Национальная безопасность

Размещено на http://www.allbest.ru/

1. Национальная безопасность

Интересы государства состоят в незыблемости конституционного строя, суверенитета и территориальной целостности России, в политической, экономической и социальной стабильности, в безусловном обеспечении законности и. поддержании правопорядка, в развитии равноправного и взаимовыгодного международного сотрудничества.

Основными задачами в области обеспечения национальной безопасности Российской Федерации являются:

* своевременное прогнозирование и выявление внешних и внутренних угроз национальной безопасности Российской Федерации;

* реализация оперативных и долгосрочных мер по предупреждению и нейтрализации внутренних и внешних угроз;

* обеспечение суверенитета и территориальной целостности Российской Федерации, безопасности ее пограничного пространства;

* подъем экономики страны, проведение независимого и социально ориентированного экономического курса;

* преодоление научно-технической и технологической зависимости Российской Федерации от внешних источников;

* обеспечение на территории России личной безопасности человека и гражданина, его конституционных прав и свобод;

* совершенствование системы государственной власти Российской Федерации, федеративных отношений, местного самоуправления и законодательства Российской Федерации, формирование гармоничных межнациональных отношений, укрепление правопорядка и сохранение социально-политической стабильности общества;

* обеспечение неукоснительного соблюдения законодательства Российской Федерации всеми гражданами, должностными лицами, государственными органами, политическими партиями, общественными и религиозными организациями;

* обеспечение равноправного и взаимовыгодного сотрудничества России, прежде всего с ведущими государствами мира;

* подъем и поддержание на достаточно высоком уровне военного потенциала государства;

* укрепление режима нераспространения оружия массового уничтожения и средств его доставки;

* принятие эффективных мер по выявлению, предупреждению и пресечению разведывательной и подрывной деятельности иностранных государств, направленной против Российской Федерации;

* коренное улучшение экологической ситуации в стране.

Рассмотрению вышеперечисленных составляющих национальной безопасности Российской Федерации и посвящен данный раздел.

1.1 Экономическая безопасность

Реализация национальных интересов России возможна только в результате устойчивого развития экономики. Обеспечение всех составляющих национальной безопасности: оборонной, экологической, информационной, внешнеполитической зависит от экономических возможностей страны.

Экономическая безопасность (ЭБ) -- это состояние защищенности экономики от внешних и внутренних угроз.

Основные компоненты ЭБ:

* развитие (если экономика не развивается, то у нее резко сокращаются возможности выживания, сопротивляемости и приспосабливаемости к внешним и внутренним угрозам);

* устойчивость, которая отражает прочность и надежность ее элементов, способность выдерживать внутренние и внешние нагрузки.

Цель ЭБ -- обеспечение устойчивого экономического развития страны в интересах удовлетворения социальных и экономических потребностей.

Критерий ЭБ -- стабильный прирост производительности общественного труда не менее 5 %. Возможно это на основе устойчиво функционирующего производства, способного обеспечить ведущие отрасли экономики качественным сырьем и оборудованием, армию -- вооружением, социальную сферу -- предметами потребления и услугами, экспорт -- конкурентоспособными на внешнем рынке товарами.

Объекты ЭБ: экономическая система страны; природные богатства.

Субъекты ЭБ: функциональные и отраслевые министерства и ведомства; налоговые и таможенные органы; банки, биржи, фонды, страховые компании; производители и продавцы работ и услуг; общество потребителей.

ЭБ понимается как многоуровневое явление: гражданин и предприниматель; организация или предприятие; отдельный регион; Россия в целом.

Под безопасностью гражданина понимается состояние защищенности от факторов опасности на уровне его личных интересов и потребностей.

Личная безопасность любого гражданина включает в себя обеспечение его защиты от преступных посягательств на жизнь, здоровье, свободу, честь и достоинство.

Под безопасностью предпринимателя понимается безопасность его жизни, жизни его сотрудников и клиентов. У предпринимателя можно отобрать или украсть деньги, заставить его передать дело другим лицам, отдать капиталы, организационно-финансовые инновации, важную информацию. При этом опасность для предпринимателя может исходить как извне, так и со стороны ближайшего окружения, знакомых или сотрудников, являющихся скрытыми агентами.

ЭБ организации обеспечивается действенностью нормативных, организационных и материальных гарантий, выявлением, предупреждением и пресечением посягательств на порядок управления и законные права организации, ее имущество, интеллектуальную собственность, благоприятную финансово-коммерческую конъюнктуру, устойчивость хозяйственных связей, морально-психологический климат в коллективе, производственную дисциплину, научные достижения и охраняемую информацию.

ЭБ региона -- это совокупность условий и факторов, характеризующих текущее состояние экономической стабильности, устойчивости и поступательное развитие области, края, республики.

К внутренним угрозам ЭБ государства относятся: спад производства; низкая инвестиционная активность и переток капиталов в посредническо-финансовую деятельность; низкая конкурентоспособность продукции; сворачивание научно-исследовательской работы; рост безработицы; усиление имущественного расслоения населения; криминализация экономики; слабость нормативно-правовой базы; рост взаимной задолженности экономических субъектов; незавершенность экономических преобразований; неравномерность развития регионов.

Среди внутренних угроз России наибольшую опасность представляют собой тенденции, складывающиеся в социальной и научно-технической сферах.

