Главная
Коллекция "Otherreferats"
Менеджмент и трудовые отношения
Документационное обеспечение управления и режима секретности в органах внутренних дел
Документационное обеспечение управления и режима секретности в органах внутренних дел
Методические и нормативно-правовые вопросы организации делопроизводства и защиты информации в органах внутренних дел. Понятие, виды и задачи делопроизводства в органах внутренних дел. Виды защищаемой информации, основные методы и средства ее защиты.
| Рубрика | Менеджмент и трудовые отношения |
| Вид | учебное пособие |
| Язык | русский |
| Дата добавления | 04.08.2010 |
| Размер файла | 185,4 K |
Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже
Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.
Вопросы защиты коммерческой тайны нашли косвенное отражение и в ст.10 Закона РСФСР от 22 марта 1991 г. "О конкуренции и ограничении монополистической деятельности на товарных рынках", в которой "получение, использование и разглашение научно-технической, производственной или торговой информации, в том числе коммерческой тайны, без согласия ее владельца" признается одной из форм недобросовестной конкуренции Ведомости Съезда народных депутатов РСФСР и Верховного Со-вета РСФСР. 1991. № 16. Ст. 499.. Согласно статье 28 этого закона предприятие имеет право не предоставлять информацию, содержащую коммерческую тайну. Перечень сведений, которые не могут составлять коммерческую тайну, определяется Правительством РФ.
Работники правоохранительных органов и суда должны иметь четкие ориентиры для определения сведений, образующих содержание коммерческой тайны. Официальное юридическое понятие коммерческой тайны дано в Гражданском кодексе РФ, принятом 21 октября 1994 г. Статья 139 ГК РФ гласит, что "информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности". Как видно из этого определения, в нем называются признаки универсального характера, одинаково распространяющиеся на тайну служебную и тайну коммерческую. Однако в настоящее время оно представляет собой наиболее точное определение коммерческой тайны.
В "Основах гражданского законодательства СССР и республик" (от 31 мая 1991 г) названы следующие виды коммерческой информации: технологическая, организационная и коммерческая. К технологической информации относятся сведения, характеризующие производственную деятельность предприятия: конструкция и дизайн продукции, формулы и рецептуры, методы производства, чертежи изделий и их отдельных узлов и т.п. Эта информация представляет интерес для конкурентов потому, что может быть применена ими для производства аналогичных товаров с использованием технологических решений данного предприятия.
Организационная информация включает в себя сведения об управлении деятельностью предприятия: стратегические и тактические планы производства, внедрения новых технологий, рекламной деятельности.
Коммерческая информация содержит планы реализации продукции, маркетинговые исследования, анализ конкурентоспособности товаров и услуг, список торговых клиентов, представителей и посредников. Такая информация может использоваться конкурентом в борьбе за рынок сбыта, клиентов и покупателей, для навязывания невыгодных сделок и т.п.
Для обеспечения деятельности Государственной налоговой службы, правоохранительных, судебных и контролирующих органов постановлением Правительства РСФСР от 5 декабря 1991 г. № 35 установлено, что коммерческую тайну не могут составлять: Собрание актов Президента и Правительства РФ. 1992. № 1-2. Ст.7.
учредительные документы и устав предприятия или учреждения;
документы, дающие право заниматься коммерческой деятельностью;
сведения по установленным формам отчетности по финансово-хозяйственной деятельности, документы о платежеспособности;
сведения о численности и составе работающих, их заработной плате и условиях труда, о наличии свободных рабочих мест;
документы об уплате налогов и обязательных платежей;
сведения об участии должностных лиц предприятия в кооперативах, малых предприятиях, товариществах и других организациях, занимающихся предпринимательской деятельностью;
сведения о загрязнении окружающей среды, нарушении антимонопольного законодательства или правил безопасности труда и др.
Действие этого постановления не распространяется на сведения, являющиеся в соответствии с международными договорами коммерческой тайной, а также на сведения о деятельности предприятия, которые в соответствии с действующим законодательством составляют государственную тайну.
В целях недопущения злоупотреблений в процессе приватизации государственным и муниципальным предприятиям до и в процессе их приватизации Постановлением Правительства РСФСР № 35 запрещено относить к коммерческой тайне данные о размерах имущества предприятия и его денежных средствах, о вложении средств в ценные бумаги других предприятий, облигации и займы, уставные фонды совместных предприятий, о договорах с негосударственными предприятиями и организациями Российская газета, 1993, 21 сентября, с. 3.. При этом указанные ограничения не распространяются на сведения, относимые в соответствии с международными договорами к коммерческой тайне, а также на сведения, составляющие государственную тайну.
При расследовании и судебном разбирательстве уголовных дел о хищениях, вымогательстве, мошенничестве, сокрытии доходов от налогообложения иногда возникает необходимость получения сведений, составляющих коммерческую тайну. Отсутствие в уголовно-процессуальном законе положений об основаниях, условиях и гарантиях получения указанных сведений порождает серьезные проблемы. Пробелы в этой сфере восполняются различными ведомственными инструкциями, письмами, указаниями.
Так, в совместном письме Государственной налоговой службы и Департамента налоговой полиции России от 30 августа 1994 г. № ВГ-6-18/322 "О порядке предоставления сведений по запросам правоохранительных органов" предусматривается, что правоохранительным и судебным органам информация предоставляется только на основании письменных мотивированных запросов (требований), оформленных на официальных бланках за подписью руководителей органов дознания, следователей, прокуроров, их заместителей и судей. По запросам правоохранительных органов, касающимся сведений, составляющих коммерческую тайну хозяйствующих субъектов, эта информация предоставляется только по возбужденному уголовному делу или по материалам проверки в порядке ст.109 УПК РСФСР См.: Рыжаков А.П. Предварительное расследование / Учебное пособие. - Тула. 1996. С. 276..
