Разработка муниципальной системы мероприятий по обеспечению информационной безопасности в рамках национального проекта Цифровая экономика на примере Городского округа Подольск

Систему защиты данных принято называть информационной безопасностью. Управление информационной безопасностью в государственном и муниципальном управлении включает в себя меры, направленные на защиту информации и сохранение ее целостности.
Информационная безопасность является важным аспектом функционирования государственных и муниципальных органов, обеспечивающим защиту информации от несанкционированного доступа, утечек и других угроз. В условиях стремительного развития технологий и увеличения объемов обрабатываемых данных, вопросы информационной безопасности становятся особенно актуальными.
Информационная безопасность представляет собой совокупность мер и средств, направленных на защиту информации, ее целостности, доступности и конфиденциальности. В контексте государственного и муниципального управления это означает создание условий, при которых информация, используемая в процессе принятия решений и реализации государственных функций, остается защищенной от внешних и внутренних угроз.
На федеральном уровне в России разработаны и приняты различные документы, регулирующие вопросы информационной безопасности. Одним из ключевых документов является Доктрина информационной безопасности Российской Федерации, которая определяет основные направления и принципы государственной политики в этой области. Она направлена на защиту личности, общества и государства в информационном пространстве.
Для обеспечения информационной безопасности в государственном управлении создана система органов государственной власти, отвечающих за разработку и реализацию мер по защите информации. Эта система включает в себя различные уровни управления, от федеральных до региональных и муниципальных, что позволяет эффективно реагировать на возникающие угрозы и обеспечивать защиту информации на всех уровнях.
В настоящее время информационной безопасности в сфере государственного и муниципального управления уделяется значительное внимание. На федеральном уровне была разработана Доктрина информационной безопасности Российской Федерации, целью которой является защита личности, общества и государства в информационном пространстве.
Кроме того, для обеспечения информационной безопасности была создана система органов государственной власти, которая включает в себя:
1.Министерство связи и массовых коммуникаций РФ;
2.Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций. [ Белянкова Е.И., Александрова М.Ю. Информационная безопасность как приоритетное направление работы органов государственной власти в сети Интернет // Молодой ученый. 2020. № 7 (193). С. 124-128.]
Тем не менее, несмотря на все предпринятые меры, количество кибернетических атак продолжает увеличиваться с каждым годом. На заседании Совета Безопасности Российской Федерации Н.П. Патрушев, секретарь Совета безопасности, подчеркнул, что государственные системы России недостаточно защищены от хакерских атак, что подтверждается статистикой по информационным преступлениям. В 2018 году было зафиксировано более 70 миллионов таких преступлений[ Совбез России заявил о троекратном увеличении кибератак. – [Электронный ресурс]. – Режим доступа:https://www.gazeta.ru/tech/2017/03/03/10554899/more_cyberattacks.shtml].
Тем не менее, согласно официальной статистике, государственный сектор сталкивается с кибератаками чаще, чем финансовая, транспортная или промышленная сферы. Кроме того, хакеры проявляют значительный интерес к медицинским учреждениям и розничной торговле (см. рис. 1).


Рисунок 1 – Соотношение кибернетических атак по отраслям экономики в 2023 году, %[ Хакерские атаки участились. Российская газета. – [Электронный ресурс]. – Режим доступа: https://rg.ru/2022/09/18/antivirus.html ]

Таким образом, в сфере информационной безопасности органов государственной власти существуют нерешенные проблемы.
К ним относятся[ Куприяновский, В.П. Веб Вещей и Интернет Вещей в цифровой экономике/ В.П. Куприяновский, М.А. Шнепс-Шнеппе, Д.Е. Намиот, С.П. Селезнев, С.А. Синягов // International Journal of Open Information Technologies. 2017. № 5. URL: http://cyberleninka.ru/article/n/veb-veschey-i-internet-veschey-vtsifrovoy-ekonomike (дата обращения: 04.01.2025)]:
1. Недостаточность развития программного обеспечения, способного выявлять хакерские атаки и защищать конфиденциальные данные от них, остается проблемой. В настоящее время в России активно разрабатываются решения для обеспечения информационной безопасности, в частности, широкий спектр таких решений создается на базе IT-кластера «Сколково». Тем не менее, количество атак на государственные органы продолжает расти из года в год. В 2022 году было зафиксировано 20,8 млн. инцидентов, а в 2023 году – 21,2 млн. Это свидетельствует о том, что процесс обеспечения органов власти современными защитными программами в России развивается медленнее, чем киберпреступность.
