Доктрина інформаційної безпеки
РОСІЙСЬКОЇ ФЕДЕРАЦІЇ
Доктрина інформаційної безпеки РФ представляє собою сукупність офіційних поглядів на цілі, завдання, принципи та основні напрями забезпечення інформаційної безпеки РФ.
Ця Доктрина є основою для:
формування державної політики в галузі забезпечення інформаційної безпеки РФ;
підготовки пропозицій щодо вдосконалення правового, методичного, науково - технічного і організаційного забезпечення інформаційної безпеки РФ;
розробки цільових програм забезпечення інформаційної безпеки РФ.
Ця Доктрина розвиває Концепцію національної безпеки РФ стосовно інформаційній сфері.
I. Інформаційна безпека РФ
1. Національні інтереси РФ в інформаційній сфері та їх забезпечення
Сучасний етап розвитку суспільства характеризується зростаючою роллю інформаційної сфери, що представляє собою сукупність інформації, інформаційної інфраструктури, суб'єктів, які здійснюють збір, формування, розповсюдження і використання інформації, а також системи регулювання виникаючих при цьому громадських відносин. Інформаційна сфера є системоутворюючим чинником життя суспільства, активно впливає на стан політичної, економічної, оборонної та інших складових безпеки РФ. Національна безпека РФ істотним чином залежить від забезпечення інформаційної безпеки, і в ході технічного прогресу ця залежність буде зростати.
Під інформаційною безпекою РФ розуміється стан захищеності її національних інтересів в інформаційній сфері, що визначаються сукупністю збалансованих інтересів особистості, суспільства і держави.
2. Види загроз інформаційної безпеки РФ
По своїй загальній спрямованості загрози інформаційної безпеки РФ поділяються на такі види:
загрози конституційним правам і свободам людини і громадянина у сфері духовного життя та інформаційної діяльності, індивідуальному, груповому та громадянської свідомості, духовному відродженню України;
загрози інформаційного забезпечення державної політики РФ;
загрози розвитку вітчизняної індустрії інформації, включаючи індустрію засобів інформатизації, телекомунікації та зв'язку, забезпечення потреб внутрішнього ринку в її продукції та виходу цієї продукції на світовий ринок, а також забезпечення накопичення, збереження і ефективного використання вітчизняних інформаційних ресурсів;
загрози безпеки інформаційних і телекомунікаційних засобів і систем, як вже розгорнутих, так і створюваних на території Росії.
3. Джерела загроз інформаційної безпеки РФ
Джерела загроз інформаційної безпеки РФ поділяються на зовнішні і внутрішні. До зовнішніх джерел відносяться:
діяльність іноземних політичних, економічних, військових, розвідувальних та інформаційних структур, спрямована проти інтересів РФ в інформаційній сфері;
прагнення ряду країн до домінування і ущемлення інтересів Росії в світовому інформаційному просторі, витіснення її із зовнішнього та внутрішнього інформаційних ринків;
загострення міжнародної конкуренції за володіння інформаційними технологіями і ресурсами;
діяльність міжнародних терористичних організацій;
збільшення технологічного відриву провідних держав світу і нарощування їх можливостей щодо протидії створенню конкурентоспроможних російських інформаційних технологій;
діяльність космічних, повітряних, морських і наземних технічних та інших засобів (видів) розвідки іноземних держав;
розробка низкою держав концепцій інформаційних війн, які передбачають створення засобів небезпечного впливу на інформаційні сфери інших країн світу, порушення нормального функціонування інформаційних і телекомунікаційних систем, збереження інформаційних ресурсів, отримання несанкціонованого доступу до них.
