Доктрина информационной безопасности Российской Федерации

Введение
Для современного общества, справедливо названного «информационным», проблемы информационного обеспечения различных сфер экономической и общественной деятельности по своей значимости и актуальности превосходят проблемы дальнейшей индустриализации производства. Появился даже новый термин «цифровая экономика», формирование которой рассматривается как непременное условие обеспечения эффективности современного государства.
Под информационным обеспечением деятельности (в смысле развития цифровой экономики), очевидно, следует понимать предоставление каждому ее участнику всей необходимой ему информации с соблюдением требований доступности, своевременности, целостности, актуальности, релевантности, толерантности и, конечно же, в необходимых случаях конфиденциальности. При этом обостряется проблема обеспечения безопасности и доверия при использовании современных информационных технологий. Компьютеры учреждений, организаций, частных лиц все чаще являются объектами, подвергающимися нападению. Нарастают симптомы развивающейся информационной войны.
В этой связи важнейшим документом, определяющим направления государственной политики в области обеспечения информационной безопасности России, является Доктрина информационной безопасности Российской Федерации. Следует отметить, что первый вариант Доктрины был утвержден Президентом страны еще 9 сентября 2000 г Основной целью создания этого концептуального документа явилось определение основных направлений деятельности органов государственной власти по обеспечению безопасности государства в информационной сфере, а также конкретизация общецелевых установок по противодействию угрозам информационной безопасности в различных сферах жизнедеятельности личности, общества и государства.
Вторая редакция Доктрины информационной безопасности Российской Федерации, принятая в декабре 2016 г., является дальнейшим развитием положений Доктрины 2000 г. с учетом реалий современного этапа становления глобального информационного общества. Она представляет собой совокупность официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере. Таким образом, Доктрина является документом стратегического планирования в области обеспечения национальной безопасности страны, что соответствует основным положениям Стратегии национальной безопасности Российской Федерации, утвержденной Президентом Российской Федерации в декабре 2015 г.
1. Общие положения и национальные интересы
1.1 Определения и общие положения
В первый раздел новой доктрины вошли основные понятия, применяемые в документе, такие как национальные интересы Российской Федерации, угроза информационной безопасности Российской Федерации, информационная безопасность Российской Федерации, обеспечение информационной безопасности, силы обеспечения информационной безопасности, средства обеспечения информационной безопасности, система обеспечения информационной безопасности, информационная инфраструктура Российской Федерации, которые в новой редакции стали полнее, шире и приобрели более структурированный вид. Доктрина основана на Конституции, федеральных законах и нормативных правовых актах, что подтверждают используемые в документах формулировки и термины. Так, например, в основе понятия «информационная инфраструктура Российской федерации» используется термин «сайт в сети Интернет», который был введен в Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в редакции 2012 года.
1.2 Национальные интересы Российской Федерации в информационной сфере
За время, прошедшее с момента публикации первой доктрины, информационная сфера претерпела значительные изменения. Информационные технологии приобрели глобальный трансграничный характер и стали неотъемлемой частью всех областей деятельности человека, а экономическое развитие государства стало больше зависеть от эффективности их применения.
Неудивительно, что национальные интересы Российской Федерации в информационной сфере расширились. Раньше выделялись четыре основные составляющие национальных интересов:
«Соблюдение конституционных прав и свобод человека и гражданина в области получения информации и пользования ею, обеспечение духовного обновления России, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны».
«Информационное обеспечение государственной политики Российской Федерации, связанное с доведением до российской и международной общественности достоверной информации о государственной политике Российской Федерации, ее официальной позиции по социально значимым событиям российской и международной жизни, с обеспечением доступа граждан к открытым государственным информационным ресурсам».
«Развитие современных информационных технологий, отечественной индустрии информации, в том числе индустрии средств информатизации, телекоммуникации и связи, обеспечение потребностей внутреннего рынка ее продукцией и выход этой продукции на мировой рынок, а также обеспечение накопления, сохранности и эффективного использования отечественных информационных ресурсов».
«Защита информационных ресурсов от несанкционированного доступа, обеспечение ИБ информационных и телекоммуникационных систем, как уже развернутых, так и создаваемых на территории России».
Первые две составляющие, несмотря на изменения в формулировках, сохранили свою значимость, поскольку опираются на основы конституционных прав и свобод гражданина:
«Обеспечение и защита конституционных прав и свобод человека и гражданина в части, касающейся получения и использования информации, неприкосновенности частной жизни при использовании информационных технологий, обеспечение информационной поддержки демократических институтов, механизмов взаимодействия государства и гражданского общества, а также применение информационных технологий в интересах сохранения культурных, исторических и духовно-нравственных ценностей многонационального народа Российской Федерации».
«Доведение до российской и международной общественности достоверной информации о государственной политике Российской Федерации и ее официальной позиции по социально значимым событиям в стране и мире, применение информационных технологий в целях обеспечения национальной безопасности Российской Федерации в области культуры».
Что касается других категорий национальных интересов, то авторы доктрины учли текущую ситуацию в мире информационных технологий и не обошли стороной проблему компьютерных атак, направленных на промышленную сферу

. Как неоднократно отмечали эксперты в своих публикациях, от защищенности объектов критической информационной инфраструктуры зависит национальная безопасность. Государственные регулирующие органы, в свою очередь, уже разработали требования, направленные на повышение безопасности на критически важных и потенциально опасных объектах (к примеру, приказ ФСТЭК № 31 и руководящие документы ФСТЭК по защите ключевых систем информационной инфраструктуры). А теперь обеспечение безопасности промышленных систем стало одним из национальных интересов России в информационной сфере.
Приоритетами Российской Федерации были также названы:
«Обеспечение устойчивого и бесперебойного функционирования информационной инфраструктуры, в первую очередь критической информационной инфраструктуры Российской Федерации и единой сети электросвязи Российской Федерации, в мирное время, в период непосредственной угрозы агрессии и в военное время».
«Развитие в Российской Федерации отрасли информационных технологий и электронной промышленности, а также совершенствование деятельности производственных, научных и научно-технических организаций по разработке, производству и эксплуатации средств обеспечения информационной безопасности, оказанию услуг в области обеспечения информационной безопасности».
«Содействие формированию системы международной информационной безопасности, направленной на противодействие угрозам использования информационных технологий в целях нарушения стратегической стабильности, на укрепление равноправного стратегического партнерства в области информационной безопасности, а также защиту суверенитета Российской Федерации в информационном пространстве».
Последнее направление также нельзя оставить без внимания. Физические границы, разделяющие государства, не останавливают компьютерные атаки, а значит, для обеспечения информационной безопасности России недостаточно мер, принимаемых только внутри нашей страны. Объединение усилий с другими государствами, спланированная и скоординированная совместная деятельность — это важный шаг на пути к обеспечению информационной безопасности.
2.Состояние, угрозы и цели информационной безопасности
2.1 Основные информационные угрозы и состояние информационной безопасности
Как уже говорилось, новая версия доктрины более конкретна. Так, при описании основных информационных угроз и состояния информационной безопасности в опубликованном документе приводятся характеристики и негативные факторы, влияющие на состояние информационной безопасности в различных областях.
В числе основных информационных угроз были названы «наращивание рядом зарубежных стран возможностей информационно-технического воздействия на информационную инфраструктуру в военных целях» и усиление «деятельности организаций, осуществляющих техническую разведку в отношении российских государственных органов, научных организаций и предприятий оборонно-промышленного комплекса».
Действительно, опыт, связанный с расследованием инцидентов информационной безопасности, показал, что за последние пару лет деятельность организаций государственного сектора неоднократно становилась целью кибершпионажа