Masalah di bidang keamanan informasi. Masalah keamanan informasi di Rusia


MASALAH DAN ANCAMAN TERHADAP KEAMANAN INFORMASI

Keamanan nasional Federasi Rusia sangat bergantung pada jaminan keamanan informasi, dan seiring dengan kemajuan teknologi, ketergantungan ini akan meningkat.

(Doktrin Keamanan Informasi Federasi Rusia)

2.1. Masalah utama keamanan informasi dan cara mengatasinya

Saat ini keadaan keamanan informasi di Rusia- ini adalah keadaan lembaga sosial negara baru yang baru saja terbentuk dengan mempertimbangkan perkembangan zaman. Banyak hal telah dilakukan untuk membentuknya, namun masih banyak lagi permasalahan yang memerlukan solusi segera. Dalam beberapa tahun terakhir, sejumlah langkah telah diterapkan di Federasi Rusia untuk meningkatkan keamanan informasi. Sebutkan yang paling penting di antaranya.

Pertama, pembentukan pangkalan telah dimulai dukungan hukum informasi keamanan. Sejumlah undang-undang yang mengatur hubungan masyarakat di bidang ini telah diadopsi, dan upaya untuk menciptakan mekanisme implementasinya telah dimulai. Hasil penting dan kerangka peraturan untuk penyelesaian lebih lanjut masalah di bidang ini adalah persetujuan dari Presiden Federasi Rusia pada bulan September 2001. Doktrin keamanan informasi Federasi Rusia(selanjutnya disebut Doktrin). Ini mewakili serangkaian pandangan resmi tentang tujuan, sasaran, prinsip dan arah utama untuk memastikan keamanan informasi di Rusia. Doktrin tersebut membahas:

objek, ancaman, dan sumber ancaman keamanan informasi;

kemungkinan konsekuensi dari ancaman keamanan informasi;

metode dan sarana untuk mencegah dan menetralisir ancaman terhadap keamanan informasi;

ciri-ciri menjamin keamanan informasi di berbagai bidang kehidupan bermasyarakat dan bernegara;

ketentuan utama kebijakan negara untuk memastikan keamanan informasi di Federasi Rusia.

Berdasarkan Ajaran dilaksanakan hal-hal sebagai berikut:

pembentukan kebijakan negara di bidang keamanan informasi;

persiapan proposal untuk meningkatkan dukungan hukum, metodologi, ilmiah, teknis dan organisasi untuk keamanan informasi;

pengembangan program keamanan informasi yang ditargetkan.

Kedua, Hingga saat ini, langkah-langkah prioritas telah diambil untuk memastikan keamanan informasi di badan-badan pemerintah federal, badan-badan pemerintah dari entitas konstituen Federasi Rusia, di perusahaan, lembaga dan organisasi, terlepas dari bentuk kepemilikannya. Pekerjaan telah dimulai untuk menciptakan sistem informasi dan telekomunikasi yang aman untuk tujuan khusus demi kepentingan otoritas pemerintah.

Ketiga, Keamanan informasi dijamin dengan hal-hal berikut:

sistem perlindungan informasi negara;

sistem perizinan kegiatan di bidang perlindungan rahasia negara;

sistem sertifikasi keamanan informasi.

Pada saat yang sama, analisis keadaan keamanan informasi menunjukkan tingkatnya tidak sepenuhnya memenuhi kebutuhan saat itu. Masih terdapat sejumlah permasalahan yang sangat menghambat penyediaan keamanan informasi secara menyeluruh bagi individu, masyarakat, dan negara. Doktrin tersebut menyebutkan masalah-masalah utama berikut di bidang ini.

1. Kondisi perkembangan politik dan sosial-ekonomi negara saat ini masih mengandung kontradiksi yang tajam antara kebutuhan masyarakat untuk memperluas pertukaran informasi secara bebas dan perlunya pembatasan tertentu yang diatur dalam penyebaran informasi.

2. Inkonsistensi dan keterbelakangan regulasi hukum kehumasan di bidang informasi sangat mempersulit upaya menjaga keseimbangan kepentingan individu, masyarakat, dan negara di bidang ini. Peraturan hukum yang tidak sempurna tidak memungkinkan selesainya pembentukan kantor berita dan media Rusia yang kompetitif di wilayah Federasi Rusia.

3. Ketidakamanan hak warga negara atas akses informasi dan manipulasi informasi menimbulkan reaksi negatif dari masyarakat, yang dalam beberapa hal berujung pada destabilisasi situasi sosial politik masyarakat.

4. Hak warga negara atas privasi, rahasia pribadi dan keluarga, dan kerahasiaan korespondensi, yang diabadikan dalam Konstitusi Federasi Rusia, praktis tidak mendapat dukungan hukum, organisasi, dan teknis yang memadai. Perlindungan data individu (data pribadi) yang dikumpulkan oleh badan pemerintah federal, badan pemerintah entitas konstituen Federasi Rusia, dan badan pemerintahan mandiri lokal tidak terorganisir dengan baik.

5. Tidak adanya kejelasan dalam pelaksanaan kebijakan negara di bidang pembentukan ruang informasi Rusia, serta penyelenggaraan pertukaran informasi internasional dan integrasi ruang informasi Rusia ke dalam ruang informasi dunia, sehingga menciptakan kondisi untuk tersingkir. Kantor berita dan media Rusia dari pasar informasi domestik, menyebabkan deformasi struktur pertukaran internasional.

6. Kurangnya dukungan pemerintah terhadap aktivitas kantor berita Rusia dalam mempromosikan produk mereka di pasar informasi luar negeri.

7. Situasi menjamin keamanan informasi yang merupakan rahasia negara belum membaik.

8. Kerusakan serius telah terjadi pada potensi personel tim ilmiah dan produksi yang beroperasi di bidang penciptaan teknologi informasi, telekomunikasi dan komunikasi sebagai akibat dari kepergian massal para spesialis paling berkualifikasi dari tim-tim ini.

9. Kelambatan teknologi informasi dalam negeri memaksa badan pemerintah federal, badan pemerintah entitas konstituen Federasi Rusia dan pemerintah daerah, ketika membuat sistem informasi, mengikuti jalur pembelian peralatan impor dan menarik perusahaan asing. Oleh karena itu, kemungkinan akses tidak sah terhadap informasi yang diproses meningkat dan ketergantungan Rusia pada produsen peralatan komputer dan telekomunikasi, serta perangkat lunak asing, meningkat.

10. Sehubungan dengan intensifnya pengenalan teknologi informasi asing ke dalam lingkup kegiatan individu, masyarakat dan negara, serta meluasnya penggunaan sistem informasi dan telekomunikasi terbuka, integrasi sistem informasi domestik dan internasional, ancaman penggunaan senjata informasi terhadap infrastruktur terkait Rusia telah meningkat. Upaya untuk mengatasi ancaman-ancaman ini dilakukan dalam kondisi koordinasi yang tidak memadai dan pendanaan anggaran yang lemah. Perhatian yang diperlukan tidak diberikan pada pengembangan sistem pengintaian ruang angkasa dan peperangan elektronik.

Memastikan keamanan informasi memerlukan solusi seluruh rentang tugas. Daftar doktrin yang paling penting di antaranya:

pengembangan arah utama kebijakan negara di bidang keamanan informasi, serta kegiatan dan mekanisme yang terkait dengan pelaksanaan kebijakan tersebut;

pengembangan dan penyempurnaan sistem keamanan informasi yang menerapkan kebijakan negara terpadu di bidang ini, termasuk penyempurnaan bentuk, metode dan sarana untuk mengidentifikasi, menilai dan memperkirakan ancaman terhadap keamanan informasi, serta sistem penanggulangan ancaman tersebut;

pengembangan program sasaran federal untuk memastikan keamanan informasi;

pengembangan kriteria dan metode untuk menilai efektivitas sistem dan alat keamanan informasi, serta sertifikasinya;

meningkatkan kerangka peraturan untuk memastikan keamanan informasi;

menetapkan tanggung jawab pejabat otoritas federal dan pemerintahan sendiri lokal, badan hukum dan warga negara untuk mematuhi persyaratan keamanan informasi;

koordinasi kegiatan badan-badan pemerintah, perusahaan, lembaga dan organisasi, apapun bentuk kepemilikannya, di bidang menjamin keamanan informasi;

pengembangan landasan ilmiah dan praktis untuk memastikan keamanan informasi, dengan mempertimbangkan situasi geopolitik saat ini, kondisi perkembangan politik dan sosial-ekonomi Rusia dan realitas ancaman dari penggunaan senjata informasi;

penciptaan mekanisme pembentukan dan implementasi kebijakan informasi negara Rusia;

meningkatkan efisiensi partisipasi negara dalam pembentukan kebijakan informasi organisasi penyiaran televisi dan radio negara serta media pemerintah lainnya;

memastikan kemandirian teknologi Federasi Rusia di bidang informasi, telekomunikasi dan komunikasi terpenting yang menentukan keamanannya, terutama di bidang pembuatan peralatan komputer khusus untuk senjata dan peralatan militer;

pengembangan metode dan sarana modern untuk melindungi informasi, menjamin keamanan teknologi informasi, terutama dalam sistem komando dan kendali pasukan dan senjata, industri yang berbahaya bagi lingkungan dan penting secara ekonomi;

pengembangan dan peningkatan sistem perlindungan informasi dan rahasia negara;

penciptaan basis teknologi yang aman bagi penyelenggaraan pemerintahan di masa damai, dalam situasi darurat dan di masa perang;

memperluas interaksi dengan badan dan organisasi internasional dan asing untuk menjamin keamanan informasi yang dikirimkan melalui sistem telekomunikasi dan komunikasi internasional;

menyediakan kondisi untuk pengembangan aktif infrastruktur informasi Rusia, partisipasi Rusia dalam proses pembuatan dan penggunaan jaringan dan sistem informasi global;

penciptaan sistem pelatihan personel di bidang keamanan informasi dan teknologi informasi.

Tugas terpenting dalam memastikan keamanan informasi Rusia adalah implementasinya pertimbangan menyeluruh terhadap kepentingan individu, masyarakat dan negara Di area ini. Doktrin tersebut mendefinisikan kepentingan-kepentingan ini sebagai berikut:

kepentingan pribadi di bidang informasi adalah untuk melaksanakan hak konstitusional manusia dan warga negara untuk mengakses informasi, menggunakan informasi untuk kepentingan melakukan kegiatan yang tidak dilarang oleh undang-undang, pengembangan jasmani, rohani dan intelektual, serta untuk melindungi informasi yang menjamin keselamatan pribadi. ;

kepentingan masyarakat di bidang informasi adalah menjamin kepentingan masyarakat di bidang ini, memperkuat demokrasi, menciptakan negara sosial yang sah, mencapai dan memelihara keharmonisan masyarakat, dan pembaruan spiritual Rusia;

kepentingan negara di bidang informasi adalah untuk menciptakan kondisi bagi perkembangan harmonis infrastruktur informasi Rusia, pelaksanaan hak konstitusional dan kebebasan seseorang (warga negara) di bidang memperoleh informasi. Pada saat yang sama, bidang ini perlu digunakan hanya untuk memastikan sistem konstitusional, kedaulatan dan integritas wilayah Rusia, stabilitas politik, ekonomi dan sosial tidak dapat diganggu gugat, untuk menjamin hukum dan ketertiban tanpa syarat, dan untuk mengembangkan kesetaraan dan saling menguntungkan. kerjasama internasional.

Hormati prinsipnya keseimbangan kepentingan warga negara, masyarakat dan negara di bidang informasi melibatkan konsolidasi legislatif atas prioritas kepentingan-kepentingan tersebut di berbagai bidang masyarakat, serta penggunaan berbagai bentuk kontrol publik atas kegiatan badan-badan pemerintah federal dan badan-badan pemerintah dari entitas konstituen Federasi Rusia. Penyelenggaraan jaminan hak konstitusional dan kebebasan manusia dan warga negara dalam kegiatan di bidang informasi merupakan tugas terpenting negara di bidang keamanan informasi.

Metode umum untuk memecahkan masalah utama dalam menjamin keamanan informasi, Doktrin dibagi menjadi tiga kelompok:

hukum;

organisasi dan teknis; ekonomis.

KE metode hukum Ini termasuk pengembangan tindakan hukum normatif yang mengatur hubungan di bidang informasi, dan dokumen metodologi normatif tentang masalah memastikan keamanan informasi di Federasi Rusia (dibahas secara rinci dalam Bab 4 manual ini).

Metode dukungan organisasi dan teknis keamanan informasi adalah:

penciptaan dan peningkatan sistem keamanan informasi;

memperkuat kegiatan penegakan hukum pihak berwenang, termasuk pencegahan dan pemberantasan pelanggaran di bidang informasi;

meningkatkan alat keamanan informasi dan metode untuk memantau efektivitas alat tersebut, mengembangkan sistem telekomunikasi yang aman, meningkatkan keandalan perangkat lunak;

penciptaan sistem dan sarana untuk mencegah akses tidak sah terhadap informasi dan dampak yang menyebabkan kehancuran, kehancuran, distorsi informasi, perubahan mode operasi normal sistem dan sarana informasi dan komunikasi;

identifikasi perangkat dan program teknis yang membahayakan berfungsinya sistem informasi dan telekomunikasi, pencegahan intersepsi informasi melalui saluran teknis, penggunaan sarana kriptografi keamanan informasi, pemantauan penerapan persyaratan khusus keamanan informasi;

sertifikasi sarana keamanan informasi, perizinan kegiatan di bidang perlindungan rahasia negara, standarisasi metode dan sarana keamanan informasi;

peningkatan sistem sertifikasi peralatan telekomunikasi dan perangkat lunak sistem pemrosesan informasi otomatis sesuai dengan persyaratan keamanan informasi;

kontrol atas tindakan personel dalam sistem informasi, pelatihan di bidang keamanan informasi;

terbentuknya sistem pemantauan indikator dan karakteristik keamanan informasi di bidang terpenting kehidupan dan aktivitas masyarakat dan negara.

Metode ekonomi keamanan informasi meliputi:

pengembangan program keamanan informasi dan penetapan prosedur pembiayaannya;

memperbaiki sistem pembiayaan pekerjaan yang berkaitan dengan penerapan metode hukum, organisasi dan teknis perlindungan informasi, menciptakan sistem untuk menjamin risiko informasi individu dan badan hukum.

Menurut Doktrin, Negara dalam proses melaksanakan fungsinya untuk menjamin keamanan informasi:

melakukan analisis dan perkiraan ancaman terhadap keamanan informasi yang obyektif dan komprehensif, mengembangkan langkah-langkah untuk memastikannya;

mengatur pekerjaan pihak berwenang untuk menerapkan serangkaian tindakan yang bertujuan mencegah, menangkis, dan menetralisir ancaman terhadap keamanan informasi;

mendukung kegiatan asosiasi publik yang bertujuan untuk memberikan informasi objektif kepada masyarakat tentang fenomena kehidupan publik yang signifikan secara sosial, melindungi masyarakat dari informasi yang menyimpang dan tidak dapat diandalkan;

melakukan pengendalian atas desain, pembuatan, pengembangan, penggunaan, ekspor dan impor alat keamanan informasi melalui sertifikasi dan perizinan kegiatan di bidang keamanan informasi;

mengejar kebijakan proteksionis yang diperlukan terhadap produsen alat informasi dan perlindungan informasi di wilayah Federasi Rusia dan mengambil langkah-langkah untuk melindungi pasar domestik dari penetrasi alat informasi dan produk informasi berkualitas rendah;

berkontribusi untuk memberikan individu dan badan hukum akses ke sumber informasi dunia dan jaringan informasi global;

merumuskan dan melaksanakan kebijakan informasi negara Rusia;

mengatur pengembangan program federal untuk memastikan keamanan informasi, menggabungkan upaya organisasi pemerintah dan non-pemerintah di bidang ini;

mempromosikan internasionalisasi jaringan dan sistem informasi global, serta masuknya Rusia ke dalam komunitas informasi global berdasarkan kemitraan yang setara.

Ketika menyelesaikan tugas-tugas utama dan menerapkan langkah-langkah prioritas kebijakan negara untuk memastikan keamanan informasi, keinginan untuk menyelesaikannya terutama muncul masalah regulasi dan teknis. Paling sering kita berbicara tentang “pengembangan dan penerapan norma-norma hukum”, “meningkatkan budaya hukum dan literasi komputer warga negara”, “menciptakan teknologi informasi yang aman”, “memastikan kemandirian teknologi”, dll.

