Организационно-правовое обеспечение информационной безопасности

Перечень сведений отнесенных к государственной тайне, а так же перечни сведений подлежащих засекречиванию периодически дорабатываются в определенном выше порядке.

Порядок засекречивания сведений и их носителей устанавливает статья 11 Закона Российской Федерации «О государственной тайне».

В соответствии с названной статьей, основанием для засекречивания сведений, полученных или разработанных органами государственной власти, предприятиями, учреждениями и организациями является соответствие этих сведений перечнем сведений, подлежащих засекречиванию, действующих в этих органах государственной власти на этих предприятиях, в этих учреждениях и организациях.

При засекречивании этих сведений их носителям присваивается соответствующий гриф секретности, а так же наносятся реквизиты обязательные для носителей сведений, составляющих государственную тайну.

Срок засекречивания сведений, составляющих государственную тайну, не должен превышать срок - 30 лет.

В нескольких случаях максимальный срок засекречивания сведений, составляющих государственную тайну, может быть продлен по заключению межведомственной комиссии по сокрытию государственной тайны.

При невозможности идентификации, полученных или разработанных сведений, со сведениями, содержащимися в действующем перечне сведений подлежащих засекречиванию, должностные лица органов государственной власти, предприятий, учреждений и организаций, которыми эти сведения получены или разработаны, обязаны обеспечить предварительное засекречивание этих сведений в соответствие с предполагаемой степенью их секретности, и в месячный срок направить в адрес должностного лица, утвердившего действующий перечень сведений подлежащих засекречиванию, направить предложения по его дополнению или изменению. Должностное лицо, в адрес которого направлены эти предложения, обязано в течение 3 месяцев организовать в экспертную оценку поступившего предложения и принять решение по дополнению (изменению) этого действующего перечня или снятию предварительно присвоенного носителю этих сведений грифа секретности.

Основания для рассекречивания сведений устанавливает статья 13 Закона Российской Федерации «О государственной тайне». Такими основаниями являются:

«взятие на себя Российской Федерацией международных обязательств по открытому обмену сведениями, составляющих в Российской Федерации государственную тайну;

изменение объективных обстоятельств, вследствие которых дальнейшая защита сведений, составляющих государственную тайну, является нецелесообразной».

Под рассмотрением сведений и их носителей названный федеральный закон понимает:

«снятие ранее введенных, предусмотренным настоящим законом порядке, государственных ограничений, составляющих государственную тайну, на доступ к их носителям».

Порядок рассекречивания носителя сведений, составляющих государственную тайну, устанавливает статья 14, названного закона. Эта статья устанавливает, что

«Носители сведений, составляющих государственную тайну, рассекречиваются не позднее сроков, установленных при их засекречивание».

До истечения этих сроков носители сведений, составляющих государственную тайну, могут подлежать рассекречиванию. При изменении действующего в данном органе государственной власти, предприятие, учреждение и организации действующего перечня сведений подлежащих засекречиванию.

Кроме этого, руководитель органов государственной власти, предприятий, учреждений и организаций имеют право осуществлять рассекречивание сведений не обоснованно засекреченных подчиненным им должностными лицами.

1.2.6 Документирование сведений, составляющих государственную тайну

Документирование сведений, составляющих государственную тайну, осуществляется в соответствии с действующими нормативными документами, определяющими порядок документировании информации. При этом на носителе сведений, составляющих государственную тайну, наносятся реквизиты, обязательные для носителей сведений, составляющих государственную тайну. Эти реквизиты установлены в статье 12 Закона Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне». К ним относятся реквизиты, включающие следующие данные:

«о степени секретности, содержащихся в носителе сведений со ссылкой на соответствующий пункт действующего в данном органе государственной власти, на данном предприятии, в данном учреждении и организации перечня сведений, подлежащих засекречиванию;

об органе государственной власти, о предприятии, об учреждении, организации, осуществивших засекречивание носителя;

о регистрационном номере;

о дате или условии рассекречивания сведений, либо о событие, после наступления которого сведения будут рассекречены».

При невозможности нанесения перечисленных реквизитов на носитель сведений, составляющих государственную тайну, эти реквизиты указываются в сопроводительной документации на этот носитель. Если носитель сведение, составляющие государственную тайну, содержит составные части, каждая из которых содержит сведения с различными степенями секретности, то каждой из этих составных частей присваивается гриф секретности, соответствующий степени секретности содержащихся в ней сведений. При этом носитель в целом получает гриф секретности соответствующий наивысшей степени секретности сведений, содержащихся в составных частях носителя.

