Актуальность темы
исследования. Национальная безопасность РФ непосредственно связана с обеспечением информационной безопасности в политико-экономической и иных сферах деятельности государства.
В законодательных актах под информационной безопасностью РФ понимается состояние защищенности её национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства. Доктрина информационной безопасности, утвержденная Президентом РФ, представляет собой совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности России.
Информация несет с собой прежде всего новые возможности для человека искать, получать и распространять интересующие его сведения, повышая тем самым уровень своей профессиональной и общей культуры. Право человека свободно искать, получать, передавать и распространять информацию занимает заметное место в ряду конституционных прав и свобод, провозглашенных Конституцией РФ. Реализация этого права зависит от многих факторов, среди которых нельзя не назвать уровень компьютеризации России. Надлежащее состояние информационного права повышает уровень правовой защищенности человека. Новые технологии способствуют расширению прямых и обратных связей между государством и гражданским обществом, поднимают на более высокий уровень сбор, обработку и анализ информации о состоянии дел как в целом, так и по отдельным направлениям и областям развития России.
Задачи создания эффективной системы информационной безопасности были определены в общих чертах еще в начале 90-х годов. В 1993 году была подготовлена Концепция правовой информатизации России. На её основе принят ряд правовых актов, в том числе ФЗ «Об информации, информатизации и защите информации» от 20 февраля 1995 года. Однако остается масса проблем по совершенствованию информационного законодательства РФ.
Обеспечение информационной безопасности является комплексной проблемой, базируется на установлении баланса интересов государства, общества и личности. Развитие правового регулирования в этой области имеет два направления — специализированное и общее. Проблема в настоящее время заключается в их сочетании и предметном размежевании.
Развитие информационных технологий, создание новых компьютерных сетей, расширение сферы информационной деятельности — эти и другие характерные черты процесса информатизации жизни человека и всего общества обусловили появление такой новой отрасли права, как информационное. Оно сложилось во многих странах мира, в том числе и в России, в последнее десятилетие. По сравнению с другими отраслями права, оно находится на начальном этапе своего развития, во многом еще только формируется, однако присущий ему динамизм, предопределяемый общественными процессами, позволит занять своё место в системе сложившихся отраслей права.
Одним из направлений информационного права в РФ выступает информатизация государственных, в том числе налоговых органов, а также защита этой информации от третьих лиц. Принято считать, что своё начало информатизация налоговых органов берет с 10 марта 1999 года, когда было подписано Постановление Правительства РФ «О порядке ведения единого государственного реестра налогоплательщиков».
Право на доступ к информации, являющееся одним из основных информационных прав, включает в себя право каждого свободно искать информацию и право получать её от лиц, обладающих этой информацией на законных основаниях.
Федеральный закон «Об информации, информатизации и защите информации» от 20 февраля 1995 года для реализации права на доступ к информации провозглашает государственные гарантии.
На актуальность данной темы указывает и то обстоятельство, что для решения проблемы информационной безопасности за рубежом на государственном уровне создаются специальные структуры и финансируются целевые программы на междисциплинарной основе. В России особое место отводится особенностям обеспечения информационной безопасности в налоговой сфере, играющей ключевую роль в обеспечении национальной безопасности страны. При этом отмечается недостаточность нормативной базы в сфере обеспечения информационной безопасности в налоговых органах. К наиболее важным элементам обеспечения такой безопасности относятся информационные ресурсы налоговых органов, содержащие специальные сведения и оперативные данные служебного характера. При этом среди специфических методов и средств обеспечения информационной безопасности в налоговой сфере в качестве главных называются создание защищенности многоуровневой системы интегрированных банков данных справочного и статистического характера. Эффективное функционирование налоговой системы РФ возможно только при использовании передовых информационных технологий, базирующихся на современной компьютерной технике.
Информационная безопасность в начале третьего тысячелетия выходит на первое место в системе национальной безопасности, поэтому формирование и проведение единой государственной правовой политики в этой сфере требуют приоритетного рассмотрения. Кроме того, актуальность данной темы обусловлена и тем, что работа имеет теоретическую и практическую значимость, так как сфера информационной безопасности в настоящий момент исследована мало. Изложенные обстоятельства в их совокупности предопределили выбор темы диссертантом.
