Правовое обеспечение защиты информации при использовании электронного документооборота в арбитражном судопроизводстве
Анализ содержания и сущности правового обеспечения защиты информации при использовании электронного документооборота в арбитражных судах Российской Федерации. Выявление основных принципов и особенностей обеспечения защиты информации в судебной сфере.
Рубрика | Государство и право |
Вид | автореферат |
Язык | русский |
Дата добавления | 02.05.2018 |
Размер файла | 44,1 K |
Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже
Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.
Размещено на http://www.allbest.ru/
Размещено на http://www.allbest.ru/
Размещено на http://www.allbest.ru/
Автореферат
диссертации на соискание ученой степени
Правовое обеспечение защиты информации при использовании электронного документооборота в арбитражном судопроизводстве
05.13.19 - методы и системы защиты информации,
информационная безопасность
кандидата юридических наук
Лазарев Алексей Юрьевич
Москва, 2007
Диссертация выполнена на кафедре компьютерного права факультета информационной безопасности Государственного образовательного учреждения высшего профессионального образования Московском инженерно-физическом институте (государственном университете).
Научный руководитель: доктор юридических наук, профессор Морозов Андрей Витальевич
Официальные оппоненты:
доктор юридических наук, профессор Соковых Юрий Юрьевич
кандидат юридических наук Полякова Татьяна Анатольевна
Ведущая организация:
Научный центр правовой информации при Министерстве юстиции Российской Федерации
Защита диссертации состоится 4 апреля 2007г. в 15.00 часов на заседании диссертационного Совета ДМ 212.130.08 в МИФИ по адресу: 115409, г. Москва, Каширское шоссе, д. 31, в конференцзале главного корпуса
С диссертацией можно ознакомиться в библиотеке МИФИ.
Автореферат разослан «___» ____________ 2007 г.
Просим принять участие в работе совета или прислать отзыв в одном экземпляре, заверенный печатью организации.
Ученый секретарь диссертационного совета Горбатов В.С.
Общая характеристика работы
Актуальность темы исследования. Построение информационного общества, развитие техники и возможность использования современных информационных технологий практически во всех сферах жизни общества, в том числе в судопроизводстве, позволяет вплотную подойти к решению задач совершенствования судопроизводства и ускорения судебного процесса, определенных программой развития судебной системы.
Необходимость проработки данной актуальной темы исследования связана с повышенным вниманием, уделяемым в современном обществе вопросам обеспечения защиты информации во всех сферах жизни человека, в том числе и при осуществлении правосудия, чему, несомненно, способствует принятие Доктрины информационной безопасности Российской Федерации и Федеральной целевой программы «Электронная Россия».
Президент Российской Федерации В.В. Путин одобрил заявление Председателя Высшего Арбитражного Суда Российской Федерации, сделанное 8 ноября 2005 г. на встрече с руководителями высших судебных органов, о необходимости внедрения «системы электронного цифрового правосудия». В настоящее время перед судебной властью стоит задача - сделать правосудие эффективным при помощи современных электронных технологий.
Цели и задачи федеральной целевой программы «Развитие судебной системы России» на 2007-2011 годы, утвержденной постановлением Правительства Российской Федерации от 21 сентября 2006 г. № 583, направлены также на внедрение автоматизированных систем в деятельность органов правосудия «для достижения значительного сокращения сроков рассмотрения судебных дел и споров, сокращение количества незавершенных дел и случаев потери документации, обеспечение удобного и быстрого доступа к информации, повышения качества и эффективности работы судебного аппарата и системы «электронного обеспечения правосудия» Собрание законодательства Российской Федерации, 2006, № 41, ст.4248.
Все используемые информационные технологии, включая электронное обеспечение правосудия наряду с электронной коммерцией, электронным правительством, информатизацией науки и образования, здравоохранения и т.д. рассматриваются как интегрированная, взаимосвязанная совокупность всей информационно-телекоммуникационной сферы, - фундамента для перехода к информационному обществу.
Основные направления нормативного правового обеспечения информационной безопасности Российской Федерации, одобренные Межведомственной комиссией Совета Безопасности Российской Федерации по информационной безопасности 27 ноября 2001 г. № 4.1 определили законность одним из основных принципов правового обеспечения информационной безопасности в демократическом государстве, который является основополагающим и для деятельности государства по осуществлению правосудия. Результат соблюдения законности в сфере информационной безопасности применения информационных технологий в судебной деятельности определяется как правопорядок - требование неуклонного соблюдения правовых норм всеми гражданами, судами, должностными лицами, государственными органами и общественными организациями Стрельцов А.А. Правовое обеспечение информационной безопасности России: теоретические и методологические основы. Минск, Беллiтфонд, 2005, С. 291-301..
В связи с этим актуальным является вопрос о создании правовых условий как для использования электронного документооборота в арбитражном судопроизводстве, так и для целей реализации конституционных прав граждан на информацию, с одной стороны - открытости процесса осуществления правосудия, с другой стороны - защиты сведений ограниченного доступа в электронных документах, предоставляемых сторонами конкретного дела в качестве судебных доказательств.
Необходимость правового обеспечения защиты информации при использовании электронных документов, определении их статуса, требований к ним как новому виду доказательств обусловливают актуальность темы настоящей работы.
Целью исследования является комплексный анализ проблем, связанных с использованием в арбитражном судопроизводстве электронного документооборота и нового вида доказательств - электронных документов, а также с надлежащей охраной и защитой прав и законных интересов участников судебного процесса, правовым регулированием данной области и возможными путями совершенствования норм информационного права и арбитражного процесса.