На носитель сведений, составляющих государственную тайну, или в сопроводительной документации на этот носитель, могут проставляться дополнительные отметки, определяющие полномочия должностных лиц по ознакомлению с содержащимися в этом носителе сведениям. Вид и порядок проставления этих дополнительных отметок, а также других реквизитов, определяются нормативными документами, утверждаемыми правительством Российской Федерации.

1.2.7 Право собственности на информацию, содержащую сведения, составляющую государственную тайну и право на её обработку и использование

Право собственности предприятия, учреждения, организаций и граждан на информацию в связи с ее засекречиванием может быть подвергнута определенным ограничениям. Эти ограничения устанавливает статья 10 Закона Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне». Названная статья устанавливает, что

«Должностные лица, наделенные в порядке, предусмотренном статьей 9 настоящего Закона, полномочиями по отнесению сведений к государственной тайне, вправе принимать решения о засекречивании информации, находящейся в собственности предприятий, учреждений, организаций и граждан (далее - собственник информации), если эта информация включает сведения, перечисленные в Перечне сведений, отнесенных к государственной тайне».

При этом засекречивание такой информации осуществляется по предоставлению собственников этой информации или соответствующих органов государственной власти. Права собственника по распространению засекреченной информации ограничиваются, а право распоряжения этой информацией переходит к органу государственной власти, руководитель которого принял решение о засекречивании этой информации. Этот орган государственной власти к которому переходит право распоряжения засекреченной информацией, заключает договор с собственником этой информации. В этом договоре указывается размер материального ущерба, наносимому собственнику информации в результате ее засекречивания, и порядок возмещения этого ущерба государством.

При отказе собственника информации от подписания такого договора он предупреждается об ответственности за несанкционированное распространение сведений, составляющих государственную тайну, в соответствие с действующим законодательством Российской Федерации.

В названной статье также устанавливается, что

«Собственник информации вправе обжаловать в суд действия должностных лиц, ущемляющие, по мнению собственника информации, его права. В случае признания судом действий должностных лиц незаконными порядок возмещения ущерба, нанесенного собственнику информации, определяется решением суда в соответствии с действующим законодательством».

Ограничение права собственности на информацию иностранных организаций и иностранных граждан при получении ими информации без нарушения законодательства Российской Федерации не может быть осуществлено.



1.2.8 Допуск к государственной тайне и доступ к сведениям, составляющих государственную тайну

Допуск к государственной тайне в Законе Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне» определен как

«процедура оформления права граждан на доступ к сведениям, составляющим государственную тайну, а предприятий, учреждений и организаций - на проведение работ с использованием таких сведений».

Допуск должностных лиц и граждан к государственной тайне представляет собой процедуру оформления права должностных лиц и граждан на доступ к сведениям, составляющих государственную тайну. Эта процедура определена в статьях 21, 21.1 и 22 названного Закона Российской Федерации.

Статья 21 определяет содержание этой процедуры. Эта статья является одной из самых больших по объему в Законе Российской Федерации 21.07.93 № 5485-1 «О государственной тайне», поскольку она описывает одну из основных форм отношений, а именно отношение между государством, в лице органов государственной власти, предприятий, учреждений, организаций, с одной стороны и должностными лицами и гражданами, допускаемыми к государственной тайне с другой стороны. Детализация положений данной статьи и последующих статей 21.1 и 22 определена тем, что они напрямую затрагивают права и свободу человека и гражданина. Вследствие этого не должно допускаться ни свободная трактовка их положений, ни незаконное ущемление прав граждан.

Допуск должностных лиц и граждан к государственной тайне осуществляется на добровольной основе. Статья 21 названного Закона Российской Федерации устанавливает это следующим образом:

«Допуск должностных лиц и граждан Российской Федерации к государственной тайне осуществляется в добровольном порядке…Взаимные обязательства администрации и оформляемого лица отражаются в трудовом договоре (контракте)».

Выделение из широкой категории «граждане» категории должностных лиц связана с положениями статьи 1 Закона Российской Федерации 21.07.93 № 5485-1 «О государственной тайне», в соответствие с которым принцип добровольности рассматривается с двух позиций: для граждан - в качестве условия при поступлении на работу или при привлечении к работам, связанным с использованием сведений, составляющих государственную тайну, а для должностных лиц - в качестве условия для занятия определенных должностей, статус которого независимо от желания лиц, их заменяющих, предполагает ознакомление со сведениями, составляющими государственную тайну.

Названный Закон Российской Федерации в статье 21 устанавливает формы допуска к государственной тайне должностных лиц и граждан, соответствующие 3 степеням секретности сведений, составляющих государственную тайну.

