Особенности защиты государственной тайны

Проект перечня, разработанный экспертной комиссией, представляется на утверждение руководителю органа государственной власти, наделенному полномочиями по отнесению сведений к государственной тайне, который также решает вопрос о целесообразности засекречивания самого перечня.

Пересмотр перечня осуществляется в том же порядке, что и их разработка. Предложения по внесению перечня дополнений и изменений направляются руководителям органов государственной власти, утвердившим эти перечни, которые обязаны в течение трех месяцев организовать проведение экспертизы поступивших предложений и принять соответствующие решения. Если принятие указанных предложений влечет за собой изменения перечня сведений, отнесенных к государственной тайне, руководители органов государственной власти направляют проект соответствующего решения с обоснованием в Межведомственную комиссию для проведения экспертной оценки и принятия решения;

5.Организует разработку и выполнение государственных программ в области защиты государственной тайны;

6.Определяет полномочия должностных лиц по обеспечению защиты государственной тайны в аппарате Правительства Российской Федерации;

7.Устанавливает размеры и порядок предоставления льгот гражданам, допущенным к государственной тайне на постоянной основе, и сотрудникам структурных подразделений по защите государственной тайны. Так, в настоящее время действует Постановление Правительства РФ № 1161 от 14 октября 1994 года «О порядке и условиях выплаты процентных надбавок к должностному окладу (тарифной ставке) должностных лиц и граждан, допущенных к государственной тайне», которое устанавливает для должностных лиц, и граждан, допущенных к государственной тайне на постоянной основе, ежемесячную процентную надбавку к должностному окладу (тарифной ставке) за работу со сведениями, составляющими государственную тайну, в зависимости от степени секретности, к которым они имеют доступ в следующих размерах:

За работу со сведениями, имеющими степень секретности	Размер ежемесячной надбавки в процентах к должностному окладу (тарифной ставки)
«Особой важности»	25%
«Совершенно секретно»	20%
«Секретно»	10%
При стаже работы	Размер ежемесячной надбавки в процентах к должностному окладу (тарифной ставки)
От 1 года до 5 лет	5%
От 5 лет до 10 лет	10%
От 10 лет и выше	15%

Процентные надбавки к должностному окладу (тарифной ставки) выплачиваются должностным лицам и гражданам, допущенным к государственной тайне органов представительной, исполнительной и судебной властей, местного самоуправления, а также предприятий, организаций, учреждений независимо от их организационно-правовой формы и формы собственности и воинских частей.

Допущенными к государственной тайне на постоянной основе считаются должностные лица и граждане, имеющие оформленные в установленном законе порядке допуск к сведениям, составляющим государственную тайну, и на которых решением руководителя (командира) органа государственной власти, местного самоуправления, предприятия, войсковой части возложена обязанность постоянно работать с данными сведениями, в силу своих должностных (функциональных) обязанностей.

Под постоянной работой со сведениями, содержащими государственную тайну, следует понимать работу с этими сведениями независимо от порядка и условий их получения (в виде письменного документа, при помощи технических средств, в процессе обучения и др.), а также ее продолжительности и периодичности в течение года. Выплата процентных надбавок производится с момента письменного оформления соответствующего решения (приказа, указания) руководителя (командира) о работе должностного лица или гражданина на постоянной основе со сведениями, составляющими государственную тайну, соответствующей степени секретности, в силу должностных (функциональных) обязанностей.

Приказ (указание) издается не реже одного раза в год с учетом изменений в штатном расписании, приемом и увольнением должностных лиц, изменением Перечня сведений, отнесенных к государственной тайне и других факторов.

8.Устанавливает порядок определения размера ущерба, наступившего в результате несанкционированного распространения сведений, составляющих государственную тайну, а также ущерба наносимого собственнику информации в результате ее засекречивания.

Количественные и качественные показатели ущерба безопасности Российской Федерации определяются в соответствии с нормативно-методическими документами, утвержденными руководителями органов государственной власти, которые наделены полномочиями по отнесению сведений к государственной тайне и согласованными с Межведомственной комиссией по защите государственной тайны.

Сведения, отнесенные к государственной тайне, по степени секретности подразделяют на сведения «особой важности», «совершенно секретные» и «секретные».

К сведениям «особой важности» следует относить сведения в области военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб интересам Российской Федерации в одной или нескольких из перечисленных областей.

К секретным сведениям следует относить все иные сведения из числа сведений, составляющих государственную тайну. Ущербом безопасности Российской Федерации в этом случае считается ущерб, нанесенный интересам предприятия, организации или учреждения в военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной или оперативно-розыскной деятельности.

9. Заключает межправительственные соглашения, принимает меры по выполнению международных договоров Российской Федерации о совместном использовании и защите сведений, составляющих государственную тайну, принимает решения о возможности передачи их носителей к другим государствам.

Под международным договором понимается международное соглашение независимо от его конкретного наименования, заключенного Российской Федерацией в соответствии с Федеральным законом «О международных договорах Российской Федерации». Данная функция Правительства РФ нашла отражение и детально регламентирована в Положении о подготовке к передаче сведений, составляющих государственную тайну другим государствам, утвержденного постановлением Правительства РФ № 973 от 2 августа 1997 года.

В частности, под передачей сведений другим государствам понимается доведение до иностранного (уполномоченного государством) представителя каким либо способом (передача, пересылка, ознакомление, осуществление доступа) указанных сведений.