Социальная сфера играет ключевую роль в национальной безопасности. В ней находят реальное воплощение интересы личности, общества, семьи, а также социальных групп, государства. Наибольшую угрозу существования страны, ее безопасности представляют: резкая дифференциация доходов и потребления населения; ухудшение структуры питания; рост бедности.

В научно-технической сфере наблюдается неослабевающая тенденция «утечки мозгов», что чревато тяжелыми последствиями не только для экономики, но и в целом для всей национальной безопасности государства.

Внешние угрозы ЭБ государства: зависимость России от импорта многих видов продукции стратегического назначения, продовольствия; преобладание сырьевой направленности экспорта; дискриминационные меры к российским товарам; высокий уровень внешнего долга; агрессивная политика иностранных компаний по завоеванию рынка сбыта; скупка за бесценок российской собственности; вложение средств в российскую экономику с целью устранения конкурентов.

Главная внешняя угроза связана с тем, что позитивный процесс открытия российской экономики при отсутствии надлежащей экономической планировки ослабляет экономическую самостоятельность России.

Обеспечение ЭБ входит в состав важнейших функций государства. Подтверждением важности данной проблемы является Указ Президента РФ № 608 от 29.04.1996 г. «О государственной стратегии экономической безопасности РФ».

Обеспечение ЭБ представляет собой систему мер, направленных на защиту общенациональных интересов России в сфере экономики. В своей совокупности они представляют собой политику внешнеэкономической и внутриэкономической деятельности государства.

Важнейшими задачами во внешнеэкономической деятельности являются:

* создание благоприятных условий для международной интеграции российской экономики;

* расширение рынков сбыта российской продукции;

* формирование единого экономического пространства с государствами -- участниками Содружества Независимых Государств.

Основными направлениями обеспечения национальной безопасности Российской Федерации во внутриэкономической деятельности государства являются:

* правовое обеспечение реформ и создание эффективного механизма контроля за соблюдением законодательства Российской Федерации;

* усиление государственного регулирования в экономике;

* принятие необходимых мер по преодолению последствий экономического кризиса, сохранению и развитию научно-технического, технологического и производственного потенциала, переходу к экономическому росту при снижении вероятности техногенных катастроф, повышению конкурентоспособности отечественной промышленной продукции, подъему благосостояния народа.

Решение задач в сфере экономической безопасности предполагает концентрацию финансовых и материальных ресурсов на приоритетных направлениях развития науки и техники, оказание поддержки ведущим научным школам, ускоренное формирование научно-технического задела и национальной технологической базы, привлечение частного капитала, в том числе путем создания фондов и использования грантов, реализацию программ развития территорий, обладающих высоким научно-техническим потенциалом, создание при поддержке государства инфраструктуры, обеспечивающей коммерциализацию результатов научно-исследовательских разработок с одновременной защитой интеллектуальной собственности внутри страны и за рубежом, развитие общедоступной сети научно-технической и коммерческой информации.

Экономическими вопросами в стране занимается ряд министерств и ведомств: Министерство экономического развития и торговли, Министерство финансов, Министерство по налогам и сборам, Министерство имущественных отношений, Федеральная антимонопольная служба, Федеральная служба по финансовым рынкам, Федеральная служба по тарифам, Федеральная энергетическая комиссия и др.

Вместе с тем ни для кого не секрет, что сфера экономики отличается повышенной криминогенностью. С началом демократических преобразований на российский рынок хлынули капиталы, нажитые преступным путем, начала формироваться целая индустрия теневого бизнеса.

Экономические преступления зачастую начинаются с производства где-то российского сырья, потом идет цепочка -- цены, двойные контракты, счета, таможенные преступления, вывоз продукции за рубеж, сговор с партнерами, недополучение валютной выручки, неуплата налогов и т. д.

Легализация доходов, нажитых преступным путем, равно как и вывоз капитала за рубеж, наносит ущерб национальной безопасности тем, что, во-первых, криминал получает возможность на формально законных основаниях использовать доходы от незаконной деятельности, внедряясь в легальный бизнес, во-вторых, дестабилизируется финансовый рынок и, в-третьих, государство не получает налогов.

Экономическая безопасность государства основывается на его финансовом могуществе. В рыночной экономике основой финансов государства выступают налоги; как правило, они составляют 80--95 % бюджета страны.

Неплатежи в бюджет подрывают экономическую безопасность государства. Поэтому выявление и пресечение нарушений налогового законодательства является важнейшим условием успешного функционирования всей экономической системы.

В России вопросами выявления, предупреждения и пресечения налоговых преступлений и правонарушений занимается налоговая полиция. О выявленных при этом других экономических преступлениях органы налоговой полиции обязаны проинформировать соответствующие правоохранительные органы.

Сотрудники налоговой полиции отстаивают законными методами, в том числе и специальными, интересы государства и всех честных налогоплательщиков страны.

Деятельность федеральных органов налоговой полиции осуществляется на основе принципов законности, уважения прав и свобод человека и гражданина, подконтрольности и подотчетности высшим органам законодательной и исполнительной власти Российской Федерации, сочетания гласных и негласных форм деятельности.

Принципиально важное значение в обеспечении экономической безопасности страны играет Федеральная служба безопасности Российской Федерации (ФСБ России). Наиболее приоритетным в данной области является обеспечение безопасности объектов оборонного комплекса, атомной энергетики, транспорта и связи, жизнеобеспечения городов и промышленных центров, других стратегических объектов и приоритетных научных разработок.