В соответствии с «Инструкцией о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне», утвержденной постановлением Правительства Российской Федерации от 06.02.2010 № 63, установлены:

первая форма допуска для должностных лиц и граждан, допускаемых к сведениям особой важности;

вторая форма допуска для должностных лиц и граждан, допускаемых к совершенно секретным сведениям;

третья форма допуска для должностных лиц и граждан, допускаемых к секретным сведениям.

При этом лица, допущенные к сведениям более высокой степени секретности, являются допущенными к сведениям низших степеней секретности.

В соответствие со статьей 21 названного Закона Российской Федерации допуск должностных лиц и граждан к государственной тайне предусматривает:

«принятие на себя обязательств перед государством по нераспространению доверенных им сведений, составляющих государственную тайну;

согласие на частичные, временные ограничения их прав в соответствии со статьей 24 настоящего Закона;

письменное согласие на проведение в отношении их полномочными органами проверочных мероприятий;

определение видов, размеров и порядка предоставления социальных гарантий, предусмотренных настоящим Законом;

ознакомление с нормами законодательства Российской Федерации о государственной тайне, предусматривающими ответственность за его нарушение;

принятие решения руководителем органа государственной власти, предприятия, учреждения или организации о допуске оформляемого лица к сведениям, составляющим государственную тайну».

Такие действия при оформлении допуска должностным лицам и гражданам к государственной тайне, призванные обеспечить сохранность государственной тайны, как установил Конституционный Суд Российской Федерации, в своей основе соответствуют целям, указанным в части 3 статьи 55 Конституции Российской Федерации, не противоречат другим ее нормам, а также общепризнанным принципам демократического правового государства.

Положения, касающиеся проведения проверочных мероприятий, согласуются положениями Федерального Закона «Об оперативно - розыскной деятельности».

Закон Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне» в той же статье 21 устанавливает, что объем проверочных мероприятий, проводимых в отношении должностного лица или гражданина с его согласия полномочными органами, зависит от степени секретности сведений, к которым будет допускаться должностное лицо или гражданин. Проверочные мероприятия проводятся в соответствии с законодательством Российской Федерации. Названная выше Инструкция в пункте 6 раздела 1 устанавливает, что проверочные мероприятия, связанные с допуском по первой и по второй формам, осуществляются Федеральной Службой Безопасности Российской Федерации и ее территориальными органами во взаимодействии с органами, осуществляющими оперативно - розыскную деятельность. Допуск должностных лиц и граждан по третьей форме, за исключением отдельных случаев, осуществляется руководителями органов государственной власти, организации, предприятия, учреждения без проведения проверочных мероприятий.

Статья 24 Закона Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне» устанавливает возможность временного ограничения прав должностного лица или гражданина, допущенных или ранее допускавшихся к государственной тайне. Ограничения могут касаться:

«права выезда за границу на срок, оговоренный в трудовом договоре (контракте) при оформлении допуска гражданина к государственной тайне;

права на распространение сведений, составляющих государственную тайну, и на использование открытий и изобретений, содержащих такие сведения;

права на неприкосновенность частной жизни при проведении проверочных мероприятий в период оформления допуска к государственной тайне».

В качестве компенсации за ограничение прав и свобод для должностных лиц и граждан, допущенных к государственной тайне на постоянной основе, статья 21 названного Закона Российской Федерации устанавливает следующие социальные гарантии:

«процентные надбавки к заработной плате в зависимости от степени секретности сведений, к которым они имеют доступ;

преимущественное право при прочих равных условиях на оставление на работе при проведении органами государственной власти, предприятиями, учреждениями и организациями организационных и (или) штатных мероприятий».

Кроме этого для работников структурных подразделений по защите государственной тайны дополнительно к социальным гарантиям, установленным для должностных лиц и граждан, допущенных к государственной тайне на постоянной основе, устанавливается процентная надбавка к заработной плате за стаж работы в указанных структурных подразделениях. Правила выплаты ежемесячных процентных надбавок к должностному окладу (тарифной ставке) граждан, допущенных к государственной тайне на постоянной основе и работников структурных подразделений по защите государственной тайны, утверждены Постановлением Правительства Российской Федерации от 18.09.2006 № 573. Эти правила устанавливают размер ежемесячной процентной надбавки к должностному окладу (тарифной ставке) за работу со сведениями:

? имеющими степень секретности «особой важности» - 50-75%;

? имеющими степень секретности «совершенной секретности» - 30-50%;

? имеющими степень секретности «секретно» - 5-15%.

Работникам структурных подразделений по защите государственной тайны дополнительно выплачивается процентная надбавка к должностному окладу (тарифной ставке) за стаж работы в этих структурных подразделениях:

? от 1 до 5 лет - 10%;

? от 5 до 10 лет - 15%;

? от 10 лет и выше - 20%.