Передача сведений в каждом отдельном случае осуществляется по решению Правительства РФ при наличии экспертного заключения Межведомственной комиссии по защите государственной тайны о возможности передачи этих сведений.

На основании решения Правительства России в соответствии с процедурами, предусмотренными международным договором и действующими нормативно-правовыми актами, осуществляется фактическая передача сведений. Дополнительные меры защиты передаваемых сведений могут быть предусмотрены в соглашениях или контрактах, заключаемых (подписываемых) компетентными органами, уполномоченными осуществлять прием (передачу) сведений.

10. В пределах своих полномочий решает иные вопросы, возникающие в связи с отнесением сведений к государственной тайне, их засекречиванием или рассекречиванием и их защитой.

В соответствии со статьей 30 Закона Российской Федерации «О государственной тайне» контроль за обеспечением защиты государственной тайны осуществляют Президент Российской Федерации, Правительство РФ в пределах полномочий, определяемых законодательством Российской Федерации.

Органы государственной власти Российской Федерации, органы государственной власти субъектов Российской Федерации и органы местного самоуправления во взаимодействии с органами защиты государственной тайны, расположенными в пределах соответствующей территории:

1. Обеспечивают защиту переданных другими органами государственной власти, предприятиями, организациями и учреждениями сведений, составляющих государственную тайну, а также сведений, засекречиваемых ими;

2. Обеспечивают защиту государственной тайны на подведомственных предприятиях, в учреждениях и организациях в соответствии с требованиями актов законодательства Российской Федерации.

3. Обеспечивают в пределах своей компетенции проведение проверочных мероприятий в отношениях граждан, допускаемых к государственной тайне;

4. Реализуют предусмотренные законодательством меры по ограничению прав граждан и представлению льгот лицам, имеющим либо имевшим доступ к сведениям, составляющим государственную тайну.

5. Вносят в полномочные органы государственной власти предложения по совершенствованию системы защиты государственной власти.

Органы судебной власти:

1. Рассматривают уголовные и гражданские дела о нарушениях законодательства Российской Федерации о государственной тайне.

Статья 7 Закона Российской Федерации «О государственной тайне» устанавливает, что «должностные лица, принявшие решения о засекречивании сведений, не подлежащие к отнесению к государственной тайне и засекречиванию либо включению их в этих целях в носители сведений, составляющих государственную тайну, несут уголовную, административную или дисциплинарную ответственность в зависимости от причиненного обществу, государству и гражданам материального и морального ущерба».1¹ Закон РФ «О государственной тайне» от 21. 07. 93.// Российская газета.-1993.-21 сентября.

Статья 20 указанного Закона устанавливает ответственность руководителей органов государственной власти, предприятий, организаций и учреждений за организацию защиты сведений, составляющих государственную тайну.

Статья 21 - гарантия неразглашения государственной тайны лицами допускаемых к ней в порядке особого допуска осуществляется путем установления ответственности Федеральным законом.

Статья 26 Закона РФ «О государственной тайне» гласит «Должностные лица и граждане, виновные в нарушении законодательства Российской Федерации о государственной тайне несут уголовную, административную, гражданско-правовую ответственность в соответствии с действующей законодательством.

Защита прав и законных интересов граждан, органов государственной власти, предприятий, организаций и учреждений в сфере действия настоящего Закона осуществляется в судебном или ином порядке, предусмотренном настоящим законом»2² Закон РФ «О государственной тайне» от 21. 07. 93.//Российская газета.-1993.-21 сентября.

2. Обеспечивают судебную защиту граждан, органов государственной власти, предприятий, организаций и учреждений в связи с их деятельностью по защите государственной тайны;

3. Обеспечивают в ходе рассмотрения указанных дел защиту государственной тайны;

4. Определяют полномочия должностных лиц по обеспечению защиты сведений, составляющих государственную тайну в органах судебной власти.

Непосредственно защите государственной власти в Законе Российской Федерации «О государственной тайне» посвящен раздел V1, в котором определяются органы защиты государственной тайны, их компетенция, средства, методы и мероприятия, проводимые с целью обеспечения сохранности государственной тайны.

К органам защиты государственной тайны относятся:

Межведомственная комиссия по защите государственной тайны;

Органы федеральной исполнительной власти и их органы на местах;

Органы государственной власти, предприятия, организаций, учреждения и их структурные подразделений по защите государственной тайны.

Определяя перечень органов защиты государственной тайны, статья 20 указанного закона не расставляет их по принципу формальной подчиненности, а только по функциональной значимости в системе защиты государственной тайны.

Межведомственная комиссия по защите государственной тайны призвана стать головным органом в стране, координирующим деятельность в этой важнейшей сфере государственной деятельности. При разработке проекта Закона Российской Федерации «О государственной тайне» статус Межведомственной комиссии как коллегиального органа координирующего деятельность органов государственной власти по защите государственной тайны был выбран исходя из критерия недопустимости создания в стране еще одной вертикальной организованной и иерархически разветвленной аккумулирующей в себе все циркулирующие в государстве секретные сведения. Такая структура из охраняющей секреты могла превратиться в основной источник их утечки. Кроме того, построение подобной структуры противоречило бы одному из важнейших концептуальных положений - наделению конкретных руководителей органов государственной власти полномочиями по отнесению и распоряжению от лица государства сведениями, составляющими государственную тайну, а также возложению на них персональной ответственности за организацию защиты государственной тайны в подведомственных структурах. Комиссия не дублирует министерства и ведомства, на которые законодательством Российской Федерации возложены функции по защите государственной тайны, в том числе и межведомственные.

