Организационно-правовое обеспечение информационной безопасности

Размещено на http: //www. allbest. ru/

Организационно-правовое обеспечение информационной безопасности



1. Правовое обеспечение информационной безопасности

1.1 Информация, как объект правового регулирования

1.1.1 Определения понятий информации, документированная информация и информационные ресурсы в законодательстве РФ

Отличительной чертой любой цивилизации является получение, накопление и использование информации в различных сферах её жизнедеятельности. При этом по мере развития цивилизации происходит непрерывное увеличение объёмов накапливаемой и используемой информации, а так же процессов её получения и использования. А сама информация становиться всё более и более важным ресурсом. В настоящие время информация является одним из важных ресурсов современного общества, а информационная сфера одним из системообразующих факторов его жизнедеятельности.

Сущность понятия «информация» на сегодняшний день не имеет однозначного трактования и определения. В различных сферах деятельности, областях науки в настоящие время используют различные подходы понимания сущности и формулирования определения этого понятия. Это связанно с одной стороны со сложностью и многообразием самой информации, как объективного явления, а с другой стороны с тем, что в различных сферах деятельности, научных областях являются важными и рассматриваются различные свойства информации.

По мнению ряда авторов работ, посвящённых анализу сущности и определения понятия «информация», дать однозначное общее определение этого понятия чрезвычайно сложно и практически невозможно на современном уровне развития человеческих знаний.

В рамках изучаемой дисциплины, а так же в области науки, занимающейся вопросами информационной безопасности, под сущностью информации понимают результат отображения и обработки в человеческом сознании многообразия внутреннего и окружающего мира - предметов, явлений, процессов, событий, действий других людей, и такое прочее накапливаемые и используемые как отдельным человеком, так и обществом в целом, а так же получаемые, накапливаемые и используемые в созданных человеком информационных системах.

В качестве определения, понятие «информация» отражающего данную сущность в законодательстве РФ используется определение, установленное в статье 2 Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и защите информации»:

«информация - сведения (сообщения, данные) о чем либо, независимо от формы их представления».

Такому пониманию сущности и определению понятия «информация», которая происходит от латинского термина informatio, что в переводе означает сведение, разъяснение, изложение.

В соответствии принятым пониманием сущности информации, информация, как объективное явление, обладает целым рядом свойств. К основным свойствам информации относятся свойство идеальности и свойство двойственности.

Идеальность является одним из важнейших объективных свойств информации, связанное с самой её природой как объективного явления, и заключающаяся в том, что информация не является материальным объектом. Не являясь материальным объектом, информация может существовать только зафиксированная на некотором материальном объекте, называемом носителем информации. В этом смысле информация неразрывно связана со своим носителем. В то же время свойства информации как объективного явления не зависят от свойств носителя, на котором она зафиксирована, и в этом смысле информация является самостоятельным объектом, отделенным от среды, в которой находится.

Свойство информации, одновременно быть неразрывно связной со своим носителем и существовать как самостоятельный объект, называется свойством двойственности.

1.1.2 Виды информации по законодательству Российской Федерации

Правовые нормы, определяющие информацию как объект правовых отношений, установлены в статье 5 «Информация как объект правовых отношений» Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006г. № 149-ФЗ. Часть 1 названной статьи устанавливает:

«Информация может являться объектом публичных, гражданских и иных правовых отношений. Информация может свободно использоваться любым лицом и передаваться одним лицом другому лицу, если федеральными законами не установлены ограничения доступа к информации либо иные требования к порядку его предоставления или распространения».

Часть 2 этой же статьи устанавливает разделение информации по категории доступа к ней на общедоступную информацию и информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа):

«Информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа)».

Часть 1 статьи 7 названного Федерального закона устанавливает:

«К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен».

Часть 2 этой же статьи определяет порядок использования общедоступной информации:

«Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации».

Права обладателя информации, ставшей общедоступной, устанавливает часть 3 этой же статьи:

«Обладатель информации, ставшей общедоступной по его решению, в праве требовать от лиц, распространяющих такую информацию, указывать себя в качестве источника такой информации».

Правовые нормы, устанавливающие возможность ограничения доступа к информации, приведены в статье 9 названного Федерального закона. Часть 1 этой статьи устанавливает цели, для достижения которых возможны ограничения доступа к информации:

«Ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства».

Часть 2 этой же статьи устанавливает обязательное требование к лицам, получающим доступ к информации ограниченного доступа:

«Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами».

При этом «конфиденциальность информации» Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» определяет в статье 2 следующим образом:

«конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя».