Факт наличия у конкретного лица оформленного допуска к секретным, совершенно секретным и особой важности сведениям не является основанием для его доступа к информации соответствующей степени секретности. Доступ к сведениям, составляющим государственную тайну, Закон Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне» определяет в статье 2 как «санкционированное полномочным должностным лицом ознакомление конкретного лица со сведениями, составляющими государственную тайну».

Санкцию на ознакомление конкретного должностного лица или гражданина с конкретными сведениями, составляющими государственную тайну, может дать только соответствующий руководитель и только в письменном виде.

Статья 25 названного Закона Российской Федерации устанавливает сказанное следующим образом:

«Организация доступа должностного лица или гражданина к сведениям, составляющим государственную тайну, возлагается на руководителя соответствующего органа государственной власти, предприятия, учреждения или организации, а также на их структурные подразделения по защите государственной тайны».

Названная статья устанавливает персональную ответственность за организацию доступа к сведениям, составляющим государственную тайну, возлагая её на руководителей соответствующих органов государственной власти, предприятий, учреждений, организаций, а также на их структурные подразделения по защите государственной тайны, непосредственно реализующие процедуру доступа:

«Руководители органов государственной власти, предприятий, учреждений и организаций несут персональную ответственность за создание таких условий, при которых должностное лицо или гражданин знакомятся только с теми сведениями, составляющими государственную тайну, и в таких объемах, которые необходимы ему для выполнения его должностных (функциональных) обязанностей».

Сама процедура доступа должностного лица или гражданина к сведениям, составляющим государственную тайну, не описывается в Законе Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне». В этом Законе Российской Федерации в статье 25 установлено:

«Порядок доступа должностного лица или гражданина к сведениям, составляющим государственную тайну, устанавливается нормативными документами, утверждаемыми Правительством Российской Федерации».

Такой подход представляется вполне оправданным, поскольку процедура доступа довольно объемна по содержанию, предполагает инвариантность, связанную со спецификой осуществляемой деятельности, и, кроме того, должна сохранять способность оперативно реагировать на изменения внешних условий, что при закреплении этой процедуры в законе было бы крайне трудно осуществить.

Понятие «допуск предприятий, учреждений и организаций к государственной тайне» представляет собой процедуру оформления права юридического лица на проведение работ с использованием сведений, составляющих государственную тайну. Эта процедура в соответствии с положениями статьи 27 Закона Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне» осуществляется путем получения юридическим лицом лицензии на право проведения работ с использованием сведений, составляющих государственную тайну. В названной статье установлено:

«Допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, осуществляется путем получения ими в порядке, устанавливаемом Правительством Российской Федерации, лицензий на проведение работ со сведениями соответствующей степени секретности.».

В этой же статье установлено:

«Лицензия на проведение указанных работ выдается на основании результатов специальной экспертизы предприятия, учреждения и организации и государственной аттестации их руководителей, ответственных за защиту сведений, составляющих государственную тайну, расходы по проведению которых относятся на счет предприятия, учреждения, организации, получающих лицензию.».

Лицензия на проведение работ с использованием сведений, составляющих государственную тайну, выдается юридическому лицу при выполнении им следующих установленных в названной выше статье условий:

«выполнение требований нормативных документов, утверждаемых Правительством Российской Федерации, по обеспечению защиты сведений, составляющих государственную тайну, в процессе выполнения работ, связанных с использованием указанных сведений;

наличие в их структуре подразделений по защите государственной тайны и специально подготовленных сотрудников для работы по защите информации, количество и уровень квалификации которых достаточны для обеспечения защиты государственной тайны;

наличие у них сертифицированных средств защиты информации».

Порядок получения названной лицензии в соответствии со статьей 27 Закона Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне» определяется Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, с созданием средств защиты, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, утвержденным Постановлением Правительства Российской Федерации от 15.04.95 № 333.

1.2.9 Органы защиты государственной тайны

Органы защиты государственной тайны, а также их основные функции по защите государственной тайны установлены в статье 20 Закона Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне». К органам защиты государственной тайны в соответствии с названной статьей относятся:

«межведомственная комиссия по защите государственной тайны;

федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области обороны, федеральный орган исполнительной власти, уполномоченный в области внешней разведки, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и их территориальные органы;

органы государственной власти, предприятия, учреждения и организации и их структурные подразделения по защите государственной тайны».

Названная статья устанавливает:

«Защита государственной тайны является видом основной деятельности органа государственной власти, предприятия, учреждения или организации».

