Новые вызовы и угрозы в цифровом пространстве: безопасность как критерий развития информационных технологий

Дубень Андрей Кириллович научный сотрудник Института государства и права Российской академии наук 119019, Россия, Москва область, г. Москва, ул. Знаменка, 10 Duben Andrei Kirillovich Scientific Associate, Institute of State and Law of the Russian Academy of Sciences; Assistant, Department of Civil and Administrative Proceedings, Russian State University of Justice 119019, Russia, Moscow region, Moscow, Znamenka str., 10 k.duben@mail.ru Другие публикации этого автора

Вопросы безопасности занимают одно из ключевых значений во внутренней и внешней политике государства, определяющие национальные интересы и стратегические национальные приоритеты, основные направления устойчивого развития государства на долгосрочную перспективу. Все более актуальной становятся вопросы обеспечения информационной безопасности ввиду глобальной цифровой трансформации всех сфер жизнедеятельности, а также обострившиеся геополитических противоречий и усиления межгосударственного информационного противоборства ^[1]. Обращает внимание, что каждое государство преимущественно заботится о собственном национальном информационном суверенитете, включая цифровой и технологический аспекты ^{[2, c. 120]}. Существенным фактором развития национальной политики государства выступает информационная составляющая. Для подтверждения данной позиции можно привести слова В.Н. Лопатина, которыйв диссертационном исследовании отмечал, что роль информационной безопасности и ее место в системе национальной безопасности формируется государственной информационной политикой, которая взаимосвязана с государственной политикой обеспечения национальной безопасности государства посредством системы информационной безопасности ^{[3, c. 85]}.

В рамках данной статьи предметом исследования составляют нормы права, регламентирующие общественные отношения в области правового обеспечения информационной безопасности. Методологической основой данной работы является применение диалектического и системного подходов, позволивших всесторонне исследовать поставленные научные и практические проблемы в их развитии и взаимосвязи.

Стратегическое значение информационной безопасности подтверждается целым рядом документов федерального уровня, утвержденных Указом Президента Российской Федерации от 2 июля 2021 года № 400 «О Стратегии национальной безопасности Российской Федерации», имеющих базовое значение на современном этапе развития общества и государства. Эти документы являются основными в системе документов стратегического планирования, требуют научного осмысления с позиции информационного права, поскольку сегодня в эпоху активных процессов цифровой трансформации, общемирового кризиса, связанного еще и с проблемами, обусловленными пандемией COVID-19 и геополитическим рисками, остро ощутимо их влияние и на систему права, как международного, так и национального ^{[4, c. 131]}. Президентом Российской Федерации В.В. Путиным на одном из открытых заседаний консультационно-совещательных органов по вопросам информационной безопасности особо подчеркнуто: «Новые технологические решения порождают новые риски. Мы видим, что глобальное цифровое пространство нередко становится площадкой для жесткого информационного противоборства, для нечестной конкуренции и кибератак <…> Важно сохранить преемственность нашего стратегического курса на предотвращение конфликтов в информационном пространстве» ^[5]. В условиях нарастающей напряженности между Россией и ее зарубежными политическими противниками подобная констатация со стороны Президента РФ представляется особенно важной, так как, на наш взгляд, содержит призыв к органам публичной власти и обществу на эффективное противодействие агрессивной деятельности иностранных государств, противоречащей стратегическому курсу Российской Федерации.

В настоящее время в связи с событиями в мире и возможностью удаленного информационного воздействия на правосознание и миропонимание людей значительно актуализировался вопрос безопасности в информационной сфере. В частности, обеспечение достоверности информации как основы осуществления деятельности в информационной сфере и формирования системы правомерных действий различных лиц. Однако, как справедливо отметила О.В. Петровская, основным способом недопущения недостоверной информации является установление критериев достоверности информации, которые позволят противодействовать данному процессу в информационной среде. Вместе с тем фейковые новости получают свое дальнейшее развитие при новых мировых процессах, влияющих на сферу жизнедеятельности человека и общества в целом ^{[6, c. 18]}. Так, сегодня наблюдается использование разнообразных механизмов неправомерного ограничения доступа граждан к социально значимой информации, в том числе в системе официальных взглядов в Российской Федерации на особенности национальных интересов и порядка их обеспечения. Широкое распространение получила так называемая фейковая информация, продвигаемая недружественными зарубежными государствами, использующими свое цифровое и технологическое преимущество в собственных интересах в ущерб национальным интересам Российской Федерации. Это усиливает значение формирования правовых механизмов информационно-аналитической деятельности для развенчания недостоверной информации, распространяемой в целях неправомерного достижения преимуществ одних стран над другими, а также противодействия указанным процессам.