Угрозы экономической безопасности во многом связаны с попытками иностранных спецслужб получить доступ к сведениям, составляющим государственную тайну, использовать фирмы-прикрытия для оказания выгодного иностранным государствам влияния на развитие экономики России, осуществлением неэквивалентного обмена, проталкиванием устаревших технологий и т. п.

Дополнительным каналом получения шпионских сведений в настоящее время стали телекоммуникационные системы и глобальные информационные сети, в первую очередь Интернет.

В борьбе с организованной преступностью органы ФСБ России взаимодействуют со всеми правоохранительными органами.

Важнейшая роль в деле обеспечения экономической безопасности государства принадлежит таможенной службе -- одному из базовых институтов экономики. Участвуя в регулировании внешнеторгового оборота и осуществляя фискальную функцию, таможенная служба регулярно пополняет государственный бюджет и тем самым способствует решению экономических проблем. Путем разумных протекционистских мер таможенная служба оберегает национальную промышленность в обеспечении экономической безопасности зоной

Таможенный контроль представляет собой действия должностных лиц таможенного органа, осуществляемые в установленной последовательности и направленные на обеспечение соблюдения действующего законодательства и установленного порядка перемещения товаров и транспортных средств через границу, в том числе соблюдение мер нетарифного регулирования, при перемещении товаров и транспортных средств под определенный таможенный режим.

Таможенный контроль осуществляется отделами таможенного контроля и таможенными постами в местах их расположения и иных местах, определяемых законодательством о таможенном деле. Перемещение товаров, транспортных средств через границу таких зон и в их пределах допускается только с разрешения таможенных органов и под их контролем.

В соответствии с Таможенным кодексом в Российской Федерации осуществляется единая таможенная политика, являющаяся составной частью внутренней и внешней политики Российской Федерации.

Целями таможенной политики Российской Федерации являются обеспечение наиболее эффективного использования инструментов таможенного контроля и регулирования товарообмена на таможенной территории Российской Федерации, участие в реализации торгово-политических задач по защите российского рынка, стимулированию развития национальной экономики, содействию проведению структурной перестройки и других задач экономической политики Российской Федерации, иные цели, определяемые Президентом Российской Федерации и Правительством Российской Федерации в соответствии с Таможенным кодексом и другими законодательными актами Российской Федерации.

Таможенную политику непосредственно проводят таможенные органы Российской Федерации, являющиеся правоохранительными органами и составляющие единую систему, в которую входят: Государственный таможенный комитет Российской Федерации (ГТК России), региональные таможенные управления Российской Федерации, таможни Российской Федерации, таможенные посты Российской Федерации.

ГТК России -- это центр, штаб организации и функционирования всего таможенного дела в России. Он возглавляет систему таможенных органов РФ, направляет, руководит и координирует деятельность и взаимодействие всех таможенных органов, входящих в единую систему таможенных органов Российской Федерации.

Региональные таможенные управления -- это следующее, второе в иерархии таможенных органов звено в единой системе таможенных органов РФ. Оно организует и контролирует деятельность нижестоящих органов таможенного контроля -- таможен и таможенных постов.

Таможни обеспечивают правильное применение таможенных режимов при перемещении товаров и транспортных средств через таможенную границу Российской Федерации, организуют, координируют и контролируют проведение должностными лицами таможни и нижестоящих таможенных постов проверки документов и сведений, необходимых для таможенных целей, таможенного досмотра, включая личный досмотр, являющийся исключительной формой таможенного контроля, учета товаров и транспортных средств.

Таможенные посты, входящие в единую систему, осуществляют свою деятельность непосредственно под руководством таможни или регионального таможенного управления в случае непосредственного подчинения управлению по вопросам таможенного контроля. Таможенные посты осуществляют контроль за соблюдением всеми юридическими и физическими лицами правил, порядка и условий таможенного дела.

Внутриполитическая безопасность. Во внутриполитической сфере национальные интересы России состоят в сохранении стабильности конституционного строя, институтов государственной власти, в обеспечении гражданского мира и национального согласия, территориальной целостности, единства правового пространства, правопорядка и в завершении процесса становления демократического общества, а также в нейтрализации причин и условий, способствующих возникновению политического и религиозного экстремизма, этносепаратизма и их последствий -- социальных, межэтнических и религиозных конфликтов, терроризма.

Основными направлениями защиты конституционного строя в России являются:

* обеспечение приоритета федерального законодательства и совершенствование на этой основе законодательства субъектов Российской Федерации;

* разработка организационных и правовых механизмов защиты государственной целостности, обеспечение единства правового пространства и национальных интересов России;

* выработка и реализация региональной политики, обеспечивающей оптимальный баланс федеральных и региональных интересов.

1.2 Информационная безопасность

Под информационной безопасностью понимается состояние защищенности национальных интересов страны (жизненно важных интересов личности, общества и государства на сбалансированной основе) в информационной сфере от внутренних и внешних угроз. Это соответствует логике Закона РФ «О безопасности» и содержанию Концепции национальной безопасности.

Укрепление информационной безопасности названо в Концепции национальной безопасности Российской Федерации в числе важнейших долгосрочных задач.

Это обусловлено целым рядом факторов, основными из которых являются следующие:

* национальные интересы, угрозы им и обеспечение защиты от этих угроз выражаются, реализуются и осуществляются через информацию и информационную сферу;

* человек и его права, информация и информационные системы и права на них -- это основные объекты не только информационной безопасности, но и основные элементы всех объектов безопасности во всех ее областях;

* решение задач национальной безопасности связано с использованием информационного подхода как основного научно-практического метода;

* проблема национальной безопасности имеет ярко выраженный информационный характер.