Первоначально Указом Президента Российской Федерации от 30 марта 1994 года № 614 функции Межведомственной комиссии по защите государственной тайны были временно возложены на Государственную техническую комиссию при Президенте Российской Федерации. Затем Указом Президента РФ от 8 ноября 1995 года № 1108 была образована Межведомственная комиссия, а несколько позже Указом Президента РФ от 20 января 1996 года № 71 утверждены положение, структура и состав Межведомственной комиссии по должностям1¹ Приводится в приложении 2.. В составе центрального аппарата в Государственной технической комиссии России было создано структурное подразделение по организационно-техническому обеспечению деятельности Межведомственной комиссии по защите государственной тайны.

Председатель Межведомственной комиссии и его заместители назначаются на должность и освобождаются от должности Президентом Российской Федерации (Указом Президента от 25 сентября 1999 года № 1274) Председателем Межведомственной комиссии назначен Заместитель Председателя Правительства РФ И.И. Клебанов). Ответственным секретарем Межведомственной комиссии по защите государственной тайны по должности является заместитель председателя Государственной технической комиссии, персональный состав Межведомственной комиссии утверждается Постановление Правительства РФ. В последней редакции такое постановление было принято 8 сентября 1999 года № 1015 с дополнения к нему от 4 декабря 1999 года № 1332.

В настоящее время Государственная техническая комиссия получила статус федерального органа исполнительной власти (Указ Президента Российской Федерации от 30 апреля 1998 года № 483). «Государственная техническая комиссия при Президенте Российской Федерации является федеральным органом исполнительной власти, осуществляющим межотраслевую координацию и функциональное регулирование деятельности по обеспечению защиты (не криптографическими методами) информации, содержащей сведения, составляющие государственную или служебную тайну, от ее утечки по техническим каналам от несанкционированного допуска, от специальных воздействий на информацию в целях ее уничтожения, искажения и блокирования и противодействию техническим средствам разведки на территории Российской Федерации». (Из положения о Государственной технической комиссии при Президенте Российской Федерации, утвержденного Указом Президента РФ от 19 февраля 1999 года № 212).

Среди органов исполнительной власти важную роль в сфере защиты государственной тайны играет Федеральная служба безопасности России. Ее полномочия в области защиты государственной тайны отражены в Федеральном законе «Об органах федеральной службы безопасности в Российской Федерации» от 3 апреля 1995 года № 40-ФЗ.

Указанный Закон определяет назначение, правовые основы, принципы, направления деятельности, полномочия, силы и средства органов ФСБ РФ, а также порядок контроля и надзора за их деятельностью.

Статья 6 Федерального закона "Об органах федеральной службы безопасности в Российской Федерации» дублирует некоторые положения Конституции РФ, а именно, «государство гарантирует соблюдение прав и свобод человека и гражданина при осуществлении органами ФСБ своей деятельности не допускается ограничение прав и свобод человека и гражданина, за исключение случаев, предусмотренным федеральным конституционным законом и федеральным законом» 1¹ Закон РФ от 22. 02. 95. «Об органах Федеральной службы безопасности в Российской Федерации». СЗ,1995, №15. Ст. 1269., эта же статья устанавливает право обжаловать действия органов и должностных лиц в вышестоящий орган, прокуратуру или суд.

В соответствии со статьей 8 Федерального закона «Об органах Федеральной службы безопасности в Российской Федерации» основными направлениями деятельности органов ФСБ России являются:

контрразведывательная деятельность;

борьба с преступностью;

разведывательная деятельность;

иные направления деятельности установленные федеральным законодательством.

Под контрразведывательная деятельностью понимается деятельность органов Федеральной службы безопасности в пределах своих полномочий по выявлению, предупреждению, пресечению разведывательной и иной деятельности спецслужб и организаций иностранных государств, а также отдельных лиц, направленной на нанесение ущерба Российской Федерации.

Одним из оснований для осуществления контрразведывательной деятельности является необходимость обеспечения защиты сведений содержащих государственную тайну. В процессе контрразведывательной деятельности органы России могут использовать гласные и негласные методы и средства, особый характер которых определяется условиями этой деятельности.

Сведения об организации, о тактике, методах и средствах осуществления разведывательной и контрразведывательной деятельности составляют государственную тайну.

Органы ФСБ в соответствии с законодательством Российской Федерации осуществляют оперативно розыскные мероприятия по выявлению, предупреждению, пресечению и раскрытию преступной деятельности, в том числе шпионажа, государственной измены и т.п.

Статья 12 указанного Закона наделяет органы ФСБ обязанностями в сфере защиты государственной тайны:

выявлять, предупреждать, пресекать разведывательную и иную деятельность спецслужб и организаций иностранных государств, а также отдельных лиц, направленную на нанесение ущерба безопасности Российской Федерации;

выявлять, предупреждать и пресекать преступления, дознание и предварительное следствие по которым отнесены законодательством России к ведению органов ФСБ; осуществлять розыск лиц, совершивших указанные преступления или подозреваемых в их совершении;

участвовать в разработке и реализации мер по защите сведений, составляющих государственную тайну; осуществлять контроль за обеспечением сохранности сведений, составляющих государственную тайну, в государственных органах, в воинских формированиях, на предприятиях, в учреждениях и организациях независимо от форм собственности; в установленном порядке осуществлять меры, связанные с допуском граждан к сведениям, составляющим государственную тайну.