Обладателем информации названный Федеральный закон называет лицо, самостоятельно получившее информацию, или получившее на основании закона или договора право разрешать или ограничивать доступ к информации.

К информации ограниченного доступа названный Федеральный закон относит следующие виды информации:

государственную тайну;

информацию, составляющую коммерческую тайну;

информацию, составляющую служебную тайну;

персональные данные;

профессиональную тайну.

В законодательстве Российской Федерации в настоящее время определено более 40 видов профессиональных тайн. К профессиональным тайнам относятся: банковская тайна, тайна следствия и судопроизводства, тайна усыновления, тайна исповеди, врачебная тайна, адвокатская тайна, тайна совещаний судий, тайна совещаний присяжных заседателей, налоговая тайна и др.

Определение понятия «государственная тайна» установлена в статье 2 Закона Российской Федерации от 21.07.93 №5485-1 «О государственной тайне»:

«государственная тайна - защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации».

Все остальные виды информации ограниченного доступа, а именно информацию, составляющую коммерческую тайну, информацию, составляющую служебную тайну, персональные данные и профессиональные тайны называют конфиденциальной информацией.

Определение понятия «конфиденциальная информация» в действующем законодательстве Российской Федерации отсутствует. Оно было введено в 1995 году Федеральным законом «Об информации, информатизации и защите информации», который утратил силу в 2006 году. Несмотря на такую ситуацию, понятие «конфиденциальная информация» широко используется в различных руководящих документах и в литературе по защите информации. Это понятие можно определить следующим образом:

конфиденциальная информация - информация, не содержащая сведений, составляющих государственную тайну, доступ к которой ограничен федеральным законодательством.

Первым и единственным на сегодняшний день перечнем видов конфиденциальной информации является: «Перечень сведений конфиденциального характера», утверждённый Президентом Российской Федерации от 06.03.1997 № 188. Этот Перечень содержит шесть пунктов и определяет следующие виды конфиденциальной информации:

персональные данные;

сведения, составляющие тайну следствия и судопроизводства;

сведения о защищаемых лицах и мерах государственной защиты;

служебная тайна;

сведения, связанные с профессиональной деятельностью (профессиональная тайна);

коммерческая тайна;

сведения о сущности изобретения, полезной модели или промышленного образца.

В названном Перечне эти сведения определены следующим образом:

«1. Сведения о фактах, событиях обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

2. Сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты, осуществляемой в соответствии с Федеральным законом от 20 августа 2004г. № 119-ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства» и другими нормативными правовыми актами Российской Федерации.

3 Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).

4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).

5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и Федеральными законами (коммерческая тайна).

6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них».

Федеральный закон от 29 июля 2004 года №98-ФЗ «О коммерческой тайне» в статье 3 устанавливает следующее определение понятия:

«информация, составляющая коммерческую тайну (секрет производства), - сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны».

Режим коммерческой тайны, названный в Федеральном законе. Устанавливает в статье 3 следующим образом:

«коммерческая тайна - режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду».

Определение понятия «персональный данные» установлено в статье 3 Федерального закона от 27.07.2006 №152-ФЗ следующим образом:

«персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных)».

В части 4 статьи 8 Федерального закона от 27.07.2006г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» установлен перечень категорий сведений, доступ к которым не может быть ограничен. В этот перечень включены следующие категории сведений:

нормативные правовые акты, затрагивающие права, свободы и обязанности человека и гражданина, а также устанавливающие правовое положение организаций и полномочия государственных органов, органов местного самоуправления;

информация о состоянии окружающей среды;

информация о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств за исключением сведений, составляющих государственную или служебную тайну);

информация, накапливаемая в открытых фондах библиотек, музеев и архивов, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией;

иная информация, недопустимость ограничения доступа к которой установлена федеральными законами.

Кроме разделения информации по категориям доступа к ней, названный Федеральный закон части 3 статьи 5 устанавливает разделение информации в зависимости от порядка её предоставления или распространения на:

«1) информацию, свободно распространяемую;

2) информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;

3) информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;

4) информацию, распространение которой в Российской Федерации ограничивается или запрещается».

Общий порядок распространения и предоставления информации определяет статья 10 «Распространение информации или предоставление информации» названного Федерального закона.

Часть 1 этой статьи устанавливает:

«В Российской Федерации распространение информации осуществляется свободно при соблюдении требований, установленных законодательством Российской Федерации».

Часть 2 этой же статьи устанавливает:

«Информация, распространяемая без использования средств массовой информации, должна включать в себя достоверные сведения о её обладателе или об ином лице, распространяющем информацию, в форме и объёме, которые достаточны для идентификации такого лица.»

