Информационная безопасность в деятельности органов внутренних дел: теоретико-правовой аспект

Актуальность темы

диссертационного исследования. В результате осуществления социально-экономических преобразований за истекшие годы общество и общественные отношения в России перешли в качественно новое состояние, характеризующееся, в частности, сильным сращиванием органов власти, организаций бизнеса и криминалитета, что диктует острую потребность пересмотра функций и задач правоохранительных органов, органов обеспечения национальной безопасности, сил обеспечения экономической безопасности и правопорядка.

Переход в новое состояние российского общества неразрывно связан с возникновением новых вызовов и угроз как национальной безопасности в целом, так и ее важнейших составляющих — экономической и общественной безопасности. Возникновение указанных угроз на фоне сильного отставания и недостаточного развития российской законодательной основы сопряжено, прежде всего, с ускоренной капитализацией экономических отношений общества, бурным развитием рыночных отношений, тесным встраиванием России в глобальные мировые экономические отношения, глобализацией мировой экономики, глобализацией и транснационализацией преступности в основных жизненно важных сферах общественных отношений, возникновением и развитием международного терроризма и др.

Все это требует серьезного осмысления и выработки новых механизмов организации противодействия национальной и транснациональной преступности.

Необходимым условием социально-экономического развития Российской Федерации является снижение уровня преступности. Существующее состояние, применяемые правоохранительные механизмы и средства борьбы с современной преступностью не в полной мере соответствуют состоянию и динамике распространения организованной преступности, теневой экономике и экономической преступности, наркоторговле и торговле людьми, терроризму и экстремизму, коррупции.

Информационная революция способствует созданию и включению в социально-экономическую систему таких потоков информации, которые могут быть вполне достаточными для эффективного разрешения большинства современных глобальных и региональных социально-экономических проблем, для обеспечения рационального природопользования, гармоничного экономического, политического, социального и культурно-духовного развития общества и его безопасности. Этими же достижениями в сфере информации в полной мере пользуется и преступность, которая в своей основе является масштабной и организованной, охватывая целые регионы и даже всю территорию страны, выходя за ее пределы, имеет большие возможности по доступу к информационным, техническим и финансовым ресурсам, их наращиванию и использованию в своей противоправной деятельности. Указанные обстоятельства обусловливают необходимость кардинального переосмысления существующих взглядов и выработки новых концептуальных подходов к проблеме информационной безопасности, борьбы с такими новыми явлениями как киберпреступность и кибертерроризм в целях обеспечения национальной безопасности.

Актуальность исследования правовых и организационно-управленческих механизмов обеспечения информационной безопасности органов внутренних дел в условиях интеграции информационных систем правоохранительных органов и специальных служб обусловлена также тем, что вопросы теории защиты информации традиционно рассматривались, как правило, с технических позиций или применительно к ранее существующим и устоявшимся организационным системам.

В ряде исследований отмечается, что проблему обеспечения защиты информации часто сужают до проблемы обеспечения защиты только компьютерной информации. Так, О. В. Генне справедливо полагает, что для реализации эффективного подхода необходимо взаимоувязанное рассмотрение ряда аспектов информационной безопасности1.

Формирование режима информационной безопасности — проблема комплексная, в которой можно выделить четыре уровня: законодательный (законы, нормативные акты, стандарты и т. п.) — административный (действия общего характера, предпринимаемые руководством) — процедурный (меры безопасности, направленные на контроль за соблюдением сотрудниками мер, направленных на обеспечение информационной безопасности) — программно-технический (технические меры).

Исходя из этого, возникает необходимость развития теоретических положений и методологических принципов обеспечения информационной безопасности органами внутренних дел. Особую значимость приобретает научно-практическая проблема комплексного рассмотрения вопросов государственно-правового регулирования и организационного управления в сфере обеспечения информационной безопасности правоохранительных органов. Все это определило актуальность темы исследования и рассматриваемый круг вопросов.