Государственный таможенный комитет России, ссылаясь на необходимость защиты коммерческой тайны, издал 20 октября 1994 г. Указание № 01-12/1209 "О порядке предоставления статистической информации по внешнеэкономическим связям", ограничивающее предоставление сведений о конкретных участниках внешнеэкономических связей и конкретных внешнеторговых контактах. В соответствии с этим указанием такая информация может быть предоставлена:
прокурору - по мотивированному запросу;
органам налоговой службы и налоговой полиции - "в порядке информационной поддержки проводимых ими расследований хозяйственной деятельности того или иного участника внешнеэкономических связей";
правоохранительным органам - "при наличии возбужденного уголовного дела с обязательным указанием даты и номера такового либо в связи с необходимостью проведения проверки информации, предшествующей возбуждению уголовного дела" Законность. 1996. № 9. С. 8-10..
Правовой вакуум в сфере защиты коммерческой тайны позволяет некоторым правонарушителям уклоняться от уголовной ответственности. Например, ссылка на коммерческую тайну внешнеэкономической деятельности позволяла генеральному директору нефтегазодобывающего управления "Калмнефть" Басангову долгое время уклоняться от ответственности за сокрытие от налогообложения экспортной валютной выручки в сумме 1,8 млн долларов США Шипиев В., Ильжиринов В. От кого засекречены нарушения в сфере внешнеэкономической деятельности // Законность. 1994. № 8. Ст. 804..
Учитывая изложенные проблемы получения правоохранительными органами сведений, составляющих коммерческую тайну, следует сделать вывод, что для этого должны быть следующие юридические основания:
факт возбуждения уголовного дела или проведение проверки поводов и оснований возбуждения уголовного дела в порядке ст.109 УПК РСФСР;
наличие мотивированного требования или постановления следователя, дознавателя, прокурора, судьи или определения суда о необходимости получения сведений;
установление в уголовно-процессуальном законе обязанности правоохранительных и судебных органов принимать меры по сохранению коммерческой тайны.
Перечисленные выше ведомственные нормативные акты устанавливают преграды на пути утечки информации, содержащей коммерческую тайну. Однако в последние годы появились и другие тенденции в разработке правовых актов, которые направлены на неоправданное расширение полномочий правоохранительных органов в сборе сведений конфиденциально-коммерческого характера.
Так, в соответствии с Указом Президента РФ № 1226 от 14 июня 1994 года "О неотложных мерах по защите населения от бандитизма и иных проявлений организованной преступности" коммерческая тайна не являлась препятствием для получения органами прокуратуры, внутренних дел, контрразведки, налоговой полиции в установленном ими порядке сведений и документов о финансово-экономической деятельности, вкладах и операциях по счетам физических и юридических лиц, причастных к совершению бандитских нападений и других тяжких преступлений, совершенных организованными преступными группами. Этим Указом предоставлялось право уполномоченным представителям органов внутренних дел и контрразведки осматривать здания и помещения предприятий, учреждений и организаций независимо от форм собственности, знакомиться с документацией, характеризующей их деятельность, а также осматривать транспортные средства, их водителей и пассажиров.
По существу, этот Указ сводил на нет понятие коммерческой тайны и открывал возможности для злоупотреблений со стороны работников правоохранительных органов, которые под предлогом подозрений могли проверить любое предприятие, изъять у него документы, содержащие коммерческую тайну. В силу того, что ряд положений данного Указа противоречил Конституции России и уголовно-процессуальному законодательству, он был отменен специальным Указом Президента от 14 июня 1997 г. См.: Российская газета, 1997, 19 июня, с. 3.
Следует отметить, что некоторые авторы, перечисляя каналы утечки коммерческой информации, небезосновательно называют наряду с конкурентами и преступными группировками также и правоохранительные органы См.: Яновский А.М. Тайна коммерческой тайны // Экономика и организация промышленного производства. 1994. № 1(235). С. 149.. Предоставление органам внутренних дел неоправданно широких полномочий получения сведений, составляющих коммерческую тайну, может повлечь серьезные последствия в случае, если эта информация будет передана недобросовестными сотрудниками конкурирующей фирме или преступникам.
Для получения сведений, составляющих коммерческую тайну, конкуренты и преступники, пренебрегая нормами морали, используют любые доступные средства: внедрение своих осведомителей, шантаж сотрудников предприятия, технические средства разведывательного характера. Например, в 1994 году одна из московских фирм сумела заработать на коммерческом шпионаже сотни миллионов рублей. Под ее прикрытием действовала группа уголовников, некоторые из которых уже понесли наказание за совершение убийств. Преступники, установив специальные прослушивающие устройства, которыми пользуются только спецслужбы, систематически прослушивали переговоры в занимающейся крупными закупками товаров фирме "Гринмостинвест компани", офис которой находился в соседнем помещении. Собрав нужную информацию, дельцы приезжали к поставщикам своих соседей, представлялись сотрудниками этой фирмы и, предъявив фальшивые документы, забирали товар Будущее - за коммерческим шпионажем! // Московский комсо-молец, 1994, 23 января, С. 1..
Бурные политические и экономические изменения в России в начале 90-х годов привели к резкому ослаблению контрольных функций государства, вследствие чего активизировавшийся негосударственный сектор экономики, тесно связанный с теневыми и криминальными структурами, востребовал для своих нужд технику промышленного шпионажа. Первоначально она завозилась из-за границы - по данным управления радиоэлектронной безопасности МВД РФ, только одна выявленная в 1996 г. разовая поставка импортных специальных технических средств разведывательного характера составила 1157 единиц техники на сумму почти 2 млн долларов США. Вскоре многочисленные российские производители спецтехники значительно потеснили зарубежные фирмы на рынке специальных технических средств, выпуская менее дорогую и более надежную технику, в некоторых случаях превосходящую по тактико-техническим характеристикам зарубежные аналоги.