Основными составляющими информационной безопасности является защита информации (в смысле охраны персональных данных, государственной и служебной тайны и других видов информации ограниченного распространения), предохранение информации от случайных или преднамеренных воздействий естественного или искусственного характера, реализация гарантий конституционных прав и свобод человека и гражданина, касающихся деятельности в информационной сфере, защищенность потребностей граждан, отдельных групп и населения в целом в качественной информации для их жизнедеятельности, образования и развития, т. е. информационно-психологическая удовлетворенность потребностей граждан и общества в целом и их защищенность от негативных (преднамеренных и случайных) информационно-психологических и информационно-технических воздействий.



2. Общие проблемы информационной безопасности

Национальные интересы России в информационной сфере заключаются в соблюдении конституционных прав и свобод граждан в области получения информации и пользования ею, в развитии современных телекоммуникационных технологий, в защите государственных информационных ресурсов от несанкционированного доступа.

Для достижения этого требуется:

* обеспечение конституционных прав и свобод человека и гражданина на личную и семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, защиты своей чести и своего доброго имени;

* развитие современных информационных технологий, отечественной индустрии информации;

* защита информационных ресурсов от несанкционированного доступа.

В этих целях необходимо:

* повысить безопасность информационных систем федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, финансово-кредитной и банковской сфер, сферы хозяйственной деятельности, а также систем и средств информатизации вооружения и военной техники, систем управления войсками и оружием, экологически опасными и экономически важными производствами;

* интенсифицировать развитие отечественного производства аппаратных средств защиты информации;

* обеспечить защиту сведений, составляющих государственную тайну.

По своей общей направленности угрозы информационной безопасности Российской Федерации подразделяются на следующие виды:

* угрозы развитию отечественной индустрии информации, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению сохранности отечественных информационных ресурсов;

* угрозы безопасности информационных систем, как уже развернутых, так и создаваемых на территории России.

Угрозами развитию отечественной индустрии информации могут являться закупка органами государственной власти импортных средств информатизации при наличии отечественных аналогов, не уступающих по своим характеристикам зарубежным образцам.

К внутренним источникам относится недостаточное финансирование мероприятий по обеспечению информационной безопасности Российской Федерации.

Организационно-техническими методами обеспечения информационной безопасности Российской Федерации являются:

* разработка, использование и совершенствование средств защиты информации;

* создание систем и средств предотвращения несанкционированного доступа к обрабатываемой информации и специальных воздействий, вызывающих разрушение, уничтожение, искажение информации, а также изменение штатных режимов функционирования систем и средств информатизации и связи;

* сертификация средств защиты информации, лицензирование деятельности в области защиты государственной тайны.

Информационная безопасность Российской Федерации является одной из составляющих безопасности Российской Федерации в сферах жизнедеятельности общества и государства.

В сфере экономики. Обеспечение информационной безопасности Российской Федерации в сфере экономики играет ключевую роль в обеспечении безопасности Российской Федерации.

Воздействию в сфере экономики наиболее подвержены системы бухгалтерского учета предприятий, учреждений и организаций независимо от формы собственности, а также системы хранения финансовой, биржевой, налоговой, таможенной информации предприятий, учреждений и организаций независимо от формы собственности.

Бесконтрольная деятельность структур по созданию и защите систем хранения статистической, финансовой, биржевой, налоговой, таможенной информации создает реальную угрозу безопасности России в экономической сфере. Аналогичные угрозы возникают при бесконтрольном привлечении иностранных фирм к созданию подобных систем, поскольку при этом складываются благоприятные условия для несанкционированного доступа к конфиденциальной экономической информации и для контроля за процессами ее передачи и обработки со стороны иностранных спецслужб.

Критическое состояние предприятий, разрабатывающих и производящих средства защиты информации, приводит к широкому использованию соответствующих импортных средств, что создает угрозу возникновения технологической зависимости России от иностранных государств.

Существенный экономический ущерб хозяйствующим субъектам может быть нанесен вследствие разглашения информации, содержащей коммерческую тайну. В системах сбора, обработки, хранения и передачи финансовой, биржевой, налоговой, таможенной информации наиболее опасно противоправное копирование информации. Это касается и федеральных органов исполнительной власти, занятых формированием и распространением информации о внешнеэкономической деятельности Российской Федерации.

Основными мерами по обеспечению информационной безопасности Российской Федерации в сфере экономики является разработку национальных сертифицированных средств защиты информации и внедрение их в системы и средства сбора, обработки, хранения и передачи статистической, финансовой, биржевой, налоговой, таможенной информации.

В сфере внутренней политики. Наиболее важными объектами в сфере внутренней политики являются конституционные права и свободы человека и гражданина. При этом наибольшую опасность представляет нарушение конституционных прав и свобод граждан, реализуемых в информационной сфере.

В сфере внешней политики. К наиболее важным объектам в сфере внешней политики относятся:

* информационные ресурсы федеральных органов исполнительной власти, реализующих внешнюю политику Российской Федерации, российских представительств и организаций за рубежом, представительств Российской Федерации при международных организациях;

* информационные ресурсы представительств федеральных органов исполнительной власти, реализующих внешнюю политику Российской Федерации, на территориях субъектов Российской Федерации;

* информационные ресурсы российских предприятий, учреждений и организаций, подведомственных федеральным органам исполнительной власти, реализующим внешнюю политику Российской Федерации;

* блокирование деятельности российских средств массовой информации по разъяснению зарубежной аудитории целей и основных направлений государственной политики Российской Федерации, ее мнения по социально значимым событиям российской и международной жизни.