Для достижения указанных целей были решены следующие задачи:
- проанализированы содержание и сущность правового обеспечения защиты информации при использовании электронного документооборота в арбитражном судопроизводстве;
- выявлены принципы и особенности обеспечения защиты информации в судебной сфере;
- рассмотрены объекты и субъекты правового регулирования в области обеспечения защиты информации при использовании электронного документооборота в арбитражном судопроизводстве;
- рассмотрено состояние правового регулирования процесса использования электронных документов в арбитражном судопроизводстве;
- исследованы вопросы правовой защиты электронного документооборота в арбитражных судах Российской Федерации.
Объектом исследования являются общественные отношения, регулируемые правовыми нормами, связанные с отправлением правосудия в арбитражном судопроизводстве посредством использования современных информационных технологий и электронного документооборота.
Предметом исследования является одно из направлений деятельности в сфере обеспечения защиты информации - арбитражное судопроизводство с элементами «электронного обеспечения правосудия».
Степень разработанности проблемы. Анализ публикаций в отечественной и зарубежной научной и периодической литературе, научных и научно-популярных работ, посвященных проблеме использования электронного документооборота, электронных документов в качестве доказательств в арбитражном судопроизводстве, показал, что вопросам защиты судебных документов в электронной форме, передаваемой по сетям передачи данных, оценки их подлинности, защиты интересов и процессуальных прав сторон в арбитражном судопроизводстве достаточного внимания до сих пор не уделялось. В связи с чем выявлена необходимость исследования и подготовки предложений о совершенствовании процессуального законодательства и правового регулирования защиты информации.
Теоретической основой для данного научного исследования являются труды таких ученых, как С.С. Алексеева, А.Б. Агапова, Ю.М. Батурина, И.Л. Бачило, А.Б. Венгерова, О.А. Гаврилова, В.П. Казимирчука, Д.А. Керимова, В.А. Копылова, В.Н. Кудрявцева, Ю.В. Кудрявцева, В.Н. Лопатина, Г.В. Мальцева, А.В. Морозова, С.С. Москвина, Ю.Г. Просвирнина, М.М. Рассолова, А.А. Стрельцова, В.М. Сырых, Ю.А. Тихомирова, А.А. Фатьянова, Р.О. Халфина и других.
Ученые, занимающиеся проблемами использования электронных документов в различных областях, сходятся во мнении, что в условиях развития новых информационных технологий электронный документооборот будет расширяться, что требует более детального изучения данного вопроса. Пробелы в процессуальном законодательстве об использовании электронных документов в качестве доказательств в арбитражном судопроизводстве, о защите информации в электронном виде негативно сказываются и на судебной практике.
Методологическую основу исследования составляют различные методы: общенаучные - анализ, синтез, системный подход, формально-догматический, формально-логический, исторический, а также частнонаучные - сравнительно-правовой, формально-юридический, конкретно-социологический, иные методы научного познания.
Правовая база исследования базируется на принципах и теоретических положениях информационного права, арбитражного процессуального права, теории права и государства, конституционного права, гражданского и административного права. При подготовке диссертации использовались положения Конституции Российской Федерации, федеральных законов, указов Президента Российской Федерации, постановлений Правительства Российской Федерации, ведомственных нормативных правовых актов, международных правовых актов, зарубежного законодательства в области информационной безопасности.
Эмпирическая база исследования основана на анализе судебной практики арбитражных судов Северо-Западного региона, в частности Федерального арбитражного суда Северо-Западного округа и Арбитражного суда Республики Карелия.
Научная новизна исследования состоит в том, что в диссертации впервые проведен комплексный анализ теоретических и практических проблем обеспечения защиты информации при использовании электронного документооборота в арбитражном судопроизводстве. Выдвинуты предложения по совершенствованию законодательства и правоприменительной практики в сфере использования электронных документов и обеспечения защиты информации в электронном виде при использовании в арбитражном судопроизводстве.
Выявлены особенности правового регулирования отношений в сфере защиты информации в судебной деятельности, заключающиеся в том, что, с одной стороны, информация и информационная инфраструктура, в том числе и система электронного документооборота, судов являются объектом защиты, с другой, органы судебной власти - субъекты организационной основы системы обеспечения информационной безопасности Российской Федерации.
Сформулировано понятие защиты информации при использовании электронного документооборота в арбитражном судопроизводстве, как комплекс правовых, организационных, технических мер, обеспечивающих состояние защищенности законных интересов физических и юридических лиц, органов государственной власти, органов местного самоуправления и должностных лиц при защите оспариваемых прав, связанных с предпринимательской и экономической деятельностью.
Впервые определено понятие электронного документооборота в арбитражном судопроизводстве и принципы его использования, а также электронного документа и условия его юридической силы, понятия оригинала и копии электронного документа, а также формы их предоставления. Кроме того, обосновано положение о том, какие документы не могут быть представлены в электронной форме, а также предоставление каких документов в электронной форме требует обязательного подтверждения в виде документа на бумажном носителе.
На защиту выносятся следующие новые или содержащие элементы новизны положения:
1. Электронный документ в арбитражном судопроизводстве - электронное сообщение, подписанное электронной цифровой подписью или иным аналогом собственноручной подписи, равнозначное документу, подписанному собственноручной подписью в случаях, если федеральными законами или иными нормативными правовыми актами не устанавливается требование о составлении такого документа на бумажном носителе, с соблюдением требований о защите информации и арбитражного процессуального порядка ее сбора, обработки, хранения, распространения или предоставления.
