К вопросу об информационной безопасности: организационно-правовые аспекты

Информация является национальным достоянием, независимо от разновидности собственности на нее. Она способна преображаться и приумножаться только при наличии информационного правопорядка.

Информация является первоосновой принятия верных и качественных государственных решений и, соответственно, определяет прямую взаимосвязь между собой и нормальным функционированием государственных и общественных институтов. Соответственно, государство заинтересованно в обеспечении бесперебойного и своевременного поступления объективной и достоверной информации, в защите от любых противоправных влияний на саму информацию, на системы ее хранения и оборота, а также ее использованием только во благо личности, общества и государства.

Экономическая, социальная и информационная безопасность приобретают большую значимость в связи с процессами глобализации, которые во многом определяют стабильность государства и являются ключевыми для выявления его места в мировой системе.

Глобализация затронула все стороны развития общества, и была сконцентрирована как на экономических, так и на социальных аспектах. Не избежал глобализационных процессов и Казахстан. «Казахстан стал частью мировой экономики, он уже участвует в глобальных процессах … Хотим мы того или нет, но глобализация уже охватила все сферы деятельности нашего государства. Ни одна страна сегодня не может существовать вне контекста глобализации. Время автономного, замкнутого развития минуло, так как оно не имеет будущего. И хотя существуют различные оценки этого явления – от поддерживающих до жестко критикующих, бесспорно одно: глобализация – это свершившийся факт. Мир становится открытым, а поэтому взаимозависимым и единым организмом. Состояние его отдельных частей, то есть стран, регионов, напрямую зависит от общей глобальной системы, мировой политической и экономической конъюнктуры. Поэтому так важно, чтобы Казахстан развивался в унисон мировым тенденциям» [1].

Наиболее серьезным и проблемным является вопрос определения роли и места Казахстана в мировом пространстве, что во многом определено уровнем информатизации, информированности и защиты информации.

Если в конце ХХ века приоритетными направлениями развития были: размер территории или населения, объем валового национального продукта и развитость банковского сектора, политическая направленность и уровень национальной культуры, то XXI век определяет иные требования, относя к ним среди прочих деятельность транснациональных корпораций, интеллектуальный потенциал и развитость медиа-инфраструктуры. В политологии был выработан новый термин - степень информационной независимости населения, то есть его способность получать, использовать, производить и передавать информацию является реальным показателем возможности вхождении народа данного государства в информационное общество.

В этой связи большую актуальность приобретает вопрос информационного неравенства. В конце ХХ века появилась еще одна градация социального уровня – «информационная бедность». Данное понятие отражает рост социальной дефиниции населения по новому принципу – принципу возможности доступа к информационно-коммуникационным технологиям. В условиях развития глобального информационного общества, доступ к ИКТ приравнивается к уровню доступа к знаниям и влияет как на внутренние процессы, так и является индикатором демократических процессов и социального уровня. «Информационное неравенство можно определить как неравные возможности с точки зрения доступа, использования и производства информации и знания, а также использования ИКТ для развития. Этот вид неравенства отражает сочетание общих социально-экономических проблем и конкретных проблем недостаточного развития инфраструктуры, относительно высокой стоимости доступа к ней, слабого развития национального и местного информационного наполнения (контента), неспособности основной массы людей извлекать преимущества из информационно-интенсивной деятельности. Эта проблема является общей для всех городов и стран, вступивших на путь движения к информационному обществу» [2].

Осознание актуальности решения этой проблемы пришло еще в конце 80-х годов, когда уже явно определились лидеры информационного сектора, претендующие на информационное господство, а именно США и Япония. В 1995 году страны Азиатско-Тихоокеанского региона приняли Сеульскую Декларацию, определяющую главные цели и задачи стран региона в развитии информационного сектора.

Данная Декларация положила начало новому переделу информационного рынка. На сегодняшний день серьезную конкуренцию США и Японии представляют Китай, Малайзия и Корея по производству компьютерной и иной информационной техники, Индия, Сингапур и Корея лидируют в области компьютерных и иных программ и технологии. Тогда как Казахстан отнесен к периферийным странам в области информационных технологий и поставлен перед необходимостью обмена своей сырьевой или индустриальной продукции на информационные технологии.

В настоящее время определены основные направления:

- первое - улучшение благосостояния населения, которое приведет к увеличению компьютерной оснащенности и массовой подключенности к информационным системам, как основным источникам информации;

- второе – развитию IT-технологического сектора в республике. Это предполагает развитие специального сектора промышленности по производству средств связи и внедрение высоких информационных технологий. Для достижения обоих целей возможна разработка и внедрение как государственных, так и межгосударственных программ с привлечением иностранных и отечественных инвесторов в сферу IT- промышленности. Кроме того, необходимо укрепление научно-промышленного потенциала страны на базе внедрения высоких технологий и создания инфраструктуры единого информационного пространства.

