Отдельные аспекты правового регулирования информационной безопасности

Дубень Андрей Кириллович научный сотрудник Института государства и права Российской академии наук 119019, Россия, Москва область, г. Москва, ул. Знаменка, 10 Duben Andrei Kirillovich Scientific Associate, Institute of State and Law of the Russian Academy of Sciences; Assistant, Department of Civil and Administrative Proceedings, Russian State University of Justice 119019, Russia, Moscow region, Moscow, Znamenka str., 10 k.duben@mail.ru Другие публикации этого автора

В современных условиях важное значение приобретает вопрос формирования единого информационно-правового пространства в целях формирования пространства доверия, защиты информации и обеспечения информационной безопасности. В связи с этим проблема правового обеспечения информационной безопасности становится одной из значимой на сегодняшний день. Не случайно огромное внимание сегодня уделяется вопросам информационной безопасности, поскольку информационная безопасность является одним из ключевых приоритетов национальной безопасности. Так в соответствии со Стратегией национальной безопасности Российской Федерации, одним из ключевых национальных интересов является развитие безопасного информационного пространства, тем самым, не допуская в будущем информационные риски и угрозы ^[1]. Таким образом, Российская Федерация определяет информационную безопасность в качестве приоритетов планирования в области национальной безопасности.

На сегодняшний день, под влиянием определенных объективных условий развития системы законодательства Российской Федерации и принятия ряда нормативно-правовых актов стратегического планирования, информационная безопасность рассматривается как подотрасль информационного права. Как справедливо отмечает Т.А. Полякова, положение теории права о соотношении отрасли права и отрасли законодательства, определение предмета и методов правового регулирования, а также анализа законодательства в рассматриваемой области позволяют констатировать, что законодательство в области обеспечения информационной безопасности состоит из ряда правовых институтов для которых характерна внутренняя обособленность правовых норм внутри одной либо нескольких отраслей права и имеющую определенную автономность функционирования, основанную на единстве правовых принципов ^{[2, c. 136]}.

Информационное право как правовая отрасль сформировалась в качестве системы, в том числе в ее научно-теоретическом аспекте, имея свой специальный понятийно-категориальный аппарат с точным определением многих правовых терминов, до сих пор актуальным остается вопрос о понятии информационной безопасности. Корифей информационного права И.Л. Бачило отмечала, что понятийный аппарат определяет эффективность и культуру правовой науки и законодательства ^{[3, c. 8]}.

Терминологическая неопределенность и противоречивость понятийного аппарата нередко становятся проблемой толкования норм права, осуществляемого на этапе правоприменительной деятельности. Без четкого текстуального выражения соблюдение и применение правовых норм невозможно. Указанная проблема более всего усугубляется, когда отсутствует законодательный или научный консенсус по поводу значения понятий, имеющих фундаментальный характер для конкретной правовой отрасли. К подобным случаям относится и несовершенство понятия «информационная безопасность».

На наш взгляд, наиболее распространенной проблемой в отношении подходов к определению понятия информационной безопасности является то, что указанные подходы так или иначе «замыкаются» вокруг легального определения, сформулированного законодателем.

Информационная безопасность рассматривается в качестве разновидности национальной безопасности, в связи с чем подчеркивается ее широкое общественное и публично-правовое значение. Нельзя не отметить, что действующая Стратегия национальной безопасности Российской Федерации отличается некоторыми политическими аспектами, соответствующими сложившейся политической конъюнктуре взаимоотношений между Россией и иными странами. Так, подчеркивается, что увеличивается количество компьютерных атак на российские информационные ресурсы, большая часть которых осуществляется с территорий иностранных государств.

Впоследствии легальные определения понятий «безопасность» и «национальная безопасность» стали моделью для законодательного закрепления дефиниции «информационная безопасность» в Доктрине информационной безопасности Российской Федерации, согласно которой информационная безопасность представляет собой «состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства».