Действующее арбитражное процессуальное законодательство содержит ряд дополнительных требований к электронным документам как источникам судебного доказательства. В связи с этим под электронным документом как источником судебного доказательства предлагается понимать сведения об обстоятельствах, подлежащих установлению по делу, записанные на различные электронные носители, полученные с соблюдением арбитражного процессуального законодательства.
2. Электронный документооборот в арбитражном судопроизводстве - совокупность создания, обработки, передачи, получения, использования, хранения и уничтожения информации, представленной в электронно-цифровой форме, с использованием аппаратных и программных средств.
Основными принципами использования электронного документооборота являются:
обеспечение достоверности информации;
признание юридической силы документов создаваемых, обрабатываемых, передаваемых, получаемых, используемых, хранимых и уничтожаемых с использованием аппаратных и программных средств;
использование единых стандартов обработки информации в процессе электронного документооборота;
обеспечение информационной безопасности.
3. На основе анализа применения электронного документа в арбитражном судопроизводстве определены условия признания подлинности и использования в качестве доказательства оригинала и копии электронного документа, а также формы их предоставления. Кроме того, обосновано положение о том, какие документы не могут быть представлены в электронной форме, а также предоставление каких документов в электронной форме требует обязательного подтверждения в виде документа на бумажном носителе.
4. На основе проведенного анализа системы письменных доказательств выявлены отличия электронного документа от иных видов письменных доказательств по действующему арбитражному процессуальному законодательству. Главными из них являются понятия оригинала и копии документа на бумажном носителе и в электронно-цифровом виде. Кроме того, электронные документы, представляющие собой результат обработки тех или иных начальных данных программно-техническими средствами, при их использовании в арбитражном процессе ставит перед представляющей их стороной по делу две проблемы - доказать правильность исходных данных и доказать правильность функционирования программы обработки данных.
В настоящее время электронный документ не связан неразрывно с носителем: физический носитель электронного документа может быть заменен другим, в том числе, и точно таким же носителем (например, электронный документ может быть перемещен с дискеты на диск, флэш-память и т.д.).
Более того, существует возможность представления электронных документов в суд без использования носителей информации, то есть возможность совершения процессуальных действий непосредственно с самим электронным документом, а не с его носителем.
5. Обосновывается целесообразность внесения в Арбитражный процессуальный кодекс Российской Федерации изменений и дополнений, предусматривающих возможность направления искового заявления, апелляционных, кассационных и надзорных жалоб, представлений и прилагаемых к ним документов в электронной форме. Учитывая, что такое направление может иметь место в том случае, если с этим согласны стороны процесса, а также, если все прилагаемые к исковому заявлению или жалобе документы могут быть представлены в электронной форме и заверены электронной цифровой подписью. Необходимо предусмотреть механизм подтверждения факта получения сторонами по делу судебных извещений, повесток и актов в электронной форме.
Теоретическая и практическая значимость состоит в том, что выводы и предложения направлены на решение актуальной научной задачи по правовому обеспечению защиты информации при использовании электронного документооборота в арбитражном судопроизводстве, а также развитию информационного права и законодательства в целом.
С практической точки зрения выводы и предложения, содержащиеся в диссертации, представляются важными для использования в законопроектной работе по вопросам правового урегулирования применения электронного документа и электронного документооборота, совершенствования Федерального закона «Об электронной цифровой подписи», разработки проекта Информационного кодекса Российской Федерации и др. Кроме того, практическая значимость диссертационной работы заключается в возможности использования положений диссертации для совершенствования правоприменительной практики, учебных программ по арбитражному процессу, а также преподавания спецкурсов «Информация и вопросы защиты информации», «Право интеллектуальной собственности».
Апробация результатов исследования. Результаты исследований обсуждались на кафедре информационного права, информатики и математики Российской правовой академии Министерства юстиции Российской Федерации, кафедре компьютерного права Московского инженерно-физического института, кафедре правовой информатики Российской академии правосудия.
Результаты диссертации изложены в публикациях, а также докладывались автором на Международной научно-практической конференции «Правовые проблемы применения автоматизированных информационных технологий в различных сферах общественной жизни» (Минск, 2003 г.), XIII Международной конференции «Информатизация и информационная безопасность правоохранительных органов», посвященной 75-летию Академии управления МВД России (Москва, 2004 г.), на научной конференции «Право и суд в современном мире: проблемы совершенствования судебной реформы» (Москва, 2006 г.), Вторых всероссийских державинских чтениях в Министерстве юстиции Российской Федерации (2006 г.).
Апробация осуществлена также в практической деятельности автора в качестве судьи при рассмотрении соответствующих дел в Арбитражном суде Республики Карелия.
Структура диссертационного исследования. Диссертация состоит из введения, 2-х глав, состоящих из 5 параграфов, заключения, а также списка использованной литературы.
Содержание диссертации
Во введении обосновывается выбор темы, ее актуальность, определяется степень ее разработанности, цель и основные задачи, объект и предмет исследования, методологическая основа работы, приводятся основные положения, выносимые на защиту, описывается их теоретическая и практическая значимость.
Первая глава «Теоретические аспекты правового обеспечения защиты информации при использовании электронного документооборота в арбитражном судопроизводстве» состоит из трех параграфов, в которых дается понятие и общая характеристика задач и принципов обеспечения защиты информации при использовании электронного документооборота в арбитражных судах, определяются объекты и субъекты правового регулирования в указанной области, дается анализ как правовых, так и технических, программных, аппаратных, организационных, и иных способов ее обеспечения.
