Правовое регулирование информационной безопасности

Актуальность темы обусловлена тем, что к одной из глобальных проблем, характеризующих современную цивилизацию, часто относят проблему информационного общества, что определяет неизменный интерес исследователей к роли информации в обществе и связанных с ней информационных отношений.

Перспектива усиления значения информационного фактора в дальнейшем развитии общественных отношений, потребность осознания стремительных и качественных изменений, происходящих в них обусловливает необходимость в проведении исследований в области его правового регулирования.

Долгое время изыскания в области информационных отношений практически не велись, а представители современной юриспруденции, судя по количеству и качеству имеющихся исследований, делают лишь первые шаги в данном направлении. Однако, несмотря на это, в результате становления рыночных отношений, в современный век для совершения любого действия в любой деятельности объективно требуется намного больше информации, чем ещё несколько лет назад и отсутствие исследований в данной области никак не остановит развитие общественного прогресса. Указанные процессы и предопределяют возросшее внимание законодательных органов к упорядочению отношений в информационной сфере.

Общественные отношения, складывающиеся между гражданами по поводу информации, длительное время не рассматривались в России как требующие самостоятельного правового регулирования, а тем более объединения в обособленную отрасль юридической науки - информационное право. Во многом, это было обусловлено не отсутствием соответствующей общественной потребности, а отсутствием сфокусированного взгляда, в первую очередь, исследователя, а, во вторую, - законодателя на данную проблему. Большинство исследований, проводимых в последнее время в сфере информационных отношений, призваны выявить и охарактеризовать те их черты, которые необходимы для составления комплексного представления о методах различных отраслей права, с помощью которых было бы возможно их включить в единый, системный и адекватный общественной потребности механизм правового регулирования.

Возрастающий научный интерес к исследованию правовых отношений в информационной сфере и обеспечению их безопасности определен не только теоретико-познавательным, но и практическим значением. В этой связи имеет место практическая значимость проблем обеспечения информационной безопасности.

Конституционное закрепление права на информацию указало на признание государством данного права в качестве права неотчуждаемого от личности конкретного субъекта и вместе с тем ознаменовало активизацию правотворческой деятельности в информационной сфере. Большинство из принимаемых нормативных актов не имеют своим непосредственным объектом правовое регулирование сферы информационной безопасности. В действующем российском законодательстве говорить о возможном распространении норм специального федерального законодательства на сферу информационной безопасности можно лишь применительно к Федеральному закону «О безопасности» .

Данные обстоятельства требуют исследования вопросов обеспечения информационной безопасности в контексте действующих гражданско-правовых норм.

Степень разработанности темы исследования. Нормативно-правовой элемент, как одно из направлений в структуре обеспечения информационной безопасности, в действующем российском законодательстве не имеет конкретно-определённой нормативной составляющей. Это обусловлено многообразием отраслевых отношений в информационной сфере и включением информации,

как объекта правового регулирования, в разнообразные общественные отношения. Поэтому нормативную составляющую правового элемента в сфере обеспечения информационной безопасности возможно охарактеризовать на основе анализа конкретных отраслевых норм.

В юридической науке рассматриваемые вопросы также не имеют однозначного разрешения, так как концептуальное видение специфики правового обеспечения сферы информационной безопасности до сих пор не сформировалась.

Вопросами информационной безопасности занимались такие ученые как А.Б. Агапов, В.М. Боер, Ю.М. Батурин, И.Л. Бачило, В.А. Дозорцев, В.К. Душутин, В.А. Копылов, А.Г. Лазарева, В.Н. Монахов, Т.Г. Пешкевич, М.М. Рассолов, А.И. Ракитов, Т.Н. Ставцева, А.П. Суханов, А.Е. Шерстобитов, А.А. Фатьянов и другими учеными, чьи труды внесли значительный вклад в разработку вопросов её правового регулирования и обеспечения безопасности.

В современной отечественной науке определение актуальных проблем информационной безопасности стало предметом комплексных исследований, проведенных И.А Лазаревым, В.Н. Лопатиным, Ю.С. Уфимцевым, Е.А. Ерофеевым .

В последующем проблемы обеспечения информационной безопасности нашли отражение в трудах Б.В. Вербенко, А.А. Николаева, Э.М. Брандмана, Т.А. Поляковой и многих других .

Однако, в целом, можно признать отсутствие должного уровня научной разработанности проблемы обеспечения информационной безопасности в рамках отрасли гражданского права, отсутствие единообразного, упорядоченного нормативно-правового регулирования сферы информационной безопасности препятствует широкому внедрению уже имеющихся исследований в практику.

Целью работы является проведение комплексного исследования гражданско-правового регулирования информационной безопасности, выявление правовых проблем, возникающих при обеспечении информационной безопасности и предложение возможных путей их решения.

Для достижения поставленной исследователем цели в рамках научно-исследовательской работы по теме «Гражданско-правовое регулирование информационной безопасности» предполагается решить следующие задачи:

1. Охарактеризовать роль договорных отношений в обеспечении информационной безопасности.
2. Отразить особенности применения гражданско-правовых способов защиты информационной безопасности.
3. Выявить законодательные и правоприменительные проблемы гражданско-правового регулирования информационной безопасности.
4. Предложить пути совершенствования правового регулирования гражданско-правового регулирования информационной безопасности.

Объект исследования - общественные отношения, которые складываются в процессе гражданско-правового регулирования информационной безопасности.

Предмет исследования – гражданско-правовое регулирование информационной безопасности.

Методологическую основу исследования составляют как общенаучные, так и частноправовые методы.