Согласно данным одного из аналитических агентств, в большинстве государственных органов России обмен информацией о инцидентах или угрозах осуществляется устаревшими методами, такими как бумажные документы или, в лучшем случае, электронные письма и отчеты. В то время как реакция на кибератаку должна быть практически мгновенной, поскольку в таких ситуациях время имеет критическое значение. Промедление всего на несколько минут может привести к тому, что атака затронет сразу несколько взаимосвязанных органов. Однако в России пока отсутствует единая платформа для обмена соответствующей информацией, а также общие стандарты или хотя бы форматы[ Экономика и жизнь. Кибербезопасность органов власти. – [Электронный ресурс]. – Режим доступа: https://www.eg-online.ru/article/385557/].
В условиях нестабильной геополитической ситуации такая ситуация является неприемлемой. Необходимо не только развивать научно-практические основы информационной безопасности, но и внедрять успешные решения в практику работы органов власти всех уровней. Прежде всего, системы управления войсками и оружием, а также экологически опасные и экономически значимые производства требуют усиленной информационной защиты. Однако и местные органы власти также нуждаются в надежной защите, что представляет собой следующую проблему.
2. Слабость информационной защиты местных органов власти. В то время как на федеральном уровне система информационной безопасности постоянно совершенствуется, местные органы власти часто не имеют доступа к современным технологиям обеспечения информационной безопасности. Согласно статистике, более 70% местных органов власти не располагают новейшими разработками. При этом информация, которой они располагают, имеет критически важное значение, включая данные о рождениях, смертях, медицинских страховках, а также информацию о военнослужащих и т.д.
На федеральном уровне в настоящее время разрабатываются меры по улучшению информационной безопасности органов государственной власти, однако они в первую очередь направлены на доработку нормативных актов и техническое оснащение органов управления. Безусловно, эти направления крайне важны в борьбе с киберпреступностью, но, по нашему мнению, этого недостаточно[ Мурашкина А.А. Совершенствование системы информационной безопасности в органах государственной власти // Символ науки. 2018. № 11. С. 34-36.].
Для решения указанных проблем необходим комплекс мероприятий, включающий следующие аспекты:
- улучшение подготовки кадров в области информационных технологий;
- привлечение в органы государственной и муниципальной власти лучших специалистов в области информационной безопасности и создание для них достойных условий труда;
- привлечение частных инвесторов к проектам разработки новейшего программного обеспечения;
- изучение зарубежного опыта защиты информации от кибератак в органах государственной власти;
- ужесточение наказаний за компьютерные преступления.
Таким образом, обеспечение информационной безопасности органов власти всех уровней в настоящее время является первоочередной задачей государства. Несмотря на предпринимаемые меры, количество компьютерных атак в государственном секторе продолжает расти. Для совершенствования системы информационной безопасности необходимо решать проблемы нормативной базы и технического обеспечения, а также развивать высококвалифицированных специалистов в области информационной безопасности, ужесточать наказания за киберпреступность и изучать зарубежные практики защиты от хакеров.
В современных реалиях государство выступает основным субъектом, формирующим систему массовых политических коммуникаций, которая обеспечивает информационную свободу в обществе и защиту персональных данных, а также гарантирует безопасность национального информационного пространства. Активное использование информационных технологий в работе государственных и муниципальных органов имеет критическое значение для успешного проведения различных институциональных преобразований, административной реформы и модернизации системы управления в целом.
В последние годы в государственных и муниципальных органах значительно возрос объем передаваемой и используемой информации, что связано с увеличением управленческой документации. Поэтому в современной системе управления необходимо разработать государственную политику, ориентированную на своевременное выявление, качественную обработку, надежное хранение и оперативное распространение информации в области управленческой, политической и экономической деятельности. Эффективное информационное обеспечение органов власти становится необходимым условием для принятия своевременных и обоснованных управленческих решений.