Современный этап развития общества характеризуется возрастающей ролью электронного документооборота в информационной сфере, которая представляет собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы правового регулирования возникающих при этом общественных отношений. Являясь системообразующим фактором жизни общества, информационная сфера активно влияет на состояние политической, экономической, военной и других составляющих безопасности Российской Федерации.
Обеспечение защиты информации в судебной сфере играет все более значимую роль в общей системе обеспечения национальной безопасности Российской Федерации.
Необходимость правового обеспечения защиты информации, как составляющей информационной безопасности подчеркивается в Концепции национальной безопасности Российской Федерации в редакции, утвержденной Указом Президента Российской Федерации от 10 января 2000 г. № 24, отражена в Доктрине информационной безопасности Российской Федерации, утвержденной Президентом Российской Федерации 9 сентября 2000 г., в Основных направлениях нормативного правового обеспечения информационной безопасности, одобренных на заседании Межведомственной комиссии Совета Безопасности Российской Федерации по информационной безопасности 27 ноября 2001 г., в Концепции создания автоматизированной информационно-коммуникационной системы арбитражных судов Российской Федерации (ЕАИКС АС РФ), утвержденной 9 марта 2005 г., и в ряде других концептуальных документов.
Среди приоритетов в использовании информационных технологий в сфере государственного управления Концепция использования информационных технологий в деятельности федеральных органов государственной власти до 2010 г., утвержденная распоряжением Правительства Российской Федерации от 27 сентября 2004 г. № 1244-р, определяет информационное обеспечение деятельности судов, учета обращений граждан и организаций, судебных дел и судебных решений, поддержки судебного делопроизводства, в том числе за счет внедрения автоматизированных информационных систем электронного документооборота.
Задачи и принципы обеспечения информации в системе информационной безопасности судопроизводства в арбитражных судах наряду с принципами, закрепленными в Доктрине информационной безопасности, базируются на следующих задачах арбитражного судопроизводства: правовой защита информация арбитражный
защита нарушенных или оспариваемых прав и законных интересов лиц, осуществляющих предпринимательскую и иную экономическую деятельность, а также прав и законных интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований в сфере предпринимательской и иной экономической деятельности, органов государственной власти Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления, иных органов, должностных лиц в указанной сфере;
обеспечение доступности правосудия;
справедливое публичное судебное разбирательство в установленный законом срок независимым и беспристрастным судом;
укрепление законности и предупреждение правонарушений в сфере предпринимательской и иной экономической деятельности.
Принципы обеспечения защиты информации при использовании электронного документооборота в арбитражном судопроизводстве влияют на соблюдение принципов судоустройства и судопроизводства, закрепленных Конституцией Российской Федерации, Федеральным конституционным законом «О судебной системе Российской Федерации», Арбитражным процессуальном кодексом Российской Федерации.
Правовое обеспечение защиты информации в арбитражном судопроизводстве определяется особенностями состояния защищенности и балансом интересов личности, общества, государства в сфере предпринимательской и иной экономической деятельности и основывается на принципах: общеобязательности правовых норм, обеспечивающих информационную безопасность для всего населения страны, всех должностных лиц и государственных органов; строгого соблюдения прав и личных интересов человека в сфере информационной безопасности; баланса интересов граждан, общества и государства в сфере информационной безопасности.
Особенности правового регулирования отношений в сфере защиты информации в судебной деятельности, заключаются в том, что, с одной стороны, информация и информационная инфраструктура, в том числе и система электронного документооборота, судов являются объектом защиты, с другой, органы судебной власти - субъекты организационной основы системы обеспечения информационной безопасности Российской Федерации.
Понятие системы обеспечения информационной безопасности представляет собой совокупность органов законодательной, исполнительной и судебной властей, государственных, общественных и иных организаций и объединений, граждан, принимающих участие в обеспечении информационной безопасности, в соответствии с законом, а также законодательства, регламентирующего отношения в сфере информационной безопасности. Стрельцов А.А. Правовое обеспечение информационной безопасности России: теоретические и методологические основы. Минск, Беллитфонд, 2005, С. 222.
В Письме Высшего Арбитражного Суда Российской Федерации от 31.10.2000 г. №. С1-7/УЗ-1121 «О Доктрине информационной безопасности Российской Федерации» определено, что в задачи арбитражных судов входит осуществление правосудия и обеспечение судебной защиты граждан и общественных объединений, чьи права были нарушены в связи с деятельностью по обеспечению информационной безопасности Российской Федерации.
В настоящее время электронные документы получили большое распространение в сфере публичного права. Судебные документы еще оформляются традиционным способом. Согласно российскому процессуальному законодательству и судебной практике иск может быть подан лишь в письменной форме и с собственноручной подписью. Суды не принимают в качестве доказательств «факс-сообщения», свидетельствующие об отправке копий исковых заявлений лицам, участвующим в деле.
В диссертации обосновывается необходимость рассмотрения вопроса о состоянии правового регулирования использования электронного документооборота в арбитражном судопроизводстве, дается определение электронного документооборота и определяются принципы его использования.
Электронный документооборот в арбитражном судопроизводстве - это совокупность создания, обработки, передачи, получения, использования, хранения и уничтожения информации, представленной в электронно-цифровой форме, с использованием аппаратных и программных средств.
Основными принципами использования электронного документооборота являются:
обеспечение достоверности информации;
признание юридической силы документов создаваемых, обрабатываемых, передаваемых, получаемых, используемых, хранимых и уничтожаемых с использованием аппаратных и программных средств;
использование единых требований и стандартов обработки информации в процессе электронного документооборота;
обеспечение информационной безопасности.
