Принципы правового обеспечения информационной безопасности в системе принципов международного права

Дубень Андрей Кириллович научный сотрудник Института государства и права Российской академии наук 119019, Россия, Москва область, г. Москва, ул. Знаменка, 10 Duben Andrei Kirillovich Scientific Associate, Institute of State and Law of the Russian Academy of Sciences; Assistant, Department of Civil and Administrative Proceedings, Russian State University of Justice 119019, Russia, Moscow region, Moscow, Znamenka str., 10 k.duben@mail.ru Другие публикации этого автора

В условиях глобальной цифровой трансформации и необходимости построения информационного общества проблемы, касающиеся определения основополагающих принципов правового обеспечения информационной безопасности приобретают особое значение. В связи с этим достаточно актуальным становится вопрос о научном осмыслении системы указанных принципов, их развитии и соотношении друг с другом, а также влиянии на информационные правоотношения. При этом обусловленность подобного осмысления связана не только с научным интересом ученых в сфере науки международного и информационного права, но и с более практическими целями, касающимися совершенствования правового регулирования и формирования правоприменительной практики.

В теории права определение правовых принципов имеет различные формулировки, большинство из которых содержат в себе ключевые признаки данного понятия. Так, в работе М.Н. Марченко принципы представляют собой «основные идеи, исходные положения или ведущие начала процесса формирования, развития и функционирования права» ^{[1, c. 249]}. Согласно позиции Л.А. Морозовой, принципами права являются «основополагающие идеи, закрепленные в официальных источниках права или получившие признание в юридической практике и отражающие закономерности развития общественных отношений» ^{[2, c. 193]}. Таким образом, принципы права имеют фундаментальное значение для регулирования общественных отношений и при этом могут находить нормативно-правовое закрепление как на государственном, так и на международном уровне.

Значение правовых принципов с точки зрения их роли в формировании правоприменительной практики и нормативно-правового материала является особенно высоким, в том числе в сфере обеспечения информационной безопасности. Правовые принципы служат ориентиром для законодателя, так как нормы, формулируемые им, не должны противоречить принципам права и в то же время должны представлять их детализированное выражение. Указанные аспекты имеют место и применительно к сфере обеспечения информационной безопасности.

В первую очередь стоит затронуть общепризнанные принципы международного права. Источником закрепления указанных принципов является Устав ООН, Декларация о принципах международного права, касающихся дружественных отношений и сотрудничества между государствами в соответствии с Уставом ООН и Декларация тысячелетия ООН. Первые два из вышеназванных актов упоминают принцип, согласно которому государства разрешают свои международные споры мирными средствами таким образом, чтобы не подвергать угрозе международный мир, безопасность и справедливость. Информационное пространство абсолютным большинством современных стран определяется в качестве нового театра боевых действий. В связи с этим стоит сделать вывод, что понятие международного мира и безопасности, упомянутое в рамках содержания указанного принципа, относится и к сфере международной информационной безопасности. Следовательно, понятия «международная безопасность» и «международная информационная безопасность» соотносятся друг с другом как общее и частное. При этом в сфере международной информационной безопасности указанный принцип является наиболее актуальным, так как преимущества использования информационного оружия делают ведение информационных войн более предпочтительным для стран.

Высокое значение имеет принцип неприменения силы и угрозы силой для сферы обеспечения информационной безопасности. В настоящее время данный принцип может толковаться расширительно и предполагать не только посягательство на территориальную целостность другого государства и возможность ведения боевых действий на его территории, но и акты информационной агрессии и использования информационного оружия, в том числе пропаганда войны, запрет которой закреплен в ст. 20 Международного пакта о гражданских и политических правах ^[3].

Обязанность государств сотрудничать друг с другом в сфере обеспечения информационной безопасности проявляется в выработке координированных мер по противодействию информационным угрозам, посягающим на безопасность глобального информационного пространства и затрагивающим национальные интересы нескольких государств. В настоящее время указанный принцип представляется еще более актуальным ввиду повышения уровня интеграционного взаимодействия и взаимозависимости между странами, обусловленных трансграничным характером информационного пространства.