Степень научной разработанности проблемы. В области информационного права и правовой природы информации имеется немало научных исследований, заслуженно связываемых с именами таких авторов, как Г. В. Атаманчук, Ю. М. Батурин, И. Л. Бачило, А. Б. Венгеров, Т. В. Закупень, В. М. Иванов, В. А. Копылов, С. С. Москвин, Б. В. Кристальный, Ю. А. Крохина, И. С. Мелюхин, Б. Н. Паныиин, Н. С. Полевой, М. М. Рассолов, А. Н. Райков, И. И. Юзвишин и др. В тоже время приходится констатировать, что большинство из них посвящено теоретическим аспектам информации, а также анализу процессов информатизации РФ и отдельных отраслей экономики. Информационная безопасность налоговых органов находится в состоянии системного развития, требующая адекватного исследования и освещения в научной литературе. При этом проблемы организационно-правового обеспечения налоговых органов и защиты информации в этих органах в теоретическом плане нуждаются в более глубокой и предметной разработке.
Объектом исследования являются общественные отношения, в сфере информатизации налоговых органов, формирования информационных ресурсов налоговых органов, защиты информационных систем и информационных ресурсов налоговых органов, отражение этих отношений в информационном пространстве, а также правоотношения, возникающие при обороте информации, где последняя выступает в качестве многообразного объекта правового регулирования.
Предметом исследования выступают основы информационного законодательства РФ, нормативно-правовая база защиты информации и информационных систем в налоговых органах, научно-теоретические работы по проблемам информационного права, а также материалы правоприменительной практики защиты информации, формы правовой защиты информации и информационных систем, теоретические разработки в области информационного права.
Целью диссертационного исследования является всесторонний и полный анализ информационного законодательства в области защиты информационных систем и информационных ресурсов налоговых органов РФ в условиях отсутствия стабильных и постоянно развивающихся взаимосвязей между органами государственной власти, выработка на этой основе теоретических выводов и мер по обеспечению информационной безопасности при формировании информационных ресурсов налоговых органов и защиты информации от несанкционированного доступа, а также предложений по совершенствованию законодательства и практики его применения.
Теоретическую и методологическую основу диссертационного исследования составили труды отечественных и зарубежных ученых и практиков в области права, государственного управления, информатики и информатизации общественных процессов, системного анализа, компьютеризации управления. При рассмотрении поставленных вопросов применялись системный подход, программно-целевой, сравнительно-правовой, функциональный и другие научные методы.
Нормативно-правовой и политико-социологической базой исследования являются Конституция РФ и основы информационного законодательства РФ (Федеральный закон от 20 февраля 1995 года № 24-ФЗ «Об информации, информатизации и защите информации», нормативные правовые акты Президента и Правительства РФ). Фундаментальными источниками для настоящего исследования послужили закон РФ от 5 марта 1992 года № 2446−1 «О безопасности», Концепция национальной безопасности Российской Федерации, утвержденная Указом Президента РФ 10 января 2000 года и Доктрина информационной безопасности Российской Федерации от 9 сентября 2000 года №Пр-1895.
В целях исследования проблем информационной безопасности налоговых органов РФ и разработки предложений по её совершенствованию использовались нормативные материалы по вопросам информационного обеспечения налоговых органов, в том числе программы, положения, инструкции, соглашения об информационном взаимодействии, акты испытаний информационно-поисковых систем и другие, а также анализ практики информационного обеспечения деятельности Министерства РФ по налогам и сборам. Существенным источником познания практики стало личное участие диссертанта в целом ряде совещаний, «круглых столов» и рабочих групп по подготовке проектов решений и нормативных правовых актов, связанных с обеспечением информационной безопасности налоговых органов. В целом оценки, выводы и предложения, сделанные в диссертации, исходят из реальной ситуации, которая сложилась к настоящему времени в общественной жизни, в том числе в налоговых органах РФ всех уровней по вопросам информационной безопасности.
Научная новизна исследования определяется прежде всего исследованиями в ней нерешенных наукой проблем. Научный Совет при Совете Безопасности РФ 9 декабря 1997 года отмечал, что в обеспечении безопасности в.
России важная роль принадлежит её информационной безопасности, в связи с чем были определены основные направления научных исследований по проблемам информационной безопасности. Кроме того, в работе предпринята одна из первых в современном отечественном правоведении попыток системного исследования правовых основ деятельности налоговых органов в области защиты своих информационных ресурсов. Научная новизна диссертационного исследования определяется также постановкой проблемы защиты информации в налоговых органах в условиях отсутствия стабильных административных взаимосвязей, анализа и раскрытия особенностей преобразовательных процессов в информационном пространстве, адекватно отражающих необходимость принятия соответствующих управленческих решений с целью обеспечения успешного социально-экономического развития страны и совершенствования информационного законодательства РФ.