Органы государственной власти, предприятия, организации и учреждения обеспечивают защиту сведений, содержащих государственную тайну, в соответствии с возложенными на них задачами и в пределах своей компетенции. Статья 20 Закона Российской Федерации «О государственной тайне» устанавливает персональную ответственность руководителей за организацию защиты сведений, составляющих государственную тайну, что соответствует сложившейся практике, а также определяют статус структурных подразделений по защите государственной тайны. Численный состав подразделений не устанавливается, он зависит от объема осуществляемых работ по защите государственной тайны. Вопросы создания такого подразделения - прерогатива руководителя.

Важное значение имеет закрепленное в законе положение о том, что защита государственной тайны является видом основной деятельности органов государственной власти, предприятий, учреждений и организаций. Оно направлено, прежде всего, на то, чтобы защита государственной тайны не рассматривалась в качестве вспомогательной функции, а подразделение, ее осуществляющее не низводились на уровень подразделений обеспечивающих основную деятельность.

§2. ПРИНЦИПЫ, МЕТОДЫ И СРЕДСТВА ЗАЩИТЫ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ

Органы защиты государственной тайны в своей деятельности руководствуются принципиальными положениями в сфере защиты государственной тайны. Под принципами защиты информации понимаются основополагающие идеи, важнейшие рекомендации по организации и осуществлению этой деятельности на различных этапах решения задач сохранения секретов. Они учитываются при создании нормативно-правовой базы защиты информации, и даже более - закладываются в качестве норм в Закон и подзаконных актов и, следовательно, приобретают обязательный для исполнителей характер.

Эти принципы выработаны длительной практикой организации работ по защите информации в нашей стране с учетом международного опыта. Нормативные документы, в которых заложены эти принципы, предусматривают защиту, главным образом государственных секретов, однако эти принципы, носящие достаточно универсальный характер, могут и должны использоваться при организации защиты коммерческой информации в организациях и предприятиях любой формы собственности. Именно знание и использование этих принципов позволяют профессионально организовать защиту информации, и наоборот, пренебрежение ими может негативно сказаться на решении проблем сохранения в тайне защищаемой информации.

Принципы защиты информации можно разделить на три группы:

правовые;

организационные;

принципы, используемые при защите информации от технических средств разведки и в средствах вычислительной техники.

Произошедшие с 1988 года по настоящее время изменения в политической и социально-экономической жизни страны, а также в умах и психологии людей, не могло не сказаться на их взглядах и на такую, сравнительно мало известную область общественных отношений, как защита государственной тайны. Изменения взглядов на защиту секретной информации и широкая критика в печати излишней секретности, существовавшей в стране, привело к изменениям взглядов специалистов на концепцию и принципы защиты государственной тайны. Эти изменения в большей мере коснулись именно первой группы этих принципов, а именно, политико-правовых, ибо в них был заложен идеологический подход к защите государственной тайне, да и сама организация защиты информации была излишне политизирована, большая часть принципов этой группы как бы «отмерла», то есть прекратила свое существование по мере изменений в социально-политической и экономической жизни страны. На арене деятельности по защите информации появились новые принципы, которые вызваны к жизни характером новых общественно-экономических отношений, воззрений, взглядов на стратегию защиты информации.

Правовые принципы защиты государственной тайны

Основными правовыми принципами защиты информации являются следующие:

Принцип законности. В рамках долженствующего существования правового государства деятельность любых государственных, кооперативных, частных органов и организаций, всех должностных лиц и граждан должна осуществляться в рамках действующего законодательства.

Принцип законности в области защиты информации выражается, прежде всего, в том, что необходимо нормативно- правовое регулирование этой важной сферы общественных отношений в государстве. Законодательно должны быть обозначены права различных субъектов в области защиты информации на засекречиваемую информацию и установление правил ее защиты; определено, что является государственной, коммерческой, иной охраняемой законом тайне. Установлена уголовная, административная, материальная, дисциплинарная, гражданско-правовая ответственность за незаконное покушение на защищаемую информацию и разглашение или передачу такой информацию кому-либо, вследствие чего наступили или могли наступить вредные последствия для собственника (владельца) информации.

С другой стороны, должностные лица и другие работники предприятий и учреждений, которым по службе или работе доверяются сведения, составляющие государственную тайну, в соответствии с деятельностью законными и подзаконными актами должны наделяться правами, позволяющими им успешно осуществлять защиту доверенной им информации, и на них должны налагаться обязанности по соблюдению соответствующего режима, выполнение которых обеспечивает секретность информации.

Принцип приоритета международного права над государственным.

Россия как преемница взятых бывшем СССР на себя обязательств признает также принцип приоритета международного права над внутригосударственным. В частности наша страна взяла на Венской встрече обязательство привести свое внутреннее законодательство в соответствии с положениями международных конвенций и соглашений, участниками которых она является. Отсюда вытекает, что объектами засекречивания не могут быть сведения, которые наше государство обнародует или сообщает согласно конвенциям и соглашениям, так как оно становится членом мирового экономического сообщества, вступило в МВФ и другие международные экономические организации. Одним из условий членства этих организаций является представление информации о реальном положении дел в национальной экономике.

