Основные проблемы информационной безопасности и методика их решения

• хищение носителей информации и документальных отходов;
• инициативное сотрудничество;
• склонение к сотрудничеству со стороны взломщика;
• выпытывание;
• подслушивание;
• наблюдение и другие пути.

      Если  соблюдать все меры предосторожности от угроз, которые перечислены выше, то информация будет надежно защищена.

       §1.3. Регулирование  ограничения использования  информации.

      Полноценное развитие любого общества невозможно без создания условий, с одной  стороны, открытости информационных ресурсов (фондов) – государственных, региональных, частных. Согласно статье 29, п.4. Конституции РФ, каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом³⁷. А с другой стороны обеспечения защиты и сохранности той информации, несанкционированное распространение которой может нанести ущерб правам и интересам граждан и организаций. Уголовный кодекс РФ предусматривает наказание за необоснованное ограничение доступа к документам, запрещает создание тайных архивов.

      Информационное  законодательство любой страны призвано регулировать отношения, возникающие  при формировании и использовании  информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления пользователю документированной информации. Государственные информационные ресурсы РФ, важнейшей составной частью которых является Архивный фонд РФ, в основном открыты и общедоступны³⁸. Однако в ряде архивных фондов накапливается документированная информация, отнесенная законом к категории ограниченного доступа.³⁹ Перечень сведений, составляющих государственную тайну, определяется Федеральным законом «О государственной тайне».⁴⁰

      Доступ  к архивным документам может быть ограничен в соответствии с международным договором Российской Федерации, законодательством Российской Федерации, а также в соответствии с распоряжением собственника или владельца архивных документов, находящихся в частной собственности.⁴¹

     Не  может быть ограничен доступ к:

     1) нормативным правовым актам, затрагивающим  права, свободы и обязанности  человека и гражданина, а также  устанавливающим правовое положение  организаций и полномочия государственных  органов, органов местного самоуправления;

     2) информации о состоянии окружающей среды;

     3) информации о деятельности государственных  органов и органов местного  самоуправления, а также об использовании  бюджетных средств (за исключением  сведений, составляющих государственную  или служебную тайну);

     4) информации, накапливаемой в открытых фондах библиотек, музеев и архивов, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией;

     5) иной информации, недопустимость ограничения доступа к которой установлена федеральными законами. ⁴²

      Ограничение доступа к информации устанавливается  федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов  других лиц, обеспечения обороны страны и безопасности государства. Документированная информация с ограниченным доступом подразделяется на информацию, отнесенную к государственной тайне, и конфиденциальную.

      Государственной тайной признаются защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-разыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации⁴³. Срок засекречивания – 30 лет со времени их создания.

      Конфиденциальностью информации называется обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

      Перечень  сведений, относящихся к конфиденциальной информации, утвержден Указом Президента РФ «Об утверждении перечня сведений конфиденциального характера»⁴⁴. В данном Указе есть перечень конфиденциальной информации. Конфиденциальную информацию содержат документы о частной жизни граждан, о состоянии здоровья, семейных и интимных отношениях, имущественном положении, а также о жилище. Ведь в соответствии с Конституцией РФ каждый гражданин имеет право на «неприкосновенность частной жизни, защиту своей чести и доброго имени».⁴⁵ Срок засекречивания таких сведений – 75 лет.

     Сведения  о фактах, событиях и обстоятельствах  частной жизни гражданина, позволяющие  идентифицировать его личность, за исключением сведений, подлежащих распространению  в средствах массовой информации в установленных федеральными законами случаях – персональные данные.⁴⁶ Ограничение на доступ к архивным документам, содержащим сведения о личной и семейной тайне гражданина, его частной жизни, а также сведения, создающие угрозу для его безопасности, устанавливается на срок 75 лет со дня создания указанных документов. С письменного разрешения гражданина, а после его смерти - с письменного разрешения наследников данного гражданина, ограничение на доступ к архивным документам, содержащим сведения о личной и семейной тайне гражданина, его частной жизни, а также сведения, создающие угрозу для его безопасности, может быть отменено ранее чем через 75 лет со дня создания указанных документов.⁴⁷

      Сведения, составляющие тайну следствия и  судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты, осуществляемой в соответствии с Федеральным законом «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства»⁴⁸ и другими нормативными правовыми актами Российской Федерации.

      Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и т.д.), – профессиональная тайна. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом РФ и федеральными законами, – коммерческая тайна.⁴⁹

      Ограничен доступ к документам общественных и  религиозных объединений и организаций, личных и семейных фондов и фондов других негосударственных организаций. Эти ограничения оговариваются самим фондообразователем при передаче документов на хранение и, как правило, связаны либо с тайной личной жизни, либо авторским правом, либо с коммерческой тайной.⁵⁰

     Запрещается без согласия усыновителей, а в  случае их смерти, без согласия органов  опеки и попечительства выдавать гражданам документы, содержащие сведения об усыновлении; архив также имеет  право отказать до истечения 75-летнего срока с момента создания документов в выдаче выписок из книг регистрации актов гражданского состояния, решений судов, органов исполнительной власти и образования, из которых было бы видно, что усыновители не являются кровными родителями усыновленного.⁵¹

      Глава 2. Основные проблемы информационной безопасности и методика их решения.