Из внешних угроз наибольшую опасность представляют попытки несанкционированного доступа к информации федеральных органов исполнительной власти, реализующих внешнюю политику Российской Федерации, российских представительств и организаций за рубежом, представительств Российской Федерации при международных организациях.

В области науки и техники. Наиболее важными объектами в области науки и техники являются открытия, незапатентованные технологии, промышленные образцы, полезные модели и экспериментальное оборудование.

К числу основных внутренних угроз следует также отнести сложности реализации мероприятий по защите информации, особенно на акционированных предприятиях, в научно-технических учреждениях и организациях.

В сфере духовной жизни. К числу основных объектов в сфере духовной жизни относится неприкосновенность частной жизни, личная и семейная тайна, а также объекты интеллектуальной собственности.

В общегосударственных информационных и телекоммуникационных системах. Основными направлениями обеспечения информационной безопасности в общегосударственных информационных и телекоммуникационных системах являются:

* исключение несанкционированного доступа к обрабатываемой или хранящейся в технических средствах информации;

* обеспечение информационной безопасности при подключении общегосударственных информационных и телекоммуникационных систем к внешним информационным сетям, включая международные;

* обеспечение безопасности конфиденциальной информации при взаимодействии информационных и телекоммуникационных систем различных классов защищенности.

Основными организационно-техническими мероприятиями по защите информации является создание и применение информационных и автоматизированных систем управления в защищенном исполнении.

В сфере обороны. К объектам обеспечения информационной безопасности в сфере обороны относятся:

* информационная инфраструктура центральных органов военного управления и органов военного управления видов Вооруженных Сил Российской Федерации и родов войск, объединений, соединений, воинских частей и организаций, входящих в Вооруженные Силы Российской Федерации, научно-исследовательских учреждений Министерства обороны Российской Федерации;

* информационные ресурсы предприятий оборонного комплекса и научно-исследовательских учреждений, выполняющих государственные оборонные заказы либо занимающихся оборонной проблематикой;

* программно-технические средства автоматизированных и автоматических систем управления войсками и оружием, вооружения и военной техники, оснащенных средствами информатизации;

* информационные ресурсы, системы связи и информационная инфраструктура других войск, воинских формирований и органов.

Внутренними угрозами информационной безопасности в сфере обороны является нарушение установленного регламента хранения информации, находящейся в штабах и учреждениях Министерства обороны Российской Федерации, на предприятиях оборонного комплекса.

Главными специфическими направлениями совершенствования системы обеспечения информационной безопасности Российской Федерации в сфере обороны являются постоянное совершенствование средств защиты информации от несанкционированного доступа и развитие защищенных систем связи и управления войсками и оружием.

В правоохранительной и судебной сферах. К наиболее важным объектам информационной безопасности в правоохранительной и судебной сферах относятся:

* информационные ресурсы федеральных органов исполнительной власти, реализующих правоохранительные функции, судебных органов, их информационно-вычислительных центров, научно-исследовательских учреждений и учебных заведений, содержащие специальные сведения и оперативные данные служебного характера;

* информационно-вычислительные центры, их информационное, техническое, программное и нормативное обеспечение;

* информационная инфраструктура (информационно-вычислительные сети, пункты управления, узлы и линии связи).

Внутренней угрозой, представляющей наибольшую опасность для указанных объектов, является нарушение установленного регламента сбора, обработки, хранения и передачи информации, содержащейся в картотеках и автоматизированных банках данных, использующейся для расследования преступлений.

Наряду с широко используемыми общими методами и средствами защиты информации применяются также специфические методы и средства обеспечения информационной безопасности в правоохранительной и судебной сферах.

Главной из них является создание защищенной многоуровневой системы интегрированных банков данных оперативно-розыскного, справочного, криминалистического и статистического характера на базе специализированных информационно-телекоммуникационных систем.

В условиях чрезвычайных ситуаций. К специфическим для данных условий направлениям обеспечения информационной безопасности относится разработка специальных мер по защите информационных систем, обеспечивающих управление экологически опасными и экономически важными производствами.

Основным направлением международного сотрудничества Российской Федерации в области обеспечения информационной безопасности является предотвращение несанкционированного доступа к конфиденциальной информации в международных банковских телекоммуникационных сетях и системах информационного обеспечения мировой торговли, к информации международных правоохранительных организаций, ведущих борьбу с транснациональной организованной преступностью, международным терроризмом, распространением наркотиков и психотропных веществ, незаконной торговлей оружием и расщепляющимися материалами, а также торговлей людьми.

В Концепции национальной безопасности особое значение для обеспечения национальной безопасности Российской Федерации придается использованию возможностей разведки и контрразведки в целях своевременного обнаружения угроз и определения их источников.

2.1 Защита информации

Защита информации -- комплекс мероприятий, направленных на обеспечение важнейших аспектов информационной безопасности (целостности, доступности и, если нужно, конфиденциальности информации и ресурсов, используемых для ввода, хранения, обработки и передачи данных).

Основные направления защиты информации -- охрана государственной, коммерческой, профессиональной, служебной, банковской тайны, персональных данных и интеллектуальной собственности.