Таким образом, вопросами защиты государственной тайны в Российской Федерации должны заниматься все органы государственной власти, предприятия, учреждения и организации независимо от формы собственности и ведомственной принадлежности.

Функции органов защиты государственной тайны статья 20 названного Закона Российской Федерации устанавливает следующим образом:

«Межведомственная комиссия по защите государственной тайны является коллегиальным органом, координирующим деятельность органов государственной власти по защите государственной тайны в интересах разработки и выполнения государственных программ, нормативных и методических документов, обеспечивающих реализацию законодательства Российской Федерации о государственной тайне. Функции межведомственной комиссии по защите государственной тайны и ее надведомственные полномочия реализуются в соответствии с Положением о межведомственной комиссии по защите государственной тайны, утверждаемым Президентом Российской Федерации.

Федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, федеральный орган исполнительной власти, уполномоченный в области обороны, федеральный орган исполнительной власти, уполномоченный в области внешней разведки, федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, и их территориальные органы организуют и обеспечивают защиту государственной тайны в соответствии с функциями, возложенными на них законодательством Российской Федерации.

Органы государственной власти, предприятия, учреждения и организации обеспечивают защиту сведений, составляющих государственную тайну, в соответствии с возложенными на них задачами и в пределах своей компетенции. Ответственность за организацию защиты сведений, составляющих государственную тайну, в органах государственной власти, на предприятиях, в учреждениях и организациях возлагается на их руководителей. В зависимости от объема работ с использованием сведений, составляющих государственную тайну, руководителями органов государственной власти, предприятий, учреждений и организаций создаются структурные подразделения по защите государственной тайны, функции которых определяются указанными руководителями в соответствии с нормативными документами, утверждаемыми Правительством Российской Федерации, и с учетом специфики проводимых ими работ».



1.2.10 Ответственность за нарушение режима защиты государственной тайны

Нарушение законодательства Российской Федерации о государственной тайне может выражаться:

? во-первых: в нарушении правовых норм защиты государственной тайны, а именно в незаконном получение, предоставление, распространение сведений, составляющих государственную тайну, в утрате и (или) уничтожении сведений, составляющих государственную тайну, в несоблюдении режима секретности и защиты сведений, составляющих государственную тайну;

? во-вторых: в нарушении прав и свобод человека и гражданина вследствие неправомерного засекречивания сведений.

Ответственности за нарушение законодательства Российской Федерации о государственной тайне посвящена статья 26 Закона Российской Федерации 21.07.93 № 5485-1 «О государственной тайне». Названная статья устанавливает виды ответственности за эти нарушения:

«Должностные лица и граждане, виновные в нарушении законодательства Российской Федерации о государственной тайне, несут уголовную, административную, гражданско-правовую или дисциплинарную ответственность в соответствии с действующим законодательством».

Уголовную ответственность за нарушение правовых норм защиты государственной тайны (то есть преступления) несут физические лица. В соответствии со статьей 14 Уголовного кодекса Российской Федерации от 13.06.96 № 63-ФЗ

«Преступлением признается виновно совершенное общественно опасное деяние, запрещенное настоящим Кодексом под угрозой наказания».

Ответственность за преступления, связанные с незаконным получением, предоставлением, распространением и утратой документов, содержащих сведения, составляющих государственную тайну, устанавливают статьи 275, 276, 283 и 284 главы 29 названного Кодекса.

Статья 275 устанавливает наказание за преступление, квалифицируемое как государственная измена. При этом государственная измена понимается в соответствии с названной статьей как

«совершенные гражданином Российской Федерации шпионаж, выдача иностранному государству, международной либо иностранной организации или их представителям сведений, составляющих государственную тайну, доверенную лицу или ставшую известной ему по службе, работе, учебе или в иных случаях, предусмотренных законодательством Российской Федерации, либо оказание финансовой, материально-технической, консультационной или иной помощи иностранному государству, международной либо иностранной организации или их представителям в деятельности, направленной против безопасности Российской Федерации».

Совершение гражданином Российской Федерации преступления, квалифицируемого как государственная измена, в соответствии с названной статьей «наказываются лишением свободы на срок от двенадцати до двадцати лет со штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет, либо без такого и с ограничением свободы на срок до двух лет».

Статья 276 названного Кодекса устанавливает наказание за преступление, квалифицируемое как шпионаж. При этом шпионаж понимается, в соответствии с названной статьей, как

«Передача, собирание, похищение или хранение в целях передачи иностранному государству, международной либо иностранной организации, или их представителям сведений, составляющих государственную тайну, а также передача или собирание по заданию иностранной разведки или лица, действующие в её интересах, иных сведений для использования их против безопасности Российской Федерации», совершенные иностранным гражданином или лицом без гражданства.