В настоящее время коммерческие структуры активно используют в своей деятельности различные виды подслушивающих устройств не только для ведения экономического шпионажа, но и в целях противодействия правоохранительным органам. Иногда подобные "внедрения" создают угрозу утечки сведений, составляющих не только коммерческую, но и государственную тайну. Например, в Ростовской области на АТС одной из организаций, работающих со сведениями, составляющими государственную тайну, была обнаружена радиозакладка. Столкнувшись с этим, областное Управление ФСБ начало отрабатывать версию о негласном получении информации в разведывательных целях, однако тщательная проверка показала, что это был обычный экономический шпионаж. Сотрудник АТС внедрил закладку в линию, а его сообщник ставил неподалеку от здания автомобиль с приемником и записывал на магнитофон коммерческие переговоры11 Коммерческий шпионаж: первый, но не последний // Комсо-мольская правда, 1996, 16 июля, с. 1..
Доступность технических средств разведывательного характера привела к тому, что преступники начали активно использовать их для получения информации о предполагаемых жертвах, конкурентах, враждующих группировках, государственных чиновниках, сотрудниках органов внутренних дел. Известны случаи, когда ими контролировались сотни абонентов пейджинговых, транковых и сотовых сетей радиосвязи. Например, в 1999 году охранная фирма "Атолл" и "Сибнефть", работавшие на Б. Березовского, обвинялись в осуществлении контроля пейджинговых сообщений, направляемых ближайшему окружению и членам семьи Б.Н. Ельцина. Правда, возбужденные по этим фактам уголовные дела до судов так и не дошли. В мае 2000 года в помещениях банковской группы "Мост", принадлежащей В. Гусинскому, Федеральной налоговой полицией при содействии сотрудников ГУБЭП МВД РФ, Генпрокуратуры и ФСБ были произведены обыски, в ходе которых (по утверждению главы ЦОС ФСБ А. Здановича) была изъята аппаратура для прослушивания мобильных и спутниковых телефонов, перехвата пейджинговых сообщений, а также масса "жучков" и два "детектора лжи", которые в настоящее время также отнесены к группе специальных технических средств. Появилась информация и о том, что следователи изъяли ряд досье на известных политиков и журналистов (за некоторыми из них якобы даже осуществлялось негласное наблюдение), а также обнаружили несколько помещений, специально оборудованных службой безопасности холдинга для прослушивания разговоров своих сотрудников и их гостей Люди Гусинского утверждают, что не шпионили за сыном Лужкова // Комсомольская правда. 2000, 13 мая, с. 3. .
В 1997 году в Москве сотрудниками милиции была задержана группа из 27 "радиолюбителей" в возрасте от 16 до 20 лет, которые с помощью радиоэлектронных средств собирали информацию о деятельности коммерческих предприятий и подразделений МВД. Этой группой руководили двое преступников с богатым криминальным прошлым, использовавших полученную информацию в преступных целях Шаров А. Спокойно! Вас подслушивают // Российская газета, 1997, 3 февраля, с. 3..
По свидетельству аналитических подразделений МВД, с помощью технических средств в настоящее время осуществляется больше половины всех операций организованных преступных сообществ, начиная с похищения людей с целью выкупа, заказных убийств и криминальных взрывов и заканчивая рассекречиванием финансовых тайн коммерческих и банковских структур. Как известно, большинство банкиров и коммерсантов создают собственные службы безопасности, нанимают специалистов по средствам электронной разведки и методам выявления подобных устройств. Не секрет, что предпочтение при этом отдается бывшим сотрудникам правоохранительных органов, имеющим опыт оперативной работы и использования оперативно-технических средств. С их помощью предприниматели "страхуют" себя как от проникновения в собственные коммерческие тайны со стороны конкурентов или преступных структур, так и от технического внедрения оперативных аппаратов правоохранительных органов.
К сожалению, не изжиты еще и случаи предательства интересов службы сотрудниками органов внутренних дел. Криминальные структуры активно используют не только оперативную технику, но и наработанные в оперативных аппаратах методики ее применения. В последние годы в средствах массовой информации появилось множество публикаций, раскрывающих сведения, составляющие государственную тайну, о методах оперативно-розыскной деятельности, способах осуществления негласного наблюдения, внутрикамерной разработки, скрытой аудиозаписи и видеосъемки См., напр.: Ронин Р. Своя разведка: способы вербовки агентуры, методы проникновения в психику, форсированное воздейс-твие на личность, технические средства скрытого наблюдения и съ-ема информации: Практическое пособие. - Минск: "Харвест", 1998.. Все это значительно усложняет работу оперативных аппаратов и предоставляет возможность преступникам активно противодействовать правоохранительным органам.
Охрана коммерческой тайны негосударственных структур и частных лиц фактически возложена законодательством на них самих. Например, они могут обратиться в детективные агентства, для которых Закон РФ от 11 марта 1992 г. "О частной детективной и охранной деятельности" определяет установление обстоятельств разглашения сведений, составляющих коммерческую тайну, как одну из услуг, оказываемых частными детективами Ведомости Съезда народных депутатов РФ и Верховного Сове-та РФ. 1992. № 17. Ст. 888.. В соответствии с этим Законом при осуществлении частной сыскной деятельности допускается "использование видео- и аудиозаписи, кино - и фотосъемки, технических и иных средств, не причиняющих вреда жизни и здоровью граждан и окружающей среде, а также средств оперативной радио - и телефонной связи".