Государственная тайна -- защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.

Коммерческая тайна -- защищаемые секреты производства, получения прибыли от пользования имуществом, продажи товаров или оказания услуг физических (независимо от гражданства) и юридических лиц (коммерческие и некоммерческие организации), занимающихся коммерческой деятельностью и зарегистрированных в этом качестве в установленном законом порядке.

Служебная тайна -- защищаемая по закону конфиденциальная информация, ставшая известной в государственных органах и органах местного самоуправления только на законных основаниях и в силу исполнения их представителями служебных обязанностей, а также служебная информация о деятельности государственных органов, доступ к которой ограничен федеральным законом или в силу служебной необходимости.

Банковская тайна -- защищаемые банками и иными кредитными организациями сведения о банковских операциях по счетам и сделкам в интересах клиентов, счетах и вкладах своих клиентов и корреспондентов, а также сведения о клиентах и корреспондентах, разглашение которых может нарушить право последних на неприкосновенность частной жизни.

Профессиональная тайна -- защищаемая по закону информация, доверенная или ставшая известной лицу (держателю) исключительно в силу исполнения им своих профессиональных обязанностей, не связанных с государственной или муниципальной службой, распространение которой может нанести ущерб правам и законным интересам другого лица (доверителя), доверившего эти сведения, и не являющаяся государственной или коммерческой тайной. Выделяют следующие объекты профессиональной тайны: врачебная тайна, тайна связи, нотариальная тайна, адвокатская тайна, тайна усыновления, тайна страхования, тайна исповеди.

К персональным данным, требующим защиты, могут быть отнесены сведения, использование которых без согласия субъекта персональных данных может нанести вред его чести, достоинству, деловой репутации, доброму имени, иным нематериальным благам и имущественным интересам: биографические и опознавательные данные, личные характеристики, сведения о семейном, имущественном, финансовом положении, состоянии здоровья.

К числу основных защищаемых объектов интеллектуальной собственности отнесены: произведения науки, литературы и искусства; результаты исполнительской деятельности артистов, режиссеров, дирижеров; сложные результаты творчества; звукозаписи и записи изображения; передача радио- и телевизионных сигналов; изобретения; полезные модели; промышленные образцы; профессиональные секреты; селекционные достижения; фирменные наименования и коммерческие обозначения правообладателя; товарные знаки и знаки обслуживания; наименования мест происхождения товаров; другие результаты интеллектуальной деятельности и средства индивидуализации, на которые в соответствии с законом могут признаваться или закрепляться исключительные права.

В целях охраны и защиты прав и свобод в информационной сфере Конституция РФ устанавливает гарантии, обязанности, механизмы защиты и ответственности.

Наряду с нормами Конституции РФ источниками права о доступе к информации являются: законы (Основы законодательства о культуре, Основы законодательства РФ об Архивном фонде и архивах; Федеральные законы «Об информации, информатизации и защите информации», «О порядке опубликования и вступления в силу федеральных конституционных законов, федеральных законов, актов палат Федерального собрания», «О библиотечном деле», «Об участии в международном информационном обмене» и др.); подзаконные нормативные акты (указы Президента РФ, постановления Правительства РФ); международные правовые акты, международные договоры и соглашения; судебная практика.

Важной сферой безопасности информации является защита прав собственности на нее. Федеральным законом «Об информации, информатизации и защите информации» определено, что информационные ресурсы, т. е. отдельные документы или массивы документов, в том числе и в информационных системах, являясь объектами отношений физических, юридических лиц и государства, подлежат обязательному учету и защите как материальное имущество собственника.

Вся информация с точки зрения права делится:

* на информацию без ограничения права доступа. К такого рода информации, например, относится информация общего пользования, информация о состоянии окружающей среды, ее загрязнении, информация в области работ по хранению, перевозке, уничтожению химического оружия и др. Информация, содержащая сведения об обстоятельствах и фактах, представляющих угрозу жизни, здоровью граждан, не подлежит засекречиванию, не может быть отнесена к тайне;

* информацию с ограниченным доступом -- государственная тайна, коммерческая тайна, банковская тайна, профессиональная тайна я персональные данные как институт охраны права неприкосновенности частной жизни;

* информацию, распространение которой наносит вред интересам общества, законным интересам и правам граждан. К ней относится порнография; информация, разжигающая национальную, расовую и другую рознь; пропаганда и призывы к войне; ложная реклама, реклама со скрытыми вставками и т. п.;

* объекты интеллектуальной собственности -- то, что не может быть отнесено к информации с ограниченным доступом, но охраняется особым порядком через институты интеллектуальной собственности -- авторское право, патентное право, средства индивидуализации и т. п. Исключение составляют профессиональные секреты, которые охраняются в режиме коммерческой тайны;

* иную общедоступную информацию, среди которой выделяют более 20 видов открытой общедоступной информации.

К ограничениям и запретам следует отнести следующие перечни:

1. Перечень оснований для ограничения информационных прав: защита основ конституционного строя; защита нравственности, здоровья, прав, законных интересов других лиц; обеспечение обороны страны и безопасности государства; обеспечение общественного спокойствия в целях предотвращения беспорядков и борьбы с преступностью; предотвращение разглашения конфиденциальной информации; обеспечение авторитета и беспристрастности правосудия; условия чрезвычайного положения, установленные по закону (на определенный период).