Шпионаж в соответствии с названной статьей наказывается «лишением свободы на срок от десяти до двадцати лет».

Статья 275 названного Кодекса содержит примечание, в котором говорится:

«Лицо, совершившее преступления, предусмотренные настоящей статьей, а также статьями 276 и 278 настоящего Кодекса, освобождается от уголовной ответственности, если оно добровольным и своевременным сообщением органам власти или иным образом способствовало предотвращению дальнейшего ущерба интересам Российской Федерации и если в его действиях не содержится иного состава преступления».

Статья 283 устанавливает наказание за преступление, квалифицируемое как разглашение государственной тайны. Статья содержит две следующих части:

«1. Разглашение сведений, составляющих государственную тайну, лицом, которому она была доверена или стала известна по службе, работе, учебе или в иных случаях, предусмотренных законодательством Российской Федерации, если эти сведения стали достоянием других лиц, при отсутствии признаков преступлений, предусмотренных статьями 275 и 276 настоящего Кодекса, - наказывается арестом на срок от четырех до шести месяцев либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

2. То же деяние, повлекшее по неосторожности тяжкие последствия, - наказывается лишением свободы на срок от трёх до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трёх лет».

Понятие «арест» статья 54 названного Кодекса определяет как содержание осужденного в условиях строгой изоляции от общества на срок от одного до шести месяцев.

Понятие «лишение свободы» определяется в статье 56 названного Кодекса как изоляция осужденного от общества путем направления его в колонию-поселение, помещения в воспитательную колонию, лечебное исправительное учреждение, исправительную колонию общего, строго или особого режима либо в тюрьму. Лишение свободы устанавливается на срок от двух месяцев до двадцати лет.

12 ноября 2012 года в состав Уголовного кодекса Российской Федерации была введена новая статья 283.1 с названием «Незаконное получение сведений, составляющих государственную тайну». Эта статья была введена в связи с тем, что наказание за незаконное получение сведений, составляющих государственную тайну, для лиц, имеющих российское гражданство, в законодательстве Российской Федерации отсутствовало.

Названная статья устанавливает:

«1. Получение сведений, составляющих государственную тайну, путем похищения, обмана, шантажа, принуждения, угрозы применения насилия либо иным незаконным способом (при отсутствии признаков преступлений, предусмотренных статьями 275 и 276 настоящего Кодекса) -- наказывается штрафом в размере от двухсот тысяч до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет либо лишением свободы на срок до четырех лет.

2. То же деяние, если оно:

а) совершено группой лиц;

б) совершено с применением насилия;

в) повлекло наступление тяжких последствий;

г) совершено с использованием специальных и иных технических средств, предназначенных для негласного получения информации;

д) сопряжено с распространением сведений, составляющих государственную тайну, либо с перемещением носителей таких сведений за пределы Российской Федерации, -- наказывается лишением свободы на срок от трех до восьми лет.»

Статья 284 устанавливает наказание за преступление, квалифицируемое как утрата документов, содержащих государственную тайну:

«Нарушение лицом, имеющим допуск к государственной тайне, установленных правил обращения с содержащими государственную тайну документами, а равно с предметами, сведения о которых составляют государственную тайну, если это повлекло по неосторожности их утрату и наступление тяжких последствий, - наказывается ограничением свободы на срок до трех лет, либо арестом на срок от четырёх до шести месяцев, либо лишением свободы на срок до трёх лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового».

Понятие «ограничение свободы» в статье 53 Уголовного кодекса Российской Федерации определяется как содержание осуждённого, достигшего к моменту вынесения судом приговора восемнадцатилетнего возраста, в специальном учреждении без изоляции от общества в условиях осуществления за ним надзора.

Кроме рассмотренных статей, в Уголовном кодексе Российской Федерации установлен ряд норм, направленных на защиту охраняемой законом информации, в состав которой входит и информация, содержащая сведения, составляющие государственную тайну. Эти нормы предусматривают уголовную ответственность за неправомерный доступ к компьютерной информации, создание, использование и распространение вредоносных программ для ЭВМ, нарушение правил эксплуатации ЭВМ, систем ЭВМ или их сетей.

Статья 272 устанавливает наказание за преступление, квалифицируемое как неправомерный доступ к компьютерной информации, охраняемой законом. В редакции Уголовного кодекса Российской Федерации от 07.12.2011 №420-ФЗ названная статья состоит из четырех частей и примечание. Статья устанавливает:

«1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, - наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.

2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо арестом на срок до шести месяцев, либо лишением свободы на тот же срок.

