Доктрина информационной безопасности РФ

Угрозами  конституционным  правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному  сознанию, духовному  возрождению России могут являться:

• принятие федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации нормативных правовых актов, ущемляющих конституционные права и свободы граждан в области духовной жизни и информационной деятельности;
• создание монополий на формирование, получение и распространение информации в Российской Федерации, в том числе с использованием телекоммуникационных систем;
• противодействие, в том числе со стороны криминальных структур, реализации гражданами своих конституционных прав на личную и семейную тайну, тайну переписки, телефонных переговоров и иных сообщений;
• нерациональное, чрезмерное ограничение доступа к общественно необходимой информации;
• противоправное применение специальных средств воздействия на индивидуальное, групповое и общественное сознание;
• неисполнение федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, органами местного самоуправления, организациями и гражданами требований федерального законодательства, регулирующего отношения в информационной сфере;
• неправомерное ограничение доступа граждан к открытым информационным ресурсам федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, органов местного самоуправления, к открытым архивным материалам, к другой открытой социально значимой информации;
• дезорганизация и разрушение системы накопления и сохранения культурных ценностей, включая архивы;
• нарушение конституционных прав и свобод человека и гражданина в области массовой информации;
• вытеснение российских информационных агентств, средств массовой информации с внутреннего информационного рынка и усиление зависимости духовной, экономической и политической сфер общественной жизни России от зарубежных информационных структур;
• девальвация духовных ценностей, пропаганда образцов массовой культуры, основанных на культе насилия, на духовных и нравственных ценностях, противоречащих ценностям, принятым в российском обществе;
• снижение духовного, нравственного и творческого потенциала населения России, что существенно осложнит подготовку трудовых ресурсов для внедрения и использования новейших технологий, в том числе информационных;
• манипулирование информацией (дезинформация, сокрытие или искажение информации).

Угрозами  информационному  обеспечению государственной  политики Российской Федерации могут  являться:

• монополизация информационного рынка России, его отдельных секторов отечественными и зарубежными информационными структурами;
• блокирование деятельности государственных средств массовой информации по информированию российской и зарубежной аудитории;
• низкая эффективность информационного обеспечения государственной политики Российской Федерации вследствие дефицита квалифицированных кадров, отсутствия системы формирования и реализации государственной информационной политики.

Угрозами  развитию отечественной  индустрии информации, включая индустрию  средств информатизации, телекоммуникации и  связи, обеспечению  потребностей внутреннего  рынка в ее продукции  и выходу этой продукции  на мировой рынок, а также обеспечению  накопления, сохранности  и эффективного использования  отечественных информационных ресурсов могут являться:

• противодействие доступу Российской Федерации к новейшим информационным технологиям, взаимовыгодному и равноправному участию российских производителей в мировом разделении труда в индустрии информационных услуг, средств информатизации, телекоммуникации и связи, информационных продуктов, а также создание условий для усиления технологической зависимости России в области современных информационных технологий;
• закупка органами государственной власти импортных средств информатизации, телекоммуникации и связи при наличии отечественных аналогов, не уступающих по своим характеристикам зарубежным образцам;
• вытеснение с отечественного рынка российских производителей средств информатизации, телекоммуникации и связи;
• увеличение оттока за рубеж специалистов и правообладателей интеллектуальной собственности.

Угрозами  безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых  на территории России, могут являться:

• противоправные сбор и использование информации;
• нарушения технологии обработки информации;
• внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные документацией на эти изделия;
• разработка и распространение программ, нарушающих нормальное функционирование информационных и информационно-телекоммуникационных систем, в том числе систем защиты информации;
• уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуникации и связи;
• воздействие на парольно-ключевые системы защиты автоматизированных систем обработки и передачи информации;
• компрометация ключей и средств криптографической защиты информации;
• утечка информации по техническим каналам;
• внедрение электронных устройств для перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а также в служебные помещения органов государственной власти, предприятий, учреждений и организаций независимо от формы собственности;
• уничтожение, повреждение, разрушение или хищение машинных и других носителей информации;
• перехват информации в сетях передачи данных и на линиях связи, дешифрование этой информации и навязывание ложной информации;
• использование несертифицированных отечественных и зарубежных информационных технологий, средств защиты информации, средств информатизации, телекоммуникации и связи при создании и развитии российской информационной инфраструктуры;
• несанкционированный доступ к информации, находящейся в банках и базах данных;
• нарушение законных ограничений на распространение информации.

3. ИСТОЧНИКИ  УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ  РОССИЙСКОЙ ФЕДЕРАЦИИ

Источники угроз  информационной безопасности Российской Федерации подразделяются на внешние  и внутренние.

К внешним источникам относятся:

• деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов Российской Федерации в информационной сфере;
• стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве, вытеснению ее с внешнего и внутреннего информационных рынков;
• обострение международной конкуренции за обладание информационными технологиями и ресурсами;
• деятельность международных террористических организаций;
• увеличение технологического отрыва ведущих держав мира и наращивание их возможностей по противодействию созданию конкурентоспособных российских информационных технологий;
• деятельность космических, воздушных, морских и наземных технических и иных средств (видов) разведки иностранных государств;
• разработка рядом государств концепций информационных войн, предусматривающих создание средств опасного воздействия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных систем, сохранности информационных ресурсов, получение несанкционированного доступа к ним.