2. Перечень случаев прямого ограничения информационных прав: использование прав в целях насильственного изменения конституционного строя; пропаганда социальной ненависти, социального, расового, национального, религиозного, языкового превосходства, насилия и войны; покушение на неприкосновенность частной жизни (на личную, семейную тайну), неприкосновенность жилища, права на уважение чести, достоинства и репутации, тайны переписки, телефонных переговоров, телеграфных и иных сообщений; нарушение права на государственную,

служебную, профессиональную, коммерческую и банковскую тайну; право на отказ от свидетельствования против себя самого, своего супруга и близких родственников.

3. Перечень видов информации с ограниченным доступом: государственная тайна; служебная тайна; коммерческая тайна; банковская тайна; профессиональная тайна; персональные данные.

4. Перечень сведений, доступ к которым не может быть ограничен. Для реализации права на информацию в Конституции РФ заложены основания, по которым доступ к отдельным видам информации не подлежит какому-либо ограничению, например, в статье 42 закреплено право на достоверную информацию о состоянии окружающей среды, которое не может быть ограничено. В случае возникновения угрозы жизни и здоровью людей должностные лица обязаны информировать население о ней под страхом привлечения к ответственности (часть 3 статьи 41).

В ряде законов, устанавливающих ограничения доступа к информации, также вводится перечень сведений, доступ к которым не может быть ограничен. Так, в статье 7 Закона РФ «О государственной тайне» перечислены сведения, не подлежащие засекречиванию. В пункте 3 статьи 10 Федерального закона «Об информации, информатизации и защите информации» приведен перечень документов, доступ к которым запрещено ограничивать.

За непредставление информации гражданам, палатам Федерального Собрания РФ и Счетной палате РФ (статьи 140 и 287), а также за сокрытие информации об обстоятельствах, создающих опасность для жизни или здоровья людей (статья 237), в Уголовном кодексе РФ предусмотрена ответственность.

Ответственность в действующем законодательстве оговорена в случае неправомерного засекречивания, нарушения требований по составу предоставляемых сведений, неопубликования сведений, нарушения права граждан на бесплатное получение информации, сокрытие (непредоставление) сведений об обстоятельствах, создающих опасность для жизни или здоровья людей, несвоевременное предоставление сведений, сокрытие информации, сообщение ложных (недостоверных) сведений, ограничение права на предоставление информации, искажение сведений, нарушение свободного международного информационного обмена.

Защита права на доступ к информации может осуществляться либо в административном порядке -- через подачу жалобы лицом, чьи права нарушены, на должностное лицо (орган) в вышестоящую инстанцию, специальный орган -- Судебную палату по информационным спорам при Президенте РФ, либо в судебном порядке через подачу иска (жалобы) для рассмотрения в гражданском, административном или уголовном судопроизводстве.

Проблемы защиты информации постоянно усугубляются процессами проникновения во все сферы общества технических средств обработки и передачи данных и, прежде всего, вычислительных систем.

Концентрация информации в вычислительных системах заставляет все более усиливать контроль в области защиты информации. Работы в этом направлении ведутся специалистами по информационной безопасности в вычислительных системах, которые отвечают за разработку, реализацию и эксплуатацию вычислительных систем и обеспечивают целостность, пригодность и конфиденциальность циркулирующей в вычислительных системах информации.

Сложность защиты информации в вычислительных системах определяется тем, что данные могут быть похищены и одновременно оставаться на месте; ценность данных заключается в обладании ими, а не в уничтожении или изменении. Кроме того, защита информации в вычислительных системах осложняется спецификой самих вычислительных систем, особенностями сбора, обработки и передачи данных с их использованием.

Рассмотрим проблемы защиты информации в автоматизированных системах обработки данных, персональных компьютерах (ПЭВМ), а также проблемы защиты информации в сетях ЭВМ.

Под защитой информации в автоматизированных системах обработки данных (АСОД) понимается регулярное использование в них средств и методов, принятие мер и осуществление мероприятий с целью системного обеспечения требуемой надежности информации, хранимой и обрабатываемой с использованием средств АСОД.

Основными видами информации, подлежащими защите в АСОД, могут быть:

* исходные данные, т. е. данные, поступившие в АСОД на хранение и обработку от пользователей, абонентов и взаимодействующих систем;

* производные данные, т. е. данные, полученные в АСОД в процессе обработки исходных и производных данных; нормативно-справочные, служебные и вспомогательные данные, включая данные системы защиты; программы, используемые для обработки данных, организации и обеспечения функционирования АСОД, включая и программы защиты информации;

* алгоритмы, на основе которых разрабатывались программы (если они находятся на объектах, входящих в состав АСОД);

* методы и модели, на основе которых разрабатывались алгоритмы (если они находятся на объектах, входящих в состав АСОД); постановки задач, на основе которых разрабатывались методы, модели, алгоритмы и программы (если они находятся на объектах, входящих в состав АСОД);

* техническая, технологическая и другая документация, находящаяся на объектах АСОД.

Общая классификационная структура задач по защите информации в АСОД включает в себя следующие группы:

I. Механизмы защиты:

1) введение избыточности элементов системы; 2) резервирование элементов системы; 3) регулирование доступа к элементам системы; 4) регулирование использования элементов системы; 5) маскировка информации; 6) контроль элементов системы; 7) регистрация сведений о фактах, событиях и ситуациях, которые возникают в процессе функционирования АСОД; 8) своевременное уничтожение информации, которая больше не нужна для функционирования АСОД; 9) сигнализация о состоянии управляемых объектов и процессов; 10) реагирование на проявление дестабилизирующих факторов с целью предотвращения или снижения степени их воздействия на информацию.