Думается, что часть вышеуказанного определения более кратко и емко можно охарактеризовать как «конституционно значимые ценности», учитывая их непосредственное содержание в Конституции Российской Федерации и акты Конституционного Суда Российской Федерации, упоминающие данные дефиниции в таком качестве.  Так, в одном из своих постановлений Конституционный Суд Российской Федерации указал: «Учитывая, что приведенное правовое регулирование имеет целью защиту таких конституционно значимых ценностей, как суверенитет России, целостность и неприкосновенность ее территории, обеспечение обороны страны и безопасности государства...» ^[4]. Под достойным качеством и уровнем жизни граждан, на наш взгляд, понимается не что иное, как политика Российской Федерации как социального государства, направленная на создание условий, обеспечивающих достойную жизнь и свободное развитие человека (ч. 1 ст. 7 Конституции Российской Федерации). Реализация устойчивого социально-экономического развития Российской Федерации согласуется со ст. 75.1 Конституции Российской Федерации, согласно которой в Российской Федерации создаются условия для устойчивого экономического роста страны и повышения благосостояния граждан.

В доктрине информационного существует научная дискуссия относительно понятия «информационная безопасность». Согласно позиции У.М. Шереметьева информационная безопасность представляет собой «защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений, в том числе владельцам и пользователям информации и поддерживающей инфраструктуры» ^{[5, c. 8]}.

И.М. Рассолова отмечает, что доктринальное значение информационной безопасности может быть рассмотрено с нескольких позиций. В качестве одного из вариантов предлагается рассмотрение информационной безопасности как деятельности субъектов по обеспечению состояния защищенности объекта защиты ^{[6, c. 325]}. Другие специалисты в области информационной безопасности информационной рассматривают данный термин узко, как набор аппаратных и программных средств для обеспечения сохранности, доступности и конфиденциальности данных в компьютерных сетях имеющие «меры по защите информации от неавторизованного доступа, разрушения, модификации, раскрытия и задержек в доступе» ^{[7, c. 50]}.

Обеспечение информационной безопасности, по существу, является характеристикой динамики общественных отношений, мерами, осуществляемыми силами обеспечения информационной безопасности для достижения задач, установленных Доктриной информационной безопасности Российской Федерации. Несмотря на то, что большинство современных дефиниций «информационная безопасность» сфокусированы на легальном определении в Доктрине информационной безопасности Российской Федерации, тем не менее, следует отметить, что для наиболее полной характеристики данной дефиниции нельзя не учитывать положения Стратегии национальной безопасности Российской Федерации, а именно цели и задачи ^[8]. Позитивным шагом со стороны законодателя стало то, что Стратегия национальной безопасности Российской Федерации содержит отдельный раздел, посвященный информационной безопасности, в которой отдельно закреплено, что целью обеспечения информационной безопасности является укрепление суверенитета Российской Федерации в информационном пространстве. Данные положения нашли свое отражение и в Стратегии развития информационного общества в Российской Федерации на 2017-2030 годы (далее – Стратегия развития информационного общества) ^[9]. Учитывая, что в Стратегии развития информационного общества задается вектор развития для всей системы обеспечения информационной безопасности, важно отметить, что положения данного нормативно-правового акта затрагивают проблемы информационной безопасности, вместе с тем, конкретизируются понятия такие как: «цифровая экономика», «информационное общество» и определяется модель его элементов. Приоритетные направления, определяемые ст. 46 Стратегии развития информационного общества указывают на необходимость совершенствования законодательства, осуществляющего включение в механизм правового регулирования новых информационных отношений. Считаем, что законодатель в данном случае говорит о системном, комплексном характере устраняя пространность основных понятий в области правового обеспечения информационной безопасности.

Следует сделать вывод о том, что информационная безопасность – это подотрасль информационного права имеющий комплексный характер обусловленный специфическими потребностями правового регулирования общественных отношений, связанных с обеспечением информационной безопасности. Вместе с тем, в условиях российского правового механизма обеспечения информационной безопасности необходимо дальнейшее совершенствование правового регулирования защиты информационного пространства государства и ее информационной инфраструктуры в целом.