Материал: Основы защиты информации, составляющей государственную тайну. Королев А.А., Соколова С.Ю
ПРОФЕССИОНАЛЬНАЯ ТАЙНА - сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее)2.
ПЕРСОНАЛЬНЫЕ ДАННЫЕ - сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность3.
СЛУЖЕБНАЯ ТАЙНА - защищаемая по закону конфиденциальная информация, ставшая известной в государственных органах и органах местного самоуправления только на законных основаниях и в силу исполнения их представителями служебных обязанностей, а также служебная информация о деятельности государственных органов, доступ к которой ограничен федеральным законом или в силу служебной необходимости4.
С учетом приведенных выдержек классификационная схема защищаемой информации ограниченного доступа представлена на схеме 2.1.
Рис. 2.1. Классификация защищаемой информации
Необходимо отметить, что в ряде случаев нет четкой границы между классификационными группами информации ограниченного доступа. Так, например, сведения, составляющие коммерческую тайну фирмы, при передаче их в органы государственной власти становятся в тоже время служебной тайной этих органов.
Информация, составляющая коммерческую тайну предприятия, может быть отнесена к государственной тайне, если ее распространение наносит ущерб безопасности Российской Федерации.
. . .
м) оборона и безопасность; оборонное производство; определение порядка продажи и покупки оружия, боеприпасов, военной техники и другого военного имущества; производство ядовитых веществ, наркотических средств и порядок их использования».
Указанные предметы ведения в значительной мере связаны с использованием сведений, составляющих государственную тайну. Поэтому из положений этой статьи следует, что вопросы защиты государственной тайны, непосредственно затрагивающие интересы безопасности РФ, должны находится в ведении РФ, а не ее субъектов.
Важную роль для решения вопросов защиты государственной тайны имеет статья 71 Конституции, согласно которой «в ведении Российской Федерации находятся:
. . .
д) федеральная государственная собственность и управление ею;
. . .
и) федеральные энергетические системы, ядерная энергетика, расщепляющиеся материалы; федеральные транспорт, пути сообщения, информация и связь; деятельность в космосе;
. . .
м) оборона и безопасность; оборонное производство; определение порядка продажи и покупки оружия, боеприпасов, военной техники и другого военного имущества; производство ядовитых веществ, наркотических средств и порядок их использования».
Указанные предметы ведения в значительной мере связаны с использованием сведений, составляющих государственную тайну. Поэтому из положений этой статьи следует, что вопросы защиты государственной тайны, непосредственно затрагивающие интересы безопасности РФ, должны находится в ведении РФ, а не ее субъектов.
Таким образом, не может быть воронежской, тамбовской или рязанской государственной тайны. Существует единая для всего государства государственная тайна.
2.3. Концепция защиты государственной тайны в Российской Федерации
Концепция защиты государственной тайны в Российской Федерации представляет собой систему взглядов на проблему защиты государственной тайны, определяет основную идею и пути ее решения в различных сферах деятельности государства.
В Концепции излагаются существующие проблемы в области защиты государственной тайны, цели и задачи защиты, основные принципы организации и осуществления защиты государственной тайны, а также направления совершенствования системы защиты государственной тайны.
Положения Концепции реализуются в созданной в Российской федерации системе защиты государственной тайны. Эти положения используются при определении политики государства в рассматриваемой области, при планировании и выполнении конкретных мероприятий по защите государственной тайны.
Цели защиты государственной тайны. Общей целью защиты государственной тайны является предотвращение или снижение величины ущерба безопасности государства путем исключения (существенного затруднения) утечки информации по всем возможным каналам: в результате ведения агентурной и технической разведки, в результате различного рода публикаций, общения людей, обмена информацией в открытых телекоммуникационных системах, несанкционированного доступа к информации и т. д.
Деятельность по защите государственной тайны может быть направлена на предотвращение и локализацию реального ущерба от существующих угроз безопасности информации для конкретных объектов, а также на создание условий для предотвращения потенциального ущерба безопасности государства, который может проявиться в будущем.
