Материал: Основы защиты информации, составляющей государственную тайну. Королев А.А., Соколова С.Ю
5.3. Правила отнесения сведений, составляющих государственную тайну, к различным степеням секретности
Выше был рассмотрен формализованный подход к отнесению сведений к государственной тайне. Этот подход призван помочь лицу, принимающему решение о засекречивании сведений и степени их секретности, обосновать это решение. Однако, в конечном счете, должностное лицо, принимающее решение руководствуется своим личным опытом и качественными суждениями экспертов. Для обеспечения единства критериев принятия такого решения постановлением Правительства Российской Федерации от 4 сентября 1995 г. № 870 утверждены Правила отнесения сведений, составляющих государственную тайну, к различным степеням секретности. Основное содержание Правил … состоит в следующем.
Степень секретности сведений, составляющих государственную тайну, должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения указанных сведений.
Количественные и качественные показатели ущерба безопасности Российской Федерации определяются в соответствии с нормативно-методическими документами, утверждаемыми руководителями органов государственной власти, которые наделены полномочиями по отнесению сведений к государственной тайне, и согласованными с Межведомственной комиссией по защите государственной тайны
К сведениям особой важности следует относить сведения в области военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб интересам Российской Федерации в одной или нескольких из перечисленных областей.
К совершенно секретным сведениям следует относить сведения в области военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб интересам министерства (ведомства) или отрасли экономики Российской Федерации в одной или нескольких из перечисленных областей.
К секретным сведениям следует относить иные сведения из числа сведений, составляющих государственную тайну. Ущербом безопасности Российской Федерации в этом случае считается ущерб, нанесенный интересам предприятия, учреждения или организации в военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной или оперативно-розыскной деятельности.
Руководители органов государственной власти, наделенные полномочиями по отнесению сведений к государственной тайне, организуют разработку перечня и несут персональную ответственность за принятые ими решения о целесообразности отнесения конкретных сведений к государственной тайне.
Для разработки проекта перечня создается экспертная комиссия, в состав которой включаются компетентные специалисты, работающие со сведениями, составляющими государственную тайну.
В ходе подготовки проекта перечня экспертные комиссии в соответствии с принципами засекречивания сведений, установленными Законом Российской Федерации “О государственной тайне”, проводят анализ всех видов деятельности соответствующих органов государственной власти, предприятий, учреждений и организаций с целью определения сведений, распространение которых может нанести ущерб безопасности Российской Федерации. Обоснование необходимости отнесения сведений к государственной тайне с указанием соответствующей степени секретности осуществляется собственниками этих сведений и оформляется в виде предложений для включения в проект соответствующего перечня.
Степень секретности сведений, находящихся в распоряжении нескольких органов государственной власти, устанавливается по взаимному согласованию между ними.
В перечень могут быть включены сведения, которые получены (разработаны) другими органами государственной власти, органами местного самоуправления, предприятиями, учреждениями, организациями или гражданами, не состоящими в отношении подчиненности к руководителю органа государственной власти, утверждающему перечень. Степень секретности таких сведений устанавливается по согласованию между органом государственной власти, разрабатывающим перечень, и собственником сведений.
Иллюстративные зависимости от времени величин ущерба (предотвращенного ущерба), выгоды (упущенной выгоды), затрат на защиту сведений и интегрального эффекта от их использования представлены на рис. 5.5.
Анализ этих зависимостей позволяет сделать следующие выводы.
Решение о засекречивании сведений, основанное только на оценках предотвращенного ущерба, упущенной выгоды и затрат на их защиту, характерных для периода засекречивания, может привести к излишне большому сроку засекречивания. В этом случае не принимается во внимание положительный эффект от свободного использования информации при ее раскрытии.
Схема 5.5. Зависимости от времени величин ущерба (предотвращенного ущерба), выгоды (упущенной выгоды), затрат на защиту сведений и интегрального эффекта от использования информации
Точно также неправомерно принимать решение о рассекречивании сведений, основываясь только на соотношении оценок ущерба и выгоды при их свободном распространении. В этом случае возникает опасность того, что сведения будут раскрыты излишне рано, так такой критерий не учитывает положительный эффект, возникающий на этапе засекречивания сведений.
Поэтому при оценке целесообразности засекречивания необходимо учитывать оба этапа жизненного цикла информации и оценки положительного эффекта и издержек, полученные для всего жизненного цикла информации.
В заключение необходимо обратить внимание на то, что различные рассматриваемые сведения могут быть взаимосвязаны. В данном случае раскрытие одного сведения, может привести к раскрытию и другого сведения, связанного с ним. Поэтому принятие решения о засекречивании таких сведений, исходя из анализа каждого сведения в независимости от другого сведения, не допустимо. Чтобы избежать ошибочных решений, в этом случае целесообразно рассматривать сведения не изолированно, а блоками взаимосвязанных сведений, и принимать решение об их засекречивании с использованием приведенных выше критериев по всему блоку анализируемых сведений.
5.4. Организация работы по засекречиванию и рассекречиванию сведений и их носителей
В основу организации работы по засекречиванию сведений в соответствии со ст. 11 Закона “О государственной тайне” положен принцип соответствия сведений действующему в данном органе государственной власти, на предприятии, в учреждении, организации перечню сведений, подлежащих засекречиванию.
Основанием для засекречивания сведений является их соответствие действующим перечням сведений, подлежащих засекречиванию. При засекречивании этих сведений их носителям присваивается соответствующий гриф секретности. Засекречивание носителей сведений осуществляют исполнители работ. Для этого на носителе наносятся соответствующие реквизиты:
о степени секретности содержащихся в носителе сведений со ссылкой на соответствующий пункт действующего перечня сведений, подлежащих засекречиванию;
об органе государственной власти, о предприятии, об учреждении, организации, осуществивших засекречивание носителя;
о регистрационном номере;
о дате или условии рассекречивания сведений либо о событии, после наступления которого сведения будут рассекречены.