В статье 7 указанного Закона приводятся ограничения на деятельность частных детективов: им запрещается собирать сведения, связанные с личной жизнью, а также осуществлять видео - и аудиозапись, фото - и киносъемку в служебных или иных помещениях без письменного согласия на то соответствующих должностных или частных лиц. Проведение ими сыскных действий, нарушающих тайну переписки, телефонных переговоров и телеграфных сообщений либо связанных с нарушением неприкосновенности личности или жилища, влечет за собой установленную законом ответственность.
До недавнего времени наказание за нарушение тайны переписки, телефонных переговоров и телеграфных сообщений в соответствии со статьей 135 ранее действовавшего Уголовного кодекса России было чисто символическим - исправительные работы до шести месяцев, штраф до одного минимального размера месячной заработной платы или общественное порицание. Введенный в действие с 1 января 1997 года Уголовный кодекс значительно ужесточил ответственность за эти преступления.
В соответствии со статьей 138 нового Кодекса нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений, совершенное с использованием специальных технических средств, предназначенных для негласного получения информации, наказывается штрафом от ста до трехсот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от одного до трех месяцев либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо арестом на срок от двух до четырех месяцев. Объективная сторона подобных преступлений выражается в незаконном ознакомлении виновных с почтово-телеграфной корреспонденцией и содержанием телефонных переговоров граждан и в предании этих сведений огласке. При этом считается, что предание огласке имело место в том случае, если сведения сообщены хотя бы одному лицу. В этой же статье Уголовного кодекса впервые установлена ответственность за незаконное производство, сбыт или приобретение в целях сбыта специальных технических средств, предназначенных для негласного получения информации. Помимо значительных штрафов эта статья также предусматривает такие виды наказания, как ограничение или лишение свободы на срок до трех лет.
В новом Уголовном кодексе Российской Федерации также предусмотрена ответственность за незаконное получение и разглашение сведений, составляющих коммерческую или банковскую тайну (ст.183 УК). За собирание сведений, составляющих коммерческую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом в целях разглашения либо незаконного использования этих сведений предусмотрен штраф в размере от ста до двухсот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от одного до двух месяцев либо лишением свободы на срок до двух лет.
Незаконные разглашение или использование сведений, составляющих коммерческую или банковскую тайну, без согласия их владельца, совершенные из корыстной или иной личной заинтересованности и причинившие крупный ущерб, наказываются штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы осужденного за период от двух до пяти месяцев либо лишением свободы на срок до трех лет со штрафом в размере до пятидесяти минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период до одного месяца либо без такового.
Из содержания данной статьи со всей очевидностью следует, что к уголовной ответственности могут быть привлечены как частные, так и должностные лица за действия, совершенные с прямым умыслом на разглашение сведений, составляющих коммерческую или банковскую тайну.
Таким образом, даже поверхностный анализ действующего уголовного законодательства свидетельствует о том, что российское государство очень серьезно относится к вопросам сохранения коммерческой тайны и сурово карает тех, кто на нее покушается. Сотрудники органов внутренних дел, охраняя право физических и юридических лиц на защиту коммерческой тайны, обязаны сами бережно обращаться с такими сведениями и пресекать действия преступников, создающие угрозу коммерческим, банковским, производственным и иным секретам.
5. Методы и средства защиты информации в органах внутренних дел
Понятие защиты информации. Защищаемая информация может составлять государственную, служебную, коммерческую и иные виды охраняемой законом тайны, каждый из которых имеет свои особенности в области регламентации, организации и осуществления этой защиты. Наиболее общими признаками защиты любого вида охраняемой информации являются следующие:
защиту информации осуществляет ее собственник или уполномоченные на то лица;
защита информации направлена на сохранение прав собственника владеть и распоряжаться информацией;
защита информации осуществляется путем проведения комплекса мер по ограничению доступа к защищаемой информации и созданию условий, исключающих или существенно затрудняющих несанкционированный доступ к засекреченной информации.
Защищаемая информация обычно не просто хранится в сейфах - она постоянно используется, обращается, устаревает и обновляется. Чтобы эта информация не стала достоянием посторонних лиц, ее собственник устанавливает определенный режим, ограничивающий сферу обращения этой информации. Выход засекреченной информации за пределы режимной сферы будет создавать угрозу ознакомления с ней лиц, от которых она защищается.
В настоящее время защита информации не ограничивается только решением задач сохранения секретных сведений от возможной утечки или утраты. Широкое использование компьютерной техники при обработке, накоплении и хранении информации требует обеспечения защиты информационных массивов от разрушения, искажения, подделки, блокирования и иных вмешательств в информацию и информационные системы. Таким образом, защита информации - это деятельность собственника информации или уполномоченных им лиц по обеспечению своих прав на владение, распоряжение и управление защищаемой информацией, предотвращению утечки и утраты информации, сохранению ее полноты, достоверности и целостности, обеспечению секретности защищаемой информации в соответствии с законодательными и иными нормативными актами.
Защита информации тесно связана с обеспечением режима секретности, который представляет собой комплекс мер по защите информации на конкретном объекте (в министерстве, ведомстве, организации) или при выполнении определенной работы (например, при разработке нового вида изделия). Основная задача режима секретности заключается в установлении на режимном объекте уровня защиты информации, соответствующего степени секретности имеющихся там защищаемых сведений. Таким образом, режим секретности - это реализация на конкретном объекте действующих норм и правил защиты сведений, составляющих государственную, коммерческую или иную охраняемую законом тайну.