Пожалуй, впервые в российской юридической науке комплексно исследовано состояние информационных ресурсов налоговых органов и их безопасность. В условиях, когда информационные ресурсы разделены по отраслевым системам региональных отделений, федеральных и областных ведомств, а также при существующем информационном монополизме государ- ' ственных и некоторых коммерческих организаций и необходимости формирования единого информационного пространства страны в целом, делается вывод, что лишь формирование качественных информационных ресурсов и их защита на всех уровнях сможет обеспечить соответствующее управляющее воздействие и действенную обратную связь между руководством, при- «нимающим решения, и структурными подразделениями, где должны реали-зовываться принятые управленческие решения по обеспечению информационной безопасности государственных органов, в том числе и налоговых органов.
Положения, выносимые на защиту: выносятся следующие теоретические положения, выводы, рекомендации по совершенствованию законодательства и практические предложения, составляющие авторскую концепцию организационно-правового совершенствования защиты информационных систем налоговых органов РФ:
1. Определение информационной безопасности в налоговых органах Российской Федерации.
Термин «информация» как чисто философская категория всё в большей степени приобретает сегодня не только политическое и экономическое, но и юридическое значение. Анализ различных моделей классификации информации позволяет утверждать, что информация, как самостоятельный объект правового регулирования, является главным предметообразующим объектом информационной безопасности, которая в свою очередь выступает одной из главных составляющих национальной безопасности государства и страны в целом. На основе проведённого исследования отмечается, что, несмотря на различные подходы к проблемам правового обеспечения информационной безопасности и наличия противоречий в ряде нормативно-правовых актах, в России имеется фундаментальная правовая база, позволяющая дать определение «информации», «информационной безопасности» и ряду производных от них объектам права.
2. Вывод о необходимости разделения объектов правового регулирования в области информационной безопасности на материальные и нематериальные.
Действующая нормативно-правовая основа практической информатики (под этим понимается совокупность и взаимодействие информационных ресурсов, систем, технологий и коммуникаций) представляет достаточно сложное образование. Все уровни законодательства имеют непосредственное отношение к регулированию информационной деятельности, процессов реальной информатики, обеспечивают формирование многообразия информационной среды, а, в конечном счёте и всей информационной сферы. Делается вывод о том, что информационное законодательство в целях эффективного его применения должно четко разграничивать материальные и нематериальные объекты правового регулирования в области информационной безопасности.
3. Определение информационно-правовой геосферы.
Защита информации и обеспечение информационной безопасности в налоговой сфере являются наиважнейшими функциями государственной на-логообразующей структуры. В целях выполнения государственных задач, возложенных на налоговые органы, существенную роль должен играть правовой режим информационных ресурсов, систем, технологий, инфраструктур и коммуникаций, а в итоге всё это должно привести к формированию единого, но специфического правового поля всех объектов, относящихся к отрасли информационного права. Данное поле, на разных участках которого фигурируют объекты различного содержания, предлагается условно обозначить как «информационно-правовая геосфера».
4. Подходы внедрения в налоговые органы РФ новых информационных технологий и классификация видов их защиты.
Большое внимание в диссертации уделено комплексному анализу практики правовой защиты информации и информационной безопасности в налоговой сфере. Рассматриваются блок Федеральных Законов, ряд Постановлений Правительства РФ, Указов Президента РФ, Приказов и Инструкций МНС РФ, относящихся к проблемам организации правовой защиты информации в налоговых органах, на базе программно-технических форм и методов защиты информации при эффективном использовании информационных и коммуникационных систем и технологий. В работе показано, что в настоящее время идёт активный процесс внедрения информационных технологий в деятельность налоговых органов, решаются задачи по правовому обеспечению информационной безопасности этих систем и налоговых органов в целом.
5. Система налоговой информации.
Система налоговой информации определяется следующим образом: 1) общая информация- 2) персональные данные- 3) информация с ограниченным доступом- 4) служебная информация- 5) налоговая тайна.
6. Формы и методы защиты информации.
В составе конкретных мер по обеспечению информационной безопасности налоговых органов РФ выделяются: управление персоналомфизическая защитаподдержание работоспособностиреагирование на нарушения режима безопасностипланирование восстановительных работ. На программно-техническом уровне согласно современным представлениям должны быть доступны следующие механизмы безопасности: идентификация и проверка подлинности пользователейуправление доступомкриптограф. Важной задачей автоматизации работы налоговых органов является не только возложение на компьютер задач контроля, обработки и хранения информации по начислению и уплате различных налогов, ведению нормативно-правовой базы по налоговому законодательству, формированию отчетности по налоговым органам, но и создание автоматизированного интерфейса с банками, таможенными органами и другими внешними структурами, а также полное правовое обеспечение вышеупомянутых информационных систем и их правовая защита.
