Размещено на http://www.allbest.ru/

Правовое регулирование общественных отношений в сфере информатизации

Щербацевич Е.П., начальник сектора правового обеспечения

и кадров Департамента информатизации

Министерства связи и информатизации Республики Беларусь

Аннотация

В соответствии с нормами Положения для защиты информации в информационных системах создается система защиты информации, включающая комплекс организационных и технических мер, направленных на обеспечение конфиденциальности, целостности и доступности информации.

Кроме того, в Положении определено, что при создании систем защиты информационных систем, взаимодействии между информационными системами, обрабатывающими информацию, распространение и (или) предоставление которой ограничено, подключении информационных систем, в которых обрабатывается общедоступная информация, к сетям общего пользования, в том числе к глобальной сети Интернет, должны применяться средства защиты информации, имеющие сертификат соответствия, выданный в Национальной системе подтверждения соответствия Республики Беларусь, или положительное экспертное заключение по результатам государственной экспертизы.

Ответственность за организацию работ по защите информации возлагается на руководителей организаций, которые владеют и (или) пользуются информационными ресурсами информационной системы.

Положение о порядке аттестации систем защиты.

Положением определен порядок аттестации систем защиты информации, используемых при обработке информации, распространение и (или) предоставление которой ограничено, а также информации, содержащейся в государственных информационных системах.

В соответствии с Положением деятельность по аттестации систем защиты информации координирует Оперативно-аналитический центр при Президенте Республики Беларусь в пределах его полномочий, а саму аттестацию систем защиты информации проводят организации, имеющие соответствующие специальные разрешения (лицензии) Оперативно-аналитического центра при Президенте Республики Беларусь.

Кроме того, в нем определены функции Оперативно-аналитического центра при Президенте Республики Беларусь, владельцев государственных информационных систем и специализированных организаций, а также заявителей.

К Положению прилагаются:

форма заявки на проведение аттестации системы защиты информации;

перечень исходных данных, представляемых заявителем по аттестуемой системе защиты информации;

форма аттестата соответствия требованиям по защите информации.

Порядок аттестации, установленный Положением, не распространяется на аттестацию систем защиты информации информационных систем, содержащих информацию, отнесенную к государственным секретам.

Положение о порядке проведения государственной экспертизы средств защиты информации.

В соответствии с Положением экспертиза проводится Оперативно-аналитическим центром при Президенте Республики Беларусь или другой уполномоченной им организацией в целях обеспечения защиты информации, содержащейся в информационных системах, от неправомерного доступа, уничтожения, модификации (изменения) и блокирования правомерного доступа к ней. Основной задачей экспертизы является оценка качества продукции по технической защите информации. Область применения экспертизы - подтверждение соответствия реализации функций защиты продукцией единичного производства либо продукцией, требования к которой техническими нормативными правовыми актами не установлены.

В Положении определены этапы проведения экспертизы, порядок подачи заявки и принятия решения о проведении экспертизы, отбора образцов и проведения испытаний продукции, анализа результатов испытаний и выдачи экспертного заключения, приостановления или отмены действия экспертного заключения.

К Положению прилагаются:

форма заявки на проведение государственной экспертизы продукции;

форма акта отбора образцов;

· постановление Совета Министров Республики Беларусь от 26 мая 2009 г. № 673 "О некоторых мерах по реализации Закона Республики Беларусь "Об информации, информатизации и защите информации" и о признании утратившими силу некоторых постановлений Совета Министров Республики Беларусь" [14] (далее - постановление № 673).

Постановлением № 673 урегулированы вопросы государственной регистрации информационных ресурсов и систем, а также порядок ведения Государственного регистра информационных ресурсов и Государственного регистра информационных систем.

Во исполнение постановления № 673 принято постановление Министерства связи и информатизации Республики Беларусь от 5 августа 2009 г. № 32 "О некоторых вопросах государственной регистрации информационных ресурсов и информационных систем и о признании утратившим силу постановления Министерства связи и информатизации Республики Беларусь от 28 ноября 2007 г. № 51" [15] (далее - постановление № 32).

Вышеуказанным постановлением утверждены Инструкция о порядке заполнения формы заявки на государственную регистрацию информационного ресурса и формы свидетельства о государственной регистрации информационного ресурса и Инструкция о порядке заполнения формы заявки на государственную регистрацию информационной системы и формы свидетельства о государственной регистрации информационной системы. Также приложены и утверждены четыре формы:

заявка на государственную регистрацию информационного ресурса;

заявка на государственную регистрацию информационной системы;

свидетельство о государственной регистрации информационного ресурса;

свидетельство о государственной регистрации информационной системы.