Основными целями защиты государственной тайны в различных сферах деятельности государства являются:
в военной области
предотвращение снижения эффективности группировок войск (сил), образцов вооружения и военной техники, систем управления войсками (силами) и оружием; путем исключения (существенного затруднения) утечки сведений, составляющих государственную тайну, знание которых позволяет реализовать потенциальному противнику военно-технические контрмеры;
обеспечение выгодных с позиции защиты государственной и тайны условий подготовки и реализации международных договоров по сокращению вооружений и вооруженных сил, контроля их выполнения;
обеспечение скрытности важнейших мероприятий по переводу страны с мирного на военное положение в особый период;
во внешнеполитической области
предотвращение ущерба от утечки информации о возможных направлениях, стратегии и тактике внешнеполитической деятельности России;
обеспечение паритета в области информированности сторон на международных переговорах;
в экономической области
предотвращение экономического ущерба государству путем исключения существенного затруднения) утечки сведений о закупках товаров в государственный резерв и их выделении из этого резерва для продажи, объемах закупок товаров для государственных нужд, состоянии расчетов с иностранными государствами, перспективах валютных поступлений;
обеспечение выгодных (с позиции защиты государственной тайны) условий заключения экономических договоров, размещения совместных предприятий;
предотвращение снижения эффективности экономической деятельности важнейших для экономики страны предприятий путем исключения (существенного затруднения) утечки защищаемой информации;
сохранение в тайне от иностранных государств мобилизационных возможностей отраслей хозяйства;
предотвращение несанкционированного доступа к информации о состоянии и перспективах использования сырьевых и материально-технических ресурсов государства.
предотвращение несанкционированного доступа к информации о научно-технических достижениях, определяющих военную и технологическую безопасность государства;
предотвращение ущерба от утечки информации о результатах фундаментальных и поисковых исследований, передовых технологиях и перспективных материалах, имеющих оборонное и двойное применение;
в области разведывательной, контрразведывательной и оперативно-розыскной деятельности
предотвращение ущерба от утечки информации о силах, средствах, об источниках, о методах, планах и результатах разведывательной, контрразведывательной и оперативно-розыскной деятельности;
предотвращение ущерба от утечки информации о системе президентской, правительственной, шифрованной, в том числе кодированной и засекреченной связи, о шифрах, о разработке, об изготовлении шифров и обеспечении ими, о методах и средствах анализа шифровальных средств и средств специальной защиты, об информационно-аналитических системах специального назначения;
предотвращение ущерба от утечки информации о методах и средствах защиты секретной информации, об организации и о фактическом состоянии защиты государственной тайны.
С точки зрения особенностей организации и обеспечения защиты государственной тайны объекты защиты подразделяются на следующие основные группы:
вооружение и военная техника;
военные объекты;
военно-промышленные объекты;
технологии оборонного назначения;
объекты органов управления;
объекты информатизации;
другие объекты, сведения о которых составляют государственную или служебную тайну, или на которых осуществляются работы с защищаемой информацией.
ВООРУЖЕНИЕ И ВОЕННАЯ ТЕХНИКА защищаются, прежде всего, в интересах предотвращения снижения их эффективности вследствие получения разведками охраняемых сведений, обеспечения живучести при боевом применении.
ВОЕННЫЕ ОБЪЕКТЫ защищаются в интересах обеспечения их живучести, обеспечения требований оперативной маскировки при боевом применении.
ВОЕННО-ПРОМЫШЛЕННЫЕ ОБЪЕКТЫ. На этих объектах защите может подлежать информация о предназначении и профиле деятельности объектов, о разрабатываемой, производимой, испытываемой продукции и (или) технологии ее производства, о функциональных взаимосвязях объекта с другими объектами.
ТЕХНОЛОГИИ ОБОРОННОГО НАЗНАЧЕНИЯ могут защищаться в интересах предотвращения снижения эффективности вооружения и военной техники вследствие получения разведками охраняемых сведений о технологиях, предотвращения несанкционированного распространения отдельных технологий, обеспечения конкурентоспособности отечественных технологий и изделий.