7. Формы и методы охраны налоговой тайны.
Законодательство РФ устанавливает ряд обязательных признаков и условий охраноспособности права на информацию с ограниченным доступом, т. е. права на тайну. В работе предприняты попытки упорядочить состав различных видов информации, рассматривается вопрос о систематизации, классификации и возможной кодификации информации как объекта правового регулирования.
8. Основные направления обеспечения информационной безопасности в налоговых органах РФ.
Авторская концепция правовой защиты информационных ресурсов государственных органов и правового обеспечения информационной безопасности в налоговых органах РФ предполагает: создание и развитие федеральных и региональных систем и сетей информатизации с обеспечением их совместимости и взаимодействия в едином информационном пространстве Россииформирование и защиту информационных ресурсов и обеспечение интересов национальной безопасностиединство государственных стандартов, их соответствие международным рекомендациям и требованиямразработку и осуществление единой государственной научно-технической и промышленной политики в сфере информатизации, отвечающей современному мировому уровнюподдержке проектов информатизации, способствующих развитию информационных сетей и систем. Данные направления входят в содержание информационной функции государства, в связи с чем можно утверждать, что она обладает всеми существенными признаками основных функций государства.
9. Предложения о структуре информационного законодательства.
РФ.
По уровню принятия нормативных правовых актов информационного права и их действию в пространстве можно выделить федеральные акты, акты субъектов РФ, акты органов местного самоуправления и ведомственные нормативные акты. Структура информационного законодательства может быть представлена следующей совокупностью информационных правовых норм и актов информационного законодательства: информационно-правовые нормы международных актовинформационно-правовые нормы Конституции РФнормативные правовые акты отрасли информационного законодательстваинформационно-правовые нормы в составе других отраслей законодательства. Полнота правового регулирования информационных отношений в информационной сфере может быть достигнута только в том случае, если совокупность информационно-правовых норм актов информационного законодательства «перекроет» всё множество отношений матрицы информационных правоотношений применительно ко всем возможным объектам информационных отношений и субъектам, действующим в информационной сфере. Поскольку информация проникает во все области и направления деятельности гражданина, специалиста, руководителя, юридических лиц, государства, постольку и информационно-правовые нормы, составляющие информационное законодательство, пронизывают всё законодательство РФ как по вертикали (по видам нормативных правовых актов и по уровню их принятия), так и по горизонтали (по отраслям российского законодательства).
Обосновывается необходимость принятия Информационного Кодекса РФ. Автор считает, что структура и состав информационного законодательства РФ является конгломератом правовых норм и актов различных отраслей права, нуждается в систематизации, унификации, классификации и, возможно, кодификации в различных центрах под единым координирующим компетентным органом и представляют собой солидную базу правового регулирования.
10. Классификация мер функционирования информационных сетей налоговых органов РФ.
Для нормального функционирования корпоративных сетей налоговых органов и их информационных ресурсов необходимо принять ряд мер по обеспечению их надежности. С точки зрения информационной безопасности сетей налоговых органов РФ приоритетными направлениями являются: обеспечение целостности и доступности жизненно-важной информациизащита от несанкционированного доступа к конфиденциальной информации и информации для служебного пользования.
11. Рекомендации о внесении изменений и дополнений в Гражданский Кодекс РФ.
Предлагаемые изменения и дополнения ни в коей мере не затрагивают правоотношений, объектами которых являются документы (информационные ресурсы), работы и услуги, связанные с обработкой, хранением или предоставлением информации, результаты интеллектуальной деятельности, нематериальные блага. Они призваны лишь отразить специфику информации как особого объекта гражданских прав.
12. Авторская концепция по защите информации в налоговых органах РФ.
Она охватывает защиту от:
1) естественных угроз — т. е. угроз, вызванных воздействиями на элементы системы объективных физических процессов или стихийных природных явлений путем физической защиты помещений, где установлены системы;
2) искусственных непреднамеренных угроз — т. е. действий, совершаемых людьми случайно без умысла, путем обучения сотрудников;
3) искусственных преднамеренных угроз — т. е. угроз, связанных с корыстными устремлениями людей (злоумышленников), путем физической защиты информационных систем;
4) внешних и внутренних угроз — т. е. угроз информационной безопасности со стороны персонала и угроз со стороны сторонних организаций, путём защиты сетевой системы, где располагается информационный ресурс.
Кроме мероприятий упреждающего характера в части защиты сетей от вредоносных программ должны применяться и другие механизмы. В качестве одного из них для преодолевания последствия вредоносных программ предлагается использовать механизм страхового покрытия информационных рисков.