Состояние изученности проблемы. Вопросы государственного регулирования в информационной сфере в значительной мере стали затрагиваться в научных публикациях лишь во второй половине XX века, когда форсированными темпами стал развиваться международный обмен научно-техническими достижениями. Большой вклад в рассматриваемую область внесли следующие отечественные ученые: В. Д. Аносов, А. Б. Антопольский, Г. Т. Артамонов, П. И. Асяев, Ю. М. Батурин, И. Л. Бачило, М. Боер, А. Б. Венгеров, М. И. Дзлиев, Г. В. Емельянов, И. Ф. Исмагилов, В. А. Копылов, В. А. Лебедев, В. Н. Лопатин, Г. Г. Почепцов,.

1 См.: Генне О. В. Основные положения стеганографии // Защита информации Конфидент. — 2000. — № 3. — С.20−25.

М.М. Рассолов, И. М. Рассолов, А. А. Стрельцов, А. Д. Урсул, А. А. Фатьянов, А. П. Фисун и др. Среди зарубежных ученых в данном направлении можно отметить работы Р. Голдшейдера, И. Джерарда, Дж. Майера, Б. Маркуса, Дж. Ромари, С. Филипса и др.

Цель и задачи диссертационного исследования. Целью исследования является уточнение теоретико-правовых положений, методологических принципов обеспечения информационной безопасности органов внутренних дел, информационного противоборства и эффективного информационного противодействия криминальным структурам с применением правовых и правоохранительных механизмов.

В соответствии с сформулированной целью в работе были поставлены следующие задачи:

— исследовать и уточнить теоретические и методологические основы государственно-правового регулирования в сфере защиты информации и организации информационной безопасности органов внутренних дел;

— определить пути совершенствования правовых механизмов защиты информации, организационные мероприятия и управленческие решения по борьбе с компьютерными преступлениями;

— выявить роль правовых и организационных механизмов защиты информации в системах информационного обеспечения деятельности органов внутренних дел;

— разработать предложения по формированию организационно-правовых механизмов обеспечения информационной безопасности органов внутренних дел.

Объектом диссертационного исследования выступает информационная безопасность органов внутренних дел.

Предметом исследования являются правовые и организационно-управленческие механизмы обеспечения информационной безопасности органов внутренних дел.

Теоретико-методологической основой диссертационного исследования послужили теоретические и методологические разработки отечественных и зарубежных ученых по проблемам национальной, экономической и информационной безопасности, защите информации.

В основу исследования положена системная методология, разработанная В. Н. Анищенко, Б. В. Ахлибининским, Л. Б. Баженовым, Р. Н. Байгузиным, Б. В. Бирюковым, В. В. Бордюже, В. В. Вержбицким, Г. Г. Вдовиченко, В. А. Галатенко, А. П. Герасимовым, И. И. Тришкиным, Д. И. Дубровским, Н. И. Жуковым, A.M. Коршуновым, К. Е. Морозовым, И. Б. Новик, Л. А. Петрушенко, М. И. Сетровым, А. Д. Урсул, Г. И. Царегородцевым и др.

Теоретико-правовой основой диссертационного исследования стали труды ученых в области уголовного права, криминологии, теории права информатики, среди которых работы: С. С. Алексеева, Ю. М. Батурина, Н. И. Ветрова, В. Б. Вехова, Б. В. Здравомыслова, В. В. Крылова, В. Н. Кудрявцева, Ю. И. Ляпунова, А. В. Наумова, С. А. Пашина, А. А. Пионтковского, Н. А. Селиванова, А. Н. Трайнина, О. Ф. Шишова.

При проведении исследования применялись диалектический, формально-юридический, сравнительно-правовой, абстрактно-логический, аналитический и системный методы, а также метод экспертных оценокшироко использовались методы прикладных, специальных дисциплин (уголовного права, статистики, информатики, теории информационной безопасности).

Нормативно-правовой основой исследования послужили положения международного законодательства, правовой базы Российской Федерации по защите информации, Уголовный кодекс Российской Федерации и основанные на них нормативные правовые документы.

Научная новизна диссертационного исследования определяется комплексным анализом правовых и организационных механизмов обеспечения информационной безопасности органов внутренних дел.