ОБЪЕКТЫ ОРГАНОВ УПРАВЛЕНИЯ могут защищаться в интересах скрытия их местоположении и предназначения, обеспечения их живучести в военное время.
ОБЪЕКТЫ ИНФОРМАТИЗАЦИИ являются специфическими объектами защиты, которые могут входить в состав любых из перечисленных выше объектов. На этих объектах защищается циркулирующая в технических средствах обработки и помещениях информация.
По способу существования и проявления защищаемой информации ее носители подразделяются три класса:
Носители записей информации. К ним относятся бумажные носители, магнитные носители, оптические носители, системы связи и т.д.
Носители признаков проявления охраняемых сведений, или так называемых демаскирующих признаков объектов защиты. Носителями демаскирующих признаков могут быть образцы вооружения, технологические процессы, защищаемые природные ресурсы и другие носители.
Угрозы, от которых осуществляется защита государственной тайны. К основным угрозам относятся:
Разглашение информации, то есть несанкционированное доведение защищаемой информации до субъектов, не имеющих право доступа к этой информации.
Ведение разведки относительно сведений, составляющих государственную тайну. Такая разведка может быть агентурной или технической. Агентурная разведка - вид разведывательной деятельности, осуществляемой с помощью агентов. Под агентом понимается сотрудник разведки или организации, внедренный на объект защиты и занимающейся деятельностью, направленной на добывание защищаемой информации. Техническая разведка - деятельность, направленная на добывание защищаемой информации с помощью технических средств. Техническая разведка по местонахождению носителей разведывательной аппаратуры подразделяется на виды: воздушная разведка; космическая разведка; морская разведка; наземная разведка.
Несанкционированный доступ к информации - доступ к защищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником, владельцем информации прав или правил доступа к защищаемой информации. При этом под доступом понимается получение субъектом возможности ознакомления с информацией и/или воздействия на нее, в том числе при помощи технических средств. Заинтересованным субъектом, осуществляющим несанкционированный доступ к защищаемой информации, может выступать: государство, юридическое лицо; группа физических лиц, в том числе общественная организация; отдельное физическое лицо.
Несанкционированные и непреднамеренные воздействия на информацию, приводящие к искажению, подделке, уничтожению, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации. Особая опасность этих угроз состоит в том, что их реализация может создавать условия для несанкционированного доступа к информации, составляющей государственную тайну.
Источники угроз
Внешние:
деятельность иностранных разведывательных служб (органов);
деятельность иностранных экономических структур;
деятельность иностранных преступных групп и отдельных лиц.
Внутренние:
противоправная деятельность общественных, экономических и других структур;
деятельность преступных групп и отдельных лиц;
природные явления;
сбои и отказы техники;
ошибки персонала.
Принципы отнесения сведений к государственной тайне и засекречивания этих сведений. Отнесение сведений к государственной тайне и их засекречивание – это введение в предусмотренном Законом порядке для сведений, составляющих государственную тайну, ограничений на их распространение и на доступ к их носителям. В этом определении учитываются два принципиальных этапа защиты государственной тайны. На первом этапе принимается решение об отнесении сведений к государственной тайне, которое является основанием для введения ограничений на их распространение. На втором этапе принимаются всесторонние меры по защите государственной тайны, направленные на ограничение доступа к носителям сведений, составляющих государственную тайну.
Отнесение сведений к государственной тайне и их засекречивание осуществляется в соответствии с принципами законности, обоснованности и своевременности.
Законность отнесения сведений к государственной тайне и их засекречивания заключается в соответствии засекречиваемых сведений положениям статей 5 и 7 Закона «О государственной тайне» и законодательству Российской Федерации о государственной тайне. Законодательство устанавливает два вида норм, регламентирующих процедуру отнесения сведений к государственной тайне и их засекречивания. Нормы первого вида устанавливают Перечень сведений, составляющих государственную тайну. Нормы второго вида определяют Сведения, не подлежащие отнесению к государственной тайне и засекречиванию. Деятельность по защите государственной тайны может осуществляться только в пределах этих установленных законодательством рамок.