В целом под политикой защиты, по мнению диссертанта, следует понимать строго нормированную и организационно-упорядоченную совокупность мер и средств с установлением регламентирующего, правового, технического, программного, информационного и организационного обеспечения защищенного объекта информатизации, разработанных на основе совокупности требований, норм, правил и методик, изложенных в нормативных документах по защите информационных ресурсов.
Теоретическая и практическая значимость диссертационного исследования определяется его направленностью на решение актуальных проблем практической деятельности Федеральной Налоговой Службы РФ, являющейся в настоящее время для государства перспективной и значимой, в том числе по обеспечению безопасности информационных ресурсов налоговых органов РФ. Анализируя основы информационного законодательства РФ и практику его применения, автором дополнено теоретическое обоснование признания информации специфическим материальным и нематериальным объектом правового регулирования. Вместе с тем, в условиях развития информационного права, по мнению диссертанта, «информационную безопасность» и «защиту информации» следует рассматривать как двуединые, но различные объекты правового регулирования. На основании выводов, полученных в результате проведенного исследования, в целях устранения противоречий, имеющихся в отечественной науке и практике, предлагается разделить на две категории все самостоятельные объекты, относящиеся к отрасли информационного права. К первой категории отнести объекты информационной геосферы, а ко второй категории отнести такие объекты, как информационные системы, информационные технологии, информационную инфраструктуру и технико-экономические средства. В работе отстаивается точка зрения о том, что в условиях развития демократических реформ в России, при соблюдении прав и свобод граждан и гражданских объединений на свободный доступ к информации и информационным ресурсам, в целях обеспечения эффективной информационной безопасности страны главенствующую роль должно играть государство. Системный подход к информационной безопасности требует определения её субъектов, средств и объектов, принципов обеспечения, источников опасности, направленности опасных информационных потоков. Источники информационных опасностей могут быть естественными (объективными) и умышленными.
Рассмотрение информационной безопасности с позиций системного подхода позволило показать отличие научного понимания этой проблемы от обыденного. В повседневной жизни информационная безопасность воспринимается лишь как необходимость борьбы с утечкой закрытой (секретной) информации, а также с распространением ложных сведений. Осмысления же новых информационных опасностей, особенно технического плана, в обществе еще не произошло. Развитие и внедрение в различные сферы жизни общества новых информационных технологий, как и любых других научно-технических достижений, не только обеспечивают комфортность, но и нередко несут опасность.
Апробация и реализация результатов исследования. В работе содержится ряд конкретных рекомендаций, которые успешно реализованы и продолжают применяться в налоговых органах РФ в процессе формирования информационных ресурсов. Кроме того, разработанные теоретические и практические выводы могут быть использованы в процессе преподавания курсов «Информационное право», «Правовое регулирование информационной безопасности налоговых органов РФ», «Организационно-правовое обеспечение информационной безопасности», «Правовые основы деятельности налоговых органов», а также при подготовке учебно-методических материалов по названным дисциплинам.
Структура диссертации обусловлена целью, задачами и логикой научного исследования и включает введение, две главы, шесть параграфов, заключение, библиографический список использованной литературы и нормативных актов, а также приложения.
Заключение
.
Национальная безопасность России немыслима в современных условиях без эффективной информационной безопасности страны. Особым направлением в области информационной безопасности следует считать совершенствование организационно-технических и правовых форм и методов защиты информации и тайн государственных структур и органов, в функции которых и входит обеспечение национальной безопасности страны. Вместе с этим, необходимо отметить, что только соблюдение баланса интересов личности, общества и государства позволит обеспечить эффективность информационной безопасности и защиты информации.
Необходимо оговориться, что это одна из первых в России монографий, в которой изложен не только теоретический материал по информационной безопасности налоговых органов государства, а также нормативно — правовые и технологические приемы её обеспечения. Автор не пытается в своих исследованиях подменить аналитическую работу органов, официально занимающихся проблемами информационной безопасности нашего государства. Задача заключалась в том, чтобы дать независимую оценку, собственные выводы, предложения и рекомендации по тем или иным вопросам, которыми официально занимаются соответствующие органы. Как показывает практика информационной диалектики, в любых межведомственных исследованиях обязательно возникают проблемы взаимодействия, особенно на стадии принятия решения. Одинаковые по рангу и значимости ведомства обязаны, тем не менее, каждый в своем ключе, положить на алтарь Отечества не только конструктивные идеи, но и механизмы их реализации, так же безопасные по своей сути, как и предмет, которым они занимаются — информационная безопасность.
