Под контролем понимается одна из важнейших фаз процесса управления, заключающаяся в проверке выполнения принятых решений и установленных требований.
Контроль и надзор за обеспечением защиты государственной тайны включает две составляющих:
контроль состояния защиты государственной тайны в органах государственной власти и местного самоуправления, на предприятиях, в учреждениях и организациях, а также на конкретных объектах защиты;
контроль за процессом создания правовых, организационных, научно-технических и других необходимых и достаточных условий для эффективной защиты государственной тайны.
Основными целями контроля и надзора являются:
обеспечение выполнения единых правил и норм в организации работ по защите государственной тайны;
своевременное выявление предпосылок и утечке информации, составляющей государственную тайну;
обеспечение планомерного процесса создания необходимых и достаточных условий для эффективной защиты государственной тайны.
Основными задачами контроля и надзора являются:
оценка полноты и качества выполнения органами, организациями и должностными лицами, осуществляющими деятельность в области защиты государственной тайны, возложенных на них обязанностей и функций;
оценка целесообразности и обоснованности принимаемых управленческих решений и мер по защите государственной тайны с целью предупреждения возможных неблагоприятных последствий их выполнения;
выявление нарушений установленных требований или норм по защите государственной тайны, установление их причин, подготовка в необходимых случаях материалов для привлечение виновных к ответственности;
профилактика различных видов нарушений;
выявление нерешенных проблем и противоречий в правовом, организационном, научно-техническом, информационном и других видах обеспечения эффективной защиты государственной тайны.
Приведем основные термины в области контроля и надзора за обеспечением защиты государственной тайны
Контроль состояния защиты государственной тайны - проверка соответствия организации и эффективности защиты государственной тайны установленным требованиям и/или нормам по защите государственной тайны.
Контроль организации защиты государственной тайны - проверка соответствия организации, наличия и содержания документов требованиям правовых, организационно-распорядительных и нормативных документов в области защиты государственной тайны.
Контроль эффективности защиты государственной тайны - проверка соответствия качественных и количественных показателей эффективности мероприятий по защите государственной тайны требованиям или нормам эффективности защиты государственной тайны.
Надзор – наблюдение, разновидность контроля, одна из форм деятельности различных государственных органов по обеспечению законности. Надзор - это контроль в форме правового регулирования. Надзорная деятельность является составной частью государственного управления. Эта форма применяется, прежде всего, для осуществления контроля за соблюдением законов, установленных норм, требований, стандартов. Органы надзора вправе при соответствующих обстоятельствах применять к объектам надзора меры административного принуждения. Необходимым условием надзора является отсутствие между субъектами и объектами надзора организационной соподчиненности.
Различают административный, прокурорский, судебный и др. виды надзора.
Административный надзор - это специальный вид правоохранительной деятельности управомоченных органов государственного управления и должностных лиц, выражающихся в наблюдении за точным и единообразным соблюдением правил, инструкций и других нормативных актов межотраслевого характера гражданами, общественными объединениями, предприятиями, учреждениями, организациями, министерствами, ведомствами и должностными лицами.
В области защиты государственной тайны надзорными полномочиями наделены ФСБ России, СВР России, Минобороны России, ФСТЭК России. Эти органы, при осуществлении административный надзор, имеют право давать обязательные к исполнению указания (предписания), разрешать или запрещать определенные виды деятельности, приостанавливать работу предприятий, учреждений или организаций, запрещать определенные виды работ, если нарушаются правила их проведения.
Кроме того, административный надзор осуществляют органы, уполномоченные на ведение лицензионной деятельности в области защиты государственной тайны и сертификации средств защиты информации. Такой надзор также может осуществляться Госстандартом России, который имеет полномочия государственного контроль и надзора за соблюдением обязательных требований государственных стандартов, в том числе и по вопросам защиты государственной тайны.
Прокурорский надзор - устанавливается в целях обеспечения верховенства закона, единства и укрепления законности, защиты прав и свобод человека и гражданина, а так же охраняемых законом интересов общества и государства. Реализуется Генеральным прокурором и подчиненными ему прокурорами путем особой нормативно закрепленной процедуры контроля за исполнением законов.
Судебный надзор - деятельность вышестоящих судов по проверке, в пределах своей компетенции, законности и обоснованности решений, приговоров, определений и постановлений нижестоящих судебных инстанций.
Предварительный контроль представляет собой оценочную проверку обоснованности мер защиты государственной тайны до начала работы со сведениями, составляющими государственную тайну. Осуществляется с целью своевременного выявления и предотвращения предпосылок возможных нарушений требований или норм по защите государственной тайны в процессе функционирования контролируемого объекта.
Текущий контроль - это проверка в процессе работы со сведениями, составляющими государственную тайну. Осуществляется с целью своевременного выявления возникающих трудностей и недостатков в реализации принятых мер по защите государственной тайны и выработки мероприятий по их устранению. Текущий контроль может быть периодическим, повседневным или непрерывным.
Контроль устранения недостатков - это проверка, проводимая после устранения ранее допущенных нарушений норм и требований по защите государственной тайны на контролируемом объекте, вследствие которых были приостановлены или ограничены работы с защищаемой информацией. Осуществляется с целью выдачи разрешения на продолжение работ.
Контроль за обеспечением защиты государственной тайны в соответствие с Законом “О государственной тайне” осуществляют Президент Российской Федерации, Правительство Российской Федерации в пределах полномочий, определяемых Конституцией Российской Федерации, федеральными конституционными законами и федеральными законами.