Внедрение новых информационно-телекоммуникационных технологий в судебную деятельность привело к возникновению новой области юридических отношений, связанных с обменом информации без использования бумажного носителя. Современные технологии обмена данными создают средства, не идентичные по своим функциям традиционным средствам. Поэтому подобные отношения требуют особого правового регулирования, как на уровне национального законодательства, так и на уровне международного права.
Как показывает анализ законодательства, правовые нормы об использовании электронных документов содержатся в ряде нормативных правовых актов: Гражданском кодексе Российской Федерации от 30.11.1994г. № 51-ФЗ (часть первая); Таможенном кодексе Российской Федерации от 28.05.2003 г. № 61-ФЗ; Федеральном законе от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральном законе от 21.11.1996 г. № 129-ФЗ «О бухгалтерском учете»; Федеральном законе от 10.01.2002 г. № 1-ФЗ «Об электронной цифровой подписи» и других.
Положения, касающиеся представления информации в электронном виде, содержатся также в Трудовом кодексе Российской Федерации от 30.12.2001 г. № 197-ФЗ (статья 86), Налоговом кодексе Российской Федерации от 31.07.1998 г. № 146-ФЗ (статья 80), Федеральном законе от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (статья 8).
Действующий Федеральный закон «Об электронной цифровой подписи» регулирует вопросы использования только одного из аналогов собственноручной подписи, - а именно, электронной цифровой подписи, оставляя, таким образом, ограничения в отношении других аналогов собственноручной подписи.
Процессуальное законодательство (Гражданский процессуальный кодекс Российской Федерации, Арбитражный процессуальный кодекс Российской Федерации, Уголовно-процессуальный кодекс Российской Федерации) также предусматривает возможность использования наряду с другими средствами доказывания так называемых электронных документов.
Вместе с тем, анализ судебной практики позволяет сделать вывод о том, что использование электронных документов в судебном процессе вызывает ряд проблем, требующих своего решения.
Необходимо выделить следующие составные части проблемы применения электронного документа в качестве доказательства в процессуальном праве: понятия доказательства, электронного документа, условия признания его подлинности и использования в качестве доказательства.
Обеспечение защиты информации при использовании электронного документооборота в арбитражном судопроизводстве, также как и в информационной сфере в целом, носит комплексный характер и должно решаться правовыми, организационными, криптографическими, техническими и иными методами и средствами. При этом в соответствии с законодательством Российской Федерации необходимо обеспечивать свободный доступ к открытой информации.
Главным содержанием обеспечения защиты информации являются как отдельные, так и общие закономерности защищенности информационно-правовых отношений, так как без учета отдельных и даже особенных закономерностей развития невозможно понять общие закономерности.
Доктриной информационной безопасности к наиболее важным объектам обеспечения защиты информации, в широком смысле информационной безопасности, в правоохранительной и судебной сферах отнесены информационные ресурсы судебных органов и федеральных органов исполнительной власти, реализующих правоохранительные функции, их информационно-вычислительных центров, научно-исследовательских учреждений и учебных заведений, содержащих специальные сведения и оперативные данные служебного характера.
С учетом классификации угроз, названных в этом документе и представляющих наибольшую опасность для объектов обеспечения защиты информации в правоохранительной и судебной сферах, угрозами безопасности применения электронных документов в арбитражном судопроизводстве являются:
деятельность иностранных государственных и коммерческих структур, стремящихся получить несанкционированный доступ к информационным ресурсам судебных органов;
нарушение установленного регламента сбора, обработки, хранения и передачи информации, содержащейся в судебных делах, архивах, картотеках, автоматизированных банках, в делопроизводстве судов и используемой для рассмотрения дел;
недостаточность правового регулирования информационного обмена и электронного документооборота;
отсутствие единой методологии сбора, обработки и хранения различной информации, в том числе содержащейся в арбитражных процессуальных документах;
отказ технических средств и сбои программного обеспечения в информационных и телекоммуникационных системах;
преднамеренные действия, а также ошибки персонала, занятого формированием и ведением картотек и автоматизированных банков данных.
Наряду с широко используемыми общими методами и средствами защиты информации применяются такие специфические методы и средства обеспечения информационной безопасности в правоохранительной и судебной сферах:
создание защищенной многоуровневой системы интегрированных банков данных документов, создаваемых органами государственной власти, различными организациями, гражданами, а также информации оперативно-розыскного, справочного, криминалистического и статистического характера на базе специализированных информационно-телекоммуникационных систем;
повышение уровня профессиональной и специальной подготовки пользователей информационных систем.
Проблема информационной безопасности рассматривается с точки зрения правовой, технической, организационной, программной, криптографической, аппаратной и иных систем защиты информации, а также в плане эффективности средств контроля за системами защиты информационных ресурсов на основе современных алгоритмов обработки, приема-передачи по каналам передачи данных и хранения информации, совершенствования существующих и создания новых методов и способов её защиты от внутренних и внешних угроз.
Представляется, что арбитражные суды наряду с другими органами судебной власти и органами законодательной, исполнительной являются наиболее важными субъектами организационной системы обеспечения защиты информации, поскольку их деятельность направлена на обеспечение конституционных прав, свобод и интересов личности, общества и государства в предпринимательской и в иной экономической сферах.
Для обеспечения защиты информации при использовании электронного документооборота в арбитражном судопроизводстве необходим комплексный подход к применению всей возможной совокупности, в первую очередь, как правовых, так и технических, программных, аппаратных, организационных, аутентификационных и иных, развивающихся сегодня, способов защиты.
