности сведений (документов) определяют только лица, имеющие на это право.

5.2. Критерии отнесения сведений к государственной тайне

Содержательной основой работ по защите государственной тайны являются развернутые перечни сведений, подлежащих засекречиванию. Именно в них закрепляется решение лиц, наделенных полномочиями по отнесению сведений к государственной тайне. На основе этих перечней МВК по защите государственной тайны формирует Перечень сведений, отнесенных к государственной тайне. Поэтому важно рассмотреть критерии принятия решения о включении сведений в развернутые перечни сведений. Такое решение принимается с учетом следующих факторов.

Информация как один из ресурсов деятельности государства, общества и граждан имеет определенную продолжительность своего активного периода жизненного цикла, в течение которого она является актуальной. В начале жизненного цикла (при возникновении новых знаний) происходит постепенное возрастание потребностей в информации и ее влияние на деятельность государства, общества и граждан. Затем наступает период наиболее активного использования этой информации и, наконец, информация постепенно стареет и теряет свою ценность как ресурс. Иллюстрация изменение потребности в информации и интегрального эффекта от ее использования за время жизненного цикла информации представлена на рис. 5.2.

Рис. 5.2. Изменение потребности в информации и интегрального эффекта от ее использования за время жизненного цикла информации

Эффективность использования информации как ресурса в значительной мере определяется выбранным режимом ее распространения. При свободном распространении (отказе от ее засекречивания) полностью реализуются преимущества открытого использования информации в различных сферах деятельности государства, общества и граждан. Но при этом безопасности Российской Федерации может быть нанесен ущерб вследствие того, что наиболее важные сведения станут преждевременно известны недружественной стране, юридическим или физическим лицам.

Величина этого ущерба зависит от момента времени, когда информация стала известна недружественной стороне. Процесс нанесения ущерба требует соответствующей подготовки и занимает некоторый промежуток времени. Например, получив информацию о новой технологии, конкурент должен эту технологию освоить и тиражировать, что бы она стала достаточно эффективной. Причем, чем раньше наступает этап свободного распространения информации, тем больше могут быть размеры наносимого ущерба.

Иллюстрации изменения величины наносимого ущерба в зависимости от времени раскрытия информации представлены на рис. 5.3.

При засекречивании сведений позитивными последствиями этого акта является предотвращение ущерба безопасности Российской Федерации. Однако при снижается величина выгоды от использования информации и необходимы дополнительные затраты на защиту информации. Иллюстрации изменения величины выгоды от использования информации в зависимости от времени раскрытия информации представлены на схеме 5.4.

Рис. 5.3. Изменение величины возможного ущерба в зависимости от момента времени, в который произошла утечка информации (T₁, T₂, T₃, T₄)

Рис.5.4. Изменение величины выгоды от использования информации в зависимости от времени раскрытия информации (T₁, T₂, T₃, T₄)

Таким образом, государство, общество и граждане несут зависящие от срока засекречивания издержки в виде затрат на защиту сведений и упущенной выгоды от ограничений на свободное распространение и использование информации.

С точки зрения обеспечения наиболее эффективного использования информации за время ее жизненного цикла необходимо выбрать такую схему распространения информации и таким образом изменять ее во времени, что бы интегральный эффект от использовании информации с учетом позитивных и негативных последствий достигал бы максимальной величины. Засекречивание информации при таком подходе является способом управления национальным информационным ресурсом с целью достижения максимального интегрального эффекта от его использования.

Оценка позитивных и негативных последствий, а также интегрального эффекта реализации выбранной схемы распространения информации представляет собой значительные трудности. Необходимо иметь ввиду, что ущербы, выгоды и затраты, соответствующие выбранной схеме распространения информации, могут проявляться в различных сферах деятельности государства, оцениваться в различных шкалах и единицах измерения. Для определения интегрального эффекта от использования информации необходимо приведение различных частных оценок к единой шкале, в качестве которой может служить стоимостная характеристика данных величин.

Также необходимо учитывать, что в силу различных трудно предсказуемых обстоятельств размеры ущербов и выгод, возможности и время их возникновения могут быть точно не известны. Также не всегда возможно получить точную оценку затрат на защиту сведений. Поэтому принятие решения о засекречивании сведений объективно осуществляется в условиях значительной неопределенности.

В зависимости от степени этой неопределенности в теории принятия решений используются различные критерии. При полной определенности наших знаний относительно факторов, влияющих на решение, и отсутствии случайностей, решение о целесообразной схеме распространения информации принимается непосредственно по максимуму величины интегрального эффекта от использования информации.

Выражение для оценки этого эффекта может быть представлено следующим образом:

Э = V - U - Z (5.2.1)

где V, U, Z - оценки размеров ожидаемой выгоды, от свободного использования информации (V), ущерба от распространения (U) и затрат на защиту (Z), за время жизненного цикла информации, соответствующие выбранной схеме распространения информации.