До внутрішніх джерел належать:
критичний стан вітчизняних галузей промисловості;
несприятлива криміногенна обстановка, що супроводжується тенденціями зрощування державних і кримінальних структур в інформаційній сфері, отримання кримінальними структурами доступу до конфіденційної інформації, посилення впливу організованої злочинності на життя суспільства, зниження ступеня захищеності законних інтересів громадян, суспільства і держави в інформаційній сфері;
недостатня координація діяльності федеральних органів державної влади, органів державної влади суб'єктів РФ щодо формування і реалізації єдиної державної політики в галузі забезпечення інформаційної безпеки РФ;
недостатня розробленість нормативної правової бази, що регулює відносини в інформаційній сфері, а також недостатня правозастосовна практика;
нерозвиненість інститутів громадянського суспільства і недостатній державний контроль за розвитком інформаційного ринку Росії;
недостатнє фінансування заходів щодо забезпечення інформаційної безпеки РФ;
недостатня економічна міць держави;
зниження ефективності системи освіти і виховання, недостатня кількість кваліфікованих кадрів в області забезпечення інформаційної безпеки;
недостатня активність федеральних органів державної влади, органів державної влади суб'єктів РФ в інформуванні суспільства про свою діяльність, у роз'ясненні прийнятих рішень, у формуванні відкритих державних ресурсів і розвитку системи доступу до них громадян;
відставання Росії від провідних країн світу за рівнем інформатизації федеральних органів державної влади, органів державної влади суб'єктів РФ і органів місцевого самоврядування, кредитно - фінансової сфери, промисловості, сільського господарства, освіти, охорони здоров'я, сфери послуг та побуту громадян.
4. Стан інформаційної безпеки РФ та основні завдання щодо її забезпечення
За останні роки в РФ реалізований комплекс заходів щодо удосконалення забезпечення її інформаційної безпеки.
Розпочато формування бази правового забезпечення інформаційної безпеки. Прийнято Закон РФ "Про державну таємницю", Основи законодавства РФ про Архівному фонді РФ і архівах, Федеральні закони "Про інформацію, інформатизації і захисту інформації", "Про участь в міжнародному інформаційному обміні", ряд інших законів, розгорнута робота по створенню механізмів їх реалізації, підготовці законопроектів, що регламентують суспільні відносини в інформаційній сфері.
II. Методи забезпечення інформаційної безпеки РФ
5. Загальні методи забезпечення інформаційної безпеки РФ
Загальні методи забезпечення інформаційної безпеки РФ поділяються на правові, організаційно - технічні та економічні.
До правових методів забезпечення інформаційної безпеки РФ належить розробка нормативних правових актів, що регламентують відносини в інформаційній сфері, і нормативних методичних документів з питань забезпечення інформаційної безпеки РФ. Найбільш важливими напрямками цієї діяльності є:
внесення змін і доповнень до законодавства РФ, що регулює відносини в галузі забезпечення інформаційної безпеки, з метою створення та вдосконалення системи забезпечення інформаційної безпеки РФ, усунення внутрішніх суперечностей у федеральному законодавстві, суперечностей, пов'язаних з міжнародними угодами, до яких приєдналася Російська Федерація, і протиріч між федеральними законодавчими актами та законодавчими актами суб'єктів РФ, а також з метою конкретизації правових норм, що встановлюють відповідальність за правопорушення у сфері забезпечення інформаційної безпеки РФ;
законодавче розмежування повноважень в галузі забезпечення інформаційної безпеки РФ між федеральними органами державної влади та органами державної влади суб'єктів РФ, визначення цілей, завдань та механізмів участі у цій діяльності громадських об'єднань, організацій і громадян;
розробка і прийняття нормативних правових актів РФ, що встановлюють відповідальність юридичних і фізичних осіб за несанкціонований доступ до інформації, її протиправне копіювання, спотворення і протизаконне використання, навмисне розповсюдження недостовірної інформації, протиправне розкриття конфіденційної інформації, використання в злочинних та корисливих цілях службової інформації або інформації, містить комерційну таємницю;
уточнення статусу іноземних інформаційних агентств, засобів масової інформації та журналістів, а також інвесторів при залученні іноземних інвестицій для розвитку інформаційної інфраструктури Росії.