Pengembangan sistem pelatihan bagi personel yang digunakan di bidang keamanan informasi direncanakan dengan baik, yaitu pelatihan di bidang komunikasi, pemrosesan informasi, dan sarana teknis perlindungannya mendominasi. Pada tingkat yang lebih rendah, para spesialis dilatih di lapangan informasi dan kegiatan analitis, informasi sosial, keamanan informasi individu. Sayangnya, banyak lembaga pemerintah yang menganggap sisi teknis permasalahan sebagai hal yang paling penting, sehingga mengabaikan aspek sosio-psikologisnya.

Ancaman terhadap keamanan informasi adalah penggunaan berbagai jenis informasi terhadap objek sosial tertentu (ekonomi, militer, ilmiah dan teknis, dll.) dengan tujuan mengubah fungsinya atau menghancurkannya sepenuhnya.

Dengan mempertimbangkan fokus umum, Doktrin membagi ancaman keamanan informasi menjadi jenis berikut:

ancaman terhadap hak konstitusional dan kebebasan manusia dan warga negara di bidang kehidupan spiritual dan aktivitas informasi, kesadaran individu, kelompok dan publik, kebangkitan spiritual Rusia;

ancaman terhadap dukungan informasi terhadap kebijakan negara Federasi Rusia;

ancaman terhadap perkembangan industri informasi dalam negeri, termasuk industri teknologi informasi, telekomunikasi dan komunikasi, pemenuhan kebutuhan pasar dalam negeri terhadap produk-produknya dan masuknya produk-produk tersebut ke pasar dunia, serta menjamin terjadinya akumulasi, pelestarian dan penggunaan sumber informasi dalam negeri secara efektif;

ancaman terhadap keamanan fasilitas dan sistem informasi dan telekomunikasi, baik yang sudah dikerahkan maupun yang sedang dibangun di wilayah Rusia.

Ancaman terhadap hak konstitusional dan kebebasan manusia dan warga negara di bidang kehidupan spiritual dan kegiatan informasi, kesadaran individu, kelompok dan sosial, kebangkitan spiritual Rusia dapat berupa:

pengambilan tindakan hukum oleh penguasa yang melanggar hak konstitusional dan kebebasan warga negara di bidang kehidupan spiritual dan kegiatan informasi;

penciptaan monopoli atas pembentukan, penerimaan dan penyebaran informasi di Federasi Rusia, termasuk penggunaan sistem telekomunikasi;

penentangan, termasuk dari struktur kriminal, terhadap pelaksanaan hak konstitusional warga negara atas rahasia pribadi dan keluarga, privasi korespondensi, percakapan telepon dan komunikasi lainnya;

pembatasan akses yang berlebihan terhadap informasi yang diperlukan;

penggunaan ilegal cara-cara khusus untuk mempengaruhi kesadaran individu, kelompok dan publik;

kegagalan otoritas negara dan pemerintah daerah, organisasi dan warga negara untuk mematuhi persyaratan undang-undang yang mengatur hubungan di bidang informasi;

pembatasan yang melanggar hukum atas akses warga negara terhadap sumber informasi otoritas negara dan pemerintahan sendiri lokal, terhadap bahan arsip terbuka, dan informasi penting lainnya yang terbuka secara sosial;

disorganisasi dan perusakan sistem penimbunan dan pelestarian kekayaan budaya, termasuk arsip;

pelanggaran hak konstitusional dan kebebasan manusia dan warga negara di bidang media massa;

mengusir kantor berita dan media massa Rusia dari pasar informasi domestik dan meningkatkan ketergantungan bidang spiritual, ekonomi dan politik kehidupan publik di Rusia pada struktur informasi asing;

devaluasi nilai-nilai spiritual, propaganda model budaya massa berdasarkan kultus kekerasan, nilai-nilai spiritual dan moral yang bertentangan dengan nilai-nilai yang diterima dalam masyarakat Rusia;

penurunan potensi spiritual, moral dan kreatif penduduk Rusia;

manipulasi informasi (disinformasi, penyembunyian atau distorsi informasi).

Ancaman terhadap dukungan informasi kebijakan negara Federasi Rusia dapat:

monopoli pasar informasi Rusia, masing-masing sektornya oleh struktur informasi dalam dan luar negeri;

memblokir aktivitas media pemerintah untuk menginformasikan khalayak Rusia dan asing;

rendahnya efisiensi dukungan informasi kebijakan negara Federasi Rusia karena kekurangan personel yang berkualitas, kurangnya sistem untuk pembentukan dan implementasi kebijakan informasi negara.

Ancaman terhadap perkembangan industri informasi dalam negeri Mungkin:

menangkal akses terhadap teknologi informasi terkini, partisipasi yang saling menguntungkan dan setara dari produsen Rusia dalam pembagian kerja global di industri jasa informasi, sarana informasi, telekomunikasi dan komunikasi, produk informasi, menciptakan kondisi untuk meningkatkan ketergantungan teknologi Rusia di bidang teknologi. teknologi Informasi;

pembelian oleh otoritas publik atas teknologi informasi, peralatan telekomunikasi dan komunikasi yang diimpor dengan adanya analog dalam negeri;

menyingkirkan produsen peralatan teknologi informasi, telekomunikasi dan komunikasi Rusia dari pasar domestik;

penggunaan teknologi informasi dalam dan luar negeri yang tidak bersertifikat, alat keamanan informasi, alat informasi, telekomunikasi dan komunikasi;

arus keluar spesialis dan pemegang hak kekayaan intelektual ke luar negeri.

Semua sumber ancaman Doktrin keamanan informasi dibagi menjadi eksternal dan internal.

KE luar Doktrin tersebut mengacu pada sumber ancaman sebagai berikut:

kegiatan struktur politik, ekonomi, militer, intelijen dan informasi asing yang bertentangan dengan kepentingan Federasi Rusia;

keinginan sejumlah negara untuk mendominasi ruang informasi global dan menyingkirkan Rusia dari pasar informasi;

kegiatan organisasi teroris internasional;

meningkatkan kesenjangan teknologi antara kekuatan-kekuatan terkemuka dunia dan meningkatkan kemampuan mereka untuk melawan penciptaan teknologi informasi Rusia yang kompetitif;

kegiatan teknis ruang, udara, laut dan darat serta sarana (jenis) intelijen lainnya milik negara asing;

pengembangan konsep perang informasi oleh sejumlah negara yang menyediakan penciptaan sarana pengaruh berbahaya pada bidang informasi negara lain, gangguan fungsi sistem informasi dan telekomunikasi, dan perolehan akses tidak sah ke sistem tersebut.

KE intern Sumber ancaman, menurut Doktrin, antara lain: kondisi kritis sejumlah industri dalam negeri;

situasi kejahatan yang tidak menguntungkan, disertai dengan kecenderungan penggabungan struktur negara dan kriminal di bidang informasi, struktur kriminal memperoleh akses terhadap informasi rahasia, peningkatan pengaruh kejahatan terorganisir terhadap kehidupan masyarakat, penurunan tingkat perlindungan kepentingan sah masyarakat. warga negara, masyarakat dan negara di bidang informasi;

kurangnya koordinasi kegiatan badan-badan pemerintah di semua tingkatan untuk melaksanakan kebijakan negara terpadu di bidang keamanan informasi;

kekurangan kerangka peraturan yang mengatur hubungan di bidang informasi dan praktik penegakan hukum;

keterbelakangan lembaga masyarakat sipil dan kurangnya kontrol pemerintah atas perkembangan pasar informasi di Rusia;

pendanaan yang tidak mencukupi untuk kegiatan keamanan informasi;

kurangnya jumlah personel yang berkualifikasi di bidang keamanan informasi;

kurangnya aktivitas otoritas federal dalam menginformasikan masyarakat tentang kegiatan mereka, menjelaskan keputusan yang diambil, menciptakan sumber daya pemerintah yang terbuka dan mengembangkan sistem bagi warga negara untuk mengaksesnya;

Rusia tertinggal dari negara-negara terkemuka di dunia dalam hal tingkat informasi pemerintahan dan pemerintahan mandiri lokal, bidang kredit dan keuangan, industri, pertanian, pendidikan, perawatan kesehatan, jasa dan kehidupan sehari-hari warga negara.

2.3. Tempat keamanan informasi dalam sistem keamanan nasional Rusia

Di dunia modern, keamanan informasi menjadi syarat vital untuk menjamin kepentingan individu, masyarakat dan negara dan yang terpenting, mata rantai inti dari keseluruhan sistem keamanan nasional negara tersebut.

Doktrin ini mempertimbangkan semua pekerjaan di bidang informasi atas dasar dan kepentingan Konsep keamanan nasional Federasi Rusia.

Doktrin ini menyoroti empat komponen utama Kepentingan nasional Rusia di bidang informasi.

Komponen pertama termasuk kepatuhan terhadap hak konstitusional dan kebebasan manusia dan warga negara di bidang memperoleh dan menggunakan informasi, memastikan pembaruan spiritual Rusia, melestarikan dan memperkuat nilai-nilai moral masyarakat, tradisi patriotisme dan humanisme, potensi budaya dan ilmu pengetahuan negara.

Untuk mengimplementasikannya, Anda perlu:

meningkatkan efisiensi penggunaan infrastruktur informasi untuk kepentingan pembangunan sosial, konsolidasi masyarakat Rusia, dan kebangkitan spiritual masyarakat multinasional di negara tersebut;

meningkatkan sistem pembentukan, pelestarian dan penggunaan sumber daya informasi secara rasional yang menjadi dasar potensi ilmiah, teknis dan spiritual Rusia;

menjamin hak konstitusional dan kebebasan manusia dan warga negara untuk secara bebas mencari, menerima, mengirimkan, memproduksi dan menyebarkan informasi dengan cara apapun yang sah, untuk memperoleh informasi yang dapat dipercaya tentang keadaan lingkungan hidup;

untuk menjamin hak konstitusional dan kebebasan manusia dan warga negara atas rahasia pribadi dan keluarga, privasi korespondensi, percakapan telepon, pos, telegraf dan pesan lainnya, untuk melindungi kehormatan dan nama baik seseorang;

memperkuat mekanisme pengaturan hukum hubungan di bidang perlindungan kekayaan intelektual, menciptakan kondisi untuk mematuhi pembatasan akses terhadap informasi rahasia yang ditetapkan oleh undang-undang federal;

menjamin kebebasan media dan larangan sensor;

tidak mengizinkan propaganda dan agitasi yang berkontribusi terhadap hasutan kebencian dan permusuhan sosial, ras, nasional atau agama;

memastikan larangan pengumpulan, penyimpanan, penggunaan dan penyebaran informasi tentang kehidupan pribadi seseorang tanpa persetujuannya dan informasi lainnya, yang aksesnya dibatasi oleh undang-undang federal.

Komponen kedua kepentingan nasional di bidang informasi termasuk dukungan informasi untuk kebijakan negara negara tersebut, terkait dengan komunikasi kepada publik Rusia dan internasional informasi yang dapat dipercaya tentang posisi resminya mengenai peristiwa-peristiwa penting secara sosial dalam kehidupan Rusia dan internasional, dan memastikan akses warga negara terhadap sumber informasi pemerintah yang terbuka . Ini membutuhkan:

memperkuat media pemerintah, memperluas kemampuan mereka untuk menyampaikan informasi yang dapat dipercaya secara tepat waktu kepada warga negara Rusia dan asing;

mengintensifkan pembentukan sumber daya informasi negara terbuka, meningkatkan efisiensi penggunaan ekonominya.

Komponen ketiga kepentingan nasional di bidang informasi meliputi pengembangan teknologi informasi modern, termasuk industri informatisasi, telekomunikasi dan komunikasi, pemenuhan kebutuhan pasar dalam negeri dengan produk-produk tersebut dan masuknya ke pasar dunia, serta menjamin akumulasi, pelestarian dan penggunaan sumber informasi dalam negeri secara efektif.

Untuk mencapai hasil ke arah ini perlu:

mengembangkan dan meningkatkan infrastruktur ruang informasi terpadu Rusia;

mengembangkan industri jasa informasi dalam negeri dan meningkatkan efisiensi penggunaan sumber daya informasi pemerintah;

mengembangkan produksi sarana dan sistem informasi, telekomunikasi dan komunikasi yang kompetitif di dalam negeri, memperluas partisipasi Rusia dalam kerja sama internasional antara produsen sarana dan sistem ini;

memberikan dukungan negara terhadap penelitian dan pengembangan fundamental dan terapan di bidang informasi, telekomunikasi, dan komunikasi.

Komponen keempat kepentingan nasional di bidang informasi antara lain melindungi sumber informasi dari akses yang tidak sah, menjamin keamanan sistem informasi dan telekomunikasi.

Untuk tujuan ini diperlukan:

meningkatkan keamanan sistem informasi (termasuk jaringan komunikasi), terutama jaringan komunikasi primer dan sistem informasi badan pemerintah, sektor keuangan, kredit dan perbankan, kegiatan ekonomi, sistem dan sarana informasi senjata dan peralatan militer, sistem komando dan pengendalian pasukan dan senjata, industri yang berbahaya bagi lingkungan dan penting secara ekonomi;

mengintensifkan pengembangan produksi perangkat keras dan perangkat lunak dalam negeri untuk keamanan informasi dan metode pemantauan efektivitasnya;

menjamin perlindungan informasi yang merupakan rahasia negara;

memperluas kerja sama internasional antara Rusia di bidang penggunaan sumber daya informasi yang aman dan melawan ancaman konfrontasi di bidang informasi.

2.4. Perlindungan informasi yang merupakan rahasia negara dan komersial, informasi rahasia dan kekayaan intelektual

Aspek penting dalam melawan ancaman terhadap keamanan informasi adalah perlindungan yang andal terhadap informasi yang terkandung rahasia negara, komersial dan lainnya, Dan rahasia informasi dan informasi merupakan hak milik intelektual.

Dasar hukum perlindungan informasi

Dalam beberapa tahun terakhir, mekanisme hukum telah dibentuk dan terus dibentuk di Rusia yang berkontribusi pada penciptaan sistem integral untuk membatasi akses terhadap informasi yang bersifat rahasia atau memerlukan perlindungan khusus. Tonggak penting dalam perkembangan rezim hukum di bidang ini adalah disahkannya sejumlah undang-undang dan peraturan lainnya. Mari kita sebutkan yang utama (dukungan hukum untuk keamanan informasi dibahas lebih rinci di Bab 4).

Hukum Federasi Rusia "Tentang keamanan" diadopsi pada tanggal 5 Maret 1992 (sebagaimana telah diubah), mendefinisikan perlindungan rahasia negara sebagai masalah menjamin keamanan negara dan mengklasifikasikannya sebagai tugas di tingkat federal, tidak termasuk munculnya rahasia daerah dan undang-undang daerah yang mengaturnya. perlindungan.

Hukum Federasi Rusia "Tentang rahasia negara" diadopsi pada 21 Juli 1993, mengatur prosedur untuk mengklasifikasikan informasi sebagai rahasia negara, deklasifikasi dan perlindungannya untuk kepentingan menjamin keamanan Rusia.

hukum federal “Tentang Dasar-Dasar Pelayanan Publik”, diadopsi pada tanggal 31 Juli 1995, mewajibkan, khususnya, pegawai negeri sipil untuk mematuhi prosedur yang ditetapkan untuk bekerja dengan informasi resmi, “menjaga rahasia negara dan lainnya yang dilindungi undang-undang, dan tidak mengungkapkan informasi yang diketahui sehubungan dengan kinerja pejabat. tugas-tugas yang mempengaruhi kehidupan pribadi, kehormatan dan martabat warga negara” (Pasal 10).

KUHP Federasi Rusia, mulai berlaku pada tanggal 1 Januari 1997, memuat pasal “Pengungkapan rahasia negara” dan “Hilangnya dokumen yang mengandung rahasia negara”. Ini juga diklasifikasikan sebagai kejahatan pelanggaran kerahasiaan korespondensi, percakapan telepon, dll. (Pasal 138, Bagian 1), pengungkapan secara tidak sah atau penggunaan informasi yang merupakan rahasia komersial atau bank (Pasal 183, Bagian 2), pelanggaran hak cipta dan hak kekayaan intelektual (Pasal 146, Bagian 1 dan Pasal 147, Bagian 2).

Keputusan Presiden Federasi Rusia No. 1203 tanggal 30 November 1995 “Atas persetujuan daftar informasi yang tergolong rahasia negara” mengumumkan daftar informasi di bidang militer, kebijakan luar negeri, ekonomi, intelijen, kontra intelijen dan kegiatan intelijen operasional negara, yang penyebarannya dapat membahayakan keamanan Rusia. Sehubungan dengan perbaikan struktur otoritas eksekutif federal, daftar ini disajikan dalam edisi baru berdasarkan Keputusan Presiden Federasi Rusia No. 61 tanggal 24 Januari 1998. “Dalam daftar informasi yang tergolong rahasia negara.”