Научная новизна исследования заключается в самой постановке проблемы и выборе круга рассматриваемых вопросов. Настоящая диссертация является первой в отечественной юридической науке работой, посвященной комплексному исследованию правовых и организационных основ информационной безопасности правоохранительных органов Российской Федерации, основу которых образуют органы внутренних дел МВД России. В ней впервые проанализированы современные угрозы национальной безопасности в информационной сфере, исходящие от организованной национальной и транснациональной преступности, коррупции, терроризма, экстремизма и криминальной экономики, обоснованы роль и место информационной безопасности в общей системе обеспечения национальной безопасности. Впервые выполнен комплексный анализ целей, задач, функций и полномочий органов внутренних дел в сфере борьбы с компьютерными преступлениями и кибернетическим терроризмом, обеспечения информационной безопасности в оперативно-служебной деятельности. На основе взаимоувязанной оценки состояния оперативной обстановки и характера преступлений в информационной сфере, масштабов, форм, методов и средств информационного противодействия правоохранительным органам со стороны преступности, обосновано положение о нахождении органов внутренних дел в состоянии информационной войны с различными видами преступности, прежде всего, организованной и экономической. Сформулированы предложения по направлениям совершенствования государственно-правового регулирования отношений в области обеспечения информационной безопасности органов внутренних дел и развитию действующего законодательства.

Практическая значимость результатов диссертационного исследования заключается в их направленности на решение задач, стоящих перед органами внутренних дел по обеспечению законности и правопорядка, безопасности государства, общества и личности.

Полученные в ходе исследования теоретические положения, сформулированные выводы и практические рекомендации могут способствовать проведению согласованной государственной политики в области обеспечения национальной и информационной безопасности, поэтапному совершенствованию государственно-правового регулирования отношений органов внутренних дел в сфере защиты информации, противодействия компьютерной преступности и кибернетическому терроризму.

Выводы и рекомендации соискателя использовались при обосновании государственно-правовых мер и механизмов обеспечения информационной безопасности органов внутренних дел, подготовке докладов руководству МВД России и в высшие органы исполнительной власти Российской Федерации по вопросам обеспечения безопасности.

Теоретические разработки соискателя могут послужить основой дальнейших научных изысканий в области обеспечения национальной безопасности российского государства и общества, а также могут быть использованы в образовательном процессе высших учебных заведений и научно-исследовательских учреждений МВД России.

Положения, выносимые на защиту. В процессе исследования получен ряд новых теоретических положений, которые выносятся на защиту:

• В современных условиях информационная безопасность общества, государства и личности является, наряду с другими видами безопасности, включая экономическую, важнейшей составляющей национальной безопасности.

Угрозы информационной безопасности страны, источниками которых являются современные национальные и транснациональные преступные сообщества, по своей совокупности и масштабам воздействия охватывая всю территорию страны и затрагивая все сферы жизнедеятельности общества, подрывают основы национальной безопасности Российской Федерации, нанося ей значительный ущерб.

• Органы внутренних дел МВД России являются важной составляющей сил и средств противодействия информационным посягательствам криминальных сообществ на права и свободы граждан, безопасность государства, общества и личности.

В условиях современного состояния преступности, которая в своей основе является масштабной и организованной, охватывает целые регионы и даже всю территорию страны, выходя за ее пределы, имеет большие возможности по доступу к информационным средствам и оружию, их наращиванию и использованию в своей противоправной деятельности, невозможно обеспечить информационную безопасность органов внутренних дел только на основе применения защитных средств и механизмов. В этих условиях необходимо вести активные наступательные (боевые) действия с использованием всех видов информационного оружия и других наступательных средств в целях обеспечения превосходства над преступностью в информационной сфере.

• Органы внутренних дел МВД России находятся в состоянии информационной войны как с национальными, так и транснациональными преступными сообществами, специфическим содержанием и основной формой ведения которой являются информационная борьба с использованием информационно-вычислительных и радиосредств, средств радиотехнической разведки, информационно-телекоммуникационных систем, включая каналы космической связи, геоинформационных систем к иных информационных систем, комплексов и средств.