Часть 3 этой же статьи устанавливает требования к лицу, распространяющему информацию:

«При использовании для распространения информации средств, позволяющих определить получателей информации, в том числе почтовых отправлений и электронных сообщений, лицо, распространяющее информацию, обязано обеспечить получателю информации возможность отказа от такой информации».

Часть 4 этой же статьи устанавливает общие требования к порядку предоставления информации:

«Предоставление информации осуществляется в порядке, который устанавливается соглашением лиц, участвующих в обмене информацией».

Часть 5 этой же статьи устанавливает случая и условия обязательного предоставления и распространения информации:

«Случаи и условия обязательного распространения информации или предоставления информации, в том числе предоставление обязательных экземпляров документов, устанавливаются федеральными законами».

Часть 6 этой же статьи определяет информацию, распространение которой запрещено в Российской Федерации:

«Запрещается распространение информации, которая направлена на пропаганду войны, разжигание национальной, расовой или религиозной ненависти и вражды, а также иной информации, за распространение которой предусмотрена уголовная или административная ответственность».

1.1.3 Информация, подлежащая в защите Российской Федерации

В соответствии с законодательством Российской Федерации в области информации и защиты информации, защите подлежит любая информация, неправомерное обращение с которой может нанести ущерб её обладателю, пользователю, собственнику или оператору информационной системы (информационно-телекоммуникационной сети), или уполномоченному лицу, с которым оператор информационной системы (информационно-телекоммуникационной сети) заключил договор об обеспечении обработки информации в его информационной системе (информационно-телекоммуникационной сети).

Общие нормы, определяющие защиту информации в Российской Федерации устанавливает Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» в статье 16 названного Федерального закона, часть 1 устанавливает, что защита информации представляет собой принятие правовых, организационных и технических мер, направленных на достижение следующих целей:

«1) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;

2) соблюдение конфиденциальности информации ограниченного доступа;

3) реализацию права на доступ к информации».

В соответствии с частью 2 названной статьи государственное регулирование отношений в сфере защиты информации осуществляется путём установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации. Законодательство Российской Федерации об информации, информационных технологиях и о защите информации, как уже было сказано, базируется на Конституции Российской Федерации, названном Федеральном законе, а также законе Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне», Федерального закона от 29.07.2004 № 5485-ФЗ «О коммерческой тайне», Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных».

Федеральный закон «Об информации, информационных технологиях и о защите информации» в части 3 статьи 16 устанавливает, что требования о защите общедоступной информации могут устанавливаться только для достижения первой и третьей из перечисленных в части 1 этой статьи целей.

Требования о защите информации ограниченного доступа должны устанавливаться в обязательном порядке для всех трех перечисленных в части 1 статьи 16 целей.

Часть 5 названной статьи устанавливает следующее:

«Требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий».

При этом под государственными информационными системами названный Федеральный закон понимает федеральные информационные системы и региональные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов.

Федеральным органом исполнительной власти в области обеспечения безопасности в Российской Федерации является Федеральная служба безопасности Российской Федерации (ФСБ России), а федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации является Федеральная служба по техническому и экспортному контролю Российской Федерации (ФСТЭК России), являющаяся правопреемником Государственной технической комиссии при Президенте Российской Федерации (Гостехкомиссии России).

Кроме государственных информационных систем Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в части 1 статьи 13 определяет ещё два вида информационных систем, а именно:

муниципальные информационные системы, созданные на основании решения органа местного самоуправления;

иные информационные системы.

Названный Федеральный закон явно не определяет, какие информационные системы относятся к иным информационным системам. Однако на основании определений государственной и муниципальной информационных систем к иным информационным системам следует относить информационные системы, создаваемые по решению:

1) юридических лиц, не являющихся государственными органами и органами местного самоуправления;

2) физических лиц (граждан).

Часть 4 статьи 13 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» устанавливает, что требования к государственной информационной системе, устанавливаемые этим Федеральным законом, распространяются на муниципальные информационные системы, если иное не предусмотрено законодательством Российской Федерации о местном самоуправлении. Эту норму можно рассматривать как распространение на муниципальные информационные системы требований о защите информации, установленных для государственных информационных систем.

В части установления требований о защите информации в иных информационных системах можно предположить, что требования о защите информации для этого класса информационных систем могут определять операторы этих информационных систем и обладатели информации, содержащейся в базах данных этих информационных систем.