Dengan Keputusan Presiden Federasi Rusia tanggal 8 November 1995 No. 1108, dibentuklah Komisi Antar Departemen untuk Perlindungan Rahasia Negara. Pada gilirannya, ketentuan komisi ini disahkan dengan Keputusan

Presiden Federasi Rusia pada tanggal 20 Januari 1996. Fungsi utama Komisi Antar Departemen adalah mengoordinasikan kegiatan badan-badan pemerintah untuk melindungi rahasia negara.

Salah satu keputusan pertama Komisi Antar Departemen (tanggal 7 Juli 1998 No. 33) adalah persetujuan Konsep perlindungan rahasia negara di Federasi Rusia.

Akhirnya, Konstitusi Federasi Rusia ditentukan bahwa setiap warga negara memilikinya hak atas privasi korespondensi, percakapan telepon, pos, telegraf dan pesan lainnya. Pembatasan hak ini hanya diperbolehkan berdasarkan keputusan pengadilan (Pasal 23 ayat 2). Konstitusi juga menetapkan bahwa “kekayaan intelektual dilindungi undang-undang” (Pasal 44, ayat 1).

Dengan demikian, komposisi dan isi undang-undang Federasi Rusia dan keputusan Presiden Federasi Rusia, keberadaan pasal-pasal yang relevan dalam KUHP Federasi Rusia, serta keputusan Komisi Antar Departemen untuk Perlindungan Negara Rahasia memungkinkan kita untuk berbicara tentang kerangka peraturan yang terbentuk (secara umum) untuk perlindungan rahasia negara dan lainnya.

Klasifikasi informasi yang dilindungi

Saat ini, berbagai dokumen peraturan menunjukkan sejumlah besar (lebih dari 40) jenis informasi yang memerlukan perlindungan tambahan. Untuk memudahkan mempertimbangkan rezim hukum sumber daya informasi berdasarkan akses, mereka dapat digabungkan secara kondisional menjadi empat kelompok:

rahasia negara;

rahasia dagang;

informasi rahasia;

hak milik intelektual.

Rahasia negara. Hukum Federasi Rusia “Tentang Rahasia Negara” memberikan definisi rahasia negara sebagai berikut: ini adalah informasi yang dilindungi negara di bidang militer, kebijakan luar negeri, ekonomi, intelijen, kontra intelijen, dan kegiatan intelijen operasional, yang penyebarannya dapat membahayakan keamanan Rusia(ayat 2).

Dalam seni. 5 Undang-undang ini mendefinisikan daftar informasi yang tergolong rahasia negara:

informasi militer– tentang isi rencana strategis dan operasional, tentang rencana pembangunan Angkatan Bersenjata, pengembangan, teknologi, produksi, fasilitas produksi, penyimpanan, pembuangan senjata nuklir, tentang karakteristik taktis dan teknis serta kemungkinan pertempuran penggunaan senjata dan peralatan militer, penempatan rudal dan terutama benda-benda penting, dll.;

informasi di bidang ekonomi, ilmu pengetahuan dan teknologi– tentang isi rencana untuk mempersiapkan Federasi Rusia dan masing-masing wilayahnya menghadapi kemungkinan aksi militer, tentang volume produksi, tentang rencana perintah pemerintah, tentang produksi dan pasokan senjata, peralatan militer, tentang pencapaian ilmu pengetahuan dan teknologi pertahanan yang penting atau kepentingan ekonomi, dll.;

informasi di bidang politik luar negeri dan ekonomi– tentang kebijakan luar negeri dan kegiatan ekonomi luar negeri Federasi Rusia, yang penyebarannya secara prematur dapat membahayakan keamanan negara, dll.;

informasi di bidang intelijen, kontra intelijen dan kegiatan investigasi operasional. Ini, khususnya, adalah informasi yang mencirikan:

kekuatan dan sarana kegiatan tersebut, sumbernya, rencana dan hasilnya;

orang-orang yang bekerja sama atau telah berkolaborasi secara rahasia dengan badan-badan yang melaksanakan kegiatan-kegiatan tersebut;

sistem presidensial, pemerintahan, terenkripsi, termasuk komunikasi berkode dan rahasia;

sandi dan sistem informasi dan analisis tujuan khusus, metode dan sarana untuk melindungi informasi rahasia, dll.

Tambahan daftar informasi, termasuk beberapa jenis informasi dari bidang militer, ekonomi luar negeri, ekonomi, intelijen, kontra intelijen dan kegiatan investigasi operasional, yang diklasifikasikan sebagai rahasia negara, memuat Keputusan Presiden Federasi Rusia No. 1203 tanggal 30 November 1995 dan No. 61 tanggal 24 Januari 1998.

Selain itu, Doktrin Keamanan Informasi Federasi Rusia mensyaratkan perlindungan terhadap “tempat yang dimaksudkan untuk melakukan negosiasi tertutup, serta negosiasi di mana informasi yang dibatasi diungkapkan.”

Menurut KUHP Federasi Rusia, perlindungan rahasia negara dan informasi rahasia lainnya dipercayakan kepada pegawai dinas keamanan dan lembaga penegak hukum.

Rahasia dagang. Rahasia dagang mungkin informasi apa pun yang berguna dalam bisnis dan memberikan keunggulan dibandingkan pesaing yang tidak memiliki informasi tersebut. Dalam banyak kasus, rahasia dagang merupakan salah satu bentuk kekayaan intelektual.

Menurut Seni. 139 bagian 1 KUH Perdata Federasi Rusia, informasi yang merupakan rahasia dagang mencakup informasi itu mempunyai nilai komersial aktual atau potensial karena tidak diketahui oleh pihak ketiga dan tidak ada akses bebas secara hukum. Ini mungkin mencakup berbagai ide, penemuan, dan informasi bisnis lainnya.

American Bar Association memberikan definisi yang kurang lebih sama tentang rahasia dagang. Dalam rumusannya, ini adalah informasi bahwa:

pertama, mempunyai nilai ekonomi tersendiri (bekas atau potensial) karena belum diketahui secara umum atau tersedia bagi masyarakat yang ingin memanfaatkannya untuk tujuan komersial;

kedua, itu adalah objek dari upaya yang wajar dalam situasi tertentu untuk melindunginya.

Sebelum Anda mengambil langkah untuk melindungi informasi tertentu sebagai rahasia dagang, Anda harus menjawab pertanyaan-pertanyaan berikut.

Informasi apa yang tidak bisa disembunyikan?

Informasi apa yang tidak menguntungkan untuk disembunyikan?

Informasi apa yang perlu dilindungi?

Jawaban atas pertanyaan pertama diberikan melalui Keputusan Pemerintah Federasi Rusia tanggal 5 Desember 1991 No.35 “Dalam daftar informasi yang tidak dapat dianggap sebagai rahasia komersial.” Informasi ini meliputi:

informasi organisasi (piagam dan dokumen konstituen perusahaan, sertifikat pendaftaran, lisensi, paten);

informasi keuangan (dokumen penghitungan dan pembayaran pajak, pembayaran lain yang ditentukan oleh undang-undang, dokumen tentang keadaan solvabilitas);

informasi tentang staf dan kondisi operasi (jumlah dan komposisi karyawan, upah mereka, ketersediaan lowongan, dampak produksi terhadap lingkungan alam, penjualan produk yang berbahaya bagi kesehatan masyarakat, partisipasi pejabat dalam kegiatan wirausaha, pelanggaran undang-undang antimonopoli );

informasi tentang properti (ukuran properti, uang tunai, investasi pembayaran dalam sekuritas, obligasi, pinjaman, dana resmi dari usaha patungan).

Informasi ini tidak dilindungi dari pengenalan dengan pihak ketiga, namun hal ini tidak mengecualikan perlindungan mereka dari serangan kriminal. Dalam hal ini, pertanyaannya tetap: kepada siapa pengusaha wajib memberikan (atas permintaan) informasi yang tercantum?

Hal-hal berikut mungkin berlaku untuk memahami informasi tersebut sesuai kompetensi mereka:

penuntut umum dalam cara pengawasan dan dalam hal-hal lain yang diberikan kepadanya oleh undang-undang;

aparat penegak hukum sehubungan dengan suatu perkara pidana;

pelayanan perpajakan (administrasi);

perusahaan audit (atas permintaan pemilik);

serikat pekerja;

perusahaan negara (lembaga); stasiun sanitasi-epidemiologi; organisasi lingkungan hidup;

organisasi dan individu yang melakukan transaksi dengan pengusaha.

Untuk informasi yang tidak menguntungkan untuk disembunyikan, Hal ini berlaku khususnya untuk informasi periklanan. Tanpa periklanan dalam kegiatan usaha, sulit mencapai hasil yang efektif, apalagi dalam kondisi persaingan yang ketat. Pada saat yang sama, informasi periklanan dapat menjadi milik tidak hanya warga negara yang taat hukum, tetapi juga unsur kriminal. Oleh karena itu, dalam hal ini, seorang pengusaha yang mengiklankan produk atau kegiatannya harus siap menghadapi kemungkinan serangan dan tindakan pembalasannya sendiri.

Informasi apa yang perlu dilindungi? Untuk menjawab pertanyaan ini, perlu ditentukan cakupan informasi yang merupakan rahasia dagang, serta kemungkinan distribusinya ke dalam kategori kepentingan tergantung pada nilainya bagi perusahaan, sifat dan tingkat kerusakan yang mungkin ditimbulkan pada perusahaan. perusahaan ketika informasi ini diungkapkan. Solusi untuk masalah ini harus didekati dengan sangat hati-hati. Jika ada data, baik langsung maupun tidak langsung, yang terlewat, maka semua tindakan yang diambil mungkin tidak efektif. Di sisi lain, tindakan berlebihan untuk membatasi akses terhadap informasi akan mempersulit pekerjaan dan menimbulkan biaya ekonomi yang tidak dapat dibenarkan.

Untuk persiapan daftar informasi yang berkaitan dengan rahasia komersial perusahaan, Dianjurkan untuk melibatkan spesialis yang memahami kegiatan perusahaan secara keseluruhan dan pekerjaan masing-masing divisi. Sekelompok yang terdiri dari tidak lebih dari 4–5 orang dibuat, yang disarankan untuk mencakup:

seorang spesialis yang memiliki pengetahuan tentang masalah keuangan, kondisi pasar dan data mengenai perusahaan pesaing;

seorang spesialis yang sepenuhnya mewakili sistem pengorganisasian pekerjaan perusahaan dan fitur-fiturnya;

spesialis dalam hubungan dengan perusahaan lain, serta dalam hal penyelesaian kontrak dan perjanjian;

seorang spesialis yang memiliki informasi tentang produk yang diproduksi, siklus teknologi produksinya, dan aliran semua jenis informasi di perusahaan.

Hasil kerja kelompok tersebut harus berupa daftar informasi yang merupakan rahasia dagang perusahaan, yang disetujui oleh pimpinan perusahaan. Saat mengembangkan daftar tersebut, perlu untuk mempertimbangkan persyaratan Keputusan Pemerintah Federasi Rusia tertanggal 5 Desember 1991 No. 35 “Pada daftar informasi yang tidak dapat merupakan rahasia dagang.”

Daftar informasi yang merupakan rahasia dagang suatu organisasi dapat meliputi:

Informasi ilmiah:

ide, penemuan, penemuan;

formula terpisah;

proyek teknis baru;

metode baru dalam mengatur tenaga kerja dan produksi; perangkat lunak komputer; hasil penelitian ilmiah.

Informasi teknologi:

dokumentasi desain, gambar, diagram, catatan;

deskripsi uji teknologi;

karakteristik struktural produk yang dibuat dan parameter optimal dari proses teknologi yang dikembangkan (dimensi, volume, konfigurasi, persentase komponen, suhu, tekanan, waktu, dll.);

informasi tentang bahan dari mana bagian-bagian tersebut dibuat, kondisi percobaan dan peralatan yang digunakan, dll.;

sistem pengukuran dan instrumen, mesin, dan perlengkapan baru atau unik yang digunakan oleh perusahaan.

Informasi bisnis:

informasi tentang kontrak yang telah selesai atau direncanakan;

data tentang pemasok dan klien;

ulasan pasar, riset pemasaran;

informasi tentang negosiasi rahasia;

perhitungan biaya produksi perusahaan, struktur harga, tingkat keuntungan;

rencana pengembangan usaha dan investasi.

Daftar informasi yang diklasifikasikan sebagai rahasia dagang ditentukan oleh kekhususan kegiatan masing-masing perusahaan tertentu dan dalam setiap kasus bisa sangat spesifik.

Oleh karena itu, produsen minuman ringan terbesar di dunia, Coca-Cola dan Pepsi-Cola, menonjolkan bahan tambahan khusus dalam konsentrat bahan pembuatan minuman tersebut sebagai rahasia utama mereka. Perusahaan pembuat mesin dan pembuat instrumen Amerika, ketika mengiklankan karakteristik kualitas produk mereka, merahasiakan fitur teknologi pembuatan komponen utama yang menentukan karakteristik tersebut.

Daftar ini diubah dan ditambah seperlunya; Jika memungkinkan, jangka waktu tertentu di mana informasi tertentu diklasifikasikan sebagai rahasia dagang harus dicantumkan.

Informasi rahasia. Kerahasiaan informasi - karakteristik informasi yang menunjukkan perlunya memberlakukan pembatasan pada lingkaran subjek yang memiliki akses terhadap informasi tersebut. Kerahasiaan mengandaikan pelestarian hak atas informasi, kerahasiaannya (kerahasiaan) dan kekekalan dalam semua kasus kecuali untuk penggunaan yang sah.

Disetujui dengan Keputusan Presiden Federasi Rusia tanggal 6 Maret 1997 No.188 daftar informasi rahasia. Daftar ini termasuk:

informasi tentang fakta, peristiwa, dan keadaan kehidupan pribadi warga negara, sehingga identitasnya dapat diidentifikasi (data pribadi);

keterangan yang merupakan rahasia penyidikan dan proses hukum;

informasi resmi, yang aksesnya dibatasi oleh otoritas pemerintah sesuai dengan KUH Perdata Federasi Rusia dan undang-undang federal (rahasia resmi);

informasi tentang kegiatan profesional (kerahasiaan medis, notaris, pengacara-klien, kerahasiaan korespondensi, dll.);

informasi tentang hakikat suatu penemuan atau desain industri sebelum informasi tentangnya diumumkan secara resmi.

Daftar informasi rahasia dilengkapi dengan tindakan hukum lainnya: Dasar-dasar undang-undang Federasi Rusia “Tentang perlindungan kesehatan warga negara”, undang-undang Federasi Rusia “Tentang perawatan psikiatris dan jaminan hak-hak warga negara dalam ketentuannya ”, “Tentang notaris”, “Tentang profesi hukum”, “Tentang jaminan dasar” hak pilih warga negara Federasi Rusia”, “Tentang bank dan kegiatan perbankan”, serta Kode Pajak Federasi Rusia, Keluarga Kode Federasi Rusia, dll.

Hasilnya, kita dapat membedakan beberapa kelompok informasi rahasia yang membentuk “rahasia” tertentu:

kerahasiaan medis (medis);

kerahasiaan bank;

kerahasiaan pajak;

rahasia notaris;

misteri asuransi;

hak istimewa pengacara-klien;

misteri sikap terhadap agama dan misteri pengakuan dosa; kerahasiaan pemungutan suara; rahasia resmi, dll.

Untuk informasi yang ditentukan oleh konsep hak milik intelektual, dapat mencakup sebagian besar informasi di atas yang bersifat ilmiah dan teknologi, serta karya sastra dan seni, produk kegiatan inventif dan rasionalisasi, dan jenis kreativitas lainnya. Sesuai dengan Undang-undang Federasi Rusia “Tentang perlindungan hukum program untuk komputer dan basis data elektronik” tertanggal 23 September 1992, program komputer dan basis data juga merupakan objek hak cipta, yang pelanggarannya memerlukan tanggung jawab perdata, pidana, dan administratif sesuai. dengan hukum RF.

Bagian tertentu dari informasi yang diklasifikasikan sebagai rahasia negara dan komersial juga termasuk dalam definisi kekayaan intelektual.

Organisasi keamanan informasi

Menjaga rahasia adalah hal yang bijaksana, tetapi mengharapkan orang lain untuk menyimpannya adalah hal yang bodoh.