Инструкции предусматривают формирование достаточных данных для ведения Государственного регистра информационных систем и Государственного регистра информационных ресурсов в соответствии с требованиями законодательства. Регистрация информационных систем в республике предусмотрена впервые. Механизм достоверного и актуального учета информационных услуг посредством регистрации и эксплуатации информационной системы является необходимым элементом управления развитием современного информационного общества. Регистрация услуг в составе Государственного регистра информационных систем содействует развитию рынка информационных технологий и информационных услуг, позволит контролировать соблюдение целей создания государственных информационных систем, обеспечит публичность услуг для граждан и юридических лиц.

Государственную регистрацию информационных систем, формирование и ведение Государственного регистра информационных систем осуществляет республиканское унитарное предприятие "Институт прикладных программных систем".

V. 28 декабря 2009 года Президент Республики Беларусь подписал Закон Республики Беларусь "Об электронном документе и электронной цифровой подписи" [16] (далее - Закон "Об электронном документе и ЭЦП"), вступающий в силу через год после официального опубликования.

Со вступлением в силу Закона "Об электронном документе и ЭЦП" ныне действующий Закон Республики Беларусь от 10 января 2000 года "Об электронном документе" утратит силу.

Проект рассматриваемого законодательного акта был разработан Министерством связи и информатизации Республики Беларусь с участием специалистов широкого круга заинтересованных государственных органов и организаций и использованием результатов анализа отечественного законодательства и практики его применения, законодательства иностранных государств, научных публикаций и иной информации, относящихся к предмету правового регулирования Закона "Об электронном документе и ЭЦП", проведенного в рамках разработки в 2008 году концепции проекта Закона Республики Беларусь "Об электронном документе и электронной цифровой подписи".

Необходимость разработки Закона "Об электронном документе и ЭЦП" была вызвана следующим: до настоящего времени требования, предъявляемые к технологии электронной цифровой подписи (ЭЦП) определялись стандартом, устанавливающим только требования, предъявляемые к процедурам выработки и проверки ЭЦП. Наряду с этим также имела место несогласованность применяемых различными государственными органами и иными организациями способов, правил и решений, используемых при распространении открытых ключей, что не позволяло получить должный эффект применения ЭЦП и, более того, в перспективе могло привести к технической сложности (а в некоторых случаях и невозможности) взаимодействия между отдельными системами электронного документооборота. К тому же, в связи с отсутствием в Республике Беларусь должной законодательной регламентации деятельности удостоверяющих центров (в терминологии Закона - поставщики услуг по распространению открытых ключей), их широкое распространение и эффективная эксплуатация были затруднены. Внесение изменений в Закон Республики Беларусь от 10 января 2000 года "Об электронном документе" не решило бы указанных проблем, поэтому и было принято решение о разработке нового законодательного акта.

Законом "Об электронном документе и ЭЦП" согласно преамбуле предусмотрено "установление правовых основ применения электронных документов, определение основных требований, предъявляемых к электронным документам, а также правовых условий использования электронной цифровой подписи в электронных документах, при соблюдении которых электронная цифровая подпись в электронном документе является равнозначной собственноручной подписи в документе на бумажном носителе".

Применение электронной цифровой подписи представляется важным в построении и функционировании систем, в основе которых лежат информационно-коммуникационные технологии, поскольку ее применение влияет и на безопасность всей технологии и документооборота в целом.

Задачи, связанные с распространением открытых ключей проверки подписи, решаемы путем создания систем, составляющими которых будут являться удостоверяющие и регистрационные центры.

Реализация предусматриваемых законопроектом норм позволит урегулировать применение технологии электронной цифровой подписи, создаст условия для развития электронного документооборота, в том числе представленного электронным декларированием, повысит эффективность механизмов реализации принципа "одно окно", позволит значительно экономить время и средства, ускорит бизнес-процессы.

В то же время следует отметить, что использование электронного документа и электронной цифровой подписи не станет повсеместно и в одночасье использоваться субъектами общественных отношений в своей деятельности. Для этого нужен определенный период времени.

Однако, усовершенствовав правовую базу для развития электронного документооборота и электронной цифровой подписи в республике, мы создадим основу, на которой будет строиться благосостояние нашего государства в XXI веке.