Часть 3 статьи 13 Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 №149-ФЗ устанавливает, что права обладателей информации, содержащейся в базах данных информационной системы, подлежат охране независимо от авторских и иных прав на такие базы данных.

Основанием для предположения о том, что обладатель информации и оператор информационной системы определяют требования о защите информации для иных информационных систем, можно считать часть 6 названной статьи, которая устанавливает следующее:

«Порядок создания и эксплуатации информационных систем, не являющихся государственными информационными системами или муниципальными информационными системами, определяется операторами таких информационных систем в соответствии с требованиями, установленными настоящим Федеральным законом или другими федеральными законами»,

а также часть 4 статьи 16 этого же Федерального закона, которая устанавливает следующее:

«Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:

1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;

2) своевременное обнаружение фактов несанкционированного доступа к информации;

3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;

4) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

5) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;

6) постоянный контроль за обеспечением уровня защищенности информации».

Правовые нормы, определяющие защиту государственной тайны, устанавливаются законодательством Российской Федерации о государственной тайне.

Правовые нормы, определяющие защиту сведений, составляющих коммерческую тайну, служебную тайну, профессиональную тайну, а также определяющие защиту персональных данных, определяются федеральными законами об этих сведениях.



1.1.4 Конституционные гарантии прав на информацию в Российской Федерации и возможность их ограничения

Право человека на информацию в современном обществе является одним из важнейших условий существования и прогрессивного развития не только отдельно взятой личности, но и всего общества в целом. Поэтому право человека на информацию установлено в основном законе Российской Федерации ? Конституции Российской Федерации. Во второй главе Конституции Российской Федерации, названной «Права и свободы человека и гражданина», содержатся нормы, определяющие право каждого человека не только свободно искать, получать и передавать необходимую ему информацию, но и право на защиту принадлежащей ему информации (информации о его частной жизни, переписке, телефонных переговорах и т.д).

Основные положения названной главы Конституции Российской Федерации, определяющие перечисленные права и свободы, установлены в следующих статьях.

В частях 1 и 2 статьи 17 установлены общие права и свободы человека и гражданина следующим образом:

«1. В Российской Федерации признаются и гарантируются права и свободы человека и гражданина согласно общепринятым принципам и нормам международного права и в соответствии с настоящей Конституцией.

2. Основные права и свободы человека не отчуждаемы и принадлежат каждому от рождения».

В статье 18 устанавливается, что

«Права и свободы человека и гражданина являются непосредственно действующими. Они определяют смысл, содержание и применения законов, деятельность законодательной и исполнительной власти, местного самоуправления и обеспечиваются правосудием».

Часть 1 статьи 22 устанавливает:

«Каждый имеет право на свободу и личную неприкосновенность».

Статья 23 устанавливает право на неприкосновенность частной жизни, личную и семейную тайну, тайну переписки, телефонных переговоров:

«1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

«2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений».

Статья 24 устанавливает право на доступ к информации:

«Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом».

Статья 29 Конституции Российской Федерации в частях 4 и 5 непосредственно касается вопросов, связанных с правом на информацию.

«4. Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом.

5. Гарантируется свобода массовой информации. Цензура запрещается».

Статья 44 в части 1 устанавливает гарантии свободы литературного, художественного и других видов творчества и охраны интеллектуальной собственности:

«Каждому гарантируется свобода литературного, художественного, научного, технического и других видов творчества, преподавания. Интеллектуальная собственность охраняется законом».

Статья 45 устанавливает гарантии прав и свобод человека и гражданина:

«1. Государственная защита прав и свобод человека и гражданина в Российской Федерации гарантируется.

2. Каждый вправе защищать свои права и свободы всеми способами, не запрещенными законом».

Гарантии прав и свобод человека и гражданина устанавливается также в частях 1 и 2 статьи 55:

«1. Перечисление в Конституции Российской Федерации основных прав и свобод не должно толковаться, как отрицание или умаление других общепринятых прав и свобод человека и гражданина.

2. В Российской Федерации не должны издаваться законы, отменяющие или умаляющие права и свободы человека и гражданина».

Гарантируя права и свободы человека и гражданина, Конституция Российской Федерации устанавливает возможность ограничения этих прав и свобод в строго оговоренных случаях. К ним относятся:

случаи, при которых реализация прав и свобод какого-либо человека и гражданина может нанести ущерб интересам других граждан, интересам общества, интересам государства;

в связи с чрезвычайными ситуациями.

Ограничение прав и свобод человека и гражданина в связи с возможностью нанесения ущерба интересам других граждан, интересам общества, интересам государства установлены:

в части 3 статьи 17:

«Осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц».