Но это не исключает того, что Российская Федерация как суверенное государство может и должно засекречивать информацию, относящуюся к тем областям её деятельности, которые обеспечивают её национальную безопасность. Каждое государство имеет право само решать, что оно может засекречивать, а что открывать. Однако взаимность и равенство на национальные секреты между государствами или коалициями будет способствовать развитию взаимного доверия.

Принцип одинаковой секретности будет способствовать укреплению мер доверия в международных отношениях, помогать устранению асимметрии режимных ограничений в сложившихся отношениях. Излишнее стремление по сокрытию информации от другой стороны всегда вызывает подозрения, так как такие действия обычно связывают с недобрыми намерениями одной стороны по отношению к другой.

Принцип собственности и экономической целесообразности. Радикальные перемены происходящие в российском обществе не могли не затронуть, лежащие в основе экономической реформы отношений по поводу собственности. Был принят ряд законов, регламентирующих сферу имущественных отношений, отношений собственности, в том числе к регулированию прав на интеллектуальную собственность, на владение и распоряжение информацией, на ее защиту. Это дало собственникам информационных объектов интеллектуальной собственности право принимать меры к их защите с помощью различных механизмов, в том числе с помощью патентов, норм авторского права. Лишь собственник (владелец) информации имеет право определять, какую информацию следует засекретить и до какой степени.

В области защиты государственной тайны действуют и другие (политические, военные, экономические) факторы.

Организационные принципы защиты информации.

Организационные принципы претерпели за последние годы значительно меньше изменений по сравнению с правовыми. Это объясняется тем, что они отражают общие по своей сути правила, подходы к защите секретов. Они используются (работают) при любой общественно-политической и экономической системе.

Научный подход к защите информации. В веке научно-технического прогресса, когда информационные потоки возрастают неимоверно, информация, являющаяся интеллектуальной ценностью, одновременно становится ресурсом и продуктом в информационных потоках, обслуживающих различные государственные и общественные потребности, имеются, естественно и потоки информации, которые должны сохраняться в тайне.

Функционирующая в нашей стране общегосударственная система защиты информации создана с учетом имеющихся объемов защищаемой информации и используемые для ее обработки средств, традиций и опыта в области защиты государственной тайны, накопленный в предыдущие десятилетия.

Создание такой системы потребовало научного осмысления таких проблем, как разграничения компетенции в области защиты сведений, составляющих государственную тайну по всей иерархической лестнице многочисленных органов и организаций; научной и законодательное определение понятия «государственная тайна» и тому подобное. Научные и практические работники уделяют много внимания разработке научных критериев определения степени секретности информации.

Комплексный и индивидуальный подход к организации защиты информации предполагает, с одной стороны выявление и анализ возможных каналов утечки информации с учетом объемов этой информации и носителей, на которых она накапливается и ее важности, с другой стороны, изучаются и анализируются возможности по собиранию и добыванию защищаемой информации не вообще, а в каждом конкретном случае в отношении определенного предприятия, организации, учреждения, отрасли или проблемы.

Системный подход позволяет создать органически взаимосвязанную совокупность сил и средств специальных методов по оптимальному ограничению сферы обращения засекречиваемой информации, предупреждению ее утечки

При создании системы защиты информации и осуществлении мероприятий по защите секретов от разглашения или новейших технических средств разведки важно предусматривать разносторонние комплексные защитные меры, направленные на предупреждение утечки информации из сферы ее обращения.

Максимальное ограничение числа лиц, допускаемых к защищенной информации является организационным принципом, применяемом повсеместно в деятельности по защите информации как у нас в стране, так и зарубежном.

Основной смысл данного принципа сводится к тому, что сохранность засекречиваемой информации находится в зависимости от количества лиц, допущенных к обращению с нею, чем уже этот круг, тем выше вероятность сохранения в тайне данной информации. Органически этот принцип решается следующим образом: к секретной работе допускаются лица, имеющие, во- первых, на то соответствующее разрешение в виде допуска, и во- вторых, из числа лиц, имеющих допуск - получившие разрешение на работу с конкретной информацией в виде доступа, который получают только те, кто непосредственно связан по работе с этой информацией.

Своеобразным проявлением этого принципа возможно также дробление технологической цепочки производства, какого- либо изделия, продукта на отдельные операции, знание одной из которой не дает возможности восстановить всю технологию. Каждая из операций засекречивается самостоятельно и переход специалиста с одной операции на другую или вообще бывает, невозможен, или требует специального допуска и, следовательно, рассмотрения вопросов- с какой целью это делается, если происходит по инициативе работника.

Персональная ответственность за сохранение доверенных секретов. Этот принцип хорошо «работает» если каждый сотрудник, допущенный к защищаемой информации, понимает и осознает, что сохранение в тайне этой информации и в его собственных интересах. Если же работник видит, что сохранение какой-то информации в тайне нужно лишь предприятию или государству, а ему лично ничего не дает, то он к этому будет и относится формально. Над ним будет лишь груз боязни ответственности.

Важным фактором, повышающим ответственность сотрудников за сохранение доверенных им секретов, является обучение правилам защиты засекречиваемой информации и правилам обращения с конфиденциальными документами.

Непрерывность защиты информации. Данный принцип заключается в том, что защита секретной или конфиденциальной информации должна начинаться с момента её появления (получения, создания, генерирования) на всех этапах её обработки, передачи, использования и хранения, вплоть до начала её уничтожения или рассекречивания.