В результате проведенного исследования соискатель пришел к следующим теоретическим выводам:
1. Анализируя основы информационного законодательства РФ и практику его применения, автором дополнено теоретическое обоснование того, что, информация является специфическим материальным и нематериальным объектом правового регулирования. Вместе с этим, в условиях развития информационного права, предложено рассматривать «информационную безопасность» и «защиту информации» как двуединые, но различные объекты правового регулирования.
2. На основании исследования природы информации, как самостоятельного объекта правового регулирования, предлагается ввести в научный аппарат (оборот) такое понятие как «информационная геосфера», которая, по мнению автора, могла бы включать в себя такие самостоятельные объекты как конкретная информация, информационные ресурсы, информационные сферы и энергоинформационное пространство в целом.
3. На основании выводов, полученных в результате проведенного исследования, в целях устранения противоречий, имеющихся в отечественной науке и практике, предлагается разделить на две категории все самостоятельные объекты, относящиеся к отрасли информационного права. Например, к первой категории отнести объекты информационной геосферы, а ко второй категории отнести такие объекты как информационные системы, информационные технологии, информационную инфраструктуру и технико-экономические средства.
4. Автором высказывается точка зрения о том, что в условиях развития демократических реформ в России, при соблюдении прав и свобод граждан и гражданских объединений на свободный доступ к информации и информационным ресурсам, в целях обеспечения эффективной информационной безопасности страны главенствующую роль должно играть государство. Системный подход к информационной безопасности требует определения ее субъектов, средств и объектов, принципов обеспечения, источников опасности, направленности опасных информационных потоков. Источники информационных опасностей могут быть естественными (объективными) и умышленными. Если же говорить о социальных объектах информационной безопасности, то к ним можно отнести личность, коллектив, общество, государство, мировое сообщество. Субъектами информационной безопасности, по мнению автора, следует считать те органы и структуры, которые занимаются ее обеспечением. Это могут быть органы не только исполнительной, но и законодательной, судебной власти.
5. Отражая недостатки правового регулирования информации, информационной безопасности и защиты информации и несовершенства информационного законодательства РФ, показано, что в России уже имеется солидная правовая база, позволяющая защищать не только информацию с ограниченным доступом, защищать информационные системы и ресурсы, но и обеспечивать информационную безопасность страны.
6. Рассмотрение информационной безопасности с позиций системного подхода позволило увидеть автору отличие научного понимания этой проблемы от обыденного. В повседневной жизни информационная безопасность понимается лишь как необходимость борьбы с утечкой закрытой (секретной) информации, а также с распространением ложных сведений. Осмысления новых информационных опасностей, особенно технического плана, в обществе еще не произошло. Развитие и внедрение в различные сферы жизни общества новых информационных технологий, как и любых других научно-технических достижений, не только обеспечивают комфортность, но и нередко несут опасность. Сегодня можно выделить, по мнению автора, следующие наиболее существенные группы информационно-технических опасностей, обусловленных достижениями научно-технического прогресса. Первая группа связана с бурным развитием нового класса оружия — информационного, которое способно эффективно воздействовать и на психику, сознание людей, и на информационно-техническую инфраструктуру общества и армии. Вторая группа информационно-технических опасностей для личности, общества, государства — это новый класс социальных поступлений, основанных на использовании современной информационной технологии (махинации с электронными деньгами, компьютерное хулиганство и др.). По мнению специалистов, компьютер становится самым многообещающим орудием преступления. Быстрыми темпами развивается промышленный шпионаж, контршпионаж. Существует и развивается направление информатики, обслуживающее эту деятельность, разрабатывающее законные и незаконные методы и средства получения информации о секретах конкурентов. Компьютерная борьба стала обычным явлением в мире рыночных отношений, в том числе и во внешней торговле. Поскольку информационно-вычислительные сети развитых государств объединяются, возможности внедрения логических бомб расширяются. Их закладывают в программное обеспечение еще при разработке как средство борьбы с незаконным копированием. Компьютерная борьба дополнила электронный шпионаж, сделала его активным. Понятно, что она разворачивается и на международной экономической арене. Появились новые преступления против личности. Третья группа информационно-технических опасностей — электронный контроль за жизнью, настроениями, планами граждан, политических организаций. Четвертая группа информационных опасностей — использование новой информационной технологии в политических целях. Попытки внедрения