в части 1 статьи 24:

«Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются».

в частях 1, 2 и 3 статьи 29:

«1. Каждому гарантируется свобода мысли и слова.

2. Не допускается пропаганда или агитация, возбуждающие социальную, расовую, национальную или религиозную ненависть и вражду. Запрещается пропаганда социального, расового, национального, религиозного или языкового превосходства.

3. Никто не может быть принужден к выражению своих мнений и убеждений или отказу от них».

в части 3 статьи 55:

«Права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства».

Эта часть 3 статьи 55 обобщает и систематизирует возможные случаи ограничения прав и свобод человека и гражданина, связанные с возможностью нанесения ущерба объектам безопасности.

Возможность ограничения прав и свобод человека и гражданина в чрезвычайных ситуациях устанавливает статья 56 Конституция Российской Федерации:

«1. В условиях чрезвычайного положения для обеспечения безопасности граждан и защиты конституционного строя в соответствии с федеральным законом могут устанавливаться отдельные ограничения прав и свобод с указанием пределов и срока их действия.

2. Чрезвычайное положение на всей территории Российской Федерации и в ее отдельных местностях может вводиться при наличии обстоятельств и в порядке, установленных федеральным конституционным законом.

3. Не подлежат ограничению права и свободы, предусмотренные статьями 20, 21, 23 (часть 1), 24, 28, 34 (часть 1), 40 (часть 1), 46-54 Конституции Российской Федерации».



1.2 Правовой режим защиты государственной тайны

российский правовой тайна гарантия

1.2.1 Государственная тайна как особый вид защищаемой информации

Государственная тайна как вид информации занимает особое положение в законодательстве Российской Федерации. Государственная тайна относится к информации ограниченного доступа. Отличительными особенностями государственной тайны от других видов информации ограниченного доступа являются:

государственная тайна - единственный вид информации, о котором говорится в Конституции Российской Федерации;

неправомерное обращение с государственной тайной способно нанести ущерб безопасности государства, а именно Российской Федерации;

права собственников и обладателей этого вида информации ограничиваются федеральным законодательством.

О государственной тайне говорит часть 4 статьи 29 Конституции Российской Федерации:

«Перечень сведений, составляющих государственную тайну, определяется федеральным законом».

Таким законом является Закон Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне». Этот Закон в статье 5 и устанавливает названный в Конституции Российской Федерации перечень.

Вторая особенность государственной тайны, как вида информации ограниченного доступа устанавливается в определении понятия «государственная тайна». В этом определении говорится, что государственная тайна - это сведения, распространение которых может нанести ущерб безопасности Российской Федерации.

Ограничение прав собственников и обладателей государственной тайны устанавливает статья 10 названного Закона Российской Федерации. Это ограничение заключается в том, что собственник и (или) обладатель этого вида информации:

1) вправе распоряжаться ею только с разрешения соответствующих органов государственной власти;

2) на собственника и обладателя этого вида информации возлагаются обязательства по ее защите.

2.2.2 Законодательство Российской Федерации в области защиты государственной тайны

Законодательство Российской Федерации о защите государственной тайны основывается на Конституции Российской Федерации, Законе Российской Федерации «О безопасности» и включает в себя:

Закон Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне» ? основной Федеральный закон, определяющий правовой режим защиты государственной тайны;

федеральные законы, устанавливающие отдельные нормы правового режима защиты государственной тайны;

указы и распоряжения Президента Российской Федерации и в первую очередь указ Президента, определяющий перечень сведений, отнесенных к государственной тайне;

постановления Правительства Российской Федерации, конкретизирующие отдельные вопросы, связанные с обеспечением защиты государственной тайны.

1.2.3 Основные понятия, используемые в Законе Российской Федерации «О государственной тайне» и их определения

Основными понятиями, используемыми в Законе Российской Федерации от 21.07.1993 № 5485-1 «О государственной тайне», являются: государственная тайна, носители сведений, составляющих государственную тайну, система защиты государственной тайны, допуск к государственной тайне, доступ к сведениям, составляющим государственную тайну, гриф секретности, средства защиты информации, перечень сведений, составляющих государственную тайну. Определения этих понятий установлены в статье 2 названного Закона Российской Федерации следующим образом:

«1) государственная тайна ? защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации;

3) носители сведений, составляющих государственную тайну, ? материальные объекты, в том числе физические поля, в которых сведения, составляющие государственную тайну, находят свое отображение в виде символов, образов, сигналов, технических решений и процессов;

4) система защиты государственной тайны ? совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну, и их носителей, а также мероприятий, проводимых в этих целях;

5) допуск к государственной тайне ? процедура оформления права граждан на доступ к сведениям, составляющим государственную тайну, а предприятий, учреждений и организаций ? на проведение работ с использованием таких сведений;

6) доступ к сведениям, составляющим государственную тайну, - санкционированное полномочным должностным лицом ознакомление конкретного лица со сведениями, составляющими государственную тайну;

7) гриф секретности - реквизиты, свидетельствующие о степени секретности сведений, содержащихся в их носителе, проставляемые на самом носителе и (или) в сопроводительной документации на него;

8) средства защиты информации - технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации.