Глава 2 «Состояние и направления совершенствования правового обеспечения защиты информации при использовании электронного документооборота в арбитражном судопроизводстве» посвящена анализу правового регулирования обеспечения защиты информации, используемой при осуществлении правосудия арбитражными судами, а также основным проблемам и направлениям совершенствования законодательства в этой области. В ней также рассматриваются основные критерии оценки электронного документа, которым должны соответствовать доказательства в арбитражном судопроизводстве при соблюдении требований информационной безопасности.
В Российской Федерации формирование нормативной правовой базы, регламентирующей использование электронных документов началось в конце 70-х начале 80-х годов. Так, в Инструктивных указаниях Государственного арбитража СССР от 29 июня 1979 г. № И-1-4 предусматривалось, что «стороны по арбитражным делам в обоснование своих требований и возражений вправе представлять арбитражам документы, подготовленные с помощью электронно-вычислительной техники» (п.1). В этот же период был принят ряд ведомственных актов о требованиях к внутриотраслевым машинным документам. Например, Приказом № 158 от 29 декабря 1980 г. Государственный комитет СССР по делам изобретений и открытий утвердил Положение о всесоюзной магнитно-ленточной службе патентной информации; свои положения были разработаны в ЦСУ СССР, Госплане СССР и некоторых других министерствах и ведомствах. 20 апреля 1981 г. Государственный комитет по науке и технике СССР постановлением № 100 утвердил «Временные общеотраслевые руководящие указания о придании юридической силы документам, создаваемым средствами вычислительной техники». В этом акте, в частности, говорилось, что документ на магнитном носителе «используется без преобразования в человекочитаемую (визуальную) форму при передаче информации на предприятия, в организации и учреждения или для обмена информацией между ними» (п.3). Государственный комитет СССР по стандартам 9 октября 1984 г. ввел ГОСТ 6.10.4-84 «Придание юридической силы документам на машинном носителе и машинограмме, создаваемым средствами вычислительной техники».
Принципиально новая ситуация сложилась после принятия Гражданского кодекса Российской Федерации, который делает возможным использование электронных документов, заверенных электронно-цифровой подписью, во всех случаях, когда требуется письменная форма сделки, за исключением тех, при которых установлены специальные требования к форме документа (специальная бумага, мастичная печать и т.п.). Тем не менее, приведенные положения не обеспечивают возможности широкого использования электронного документооборота в гражданском обороте.
Новый Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 г. затрагивает вопросы электронных сделок, устанавливая, что обмен электронными сообщениями в целях заключения гражданско-правовых договоров или оформления иных правоотношений рассматривается как обмен документами. При этом электронное сообщение, подписанное электронной цифровой подписью или иным аналогом собственноручной подписи, признается электронным документом, равнозначным документу, подписанному собственноручной подписью, в случаях, если федеральными законами или иными нормативными правовыми актами не устанавливается или не подразумевается требование о составлении такого документа на бумажном носителе (статья 11).
Такая формулировка предполагает, что электронный документ может быть заверен электронной цифровой подписью и использован в тех случаях, когда явно не предусмотрены другие требования к форме документа, т. е. введение данной нормы, по существу, не расширило возможности использования электронных документов.
В числе ведомственных нормативных правовых актов, касающихся использования электронных документов, следует назвать Временное положение о порядке приема к исполнению поручений владельцев счетов, подписанных аналогами собственноручной подписи, при проведении безналичных расчетов кредитными организациями Центрального Банка России от 10 февраля 1998 г. № 17-П. Вестник Банка России, 1998, № 10.
Некоторые вопросы, связанные с применением законодательства об использовании электронного документооборота затрагиваются в п. IV Информационного письма Высшего арбитражного суда Российской Федерации от 19 августа 1994 г. N С1-7/ОП-587 «Об отдельных рекомендациях, принятых на совещаниях по судебно-арбитражной практике». В Письме указывается, что юридическая сила электронной цифровой подписи признается при наличии в автоматизированной информационной системе программно-технических средств, обеспечивающих идентификацию подписи, и при соблюдении установленного режима их использования. При подтверждении юридической силы документа с электронной цифровой подписью такой документ может признаваться в качестве доказательства по делу, рассматриваемому арбитражным судом.
Приведенные выше правовые нормы допускают электронный документооборот в область имущественных правоотношений, и, как следствие, в процесс арбитражного судопроизводства, что нашло отражение в Арбитражном процессуальном кодексе Российской Федерации от 24.07.2002 г. № 95-ФЗ.
Так, согласно части 3 статьи 75 Арбитражного процессуального кодекса Российской Федерации в случаях и в порядке, которые установлены федеральным законом, иным нормативным правовым актом или договором, в качестве письменных доказательств допускаются документы, полученные посредством факсимильной, электронной или иной связи, а также документы, подписанные электронной цифровой подписью или иным аналогом собственноручной подписи.
В заявлении об обеспечении иска могут быть также указаны встречное обеспечение и иные сведения, в том числе номера телефонов, факсов, адреса электронной почты лиц, участвующих в деле. В случаях, не терпящих отлагательства, арбитражный суд может известить или вызвать лиц, участвующих в деле, и иных участников арбитражного процесса телефонограммой, телеграммой, по факсимильной связи или электронной почте либо с использованием иных средств связи.