информационного тоталитаризма (экспансионизма, колониализма) вполне объяснимы. Ведь рост воздействия средств массовой информации на ход и содержание политических процессов, функционирование механизма власти — одна из доминирующих тенденций современного общественного развития. Борьба за контроль над новыми средствами массовой информации и информационной структурой, их использование для учета и обработки общественного мнения стали центральной проблемой во внутриполитической жизни государств, особенно во время избирательных кампаний. Передача информационной технологии неизбежно ведет к передаче соответствующих административных процедур, форм учета, методов управления и контроля, к необходимости существования института советников. Все это постепенно превращает передаваемую информационную технологию в политический и идеологический фактор, оказывающий давление на экономику развивающихся стран. В ход идут и такие средства, как логические бомбы в программном обеспечении. Поэтому требование установления «нового информационного порядка» означает равноправие и независимость во всем международном информационном обмене, то есть в обмене экономической, научно-технической, политической, культурной и пропагандистской (идеологической) информацией, а не только последней, как это иногда представляется. Роль и значение информационной безопасности в обществе возрастают. Отставание в информатике может привести в перспективе к уязвимости компьютерных сетей страны и в целом всей ее информационной, управленческой инфраструктуры. Таким образом, по мере развития научно-технического прогресса роль информационной безопасности личности, общества, государства увеличивается, и ее обеспечение должно занять подобающее место в политике государства, в том числе и военной. Информация стала фактором, способным привести к крупномасштабным авариям, военным конфликтам и поражению в них, дезорганизовать государственное управление, финансовую систему, работу научных центров. И чем выше уровень интеллектуализации и информатизации общества, тем надежнее его информационная безопасность.
7. Рекомендовать Министерству Финансов РФ и Федеральной налоговой службе использовать в своей работе систему не только паролей к своим информационным ресурсам, но и усилить контроль внутри своих помещений, где установлены компьютеры и хранятся архивы данных. Данное усиление предлагается сделать с учетом регистрации доступа в такие помещения (например, по биометрической системе данных или по пластиковой карте каждого отдельного сотрудника).
Кроме теоретических выводов соискатель предлагает рекомендации по совершенствованию законодательства в области информационной безопасности налоговых органов России:
1. В настоящее время единое толкование понятия «информационная безопасность» и «защита информации» в действующем законодательстве РФ отсутствует. Назрела необходимость принятия Федерального закона «Об информационной безопасности РФ». В целях подготовки его проекта предлагается создать специальные рабочие группы или отделы в ключевых государственных структурах и органах по унификации и приведению в соответствие нормативных и подзаконных актов, относящихся к информационному праву. Наряду с этим учредить единый координирующий компетентный орган при.
Президенте РФ. И только после принятия ФЗ «Об информационной безопасности РФ» внести соответствующие изменения и дополнения в Кодексы РФ (УКГККоАП и др.).
2. В целях усиления контроля на федеральном уровне со стороны налоговых органов предлагается внести в Налоговый Кодекс РФ поправки, расширяющие их компетенцию и возможности (например — Департаменту информационной безопасности МНС РФ) на доступ к объективной информации ведущих бюджетообразующих объединений и организаций.
3. С целью приведения правового статуса информации как объекта гражданских прав в соответствие с ее объективной природой как субстанциального свойства материи и вытекающих из нее объективных свойств информации, а также с целью устранения обнаруженных противоречий в законодательстве РФ, регулирующем отношения, складывающиеся по поводу информации как особого объекта гражданских прав, представляется целесообразным предложить некоторые изменения и дополнения в ряд норм.
Часть 1 ст. 129 ГК РФ изложить в следующей редакции (выделены предлагаемые изменения):
1. Объекты ИМУЩЕСТВЕННЫХ прав могут свободно отчуждаться или переходить от одного лица к другому в порядке универсального правопреемства (наследование, реорганизация юридического лица) либо иным способом, если они не изъяты из оборота или не ограничены в обороте" .
Часть 1 ст. 2 ГК РФ изложить в следующей редакции:
1. Гражданское законодательство определяет правовое положение участников гражданского оборота, основания возникновения и порядок осуществления права собственности и других вещных прав, ИНФОРМАЦИОННЫХ ПРАВ (ПРАВО НА ПОЛУЧЕНИЕ ИНФОРМАЦИИ, ПРАВО НА ОГРАНИЧЕНИЕ ПОЛУЧЕНИЯ ИНФОРМАЦИИ ДРУГИМИ СУБЪЕКТАМИ, ПРАВО НА ОПРОВЕРЖЕНИЕ ПОРОЧАЩЕЙ ИНФОРМАЦИИ), исключительных прав на результаты интеллектуальной деятельности (интеллектуальной собственности), регулирует договорные и иные обязательства, а также другие имущественные и связанные с ними личные неимущественные отношения, основанные на равенстве, автономии воли и имущественной самостоятельности их участников" .