Считаем, что в целях реализации государственной политики в информационной сфере необходимо определить предметную область российского законодательства и выстроить целостную систему в области обеспечения безопасности. Полагаем, что основными направлениями реализации государственной информационной политики являются: гарантия и реализация конституционных прав человека и гражданина; безопасность информационных сетей; недопущение уязвимости информационных систем; развитие и совершенствование информационной инфраструктуры; дальнейшее межгосударственное сотрудничество по вопросам информационной безопасности и защиты информации.

В настоящее время все более актуальной становится проблема концентрации центров контроля цифровых технологий и разнообразных цифровых платформ организациями, действующими под юрисдикцией западных государств. В связи с этим одним из острых вопросов сегодня является формирование правовых механизмов международного и межгосударственного контроля за развитием информационно-коммуникационной сети Интернет и цифровых платформ, имеющих важное международное значение в контексте обеспечения мира и правопорядка, также обеспечения национальной информационной безопасности. Таким образом, государственная информационная политика должна строиться на общих принципах права в целях развития и совершенствования информационных технологий, защиты информации и обеспечением информационной безопасности, которые поспособствуют дальнейшему развитию информационного общества внутри государства.

Современные цифровые технологии, имея трансграничное использование, сейчас нередко базируются на программном и программно-аппаратном комплексе производства зарубежных государств, хотя порой в основе они имеют теоретические исследования и опытно-конструкторские разработки российских ученых. Вместе с тем недостаточная практика внедрения результатов научных исследований в информационные продукты оказывает негативное влияние на продуктивность внедрения научно-исследовательских и опытно-констукторских достижений российских исследователей и практиков. Это требует необходимость формирования комплекса организационно-правовых мер в области разработки, внедрения и коммерциализации информационных продуктов отечественного происхождения посредством продвижения их на российском, региональном и мировом рынке, финансирования перспективных проектов.

Важное значение для сферы обеспечения информационной безопасности имеет подготовка компетентных кадров, включая как специалистов в сфере собственно информационных технологий (программистов, тестировщиков, системных администраторов и др.), так и специалистов по защите информации различных профилей и специализаций. Следует отметить, что кадровая подготовка на уровне бакалавриата, специалитета и магистратуры, имея комплексный характер, вместе с тем требует совершенствования, включая учебно-методические материалы, направленные на формирование не только инженерно-технических, компьютерных, но и правовых знаний и правовой культуры. Однако, как правило, подготовка квалифицированных кадров в сфере обеспечения информационной безопасности осуществляется техническими вузами, которые не имеют необходимого профессорско-преподавательского состава в области права. Это ставит задачу закрепления требований к правовым знаниям выпускников на уровне подзаконных актов и федеральных образовательных стандартов.

Важное значение имеет также формирование условий для развития инновационных технологий на базе государственно-частного партнерства, которое в сфере обеспечения информационной безопасности России определяется заинтересованностью сторон в активном развитии национальной информационной инфраструктуры на базе соглашений в рамках действующего российского законодательства. На данный момент, одним из направлений развития государственно-частного партнерства в России является взаимодействие государства и частных субъектов в сфере обеспечения информационной безопасности посредством передачи информации, ведения баз данных, информационного обеспечения систем, защиты критической информационной инфраструктуры и т.д. Считаем, что инструменты данного вида соглашений позволяют эффективно задействовать частный сектор в реализации государственной политики в области обеспечения информационной безопасности.

В рамках положений Доктрины информационной безопасности Российской Федерации, взаимодействие публичных и частных субъектов допустимо в случаях оценки состояния информационной безопасности, прогнозирование и обнаружение угроз в информационной сфере, координация действий по совершенствованию информационной безопасности, т.е. при реализации риск-ориентированного подхода ^{[7, c. 39]}. В этой связи политологи справедливо отмечают, что развитие информационных и телекоммуникационных технологий привело к появлению новых терминов, таких как «информационное оружие» и «информационная война», которые требуют научного осмысления с учетом современной геополитической обстановки, характеризующейся усилением информационных рисков и угроз, в том числе в сфере обеспечения цифрового и технологического суверенитета государства, его конституционного строя и обороны, при этом исследователи неоднократно обращали внимание на возникновение новых видов информационного оружия, которые созданы для противоправных действий внутри отдельных информационных систем ^{[8, c. 141]}.

Таким образом, государственно-частное партнерство в России формируется на этапе своего развития, основной целью которого является удовлетворение общественно значимых интересов в области обеспечения информационной безопасности. При этом разнообразные формы партнерства обеспечивают эффективные решения приоритетных целей и задач обеспечения национальной безопасности в информационном пространстве.