9) Перечень сведений, составляющих государственную тайну, - совокупность категорий сведений, в соответствии с которыми сведения относятся к государственной тайне и засекречиваются на основаниях и в порядке, установленных федеральным законодательством».

1.2.4 Степень секретности сведений, составляющие государственную тайну

Сведения, составляющие государственную тайну, разделяются по степеням секретности: сведения особой важности (высшая степень секретности), совершенно секретно, секретно (низшая степень секретности).

Степень секретности сведений, составляющих государственную тайну, устанавливается в зависимости от степени тяжести ущерба, который может быть нанесён безопасности РФ, вследствие неправомерного распространения указанных сведений. Правила отнесения сведений, составляющих государственную тайну, к различным степеням секретности утверждены постановлением правительства от 04.09.95 №870 «Об утверждении Правил отнесения сведений, составляющих государственную тайну, к различным степеням секретности». Утверждение названных правил обеспечило единство подхода к оценке тяжести ущерба от распространения сведений, составляющих государственную тайну, и определение на её основе степеней секретности сведений. Названные правила разработаны в соответствии с законом РФ от 21.07.93 №5485-1 «О государственной тайне» и являются обязательными для исполнения органами государственной власти и Государственной корпорацией по атомной энергетике «Росатом», руководство которой наделено полномочиями по отнесению сведений к государственной тайне.

При разработке или развертке сведений, подлежащих засекречиванию, а также другими органами государственной власти, органами местного самоуправления, предприятиями, учреждениями, организациями о включении в перечень сведений, собственниками которых они являются.

Пункт 2 названных правил определяет развёрнутый перечень сведений, подлежащих засекречиванию:

«должен определять степень секретности конкретных сведений (группы сведений), а его структура - учитывать ведомственную или отраслевую специфику.

Степень секретности сведений, составляющих государственную тайну, должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения указанных сведений.

Количественные и качественные показатели ущерба безопасности Российской Федерации определяются в соответствии с нормативно-методическими документами, утверждаемыми руководителями органов государственной власти и Государственной корпорации по атомной энергии "Росатом", которые наделены полномочиями по отнесению сведений к государственной тайне, и согласованными с Межведомственной комиссией по защите государственной тайны.

Разграничение полномочий по распоряжению сведениями, составляющими государственную тайну, между органами государственной власти определяется Перечнем сведений, отнесенных к государственной тайне, опубликованным в открытой печати».

Пункт 3 названных правил устанавливает:

«Сведения, отнесенные к государственной тайне, по степени секретности подразделяются на сведения особой важности, совершенно секретные и секретные.

К сведениям особой важности следует относить сведения в области военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб интересам Российской Федерации в одной или нескольких из перечисленных областей.

К совершенно секретным сведениям следует относить сведения в области военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб интересам министерства (ведомства) или отрасли экономики Российской Федерации в одной или нескольких из перечисленных областей.

К секретным сведениям следует относить все иные сведения из числа сведений, составляющих государственную тайну. Ущербом безопасности Российской Федерации в этом случае считается ущерб, нанесенный интересам предприятия, учреждения или организации в военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной или оперативно-розыскной области деятельности».

Руководители органами государственной власти и Государственной корпорации «Росатом», наделенные полномочиями по отнесению сведений к государственной тайне, организовали разработку развёрнутых перечней сведений, подлежащих засекречиванию, и несут персональную ответственность за принятые ими решения по целесообразному отнесению конкретных сведений к конкретным степеням секретности. Для разработки проектов таких перечней в органах государственной власти и в Государственной корпорации «Росатом», руководители которой наделены полномочиями по отнесению сведений к государственной тайне, создали экспертные комиссии, в состав которых включили компетентных специалистов, работающих со сведениями, составляющим государственную тайну. В ходе подготовки проектов названных перечней названные экспертные комиссии в соответствии с принципами засекречивания сведений, установленными названным законом РФ, проводят анализ всех видов деятельности соответствующих органов власти, предприятий, учреждений и организаций, с целью определения сведений, распространение которых может нанести ущерб безопасности РФ.