• На эволюции правового режима, организационных основ и собственно деятельности органов внутренних дел по обеспечению информационной безопасности, противодействию компьютерным преступлениям и кибернетическому терроризму сильно отразились изменения в политическом и социально-экономическом положении страны. Выработанные и реализуемые подходы к «силовому» обеспечению правопорядка и безопасности в условиях высокой активности организованных криминальных сообществ требуют кардинального переосмысления существующих взглядов и выработки новых концептуальных подходов к проблеме государственно-правового регулирования отношений в сфере информационной безопасности, борьбы с такими новыми явлениями как кибернетическая преступность и кибернетический терроризм в целях обеспечения национальной безопасности.

• Общесоциальный характер деятельности органов внутренних дел, необходимость четкой правовой регламентации их деятельности в особых условиях ведения информационной войны с масштабной организованной преступностью требуют создания соответствующего государственно-правового режима и отражения его в основополагающих политических и нормативных правовых документах. Поэтому логически обоснованным представляется дополнение Концепции национальной безопасности и Доктрины информационной безопасности Российской Федерации, закона РСФСР «О безопасности» положениями относительно понятия «информационная война» и условий применения информационного оружия в борьбе с кибернетической преступностью и кибернетическим терроризмом, а также расширение круга правомочий сотрудников органов внутренних дел в законе РСФСР «О милиции» в части особых условий применения информационного оружия в целях эффективного противодействия организованной преступности при возникновении прямых угроз информационной безопасности общества и государства.

Апробация результатов диссертационного исследования. Ряд положений настоящей работы обсуждались на научно-практической конференции «Институциональные, экономические и юридические основы финансовых расследований в борьбе с терроризмом» (Академия экономической безопасности МВД России, 2006), межведомственном круглом столе «Актуальные проблемы законодательного регулирования оперативно-розыскной деятельности органов охраны правопорядка» и межведомственной научной конференции «Актуальные вопросы теории и практики оперативно-розыскной деятельности органов внутренних дел по борьбе с экономическими преступлениями», Всероссийской научно-практической конференции «Противодействие легализации преступных доходов: проблемы и пути их решения» (Академия экономической безопасности МВД России и Всероссийский научно-исследовательский институт МВД России, 2007). Материал диссертационного исследования использован при подготовке специализированных лекций по проблемам ответственности за совершение преступлений в сфере компьютерной информации на курсах повышения квалификации органов по борьбе с экономическими преступлениями.

Основные положения и выводы диссертации изложены в шести научных публикациях.

Объем и структура диссертационного исследования.

Структура и объем диссертации

определяются целью и задачами исследования. Она состоит из введения, трех глав, объединяющих восемь параграфов, заключения и списка использованной литературы.

ЗАКЛЮЧЕНИЕ

.

В проведенном диссертационном исследовании поставлена и решена важная научно-практическая задача повышения уровня национальной безопасности и темпов социально-экономического развития Российской Федерации, снижения уровня преступности на основе совершенствования механизмов государственно-правового регулирования отношений в области обеспечения информационной безопасности органов внутренних дел, повышения эффективности борьбы с компьютерной преступностью и кибернетическим терроризмом, достижения информационного превосходства органов внутренних дел над организованной национальной и транснациональной преступностью.

На основе результатов выполненного исследования могут быть сделаны следующие основные выводы.

1. Глобализация мирового хозяйства, рост экономической преступности в России на фоне все нарастающего воздействия глобальных информационных систем на социально-экономическое и политическое состояние страны вызвали необходимость поиска новых подходов к обеспечению национальной и информационной безопасности. Практика показала, что даже самые совершенные меры по пресечению социально-опасных преступлений могут иметь низкую эффективность вследствие утраты защищенности информационных систем и информационной безопасности правоохранительных органов.

Сложившаяся ситуация требует повышенного внимания к защите государственных интересов от новых реальных и потенциальных угроз, обеспечению национальной безопасности в сочетании с мерами государственно-правового, организационно-управленческого и иного характера по информационной безопасности органов внутренних дел.

2. В современных условиях возникла проблема информационной безопасности, обоснования ее места в системе национальной безопасности.