(S.Johnson)

Kebanyakan ahli menganggap upaya berikut ini sebagai upaya yang paling masuk akal dalam arah ini: tindakan "perlindungan":

definisi yang memadai tentang daftar informasi yang dilindungi;

mengidentifikasi tingkat aksesibilitas dan memperkirakan kemungkinan kerentanan dalam akses terhadap informasi;

mengambil tindakan untuk membatasi akses terhadap informasi atau suatu objek;

pengorganisasian keamanan tempat dan pemantauan terus-menerus terhadap keamanan informasi (khususnya, kebutuhan untuk memiliki lemari yang dapat dikunci, brankas, kantor, kamera keamanan televisi, dll.);

adanya aturan yang jelas dalam penanganan dokumen dan reproduksinya. Seperti yang Anda ketahui, penemuan teknologi penggandaan benar-benar menyebabkan lonjakan spionase industri;

adanya tulisan "Rahasia", "Untuk penggunaan resmi" pada dokumen, dan di pintu - "Dilarang masuk tanpa izin". Setiap pembawa informasi (dokumen, disk, dll.) harus memiliki peruntukan dan lokasi penyimpanan yang sesuai (ruangan, brankas, kotak logam);

menandatangani perjanjian kerahasiaan dengan karyawan organisasi atau perusahaan.

Sarana utama untuk melindungi informasi saat ini adalah langkah-langkah keamanan yang bertujuan mencegah kebocoran informasi tertentu. Penerapan langkah-langkah ini terutama bergantung pada pemilik informasi, situasi persaingan di bidang kegiatan mereka, nilai yang diwakili oleh informasi produksi atau komersial bagi mereka, dan faktor-faktor lainnya.

Langkah-langkah perlindungan informasi meliputi: eksternal dan internal.

KE luar Kegiatannya meliputi: mempelajari mitra, klien yang melakukan aktivitas komersial dengan kami, mengumpulkan informasi tentang keandalan, solvabilitas, dan data lainnya, serta memprediksi tindakan yang diharapkan dari pesaing dan elemen kriminal. Jika memungkinkan, orang-orang yang menunjukkan minat terhadap kegiatan organisasi (perusahaan) dan personel yang bekerja di organisasi tersebut diidentifikasi.

Lokal Langkah-langkah keamanan mencakup seleksi dan penyaringan orang-orang yang melamar pekerjaan: data pribadi mereka, perilaku di tempat tinggal dan di pekerjaan mereka sebelumnya, kualitas pribadi dan bisnis, kompatibilitas psikologis dengan karyawan dipelajari; alasan meninggalkan tempat kerja sebelumnya, adanya catatan kriminal, dll. Dalam proses kerja, studi dan analisis tindakan karyawan yang mempengaruhi kepentingan organisasi terus dilakukan, dan analisis tindakannya terus dilakukan. hubungan eksternal dilakukan.

Karyawan adalah elemen terpenting dari sistem keamanan. Mereka dapat memainkan peran penting dalam melindungi rahasia dagang, namun pada saat yang sama mereka juga dapat menjadi alasan utama kebocoran rahasia tersebut. Hal ini sering terjadi karena kurangnya perhatian dan buta huruf. Oleh karena itu, pelatihan personel yang teratur dan jelas mengenai masalah kerahasiaan adalah syarat terpenting untuk menjaga kerahasiaan. Namun demikian, kasus pengalihan (penjualan) rahasia perusahaan yang disengaja oleh seorang karyawan tidak dapat dikesampingkan. Dasar motivasi dari tindakan tersebut adalah kepentingan pribadi atau balas dendam, misalnya, dari pihak karyawan yang dipecat. Praktik tindakan seperti itu sudah ada sejak zaman kuno.

Diketahui bahwa di masa Kekaisaran Romawi, ketika sebagian besar penduduk pekerja adalah budak, merupakan praktik umum untuk memaksa budak orang lain mengungkapkan rahasia tuannya. Roma bahkan mengeluarkan undang-undang khusus yang memberikan hukuman atas tindakan tersebut berupa denda sebesar dua kali lipat biaya kerusakan yang ditimbulkan.

Untuk memastikan perlindungan informasi di perusahaan, suatu hal tertentu mode, prosedur untuk mengakses dan bekerja dengan informasi. Efektivitas prosedur ini hanya mungkin terjadi jika kondisi berikut terpenuhi:

kesatuan dalam menyelesaikan masalah produksi, komersial, keuangan dan rezim;

koordinasi langkah-langkah keamanan antara semua departemen yang berkepentingan;

penilaian ahli terhadap informasi dan objek yang akan dilindungi;

tanggung jawab pribadi manajer dan pelaku yang terlibat dalam pekerjaan tertutup untuk memastikan keamanan rahasia dan menjaga rezim keamanan pekerjaan yang dilakukan pada tingkat yang tepat;

pengorganisasian pekerjaan kantor khusus, penyimpanan yang aman dan pengangkutan pembawa rahasia dagang, penandaan dokumentasi, dll.;

membuat daftar orang yang berwenang mengklasifikasikan informasi yang mengandung rahasia dagang;

pembatasan lingkaran orang yang memiliki akses terhadap informasi;

adanya prosedur terpadu untuk akses dan organisasi kontrol akses;

mengatur interaksi dengan otoritas yang melakukan kontrol atas jenis kegiatan perusahaan tertentu;

ketersediaan keamanan, akses dan pengendalian internal;

rencana pelaksanaan langkah-langkah untuk melindungi dan mengendalikan rahasia dagang;

penciptaan sistem untuk melatih pelaku tentang aturan untuk memastikan keamanan kekayaan intelektual.

Perlindungan informasi melibatkan penggunaan sarana teknis khusus, perangkat elektronik, yang memungkinkan tidak hanya untuk menahan kebocorannya, tetapi juga untuk menghentikan kegiatan seperti spionase industri (komersial). Kebanyakan di antaranya adalah sarana teknis pendeteksian dan sarana menangkal alat penyadap:

penetral telepon (untuk menekan pengoperasian pemancar mini dan menetralisir penghapusan informasi audio);

jammer telepon untuk alat penyadap;

detektor profesional (digunakan untuk penentuan lokasi bom radio secara “kasar”);

detektor pemancar mini (digunakan untuk menentukan lokasi bom radio secara akurat);

pembangkit kebisingan.

Organisasi yang memiliki informasi berharga harus menyimpannya di lemari atau brankas khusus yang tahan api, dan mencegah kuncinya hilang atau dipindahkan untuk disimpan ke orang lain, bahkan kepada orang yang sangat dipercaya.

Beberapa perusahaan, misalnya, menggunakan brankas (lemari) untuk menyimpan informasi rahasia, yang dibuka menggunakan kartu magnetik khusus atau perangkat elektronik sinyal kompleks lainnya. Perlu dicatat bahwa tindakan ini secara signifikan mempersulit akses terhadap informasi, terutama jika terdapat serangkaian tindakan perlindungan (fisik dan teknis) di dekat gedung tempat brankas atau fasilitas penyimpanan lainnya berada. Beberapa perusahaan menghabiskan hingga 15% pendapatannya untuk keamanan informasi.

Salah satu metode umum untuk melindungi kekayaan intelektual adalah paten, itu adalah sertifikat yang diberikan kepada penemu atau penggantinya atas hak penggunaan eksklusif atas penemuan yang dibuatnya. Paten dimaksudkan untuk melindungi penemu (pencipta) dari penggandaan, penjualan, dan penggunaan penemuannya oleh orang lain.

Untuk melindungi karya yang diterbitkan, penulis dianjurkan untuk mereproduksi informasi berikut pada setiap salinan: nama pemilik hak cipta; tahun penerbitan karya; Simbol hak cipta ©. Terakhir, semua penulis, ketika memerangi serangan terhadap kekayaan intelektual mereka, perlu melakukan pendekatan kerjasama dengan lembaga penegak hukum dan publik. Sayangnya, praktik pemberantasan plagiarisme dan pembajakan yang ada menunjukkan bahwa kerja sama tersebut tidak selalu membuahkan hasil yang diharapkan.

Penerapan tindakan internal dan eksternal khusus untuk melindungi sistem informasi yang berharga harus dipercayakan kepada orang yang terlatih secara khusus. Untuk tujuan ini, seorang pengusaha dapat mencari bantuan dari perusahaan detektif swasta yang mengkhususkan diri dalam deteksi dan perlindungan properti. Mereka juga dapat membuat layanan keamanan mereka sendiri. Karena tindakan perlindungan memerlukan biaya yang besar, pengusaha sendiri harus memutuskan apa yang lebih menguntungkan baginya: menahan kebocoran informasi atau menarik layanan khusus untuk melindunginya.

Masalah untuk diskusi

1. Ancaman manakah – eksternal atau internal – yang lebih signifikan terhadap keamanan informasi masyarakat dan Anda secara pribadi? Mengapa?

2. Apakah Anda merasa dalam kehidupan sehari-hari bahwa Rusia tertinggal dalam pengembangan dan implementasi sistem informasi di berbagai tingkatan? Berikan contoh.

3. Apakah semua masalah keamanan informasi manusia dan masyarakat diselesaikan dengan penciptaan kerangka peraturan yang tepat dan pengenalan teknologi informasi modern?

4. Apakah Anda secara pribadi merasakan adanya pembatasan dalam hak Anda untuk mengakses informasi?

5. Menurut Anda, apakah revolusi informasi yang terjadi di dunia telah memperkuat atau melemahkan keamanan nasional Rusia? Benarkan jawaban Anda.

6. Apa yang Anda ketahui tentang upaya pemerintah untuk melindungi kekayaan intelektual dan, khususnya, memerangi produk palsu? Apakah Anda mendukung perjuangan ini melalui tindakan pribadi?

7. Apakah ada informasi dalam bisnis atau kehidupan pribadi Anda yang memerlukan perlindungan dari orang yang tidak berwenang? Ke kelompok kerahasiaan mana Anda akan mengklasifikasikan informasi ini?

UDC 323.2
BBK 66.2 (2Ros)

Keamanan informasi adalah komponen keamanan umum dan berkembang pesat baik di seluruh dunia maupun di Federasi Rusia. Konsep perlindungan informasi yang berlaku hingga saat ini seperti mencegah penerimaan yang tidak sah (menjaga kerahasiaan) terlalu sempit. Analisis terhadap keadaan keamanan informasi di Rusia saat ini menunjukkan bahwa tingkat keamanan informasi saat ini tidak memenuhi kebutuhan vital individu, masyarakat, dan negara. Legislator Federasi Rusia tidak memberikan konsep keamanan informasi; fenomena tersebut disajikan pada tingkat “Doktrin Keamanan Informasi Federasi Rusia”.

Kata kunci: perlindungan data, keamanan informasi, informasi, objek, ancaman.

Analisis terhadap keadaan keamanan informasi di Rusia saat ini menunjukkan bahwa tingkat keamanan informasi saat ini tidak memenuhi kebutuhan vital individu, masyarakat, dan negara. Kondisi perkembangan politik dan sosial ekonomi negara saat ini menyebabkan semakin intensifnya kontradiksi antara kebutuhan masyarakat untuk memperluas pertukaran informasi secara bebas dan kebutuhan untuk mempertahankan pembatasan tertentu dalam penyebarannya. Kurangnya mekanisme yang efektif untuk mengatur hubungan informasi dalam masyarakat dan negara menimbulkan banyak akibat negatif.

Keamanan informasi adalah komponen keamanan umum dan berkembang pesat baik di seluruh dunia maupun di Federasi Rusia; informatisasi global mencakup semua bidang negara - ekonomi, militer, politik, industri, dll. Selain itu, teknologi komputer sudah menjadi bagian tak terpisahkan dari kehidupan manusia. Keamanan informasi, seperti objek lainnya, mempunyai ancaman yang menimpa integritas fisik dan turunannya.

Secara historis, informasi selalu sangat penting dalam kehidupan sehari-hari masyarakat dan selalu mendapat tempat khusus di dalamnya, banyak perhatian diberikan pada pengembangan sarana dan metode perlindungannya. Analisis proses pengembangan sarana dan metode keamanan informasi ini memungkinkan kita untuk membaginya menjadi tiga periode yang relatif independen. Pembagian ini didasarkan pada evolusi jenis pembawa informasi.

Periode pertama ditentukan oleh awal terciptanya sarana dan metode perlindungan informasi yang bermakna dan mandiri dan dikaitkan dengan munculnya kemungkinan perekaman pesan informasi pada media keras, yaitu. dengan ditemukannya tulisan. Seiring dengan keuntungan yang tak terbantahkan dari penyimpanan dan pemindahan data, muncul masalah dalam memastikan kerahasiaan informasi rahasia yang sudah ada secara terpisah dari sumbernya. Oleh karena itu, hampir bersamaan dengan lahirnya tulisan, muncullah metode perlindungan informasi seperti enkripsi dan penyembunyian.

Menurut sejumlah ahli, kriptografi seumuran dengan piramida Mesir. Dalam dokumen peradaban kuno - India, Mesir, Mesopotamia - terdapat informasi tentang sistem dan metode pembuatan surat terenkripsi. Buku-buku agama kuno India menunjukkan bahwa Sang Buddha sendiri mengetahui beberapa lusin cara penulisan, di antaranya adalah sandi permutasi (menurut klasifikasi modern). Salah satu tes kode tertua dari Mesopotamia (abad ke-20 SM) adalah tablet tanah liat yang berisi resep pembuatan glasir dalam tembikar, yang mengabaikan beberapa huruf vokal dan konsonan serta menggunakan angka sebagai pengganti nama.

Periode kedua(dari sekitar pertengahan abad ke-19) ditandai dengan munculnya sarana teknis pemrosesan informasi dan kemampuan untuk menyimpan dan mengirimkan pesan menggunakan media seperti sinyal listrik dan medan elektromagnetik (misalnya telepon, telegraf, radio). Masalah muncul dalam perlindungan terhadap apa yang disebut saluran kebocoran teknis (radiasi samping, interferensi, dll.). Metode telah muncul untuk mengenkripsi pesan secara real time (selama transmisi melalui saluran komunikasi telepon dan telegraf), dll. Selain itu, ini adalah periode pengembangan aktif alat intelijen teknis, yang sangat meningkatkan kemungkinan spionase industri dan negara. Kerugian perusahaan dan perusahaan yang besar dan terus meningkat berkontribusi pada kemajuan ilmu pengetahuan dan teknologi dalam penciptaan cara dan metode perlindungan informasi yang baru dan lebih baik.

Perkembangan paling intensif dari metode-metode ini terjadi pada periode informatisasi massal masyarakat ( periode ke tiga). Oleh karena itu, sejarah perkembangan paling intensif dari masalah keamanan informasi dikaitkan dengan pengenalan sistem pemrosesan informasi otomatis dan diukur dalam jangka waktu lebih dari 40 tahun. Pada tahun 60an, sejumlah besar publikasi terbuka tentang berbagai aspek keamanan informasi mulai bermunculan di Barat. Perhatian terhadap masalah ini terutama disebabkan oleh semakin meningkatnya kerugian finansial bagi perusahaan dan organisasi pemerintah akibat kejahatan di bidang komputer.

Laporan tahunan FBI menyatakan bahwa pada tahun 1997, pemilik kekayaan intelektual Amerika menderita kerugian lebih dari $300 miliar akibat aktivitas ilegal badan intelijen asing.

Temuan para ahli Barat menunjukkan bahwa kebocoran 20% informasi komersial dalam enam puluh dari seratus kasus menyebabkan kebangkrutan perusahaan.

Serangan virus pada jaringan komputer menyebabkan kerugian finansial yang semakin besar. Jadi, virus “Aku cinta kamu”, diluncurkan melalui email Internet pada bulan Mei 2000, melumpuhkan lebih dari lima juta komputer dan menyebabkan kerusakan lebih dari 10 miliar dolar.

Dalam hal ini timbul masalah keamanan yang dapat mencegah dan menekan fenomena negatif dan merugikan tersebut.

Keamanan adalah keadaan melindungi kepentingan vital individu, masyarakat dan negara dari ancaman internal dan eksternal.

Kepentingan vital adalah seperangkat kebutuhan, yang kepuasannya dapat diandalkan untuk menjamin keberadaan dan peluang bagi perkembangan progresif individu, masyarakat, dan negara. Dari contoh di atas terlihat jelas bahwa kepentingan vital adalah informasi yang memiliki nilai tertentu bagi entitas yang menggunakannya, serta objek lain dari sistem informasi (dalam contoh kita adalah sistem telekomunikasi). Berkaitan dengan hal tersebut, di luar negeri peran perlindungan informasi semakin meningkat, yang terkait dengan berkembangnya teknologi penyampaian informasi (data) dengan menggunakan komputer elektronik dalam sistem telekomunikasi, baik untuk keperluan umum maupun untuk tujuan khusus, serta terbentuknya “ informasi. " masyarakat.