Производство информации и сопутствующих продуктов стало важнейшим показателем развития страны в мировом сообществе. Развитие информационных технологий привело к градации государств, к разделению их на новые блоки. Первостепенное значение играет развитие IT-технологии для становления полноценного информационного общества Казахстана, интегрированного в мировую информационную сеть. Казахстаном сделаны определенные шаги по развитию и использованию IT-технологии в сфере государственного управления, в систему государственного управления внедрено электронное правительство и действует Парк информационных технологий.

Стратегией индустриально-инновационного развития Республики Казахстан на 2003-2015 годы, утвержденной Указом Президента РК от 17 мая 2003 года №1096, определены приоритетные направления развития несырьевого сектора. Однако, развитие информационного сектора, в том числе информационных технологий и IT-оборудования, не отнесено к числу первостепенных задач. Этому есть экономическое и геополитическое объяснение.

Ближайшее соседство таких стран, как Китай, Корея, Малайзия, как баз по производству как комплектующих и непосредственно самой информационной техники с самой дешевой рабочей силой, приводит любые попытки открытия собственной IT-индустрии Казахстана и практически всех остальных стран к нулю. В мире 85% компьютерной и иной техники проводится в странах Юго-Восточной Азии. Кроме того, этими странами введен высокий налог на ввозимую технику – до 15% и налога на добавочную стоимость – 17%, что повлекло рост производства компьютеров с 32% до 60%.

Зарубежный опыт свидетельствует, что индустрия информационных услуг исключительно на рыночных принципах не создавалась ни в одной стране мира. Государственные интересы всегда соединялись с коммерческой инициативой, а национальные информационные инфраструктуры обслуживаются частным сектором. Этот принцип положен в основу и в Казахстане, Законом РК «О связи». Однако в сложившейся экономической ситуации Казахстану, как и ряду стран СНГ, не выгодно производить собственную технику. Это, в свою очередь, приводит к тому, что государственные структуры из-за полного отсутствия отечественной информационной техники и средств связи вынуждены импортировать компьютеры, программы и комплектующие от различных фирм-производителей, что противоречит принципам информационной безопасности.

В качестве примера можно вспомнить опыт Индии, которая ставит жесткие государственные требования к зарубежным фирмам-производителям, в частности, производство комплектующих и их сборка должны осуществляться только на территории государства. Это, в свою очередь, уменьшает затраты, создает дополнительные рабочие места и позволяет осваивать передовые IT-технологии. При этом государство идет на налоговые уступки и поддержку производителя – крупнейших фирм Dell, Compaq и другие. По пути создания благоприятных условий идут страны Юго-Восточной Азии: создаются технопарки, экономические зоны с льготными налоговыми условиями. Именно по этому пути начал свое движение и Казахстан. Необходимо разрабатывать меры по привлечению отечественных и иностранных инвесторов не только в добывающие отрасли, но и в сферу IT- промышленности.

В целях реализации Стратегии индустриально-инновационного развития на 2003-2015 годы Указом Президента Республики Казахстан «О создании специальной экономической зоны «Парк информационных технологий» в республике созданы технопарки, в т.ч. действующий в г.Алматы. В настоящее время подписаны меморандумы с компаниями Siemens, Microsoft, Hewlett Packard, Cisco, Thalles. Однако, IT-технопарк осуществляет больше рекламную деятельность небольших казахстанских и зарубежных (в большинстве своем корейских) фирм на рынке сотовой связи. Тогда как основа работы Технопарка видится в привлечении иностранных инвесторов для создания совместных крупных информационных проектов, таких как внедрение промышленного изготовления информационной техники. В Технопарке действует половина ставки корпоративного налога, нет налога на землю и имущество, налога на добавочную стоимость на все товары и услуги, соответствующие направленности деятельности парка. Но, вместе с тем, необходимо отметить тот факт, что на территории данного технопарка так и не производится какой-либо отечественной IT-продукции.

Кроме того, Казахстану необходимы совместные с частным сектором крупномасштабные проекты, позволившие бы решить ряд проблем как экономического, социального, так и технического характера. Концепция достижения качественно нового уровня конкурентоспособности и экспортных возможностей экономики Республики Казахстан на 2008-2015 годы, одобренная Постановлением Правительства РК от 28 декабря 2007 года № 1332, в качестве причин, наиболее тормозящих развитие блока области технологического и инновационного развития, выделяются низкое участие частного сектора в финансировании НИОКР, низкий уровень сотрудничества предприятий с вузами и НИИ в области научных исследований и разработок. Казахстанские предприниматели и инвесторы не стремятся вкладывать в данную сферу деньги, а именно данный сектор затребует существенных капиталовложений. Так, японские фирмы, вкладывающие деньги в информационную промышленность, получают первую прибыль только через пять лет. Но при этом прибыть составляет 200-300%.