Обобщение основных концептуальных положений обеспечения информационной безопасности позволило установить, что: в современных условиях информационная безопасность общества, государства и личности является, наряду с другими видами безопасности, включая и экономическую, важнейшей составляющей национальной безопасностивозникающие угрозы информационной безопасности необходимо не только своевременно выявлять, но и оперативно предупреждать и пресекать их.

Механизмы защиты информации правоохранительных органов предлагается рассматривать как инструменты повышения эффективности обеспечения национальной безопасности.

3. Угрозу национальной безопасности представляют информационные технологии, так как нарастает информационное воздействие на социально-экономическую систему России, включая финансовую сферу. Информационные атаки против национальных валют и фондовых рынков приобретают все более агрессивный характерфондовые рынки, в основном, связаны с игрой на понижение капитализации предприятий, а затем с их скупкой по более низкой цене.

Изучение механизмов воздействия на технические и программные средства информатизации, а также прогнозирование оценки криминальных ситуаций, возможного экономического ущерба, позволило сформулировать новое направление противодействия преступностиинформационное.

4. Угрозы информационной безопасности страны, источниками которых является современная преступность, преступные национальные и транснациональные сообщества, которые по своей совокупности и масштабам воздействия охватывают всю территорию страны, затрагивая все сферы жизни и деятельности общества, что обусловливает необходимость рассмотрения борьбы между организованной преступностью и призванными ей противостоять правоохранительными органами, и, прежде всего, органами внутренних дел, как информационная война, основной формой ведения которой и ее специфическим содержанием являются информационная борьба с использованием информационно-вычислительных и радиосредств, средств радиотехнической разведки, информационно-телекоммуникационных систем, включая каналы космической связи, геоинформационных систем и иных информационных систем, комплексов и средств.

5. В условиях современного состояния преступности обеспечить информационную безопасность органов внутренних дел на основе только применения защитных средств и механизмов невозможно. В этих условиях необходимо вести активные наступательные (боевые) действия с использованием всех видов информационного оружия и других наступательных средств в целях обеспечения превосходства над преступностью в информационной сфере.

6. В целях создания необходимой правовой основы эффективного осуществления правоохранительной деятельности в условиях информационной войны с преступными сообществами, устранения недостатков и пробелов в действующем законодательстве и основополагающих государственных политических документов целесообразно внести изменения в следующие нормативные правовые акты:

— в Законе «О милиции» расширить круг правомочий сотрудников органов внутренних дел в части особых условий применения информационного оружия в целях эффективного противодействия организованной преступности при возникновении прямых угроз информационной безопасности общества и государства;

— дополнить Концепцию национальной безопасности Российской Федерации и Доктрину информационной безопасности Российской Федерации положением относительно понятия и условий применения информационного оружия в борьбе с кибернетической преступностью и кибернетическим терроризмом.

7. Анализ показал, что в МВД России сложилась трехуровневая структура информационного обслуживания, которая является отображением реально существующей структуры управления деятельностью правоохранительными органами, в основе которой находятся административно-территориальные принципы.

Совокупность информационных потоков в органах внутренних дел МВД России по учету преступлений включает в себя: информационные потоки общего пользованияинформационные потоки специального назначения (циркулирующие внутри служб) — архивную информацию органов внутренних дел.

Предлагается поэтапно создавать сетевые модели для изучения социально-экономических систем и криминальных ситуаций. На первом этапе целесообразно создавать менее сложные модели с последующим переходом к интегрированной системе защиты информационных ресурсов, включая и информацию правоохранительных органов.

8. Исходя из оценки правовых норм и технологий защиты информации, учитывая при этом сложившуюся практику обеспечения информационной безопасности, выделены следующие механизмы защиты информации: правовые нормы, содержащиеся в специальных законодательных и нормативных актах, правилах, процедурахорга}шзацио}шые мероприятия посредством регулирования и регламентации деятельности и взаимоотношений исполнителей на нормативно-правовой основетехнологические, определяющие порядок и последовательность использования технических средств, препятствующих нанесению ущерба правоохранительной деятельности.

