Внешняя политика России в сфере международной информационной безопасности

1.2. Место информационной безопасности в системе национальной безопасности

На сегодняшний день информационная безопасность в российском законодательстве проявляется не только как самостоятельный вид безопасности, но и как аспект военного обеспечения национальной безопасности страны. Рассматриваемые новые вызовы и угрозы возникают в результате увеличения количества центров мирового экономического и политического развития, укрепления позиций глобальных и региональных стран-лидеров. В связи с этим информационная безопасность страны способствует дальнейшему повышению внутренней стабильности, наращиванию экономического, политического и военного потенциала, необходимого для укрепления ее роли как одного из влиятельных центров современного мира. В данном вопросе информационная безопасность представляется ключевой в условиях глубокой интеграции в информатизацию.
Законодательная власть РФ активно и оперативно реагирует на новые вызовы и угрозы национальной безопасности страны, например, два года назад был принят Федеральный закон «О внесении изменения в статью 330.1 Уголовного кодекса Российской Федерации» от 30.12.2020 № 525-ФЗ [55], также известный как «закон об иноагентах», который стал как никогда ранее актуален в условиях недавних и до сих пор продолжающихся масштабных беспрецедентных информационных атак на Российскую Федерацию. Важным в отношении обеспечения информационной безопасности выступает и Федеральный закон № 272-ФЗ «О мерах воздействия на лиц, причастных к нарушениям основополагающих прав и свобод человека, прав и свобод граждан Российской Федерации», позволяющий правоохранителям четко определить действия по защите прав и свобод россиян, ограничить деятельность организаций, в том числе экстремистских, угрожающих национальной безопасности [53].
Таким образом, унификация федерального и регионального законодательства в сфере информационной безопасности и его формирование в соответствии с особенностями субъекта федерации при надлежащем соблюдении Федеральных законов – основная основа обеспечения информационной безопасности в РФ и неотъемлемая часть национальной безопасности в нашем государстве.
Качество, своевременность и достоверность информации определяют не только качество решений, которое принимают органы власти и управления, но процесс принятия самого решения. Информационные и психологические воздействия, осуществляемые через отдельные СМИ, создают атмосферу социальной напряженности, политическую нестабильность, вызывая конфликты между социальными, национальными, религиозными и массовыми беспорядками.
Основы информационной безопасности РФ предусматривают два классификатора национальных интересов в сфере информации [49]:
 продвижение на международной арене российских подходов к формированию системы обеспечения международной информационной безопасности и российских инициатив в области международной информационной безопасности;
 содействие созданию международно-правовых механизмов предотвращения (урегулирования) межгосударственных конфликтов в глобальном информационном пространстве;
 организацию межведомственного взаимодействия при реализации государственной политики в области международной информационной безопасности.
Защита информационных ресурсов от несанкционированного доступа и обеспечение безопасности информационных и телекоммуникационных систем, развернутых и установленных в России [54, с. 1950] включает следующие задачи:
 повышение безопасности информационных систем, включая сети связи, в основном безопасность основных сетей связи и интегральных схем федеральных государственных учреждений, государственных учреждений субъектов Российской Федерации, финансового и банковского секторов, экономической деятельности, а также информационных систем и средств вооружения и военной техники оборудования, систем управления войсками и вооружением, экологически вредных и экономически важных отраслей промышленности; ускорить развитие отечественного производства аппаратного и программного обеспечения информационной безопасности и методов контроля его эффективности;
 обеспечение защиты информации, составляющей государственную тайну;
 расширение международного сотрудничества России в области разработки и безопасного использования информационных ресурсов для противодействия угрозе боевых действий в информационном поле.
Представляется, что решение вышеуказанных задач обеспечения безопасности страны возможно только путем создания интегрированной системы, совокупности законодательных актов и механизмов структурирования и взаимодействия, созданных на их основе для защиты интересов субъектов правоотношений. Устойчивость системы должна основываться на национальном консенсусе. Одним из основных компонентов системы национальной безопасности является информационная безопасность, которая выступает важным связующим звеном, связывающим все основные компоненты национальной политики в единое целое. В то же время очевидно, что роль информационной безопасности в системе национальной безопасности страны и ее место становятся все более важными. Это может произойти по следующим причинам:
 обеспечение национальных интересов во всех сферах национальной безопасности, угроз им и защита от этих угроз выражается и реализуется через информацию и информационные сферы;
 люди и их права, информация и информационные системы, а также права на них являются не только главной целью информационной безопасности, но и безопасностью во всех сферах;
 решение вопросов национальной безопасности связано с использованием информационных подходов как основного научного и практического метода;
 вопрос национальной безопасности носит ярко выраженный информационный характер [57, с. 37].
Таким образом, необходимо защитить информацию, в том числе так называемые технологические барьеры, используя системы управления доступом, антивирусных программ и других аппаратных средств и методов. Многие ученые считают, что информационная безопасность является совокупностью технических мероприятий по обеспечению безопасности. Информационная безопасность является важнейшим элементом обеспечения жизненно важных интересов государства, поскольку угрозы национальной безопасности страны во всех сферах деятельности страны все чаще осуществляются со стороны информационной среды, поэтому необходимо защищать информационные ресурсы, системы, их распространение и использование.