При этом необходимо иметь в виду, что если частные оценки (V, U, Z) выражают отношения предпочтения, то нельзя применять обычные операции (складывать или находить разность между ними).

С учетом определения понятия государственной тайны, приведенного в Законе “О государственной тайне” и выражения (5.2.1) критерий принятия решения о включении сведений в развернутый перечень сведений, подлежащих засекречиванию, формулируется следующим образом.

Сведение подлежит включению в соответствующий перечень, если выполняются следующие условия:

а) свободное распространение этого сведения может нанести ущерб безопасности РФ;

б) существуют определенные схемы ограниченного распространения сведения, степень его секретности и продолжительность (срок) засекречивания, при которых эффект от использования сведения превышает эффект, достигаемый при его свободном распространении, то есть

 U₀  U_доп,

 (5.2.2)

 Э_З-Э₀ 0,

где U_доп - минимальная величина ущерба от распространения сведений, которая считается существенной с точки зрения безопасности РФ;

Э_З, Э₀ - оценки интегрального эффекта от использования сведения при его засекречивании и свободном распространении.

Раскрывая величины Э_З и Э_о в соответствии с (5.1) критерий принятия решения записывается и формулируется следующим образом:

U₀  U_доп,

 (5.2.3)

(U₀-U_З)-(V₀-V_З) +Z  0,

или

U₀  U_доп,

 (5.2.4)

U_пр-V+Z  0,

где U₀, U_З - оценки размеров ущерба, который может быть нанесен безопасности РФ при свободном распространении сведения (U₀) и при его засекречивании (U_З);

V0, Vз- оценки размеров ожидаемой выгоды при свободном распространении сведения (V0) и при его засекречивании (Vз);

U_пр - величина предотвращенного ущерба при засекречивании сведения,

U_пр = U₀ - U_З;

V- величина упущенной выгоды вследствие засекречивания сведения,

V = V₀ - V_З.

Таким образом, засекречивание целесообразно и сведение подлежит включению в соответствующий перечень, если:

распространение этого сведения может нанести ущерб безопасности РФ;

существуют определенные схемы распространения сведения, степень его секретности и срок засекречивания, при которых величина предотвращенного ущерба в результате засекречивания сведения превышает суммарную величину упущенной выгоды его открытого использования и затрат на защиту.

Если для анализируемых схем распространения сведения возможно наступление нескольких случайных исходов и соответствующим им ущербов, выгод и затрат, для которых известны оценки вероятностей их возникновения, то решение о засекречивании сведений принимается в условиях риска. Решение в этом случае принимается исходя из условия обеспечения максимума ожидаемого интегрального эффекта, рассчитываемого путем усреднения оценок ущербов, выгод и затрат с учетом вероятностей их возникновения. Данный подход обеспечивает выигрыш в среднем при большом числе повторений процедуры принятия решения, когда число анализируемых сведений достаточно велико.

При отсутствии информации о вероятностях возникновения ущербов, выгод и затрат используется принцип недостаточности основания. Все исходы возможных ущербов, выгод и затрат считаются равновероятными, поэтому при оценках интегрального эффекта от использования сведения должны рассчитывать усредненные оценки этих исходов при условии равной вероятности их возникновения.

Необходимо подчеркнуть, что при использовании приведенных выше критериев прогнозирование размеров ущербов, выгод и затрат должно осуществляться на момент окончания жизненного цикла рассматриваемой информации, когда она теряет свою ценность как ресурс. При этом учитываются два принципиально отличающихся этапа жизненного цикла информации.

Во время первого этапа (при засекречивании сведений) положительный эффект от засекречивания состоит в предотвращении возможного ущерба безопасности Российской Федерации, но при этом государство, общество, личность несут издержки в виде затрат на защиту сведений и упущенной выгоды от ограничений на свободное распространение и использование информации. Причем, чем больше продолжительность этого этапа, тем больше величина предотвращаемого ущерба и величине издержек от засекречивания сведений.

Во время второго этапа (при рассекречивании сведений) положительный эффект от рассекречивания сведений состоит в получении выгоды от свободного распространения и использования сведений, но при этом интересам Российской Федерации может быть нанесен ущерб вследствие того, что охраняемые сведения станут известны не дружественной стране, юридическим и физическим лицам. Причем, чем больше была продолжительность периода засекречивания, то есть, чем дальше отстоит момент рассекречивания информации от начала ее жизненного цикла, тем меньший наносится ущерб интересам России при снятии ограничений на доступ к сведениям и, в тоже время, меньше остается возможностей получения выгоды от свободного распространения и использования информации.