В диссертации раскрыты механизмы доступа к открытой информации, включая структурирование открытой информации по уровням доступа, а также властных структур, связанных с предоставлением информации.

9. Возрастание требований со стороны специализированных органов федеральной власти к соблюдению информационной безопасности и объявления новой редакции ведомственного перечня сведений, составляющих государственную тайну, значительно увеличился объем секретной и особенно совершенно секретной информации в информационных системах органов внутренних дел.

Исходя из этого, предлагается усилить работу по совершенствованию правового и нормативного обеспечения защиты информации.

10. В зависимости от характера информации, ее доступности для заинтересованных потребителей, а также экономической целесообразности конкретных защитных мер могут быть избраны следующие формы защиты информации: патентование, авторское право, признание сведений конфиденциальными, товарные знаки, применение норм обязательственного права.

Необходимо отметить, что коммерческая тайна не включает охраняемые государством сведения, общедоступные сведения, патенты, товарные знаки, сведения о негативной стороне деятельности, учредительные документы и сведения о хозяйственной деятельности.

11. Организация защиты информации в системе обеспечения экономической безопасности представляет собой формы и методы регламентации производственной деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающей или существенно затрудняющей неправомерное овладение конфиденциальной информацией и проявление внутренних и внешних экономических угроз.

К основным организационным мероприятиям органов внутренних дел по обеспечению информационной безопасности предлагается отнести: формирование режима и охраны в целях исключения возможности тайного проникновения на территорию размещения информационных ресурсовметоды работы с сотрудниками при подборе и расстановке персоналаработу с документами и документированной информацией, включая разработку и использование документов и носителей конфиденциальной информации, их учет, исполнение, возврат, хранение и уничтожениепорядок использования технических средств сбора, обработки, накопления и хранения конфиденциальной информациитехнологии анализа внутренних и внешних угроз конфиденциальной информации и выработки мер по обеспечению ее защитыпроведение систематического контроля за работой персонала с конфиденциальной информацией, порядком учета, хранения и уничтожения документов и технических носителей.

В каждом конкретном случае организационные мероприятия носят специфическую форму и содержание, направленные на обеспечение безопасности информации в сфере обеспечения экономической безопасности. Специфической областью организационных мер является организация защиты ПЭВМ, информационных систем и сетей органов внутренних дел.

12. Анализ действующего российского законодательства в области информационной безопасности и государственной системы защиты информации позволяет выделить важнейшие полномочия органов внутренних дел в сфере обеспечения информационной безопасности государства: отражение информационной агрессии, направленной против страны, комплексная защита информационных ресурсов, а также информационно-телекоммуникационной структуры государстванедопущение и разрешение международных конфликтов и инцидентов в информационной сферепредупреждение и пресечение преступлений и административных правонарушений в информационной сферезащита иных важных интересов личности, общества и государства от внешних и внутренних угроз.

13. Ключевым направлением развития информационного обеспечения деятельности правоохранительных органов является создание единых методических, информационных, организационно-правовых и программно-технических решений, выработанных на основе системного подхода.

Реализация этих направлений предполагает: систематизацию информационных потоков и автоматизацию процессов их обработки на базе сетей ЭВМ регионального и центрального уровнейсоздание многоуровневой системы интегрированных банков данных оперативно-разыскного, справочного и иного назначения, концентрирующих сведения общего пользования, а также специализированных территориально-распределенных информационных систем: нормативное регулирование, сервисное обслуживание, функционирование системы и подготовка кадровминимизацию числа информационно значимых характеристик объектов учета при обеспечении их достоверности.

14. Исследования показали, что концептуальные положения обеспечения информационной безопасности правоохранительных органов должны включать требования к переходу к единой нормативно-правовой базе, регулирующей процессы использования информации в борьбе с преступностью. При этом в системе министерства внутренних дел вместо многочисленной группы ведомственных актов предлагается ввести три группы нормативно-правовых документов по информационному обеспечению: отраслевые, общего пользованияотраслевые, по линиям службнормативно-правовую документацию местного уровня управления по локальным прикладным проблемам информационного обеспечения территориального органа внутренних дел.