В новых экономических и социальных условиях (санкции, пандемия, глобализация и т.д.) информация как фактор производства играет ключевую роль в системе государственного управления. Информационное обеспечение следует рассматривать как особое направление деятельности, связанное с выявлением, обработкой, хранением и распространением информации, преимущественно в сфере управления, политики и экономики[ Гладышев, А. Н. Информационная безопасность в цифровой экономике / А. Н. Гладышев, Е. В. Иода // Летняя школа молодых ученых ЛГТУ - 2018 : Сборник научных трудов научно-практической конференции студентов и аспирантов Липецкого государственного технического университета, Липецк, 23–26 августа 2018 года. – Липецк: Липецкий государственный технический университет, 2018. – С. 98-101.].
Несмотря на множество исследований, посвященных различным аспектам информационного обеспечения государственного и муниципального управления, до сих пор не выработан единый подход к определению его сущности и содержания. Информационное обеспечение деятельности органов власти можно рассматривать как совокупность мероприятий, направленных на сбор, обработку и использование информации, необходимой для выполнения функций и задач, возложенных на государственные и муниципальные органы.
При анализе состояния и проблем информационного обеспечения органов власти следует отметить, что информационная деятельность является ключевым элементом механизма государственного и муниципального управления, а также функционирования любого органа власти. Прозрачная и открытая деятельность государственных и муниципальных служащих способствует повышению доверия граждан и формированию развитого гражданского общества.
Результаты исследований показывают, что среди основных мотивов, делающих системное и грамотное информирование важным для органов власти, можно выделить следующие:
1.Прямая взаимосвязь между открытостью и доверием к органу власти, так как прозрачность его деятельности влияет на отношения граждан с властью и общее восприятие института государства.
2.Участие граждан в разработке и принятии значимых управленческих решений создает взаимную ответственность общества и государства за результаты.
3.Эффективная информационная политика положительно сказывается на результативности государственного и муниципального управления.
4.Прозрачность работы органов власти является важным фактором, повышающим привлекательность территории для инвесторов.
В современной практике выделяются ключевые информационные службы, которые должны эффективно функционировать для обеспечения системы государственного и муниципального управления необходимой оперативной и качественной информацией: информационные управления, аналитические подразделения, пресс-центры, управления и центры общественных связей, пресс-службы, пресс-бюро и пресс-секретари с соответствующим аппаратом[ Информационная безопасность интернета вещей (Internet of Things) // Режим доступа: https://www.tadviser.ru/index.php/Статья:Информационная _безопасность_интернета_вещей_(Internet_of_Things). (дата обращения: 23.12.2024).].
Сфера и содержание работы этих служб весьма разнообразны. Безусловно, главной целью создания и функционирования информационной службы или подразделения в любом органе государственной или муниципальной власти является формирование и поддержание положительного и динамичного имиджа. В реальной практике работа различных информационных служб осуществляется через публикацию информации о деятельности, организацию публичных диалогов и установление надежных и устойчивых связей с общественностью, средствами массовой информации, а также общественными объединениями и организациями.
Деятельность информационной службы в любом органе власти в первую очередь направлена на выполнение его различных функций и решение соответствующих задач в рамках общей структуры работы, а именно:
- поддержание постоянной и устойчивой связи и взаимодействия органов власти с общественными организациями, получение информации об их деятельности, ее анализ и обобщение;
- укрепление взаимодействия органов власти с общественными объединениями и организациями, подготовка необходимых материалов для использования ресурсного потенциала этих организаций в решении социально-экономических проблем общества;
- информационное обеспечение внутренней политики государства, содействие деятельности средств массовой информации (пресса, радио, телевидение), предоставление им необходимой информационной, методической и иной помощи в освещении вопросов работы органов власти.
Таким образом, информационная безопасность в государственном и муниципальном управлении является неотъемлемой частью современного управления. Эффективная защита информации способствует не только стабильной работе государственных органов, но и повышению доверия граждан к власти. В условиях постоянных изменений в области технологий и угроз, вопросы информационной безопасности требуют постоянного внимания и совершенствования подходов к их решению.