Режим секретности предусматривает осуществление различных защитных мер:
внедрение разрешительной системы, определяющей порядок доступа сотрудников к защищаемой информации или в определенные помещения, где ведутся секретные работы;
соблюдение правил секретного делопроизводства по размножению, обращению, пересылке секретных документов;
установление пропускного и внутриобъектового режима, соответствующего степени секретности сведений, имеющихся на объекте;
проведение воспитательно-профилактической работы с сотрудниками, работающими с защищаемой информацией.
Следует отметить, что обеспечение режима секретности на объекте создает определенные трудности для работающих с защищаемой информацией. Во-первых, режимные требования приводят к некоторому замедлению решения управленческих, служебных, научных и производственных задач. Это вызвано необходимостью совершения различных формальностей, связанных с получением, регистрацией и своевременной сдачей секретных документов.
Во-вторых, разрешительная система ограничивает возможности работников использовать в своей деятельности информацию, не относящуюся к области их непосредственной деятельности. Система допуска к защищаемой информации создается таким образом, что каждый специалист может знакомиться только с теми сведениями, которые нужны ему по службе. Например, сотрудник оперативного подразделения не может без санкции руководства ознакомиться с материалами другого оперативного подразделения, хотя это, возможно, позволило бы ему найти полезную информацию "на стыке" их интересов.
Основными задачами защиты информации являются защита государственной тайны, охрана межгосударственных секретов и коммерческой тайны. Решение этих задач осуществляется с помощью правовых, организационных, инженерно-технических и программно-математических мер по защите информации. Рассмотрим каждую из этих задач и соответствующие меры по их решению.
Защита государственной тайны. В статье 2 Закона РФ "О государственной тайне" дано определение системы ее защиты: "Под системой защиты государственной тайны понимается совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну, и их носителей, а также мероприятий, проводимых в этих целях". Под защитой сведений, составляющих государственную тайну, понимается деятельность органов защиты этой тайны, направленная на обеспечение безопасности защищаемой информации и предотвращение ее утечки.
Главным субъектом защиты государственной тайны является государство в лице его высших органов власти и управления, а также участвующие в защите государственных секретов сотрудники учреждений, организаций и предприятий, каждый из которых наделяется соответствующим объемом прав и обязанностей, необходимых для эффективной защиты сведений, составляющих государственную тайну. В статье четвертой указанного Закона определены полномочия органов государственной власти и должностных лиц (Парламента, Президента, Правительства и др.) в области отнесения сведений к государственной тайне и их защиты. Распоряжением Президента России № 73-рп от 11 февраля 1994 г. утвержден Перечень должностных лиц органов власти, наделенных полномочиями по отнесению сведений к государственной тайне.
Высшие органы государственной власти и управления создают нормативно-правовую базу защиты государственной тайны. В соответствии со статьей 20 указанного закона координация деятельности по разработке и выполнению государственных программ, подготовке нормативных и методических документов, обеспечивающих реализацию законодательства России о государственной тайне, возложена на Межведомственную комиссию. Каждый орган и должностное лицо наделяются полномочиями в проведении организационно-правовых мероприятий по защите государственной тайны.
Помимо мер, осуществляемых непосредственно в местах сосредоточения секретных сведений, в систему защиты государственной тайны также включаются следующие проводимые государством мероприятия и устанавливаемые административно-правовые режимы:
борьба со шпионажем;
предотвращение разглашения государственной тайны в средствах массовой информации;
обеспечение пограничного режима;
контроль за передвижением по стране иностранцев;
обеспечение режима выезда специалистов в служебные командировки за границу.
Защита межгосударственных секретов. Иногда в дипломатической деятельности возникает необходимость сохранения в тайне определенных межгосударственных договоренностей. При этом открытость и секретность в международных отношениях, как правило, не противоречат друг другу. Нельзя, например, вести переговоры об уничтожении какого-то класса ракетно-ядерного оружия, не представив участникам соглашения данных о наличии этого оружия у каждой из сторон. В то же время в открытой печати могут не публиковаться известные обоим сторонам подробности об этом оружии, чтобы кто-то не попытался воспользоваться этими данными в злонамеренных целях.
Между государствами могут также заключаться двусторонние соглашения о сохранении в тайне каких-то сведений. Например, после агрессии Ирака против Кувейта (2 августа 1990 г) встал вопрос о данных, характеризующих вооружение Ирака, которые могли бы помочь в проведении операции "Буря в пустыне". При этом взоры нередко обращались к нашей стране, которая была основным поставщиком вооружений в Ирак.
Отвечая на вопросы корреспондентов "Известий", представитель Генштаба Вооруженных Сил России сообщил, что начиная с 1972 года мы поставили Ираку значительное количество вооружения и боевой техники: ракетные комплексы типа "земля-земля", танки Т-72, БМП, самоходные 122 и 152-мм гаубицы, реактивные системы залпового огня, самолеты МиГ-23 и МиГ-29 и др. Однако назвать количество боевой техники, поставленной Ираку, он отказался, объясняя это обязательствами нашего правительства перед иракской стороной о неразглашении таких сведений.
Защита коммерческой тайны имеет много общих черт с защитой государственной тайны, особенно если это касается охраны технических и технологических секретов. Система защиты коммерческой тайны на предприятии состоит из следующих элементов: правовое, организационное, материальное и инженерно-техническое обеспечение защиты этой информации. Как будет показано ниже, эти элементы присутствуют при организации защиты любой информации.
Направления защиты информации определяются используемыми мерами по обеспечению защиты секретных и конфиденциальных сведений.
Правовые меры, регламентирующие вопросы защиты информации, можно разделить на две основные группы:
законы и подзаконные акты, указы Президента и постановления Правительства России, ведомственные нормативные акты, регламентирующие правила защиты информации;
уголовный, гражданский и административный кодексы России, другие правовые акты, устанавливающие ответственность за покушение на сведения, составляющие государственную или иную тайну, за преступления против установленного порядка сохранения засекреченной информации.