      §2.1. Основное содержание проблем безопасности архивных учреждений.

      Проблема  информационной безопасности в архивах  носит системный характер. Задачи обеспечения безопасности информации в широком смысле определяют путь архива как особого учреждения в системе государственных учреждений, призванного сохранять носители информации того или иного типа, проводить определенную обработку этой информации и ее распространение, способствовать процессу использования документов, осуществляемому другим пользователям для удовлетворения потребностей общества в информации. На этом основании архивы справедливо называются хранителями исторической памяти общества, государства. Эффективность деятельности архива равнозначна эффективности обеспечения сохранности информации, хранящейся в нем.⁵²

      Принципы  понимания проблемы информационной безопасности включают вопросы обеспечения  физической сохранности носителей  информации и законных ограничений  на использование информации. Они связаны между собой, но каждый вопрос (группа вопросов) имеет самостоятельное значение. Для его разрешения используются соответствующие методы по каждой позиции.

      Широко  известно, что несанкционированное  распространение информации, попадающей под ограничения, т.е. секретной информации, может нанести ущерб интересам общества и государства.⁵³ У проблемы информационной безопасности, однако, есть еще один аспект, о котором нередко забывают. Ущерб обществу и государству наносится и необоснованным засекречиванием информации. Это может быть экономический, технический ущерб, когда засекречивается информация, относящаяся, например, к изобретениям, технологиям двойного назначения и т.п. Кроме того, хранение больших комплексов документации в закрытом режиме требует больших затрат.

      Для практического решения задач  обеспечения информационной безопасности необходимо выполнение ряда условий: совершенствование  законодательства и нормативно-методической базы; соблюдение положений законодательства нормативно-методических документов в практической деятельности архивов; соблюдение мер по обеспечению физической сохранности документов в процессе хранения и использования; наличие соответствующего оборудования (систем пожаротушения, сигнализации), проведение соответствующих технических мероприятий; проведение охранных мероприятий; контроль за соблюдением законодательства, положений нормативно-методической документации, проведением необходимых мероприятий. Соблюдение любого из условий требует соответствующего финансирования. Без этого в деле обеспечения информационной безопасности, используя шахматную терминологию, теряются качество и темпы⁵⁴.

      Законные  ограничения на использование информации закреплены российским законодательством, указами президента РФ, постановлениями и распоряжениями Правительства РФ, нормативными документами, нормативно-методическими документами Межведомственной комиссии по соблюдению государственной тайны. Контроль в этой сфере осуществляется несколькими государственными органами, в первую очередь ФСБ и ФАПСИ. Таким образом, проводится государственная политика в этой сфере.⁵⁵

      В то же время техническое обеспечение  требований соблюдения секретности (защита помещений, оборудования и т.п.) не предусмотрено  бюджетным финансированием. Средства для компенсации сотрудникам архива за ограничения их гражданских прав из бюджета в плановом порядке не выделяются.

      Защита  информационной безопасности во всех своих направлениях требует соответствующего финансового обеспечения и ясного понимания, какие затраты требуются для обеспечения режима хранения документов на закрытом доступе, в режиме секретности. Это понимание отсутствует у законодателей, занимающихся разработкой законов, а часто и у органов управления.

      В условиях ограничения бюджетных  средств представляется особенно важным ясное и четкое понимание всеми участниками процесса обеспечения информационной безопасности комплексного характера проблем, которые не могут быть успешно решены изолированно⁵⁶.

      Реальная  ситуация, однако, приводит, по существу, к неисполнению в полном объеме норм российского законодательства о государственной тайне. В частности, в том, что документы, имеющие сведения, относящиеся к государственной тайне, могут быть закрыты для широкого доступа на срок не свыше 30 лет, если эта информация не подпадает под действие других законов, закрывающих документы на более длительный срок⁵⁷.

      Тем более странными представляются попытки ряда ведомств ввести дополнительные ограничения на использование рассекреченных ранее и уже широко использующихся документов.

      Значительным резервом для финансового обеспечения вопросов информационной безопасности является использование рассекреченных документов, активизация работы на информационном рынке, в первую очередь международном.

      Все затронутые проблемы имеют особое значение для Российского государственного архива новейшей истории (далее РГАНИ), проявляются в практической работе в связи с тем, что в архиве прошло рассекречивание только около 30% хранящихся документов. систематическое плановое рассекречивание документов РГАНИ прервалось в 1997 г.⁵⁸ Но даже если бы Комиссия по рассекречиванию документов, созданных КПСС, действовала регулярно, то сложность и неэффективность существующего «Порядка работы» комиссии не позволили бы провести рассекречивание материалов, хранящихся в фондах РГАНИ, в ближайшие несколько десятков лет.

      Ряд проблем связан и с несовершенством  законодательной и нормативно-методической базы. Не завершена работа над «Положением  об общем порядке рассекречивания  документов, находящихся в закрытых фондах государственных и ведомственных архивов», разрабатываемым в соответствии с распоряжением Президента РФ от 24 сентября 1994 г., которая могла бы корректировать существующие недостатки нормативно-методической базы⁵⁹.