К внутренним источникам относятся:

• критическое состояние отечественных отраслей промышленности;
• неблагоприятная криминогенная обстановка, сопровождающаяся тенденциями сращивания государственных и криминальных структур в информационной сфере, получения криминальными структурами доступа к конфиденциальной информации, усиления влияния организованной преступности на жизнь общества, снижения степени защищенности законных интересов граждан, общества и государства в информационной сфере;
• недостаточная координация деятельности федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации по формированию и реализации единой государственной политики в области обеспечения информационной безопасности Российской Федерации;
• недостаточная разработанность нормативной правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика;
• неразвитость институтов гражданского общества и недостаточный государственный контроль за развитием информационного рынка России;
• недостаточное финансирование мероприятий по обеспечению информационной безопасности Российской Федерации;
• недостаточная экономическая мощь государства;
• снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности;
• недостаточная активность федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации в информировании общества о своей деятельности, в разъяснении принимаемых решений, в формировании открытых государственных ресурсов и развитии системы доступа к ним граждан;
• отставание России от ведущих стран мира по уровню информатизации федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и органов местного самоуправления, кредитно-финансовой сферы, промышленности, сельского хозяйства, образования, здравоохранения, сферы услуг и быта граждан.

4. СОСТОЯНИЕ  ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ  ФЕДЕРАЦИИ И ОСНОВНЫЕ ЗАДАЧИ  ПО ЕЕ ОБЕСПЕЧЕНИЮ

За последние  годы в Российской Федерации реализован комплекс мер по совершенствованию  обеспечения ее информационной безопасности.

Начато формирование базы правового обеспечения информационной безопасности. Приняты Закон Российской Федерации “О государственной тайне”, Основы законодательства Российской Федерации  об Архивном фонде Российской Федерации  и архивах, федеральные законы “Об  информации, информатизации и защите информации”, “Об участии в международном  информационном обмене”, ряд других законов, развернута работа по созданию механизмов их реализации, подготовке законопроектов, регламентирующих общественные отношения в информационной сфере.

Осуществлены  мероприятия по обеспечению информационной безопасности в федеральных органах  государственной власти, органах  государственной власти субъектов  Российской Федерации, на предприятиях, в учреждениях и организациях независимо от формы собственности. Развернуты работы по созданию защищенной информационно-телекоммуникационной системы специального назначения в  интересах органов государственной  власти.

Успешному решению  вопросов обеспечения информационной безопасности Российской Федерации  способствуют государственная система  защиты информации, система защиты государственной тайны, системы  лицензирования деятельности в области  защиты государственной тайны и  системы сертификации средств защиты информации.

Вместе с тем  анализ состояния информационной безопасности Российской Федерации показывает, что  ее уровень не в полной мере соответствует  потребностям общества и государства. Современные условия политического  и социально-экономического развития страны вызывают обострение противоречий между потребностями общества в  расширении свободного обмена информацией  и необходимостью сохранения отдельных  регламентированных ограничений на ее распространение.

Противоречивость  и неразвитость правового регулирования  общественных отношений в информационной сфере приводят к серьезным негативным последствиям. Так, недостаточность  нормативного правового регулирования  отношений в области реализации возможностей конституционных ограничений  свободы массовой информации в интересах  защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов граждан, обеспечения  обороноспособности страны и безопасности государства существенно затрудняет поддержание необходимого баланса  интересов личности, общества и государства  в информационной сфере. Несовершенное  нормативное правовое регулирование  отношений в области массовой информации затрудняет формирование на территории Российской Федерации конкурентоспособных  российских информационных агентств и  средств массовой информации. Необеспеченность прав граждан на доступ к информации, манипулирование информацией вызывают негативную реакцию населения, что  в ряде случаев ведет к дестабилизации социально-политической обстановки в  обществе.

Закрепленные  в Конституции Российской Федерации  права граждан на неприкосновенность частной жизни, личную и семейную тайну, тайну переписки практически  не имеют достаточного правового, организационного и технического обеспечения. Неудовлетворительно  организована защита собираемых федеральными органами государственной власти, органами государственной власти субъектов  Российской Федерации, органами местного самоуправления данных о физических лицах (персональных данных).

Нет четкости при  проведении государственной политики в области формирования российского  информационного пространства, развития системы массовой информации, организации  международного информационного обмена и интеграции информационного пространства России в мировое информационное пространство, что создает условия  для вытеснения российских информационных агентств, средств массовой информации с внутреннего информационного  рынка и деформации структуры  международного информационного обмена.

Недостаточна  государственная поддержка деятельности российских информационных агентств по продвижению их продукции на зарубежный информационный рынок.

Ухудшается ситуация с обеспечением сохранности сведений, составляющих государственную тайну. Серьезный урон нанесен кадровому  потенциалу научных и производственных коллективов, действующих в области  создания средств информатизации, телекоммуникации и связи, в результате массового  ухода из этих коллективов наиболее квалифицированных специалистов.

Отставание отечественных  информационных технологий вынуждает  федеральные органы государственной  власти, органы государственной власти субъектов Российской Федерации  и органы местного самоуправления при  создании информационных систем идти по пути закупок импортной техники  и привлечения иностранных фирм, из-за чего повышается вероятность  несанкционированного доступа к  обрабатываемой информации и возрастает зависимость России от иностранных производителей компьютерной и телекоммуникационной техники, а также программного обеспечения.

В связи с  интенсивным внедрением зарубежных информационных технологий в сферы  деятельности личности, общества и  государства, а также с широким  применением открытых информационно-телекоммуникационных систем, интеграцией отечественных  информационных систем и международных  информационных систем возросли угрозы применения “информационного оружия”  против информационной инфраструктуры России. Работы по адекватному комплексному противодействию этим угрозам ведутся  при недостаточной координации  и слабом бюджетном финансировании. Недостаточное внимание уделяется  развитию средств космической разведки и радиоэлектронной борьбы.