3. Деяния, предусмотренные частями первой или второй настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, -наказываются штрафом в размере до пятисот тысяч рублей или в размере работной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.

4. Деяния, предусмотренные частями первой, второй или третьей настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления, - наказываются лишением свободы на срок до семи лет.

Примечания.

- Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи.

- Крупным ущербом в статьях настоящей главы признается ущерб, сумма которого превышает один миллион рублей.»

Исправительные работы в соответствии со статьей 50 Уголовного кодекса Российской Федерации назначаются осужденному, не имеющему основного места работы, и отбываются в местах, определяемых органом местного самоуправления по согласованию с органом, исполняющим наказания в виде исправительных работ, но в районе места жительства осужденного.

Статья 273 Уголовного кодекса Российской Федерации устанавливает наказание за преступление, квалифицируемое как создание, использование и распространение вредоносных компьютерных программ. Статья состоит из следующих трех частей:

«1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, - наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.

2. Деяния, предусмотренные частью 1 настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно причинившие крупный ущерб или совершенные из корыстной заинтересованности, -наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от двух до трех лет или без такового и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями 1 или 2 настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления, -наказываются лишением свободы на срок до семи лет».

Статья 274 Уголовного кодекса Российской Федерации устанавливает наказание за преступление, квалифицируемое как нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной безопасности и информационно-телекоммуникационных сетей. Названная статья содержит следующие две части:

«1. Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб, -наказывается штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.

2. Деяние, предусмотренное частью 1 настоящей статьи, если оно повлекло тяжкие последствия или создало угрозу их наступления, -наказывается принудительными работами на срок до пяти лет либо лишением свободы на тот же срок».

Административную ответственность за нарушение правовых норм охраны государственной тайны (то есть административные правонарушения) несут как физические, так и юридические лица.

Согласно статье 2.1 Кодекса Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ:

«Административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое настоящим Кодексом или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность».

Административную ответственность за нарушение правовых норм защиты государственной тайны устанавливают статья 13.12 и статья 13.13 названного Кодекса.

Статья 13.12 предусматривает наказание за правонарушение, квалифицируемое как нарушение правил защиты информации, связанное с нарушением лицензионных требований и условий, а также с использованием несертифицированных средств, предназначенных для защиты информации, содержащей сведения, составляющие государственную тайну. Ответственность за эти нарушения установлена в частях 3 и 4 названной статьи следующим образом:

«3. Нарушение условий, предусмотренных лицензией на проведение работ, связанных с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну, -влечет наложение административного штрафа на должностных лиц в размере от двух тысяч до трех тысяч рублей; на юридических лиц - от пятнадцати тысяч до двадцати тысяч рублей.

4. Использование несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, - влечет наложение административного штрафа на должностных лиц в размере от трех тысяч до четырех тысяч рублей; на юридических лиц - от двадцати тысяч до тридцати тысяч рублей с конфискацией несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, или без таковой».

Статья 13.13 устанавливает ответственность за правонарушение, квалифицируемое как незаконная деятельность в области защиты информации. Часть 2 названной статьи устанавливает:

«Занятие видами деятельности, связанной с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну, без лицензии - влечет наложение административного штрафа на должностных лиц в размере от четырех тысяч до пяти тысяч рублей; на юридических лиц - от тридцати тысяч до сорока тысяч рублей с конфискацией созданных без лицензии средств защиты информации, составляющей государственную тайну, или без таковой».

Дисциплинарная ответственность за нарушение правовых норм охраны государственной тайны установлена в Трудовом кодексе Российской Федерации от 30.12.2001 № 197-ФЗ. Статья 81 названного Кодекса устанавливает основания для расторжения трудового договора с работником по инициативе работодателя, в случае нарушения работником требований законодательства Российской Федерации о государственной тайне:

«Трудовой договор может быть расторгнут работодателем в случаях:

…6) однократного грубого нарушения работником трудовых обязанностей:

…в) разглашения охраняемой законом тайны (государственной, коммерческой, служебной и иной), ставшей известной работнику в связи с исполнением им трудовых обязанностей».

Руководитель органа государственной власти, предприятия, учреждения, организации в отношении работника, имеющего допуск к государственной тайне, имеют право:

- объявить работнику выговор;

- инициировать вопрос о лишении работника допуска к государственной тайне за нарушение правовых норм охраны государственной тайны.