Принципы, используемые при защите информации от технических средств разведки.

В организации деятельности по защите информации от технических средств разведки и средств вычислительной техники руководствуются, прежде всего, те ми же организационными и правовыми принципами, о которых говорилось выше. Это объясняется тем, что эти принципы имеют достаточно общий и универсальный характер. Эти принципы действуют независимо от того, где, когда и кем осуществляется защита информации.

Однако имеются и специфические принципы, обусловленные особенностями предмета защиты, то есть носителей, на которых отображена защищаемая информация, используемых при этом силах, средствах и методах, а так же учитываются средства и методы добывания защищаемой информации противником с помощью технических средств разведки.

Принципами защиты информации используемыми при организации противодействия техническим средствам разведки являются:

Активная защита информации - выражается в целенаправленном навязывании технической разведки ложного представления об объекте его разведывательных устремлений в соответствии с замыслом защиты;

Убедительность защиты информации - состоит в оправданности замысла защиты условиям обстановки в соответствии с характером защищаемого объекта или свойством окружающей среды, в применении технических решений защиты, соответствующих климатическим, сезонным и другим условиям;

Непрерывность защиты информации предполагает организацию защиты объекта на всех стадиях его жизненного цикла: предпроектном, проектном, в период разработки, изготовления (строительства), испытания, эксплуатации и утилизации;

Разнообразие защиты информации - предусматривает исключение шаблона повторяемости в выборе объекта прикрытия и путей реализации смысла защиты, в том числе с применением типовых решений;

Принципы защиты информации, используемые в средствах вычислительной техники. Основными принципами защиты информации, имеющими специфический характер и используемыми в организации защиты информации в средствах вычислительной техники являются следующие: введение избыточности элементов системы, резервирование элементов системы, защитные преобразования данных, контроль состояния элементов системы, их работоспособности и правильности функционирования.

Под введением избыточности элементов системы понимается включение дополнительных компонентов сверх того минимума, которые необходим для выполнения им всего множества своих функций. Избыточные элементы функционируют одновременно с основными, что позволяет создавать системы, устойчивые относительно внешних и внутренних дестабилизирующих факторов и воздействий. Различают избыточность организационную, аппаратную, программно-алгоритмическую, информационную и другие.

Защитные преобразования данных, контроль состояния элементов системы, их работоспособности и правильности функционирования будут рассмотрены ниже.

Резервируются обычно не все элементы системы защиты информации, а особо важных компьютерных систем, чтобы в случае возникновения каких-то чрезвычайных обстоятельство их можно было использовать для решения стоящих перед системой задач.

Методы защиты государственной тайны.

Метод - в самом общем значении это способ достижения цели, определенным образом упорядоченная деятельность.

Основными методами, используемыми в защите информации, составляющей государственную тайну, являются следующие: скрытие, ранжирование, дезинформация, дробление, страхование, морально-нравственные, учет, кодирование, шифрование.

Скрытие - как метод защиты государственной тайны является в основе своей реализацией на практике одного из основных организационных принципов защиты информации - максимального ограничения числа лиц, допускаемых к секретной информации. Реализация этого метода достигается обычно путем:

засекречивание информации, то есть отнесение ее к секретной или конфиденциальной информации различной степени секретности и ограничения в связи с этим доступа к этой информации в зависимости от ее важности для собственника, что проявляется в проставляемом на носителе этой информации грифа секретности;

устранения или ослабления технических демаскирующих признаков объектов защиты и технических каналов утечки сведений о них.

Скрытие - один из наиболее общих и широко применяемых методов защиты информации.

Ранжирование как метод защиты государственной тайны заключает, во-первых, деление засекречиваемой информации по степени секретности, и, во-вторых, регламентацию допуска и разграничение доступа к защищаемой информации: предоставление индивидуальных прав отдельным пользователям на доступ к необходимой им конкретной информации и на выполнение отдельных операций. Разграничение доступа к информации может осуществляться по тематическому признаку или по признаку секретности информации и определяется матрицей доступа.

Ранжирование как метод защиты государственной тайны является частным случаем метода скрытия. Пользователь не допускается к информации, которая ему не нужна для выполнения его служебных функций, и тем самым эта информация скрывается от него и всех остальных (посторонних) лиц.

Дезинформация - один из методов защиты информации составляющей государственную тайну, заключающейся в распространении заведомо ложных сведений относительно истинного назначения каких-то объектов и изделий, действительного состояния какой - то области государственной деятельности, положении дел на предприятии и так далее.

Дезинформация обычно проводится путем распространения ложной информации по различным каналам, имитацией или искажением признаков и свойств отдельных элементов объектов защиты, создания ложных объектов, по внешнему виду или проявлениям похожих на интересующие соперника объекты и др.

Хорошо о роли дезинформации сказал А.Ф.Вивиани, специалист в области контршпионажа: «На нас обрушивается, валится, извергается огромное количество информации. Она бывает фальшивой, но выглядит правдоподобно; бывает правдивой, а на самом деле хитроумна, перекроена, дабы производить впечатление фальшивой; бывает отчасти фальшивой и отчасти правдивой. Все зависит от выбранного способа так называемой дезинформации, цель которой заставить вас верить, желать, думать, принимать решения в направлении, выгодном для тех, кому за чем-то нужно на нас воздействовать».1¹ Вивиани А. Проблемы защиты информационного ресурса// Совершенно секретно.- 1990.-.№7.- С.25.