Новеллой Арбитражного процессуального кодекса Российской Федерации также является установленный статьей 122 порядок направления арбитражным судом копий судебных актов, а именно направление копии судебного акта по почте заказным письмом с уведомлением о вручении либо путем вручения адресату непосредственно в арбитражном суде или по месту нахождения адресата, а в случаях, не терпящих отлагательства, путем направления телефонограммы, телеграммы, по факсимильной связи или электронной почте, либо с использованием иных средств связи.
Кроме того, особое место, которое занимают новые информационные технологии, подчеркнуто частью 2 статьи 122 Арбитражного процессуального кодекса Российской Федерации, требующей от лиц, участвующих в деле, информировать арбитражный суд об изменениях во время производства по делу номеров телефонов и факсов, адресов электронной почты или иной аналогичной информации. Однако данное требование распространяется лишь на те случаи, когда лицо, участвующее в деле, сообщало арбитражному суду указанную информацию.
Таким образом, несмотря на появление в арбитражном судопроизводстве относительно новых форм обмена информацией, электронный оборот остается в рамках так называемых замкнутых систем с заранее определенным кругом участников, предварительно заключивших между собой договор об использовании во взаимоотношениях друг с другом электронных документов.
Совершенствование правового механизма регулирования электронного документооборота невозможно без такой важнейшей составляющей, как защита информации при использовании электронных документов в арбитражном судопроизводстве, необходимой, прежде всего, для защиты прав и законных интересов сторон.
Правовые методы обеспечения безопасности сведений в электронной форме как доказательств в арбитражном судопроизводстве основываются, прежде всего, на анализе арбитражного процессуального законодательства.
Доказательства в арбитражном процессе рассматриваются как средства получения судом верного знания о фактах, имеющих значение для дела. Поэтому здесь важны методы защиты информации.
В судебной практике есть случаи, когда стороны просят исследовать фактические данные об обстоятельствах, имеющих значение для дела, но представленные в форме, не позволяющей суду и лицам, участвующим в деле, ознакомиться с содержанием представленной информации без использования специальной техники.
В таких случаях с использованием информации, размещенной на особого рода носителе (специальной технике), суд устанавливает наличие или отсутствие обстоятельств, имеющих значение для дела, то есть доказательственное значение имеет информация, но не ее носитель. Кроме того, в настоящее время электронный документ не связан неразрывно с носителем: физический носитель электронного документа может быть заменен другим, в том числе, и точно таким же носителем (например, электронный документ может быть перемещен с дискеты на диск, флэш-память и т.д.).
Более того, существует возможность представления электронных документов в суд без использования носителей информации, то есть возможность совершения процессуальных действий непосредственно с самим электронным документом, а не с его носителем. Например, при использовании в качестве доказательства Интернет-страницы, суду может быть представлена распечатка страницы, заверенная в установленном порядке у нотариуса.
Понимание электронного документа как информации, фиксированной на материальном носителе, позволяет расширить использование электронных документов в качестве доказательств, поскольку делает возможным использовать в арбитражном судопроизводстве аудио- и видеозаписи, фотографии, созданные и сохраненные на электронных (магнитных) носителях.
Ключевым моментом использования электронных документов в качестве доказательств в арбитражном судопроизводстве является расширение электронного обмена информацией в гражданских правоотношениях, так как в большинстве случаев электронные документы создаются, хранятся и передаются с использованием технических средств фиксации, обработки и передачи информации. Следствием этого стало понимание электронного документа как любой информации, полученной в порядке электронного документооборота. Вместе с тем, данное определение не позволяет включить в число электронных документов те из них, которые создаются и существуют вне рамок электронного документооборота и без цели их использования в процессе электронного документооборота. Примером могут служить домашние видео- и аудиозаписи.
Угроза низкой эффективности правового обеспечения защиты информации при использовании электронных документов в качестве судебных доказательств существенно влияет на законность судебных решений.
Судебными доказательствами являются фактические данные (сведения), обладающие свойством относимости, способные прямо или косвенно подтвердить имеющие значение для правильного разрешения судебного дела факты, выраженные в предусмотренной законом процессуальной форме (средствах доказывания), полученные и исследованные в строго установленные процессуальным законодательством сроки.
При использовании электронных документов в арбитражном судопроизводстве в качестве доказательств они должны быть оценены по тем же критериям, что и иные доказательства.
Необходимо отметить, что согласно части 6 статьи 71 Арбитражного процессуального кодекса Российской Федерации суд не может считать доказанным факт, подтверждаемый только копией документа или иного письменного доказательства, если утрачен и не передан суду оригинал документа и представленные каждой из спорящих сторон копии этого документа нетождественны между собой и невозможно установить подлинное содержание оригинала с помощью других доказательств.
Однако действующая редакция части 6 статьи 71 Арбитражного процессуального кодекса Российской Федерации не распространяет данное требование на электронные документы, что, безусловно, препятствует их полноценному использованию в качестве доказательств.
Более того, в Арбитражном процессуальном кодексе Российской Федерации отсутствуют требования к оценке доказательств, закрепленные Гражданским процессуальным кодексом Российской Федерации: при оценке документов и иных письменных доказательств суд обязан с учетом других доказательств убедиться в том, что такой документ или иное письменное доказательство исходит от органа, уполномоченного представлять данный вид доказательств, подписан лицом, имеющим право скреплять документ подписью, содержит все другие неотъемлемые реквизиты данного вида доказательств (ч. 5 ст. 67); а при оценке копии документа или иного письменного доказательства суд проверяет, не произошло ли изменения содержания копии документа по сравнению с его оригиналом при копировании, с помощью какого технического приема выполнено копирование, гарантирует ли процесс копирования тождественность копии документа и его оригинала, каким образом сохранялась копия документа (ч. 6 ст. 67).