Вопросы, связанные с незаконным отнесением сведений к государственной тайне и их засекречиванием, рассматриваются:

1) в статье 7:

«Должностные лица, принявшие решения о засекречивании перечисленных сведений либо о включении их в этих целях в носители сведений, составляющих государственную тайну, несут уголовную, административную или дисциплинарную ответственность в зависимости от причиненного обществу, государству и гражданам материального и морального ущерба»;

2) в статье 10:

«Собственник информации вправе обжаловать в суд действия должностных лиц, ущемляющие, по мнению собственника информации, его права. В случае признания судом действий должностных лиц незаконными порядок возмещения ущерба, нанесенного собственнику информации, определяется решением суда в соответствии с действующим законодательством»;

3) в статье 15:

«Уклонение должностных лиц от рассмотрения запроса по существу влечет за собой административную (дисциплинарную) ответственность в соответствии с действующим законодательством.

Обоснованность отнесения сведений к государственной тайне может быть обжалована в суд. При признании судом необоснованности засекречивания сведений эти сведения подлежат рассекречиванию в установленном настоящим Законом порядке»

Закона Российской Федерации от 21.07.93 № 5485-1 «О государственной тайне», а также в статье 13.7 Кодекса Российской Федерации «Об административных правонарушениях»:

«Нарушение правил распространения обязательных сведений - влечет наложение административного штрафа на граждан в размере от ста до трехсот рублей; должностных лиц - от трехсот до пятисот рублей; на юридических лиц - от трех тысяч до пяти тысяч рублей».



2. ПРАВОВОЙ РЕЖИМ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

2.1 Законодательство Российской Федерации в области конфиденциальной информации

В действующем законодательстве Российской Федерации отсутствует определение понятия «конфиденциальная информация». Это понятие было введено и определено в Федеральном законе от 20.02.95

№ 24-ФЗ «Об информации, информатизации и защите информации». Названный Закон утратил силу в июле 2006 года, однако введенное этим конфиденциальным Законом понятие «конфиденциальная информация» по-прежнему широко используется как в литературе, так и в руководящих и методических документах по защите информации.

Понятие «конфиденциальная информация» можно определить следующим образом:

конфиденциальная информация - информация, не содержащая сведений, составляющих государственную тайну, доступ к которой ограничен законодательством Российской Федерации.

Согласно этому определению, к конфиденциальной информации относятся любая информация ограниченного доступа, за исключением государственной тайны. В соответствии с действующим законодательством Российской Федерации, на сегодняшний день можно говорить о четырех классах информации ограниченного доступа, относящихся к конфиденциальной информации:

- к первому классу относится информация, составляющая служебную тайну;

- ко второму классу относится информация, составляющая коммерческую тайну;

- к третьему классу относятся персональные данные

- к четвертому классу относится информация, составляющая профессиональную тайну.

Среди информации, составляющей профессиональную тайну, Российское законодательство выделяет около сорока различных видов информации, составляющей профессиональную тайн. К информации этого класса относятся врачебная тайна, банковская тайна, тайна следствия судопроизводства, адвокатская тайна, налоговая тайна, нотариальная тайна, тайна усыновления и целый ряд других тайн.

Основу законодательства Российской Федерации в области охраны конфиденциальной информации составляют:

1. Конституция Российской Федерации.

2. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации».

3. Гражданский кодекс РФ.

4. Трудовой кодекс Российской Федерации.

5. Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне».

6. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

7. Указ Президента Российской Федерации от 06.03.97 № 188.

Конституция Российской Федерации устанавливает возможность ограничения прав человека и гражданина и возможность ограничения прав на доступ к информации.

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации» более детально устанавливает возможность ограничения доступа к информации.

Гражданский кодекс Российской Федерации устанавливает несколько видов и классов конфиденциальной информации Так он определяет информацию, составляющую служебную тайну, коммерческую тайну, информацию, составляющую тайну договора, а также целый ряд видов информации, составляющие профессиональные тайны, и устанавливает необходимость защиты этих классов и видов конфиденциальной информации.

Трудовой кодекс Российской Федерации устанавливает один из видов персональных данных, а именно персональные данные работника, и определяет порядок обработки и защиты этого вида персональных данных.

Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» устанавливает отношения между субъектами предпринимательской деятельности, связанными с отнесением, обработкой и защитой сведений, составляющих коммерческую тайну.

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» регулирует отношения, связанные с обработкой персональных данных, не относящихся к государственной тайне, осуществляемой органами государственной власти, органами местного самоуправления, юридическими и физическими лицами.

Указ Президента Российской Федерации от 06.03.97 № 188 утвердил «Перечень сведений конфиденциального характера». Утверждение этого Перечня было первой попыткой на правовом уровне определить информацию, которая является конфиденциальной информацией, понятие которой было введено Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации».

Размещено на Аllbest.ru