На первом съезде IT-предприятий, состоявшемся в марте 2009 г. в г. Астане, был проведен анализ современного состояния промышленного сектора Казахстана. В качестве рекомендации участниками съезда была принята резолюция о необходимости внесения изменений в Налоговый и Таможенный кодексы по предоставлению преференций предприятиям IT-отрасли. Снижение совокупной налоговой нагрузки в сфере оказания IT-услуг на 10 процентов должно привести к росту налоговых отчислений от 4,1 млрд. тенге в 2007 году до 20 млрд. тенге в 2013-м. Такая практика была применена Индией, Китаем и Ирландией, где экономический прорыв был сделан посредством развития индустрии информационных технологий. В этих странах были введены особые налоговые льготы для софтверных компаний, льготное налогообложение венчурных фондов, инвестирующих в отрасль, а также увеличены инвестиции в человеческий капитал, способствующие росту числа IT-специалистов в стране.

Следующей проблемой обеспечения информационной безопасности является проблема информатизации и ликвидации компьютерной безграмотности. Попытки решения отдельных вопросы данной проблемы были предприняты в конце 90-х годов посредством принятия Концепции единого информационного пространства РК от 29 июля 1998 г. №715.

В качестве основных целей было определено:

- обеспечение провозглашенных Конституцией Республики Казахстан гарантий прав граждан на информацию;

- создание, поддержание и развитие необходимого уровня информационного потенциала, отвечающего запросам социально-экономического развития страны;

- повышение эффективности и согласованности решений, принимаемых звеньями системы государственной власти по осуществлению стратегических задач Программы "Казахстан 2030";

- повышение уровня правосознания культурного развития и образованности граждан путем предоставления им свободного доступа к соответствующим информационным правовым и нормативным документам, определяющим их права и обязанности;

- повышение уровня информированности граждан и общественных организаций о деятельности государственных органов управления;

- повышение деловой активности граждан путем обеспечения им равной возможности пользоваться открытой научно-технической, социально-экономической, общественно-политической информацией;

- интеграция с мировым информационным пространством.

На основе и во исполнение данной Концепции была разработана Государственная Программа формирования "электронного правительства" в Республике Казахстан на 2005-2007 годы.

Подготовка к введению в действие Электронного правительства РК, в свою очередь, повлекло за собой целый ряд подготовительных мероприятий организационного характера. В связи с этим разработана и принята Программа снижения информационного неравенства в Республике Казахстана 2007-2009 годы (СИН), утвержденная постановлением Правительства РК от 13 октября 2006 года № 995. Основными ее задачами является:

- организовать работу по ликвидации информационного неравенства и повышение уровня образования в сфере ИКТ;

- создать инфраструктуру общественного доступа к открытым информационным ресурсам государственных органов, создаваемую на базе использования информационно-коммуникационной инфраструктуры общественного сектора, в том числе почтовых отделений, библиотек, и обеспечивающая возможность доступа населения и организаций к соответствующим ресурсам государственных органов.

Наиболее важным на тот период была необходимость модернизации линии связи, для чего был разработан и реализован Государственный проект создания НИСМ (Национальной информационной супермагистрали), третьим этапом которого было проведение через весь Казахстан современных беспроводных волоконно-оптических линий связи - ВОЛС. Благодаря чему уже в 2006 году Казахстан должен был стать крупным транзитным центром между Европой и Азией в области телекоммуникации.

Однако на настоящий момент только часть населения обеспечена современными телекоммуникационными услугами и около 1000 населенных пунктов лишены телефонной связи и, соответственно, Интернета. Уровень же информатизации в Казахстане по сравнению с развитыми странами мира составляет лишь 2-2,5%.

Информационное пространство, формируемое сегодня в Казахстане, в основе своей многомерно, неоднородно и отличается отсутствием целостности, неравномерным распределением информации, неодинаковым доступом ее для различных индивидов. Остро встал вопрос о ликвидации так называемого «информационного неравенства», означающего неравные возможности пользования информационно-коммуникационными технологиями, в том числе:

- неравное владение гражданами компьютерной и другой цифровой, коммуникационной техникой;

- неравный доступ граждан к ресурсам Интернет;

- неравное владение гражданами навыками пользования компьютерными технологиями.