Отметим принципиальные отличия Закона "Об электронном документе и ЭЦП" по сравнению с Законом Республики Беларусь от 10 января 2000 года "Об электронном документе":

более широкий понятийный аппарат. Впервые на законодательном уровне закрепляются определения таких терминов как "подлинность электронного документа", "целостность электронного документа", "копия электронного документа", "сертификат открытого ключа", "отзыв открытого ключа, дается характеристика понятия "технология" и предписание об установлении требований к такой технологии техническими нормативными правовыми актами;

определение поставщиков услуг (т.е. организаций, оказывающих услуги по распространению открытых ключей), установление требований, предъявляемых к порядку их деятельности;

создание Государственной системы управления открытыми ключами (ГосСУОК), определение ее основных задач, функций и принципов построения;

ГосСУОК создана в целях унификации, обеспечения необходимой управляемости, надежности и безопасности использования различных механизмов распространения открытых ключей, а также создания условий для применения эффективных современных решений в этой области.

ГосСУОК представляет собой инфраструктуру открытых ключей республиканского значения. Законом также определено, что регулирование деятельности ГосСУОК будет осуществлять Национальный банк Республики Беларусь.

Реализация норм Закона "Об электронном документе и ЭЦП" позволит урегулировать существующие трудности, связанные с эффективным применением технологии ЭЦП, а также создаст условия для дальнейшего развития электронного документооборота, в том числе представленного электронным декларированием, повысит эффективность механизмов реализации принципа "одно окно" и предоставления государственных электронных услуг в целом.

Технология электронной цифровой подписи является важнейшим элементом в построении и полноценном функционировании современных систем, основанных на информационно-коммуникационных технологиях, при том, что такая технология включает в себя совокупность взаимосвязанных элементов, надежность каждого из которых существенно влияет на безопасность всей технологии. Вместе с тем правовое регулирование такой технологии на республиканском уровне осуществляется стандартом, установившим только требования, предъявляемые к процедурам выработки и проверки электронной цифровой подписи.

Наряду с этим имеет место несогласованность применяемых различными государственными органами и иными организациями способов, правил и решений, используемых при распространении открытых ключей проверки подписи, что не позволяет получить должный эффект применения электронной цифровой подписи и, более того, в перспективе приведет к невозможности (технической сложности) взаимодействия между отдельными системами электронного документооборота.

Решение задач, связанных с распространением открытых ключей проверки подписи, осуществимо путем внедрения систем, составляющими которых являются удостоверяющие и регистрационные центры. Однако в отсутствие в Республике Беларусь должной законодательной регламентации деятельности названных центров их широкое распространение и эффективная эксплуатация затруднены.

В целях унификации, обеспечения необходимой управляемости, надежности и безопасности использования таких центров, создания условий для применения эффективных современных решений в области информационных технологий Законом предлагается именно Государственная система управления открытыми ключами, представляющая собой систему взаимосвязанных и аккредитованных в ней удостоверяющих и регистрационных центров.

В соответствии с утвержденным 20 февраля 2010 г. № 37/216-38 планом мер по выполнению поручений, изложенных в статье 32 Закона Республики Беларусь от 28 декабря 2009 года "Об электронном документе и электронной цифровой подписи", в целях реализации положений Закона республиканскими органами государственного управления принят ряд нормативных правовых актов, в том числе:

1. постановление Совета Министров Республики Беларусь и Национального банка Республики Беларусь от 19 июля 2010 г. № 1077/8 "Об утверждении Положения о порядке функционирования Государственной системы управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь" [17];

2. постановление Совета Министров Республики Беларусь от 20 июля 2010 г. № 1086 "Об утверждении Положения о порядке удостоверения формы внешнего представления электронного документа на бумажном носителе" [18];

3. Министерством юстиции Республики Беларусь:

постановление от 30 июня 2010 г. № 36 "Об утверждении Инструкции об организации работы с документами в электронном виде в архиве организации и о признании утратившим силу постановления Комитета по архивам и делопроизводству при Совете Министров Республики Беларусь от 29 апреля 2004 г. № 5" [21];

постановление от 30 июня 2010 г. № 37 "Об утверждении Инструкции по проведению экспертизы ценности и передаче на государственное хранение документов в электронном виде и информационных ресурсов и о признании утратившими силу некоторых нормативных правовых актов" [22].