Уголовно-правовые нормы, с одной стороны, запрещают гражданам под страхом уголовного наказания совершать преступления против защищаемой информации, а с другой - обязывают органы внутренних дел, федеральной службы безопасности, суда и прокуратуры привлекать лиц, виновных в таких преступлениях, к уголовной ответственности. Кроме этого, нарушения режима секретности, правил сохранения государственной и иной тайны могут повлечь ответственность материального, дисциплинарного или административного характера, например увольнение со службы, отстранение от секретных работ, понижение в должности или звании, лишение допуска к секретным работам и документам.
Организационные меры защиты информации направлены на организацию выполнения правил, процедур и требований защиты государственной или иной тайны на основе правил, установленных законами и подзаконными актами. Эти меры предусматривают тщательный подбор и расстановку кадров, обучение сотрудников правилам защиты информации, контроль за соблюдением режима секретности.
Организационные меры направлены на предотвращение утечки защищаемой информации в печати, при контактах сотрудников с иностранцами и возникновении других условий, создающих объективные предпосылки появления каналов утечки информации. Основное их назначение - предотвратить несанкционированный доступ к защищаемой информации, ее разглашение или раскрытие.
Инженерно-технические меры защиты информации - это комплекс организационных и технических мероприятий, направленных на то, чтобы исключить или существенно затруднить добывание с помощью технических средств разведки (ТСР) защищаемой информации. Всю совокупность инженерно-технических мер можно разделить на три группы: общепредупредительные, организационные и технические меры.
Общепредупредительные меры включают в себя правовое регулирование вопросов использования технических средств в процессе выполнения секретных работ, установление и поддержание соответствующего режима секретности для предотвращения утечки защищаемой информации.
Организационные меры включают в себя такие мероприятия, как анализ и обобщение информации о новых ТСР, определение их возможностей и составление прогнозов их развития, выработка способов защиты информации от ТСР.
Технические меры включают комплекс инженерно-технических средств и мероприятий, используемых для скрытия от ТСР защищаемых сведений и технической дезинформации соперника. Они реализуются путем использования специальных транспортных средств, аппаратуры засекречивания. Для маскировки различных излучений, снижения их интенсивности и изменения спектра используют средства электронного зашумливания, естественные и индустриальные помехи, эквивалентные и направленные антенны, а также введение режима радиомолчания и соблюдение установленных правил использования средств связи и вычислительной техники.
Программно-математические меры предусматривают проведение комплекса мероприятий по защите информации в средствах вычислительной техники (СВТ). Они включают в себя следующие группы мер:
меры организационно-режимного характера: обеспечение установленного режима для помещений, где производится компьютерная обработка и накопление защищаемой информации, соблюдение правил секретного делопроизводства при компьютерном наборе документов;
меры инженерно-технического характера: экранирование помещений, электронное зашумление, использование сертифицированных компьютеров и др.;
программно-технические меры, разграничивающие доступ пользователей информационных сетей к соответствующим категориям защищаемой информации, антивирусные программы и др.;
криптографические меры по кодированию и шифрованию информации в СВТ.
Система защиты информации состоит из двух частей - структурной и функциональной. Структурная часть включает в себя совокупность элементов, взаимные связи которых составляют внутреннюю организацию, архитектуру системы защиты информации. Элементы этой системы также имеют и внешние связи, которые целенаправленно воздействуют на внешнюю среду и решают поставленные перед системой задачи. Эти внешние связи и составляют функциональную часть системы. Вполне очевидно, что указанные две части неотделимы друг от друга, они представляют собой внутреннюю (организационную) и внешнюю (исполнительную) стороны системы защиты информации.
Структурная часть системы защиты информации составляет ее внутреннюю организацию, которая позволяет системе эффективно функционировать, создает условия для обеспечения безопасности засекреченной информации, ее обращения только по каналам, образуемым данной системой. Она включает в себя:
1. Систему законов и других государственных правовых актов, устанавливающих:
порядок и правила защиты информации, а также ответственность за покушение на защищаемую информацию или установленный порядок ее защиты;
защиту прав граждан, связанных по службе со сведениями, составляющими государственную или иную тайну;
права и обязанности государственных органов, предприятий и должностных лиц в области защиты информации.
2. Систему засекречивания информации, включающую в себя:
законодательное или иное определение категорий сведений, которые могут быть отнесены к государственной тайне;
законодательное определение категорий сведений, которые не могут быть отнесены к государственной тайне;
наделение полномочиями по отнесению сведений к государственной тайне соответствующих органов государственной власти и их должностных лиц;
составление перечней сведений, отнесенных к государственной тайне.
3. Систему режимных служб, обеспечивающих функционирование всей системы защиты информации.
Структурная часть системы защиты информации является устойчивой, консервативной частью этой системы. Вполне очевидно, что перечисленные выше ее элементы не могут изменяться "скачкообразно", быстро адаптироваться к изменившимся внешним условиям. Поэтому внешняя среда может оказывать влияние на систему защиты только через ее функциональную часть.
Положительная сторона устойчивости и консерватизма структурной части системы защиты информации заключается в том, что она представляет собой своеобразный фильтр, блокирующий те реакции системы на изменение внешних условий, которые являются недостаточно обоснованными и целесообразными с точки зрения государственной безопасности и потребностей общества. Система защиты информации может даже пережить ту политическую систему, которая ее породила. Например, в период "перестройки" в печати было много критических статей в адрес действующей системы защиты информации с требованием отменить целый ряд устаревших нормативных документов. Однако специалисты в области защиты информации настаивали на том, что нельзя отменить существующий порядок охраны государственной тайны, пока не разработан новый, так как это может нанести существенный ущерб интересам государственной безопасности и обороноспособности страны. Поддерживая такое мнение, 15 января 1992 г. Президент России издал указ, сохранивший до принятия новых нормативных актов действующую систему защиты информации.