II. Управление механизмами защиты:

1) планирование защиты -- процесс выработки рациональной (оптимальной) программы предстоящей деятельности. В общем случае различают долгосрочное (перспективное), среднесрочное и текущее планирование; 2) оперативно-диспетчерское управление защитой информации -- организованное реагирование на непредвиденные ситуации, которые возникают в процессе функционирования управляемых объектов или процессов; 3) календарно-плановое руководство защитой -- регулярный сбор информации о ходе выполнения планов защиты и изменении условий защиты, анализ этой информации и выработка решений о корректировке планов защиты; 4) обеспечение повседневной деятельности всех подразделений и отдельных должностных лиц, имеющих непосредственное отношение к защите информации -- планирование, организация, оценка текущей деятельности, сбор, накопление и обработка информации, относящейся к защите, принятие текущих решений и др.

К основным методам защиты информации относятся:

* повышение достоверности информации;

* криптографическое преобразование информации;

* контроль и учет доступа к внутреннему монтажу аппаратуры, линиям связи и технологическим органам управления; ограничение доступа;

* разграничение и контроль доступа к информации;

* разделение доступа (привилегий); идентификация и аутентификация пользователей, технических средств, носителей информации и документов.

Основная цель защиты информации в ПЭВМ заключается в обеспечении ее физической целостности и предупреждении несанкционированного доступа к ней.

В самом общем виде данная цель достигается путем ограничения доступа посторонних лиц в помещения, где находятся ПЭВМ, а также хранения сменных запоминающих устройств и самих ПЭВМ с важной информацией в нерабочее время в опечатанном сейфе.

Наряду с этим для предупреждения несанкционированного доступа к информации используются следующие методы:

* опознавание (аутентификация) пользователей и используемых компонентов обработки информации;

* разграничение доступа к элементам защищаемой информации;

* регистрация всех обращений к защищаемой информации;

* криптографическое закрытие защищаемой информации, хранимой на носителях (архивация данных);

* криптографическое закрытие защищаемой информации в процессе ее непосредственной обработки.

Для опознавания пользователей к настоящему времени разработаны и нашли практическое применение следующие способы. Распознавание по простому паролю. Каждому зарегистрированному пользователю выдается персональный пароль, который он вводит при каждом обращении к ПЭВМ.

Опознавание в диалоговом режиме. При обращении пользователя программа защиты предлагает ему назвать некоторые данные из имеющейся записи (пароль, дата рождения, имена и даты рождения родных и близких и т. п.), которые сравниваются с данными, хранящимися в файле. При этом для повышения надежности опознавания каждый раз запрашиваемые у пользователя данные могут быть разными.

Опознавание по индивидуальным особенностям и физиологическим характеристикам. Реализация данного способа предполагает наличие специальной аппаратуры для съема и ввода соответствующих параметров и программ их обработки и сравнения с эталоном. Опознавание по радиокодовым устройствам. Каждому зарегистрированному пользователю выдается устройство, способное генерировать сигналы, имеющие индивидуальные характеристики. Параметры сигналов заносятся в запоминающие устройства механизмов защиты.

Опознавание по специальным идентификационным карточкам. Изготавливаются специальные карточки, на которые наносятся данные, персонифицирующие пользователя: персональный идентификационный номер, специальный шифр или код и т. п. Эти данные на карточку заносятся в зашифрованном виде, причем ключ шифрования может быть дополнительным идентифицирующим параметром, поскольку может быть известен только пользователю, вводиться им каждый раз при обращении к системе и уничтожаться сразу же после использования.

Каждый из перечисленных способов опознавания пользователей имеет свои достоинства и недостатки, связанные с простотой, надежностью, стоимостью и др.

Разграничение доступа к элементам защищаемой информации заключается в том, чтобы каждому зарегистрированному пользователю предоставить возможности беспрепятственного доступа к информации в пределах его полномочий и исключить возможности превышения своих полномочий. Само разграничение может осуществляться несколькими способами.

По уровням секретности. Каждому зарегистрированному пользователю предоставляется вполне определенный уровень допуска (например, «секретно», «совершенно секретно», «особой важности» и т. п.). Тогда пользователю разрешается доступ к массиву (базе) своего уровня и массивам (базам) низших уровней и запрещается доступ к массивам (базам) более высоких уровней.

Разграничение доступа по специальным спискам. Для каждого элемента защищаемых данных (файла, базы, программы) составляется список всех пользователей, которым предоставлено право доступа к соответствующему элементу, или, наоборот, для каждого зарегистрированного пользователя составляется список тех элементов защищаемых данных, к которым ему предоставлено право доступа.

Разграничение доступа по матрицам полномочий. Данный способ предполагает формирование двумерной матрицы, по строкам которой содержатся идентификаторы зарегистрированных пользователей, а по столбцам -- идентификаторы защищаемых элементов данных. Элементы матрицы содержат информацию об уровне полномочий соответствующего пользователя относительно соответствующего элемента.

Разграничение доступа по мандатам. Данный способ заключается в том, что каждому защищаемому элементу присваивается персональная уникальная метка, после чего доступ к этому элементу будет разрешен только тому пользователю, который в своем запросе предъявит метку элемента (мандат), которую ему может выдать администратор защиты или владелец элемента.

...