При невозможности нанесения таких реквизитов на носитель сведений, составляющих государственную тайну, эти данные указываются в сопроводительной документации на этот носитель.
Если носители содержат сведения сведений различной степени секретности, то гриф носителя должен соответствовать наивысшей степени секретности.
При невозможности идентификации полученных (разработанных) сведений со сведениями, содержащимися в действующем перечне, должностные лица обязаны обеспечить предварительное засекречивание полученных (разработанных) сведений в соответствии с предполагаемой степенью секретности. Затем необходимо в месячный срок направить в адрес должностного лица, утвердившего указанный перечень, предложения по его дополнению (изменению).
Должностные лица, утвердившие действующий перечень, обязаны в течение трех месяцев организовать экспертную оценку поступивших предложений и принять решение по дополнению (изменению) действующего перечня или снятию предварительно присвоенного сведениям грифа секретности.
Таким образом, реализуется принцип своевременности засекречивания.
Основаниями для рассекречивания сведений в соответствии со ст. 13 Закона “О государственной тайне” являются:
взятие на себя Российской Федерацией международных обязательств по открытому обмену сведениями, составляющими в Российской Федерации государственную тайну;
изменение объективных обстоятельств, вследствие которого дальнейшая защита сведений, составляющих государственную тайну, является нецелесообразной.
Сведения могут быть рассекречены только путем периодического, но не реже чем через каждые 5 лет, или пересмотра содержание действующих в органах государственной власти, на предприятиях, в учреждениях и организациях перечней сведений, подлежащих засекречиванию, в части обоснованности засекречивания сведений и их соответствия установленной ранее степени секретности. При пересмотре перечней сведений применяются те же критерии отнесения сведений к государственной тайне, что и при их засекречивании.
Правом изменения перечней сведений, подлежащих засекречиванию, наделяются утвердившие их руководители органов государственной власти, которые несут персональную ответственность за обоснованность принятых ими решений по рассекречиванию сведений. Решения указанных руководителей, связанные с изменением перечня сведений, отнесенных к государственной тайне, подлежат согласованию с межведомственной комиссией по защите государственной тайны, которая вправе приостанавливать и опротестовывать эти решения.
Носители сведений могут быть рассекречены только при условии рассекречивания содержащихся в них сведений. Рассекречивания носителя сведений осуществляется на основании заключения специальной экспертной комиссии органа государственной власти, предприятия, учреждения или организаций, осуществившей засекречивание носителя. Принятие решения о рассекречивании носителя осуществляет соответствующий руководитель.
6.Определение размеров ущерба вследствие распространения сведений и ущерба, наносимого в результате их засекречивания
Подходы к определению размеров ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения сведений, составляющих государственную тайну, зависят от многих факторов:
от области деятельности государства, к которой относятся сведения (военной, внешнеполитической, экономической и других);
от степени определенности информации, используемой при принятии решения (полная информация, знание вероятностных характеристик, полная неопределенность);
от сферы проявления ущерба (в отдельных сферах, например, военной, внешнеполитической, экономической либо комплексно в нескольких сферах).
Рассмотрение моделей для определения размеров ущерба начнем со случаев, когда сведения касаются достаточно узкой области деятельности, сфера проявления ущерба ограничена и информация для принятия решения вполне определенна
6.1. Определение размеровуерба с использованием моделей “осведомленность – эффективность”
Рассматриваемый подход к оценке размеров ущерба, наступающего в результате распространения сведений, составляющих государственную тайну, основан на анализе влияния изменения осведомленности соперника, конкурента об этих сведений на эффективность функционирования объектов-носителей сведений. При этом анализируются объекты, находящиеся в наиболее остром конфликте с соответствующими объектами соперника, от исхода которого зависит эффективность функционирования объектов, их живучесть, затрагиваются жизненно важные интересы сторон. Именно против них соперник будет использовать все имеющиеся в его распоряжении ресурсы, и, в первую очередь, будет стремиться получить подробные сведения о них.
Основу рассматриваемого подхода составляет моделирование функционирования объекта защиты в условиях реализации контрмер, разработанных с учетом полученной информации. Ущерб от утечки сведений оценивается по величине снижения эффективности функционирования объекта и величине возникающих при этом экономических потерь.
Для определения возможного ущерба вследствие распространения сведений выполняются следующие процедуры:
1) оценка априорной (исходной) осведомленности соперника о защищаемых объектах (то есть осведомленности до распространения сведений об объектах) и прогнозирование ее изменения в течение жизненного цикла объекта защиты;
2) оценка изменения осведомленности соперника при распространении сведений об объектах;
3) прогнозирование возможных контрмер (угроз) со стороны соперника как результата его реакции на изменение осведомленности об объекте с учетом заблаговременной подготовки им научно-технического задела для опережающей реакции;
4) моделирование влияния контрмер соперника на эффективность функционирования защищаемого объекта путем изменения соответствующих исходных данных и параметров модели для оценки эффективности объекта; оценка снижения эффективности объекта в зависимости от реализованных контрмер;
5) оценка экономического ущерба вследствие снижения эффективности объекта.
Оценка априорной осведомленности соперника об объекте представляет собой задачу прогнозирования “за соперника” характеристик объекта и оценку точности и достоверности такого прогноза.
Источниками информации при прогнозировании являются:
характеристики аналогичных объектов, опубликованные в открытой печати, передаваемые другим государствам при ведении переговоров;
характеристики аналогичных объектов других государств;
технические, физические, экономические и другие ограничения на достижимые значения отдельных характеристик защищаемых объектов;
материалы осведомленности, поступающие от органов разведки.