Сегодня в сфере организационно-правового обеспечения информационной безопасности остро стоит вопрос развития системы технического регулирования. Правовое регулирование и правоприменительная практика в области сертификации, стандартизации средств защиты информации, а также лицензирования, аттестации в деятельности по обеспечению информационной безопасности требует научного осмысления с позиции информационного права и определения места в системе указанной отрасли. Нормативно-правовое регулирование перечисленных вопросов не всегда соответствует требованиям времени. Так, постановление Правительства Российской Федерации от 26 июня 1995 г. № 608 «О сертификации средств защиты информации» было издано в период действия утратившего силу Закона Российской Федерации «О сертификации продукции и услуг» 1993 г. Кроме того, положения вышеуказанного постановления Правительства Российской Федерации направлены на регулирование отношений, связанных с подтверждением соответствия требованиям, предъявляемым в основном к средствам защиты государственной тайны. Институционально правовое обеспечение информационной безопасности формируется и развивается «на стыке» отраслей информационной сферы и сферы обеспечения безопасности. Следует согласиться с О.С. Макаровым, который отмечает, что «правовое обеспечение информационной безопасности концептуально надстраивается на уже существующие системы информационных правоотношений (базовые системы) и обеспечивает безопасность их поступательного развития» ^{[9, c. 73]}.

В настоящее время требования об обязательной сертификации средств защиты информации установлены в отношении информационных систем персональных данных, автоматизированной обработки служебной информации ограниченного распространения и иных видов информации ограниченного доступа. В связи с этим требования по сертификации средств защиты конфиденциальной информации применяются во многом формально и без учета специфики различных видов информации ограниченного доступа. Из вышеизложенного можно сделать вывод о том, что назрела необходимость законодательного изменения правовых норм в области обеспечения информационной безопасности посредством формирования единых подходов к организационным и правовым мерам по обеспечению защищенности информационных систем и ресурсов в условиях геополитических изменений и новых вызовов, угроз в информационной среде. Данные меры должны способствовать противодействию общественно опасных деяний, устранению кибератак и недопущению информационно-психологического воздействия на здоровье и поведение человека.

В науке информационного права отмечено значение Доктрины информационной безопасности Российской Федерации как документа стратегического планирования в рассматриваемой сфере, имеющего структурированное содержание и четкую форму ^{[10, c. 43]}. Данный нормативный правовой акт создает организационно-правовую основу для эффективного обеспечения информационной безопасности в государстве, защищенность национальных интересов России и личных интересов граждан в информационной сфере ^{[11, c. 243]}. Вместе с тем следует признать, что меняющиеся социально-экономические, геополитические и иные условия осуществления процессов защиты информации требуют принятия для сферы обеспечения информационной безопасности нового акта стратегического планирования.

Для развития российского законодательства в области информационной безопасности необходимо разработка и принятие специального федерального закона об информационной безопасности ^{[12, c. 115]}. Хотя в настоящее время действует определенная система нормативных правовых актов, отдельные нормы которых регламентируют правоотношения в области обеспечения информационной безопасности. В частности, к таким нормативным правовым актам можно отнести федеральные законы: «О безопасности критической информационной инфраструктуры Российской Федерации», «Об информации, информационных технологиях и о защите информации», «О персональных данных», «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации» и ряд иных. В этой связи, полагаем, назрела необходимость в принятии специального федерального закона об информационной безопасности с учетом государственной политики в информационном пространстве, национальных интересов, включая особенности системы органов государственной власти, обладающих полномочиями в данной сфере.

Следовательно, развитие действующего российского законодательства в области информационной безопасности необходимо для повышения эффективности государственного управления и взаимодействия между различными органами государственной власти Российской Федерации. В связи с этим возрастает значение системного решения вопросов, связанных с приоритетом безопасности учитывая приоритетность вопросов безопасности цифровых технологий ^{[13, c. 34]}. Вместе с тем присутствуют обоснованные предпосылки к данным законодательным изменениям. В этой связи стоит вопрос о возможности включения отдельных правовых норм в отечественное информационное законодательство в той части, в какой такими нормами урегулированы отношения в области исполнения органами публичного управления функций, обеспечивающих безопасность в информационной сфере.

Таким образом, в рамках данной статьи можно сделать вывод о том, что назрела необходимость законодательного закрепления на федеральном уровне правовых основ национальной системы обеспечения информационной безопасности в Российской Федерации в целях применения информационно-правовых средств в условиях цифровизации, роста геополитических вызовов и рисков, мирового социально-экономического кризиса, формирования многополярности мира, направленных на повышение защищенности российских информационных ресурсов, информационных систем и объектов информационной инфраструктуры.