Абзац 4 ст. 2 Федерального закона «Об информации, информатизации и защите информации» изложить в следующей редакции: документ — материальный носитель с зафиксированной на нем информацией и реквизитами, позволяющими ЕГО идентифицировать" .
Пункт 1 ст. 2 Закона г. Москвы «Об информационных ресурсах и информатизации города Москвы» изложить в следующей редакции: информационные ресурсы города Москвы — ДОКУМЕНТЫ, СОДЕРЖАЩИЕСЯ в информационных системах и относимые в соответствии с настоящим Законом к собственности города Москвы" .
Предлагаемые изменения и дополнения ни в коей мере не затрагивают правоотношений, объектами которых являются документы (информационные ресурсы), работы и услуги, связанные с обработкой, хранением или предоставлением информации, результаты интеллектуальной деятельности, нематериальные блага. Они призваны лишь отразить специфику информации как особого объекта гражданских прав.
4. Принять специальный нормативный акт (в виде Федерального Закона) в области лицензирования программных средств, которые используются государственными органами власти и управления.
5. Разработать проект Федерального Закона «О Государственной программе обеспечения информационной безопасности России».
С учетом всего вышеизложенного автор предлагает несколько практических рекомендаций в области защиты информации в налоговых органах России:
1. Использовать в работе лицензионно чистые программные средства, технические средства и средства защиты.
2. При работе с конфиденциальной информацией проводить аттестацию объектов информации на соответствие требованиям нормативных документов по защите, включая испытания на наличие не декларированных возможностей.
3. Определить и зафиксировать перечень используемых программных средств, при этом, категорически запретить применять не включенные в комплект программные средства.
4. Использовать для защиты современные антивирусные средства борьбы с вредоносными программами и обеспечить их своевременное обновление.
5. Разработать необходимые организационно-распорядительные документы по защите объектов от вредоносных программ и конкретизировать методы профилактики по недопущению их попадания в информационную сеть, при этом обеспечить осведомленность пользователей об общих признаках проявления вредоносных программ.
6. Разработать методы резервирования, сохранения и восстановления программного обеспечения и информационных ресурсов при их заражении или поражения вирусами, обеспечив при этом надежное хранение исходных образцов программных средств и информационных ресурсов в безопасном месте.
7. Обеспечить регулярную проверку компьютерных средств на предмет заражения вредоносными программами.
Кроме мероприятий упреждающего характера в части защиты сетей от вредоносных программ должны применяться и другие механизмы. В качестве одного из таких механизмов, автор предлагает преодолевать последствия вредоносных программ, используя механизм страхового покрытия информационных рисков.
В целом, под политикой защиты следует понимать строго нормированную и организационно — упорядоченную совокупность мер и средств, с установлением регламентирующего, правового, технического, программного, информационного и организационного обеспечения защищенного объекта информатизации, разработанных на основе совокупности требований, норм, правил и методик, изложенных в нормативных документах по защите информационных ресурсов. Для поддержания необходимого уровня защиты информационных ресурсов и объектов информации налоговых органов собственнику необходимо создать структурное подразделение, предназначенное для поддержания уровня защиты и разработки предложений по совершенствованию защиты, а также продуманно и целенаправленно решать проблему лицензирования и сертификации технических средств защиты информации. Последняя функция относится к государству, которое и должно в полной мере обеспечивать безопасность информационных систем не только налоговых органов, но и других государственных и негосударственных структур от поддельных программных и технических средств. Авторская концепция по защите информации в налоговых органах РФ представляется следующим образом:
1. от естественных угроз — это угрозы, вызванные воздействиями на элементы системы объективных физических процессов или стихийных природных явлений путем физической защиты помещений, где установлены системы;
2. от искусственных непреднамеренных угроз — это действия, совершаемые людьми случайно без злого умысла путем обучения сотрудников;
3. от искусственных преднамеренных угроз — связанными с корыстными устремлениями людей (злоумышленников) путем физической защиты информационных систем;
4. от внешних и внутренних угроз, когда под внутренними угрозами понимаются угрозы информационной безопасности со стороны персонала, а под внешними — угрозы со стороны сторонних организаций. Этот вид угроз следует защищать путем защиты сетевой системы, где располагается информационный ресурс.
При построении комплексной системы информационной безопасности в налоговых органах РФ, как, впрочем, и при решении любой сложной организационно-технической задачи, возникает целый ряд, казалось бы, неожиданных проблем, которые в данной работе рассмотреть не представляется возможным, так как это предмет отдельного исследования.