Di negara kita, masalah keamanan informasi juga telah berhasil diatasi sejak lama. Dan bukan tanpa alasan sekolah kriptografi Soviet masih dianggap yang terbaik di dunia. Namun, kerahasiaan yang berlebihan dalam semua pekerjaan di bidang keamanan informasi, yang terkonsentrasi terutama di lembaga penegak hukum individu, karena kurangnya sistem reguler untuk melatih para profesional di bidang ini dan kemungkinan pertukaran pengalaman yang luas, telah menyebabkan beberapa kelambanan. bidang keamanan informasi tertentu, terutama dalam memastikan keamanan komputer.

Saat ini, ada banyak alasan untuk menegaskan bahwa sekolah keamanan informasi domestik telah berkembang di Rusia. Ciri khasnya adalah bahwa, bersama dengan pemecahan masalah perlindungan yang diterapkan secara murni, banyak perhatian diberikan pada pembentukan landasan ilmiah dan metodologis yang dikembangkan yang menciptakan prasyarat obyektif untuk menyelesaikan seluruh rangkaian masalah yang relevan secara teratur.

Tentu saja, dalam waktu yang telah berlalu sejak munculnya masalah keamanan informasi, baik pemahaman tentang esensinya maupun pendekatan metodologis untuk menyelesaikannya telah berubah secara signifikan. Perubahan-perubahan ini terjadi secara bertahap dan terus-menerus, sehingga setiap periodisasi proses ini sebagian besar bersifat artifisial. Namun demikian, seluruh periode kerja aktif pada masalah yang sedang dipertimbangkan, tergantung pada pendekatan penyelesaiannya, jelas dibagi menjadi tiga tahap.

Konsep perlindungan informasi yang berlaku hingga saat ini seperti mencegah perolehan yang tidak sah (menjaga kerahasiaan) sangatlah sempit. Terlebih lagi, konsep “rahasia” hingga saat ini terutama dikaitkan dengan rahasia negara, sedangkan dalam kondisi modern konsep tersebut rahasia industri, komersial, perbankan, pribadi dan lainnya. Dalam tindakan legislatif Federasi Rusia (RF) saat ini terdapat konsep lebih dari 40 jenis rahasia. Jadi, bahkan dalam kerangka gagasan tradisional tentang perlindungan informasi, isinya harus diperluas secara signifikan.

Namun dalam karya ini, ketika mempelajari keamanan informasi, perlu memberikan perhatian khusus pada pertimbangan konsep rahasia negara, karena tingkat pentingnya suatu rahasia selalu ditentukan oleh tingkat kerusakannya tidak hanya pada satu individu. , tetapi juga kepada kelompok sosial, masyarakat, dan negara. Berdasarkan hal tersebut, rahasia negara diutamakan.

Rahasia negara adalah informasi yang dilindungi oleh negara di bidang militer, kebijakan luar negeri, ekonomi, intelijen, kontra intelijen, dan kegiatan investigasi operasional, yang penyebarannya dapat membahayakan keamanan Federasi Rusia.

Undang-undang Federasi Rusia “Tentang Rahasia Negara” yang diadopsi pada tahun 1993 memperkenalkan pendekatan sistematis tertentu untuk menyelesaikan masalah-masalah tentang tempat rahasia negara dalam kehidupan masyarakat dan negara. Melanjutkan tradisi mengklasifikasikan kategori informasi tertentu sebagai rahasia, Undang-undang ini mengambil langkah maju yang mendasar dengan menetapkan seluruh blok informasi penting secara sosial yang tidak dapat diklasifikasikan (Pasal 7). Undang-undang telah mengembangkan mekanisme hukum yang spesifik, yang menurutnya pejabat yang membuat keputusan untuk mengklasifikasikan informasi ini menanggung berbagai jenis tanggung jawab hukum, dan warga negara memiliki hak untuk mengajukan banding atas keputusan tersebut di pengadilan.

Inovasi mendasar yang kedua dari Undang-undang ini adalah diberlakukannya aturan yang mengatur hubungan antara negara dan pemilik informasi dalam mengklasifikasikan informasi sebagai rahasia negara. Pejabat yang berwenang mempunyai hak penting untuk mengklasifikasikan informasi yang dimiliki oleh lembaga, organisasi, atau warga negara. Pada saat yang sama, pemilik informasi berhak atas kompensasi atas kerusakan material yang timbul sehubungan dengan klasifikasi informasi, yang besarnya ditentukan oleh kontrak, serta hak untuk mengajukan banding atas tindakan lembaga pemerintah. di Pengadilan.

Tentu saja, Undang-Undang “Tentang Rahasia Negara” hanyalah langkah awal menuju pendekatan yang rasional dan wajar dalam mengatur hubungan terkait rahasia negara. Contoh di atas dapat menjadi konfirmasi atas satu fakta yang tidak dapat diubah - prinsip penentuan kategori informasi yang diklasifikasikan sebagai rahasia negara adalah keharusan negara, dalam beberapa kasus bergantung pada situasi ekonomi atau politik tertentu, dan oleh karena itu tidak dapat diubah. Selain itu, apapun kerangka perundang-undangan yang ada, dalam mekanisme pengklasifikasian informasi sebagai rahasia negara, mata rantai terpentingnya adalah dan tetap merupakan badan eksekutif tertentu, karena berdasarkan usulannya (baca kepentingan) kategori-kategori tersebut. terbentuk. Mempertimbangkan fakta bahwa konsep rahasia negara masih menimbulkan kekaguman di antara sebagian besar pejabat dan warga negara, dan sebagian besar kepala badan eksekutif federal, berdasarkan Pasal 9 Undang-undang, diberi hak untuk melakukan hal tersebut. kewenangan untuk mengklasifikasikan informasi sebagai rahasia negara, sistem “checks and balances” yang tertanam dalam prinsip pemisahan kekuasaan yang dicanangkan oleh Konstitusi, sejauh ini berjalan sangat buruk dalam mengatur bidang hubungan ini.

Selain itu, analisis keamanan dan informasi secara terpisah dari keamanan informasi menunjukkan bahwa suatu konsep tertentu didefinisikan oleh undang-undang, namun dalam undang-undang yang didasarkan pada doktrin keamanan informasi tidak ada definisi yang demikian.

Belakangan ini, masalah keamanan informasi dianggap sebagai masalah informasi keamanan- merupakan bagian integral dari keamanan nasional Federasi Rusia. Hal ini secara jelas didefinisikan oleh Konsep Keamanan Nasional Federasi Rusia, yang disetujui oleh Keputusan Presiden Federasi Rusia tanggal 17 Desember 1997 No. 1300 (edisi terakhir - Januari 2000) dan Doktrin Keamanan Informasi Federasi Rusia , diadopsi pada bulan September 2000. Di sini, sistem kepentingan nasional Rusia ditentukan oleh totalitas kepentingan dasar individu, masyarakat, dan negara.

Sebelum mempertimbangkan apa itu keamanan informasi dan perannya dalam negara dan pengelolaannya, perlu didefinisikan fenomena, subjek kehidupan, seperti informasi.

Dalam karya ini, isi informasi akan dipertimbangkan dengan mempertimbangkan tugas dan masalah informatisasi, sebagai proses organisasi sosio-ekonomi dan ilmiah-teknis untuk menciptakan kondisi optimal untuk memenuhi kebutuhan informasi dan mewujudkan hak-hak warga negara, badan pemerintah, pemerintah daerah, organisasi, asosiasi publik berdasarkan pembentukan dan penggunaan sumber daya informasi dan hubungan sosial dan, yang terpenting, hubungan hukum. Dari sudut pandang pendekatan ini, serta konsep-konsep yang dipertimbangkan, informasi akan bersifat ganda.

Pertama , merupakan sumber informasi masyarakat yang mempunyai sifat tertentu dan diperlukan untuk menunjang informasi kegiatan sosial dan kehidupan masyarakat sehari-hari.

Kedua , informasi adalah suatu bahan baku tertentu yang diproses dengan teknologi khusus untuk memperoleh suatu produk informasi tertentu yang mempunyai sifat (kualitas) tertentu. Dalam hal ini persyaratan sifat-sifat informasi ditentukan oleh pemilik, pemilik atau pengguna (konsumen).

Ada banyak definisi tentang konsep “informasi”: dari yang paling umum, filosofis (informasi adalah cerminan dunia material) hingga yang paling sempit, praktis (informasi adalah semua informasi yang menjadi objek penyimpanan, transmisi, dan transformasi).

Hingga pertengahan tahun 20-an abad kedua puluh, informasi sebenarnya berarti “pesan dan informasi” yang disampaikan oleh orang-orang secara lisan, tertulis, atau lainnya. Sejak pertengahan abad kedua puluh, informasi telah diubah menjadi konsep ilmiah umum, termasuk pertukaran informasi antara manusia, manusia dan mesin, mesin dan mesin; pertukaran sinyal di dunia hewan dan tumbuhan; perpindahan sifat-sifat dari sel ke sel, dari organisme ke organisme (informasi genetik). Ini adalah salah satu konsep dasar sibernetika.

Sehubungan dengan perkembangan komunikasi dan telekomunikasi, teknologi komputer dan pemanfaatannya untuk pengolahan dan penyampaian informasi, timbul kebutuhan untuk mengukur karakteristik kuantitatifnya. K. Shannon dan W. Weaver mengusulkan metode probabilistik untuk menentukan jumlah informasi yang dikirimkan. Konsep “entropi informasi” muncul sebagai ukuran ketidakpastiannya. .

N. Wiener mengusulkan agar “visi informasi” sibernetika dianggap sebagai ilmu kontrol dalam organisme hidup dan sistem teknis. Informasi telah dipahami bukan sekedar informasi, tetapi hanya informasi baru dan berguna untuk pengambilan keputusan yang menjamin tercapainya tujuan pengelolaan.

Selama bertahun-tahun, teori semantik informasi telah berkembang, yang mempelajari makna yang terkandung dalam informasi, kegunaan dan nilainya bagi konsumen.

Untuk mengungkap definisi isi konsep informasi, kami akan mempertimbangkan komponen pelengkap yang dianut dalam peraturan perundang-undangan yang berlaku saat ini.

Informasi terdokumentasi (dokumen) adalah informasi yang dicatat pada media nyata dengan rincian yang memungkinkan untuk diidentifikasi.

Informasi rahasia adalah informasi terdokumentasi, yang aksesnya dibatasi sesuai dengan hukum.

Informasi massa - pesan dan materi cetak, audio, audiovisual dan lainnya yang dimaksudkan untuk sirkulasi tanpa batas.

Sumber daya informasi - dokumen individual dan susunan dokumen individual, dokumen dan susunan dokumen dalam sistem informasi (perpustakaan, arsip, dana, bank data, jenis sistem informasi lainnya).

Produk informasi (produk) - informasi terdokumentasi yang disiapkan sesuai dengan kebutuhan pengguna dan dimaksudkan atau digunakan untuk memenuhi kebutuhan pengguna.

Informasi komputer adalah informasi pada media mesin, dalam komputer, sistem komputer atau jaringannya.

Dari sudut pandang proses keamanan informasi, penting bagi kami untuk menyajikan konsep ini dalam bentuk yang lebih materialistis, yang memungkinkan kami mengarahkan tindakan keamanan ke objek tertentu. Oleh karena itu, kami akan fokus pada definisi berikut: informasi – informasi (pesan, data) apapun bentuk penyajiannya. .

Terlepas dari bidang kegiatan individu, masyarakat dan negara, menjamin keamanan informasi berkaitan erat dengan penerimaan, akumulasi, pengolahan dan penggunaan berbagai informasi yang berasal dari berbagai sumber. Oleh karena itu, sumber merupakan bagian yang tidak terpisahkan dari objek pengaturan hukum hubungan di bidang keamanan informasi. Sumber informasi dipahami sebagai suatu objek yang mempunyai informasi tertentu yang dapat diterima (diterima) satu kali atau berulang-ulang untuk tujuan tertentu oleh penerima tertentu. Sumber dikaitkan dengan beberapa penerima (subyek) yang memiliki satu atau lain kemampuan untuk mengakses informasi. Sumber pada pasangan ini berperan sebagai pihak yang pasif, dan penerima sebagai subjek dari pihak yang aktif. Dengan memperhatikan konsep informasi rahasia yang dibahas di atas, sumber informasi rahasia akan dipahami sebagai objek yang memiliki informasi terlindungi tertentu yang menarik bagi penyerang.

Objek keamanan informasi Federasi Rusia meliputi:

Sumber daya informasi, apapun bentuk penyimpanannya, mengandung informasi yang merupakan rahasia negara dan aksesnya terbatas, serta informasi dan pengetahuan yang terbuka (tersedia untuk umum);

Suatu sistem untuk pembentukan, distribusi dan penggunaan sumber daya informasi, termasuk sistem informasi dari berbagai kelas dan tujuan, perpustakaan, arsip, database dan bank data, teknologi informasi, peraturan dan prosedur untuk mengumpulkan, memproses, menyimpan dan mengirimkan informasi, ilmiah, teknis dan personel layanan;

Infrastruktur informasi, termasuk pusat pemrosesan dan analisis informasi, pertukaran informasi dan saluran telekomunikasi, mekanisme untuk memastikan berfungsinya sistem dan jaringan telekomunikasi, termasuk sistem dan sarana keamanan informasi;

Sistem pembentukan kesadaran publik (pandangan dunia, pandangan politik, nilai-nilai moral, dll), berdasarkan media dan propaganda;

Hak warga negara, badan hukum dan negara untuk menerima, menyebarkan dan menggunakan informasi, melindungi informasi rahasia dan kekayaan intelektual.

Keamanan informasi dari semua objek di atas menciptakan kondisi bagi berfungsinya lembaga-lembaga negara dan publik secara andal, serta pembentukan kesadaran publik yang sesuai dengan perkembangan negara yang progresif.

Sampai saat ini, sejumlah besar berbagai ancaman terhadap informasi diketahui (dalam sistem pemrosesan informasi, hal ini dipahami sebagai kemungkinan terjadinya fenomena atau peristiwa semacam itu pada tahap tertentu dalam kehidupan sistem, yang konsekuensinya mungkin merupakan dampak yang tidak diinginkan pada informasi) dari berbagai asal usul, penuh dengan berbagai bahaya baginya. Untuk penyajian yang sistematis, akan lebih mudah untuk mengklasifikasikannya berdasarkan jenis, kemungkinan sumber, prasyarat kemunculannya, dan sifat manifestasinya.

Setelah mendefinisikan konsep “ancaman terhadap informasi”, mari kita pertimbangkan dalam kaitannya dengan dampak langsung terhadap informasi yang diproses di fasilitas mana pun (kantor, perusahaan, perusahaan). Menganalisis kemungkinan cara mempengaruhi informasi yang disajikan sebagai satu set N elemen informasi yang saling berhubungan melalui koneksi logis, kita dapat mengidentifikasi pelanggaran utama yang akan menjadi jenis ancaman terhadap keamanan informasi:

Integritas fisik (penghancuran, penghancuran elemen);

Integritas logis (penghancuran koneksi logis);

Kerahasiaan (penghancuran perlindungan, penurunan tingkat keamanan informasi);

Hak kepemilikan atas informasi (penyalinan, penggunaan tidak sah).

Undang-undang Federasi Rusia “Tentang Keamanan” mendefinisikan ancaman keamanan sebagai serangkaian kondisi dan faktor yang membahayakan kepentingan vital individu, masyarakat, dan negara. Sehubungan dengan hal tersebut dan di atas, keamanan informasi dipahami sebagai keadaan perlindungan kepentingan nasional seseorang di bidang informasi, yang ditentukan oleh totalitas keseimbangan kepentingan individu, masyarakat dan negara, kemudian dari sudut pandang menjamin informasi keamanan, dapat diketahui bahwa ancaman informasi dipahami sebagai dampak faktor-faktor yang mengganggu stabilitas negara, baik dari luar maupun dalam negara, yang membahayakan kepentingan vital individu, masyarakat, dan negara.

Dari definisi tersebut kita melihat bahwa terdapat sumber ancaman eksternal dan internal terhadap keamanan informasi.