Функциональная часть системы защиты информации более адаптивна, подвижна и пластична. Она стремится максимально учесть потребности внешней среды при обращении защищаемой информации, обеспечении ею потребителей, а также направлена на перекрытие каналов утечки информации, исключение ее разглашения или раскрытия.
Основными элементами функциональной части системы защиты информации являются:
порядок и правила определения степени секретности сведений, указания грифа секретности на носителях информации, а также рассекречивания информации или снижения степени ее секретности;
поддерживаемые на объекте режим секретности, внутриобъектовый режим и режим охраны, соответствующие степени секретности накапливаемой и используемой на объекте информации;
система обработки, хранения, учета, выдачи, отправления и получения носителей защищаемой информации, правила секретного делопроизводства;
разрешительная система, регламентирующая порядок доступа потребителей к носителям защищаемой информации, на режимные объекты и в их отдельные помещения;
система выявления возможных каналов утечки защищаемой информации и меры по их перекрытию;
система контроля наличия на объекте носителей защищаемой информации и выявления попыток их выноса за пределы объекта.
Методы защиты информации. Для защиты информации используют следующие основные методы: скрытие, ранжирование, дезинформация, дробление, морально-нравственные меры, учет, кодирование и шифрование.
Скрытие защищаемой информации является одним из наиболее широко применяемых методов. Его сущность заключается в проведении следующих мероприятий:
засекречивание информации, установление на носителях соответствующего ей грифа секретности и разграничение в связи с этим доступа к ней пользователей в соответствии с имеющимся у них допуском;
устранение или ослабление технических демаскирующих признаков объектов защиты и технических каналов утечки информации.
Ранжирование защищаемой информации осуществляется путем деления ее по степени секретности, разграничения доступа к ней в соответствии с имеющимся у пользователя допуском, предоставления отдельным пользователям индивидуальных прав на пользование секретными документами и выполнение секретных работ. Этот метод является частным случаем метода скрытия, так как информация скрывается от тех пользователей, которые не имеют к ней допуска.
Дезинформация заключается в распространении заведомо ложных сведений относительно истинного назначения каких-либо объектов или содержания защищаемых сведений. Она обычно проводится путем распространения ложной информации по различным каналам, имитацией или искажением признаков и свойств отдельных элементов объектов защиты, осуществлением ложных действий, по своим признакам похожих на интересующие соперника действия и др.
О роли дезинформации в деятельности контрразведки специалист в этой области А.Ф. Вивиани сказал следующее: "На нас обрушивается, валится, извергается огромное количество информации. Она бывает фальшивой, но выглядит правдоподобно; бывает правдивой, а на самом деле хитроумно перекроена, дабы произвести впечатление фальшивой; бывает отчасти фальшивой и отчасти правдивой. Все зависит от выбранного способа так называемой дезинформации, цель которой - заставить вас верить, желать, думать, принимать решения в направлении, выгодном для тех, кому зачем-то нужно на вас воздействовать…"11 См.: Совершенно секретно, 1990, № 7, с. 25..
Дробление (расчленение) информации на части осуществляется для того, чтобы знание какой-то одной ее части не позволило восстановить всю картину. Этот метод широко применяется при производстве средств вооружения, но может использоваться и для защиты технологических секретов, составляющих коммерческую тайну. Например, фирма "The Coca-Cola Company" тщательно хранит секрет концентрата "7x": во всем мире только три человека знают секрет получения концентрата напитка, и то лишь по частям. Они не имеют права одновременно выехать из своего офиса, ездить в одной машине, летать одним самолетом22 См.: Гасанов Р.М. Промышленный шпионаж на службе монопо-лий. - М., 1986. С. 45..
Морально-нравственные методы защиты информации предполагают воспитательную работу с сотрудником, допущенным к секретным работам и документам, направленную на формирование у него определенных моральных принципов, взглядов и убеждений, таких как патриотизм, понимание важности защиты информации для него лично, его работы, организации, ведомства и государства в целом. При этом воспитательная работа может дополняться методами профилактики и контроля, иными способами привития положительных качеств у сотрудников.
Например, когда корреспондент газеты "Комсомольская правда" спросил американского полицейского о коррупции в его подразделении и возможности предательства интересов службы им самим, он ответил: "Пятеро человек у нас специально только и следят за чистотой рядов. Каждый год мы проходим проверку на детекторе лжи - там все твои проступки всплывают наружу. Да и Бог не позволит мне грешить... Он благословил мою миссию. Я хочу быть в раю"33 Кабанников Андрей. "Браслеты" и дубинки полезны для глу-бинки // Комсомольская правда, 1998, 12 мая, с. 7..
По утверждению американского исследователя Моргентау, правильное использование морального фактора дает возможность достигнуть максимума в обеспечении национальной безопасности, в конкурентном противоборстве с другими государствами, встретить их вызов без ущерба для человеческого материала, на котором держится вся система американской политики.
Учет - один из важнейших методов защиты информации, позволяющий контролировать наличие и местонахождение носителей защищаемой информации, а также данные о лицах, которые ими пользовались. Основными принципами учета являются:
обязательность регистрации всех носителей защищаемой информации;
однократность регистрации конкретного носителя такой информации;
указание в учетах адреса, куда отправлен или где находится в настоящее время данный носитель засекреченной информации;
единоличная ответственность за сохранность каждого носителя защищаемой информации.