1.1 Роль договорных отношений в обеспечении информационной безопасности

Договоры упорядочивают информационные отношения и тем самым стоят на страже информационной безопасности. Согласно ст. 420 ГК РФ договор определяется как соглашение двух или нескольких лиц об установлении, изменении или прекращении гражданских прав и обязанностей. В соответствии с этим договором реализуются нормы действующего права, и он имеет индивидуальный характер применительно к конкретным договаривающимся лицам. Основными признаками такого договора являются совпадение у договаривающихся лиц интересов, добровольность заключения, равенство сторон, эквивалентность, возмездность, ответственность контрагентов за невыполнение договорных обязательств, организационное, экономическое, юридическое и иное обеспечение .

Охарактеризуем отдельные договоры, которые применяются в сфере оборота информации, для сохранения ее безопасности.

Участники гражданского оборота заключают маркетинговый договор в целях защиты информации, полученный при исполнении данного договора.

В традиционном, классическом понимании под маркетингом понимается предпринимательская деятельность, которая управляет движением товаров и услуг от производителя к потребителю, или социальный процесс, с помощью которого прогнозируется, расширяется и удовлетворяется спрос на товары и услуги с помощью их разработки, поступления и реализации. Исходя из этого, напрашивается вывод, что маркетинговые услуги могут по своей сути быть разными - это и посреднические услуги, услуги по сбыту и поставке продукции, информационные, консультационные услуги, услуги по управлению производством и др. Современная маркетинговая практика также показывает, что при разработке такого комплексного соглашения стороны активно используют элементы различных договоров, в том числе регламентированных в указанных главах ГК РФ .

...

1.2 Особенности применения гражданско-правовых способов защиты информационной безопасности

Гражданско-правовые способы защиты информационной безопасности предусмотрены ГК РФ. Способом защиты посвящена ст. 12 ГК РФ. В данной статье указано, что защита гражданских прав осуществляется путем: признания права; восстановления положения, существовавшего до нарушения права, и пресечения действий, нарушающих право или создающих угрозу его нарушения; признания оспоримой сделки недействительной и применения последствий ее недействительности, применения последствий недействительности ничтожной сделки; признания недействительным акта государственного органа или органа местного самоуправления; самозащиты права; присуждения к исполнению обязанности в натуре; возмещения убытков; взыскания неустойки; компенсации морального вреда; прекращения или изменения правоотношения; неприменения судом акта государственного органа или органа местного самоуправления, противоречащего закону; иными способами, предусмотренными законом. Данные способы защиты применяются и в случае нарушений в информационной сфере.

...

2.1 Законодательные и правоприменительные проблемы гражданско-правового регулирования информационной безопасности

Как недостаток ныне действующей концепции в сфере информационной безопасности можно отметить отсутствие надлежащей правовой защиты информации, относящейся к государственной тайне. Неоднозначное понимание сущности, формы и масштабов понятия «перечень сведений, составляющих государственную тайну» не позволяет говорить о информационной безопасности в отношении данной информации.

Обращает на себя внимание существующее расхождение формулировок относительно различных видов охраняемых перечней сведений в различных российских законах и нормативных правовых актах. При этом отсутствуют их четкие определения и разграничение между собой понятий (точнее, юридических конструкций): «перечень сведений, составляющих государственную тайну», «перечень сведений, отнесенных к государственной тайне», «перечень сведений, подлежащих засекречиванию». Эти виды перечней сегодня не согласованы (ни по названию, ни по содержанию, ни по форме) с требованиями ст. 275, 276, 283 и 284 УК РФ.

Например, в Конституции РФ и УК РФ говорится о перечнях сведений, составляющих государственную тайну. В УК РФ также говорится о «содержащих государственную тайну документах». В Законе РФ «О государственной тайне» упоминаются сведения, которые могут быть отнесены к государственной тайне (ст. 5); Перечень сведений, отнесенных к государственной тайне, формируемый Межведомственной комиссией по защите государственной тайны и утверждаемый Президентом РФ (ст. 9); развернутые перечни сведений, подлежащих засекречиванию, с установленной степенью их секретности, утверждаемые руководителями органов государственной власти, наделенных Президентом РФ полномочиями по отнесению сведений к государственной тайне (ст. 9); сведения, не подлежащие засекречиванию (ст. 7).

...

2.2 Пути совершенствования правового регулирования гражданско-правового регулирования информационной безопасности

Изучение правоприменительной практики показывает, что охрана конфиденциальной информации играет большую роль в обеспечении экономической безопасности субъектов предпринимательства. Не секрет, что рейдерский захват предприятия начинается со всестороннего сбора информации о его деятельности. Для предотвращения подобной активности важно защищать коммерческую тайну предприятия не только в отношениях с контрагентами, недружественными акционерами, работниками и прессой, но и в ситуациях взаимодействия с государственными органами, в частности с арбитражным судом.

...

ЗАКЛЮЧЕНИЕ

Проведенное исследование позволило сформулировать ряд обобщающих выводов.

Понятие информационной безопасности является одно из базовых в информационном праве. В сущностном плане информационная безопасность, согласно философскому подходу, есть такое состояние объекта, при котором состояние информационной среды, в которой он находится, позволяет ему сохранять способность и возможность принимать и реализовывать решения сообразно своим целям, направленным на прогрессивное развитие. Это означает, что информационная безопасность может достигаться как в результате проведения мероприятий, направленных на поддержание информационной среды в безопасном для объекта защиты состоянии, защиту объекта от деструктивного воздействия, так и путем укрепления иммунитета и развития способности объекта уклоняться от деструктивного информационного воздействия (в том числе за счет предвидения их возможности).

С юридической позиции, информационная безопасность есть состояние защищенности национальных интересов Российской Федерации в информационной сфере, состоящих из совокупности сбалансированных интересов личности, общества и государства, от внутренних и внешних угроз, что соответствует принципу обеспечения национальной безопасности в информационной сфере.

...