6. Особливості забезпечення інформаційної безпеки РФ у різних сферах суспільного життя
Інформаційна безпека РФ є однією із складових національної безпеки РФ і впливає на захищеність національних інтересів РФ у різних сферах життєдіяльності суспільства і держави. Загрози інформаційної безпеки РФ і методи її забезпечення є загальними для цих сфер.
У кожній з них є свої особливості забезпечення інформаційної безпеки, пов'язані зі специфікою об'єктів забезпечення безпеки, ступенем їх вразливості щодо загроз інформаційної безпеки РФ. У кожній сфері життєдіяльності суспільства та держави поряд із загальними методами забезпечення інформаційної безпеки РФ можуть використовуватися приватні методи і форми, зумовлені специфікою факторів, що впливають на стан інформаційної безпеки РФ.
У сфері економіки. Забезпечення інформаційної безпеки РФ у сфері економіки відіграє ключову роль у забезпеченні національної безпеки РФ.
У сфері внутрішньої політики. Найбільш важливими об'єктами забезпечення інформаційної безпеки РФ у сфері внутрішньої політики є:
конституційні права і свободи людини і громадянина;
конституційний лад, національну згоду, стабільність державної влади, суверенітет і територіальна цілісність РФ;
відкриті інформаційні ресурси федеральних органів виконавчої влади та засобів масової інформації.
7. Міжнародне співробітництво РФ в області забезпечення інформаційної безпеки
Міжнародне співробітництво РФ в області забезпечення інформаційної безпеки - невід'ємна складова політичного, військового, економічного, культурного та інших видів взаємодії країн, що входять у світове співтовариство. Така співпраця має сприяти підвищенню інформаційної безпеки всіх членів світового співтовариства, включаючи Російську Федерацію.
III. Основні положення державної політики забезпечення інформаційної безпеки РФ та першочергові заходи щодо її реалізації
8. Основні положення державної політики забезпечення інформаційної безпеки РФ
Державна політика забезпечення інформаційної безпеки РФ визначає основні напрями діяльності федеральних органів державної влади та органів державної влади суб'єктів РФ у цій області, порядок закріплення їх обов'язків щодо захисту інтересів РФ в інформаційній сфері в рамках напрямів їх діяльності і базується на дотриманні балансу інтересів особистості, суспільства і держави в інформаційній сфері.
9. Першочергові заходи щодо реалізації державної політики забезпечення інформаційної безпеки РФ
Першочерговими заходами щодо реалізації державної політики забезпечення інформаційної безпеки РФ є:
розробка та впровадження механізмів реалізації правових норм, що регулюють відносини в інформаційній сфері, а також підготовка концепції правового забезпечення інформаційної безпеки РФ;
розробка та реалізація механізмів підвищення ефективності державного керівництва діяльністю державних засобів масової інформації, здійснення державної інформаційної політики.
IV. Організаційна основа системи забезпечення інформаційної безпеки РФ
10. Основні функції системи забезпечення інформаційної безпеки РФ
Система забезпечення інформаційної безпеки РФ призначена для реалізації державної політики в даній сфері.
Основними функціями системи забезпечення інформаційної безпеки РФ є:
розробка нормативної правової бази в галузі забезпечення інформаційної безпеки РФ;
створення умов для реалізації прав громадян і громадських об'єднань на дозволену законом діяльність в інформаційній сфері.
11. Основні елементи організаційної основи системи забезпечення інформаційної безпеки РФ
Система забезпечення інформаційної безпеки РФ є частиною системи забезпечення національної безпеки країни.
Система забезпечення інформаційної безпеки РФ будується на основі розмежування повноважень органів законодавчої, виконавчої та судової влади в даній сфері, а також предметів ведення федеральних органів державної влади та органів державної влади суб'єктів Російської Федерації.