Обоснование необходимости отнести сведения к государственной тайне с указанием соответствующей степени секретности осуществляется собственником этих сведений и оформляется в виде предложения для включения в проект соответствующих сведений.

Степень секретности сведений, находящихся в распоряжении нескольких органов государственной власти, восстанавливаются по взаимному согласию между этими органами.

В развернутый перечень сведений, подлежащих засекречиванию, разработанный органом государственной власти или государственной корпорацией «Росатом», могут быть включены сведения, которые получены или разработаны другими органами государственной власти, органами местного самоуправления, предприятиями, учреждениями или организациями, гражданами, не состоящих в отношении подчиненности к руководителю органа государственной власти, разработавшему названный перечень.

Степень секретности таких сведений устанавливается по согласованию между разработчиком развернутого перечня сведений, подлежащего засекречиванию, и собственником, включаемых в него сведений. Проект развернутого перечня сведений, подлежащих засекречиванию, разработанный экспертной комиссией, представляется на утверждение руководителю органа государственной власти или государственной корпорации «Росатом», наделенному полномочиями по отнесению сведений к государственной тайне, который также решает вопрос о целесообразности засекречивания названного перечня.

В настоящее время действует перечень должностных лиц органов государственной власти, наделяемых полномочиями по отнесению сведений к государственной тайне, утвержденный Президентом Российской Федерации от 16.04.2005 №151-рп.

Утвержденные развернутые перечни сведений, подлежащих к засекречиванию в целях координации работ по защите государственной тайне, отправляются в межведомственную комиссию по защите государственной тайны. После утверждения и направления в названную межведомственную комиссию развернутые перечни сведений, подлежащих засекречиванию, доводятся до:

- органов государственной власти, органов местного самоуправления по запросу в части их качающейся.

- предприятий, учреждений и организаций действующих в сфере ведения органов государственной власти и Государственной корпорации «Росатом» в части их касающейся по решению должностного лица, утвердившего перечень.

- предприятий, учреждений и организаций, участвующих в проведении совместных работ, объёме, определяемом заказчиком этих работ.

Руководители органов государственной власти, органов местного самоуправления, предприятий, учреждений и организаций, получившие развернутый перечень сведений, подлежащих засекречиванию, или выписку из того перечня доводит полученный перечень или выписку из него до работников, допущенных к сведениям, составляющим государственную тайну в части их касающейся.

Развернутые перечни сведений, подлежащих засекречиванию, пересматриваются в случае необходимости (при изменении международной обстановки, заключении международных договоров Российской Федерации) передаче сведений, составляющих государственную тайну другим государствам, появлении новых достижений в области науки и техники, и такое прочее, но не реже чем через 5 лет.

Пересмотр названных перечней осуществляется в том же порядке, что и их разработка. Предложение по внесению дополнительных изменений в развернутые перечни сведений, подлежащих засекречиванию, направляются руководителем соответствующего органа государственной власти или Государственной корпораций «Росатом», утвердившем эти перечни. Названные руководители обязаны в течении трех месяцев с даты получения организовать их проведение экспертизы поступивших предложений, и принять соответствующее решение.

Если принятие указанных предложений влечет за собой изменение перечня сведений, отнесенных к государственной тайне, руководители, органы государственной власти и Государственная корпорация «Росатом» направляют проект соответствующего решения с обоснованием в межведомственную комиссию по защите государственной тайны для оценки и принятия решения.

1.2.5 Отнесение сведений к государственной тайне. Порядок засекречивания таких сведений и их носителей, и рассекречивание

Отнесение сведений к государственной тайне и их засекречивание заключаются во введении для сведений, составляющих государственную тайну, ограничений на их распространение, а также ограничений на доступ к носителям этих сведений, предусмотренных Законом Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне». При этом засекречиваемые сведения должны относится к категориям сведений, включенных в Перечень сведений, составляющих государственную тайну, установленный статьей 5 названного Закона Российской Федерации.

Статья 6 этого же Закона Российской Федерации устанавливает три принципа, в соответствии с которыми должно осуществляться отнесение сведений к государственной тайне и их засекречивание. Это принципы законности, обоснованности и своевременности. Названная статья 6 определяет эти принципы следующим образом:

«Законность отнесения сведений к государственной тайне и их засекречивание заключается в соответствии засекречиваемых сведений положениям статей 5 и 7 настоящего Закона и законодательству Российской Федерации о государственной тайне.