Во исполнение плана мер по реализации Указа Президента Республики Беларусь от 1 февраля 2010 года № 60 "О мерах по совершенствованию использования национального сегмента сети Интернет" [23] Совет Министров Республики Беларусь принял ряд постановлений, среди них основные:

1. постановление Совета Министров Республики Беларусь от 29 апреля 2010 г. № 644 "О некоторых вопросах совершенствования использования национального сегмента глобальной компьютерной сети Интернет" [24];

2. постановление Совета Министров Республики Беларусь от 29 апреля 2010 г. № 645 "О некоторых вопросах интернет-сайтов государственных органов и организаций и признании утратившим силу постановления Совета Министров Республики Беларусь от 11 февраля 2006 г. № 192" [25];

введение главы "Государственное регулирование в сфере обращения электронных документов и электронной цифровой подписи" с разделением полномочий Президента Республики Беларусь, Совета Министров Республики Беларусь, Национального банка Республики Беларусь, Оперативно-аналитического центра при Президенте Республики Беларусь, органов и учреждений Государственной архивной службы Республики Беларусь, иных государственных органов и других государственных организаций.

Перспектива

1. Министерство связи и информатизации совместно с Национальной академией наук Беларуси по поручению Главы государства разработали Стратегию развития информационного общества в Республике Беларусь на период до 2015 года - концептуальный документ, определяющий цели, задачи и приоритетные направления развития информатизации в Республике Беларусь на ближайшую перспективу (далее - Стратегия).

В основу разработки Стратегии положены руководящие принципы и методологические основы построения информационного общества, принятые в документах Всемирных встреч на высшем уровне по вопросам информационного общества (Женева, 2003; Тунис, 2005).

Документы, разработанные и подписанные в Женеве и Тунисе, служат ориентиром для национальных стратегий построения информационного общества.

Стратегия была представлена на рассмотрение широкого круга заинтересованных лиц, в том числе органов государственного управления, государственных организаций, облисполкомов, Мингорисполкома, Администрации Парка высоких технологий, ведущих ИТ-ассоциаций, представительства зарубежных ИТ-компаний в Республике Беларусь.

Исполком Регионального содружества в области связи, Министерство связи и массовых коммуникаций Российской Федерации и Министерство информационных технологий и связи Республики Молдова положительно оценили подходы к разработке проекта Стратегии.

Совет Министров Республики Беларусь принял постановление от 9 августа 2010 г. № 1174 "О Стратегии развития информационного общества в Республике Беларусь на период до 2015 года и плане первоочередных мер по реализации Стратегии развития информационного общества в Республике Беларусь на 2010 год" [27].

В Стратегии определены основные задачи, приоритетные направления и факторы развития информационного общества. Основные приоритеты Стратегии соответствуют основным положениям проекта Программы социально-экономического развития Республики Беларусь на 2011-2015 годы.

Реализацию Стратегии на начальном этапе планируется осуществлять на основе плана первоочередных мер на 2010 год.

Основными мероприятиями по реализации Стратегии до 2015 года будут являться мероприятия, направленные на развитие инфраструктуры информационного общества и выполнение проектов, завершающихся созданием информационных ресурсов и оказанием электронных услуг. В результате будет сформирована в организационном и техническом плане государственная система оказания организациям и гражданам электронных услуг. Все это будет обеспечиваться, в первую очередь, развитием национальной информационной индустрии по производству ИКТ.

Основным показателем успешной реализации Стратегии должно стать существенное повышение к 2015 году позиций Республики Беларусь в рейтинге европейских государств по системам оценок Международного союза электросвязи и ООН через вхождение в тридцатку ведущих стран мира.

2. Национальная программа ускоренного развития услуг в области информационных технологий на 2011-2015 годы (далее - Национальная программа) разрабатывается в рамках плана первоочередных мер на 2010 год.

Основной целью Национальной программы является создание условий, содействующих развитию информационного общества на инновационной основе и способствующих повышению качества и эффективности информационных отношений населения, бизнеса и государства на основе развития национальной информационно-коммуникационной инфраструктуры, создание государственной системы оказания электронных услуг и развитие экспортно-ориентированной отрасли информационных технологий (ИТ-индустрии) с целью ускоренного развития услуг в области информационных технологий в Республике Беларусь.

В заключение отметим, что правовая основа регулирования общественных отношений в сфере информатизации создана. Безусловно, правовое регулирование данной сферы необходимо совершенствовать как на основе изучения практики применения ныне действующих нормативных правовых актов, так и учитывая опыт законодательного регулирования этой области отношений в иностранных государствах.

Литература