В целях реализации прав потребителей на получение доступных и качественных услуг связи Агентством Республики Казахстан по информатизации и связи был разработан ряд нормативных правовых актов, определяющих механизмы обеспечения доступа к универсальным услугам телекоммуникации. В докладе о соблюдении прав человека и гражданина в Республике Казахстан в 2007 году комиссией по правам человека при Президенте Республики Казахстан было отмечено, что «услуги сотовой связи, представляемые компаниями «K Cell» и «K mobile» на территории Казахстана, остаются самыми дорогими по сравнению со странами СНГ и Балтии, другими зарубежными государствами. К примеру, в России услуги сотовой связи в 2,5–3 раза, а в Монголии в 4 раза дешевле, чем в Казахстане» [3]. В целях обеспечения доступности сотовой связи широким слоям населения, комиссией по правам человека было рекомендовано Правительству РК принять эффективные меры по развитию конкурентной среды в сфере предоставления услуг сотовой связи в Казахстане и снижению тарифов услуг сотовой связи.

Положительным является опыт ряда стран. Например, правительства Японии, Сингапура, Малайзии целенаправленно снижают цены на Интернет и стимулируют на то провайдеров.

Отмечается низкий уровень владения гражданами IT-технологиями. С этой целью Агентством информатизации и связи РК были разработаны программы снижения компьютерной неграмотности. На конец 2009 г. запланировано достижение 20% уровня компьютерной грамотности населения, для чего по всей республике были организованы 2512 обучающих классов, общая численность обученных должна достигнуть 2 363 937 человек, что составляет 15,7% от общей численности населения Казахстана. На это было выделено из республиканского бюджета 15 млрд. тенге. Кроме того, с 2009 г. в республике запланировано введение обязательного наличия сертификата о компьютерной грамотности при приеме на государственную службу и при аттестации государственных служащих. Однако данная цифра является низкой по сравнению со странами с развитой IT- инфраструктурой.

Еще одной немаловажной проблемой в области обеспечения информационной безопасности является снижение информационной независимости, хотя ее достижение в современном мире является утопией.

Глобальная система коммуникации снижает роль государства на национальном информационном поле. Невозможно или очень дорого обеспечивать государственный контроль за потоками информации. Транснациональные компании зачастую превосходят национальные благодаря техническому оснащению и большей медиа-аудиторией. При этом технологии формирования общественного сознания стирают различия между отдельными политическими, культурными и экономическими системами. Это дает возможность для глубокой перестройки массового сознания. Чему ярким примером является широкое распространение российского Интернета или российских телепрограмм и телеканалов на казахстанском рынке.

В передовых странах мира развитие информационной инфраструктуры и информационной среды находится под контролем государства. Для развития этого сектора государства используют гибкие экономические меры: приоритетная продажа лицензии, налоговые и таможенные льготы для фирм, деятельность которых развивает информационную инфраструктуру в интересах государства и общества. В этой сфере проводятся глубокие научные изыскания и экономические подсчеты, реализуются крупные информационные проекты.

Интеграция Казахстана в мировую информационную систему должна сопровождаться «созданием эффективного механизма выявления, предупреждения и пресечения правонарушений в области информационных и компьютерных технологий. Это потребует разработки нормативной правовой базы, регламентирующей создание и функционирование национальной научно-производственной инфраструктуры в области разработки и производства технических средств специального назначения и средств защиты информации, координации работы научных и производственных организаций в этой сфере» [4].

Соответственно, обеспечение информационной безопасности государства требует решения следующих ключевых проблем:

1. Развитие научно-практических основ информационной безопасности, отвечающей современной геополитической ситуации и условиям политического и социально-экономического развития государства.

2. Формирование законодательной и нормативно-правовой базы обеспечения информационной безопасности, в том числе разработка реестра информационного ресурса, регламента информационного обмена для органов государственной власти и управления, предприятий, нормативного закрепления ответственности должностных лиц и граждан за соблюдение требований информационной безопасности.

3. Разработка механизмов реализации прав граждан на информацию.

4. Формирование системы информационной безопасности, являющейся составной частью общей системы национальной безопасности страны.

5. Разработка современных методов и технических средств, обеспечивающих комплексное решение задач защиты информации.

6. Разработка критериев и методов оценки эффективности систем и средств информационной безопасности и их сертификации.

7. Исследования форм и способов цивилизованного воздействия государства на формирование общественного сознания.

8. Комплексное исследование деятельности персонала информационных систем, в том числе методов повышения мотивации, морально-психологической устойчивости и социальной защищенности людей, работающих с секретной и конфиденциальной информацией.

Литература:

1. Ашимбаев М. Казахстану не избежать глобальной конкуренции // Казахстанская правда. - 2004. – 16 апреля.

2. Постановление правительства Москвы «О Концепции создания городской интегрированной системы районных социально ориентированных информационных ресурсов и услуг (проект «Инфроград»)» от 28.09.2004 №670–ПП // Вестник Мэра и Правительства Москвы. - 2004. - №59.

3. Отчет АО «Казахтелеком» за 2008 г. // www.zakon.kz

4. Концепция правовой политики Республики Казахстан. Одобрена Указом Президента Республики Казахстан от 20 сентября 2002 года № 949. - Алматы: Жетi Жарғы, 2002. - 56 с.