Дробление (расчленение) информации на части с таки условием, что знание, какой-то одной части информации (например, знание одной операции технологии производства, какого-то продукта) не позволяет восстановить всю картину, всю технологию в целом.

Применяется достаточно широко при производстве средств вооружения и военной техники, а также при производстве товаров народного потребления. Широко известен пример, как фирма, производящая напиток «Кока - кола» хранит секрет концентрата «7х»: во всем мире только три человека знают секрет получения концентрата напитка, и то лишь по частям. Они не имеют права одновременно выехать из своего офиса, ездить в одной машине, летать одним самолетом…2² Гасанов Р. Промышленный шпионаж на службе монополий//Известия.- 1989.- 2 марта.

Страхование - как метод защиты информации пока еще только получает признание. Сущность его сводится к тому, чтобы защитить права и интересы собственника информации или средств информации как от традиционных угроз (кража, стихийного бедствия), так и от угроз безопасности информации, а именно: защита сведений, составляющих государственную тайну, от утечки, хищения, модификации (подделки), разрушения и др.

Страховые методы защиты государственной тайны будут применяться видимо прежде всего для защиты информации от промышленного шпионажа. Особенно, надо полагать, страховые методы будут эффективны в независимом секторе экономики, где административные методы и формы управления, а особенно контроля плохо применимы.

При страховании информации должно быть проведено аудиторское обследование и дано заключение о сведениях, которые предприятия будет защищать как государственную тайну, надежность средств защиты1¹ Курило А. Основы организации системы защиты информации. Защита информации.//Совершенно секретно.- 1992.-№1.-,с.42..

Морально-нравственные методы защиты государственной тайны можно отнести к группе тех методов, которые, исходя из расхожего выражения, что «тайну хранят не замки, а люди», играют очень важную роль в защите государственной тайны. Именно человек, сотрудник предприятия или учреждения, допущенный к секретам и накапливающий в своей памяти колоссальные объемы информации, в том числе секретной, нередко становится источником утечки этой информации или по его вине соперник получает возможность несанкционированного доступа к носителям защищаемой информации.

Морально-нравственные методы защиты государственной тайны предполагают, прежде всего, воспитание сотрудников, допущенного к секретам, то есть проведение специальной работы, направленной на формирование у него системы определенных качеств, взглядов и убеждений (патриотизма, понимания важности и полезности защиты информации и для него лично), и обучения сотрудника, осведомленного в сведениях составляющих охраняемую тайну, правилам и методам защиты государственной тайны, привитие ему навыков работы с носителями секретной и конфиденциальной информации.

Учет также один из важнейших методов защиты информации, обеспечивающий возможность получения в любое время данных о любом носителе защищаемой информации о количестве и местонахождении всех носителей засекреченной информации, а также данные обо всех пользователях этой информации. Без учета решать проблемы было бы невозможно, особенно когда количество носителей превысит какой то минимальный объем.

Принципы учета засекреченной информации:

1.Обязательность регистрации всех носителей защищаемой информации;

2.Однократность регистрации конкретного носителя такой информации;

3.Указание в учетах адреса, где находится в данное время данный носитель засекреченной информации;

4.Единоличная ответственной за сохранность каждого носителя защищаемой информации и отражение в учетах пользователя данной информации в настоящее время, а также всех предыдущих пользователей данной информации.

Кодирование - метод защиты информации преследующей цель скрыть от соперника содержание защищаемой информации и заключающейся в преобразовании с помощью кодов открытого текста в условный при передаче информации по каналам связи направлении письменного сообщения, когда есть угроза, что она может попасть в руки соперника, а также при обработки и хранении информации в средствах вычислительной техники.

Для кодирования используются обычно совокупность знаков (символов, цифр и др.) и система определенных правил, при помощи которых информация может быть преобразована (закодирована) таким образом, что прочесть ее можно будет, если потребитель ее располагает соответствующим ключом (кодом) для ее раскодирования. Кодирование информации может производиться с использованием технических средств или вручную.

Шифрование - метод защиты государственной тайны, используемый чаще при передачи сообщений с помощью различной радиоаппаратуры, направление письменных сообщений и в других случаях, когда есть опасность перехвата этих сообщений соперником. Шифрование заключается в преобразовании открытой информации в вид, исключающий понимание его содержания, если перехвативший не имеет сведений (ключа) для раскрытия шифра.

Шифрование может быть предварительное (шифруется текст документа) и линейное (шифруется разговор). Для шифрования информации может использоваться специальная аппаратура.

Средства защиты информации и их классификация.

Средства защиты государственной тайны - это совокупность инженерно-технических, электрических, электронных, оптических и других устройств и приспособлений, приборов и технических систем, а также иных вещных элементов, используемые для решения различных задач по защите государственной тайны, в том числе предупреждение утечки и обеспечение безопасности защищаемой информации.

Практика использования технических средств защиты государственной тайны выработаны основные требования к ним, независимо от технических возможностей и сфер применения:

состояние постоянной боеготовности;

высокая степень вероятности обнаружения попыток несанкционированного проникновения на объект к носителям, защищаемой информации;

высокая живучесть и аппаратная надежность;

малое энергопотребление;

габаритные характеристики, обеспечивающие маскируемость и малозаметность технических средств защиты информации;

минимальные затраты на техническое обслуживание.