1.3 Международно-политическое взаимодействие с точки зрения обеспечения информационной безопасности

Взаимодействие государств в области информационной безопасности протекает в форме межгосударственного сотрудничества. Особое значение имеют заключение двусторонних и многосторонних договоров, взаимодействие государств в рамках международных организаций. В современном мироустройстве видится принципиальное значение взаимодействия в системе ООН. Комплексность и межотраслевой характер проблем информационной безопасности, вовлеченность различных сфер правового регулирования остро проявляются в интеграционных объединениях. Европейская политика информационной безопасности имеет многоуровневую структуру с многосторонним участием, подразумевая совмещение прямого действия международных правовых норм с их имплементацией государствами - членами ЕС (многоуровневое регулирование). Нынешняя ситуация усугубляется тем фактом, что информационно-коммуникационные технологии в настоящее время задействованы во всех сферах человеческого существования и общества. В этой связи особой проблемой является сложность комплексного межведомственного регулирования.
Количество вреда, постоянно причиняемого в сфере информации и коммуникаций, растет. Например, по данным Европейской комиссии ЕС, 100 миллионов человек ежедневно становятся жертвами киберпреступности, а общий глобальный ущерб, причиняемый киберпреступностью, оценивается более чем в 44 000 миллиардов долларов в год. Быстрое развитие технологий часто превосходит их теоретическое и общее понимание.
Европейская политика информационной безопасности имеет многоуровневую структуру с многосторонним участием, подразумевающую сочетание прямого действия международно-правовых норм и имплементации государствами-членами ЕС (многоуровневое регулирование). Как государственные, так и частные субъекты играют важную роль в системе информационной безопасности ЕС.
Главным препятствием, которое подрывает усилия ЕС в области информационной безопасности, является то, что этот вопрос прямо не освещен в его учредительном договоре. «Принцип авторизации» (Principal of Awarding) оставляет ЕС возможность рассмотреть вопрос информационной безопасности в качестве одного из своих возможностей в других областях [20, с. 44].
Серьезной проблемой является поиск правовой основы возможностей ЕС в области информационной безопасности во внешних отношениях. Сам потенциал считается неизбежным в связи с угрозой кибератак и киберпреступности на инфраструктуру самого Союза, а также с возможностью трансграничного ущерба от таких действий, направленных против одного из его членов. Например, Европейская комиссия отметила, что, поскольку киберпреступность как ключевой элемент проблем информационной безопасности по своей сути является транснациональной, необходимы соответствующие международные соглашения, поднимающие вопрос о юрисдикции в соответствии с международным правом.
На семинаре Регионального форума АСЕАН по мерам кибербезопасности и их правовым и культурным аспектам, состоявшемся в Пекине в 2013 году, политико-правовой подход государства в современных условиях, как сильные, так и слабые страны обеспокоены потенциальной уязвимостью легитимности административных систем в киберпространстве. В этой связи важным первым шагом в разработке правил обеспечения информационной безопасности является политическое соглашение, достигнутое в 2013-2016 годах между 15 государствами. Группа правительственных экспертов ООН по международной информационной безопасности заявила, что государствам не следует использовать посредников для совершения международно незаконных действий в киберпространстве.
Действия Организации Объединенных Наций в области информационной безопасности весьма фрагментированы, и экспертный анализ проблемы «разбросан» по сложным системам органов разного уровня Сотрудничество учреждений и структурных подразделений ООН в настоящее время является важным условием дальнейшего развития совместных действий государств и принятия международных норм [37, с. 5].
Предпосылками для создания гарантий информационной безопасности интеграционных и картельных объединений являются политическая и экономическая зависимость вовлеченных государств. Ярким примером является сотрудничество стран Азиатско-Тихоокеанского региона. Это происходит в условиях непрерывной геополитической конкуренции, политических, экономических и социокультурных различий.
Стремление к региональной безопасности и стабильности определило задачу создания общей информационно-коммуникационной инфраструктуры, которая снижает риск дестабилизации взаимозависимых цифровых систем и способствует получению крупных региональных и национальных социально-экономических выгод. Это привело к активному национальному взаимодействию в рамках Ассоциации государств Юго-Восточной Азии (АСЕАН) и Азиатско-Тихоокеанского экономического сотрудничества (АТЭС). Необходимость предотвращения и смягчения последствий злонамеренного использования Интернета в преступных и террористических целях должна была стимулировать обмен информацией между национальными правоохранительными органами и установление региональных стандартов внутреннего законодательства и политики. Тем не менее, сотрудничество между государствами сталкивается с вопросом суверенитета в политико-правовом регулировании отношений в киберпространстве при желании государств использовать киберпространство в национальных целях. Несмотря на усилия региональных политических форумов и многочисленные политические декларации, существует тенденция отдавать приоритет национальной внутренней информационной безопасности. Это приводит к его растущей милитаризации.