Межведомственный контроль за обеспечением защиты государственной тайны в органах государственной власти, на предприятиях, в учреждениях и организациях осуществляют органы федеральной исполнительной власти (Федеральная служба безопасности Российской Федерации, Министерство обороны Российской Федерации, Федеральное агентство правительственной связи и информации при Президенте Российской Федерации), Служба внешней разведки Российской Федерации, Государственная техническая комиссия при Президенте Российской Федерации) и их органы на местах, на которые эта функция возложена законодательством Российской Федерации.
Ведомственный контроль проводится на объекте контроля силами вышестоящей организации в рамках одного ведомства. Органы государственной власти, наделенные полномочиями по распоряжению сведениями, составляющими государственную тайну, обязаны контролировать эффективность защиты этих сведений во всех подчиненных и подведомственных им органах государственной власти, на предприятиях, в учреждениях и организациях, осуществляющих работу с ними. Ведомственная контрольная служба подчиняется непосредственно руководителю министерства (ведомства), в составе которого она создана. Она должна быть функционально и организационно независима внутри соответствующей организационной структуры.
К ведомственному контролю также относятся:
контроль за обеспечением защиты государственной тайны в Администрации Президента Российской Федерации, в аппаратах палат Федерального Собрания, Правительства Российской Федерации, организуемый их руководителям;
контроль за обеспечением защиты государственной тайны в судебных органах и органах прокуратуры, организуемый руководителями этих органов.
Внутренний контроль проводится на объекте контроля силами собственного подразделения контроля или с привлечением на договорной основе организации, имеющей лицензию на оказание услуг по контролю (аттестации) объектов.
В процессе контроля могу использоваться различные методы контроля.
Организационный контроль защиты государственной тайны состоит в проверке соответствия полноты и обоснованности мероприятий по защите государственной тайны требованиям руководящих и нормативных документов. Основными методами его реализации являются:
информационно-логический анализ содержания проводимых на объекте контроля мероприятий по защите государственной тайны для определения их полноты и обоснованности;
расчетный метод контроля, заключающийся в определении в соответствии с нормативно-методическими документами ФСТЭК РФ контролируемых признаков (параметров) объекта контроля по известным аналитическим зависимостям с использованием исходных данных о значениях характеристик (параметров) объекта контроля и условий контроля, полученных теоретически или экспериментально (последнее - не в процессе контроля).
Технический контроль эффективности защиты информации заключается в проверке эффективности мер защиты с использованием технических и/или программных средств контроля. Он обеспечивает получение наиболее объективной и достоверной информации о состоянии объектов контроля. Применяется, в основном, при контроле эффективности защиты информации, составляющей государственную тайну.
Технический контроль реализуется инструментальным, инструментально-расчетным и программным методами.
Инструментальный метод контроля заключается в непосредственном измерении (регистрации) контролируемых признаков (параметров) объекта контроля с использованием средств контроля в соответствии с нормативно-методическими документами ФСТЭК России.
Инструментально-расчетный метод контроля заключается в определении в соответствии с нормативно-методическими документами ФСТЭК России контролируемых признаков (параметров) расчетным путем по известным (установленным) формульным зависимостям с использованием результатов измерений (регистрации) промежуточных параметров (количественных характеристик) объекта контроля и условий контроля, полученных с помощью средств контроля.
Инструментальный и инструментально-расчетный методы контроля реализуются с применением космических, воздушных, наземных, морских средств, оснащенных фотографической, телевизионной, инфракрасной, визуальной оптической и оптико-электронной, радиотепловой, радиолокационной, радио-, радиотехнической, магнитометрической, радиационной, акустической, гидроакустической, химической, сейсмической аппаратурой контроля, а также аппаратурой контроля побочных электромагнитных излучений и наводок, контроля лазерных излучений.
Программный метод контроля заключается в использовании специальных программных средств для определения состояния защищенности отдельных ЭВМ, локальных вычислительных сетей и телекоммуникационных систем от несанкционированного доступа и программно-математического воздействия.
К основным формам контроля состояния защиты государственной тайны относятся: инспектирование, надзор, экспертиза, аттестация, сертификация, специальные исследования и специальные проверки.
Инспектирование - это контроль за соблюдением установленных правил и требований по защите государственной тайны. Это наиболее распространенная форма контроля. Используется всеми контрольными органами.
Экспертиза - это предварительный контроль в форме оценки возможности организации исполнять заявленные ею функции по защите государственной тайны. Результатом экспертизы является экспертное заключение.
Специальные исследования технических средств обработки информации (ТСОИ) - это предварительный контроль в форме исследования конкретного с целью выявления каналов утечки защищаемой информации и оценки соответствия принятых мер защиты информации на объекте защиты требованиям нормативных документов. По результатам специальных исследований выдается специальный документ - предписание на эксплуатацию, устанавливающее предельные условия эксплуатации ТСОИ, при соблюдении которых выполняются требования нормативных документов по защите информации.
Специальная проверка объекта защиты - проверка технических средств и систем объекта защиты с целью выявления специально установленного электронного устройства, служащего для негласного получения информации.
Аттестация - это предварительный контроль в форме комплексной проверки (испытания) защищаемого (контролируемого) объекта в реальных условиях его эксплуатации с целью официальной оценки соответствия использованного комплекса мер и средств защиты требуемому уровню безопасности информации. Аттестация по требованиям безопасности информации предшествует началу обработки подлежащей защите информации. По результатам проверки выдается специальный документ - аттестат соответствия.
Сертификация - деятельность по подтверждению соответствия средств защиты информации требованиям государственных стандартов и нормативных документов, утверждаемых Правительством Российской Федерации и федеральными органами по сертификации в пределах их компетенции