Кодирование заключается в преобразовании с помощью кодов открытого текста в условный при передаче информации по каналам связи, направлении письменного сообщения, а также при обработке и хранении информации в СВТ. Д.ля кодирования используются обычно совокупность знаков (символов, цифр и др.) и система определенных правил, при помощи которых информация может быть закодирована таким образом, что прочесть ее можно будет, только располагая соответствующим ключом (кодом) для ее раскодирования. Кодирование информации может производиться с использованием технических средств или вручную.
Шифрование информации обычно используется при передаче сообщений по техническим каналам связи (радио, проводным, компьютерным сетям). Шифрование заключается в преобразовании информации в вид, исключающий понимание ее содержания, если перехвативший не имеет соответствующего ключа для расшифровки. Шифрование может быть предварительным, когда текст документа шифруется заблаговременно перед его передачей по телетайпу, электронной почте и иным средствам связи, или линейным, когда шифрование информации (разговора, текста, графического изображения, компьютерного файла) производится непосредственно в процессе передачи. Для шифрования обычно используется специальная засекречивающая аппаратура (шифрмашины), аналоговые и цифровые скремблеры.
О важности и эффективности такой меры защиты информации свидетельствует то, что государственным шифрам, кодам и соответствующей засекречивающей аппаратуре обычно присваивается наиболее высокий гриф секретности, так как они дают ключ к рассекречиванию перехваченных радиограмм. В свое время ЦРУ без одобрения конгресса США истратило около 500 миллионов долларов на подъем затонувшей советской атомной подводной лодки для того, чтобы заполучить находившуюся там шифровальную машину. Американцы построили специальную платформу, оборудованную гигантскими стальными клешнями. В результате при подъеме лодка переломилась и шифрмашина снова затонула.
В Федеральном агентстве правительственной связи и информации России разработаны криптографические ключи, общее число вариантов которых достигает 10 в сотой степени. Чтобы расшифровать такое сообщение самая современная вычислительная машина должна непрерывно подбирать ключ в течение 30 лет. При этом ключи в шифровальных подразделениях меняются каждые сутки. Поэтому, пожалуй, единственным способом расшифровки таких сообщений является использование полученных агентурными методами ключей или математических алгоритмов кодирования, что объясняет повышенный интерес разведок к сотрудникам шифровальных подразделений.
Например, контрразведкой была пресечена попытка сотрудника ФАПСИ подполковника А. Дудина по собственной инициативе начать сотрудничать с германской разведкой БНД, за что он был осужден к 12 годам лишения свободы11 Прослушивают ли телефоны Ельцина и Немцова // Аргументы и факты, 1997, № 36, с. 12.. Майор Ракетных войск стратегического назначения (РВСН) И. Дудник также пытался продать иностранной разведке ставшие известными ему по службе шифры и коды, однако совместными действиями контрразведок России и одной из стран ближнего зарубежья его удалось взять с поличным. Суд приговорил его к 12 годам лишения свободы.
Средства защиты информации - это совокупность инженерно-технических, электрических, электронных, оптических и других устройств и приспособлений, приборов и технических систем, используемых для решения различных задач по защите информации. К техническим средствам защиты информации предъявляются следующие требования:
Подобные документы
Основные принципы организации информационного обеспечения управления в органах внутренних дел. Содержание и основные направления аналитической работы, методика ее осуществления. Пути повышения эффективности информационно-аналитической работы в милиции.
дипломная работа [67,6 K], добавлен 12.09.2011История развития и основные средства внутренних организационных коммуникаций и способов распространения информации. Средства передачи и получения управленческой информации. Обзор и анализ практики внутренних коммуникаций в США, Великобритании и Франции.
реферат [28,7 K], добавлен 21.11.2010Понятие делопроизводства как отрасли деятельности, предмет и методы, порядок его проведения. Виды документов, особенности и сферы их практического применения. Направления государственного регулирования делопроизводства и ответственные за него органы.
лекция [22,8 K], добавлен 11.01.2011Нормативно-методические материалы, регламентирующие работу с документами. Ведомственное регулирование делопроизводства. Значение компьютеризации в документационном обеспечении организации. Программные средства автоматизированного рабочего места.
контрольная работа [25,7 K], добавлен 19.09.2014Понятие, методы и средства защиты конфиденциальной информации. Анализ нормативно-правовой базы конфиденциального делопроизводства. Угрозы, каналы распространения и утечки конфиденциальности. Порядок работы персонала с конфиденциальными документами.
дипломная работа [167,4 K], добавлен 25.11.2010Документы, определяющие организацию делопроизводства в организации. Основные цели, задачи и функции службы документационного обеспечения управления, ее права и ответственность. Анализ порядка организации делопроизводства на примере ООО "МТК "Милком".
реферат [40,2 K], добавлен 31.03.2015Законодательное регулирование делопроизводства и архивного дела. Нормативно-методическое регулирование делопроизводства. Правовые основы стандартизации в Российской Федерации. Общероссийские классификаторы технико-экономической и социальной информации.
реферат [28,4 K], добавлен 08.10.2014Управленческий цикл и его основные стадии. Процесс сбора и анализа информации. Подготовка и принятие управленческих решений, планирование работы. Организация взаимодействия, формы контроля в органах внутренних дел. Подведение итогов управленческого цикла.
контрольная работа [29,0 K], добавлен 08.07.2013Пресс-служба в органах власти. Сущность работы пресс-службы и принципы взаимодействия с прессой. Пресс-служба в органах государственной власти. Управление пресс-службы и информации Президента России. Основные задачи и функции Управления пресс-службы.
контрольная работа [58,9 K], добавлен 13.10.2008Требования к документам "для служебного пользования". Основные аспекты организации делопроизводства органов внутренних дел. Использование средств вычислительной техники при разработке документа с ограничительной пометкой "для служебного пользования".
курсовая работа [1,3 M], добавлен 24.11.2016