Во-первых, существуют различия в понимании того, как принципы международного права должны применяться к формированию средств защиты и стабилизации киберпространства. Во-вторых, цифровая инфраструктура развивается очень (на удивление) быстро, поэтому правительства и общественные системы очень зависят от нее. В-третьих, признание киберпространства «5-м полем военных действий». Его враждебное и злонамеренное использование потенциально может привести к обострению существующих конфликтов.
Неопределенность в структуре регулирования лишает региональные политические форумы способности государства участвовать в коллективных действиях. Страна не находит сильной политической мотивации для формирования строгих норм, но неопределенность предлагает стратегическое и тактическое использование потенциала киберпространства для своих геополитических целей - национальных интересов.
Особенность правового регулирования информационной безопасности в Евразийском экономическом союзе связана с происходящими процессами цифровой трансформации. Обращаясь к положениям стратегического документа Высшего Евразийского экономического совета от 11.10.2017 № 12 «Основные направления реализации цифровой повестки Евразийского экономического союза до 2025 года» [36], необходимо отметить, что «государства - члены ЕАЭС в своих стратегиях и программах (на национальном уровне) развития экономик активно решают ряд задач по выработке ответа вызовам цифровой трансформации экономики». Деятельность стран Евразийского экономического союза в сфере обеспечения информационной безопасности, реализуется активно, о чем свидетельствует работа по комплексной защите информации в рамках функционирования единой интегрированной системы Союза. Так, в целях унификации подходов к обеспечению информационной безопасности Коллегией ЕЭК разработаны перечень стандартов и рекомендаций, применяемые при защите веб-сервисов, защиты информации с использованием средств криптографической защиты, электронной цифровой подписи, сервисов доверенной третьей стороны. В финансовой системе ЕАЭС успешно разрешены некоторые вопросы обеспечения информационной безопасности, например, сложились единые стандартизированные подходы по регулированию вопросов кибербезопасности в финансовой сфере, киберустойчивости и надзору за возможными угрозами и рисками.
Кроме этого, Концепция общего финансового рынка Евразийского экономического союза установила положение о том, что в случае выявления угроз информационной безопасности финансовые регуляторы направляют в Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России уведомления, содержащие общие характеристики и основные параметры компьютерных атак [3].
Одной из приоритетных задач обеспечения информационной безопасности на евразийском пространстве является внедрение современных систем идентификации, включая нейросети, технологии распознавания лиц. Предполагается, что данная задача найдет активное применение в таможенной сфере. В этой связи особое значение заслуживают положения Стратегии развития таможенной службы до 2030 года. Для реализации сформулированной задачи необходим действенный усовершенствованный механизм эффективного противодействия угрозам национальной безопасности, в том числе информационной. Отметим, что целый ряд направлений по цифровизации таможенной сферы обозначен в Плане мероприятий на период 2021-2024 гг. по реализации Стратегии развития таможенной службы Российской Федерации до 2030 года, утвержденном Министерством финансов РФ и Правительством РФ, но отдельно (например, в виде раздела) вопросы правового регулирования исследуемого направления в указанном плане не освещены.
Для развития современных информационных технологий, отечественной информационной индустрии, включая ИТ, для удовлетворения потребностей внутреннего рынка, его продуктов и выпуска этих продуктов на мировом рынке, а также для обеспечения накопления, сохранения и эффективного использования внутренних информационных ресурсов [1, с. 19].
Крайняя уязвимость информационно-коммуникационных технологий остро ставит вопросы безопасности общественных отношений, которые складываются в связи с ними. Наибольшая озабоченность связана с безопасностью систем автоматического управления производственными и технологическими процессами государственной инфраструктуры, а также гражданской безопасностью (идентификация, медицинское обслуживание и т.д.). Информационная безопасность (кибербезопасность), которая лежит в ее основе, также важна при использовании информационно-коммуникационных технологий в военных операциях. Кибершпионаж, кибертерроризм и киберпреступность основаны на их нарушениях. В природе проблем информационной безопасности присутствует трансграничный элемент.
Таким образом, на сегодняшний день реализация государственной суверенности в области информационной безопасности получила наибольший рост в результате формирования международного правового института международной информационной безопасности. Государству следует осуществлять и сознательно оказывать содействие в осуществлении любой деятельности по развитию безопасности информационных систем. Широкий спектр проблем и угроз информационной безопасности в современных условиях требует дальнейшего развития интеграционного сотрудничества для противодействия глобальным вызовам цифровой трансформации и обеспечения качественного и устойчивого экономического роста государств - участников Евразийского экономического союза в целях ускоренного перехода экономик на новый технологический уклад, формирования новых индустрий и рынков, развития трудовых ресурсов, синхронизации цифровых инноваций. В данном контексте речь идет уже не только о применении информационно-коммуникационных технологий, а предполагается использование новых бизнес-процессов, цифровых моделей. Что предполагает развитие и совершенствование организационно-методических основ обеспечения информационной безопасности интеграционных объединений.