Обоснованность отнесения сведений к государственной тайне и их засекречивание заключается в установлении путем экспертной оценки целесообразности засекречивания конкретных сведений, вероятных экономических и иных последствий этого акта исходя из баланса жизненно важных интересов государства, общества и граждан.

Своевременность отнесения сведений к государственной тайне и их засекречивание заключается в установлении ограничений на распространение этих сведений с момента их получения (разработки) или заблаговременно».

В формулировке принципа законности упоминается в статье 7 Закона Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне». Эта статья определяет категории сведений, не подлежащих отнесению к государственной тайне и засекречиванию. К этим сведениям названной статьей 7 отнесены следующие категории сведений:

«о чрезвычайных происшествиях и катастрофах, угрожающих безопасности и здоровью граждан, и их последствиях, а также о стихийных бедствиях, их официальных прогнозах и последствиях;

о состоянии экологии, здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, а также о состоянии преступности;

о привилегиях, компенсациях и социальных гарантиях, предоставляемых государством гражданам, должностным лицам, предприятиям, учреждениям и организациям;

о фактах нарушения прав и свобод человека и гражданина;

о размерах золотого запаса и государственных валютных резервах Российской Федерации;

о состоянии здоровья высших должностных лиц Российской Федерации;

о фактах нарушения законности органами государственной власти и их должностными лицами».

В этой же статье установлено, что

«Должностные лица, принявшие решения о засекречивании перечисленных сведений либо о включении их в этих целях в носители сведений, составляющих государственную тайну, несут уголовную, административную или дисциплинарную ответственность в зависимости от причиненного обществу, государству и гражданам материального и морального ущерба».

Для носителей сведений различной степени секретности с Законом Российской Федерации «О государственной тайне» в статье 8 установлены следующие грифы секретности - особой важности, совершенно секретно и секретно.

Названный закон в той же статье запрещает использование перечисленных грифов секретности для использования в качестве грифа отнесения доступа к носителям сведений, не составляющих государственную тайну.

Отнесение сведений к государственной тайне в соответствии со статьей 9 названного Закона Российской Федерации должно осуществляться в соответствии с отраслевой, ведомственной или программно-целевой принадлежности этих сведений. Порядок отнесения сведений к государственной тайне установлен названной статьей и заключается в следующем.

Отнесение сведений к государственной тайне осуществляется в соответствии с Перечнем сведений, составляющих государственную тайну, руководителями органов государственной власти, включенными в Перечень должностных лиц органов государственной власти, наделяемых полномочиями по отнесению сведений к государственной тайне, утверждаемым Президентом Российской Федерации. В настоящее время действует названный Перечень, утвержденный распоряжением Президента Российской Федерации от 16.04.2005 № 151-рп. Указанные в этом Перечне должностные лица несут персональную ответственность за принятые ими решения о целесообразности отнесения конкретных сведений к государственной тайне.

Для осуществления единой государственной политики в области отнесения сведений к государственной тайне и их засекречивания межведомственная комиссия по защите государственной тайны формирует Перечень сведений, отнесенных к государственной тайне. Этот Перечень формируется на основании предложений органов государственной власти и в соответствии с Перечнем сведений, составляющих государственную тайну. В Перечне сведений, отнесенных к государственной тайне, содержатся развернутые категории сведений, составляющих государственную тайну, а также органы государственной власти, наделяемые полномочиями по распоряжению данными сведениями. Подготовленный перечень сведений, отнесенных к государственной тайне, межведомственная комиссия по защите государственной тайны направляет на утверждение президенту Российской Федерации. После утверждения этого Перечня указом Президента Российской Федерации, он вступает в силу и является основанием для разработки Перечней сведений, подлежащих засекречиванию. В настоящее время действует Перечень сведений, отнесенных к государственной тайне, утвержденный указом Президента от 11.02.2006 № 90.

В соответствии со статьей 9 Закона Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне» Перечень сведений, отнесенных к государственной тайне, является открытым и пересматривается по мере необходимости.

Разработка развернутых перечней сведений, подлежащих засекречиванию, осуществляется органами государственной власти, руководители которых наделены полномочиями по отнесению сведений к государственной тайне. Эти органы государственной власти определены в Перечне должностных лиц органов государственной власти, наделяемых полномочиями по отнесению сведений к государственной тайне. В перечнях сведений, подлежащих засекречиванию, должны содержаться:

категории сведений, в соответствии с которыми конкретные сведения должны засекречиваться;

степени секретности сведений, соответствующих каждой из категорий.