Принцип суверенного равенства государств предполагает возможность всех государств равным образом участвовать в решении проблем международной информационной безопасности и быть участниками глобального информационного пространства независимо от различий политического, социального, экономического или иного характера. Указанный принцип играет значительную роль в повышении уровня межгосударственного взаимодействия по проблемам защиты информационного пространства от негативного воздействия источников информационных угроз.

Принцип добросовестного выполнения обязательств реализуется посредством надлежащего исполнения государствами обязанностей, вытекающих из международных договоров в сфере обеспечения информационной безопасности или в соответствии с общепризнанными принципами и нормами международного права. Понятие «добросовестность» в данном случае предполагает добровольное исполнение, исключающее необходимость использования международно-правовых рычагов давления.

Характеризуя источники международного информационного права, многие авторы упоминают принцип уважения прав человека и основных свобод. Указанный принцип, применительно к сфере обеспечения информационной безопасности, конкретизируется в Международном пакте о гражданских и политических правах, Международном пакте об экономических, социальных и культурных правах ^[4] и Всеобщей декларации прав человека ^[5]. В частности, указанные акты закрепляют нормы о тайне корреспонденции и запрете незаконного посягательства на честь и репутацию.

В Декларации тысячелетия ООН подчеркивается приверженность целям и принципам ООН, а также повышение их актуальности «по мере того, как страны и народы становятся все более взаимосвязанными и взаимозависимыми». Последнее утверждение в полной мере соответствует и развитию информационной среды и информационных технологий в условиях глобализации, следовательно, относится и к обеспечению информационной безопасности.

Общепризнанные принципы международного права в сфере обеспечения информационной безопасности нашли выражение и в резолюциях ООН, посвященных проблемам кибербезопасности и научно-техническому прогрессу ^[6] . Большинство указанных принципов согласуются с документами стратегического планирования зарубежных стран и подчеркивают важность открытости и транспарентности деятельности государства в информационном пространстве, а также необходимость формирования глобальной культуры информационной безопасности.

Окинавская хартия глобального информационного общества также закрепила ряд принципов, некоторые из которых имеют прямое отношение к области обеспечения международной информационной безопасности ^[7]. Так, среди прочих принципов закрепляется: «дальнейшее развитие и эффективное функционирование электронной идентификации, электронной подписи, криптографии и других средств обеспечения безопасности и достоверности операций; развитие эффективного и значимого механизма защиты частной жизни потребителя, а также защиты частной жизни при обработке личных данных, обеспечивая при этом свободный поток информации». Таким образом, в указанном международном акте делается акцент прежде всего на информационной безопасности личности, а также на развитии информационно-технических средств обеспечения безопасности.

На формирование принципов правового обеспечения информационной безопасности повлияла также Декларация принципов, принятая в Женеве в 2003 году ^[8]. В документе указывается на важность соблюдения принципа законности, который предполагает неукоснительное соблюдение национальных законов и норм, а также соответствующих международных соглашений. Одним из наиболее важных принципов, имеющих непосредственное отношение к сфере международной информационной безопасности является принцип укрепления доверия и безопасности при использовании ИКТ. Из анализа Декларации следует, что данный принцип состоит из следующих элементов: 1) упрочение основы для доверия, включая информационную безопасность и безопасность сетей, аутентификацию, защиту неприкосновенности частной жизни и прав потребителей; 2) формирование, развитие и внедрение глобальной культуры кибербезопасности; 3) предотвращение использования информационных ресурсов и технологий в преступных и террористических целях.

В Тунисской программе для информационного общества, принятой в 2005 году, подчеркивается важность обеспечения стабильности, безопасности и непрерывности сети Интернет, укрепления доверия и безопасности при использовании ИКТ, активизации международного сотрудничества с целью укрепления безопасности при обеспечении большей защиты информации личного характера, неприкосновенности частной жизни и данных ^[9]. В целом положения указанных документов мало чем отличаются от идей, изложенных в резолюциях ООН.