Представляется, что включение данных положений в Арбитражный процессуальный кодекс Российской Федерации, уточненных с учетом возможности применения электронных документов, является необходимым для полной и всесторонней оценки доказательств.
Оценить электронный документ - значит проанализировать все его свойства с точки зрения соответствия содержащихся в нем сведений реальности. К числу таких свойств Арбитражный процессуальный кодекс Российской Федерации относит пять критериев: относимость, допустимость, достоверность, полнота или достаточность, а также наличие взаимной связи доказательств.
С точки зрения обеспечения защиты информации, представленной в электронно-цифровой форме, важным является критерий достоверности доказательств, который обусловливает проверку, исследование, оценку каждого из доказательств на предмет исключения возможности его искажения (полного или частичного), фальсификации, подлога и т.п.
Действующее процессуальное законодательство содержит ряд дополнительных требований к электронным документам как источникам судебного доказательства.
Во-первых, электронный документ должен содержать не любые сведения, а только сведения о подлежащих установлению по делу обстоятельствах, т.е. сведения об их наличии либо отсутствии.
Во-вторых, представляется неправильным при определении электронного документа как судебного доказательства указывать на то, что документом является информация, которую можно аутентифицировать и/или идентифицировать. В конечном счете, включение в содержание понятия электронного документа только информации, которую можно аутентифицировать и/или идентифицировать, приводит к выделению в качестве существенного признака фактических данных, получаемых с помощью электронного документа, как судебного доказательства признака достоверности. В этом случае участники процесса могут попасть в ситуацию, при которой вплоть до вынесения судебного решения им не будет известно, доказательство перед ними или нет, поскольку достоверность фактических данных заранее определить невозможно.
В-третьих, при определении электронного документа как источника судебного доказательства необходимо исходить из того, что он должен быть получен с соблюдением правил собирания.
На основании изложенного можно сделать вывод о том, что под электронным документом как источником судебного доказательства необходимо понимать сведения об обстоятельствах, подлежащих установлению по делу, записанные на перфокарту, перфоленту, магнитный, оптический, магнитооптический накопитель, карту флэш - памяти или иной подобный носитель, полученные с соблюдением процессуального порядка их собирания, который должен обеспечивать информационную безопасность судопроизводства.
Высший Арбитражный Суд Российской Федерации считает возможным принимать в качестве доказательств по рассматриваемым арбитражным делам документы, подготовленные с использованием программно-технических средств, а также полученных с использованием автоматизированных информационных систем с учетом требований обеспечения защиты информации.
Применительно к информации в электронно-цифровой форме ряд вопросов может быть решен при помощи компьютерно-технической экспертизы, посредством которой возможно установление первоначального состояния информации на носителе данных, определение времени, хронологической последовательности воздействия на информацию, а также того, каким способом и при каких обстоятельствах произведены модификация, копирование, удаление определенных данных на носителе и т.п.
Подобные документы
Технологии электронного документооборота, хранения электронных документов, оптического распознавания текстов документов, штрих-кодирования документов. Анализ развития электронного правительства и электронного документооборота в государственных органах.
курсовая работа [61,4 K], добавлен 10.11.2014Международное регулирование электронного документа, электронной цифровой подписи и электронного документооборота. Правовое и методическое регулирование электронного документооборота в США и Европе, его законодательная регламентация в странах Азии.
курсовая работа [47,9 K], добавлен 22.09.2011Основные способы несанкционированного доступа к информации в компьютерных системах и защиты от него. Международные и отечественные организационные, правовые и нормативные акты обеспечения информационной безопасности процессов переработки информации.
реферат [28,4 K], добавлен 09.04.2015Роль и значение электронного документооборота в органах муниципального управления. Нормативно-правовое регулирование электронного документооборота. Изучение особенностей организации системы электронного документооборота администрации в МО г-к Анапа.
дипломная работа [535,7 K], добавлен 24.01.2018Теоретические, законодательные основы защиты конфиденциальной информации средствами вычислительной техники. Правовое обеспечение информационной безопасности современной организации. Разработка программных средств, обеспечение качества их функционирования.
курсовая работа [46,8 K], добавлен 14.09.2015Понятие и методики правовой защиты информации, ее актуальность и оценка эффективности на современном этапе, политика государства в данной области. Органы защиты государственной тайны. Правовые основы ответственности за нарушение данного законодательства.
контрольная работа [22,6 K], добавлен 24.04.2010Нормативно-правовые акты в области информационной деятельности и деятельности по защите информации. Правовое обеспечение защиты гостайны. Закон "О государственной тайне". Задачи систем обеспечения безопасности информации в автоматизированных системах.
курс лекций [319,4 K], добавлен 14.11.2008Защита от угрозы нарушения конфиденциальности на уровне содержания и от нарушения целостности информации, разновидность угроз. Доступность и целостность информации. Уязвимость, атаки и её последствия. Обеспечение информационной безопасности.
контрольная работа [206,0 K], добавлен 12.03.2011Характеристика особенностей нормативно-правового обеспечения управленческой деятельности в области социальной защиты лиц с ограниченными возможностями в Российской Федерации. Анализ государственной системы льгот и гарантий для работающих инвалидов.
дипломная работа [494,2 K], добавлен 17.06.2017Понятие об информации, информационных ресурсах, их место в современном праве. Признаки информации с ограниченным доступом. Правовой режим защиты, составляющей государственную, служебную, профессиональную тайну; обеспечения недоступности третьим сторонам.
реферат [24,6 K], добавлен 13.12.2013