Sumber eksternal antara lain: kebijakan negara asing yang tidak bersahabat di bidang pemantauan informasi global, penyebaran informasi dan teknologi informasi baru; kegiatan intelijen asing dan dinas khusus; kegiatan struktur politik dan ekonomi asing yang ditujukan terhadap kepentingan Rusia; tindakan kriminal kelompok, formasi dan individu internasional; bencana alam dan malapetaka.

Sumber ancaman internal adalah: kegiatan ilegal struktur politik dan ekonomi di bidang pembentukan, penyebaran dan penggunaan informasi; tindakan melawan hukum dari instansi pemerintah yang mengakibatkan pelanggaran hak hukum warga negara dan organisasi di bidang informasi; pelanggaran pengumpulan, pemrosesan dan transmisi informasi yang ditetapkan oleh peraturan; tindakan yang disengaja dan kesalahan yang tidak disengaja dari personel sistem informasi; kegagalan perangkat keras dan kegagalan perangkat lunak dalam sistem informasi dan telekomunikasi. Sebagai akibat dari dampak ancaman keamanan informasi, kerusakan serius dapat terjadi pada kepentingan vital Federasi Rusia di bidang politik, ekonomi, pertahanan dan bidang kegiatan negara lainnya, dan kerusakan sosial-ekonomi dapat terjadi pada masyarakat dan individu. warga.

Akibat dari dampak tersebut dapat berupa: terciptanya hambatan terhadap kerja sama yang setara antara Rusia dengan negara-negara maju dan negara sahabat; kesulitan dalam mengambil keputusan besar di bidang politik, ekonomi dan lainnya; melemahkan otoritas negara Federasi Rusia di kancah internasional; menciptakan suasana ketegangan dan ketidakstabilan politik di masyarakat; ketidakseimbangan kepentingan individu, masyarakat, dan negara; mendiskreditkan otoritas dan manajemen publik; memprovokasi konflik sosial, nasional dan agama; memulai pemogokan dan kerusuhan; terganggunya fungsi sistem administrasi publik, serta sistem pengendalian pasukan, persenjataan dan perlengkapan militer, serta objek berisiko tinggi.

Selain itu, dampak ancaman dapat mengakibatkan penurunan laju perkembangan ilmu pengetahuan dan teknologi negara, hilangnya warisan budaya, manifestasi kurangnya spiritualitas dan amoralitas. Kerusakan ekonomi yang sangat signifikan di berbagai bidang kehidupan masyarakat dan bisnis dapat disebabkan oleh pelanggaran peraturan perundang-undangan di bidang informasi dan kejahatan komputer.

Ancaman terhadap keamanan informasi dapat menyebabkan kerusakan fisik, material dan moral pada warga negara, menyebabkan perilaku sosial atau kriminal yang tidak pantas dari sekelompok orang atau individu, dan mempengaruhi proses pendidikan dan pembentukan kepribadian.

Metode dampak terhadap ancaman terhadap objek keamanan informasi di Federasi Rusia dibagi menjadi informasi, perangkat lunak dan matematika, fisik, radio-elektronik, organisasi dan hukum.

Metode informasi meliputi: pelanggaran sasaran dan ketepatan waktu pertukaran informasi, pengumpulan dan penggunaan informasi secara ilegal; akses tidak sah ke sumber informasi; manipulasi informasi (disinformasi, penyembunyian atau distorsi informasi); penyalinan data secara ilegal dalam sistem informasi; penggunaan media dari posisi yang bertentangan dengan kepentingan warga negara, organisasi, dan negara; pencurian informasi dari perpustakaan, arsip, bank dan database; pelanggaran teknologi pemrosesan informasi.

Metode program-matematis meliputi: pengenalan program virus; instalasi perangkat lunak dan perangkat keras yang tertanam; penghancuran atau modifikasi data dalam sistem informasi.

Cara fisik meliputi: perusakan atau penghancuran fasilitas pengolahan informasi dan komunikasi; penghancuran, penghancuran atau pencurian kunci perangkat lunak atau perangkat keras dan sarana perlindungan informasi kriptografi; dampak terhadap personel; pasokan komponen sistem informasi yang “terinfeksi”.

Metode radio-elektronik adalah: intersepsi informasi melalui saluran teknis kebocorannya; pengenalan perangkat elektronik untuk menyadap informasi di saluran dan tempat teknis; intersepsi, dekripsi dan pengenaan informasi palsu pada jaringan data dan jalur komunikasi; dampak pada sistem kunci kata sandi; penindasan radio-elektronik terhadap jalur komunikasi dan sistem kontrol.

Metode organisasi dan hukum meliputi: pengadaan teknologi informasi dan alat informasi yang tidak sempurna atau ketinggalan jaman; kegagalan untuk mematuhi persyaratan hukum dan keterlambatan dalam mengadopsi ketentuan peraturan yang diperlukan di bidang informasi; pembatasan akses yang melanggar hukum terhadap dokumen yang berisi informasi penting bagi warga negara dan organisasi.

Untuk mencegah, melawan dan menetralisir ancaman keamanan informasi, metode dasar digunakan. Ini termasuk metode hukum, perangkat lunak, teknis dan organisasi dan ekonomi.

Metode hukum mengatur pengembangan seperangkat tindakan hukum dan peraturan yang mengatur hubungan informasi dalam masyarakat, pedoman dan dokumen normatif dan metodologis untuk menjamin keamanan informasi.

Metode perangkat lunak dan perangkat keras termasuk mencegah kebocoran informasi yang diproses dengan mengecualikan akses tidak sah ke dalamnya; pencegahan dampak khusus yang menyebabkan kehancuran, kehancuran, distorsi informasi atau kegagalan pengoperasian sarana informasi; identifikasi perangkat lunak atau perangkat keras yang tertanam; pengecualian intersepsi informasi dengan cara teknis; penggunaan sarana kriptografi untuk melindungi informasi selama transmisi melalui saluran komunikasi.

Metode organisasi dan ekonomi menyediakan pembentukan dan pemeliharaan fungsi sistem perlindungan informasi rahasia dan rahasia; sertifikasi sistem ini sesuai dengan persyaratan keamanan informasi; perizinan kegiatan di bidang keamanan informasi; standarisasi metode dan sarana perlindungan informasi; kontrol atas tindakan personel dalam sistem informasi yang aman.

Tempat penting di antara metode-metode ini ditempati oleh motivasi, insentif ekonomi dan dukungan psikologis untuk aktivitas personel yang terlibat dalam memastikan keamanan informasi.

Proses transformasi yang terjadi saat ini dalam kehidupan politik dan ekonomi Rusia berdampak langsung pada kondisi keamanan informasinya. Pada saat yang sama, muncul faktor-faktor baru yang harus diperhitungkan ketika menilai keadaan keamanan informasi yang sebenarnya dan mengidentifikasi masalah-masalah utama di bidang ini. Mereka dapat dibagi menjadi politik, ekonomi dan organisasi-teknis.

Faktor politik meliputi:

Perubahan situasi geopolitik akibat perubahan mendasar di berbagai kawasan di dunia, meminimalkan kemungkinan terjadinya perang nuklir dan konvensional global;

Perluasan informasi Amerika Serikat dan negara-negara maju lainnya yang melakukan pemantauan global terhadap proses politik, ekonomi, militer, lingkungan hidup dan lainnya, menyebarkan informasi untuk memperoleh keuntungan sepihak;

Pembentukan negara baru Rusia berdasarkan prinsip demokrasi, legalitas dan keterbukaan informasi;

Penghancuran sistem pengelolaan negara komando-administrasi yang sudah ada sebelumnya, serta sistem yang sudah ada untuk menjamin keamanan negara;

Terganggunya hubungan informasi akibat terbentuknya negara-negara merdeka di wilayah bekas Uni Soviet;

Keinginan Rusia untuk kerjasama yang lebih erat dengan negara asing dalam proses reformasi berdasarkan keterbukaan maksimal para pihak;

Rendahnya budaya hukum dan informasi umum dalam masyarakat Rusia.

Di antara faktor ekonomi, yang paling signifikan adalah:

Transisi Rusia ke hubungan pasar dalam perekonomian, munculnya banyak struktur komersial dalam dan luar negeri - produsen dan konsumen informasi, sarana informatisasi dan perlindungan informasi, penyertaan produk informasi dalam sistem hubungan komoditas;

Kritisnya industri dalam negeri yang memproduksi teknologi informasi dan keamanan informasi;

Memperluas kerjasama dengan negara asing dalam pengembangan infrastruktur informasi Rusia.

Dari faktor organisasi dan teknis yang menentukan adalah:

Belum memadainya kerangka peraturan dan hukum di bidang hubungan informasi, termasuk di bidang keamanan informasi;

Lemahnya regulasi negara tentang proses berfungsinya pengembangan pasar teknologi informasi, produk dan layanan informasi di Rusia;

Penggunaan yang luas di bidang administrasi publik dan bidang kredit dan keuangan dari perangkat teknis dan perangkat lunak yang diimpor untuk menyimpan, memproses dan mengirimkan informasi yang tidak dilindungi dari kebocoran informasi;

Pertumbuhan volume informasi yang dikirimkan melalui saluran komunikasi terbuka, termasuk jaringan data dan pertukaran mesin-ke-mesin;

Memburuknya situasi kejahatan, peningkatan jumlah kejahatan komputer, terutama di bidang kredit dan keuangan.

Dengan demikian, keamanan informasi Federasi Rusia dipahami sebagai keadaan keamanan informasi, sumber daya informasi, dan infrastruktur informasi yang menjamin kepentingan vital individu, masyarakat, dan negara, serta kemampuan negara untuk menyediakan informasi yang diperlukan untuk melawan. rencana dan niat negara, organisasi, dan individu asing untuk merugikan kepentingan keamanan negara.

Dari penjelasan di atas berikut ini keamanan informasi ditentukan oleh kemampuan negara, masyarakat, dan individu:

Untuk menyediakan, dengan kemungkinan tertentu, sumber daya informasi dan arus informasi yang memadai dan terlindungi untuk mendukung penghidupan dan kelangsungan hidup mereka, fungsi dan pembangunan berkelanjutan;

Menghadapi bahaya dan ancaman informasi, dampak negatif informasi terhadap kesadaran individu dan publik serta jiwa masyarakat, serta pada jaringan komputer dan sumber informasi teknis lainnya;

Mengembangkan keterampilan pribadi dan kelompok serta keterampilan perilaku aman;

Pertahankan kesiapan yang konstan untuk mengambil tindakan yang memadai dalam perang informasi, tidak peduli siapa yang memaksakannya.

Tahapan perkembangan masyarakat saat ini ditandai dengan semakin meningkatnya peran dunia informasi, yaitu seperangkat informasi, infrastruktur informasi, entitas yang mengumpulkan, menghasilkan, mendistribusikan, dan menggunakan informasi, serta sistem pengaturan hubungan sosial yang timbul. pada kasus ini. Bidang informasi, sebagai faktor pembentuk sistem dalam kehidupan masyarakat, secara aktif mempengaruhi keadaan politik, ekonomi, pertahanan, dan komponen keamanan Federasi Rusia lainnya. Keamanan nasional Federasi Rusia sangat bergantung pada jaminan keamanan informasi, dan seiring dengan kemajuan teknologi, ketergantungan ini akan meningkat.

Di tingkat legislatif, konsep keamanan informasi tidak diberikan, tetapi definisi keamanan (keadaan perlindungan kepentingan vital individu, masyarakat dan negara dari ancaman internal dan eksternal) dan informasi (informasi – informasi (pesan, data) apapun bentuk penyajiannya) dalam berbagai perbuatan hukum diberikan.

Keamanan informasi Federasi Rusia dipahami sebagai keadaan perlindungan kepentingan nasionalnya di bidang informasi, yang ditentukan oleh totalitas keseimbangan kepentingan individu, masyarakat, dan negara.

Keamanan informasi Federasi Rusia merupakan salah satu komponen keamanan nasional Federasi Rusia dan berdampak pada perlindungan kepentingan nasional Federasi Rusia di berbagai bidang kehidupan masyarakat dan negara. Ancaman terhadap keamanan informasi Federasi Rusia dan metode untuk memastikannya adalah hal yang umum terjadi di bidang-bidang ini.

Masing-masing dari mereka memiliki fitur keamanan informasinya sendiri terkait dengan spesifikasi objek keamanan dan tingkat kerentanannya terhadap ancaman terhadap keamanan informasi Federasi Rusia. Di setiap bidang kehidupan masyarakat dan negara, bersama dengan metode umum untuk memastikan keamanan informasi Federasi Rusia, metode dan bentuk swasta dapat digunakan, ditentukan oleh faktor-faktor spesifik yang mempengaruhi keadaan keamanan informasi Federasi Rusia.

literatur

  1. Shiversky A.A. Keamanan informasi: masalah teori dan praktik. - M.: Pengacara, 1996. - 112 hal.
  2. Petrakov A.V., Lagutin V.S. Kebocoran dan perlindungan informasi di saluran telepon. - M.: Energoatomizdat, 1998. - 112 hal.
  3. Zegzhda D.P., Ivashko A.M. Dasar-dasar keamanan sistem informasi. - I.: Hotline-Telecom, 2000. Hal.26.
  4. Undang-undang Federasi Rusia 03/05/1992 No. 2446-1 “Tentang Keamanan” // Rossiyskaya Gazeta, No. 103, 05/06/1992.
  5. Seni. 2 Undang-undang Federasi Rusia tanggal 21 Juli 1993 No. 54851 “Tentang Rahasia Negara” // Kumpulan Perundang-undangan Federasi Rusia, 13 Oktober 1997, No. 41, hlm. 8220-8235.
  6. Semkin S.N., Fisun A.P. Dasar hukum perlindungan informasi. - Orel: VIPS, 2003. - 131 hal.
  7. Rastorguev S.P. Infeksi sebagai cara untuk melindungi kehidupan. - M.: Yachtsman, 1996. - 143 hal.
  8. Shannon K.E. Teori matematika komunikasi. Bekerja pada teori informasi dan sibernetika. - M.: Norma 2001, hal. 53.
  9. Wiener N. “Sang Pencipta dan Robot.” - M.: Kemajuan, 1998. - 202 hal.
  10. Undang-Undang Federal 27 Juli 2006 No. 149-FZ “Tentang Informasi, Teknologi Informasi, dan Perlindungan Informasi” // Rossiyskaya Gazeta, No. 165, 29.07.2006.
  11. Ayat 1 Seni. 2 Undang-Undang Federal 27 Juli 2006 No. 149-FZ “Tentang informasi, teknologi informasi, dan perlindungan informasi” // Rossiyskaya Gazeta, No. 165, 29/07/2006.
  12. “Doktrin Keamanan Informasi Federasi Rusia” disetujui oleh Presiden Federasi Rusia pada 09 September 2000 No. Pr-1895 // Rossiyskaya Gazeta, No. 187, 28.09.2000.

Bibliografi

  1. Shiverskiy A.A. Perlindungan informasi: masalah teori dan praktik. - M.: Ahli Hukum, 1996. - 112 hal.
  2. Petrakov A.V., Lagutin V.S. Kebocoran data dan perlindungan di saluran telepon. - M.: Energoatomizdat, 1998. - 112 hal.
  3. Zegzhda D.P., Ivashko A.M. “Dasar-dasar keamanan sistem informasi.” - I.: Goryatchaya liniya - Telekom, 2000, hal. 26.
  4. Undang-undang RF tanggal 03/05/1992 No. 2446-1 “Tentang keamanan” // Rossiyskaya Gazeta, No. 103, 05/06/1992.
  5. Pasal 2, Undang-undang RF tertanggal 21/07/1993 No. 54851 “Tentang Informasi Keamanan Nasional” // Kumpulan Perundang-undangan RF, 13/10/1997, No. 41, hal. 8220-8235
  6. Semkin S.N., Fisun A.P. dan lainnya “Dasar-dasar hukum perlindungan informasi”. - Oryol: VIPS, 2003. - 131 hal.
  7. Rastorguev S.P. “Infeksi sebagai metode perlindungan kehidupan.” - M.: Yahtsmen, 1996. - 143 hal.
  8. Shannon K.E. “Teori koneksi matematika. Karya tentang teori informasi dan sibernetika”: Norma 2001, hal. 53.
  9. Viner N. “Pencipta dan robot.” - M.: Kemajuan, 1998 - 202 hal.
  10. Undang-undang federal tertanggal 27 Juli 2006 No. 149-Undang-undang Federal “Tentang informasi, teknologi informasi, dan perlindungan informasi” // Rossiyskaya Gazeta, No. 165, 29/07/2006
  11. Butir 1, pasal 2 undang-undang federal tanggal 27 Juli 2006 No. 149- Perundang-undangan Federal “Tentang informasi, teknologi informasi, dan perlindungan informasi” // Rossiyskaya Gazeta, No. 165, 29/07/2006
  12. Doktrin keamanan informasi Federasi Rusia” ditegaskan oleh Presiden RF 09.09.2000 No. Orde-1895 // diterbitkan oleh Rossiyskaya Gazeta, No. 187, 28.09.2000.