Как можно заметить, общие начала, призванные обеспечить международную информационную безопасность, в настоящий момент уже можно считать сформированными. Однако нельзя сказать, что базовые принципы правового обеспечения международной информационной безопасности, закрепленные на международном уровне, представляют собой структурированную систему. Попытка структурировать и придать системный вид базовым принципам обеспечения информационной безопасности была осуществлена Российской Федерацией, предложившей еще в 1999 году в рамках ООН «Принципы, касающиеся международной информационной безопасности» ^[10]. Однако предложенный документ с пятью базовыми принципами так и не был принят в качестве резолюции. С течением времени, в связи со стремительным развитием информационных технологий и формированием глобального информационного общества, неизбежно будет появляться потребность в формулировании новых принципов, пересмотр ранее закрепленных либо их иная интерпретация.

Принципы обеспечения информационной безопасности могут формулироваться не только на общемировом уровне, но и региональном. Определенное значение имеют принципы, закрепленные в результате интеграционного взаимодействия России с другими странами.

С течением времени, в связи с изменением политической и экономической обстановки в мире, вызванной глобализацией, интеграционное сотрудничество между государствами лишь возрастает, в том числе по вопросам международной информационной безопасности. Указанные проблемы были предметом рассмотрения на XIII Форуме по управлению Интернетом, проведенном в штаб-квартире ЮНЕСКО, на котором выступил Президент Франции с Парижским призывом к доверию и безопасности в киберпространстве ^[11]. Однако среди более 50 стран, подписавших данный документ, России не оказалось. Думается, что связано это прежде всего с тем, что указанный документ носит декларативный характер, в связи с чем обязательность его исполнения юридически не подкреплена.

При этом в плане оперативного реагирования на проблемы международной информационной безопасности Российской Федерации также не является исключением в данном случае, в связи с чем и были приняты Основы государственной политики Российской Федерации в области международной информационной безопасности. Активная роль Российской Федерации в области обеспечения международной информационной безопасности прослеживается исходя из ее деятельности в ООН. Так, в декабре 2018 года было принято сразу два проекта резолюций, предложенных Россией: Резолюция «Достижения в сфере информатизации и телекоммуникаций в контексте международной безопасности» ^[12] и Резолюция «Противодействие использованию информационно-коммуникационных технологий в преступных целях» ^[13].

Из анализа международных актов следует, что с участием Российской Федерации было заключено большое количество правовых актов в сфере обеспечения информационной безопасности. Целью интеграционного взаимодействия в данном случае является гармонизация законодательств различных государств в сфере обеспечения международной информационной безопасности, что позволит избежать такой актуальной проблемы, как недостаточная определенность понятийного аппарата, используемого в различных правовых актах, без решения которой невозможно полноценное сотрудничество между странами. Устойчивые интеграционные отношения между различными государствами позволяют им принять совместные координированные меры по борьбе с информационными угрозами и вызовами, затрагивающими региональные и общемировые интересы, для эффективного предотвращения которых требуется консолидация международных государственных ресурсов.

Стоит отметить, что официальные документы, принятые в рамках одной интеграционной организации, порой оказывают позитивное влияние на нормативную правовую базу другой организации. Так, Модельный закон МПА СНГ «О международном информационном обмене» ^[14] и Концепция сотрудничества государств-участников СНГ в сфере обеспечения информационной безопасности ^[15] имели разные определения понятия «информационная безопасность», что было недопустимо с точки зрения необходимости обеспечения единого понятийного аппарата и терминологической определенности. В связи с этим понятие информационной безопасности в Стратегии обеспечения информационной безопасности государств - участников СНГ, принятой в 2019 году, стало определяться в соответствии с более подходящим определением, закрепленным в Соглашении между Правительствами государств-членов ШОС о сотрудничестве в области обеспечения международной информационной безопасности, то есть как состояние защищенности личности, общества и государства и их интересов от угроз, деструктивных и иных негативных воздействий в информационном пространстве.

Таким образом, основополагающие принципы в сфере обеспечения международной информационной безопасности требуют закрепления на общемировом уровне, так как наднациональный уровень правового обеспечения в масштабах региона, предполагающий участие нескольких (либо нескольких десятков) государств не может в полной мере удовлетворить потребность мирового сообщества в решении проблем международной информационной безопасности. В условиях, когда информационное пространство фактически размывает границы между государствами, не ограничиваясь рамками одного государства, региона или континента, вопросы международной информационной безопасности, включая базовые принципы ее обеспечения, должны представлять собой универсальную и четко определенную систему, соблюдение правил которой будет обязательным для всего международного сообщества.