В качестве оснований классификации средств защиты государственной тайны можно выделить основные группы задач, решаемые с помощью технических средств:

1.Создание физических (механических) препятствий на путях проникновения злоумышленника к носителям информации (решетки, сейфы, замки и т.д.).

2.Выявление попыток проникновения на объект охраны к местам сосредоточения носителей защищаемой информации (электронные и электрооптические сигнализаторы).

3.Предупреждение о возникновении чрезвычайных ситуаций (пожар, наводнение и т.п.) и ликвидация чрезвычайных положений (средства пожаротушения).

4.Поддержание связи с различными подразделениями, помещениями и другими точками объекта охраны.

5.Нейтрализация, поглощение или отражение излучения эксплуатируемых или испытываемых изделий (экраны, защитные фильтры, разделительные устройства в сетях и т.п.).

6.Введение технических разведок в заблуждение (дезинформация) относительно истинной дислокации объекта защиты и его функционального назначения.

7.Комплексная проверка технического средства обработки информации и выделенного помещения на соответствие требованиям безопасности обрабатываемой речевой информации установленным нормам.

8.Комплексная защита информации в автоматизированных системах обработки данным с помощью фильтров, электронных замков и ключей в целях предотвращения несанкционированного доступа, копирования или искажения информации.

Знания возможностей рассмотренных методов и средств защиты государственной тайны позволяет активно и комплексно применять их при рассмотрении и при использовании правовых, организационных и инженерно-технических мер защиты секретной и конфиденциальной информации.

Данная система защиты государственной тайны в стране складывалась постепенно. Постоянно совершенствуясь и усложняясь, она приобрела тот вид, который существует в настоящее время. Эта система имеет ряд, как положительных черт, так и недостатков.

На системе защиты государственной тайны всегда лежит отпечаток сложившихся в государстве общественных отношений. Для нас обычно характерными являются: бюрократизированность процедур и технологии засекречивания, обработки, хранение и рассекречивания информации; экстенсивность развития структур системы защиты государственной тайны; слабая восприимчивость к потребностям научно-технического прогресса.

В то же время существующая система защиты сведений, составляющих государственную тайну, сыграла положительную роль в защите важных государственных секретов в области обороны страны, в решении проблем в военно-технической отрасли и т.п.

Глава 3. Нормативно-правовое регулирование доступа к сведениям, составляющим государственную тайну

§.1 Порядок допуска к государственной тайне граждан Российской Федерации, иностранных граждан, лиц без гражданства

Определив в Законе Российской Федерации «О государственной тайне» смысловое содержание понятия государственная тайна, законодатель ввел и понятие допуска к государственной тайне. Закон устанавливает определенную процедуру оформления права граждан на доступ к сведениям, составляющим государственную тайну, а для предприятий, учреждений и организаций - права на проведение работ с использованием таких сведений. Сам доступ к сведениям, составляющим государственную тайну, определяется в Законе как санкционированное полномочным должностным лицом ознакомление конкретного лица со сведениями, составляющими государственную тайну. Иными словами, доступ можно определить как реализацию права на ознакомление со сведениями, составляющими государственную тайну. Допуск и доступ к государственной тайне - понятие взаимосвязанные, но не тождественные: доступу всегда должен предшествовать допуск, но, с другой стороны, допуск не всегда в практике реализуется в виде доступа (например, после оформления допуска гражданин может сменить место работы, не ознакомившись с информацией, содержащей государственную тайну).

Исходя из степени тяжести ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения сведений, составляющих государственную тайну, Законом устанавливаются три степени секретности сведений и соответствующие этим степеням грифы секретности для носителей указанных сведений: «особой важности», «совершенно секретно», «секретно». При этом высшим грифом секретности является гриф «особой важности».

В соответствии с указанными степенями секретности сведений, составляющих государственную тайну, установлены следующие формы допуска:

Первая форма (ф.1) - для граждан, допускаемых к сведениям особой важности;

Вторая форма (ф.2) - для граждан, допускаемых к совершенно секретным сведениям;

Третья форма (ф.3) - для граждан, допускаемых к секретным сведениям.

Первая форма допуска дает право на ознакомление со сведениями, составляющими государственную тайну всех трех степеней секретности. Вторая форма допуска дает право на ознакомление со сведениями, имеющими степени секретности «совершенно секретно» и «секретно». Третья форма допуска дает право на ознакомление со сведениями, имеющими степень секретности «секретно».

В соответствии с Законом Российской Федерации «О государственной тайне» допуск должностных лиц и граждан Российской Федерации к государственной тайне осуществляется в добровольном порядке. Как известно, Конституционный Суд Российской Федерации признал статью 21 Закона Российской Федерации «О государственной тайне» по ее буквальному смыслу соответствующей Конституции Российской Федерации.

Оформление допуска гражданину предусматривает:

принятие им на себя обязательств перед государством по нераспространению доверенных сведений, составляющих государственную тайну;

его согласие на частичные временные ограничения прав в соответствии со ст.24 Закона Российской Федерации «О государственной тайне»;

письменное согласие на проведение полномочными органами проверочных мероприятий;

ознакомление с нормами законодательства Российской Федерации о государственной тайне, предусматривающими ответственность за его нарушение;

принятие соответствующего решения руководителям организации о допуске оформляемого лица к государственной тайне;

определение видов, размеров и порядка предоставления льгот, предусмотренных в указанном Законе.