Masalah keamanan informasi di Federasi Rusia

Keamanan informasi merupakan gabungan dari keamanan umum dan mengalami perkembangan pesat baik di seluruh dunia maupun di Federasi Rusia. Gagasan mengenai perlindungan informasi sebagai peringatan terhadap perolehan ilegal yang masih berlaku hingga saat ini masih terlalu sempit. Analisis terhadap kondisi keamanan informasi di Rusia saat ini menunjukkan bahwa tingkat keamanan informasi saat ini tidak memenuhi kebutuhan vital seseorang, masyarakat, dan negara. Seorang legislator Federasi Rusia tidak memperkenalkan konsep keamanan negara. Acara ini diperkenalkan pada tingkat “Doktrin keamanan informasi Federasi Rusia”.

Kata kunci:

Sepanjang sejarah umat manusia, praktik menjamin keamanan beberapa negara dan masyarakat dengan merugikan kepentingan dan keamanan negara lain telah menimbulkan rantai perang dan konflik bersenjata yang berkelanjutan. Namun, dengan latar belakang kehancuran dan pertumpahan darah, ada pencarian cara untuk mengembangkan peradaban secara damai. Bahkan para penyusun buku-buku Alkitab memimpikan saat-saat ketika suku-suku dan bangsa-bangsa akan “menempa pedang mereka menjadi mata bajak dan tombak mereka menjadi pisau pemangkas.” Pertimbangan masalah perang dan perdamaian, kemampuan kekuasaan negara untuk membatasi penggunaan kekerasan bersenjata mendapat tempat penting dalam monumen filsafat kuno dan pemikiran politik dan hukum seperti “Negara” karya Plato dan “Pemerintahan Athena” karya Aristoteles. Pada abad kelima M (468), Dewan Kartago merumuskan ketentuan dasar hukum internasional “Pacta sunt servanda”, yang menetapkan pemahaman paling umum tentang keutamaan cara damai dalam menyelesaikan konflik. keamanan informasi global

Masuknya masyarakat dunia ke dalam era globalisasi ekonomi “campuran”, mengubah pendekatan terhadap konsep kedaulatan negara, menghancurkan batas-batas keuangan dan informasi, serta menjadikan penghancuran infrastruktur ekonomi di wilayah negara musuh menjadi tidak ada gunanya. Reaksinya adalah revolusi dalam urusan militer. Metode dan sarana destruktif digantikan oleh pengendalian dan, pertama-tama, informasional, yang telah disebut sebagai “senjata informasi”. Semua faktor ini memerlukan serangkaian tindakan yang secara fundamental baru, yang dikaitkan dengan konsep “keamanan informasi”.

Pengelolaan semua objek terpenting perekonomian nasional, bidang sosial dan militer di negara-negara maju didasarkan pada meluasnya penggunaan teknologi informasi dan komunikasi. Pelanggaran terhadap infrastruktur informasi fasilitas nuklir, terutama pabrik kimia berbahaya, struktur hidrolik, transportasi, dan sistem pertahanan akan menyebabkan bencana akibat ulah manusia dan ekonomi. Akibat proses globalisasi, risiko di bidang ini diperburuk oleh kenyataan bahwa objek tersebut belum tentu milik negara lokasinya. Saluran komunikasi yang dilalui oleh manajemen dan informasi lain yang penting untuk struktur dan bahkan negara tertentu dapat melewati wilayah atau ruang (komunikasi udara, ruang angkasa, radio) dari lusinan negara lain atau melalui sistem telekomunikasi di bawah yurisdiksi dan pengelolaan negara lain, termasuk lawan potensial.

Kemajuan informasi dan teknologi dalam urusan militer telah memberikan kondisi bagi percepatan peningkatan persenjataan dan peralatan militer berdasarkan pengenalan luas teknologi informasi baru dan penciptaan senjata informasi. Intelektualisasi telah berkontribusi pada peningkatan dramatis dalam akurasi, jangkauan dan kekuatan senjata klasik, peningkatan tajam dalam kemampuan pengintaian, pengumpulan informasi dan sistem pemrosesan, dan sebagai hasilnya, pengurangan waktu untuk membuat keputusan operasional. Pengenalan teknologi jaringan dalam urusan militer secara mendasar mengubah strategi dan taktik militer, serta seni perang. Dalam kondisi seperti ini, senjata informasi dapat menjadi alat kekuatan efektif yang sangat dicari, yang tidak melibatkan penghancuran objek dan penghancuran tenaga kerja dan populasi musuh, yang memungkinkan penyelesaian banyak konflik tanpa menggunakan cara bersenjata tradisional. perjuangan, menundukkan musuh, sumber daya ekonomi dan tenaga kerjanya tanpa menggunakan kekuatan. Negara-negara yang memiliki senjata dan peralatan militer semacam itu memperoleh keuntungan militer yang sangat besar dibandingkan musuh yang dilengkapi dengan senjata jenis tradisional.

Dengan demikian, salah satu sumber ancaman yang paling berbahaya terhadap kepentingan masyarakat dan negara di bidang informasi adalah penyebaran “senjata informasi” dan berkembangnya perlombaan senjata di bidang ini, upaya untuk menerapkan konsep-konsep melancarkan “informasi”. perang”. Dampak destruktif dari “senjata informasi” dalam masyarakat informasi mungkin menjadi lebih kuat dan efektif dibandingkan yang terlihat saat ini.

Saat ini, menurut berbagai perkiraan, lebih dari 120 negara memiliki atau sedang mengembangkan berbagai jenis senjata informasi. Pada dasarnya, pembuatan senjata informasi dan pengaruh teknis sedang dilakukan, terutama ditujukan untuk akses tidak sah dan mengganggu pengoperasian peralatan komputer. Alat keamanan informasi sedang dikembangkan secara intensif. Selain itu, karena alasan yang jelas, negara-negara yang tidak berencana melakukan operasi informasi ofensif, namun memiliki infrastruktur informasi yang maju, terpaksa melakukan tindakan terakhir.

Keadaan ini menjadikan masalah keamanan informasi internasional (IIS) sebagai syarat pembangunan global, dan menjamin keamanan kepentingan Federasi Rusia di bidang informasi merupakan faktor penting dalam keamanan nasional.

Peristiwa 11 September 2001 dan periode berikutnya secara tajam mempertajam perhatian para politisi dan analis terhadap kemungkinan penggunaan sarana pengaruh berteknologi tinggi, termasuk senjata informasi dan sarana berorientasi informasi, untuk tujuan teroris daripada senjata pemusnah massal tradisional. .

Politisi dan pakar terkemuka di Barat mulai menyadari bahwa senjata informasi dapat memberikan “respon asimetris” terhadap negara-negara non-nuklir dalam konflik dengan intensitas yang berbeda-beda. Pengembangan kemampuan peperangan informasi dapat mengimbangi ketidakmampuan menjaga keseimbangan kekuatan di bidang senjata konvensional, terutama karena tidak adanya senjata pemusnah massal dan kemampuan rudal yang memadai.

Sarana khusus untuk mempengaruhi komponen informasi militer dan struktur sipil yang penting mulai sengaja dibuat di negara-negara maju secara teknologi pada tahun 70-80an dan pada pertengahan tahun 90an sudah mulai digunakan oleh tentara negara-negara maju. Sesuai dengan doktrin militer yang diterima, senjata informasi dimaksudkan untuk mempengaruhi elemen-elemen kunci dari kontrol dan komunikasi struktur militer, ekonomi dan pemerintahan, serta populasi musuh, dan ditujukan untuk disorganisasi dan menyebabkan kerusakan yang signifikan. Hal ini memberinya karakter senjata pemusnah massal, dan ketika digunakan terhadap objek di bidang nuklir, kimia, hidrologi, dan bidang berbahaya lainnya atau ketika digunakan untuk penargetan ulang (dengan mencegat dan mengubah informasi kendali atau navigasi) senjata strategis - pemusnah massal . Kehadiran kemampuan informasi musuh dapat meniadakan kekuatan tempur pihak penyerang dan kemungkinan pertahanan yang efektif.

Sarana informasi dapat bertindak baik secara independen atau sebagai pendukung atau pendukung dalam aksi teroris skala besar atau serangan teroris dengan menggunakan jenis dan bentuk pengaruh lain. Pakar Pentagon terpaksa mengakui bahwa serangan teroris yang dilakukan pada musim gugur 2001 menggunakan cara-cara rahasia sebagai informasi. Gangguan terhadap pekerjaan sejumlah bandara dan layanan penerbangan berkontribusi terhadap serangan teroris, dan siaran langsung mereka di CNN sangat meningkatkan efek psikologis, sehingga menyelesaikan sebagian tugas yang diberikan oleh para teroris. Penggunaan kiriman pos dalam penyebaran patogen antraks dinilai berdampak pada salah satu saluran komunikasi penting, yakni saluran informasi. Peristiwa selanjutnya menegaskan keefektifan dampak terhadap infrastruktur informasi, karena selain kerusakan langsung sosio-politik dan sosio-psikologis (yang sampai saat ini dianggap sebagai tujuan kegiatan teroris), hal ini juga menyebabkan kerusakan ekonomi yang signifikan.

Yang menjadi perhatian khusus adalah penyebaran informasi di jaringan informasi global dan media elektronik serta rekomendasi praktis mengenai kegiatan subversif dan pembuatan senjata, termasuk senjata pemusnah massal (WMD).

Banyak lembaga think tank di seluruh dunia sedang mempelajari kemungkinan skenario perang informasi, dan mendasarkan strategi mereka pada tugas memastikan dominasi informasi. Dominasi di bidang informasi sebenarnya tidak berarti kemampuan abstrak untuk mempengaruhi dunia infosfer, tetapi kepemilikan potensi yang sangat spesifik yang memungkinkan seseorang untuk mendiktekan keinginannya, yaitu memastikan dominasi global. Apa sebenarnya arti dari hal ini, setidaknya dalam dimensi regional, yang dapat dilihat oleh umat manusia selama perang lokal dan “operasi penjaga perdamaian” yang terkenal di akhir abad ke-20.

Daftar serangan siber yang diketahui dan diketahui menunjukkan bahwa cara dan metode tersebut telah dikuasai oleh organisasi teroris dan ekstremis internasional. Insiden yang terjadi di pembangkit listrik tenaga nuklir di seluruh dunia menegaskan tesis bahwa sistem kendali informasi tetap menjadi salah satu mata rantai paling rentan dalam sistem keamanan fasilitas tersebut. Sementara itu, dalam sejumlah kasus, kriminalisasi tindakan destruktif di ruang informasi dinilai para ahli bermasalah. Proses pembentukan kerangka hukum internasional sehubungan dengan tindakan militer dan kriminal di ruang informasi, meskipun ada kemajuan, menghadapi tentangan yang nyata.

Dasar-dasar perang informasi dalam teori militer telah dikembangkan dengan cukup rinci, namun implementasi wajibnya tidak boleh diharapkan dalam waktu dekat. Alasannya adalah karena lembaga-lembaga negara dan militer merupakan struktur yang agak konservatif, dan bahkan sebuah gagasan yang menjanjikan memerlukan waktu puluhan tahun untuk berkembang dari pengembangan konseptual hingga implementasi praktis. Tetapi bahkan kemungkinan teoritis untuk melancarkan perang semacam itu tidak boleh diabaikan ketika membahas masalah keamanan internasional dan keamanan nasional suatu negara dan tidak dapat diabaikan ketika menganalisis proses politik dan mempersiapkan kemungkinan konflik di masa depan. Kemungkinan ancaman informasi memerlukan tidak hanya langkah-langkah praktis untuk menciptakan sarana yang memadai untuk melancarkan perang informasi (baik yang bersifat defensif maupun ofensif) dan pengembangan metode untuk penggunaannya, tetapi juga upaya politik dan hukum, termasuk upaya diplomatik, yang berkontribusi pada penguatan stabilitas strategis. melalui peningkatan kerja sama internasional di bidang ini. Oleh karena itu, saat ini menjadi sangat relevan tidak hanya untuk menganalisis penerapan hukum yang dikembangkan sebelumnya, terutama hukum humaniter internasional, dalam realitas baru, tetapi juga, yang sangat penting, untuk menciptakan bidang hukum baru yang bertujuan untuk meminimalkan risiko informasi bagi kemanusiaan.

Peperangan informasi masih merupakan fenomena baru bagi para diplomat dan politisi; penerapan praktis dari sarana dan metode yang terkandung di dalamnya masih diakui oleh banyak orang, paling banter, dalam manifestasi pribadi, misalnya, penggunaan Internet sebagai media untuk melakukan kegiatan propaganda atau penggunaan bom grafit terhadap objek infrastruktur energi di Yugoslavia. Namun, pada dasarnya semua orang setuju bahwa dalam waktu yang tidak lama lagi, pertumbuhan kemampuan perang informasi yang tidak terkendali dan penyebaran sarana terkait tidak hanya dapat mengarah pada dimulainya kembali perlombaan senjata pada tingkat teknologi yang secara kualitatif baru dan dalam konteks strategis yang secara fundamental baru. , namun juga akan menjadi insentif untuk melancarkan (sebagai respons terhadap “tantangan yang tidak konvensional”) konflik bersenjata dengan menggunakan cara peperangan tradisional. Dan kemungkinan terjadinya perkembangan seperti itu cukup tinggi.

Sesuai dengan perkembangan spesifik di berbagai negara, berbagai aspek perang informasi mengemuka. Misalnya, di Amerika Serikat, di tingkat pemerintahan, terdapat kecenderungan kuat untuk menganggap perang informasi hanya sebagai tindakan terhadap infrastruktur informasi (dalam arti sempit, jaringan informasi). Pada saat yang sama, tindakan teroris dan kriminal dipertimbangkan terutama pada aspek-aspek yang ditujukan terhadap sistem dan sumber daya informasi. Pada saat yang sama, di sejumlah negara Dunia Ketiga, pandangan umum adalah bahwa perang informasi adalah serangkaian tindakan propaganda yang mempengaruhi tingkat budaya dan ideologi, menggunakan peluang informasi yang disediakan oleh proses globalisasi dan ketersediaan media secara umum. . Kedua sudut pandang ini tentu saja bersifat polar dan tidak mencerminkan keseluruhan spektrum pandangan mengenai perang informasi bahkan di negara-negara yang disebutkan, namun memberikan gambaran yang jelas tentang perbedaan signifikan dalam persepsi struktur risiko yang timbul. sehubungan dengan perkembangan teknologi informasi.

Meskipun terdapat perbedaan pandangan yang jelas mengenai perang informasi dan penilaian terhadap berbagai ancaman yang muncul terhadap keamanan nasional, hampir semua negara menyadari dengan jelas perlunya melakukan diskusi internasional mengenai masalah keamanan informasi dan perang informasi.

Teknologi baru memunculkan dorongan baru dalam bidang hukum. Ruang informasi yang bersifat anonimitas dan multiyurisdiksi menimbulkan permasalahan yang pada prinsipnya tidak ada dalam peraturan pemerintah. Dunia maya tidak mempunyai batas, dan oleh karena itu, tidak ada kenegaraan. Dan di sini, persoalan keamanan negara hanya dapat diselesaikan sebagai persoalan keamanan internasional.

Akumulasi pengalaman memungkinkan kami mengidentifikasi beberapa masalah bermasalah, yang solusinya tampaknya penting untuk bergerak menuju pembentukan sistem keamanan informasi internasional.

Bidang informasi merupakan faktor yang sangat sensitif dalam kehidupan masyarakat. Hal ini menentukan sikap negara-negara terhadap pembentukan kerja sama di bidang ini.

Sementara itu, seperti yang ditunjukkan oleh hasil pemungutan suara Komite Pertama Majelis Umum PBB mengenai resolusi “Kemajuan di bidang teknologi informasi dalam konteks keamanan internasional” pada bulan Oktober 2009, kita dapat berasumsi bahwa perlunya kerja sama semacam ini diakui oleh semua negara di dunia.

Salah satu masalah terpenting dalam kemajuan ke arah ini adalah, pertama-tama, pencapaian tingkat kepercayaan politik yang diperlukan antar pemerintah di dunia. Diketahui bahwa kepercayaan ini muncul ketika subjek utama politik internasional memiliki kesamaan pandangan mengenai situasi politik, tentang penyebab ketidakharmonisan dan konflik yang ada dalam hubungan antarnegara, serta cara mengurangi bahaya sosial politik dari perselisihan yang ada.

Seperti yang bisa kita lihat, di dunia modern, peran dialog dalam penyelesaian konflik semakin meningkat, meskipun konflik tidak berkurang secara signifikan. Para pemimpin politik di berbagai negara di dunia melakukan upaya tertentu untuk memperkuat kepercayaan, namun peran penting dalam menyelesaikan masalah ini dimainkan oleh masyarakat sipil, yang sangat menentukan tingkat kepercayaan yang dapat diterima suatu negara dalam hubungannya dengan negara tertentu dan, karenanya, berbagai kemungkinan tindakan para pemimpin politik di bidang ini.

Untuk membentuk sistem yang menjamin keamanan informasi internasional, tampaknya penting untuk menentukan kemungkinan tujuan perjanjian internasional di bidang ini.

Tampaknya tujuan tersebut dapat berupa penciptaan mekanisme kerja sama internasional di bidang memastikan operasi berkelanjutan dan keamanan penggunaan infrastruktur informasi global dan segmen nasionalnya, serta keamanan teknologi informasi dan telekomunikasi.

Di sini, stabilitas fungsi dipahami sebagai kemampuan untuk mempertahankan kinerja di bawah pengaruh faktor-faktor tertentu yang tidak menguntungkan.

Keamanan berarti perlindungan dari ancaman pelanggaran kerahasiaan dan integritas informasi yang beredar di infrastruktur informasi global dan segmen nasionalnya, serta dari ancaman penggunaan kerentanan teknologi informasi dan telekomunikasi untuk secara agresif merusak keamanan internasional dan nasional negara-negara anggota. komunitas internasional.

Pencapaian tujuan ini dapat membantu memperkuat kepercayaan terhadap infrastruktur informasi global, teknologi informasi dan telekomunikasi sebagai faktor dalam pembangunan berkelanjutan umat manusia.

Kami dapat mengusulkan bidang kerja sama utama berikut di bidang penciptaan sistem untuk menjamin keamanan informasi internasional:

menjaga stabilitas dan keamanan fungsi infrastruktur informasi global dan segmen nasionalnya, yang sampai batas tertentu didasarkan pada internasionalisasi pengelolaan penggunaan dan pengembangan Internet global;

identifikasi pelanggaran berbahaya terhadap stabilitas dan keamanan infrastruktur informasi global dan segmen nasionalnya, teknologi informasi dan telekomunikasi, terkait dengan pembentukan pemantauan internasional terhadap proses ini dan konsolidasi hukum atas pelanggaran yang teridentifikasi;

melakukan penyelidikan atas kasus-kasus pelanggaran berbahaya terhadap stabilitas operasi dan keamanan penggunaan infrastruktur informasi global dan segmen nasionalnya, keamanan teknologi informasi dan telekomunikasi, terkait dengan identifikasi oleh badan-badan internasional yang berwenang dari orang-orang yang tindakannya mengarah pada tindakan yang sesuai. pelanggaran stabilitas dan keamanan;

pengembangan dan penerapan persyaratan untuk stabilitas dan keamanan infrastruktur informasi global dan segmen nasionalnya, keamanan teknologi informasi dan telekomunikasi, penilaian penerapan persyaratan ini;

pengembangan dan implementasi proposal untuk meningkatkan stabilitas dan keamanan infrastruktur informasi global dan segmen nasionalnya, keamanan teknologi informasi dan telekomunikasi.

Langkah pertama ke arah ini adalah studi yang dilakukan oleh komunitas pakar internasional mengenai isu-isu seperti:

terminologi yang digunakan dalam bidang keamanan informasi internasional;

pengembangan pendekatan umum untuk mendefinisikan objek untuk memastikan keamanan informasi internasional;

penjabaran mekanisme kerja sama internasional yang memungkinkan dalam menjamin keamanan fasilitas-fasilitas ini;

penjabaran aspek hukum internasional dalam mengatur hubungan di bidang yang sedang dipertimbangkan.

Dalam proses pekerjaan ini, akan dimungkinkan untuk menentukan tingkat kerja sama apa di bidang ini yang mungkin siap dilakukan oleh negara-negara anggota komunitas internasional dan, dalam kaitannya dengan tingkat ini, untuk melakukan studi ilmiah yang lebih rinci. , aspek organisasi, hukum, diplomatik dan lain-lain dari masalah ini.

Tujuan utama dari pengaturan hubungan politik dan hukum di bidang kerja sama yang dipilih dapat berupa pembentukan mekanisme internasional untuk mencegah atau meminimalkan konsekuensi negatif dari penggunaan teknologi informasi dan telekomunikasi secara agresif untuk menyelesaikan kontradiksi antarnegara.

Prinsip-prinsip peraturan ini dapat mencakup:

mempertahankan peran utama PBB;

klarifikasi fungsi dan wewenang organisasi internasional dan non-pemerintah khusus dalam memenuhi tugas memastikan keamanan informasi internasional;

kerjasama antara negara, bisnis, organisasi non-pemerintah dan warga negara.

Mekanisme utama untuk melaksanakan kerja sama di bidang-bidang yang diidentifikasi pada tahap ini dapat mencakup hal-hal berikut:

melakukan penelitian bersama oleh para ilmuwan dan spesialis dari berbagai negara di bawah hibah dari komunitas internasional, negara-negara yang berkepentingan atau organisasi internasional;

mempromosikan hasil penelitian bersama melalui kegiatan publikasi kepada badan-badan pemerintah yang terlibat dalam penyusunan proposal kepada pengambil keputusan;

menyelenggarakan konferensi internasional dengan topik pengembangan keamanan informasi internasional untuk memperluas pertukaran pandangan terhadap hasil penelitian yang diperoleh.

Tampaknya bentuk hukum internasional untuk mengkonsolidasikan mekanisme kerja sama di bidang keamanan informasi internasional sangat bergantung pada tingkat kepercayaan yang dicapai antara para peserta dalam kerja sama terkait.

Pada tahap pertama, mekanisme tersebut dapat dituangkan, misalnya dalam nota kesepahaman atau pernyataan kesiapan untuk bergerak di bidang kerja sama tertentu, kesepakatan dengan tujuan dan prinsip pembentukan sistem keamanan informasi internasional, atau pada aspek lain dari masalah tersebut.

Tampaknya penting untuk membahas kemungkinan mekanisme interaksi antar sistem regional untuk menjamin keamanan informasi internasional. Seperti telah disebutkan, masalah utama dalam memastikan keamanan informasi internasional adalah kepercayaan antar negara. Karena berbagai alasan historis, tingkat kepercayaan ini dalam kaitannya dengan negara bagian yang berbeda mungkin berbeda secara signifikan. Secara formal, tingkat kepercayaan ini diekspresikan dalam pembentukan organisasi antarnegara yang dihubungkan oleh tujuan bersama, pandangan terhadap masalah modern dan pendekatan untuk menyelesaikannya. Masalah dalam memastikan keamanan informasi internasional sehubungan dengan kelompok negara tersebut dipertimbangkan dalam kerangka NATO, SCO, CSTO dan organisasi regional lainnya.

Tampaknya mungkin untuk memperkuat kepercayaan antar organisasi-organisasi ini dengan mengadakan acara bersama tertentu, misalnya konferensi atau pertukaran informasi mengenai isu-isu yang menjadi kepentingan bersama.

Daftar istilah-istilah yang perlu dicantumkan dalam tindakan hukum internasional untuk menjamin keamanan informasi internasional ditentukan, pertama-tama, oleh isi tindakan tersebut. Dengan demikian, Perjanjian antara pemerintah negara-negara anggota SCO memuat 13 ketentuan.

Tampaknya istilah-istilah yang disarankan untuk memulai pekerjaan ini meliputi: “keamanan informasi”, “keamanan cyber”, “keamanan komputer”, “keamanan jaringan”, “keamanan komunikasi”, “keamanan elektronik”.

Semuanya, sampai taraf tertentu, merupakan dasar untuk membahas topik yang sedang dibahas.

Berdasarkan uraian di atas, kita dapat menyimpulkan bahwa langkah penting menuju pemenuhan tugas yang sedang dipertimbangkan dapat menjadi awal dari pembahasan permasalahan problematis yang diangkat.

Meja bundar kami didedikasikan untuk topik ini. Saya berharap kita semua realistis dan tidak mempunyai ilusi bahwa dalam pertemuan kita akan ditemukan jawaban atas semua pertanyaan. Tentu saja hal ini tidak akan terjadi. Namun kita mempunyai kesempatan bagus untuk bertukar pandangan mengenai isu-isu ini. Mari kita coba menggunakannya untuk memperkuat saling pengertian kita.

Kata kunci

keamanan nasional / ruang informasi / Masyarakat informasi / teknologi Informasi / keamanan informasi internasional / infrastruktur informasi penting / kebijakan publik Federasi Rusia / Informasi pribadi / teknologi awan/ keamanan nasional / Ruang informasi / masyarakat informasi / teknologi informasi // infrastruktur informasi penting / kebijakan negara Federasi Rusia/ data pribadi / teknologi cloud

anotasi artikel ilmiah tentang hukum, penulis karya ilmiah - T.A. Polyakova, E.V. Akulova

Subjek kajiannya adalah proses pembentukan sistem hukum untuk menjamin keamanan informasi internasional, serta sistem keamanan informasi dalam kerangka undang-undang Federasi Rusia. Relevansi topik ini disebabkan oleh tingginya laju perkembangan dunia ruang informasi dan informasi di seluruh lapisan masyarakat, serta situasi politik sulit yang berkembang di panggung dunia. Semua ini bersama-sama berkontribusi pada munculnya tantangan dan ancaman baru terhadap keamanan informasi, masalah pencegahan yang dapat dianggap sebagai salah satu masalah paling serius baik dalam keamanan nasional maupun internasional. Meningkatnya ancaman-ancaman tersebut memerlukan kebutuhan untuk membangun sistem keamanan informasi internasional yang efektif, memperbaiki undang-undang nasional di bidang ini, dan melakukan penelitian ilmiah. Berkaitan dengan hal tersebut, penulis menganalisis tren perkembangan peraturan perundang-undangan dan kebijakan publik di bidang keamanan informasi, serta mengidentifikasi permasalahan dan permasalahan paling mendesak yang menjadi bahan penelitian ilmiah. Tujuan dari penelitian ilmiah ini adalah pembentukan proposal praktis dan teoritis untuk pembangunan sistem hukum keamanan informasi internasional dan modernisasi sistem hukum keamanan informasi Federasi Rusia. Pencapaian tujuan ini difasilitasi oleh: analisis pembentukan dan perkembangan sistem hukum keamanan informasi internasional dalam kondisi politik modern, analisis perkembangan undang-undang nasional Federasi Rusia di bidang keamanan informasi, identifikasi masalah hukum dan ketidakpastian yang mempengaruhi keberhasilan pembentukan sistem keamanan informasi internasional dan modernisasi undang-undang Federasi Rusia di bidang keselamatan keamanan informasi, serta perumusan, berdasarkan analisis, sejumlah proposal yang berkontribusi pada keberhasilan penerapan kebijakan negara Federasi Rusia di bidang IIB. Landasan metodologi kajiannya adalah metode ilmiah umum kognisi, deduktif, hukum komparatif, metode hukum formal dan metode analisis sistem. Salah satu kesimpulan utama artikel ilmiah ini adalah perlunya memperluas kerangka hukum kontrak kerja sama antarnegara, serta mengembangkan aturan umum penerapan norma di bidang informasi, menciptakan pendekatan terpadu bagi peserta antarnegara. entitas di bidang regulasi hukum - harmonisasi dan penyatuan undang-undang negara-negara anggota negara-negara serikat, integrasi ke dalam undang-undang Federasi Rusia, rekomendasi yang diabadikan dalam dokumen internasional.

topik-topik terkait karya ilmiah di bidang hukum, penulis karya ilmiah tersebut adalah T.A. Polyakova, E.V. Akulova

Pokok bahasan pasal ini adalah proses pembentukan sistem hukum keamanan informasi internasional dan keamanan informasi dalam kerangka undang-undang RF. Relevansi topik ini disebabkan oleh pesatnya perkembangan ruang informasi global dan perkembangan sistem informasi di seluruh lapisan masyarakat, serta situasi politik dunia yang penuh tantangan sehingga berkontribusi terhadap munculnya tantangan dan ancaman terhadap keamanan informasi. . Meningkatnya ancaman tersebut memerlukan pembangunan sistem yang efektif keamanan informasi internasional, penyempurnaan peraturan perundang-undangan nasional di bidang ini. Dalam konteks ini, penulis mengkaji tren perkembangan peraturan perundang-undangan, kebijakan publik di bidang keamanan informasi, dan mengidentifikasi permasalahan dan isu penelitian ilmiah yang paling topikal. Tujuan dari penelitian ini adalah membentuk sistem keamanan informasi internasional dan modernisasi hukum Rusia di bidang keamanan informasi, dan penyusunan sejumlah ketentuan untuk memfasilitasi implementasi kebijakan publik Federasi Rusia di bidang keamanan informasi. Landasan metodologis metode ilmiah pengetahuan meliputi: deduktif, hukum komparatif, teknik hukum formal dan metode analisis sistem. Salah satu kesimpulan utama dari makalah ini adalah perlunya memperluas kerangka hukum kerja sama internasional serta pengembangan aturan umum standar di bidang informasi, penciptaan pendekatan formasi antar negara peserta terpadu di bidang regulasi hukum - harmonisasi dan penyatuan undang-undang anggota negara-negara serikat, integrasi ke dalam undang-undang RF dari rekomendasi yang ditetapkan dalam instrumen internasional.

Teks karya ilmiah dengan topik “Perkembangan peraturan perundang-undangan di bidang keamanan informasi: tren dan permasalahan utama”

Perkembangan peraturan perundang-undangan di bidang keamanan informasi: tren dan masalah utama

TA. Poliakova

Profesor Universitas Kehakiman Negeri Rusia, Kepala Sektor Hukum Informasi Institut Negara dan Hukum Akademi Ilmu Pengetahuan Rusia, Doktor Hukum, Pengacara Terhormat Federasi Rusia. Alamat: 117418, Federasi Rusia, Moskow, jalan Novocheryomushkinskaya, 69. Email: [dilindungi email]

mahasiswa pascasarjana Departemen Hukum Informasi, Informatika dan Matematika Universitas Kehakiman Negeri Seluruh Rusia. Alamat: 117638, Federasi Rusia, Moskow, st. Azov, 2/1. Surel: [dilindungi email]

H=UI Abstrak

Subjek penelitiannya adalah proses pembentukan sistem hukum untuk menjamin keamanan informasi internasional, serta sistem keamanan informasi dalam kerangka undang-undang Federasi Rusia. Relevansi topik ini disebabkan oleh tingginya laju perkembangan ruang informasi global dan informatisasi di seluruh lapisan masyarakat, serta sulitnya situasi politik yang berkembang di kancah dunia. Semua ini bersama-sama berkontribusi pada munculnya tantangan dan ancaman baru terhadap keamanan informasi, masalah pencegahan yang dapat dianggap sebagai salah satu masalah paling serius baik dalam keamanan nasional maupun internasional. Meningkatnya ancaman-ancaman tersebut memerlukan kebutuhan untuk membangun sistem keamanan informasi internasional yang efektif, memperbaiki undang-undang nasional di bidang ini, dan melakukan penelitian ilmiah. Berkaitan dengan hal tersebut, penulis menganalisis tren perkembangan peraturan perundang-undangan dan kebijakan publik di bidang keamanan informasi, serta mengidentifikasi permasalahan dan permasalahan paling mendesak yang menjadi bahan penelitian ilmiah. Tujuan dari penelitian ilmiah ini adalah pembentukan proposal praktis dan teoritis untuk pembangunan sistem hukum keamanan informasi internasional dan modernisasi sistem hukum keamanan informasi Federasi Rusia. Pencapaian tujuan ini difasilitasi oleh: analisis pembentukan dan perkembangan sistem hukum keamanan informasi internasional dalam kondisi politik modern, analisis perkembangan undang-undang nasional Federasi Rusia di bidang keamanan informasi, identifikasi masalah hukum dan ketidakpastian yang mempengaruhi keberhasilan pembentukan sistem keamanan informasi internasional dan modernisasi undang-undang Federasi Rusia di bidang keamanan informasi, serta perumusan, berdasarkan analisis, sejumlah proposal yang berkontribusi pada keberhasilan implementasi kebijakan negara Federasi Rusia di bidang keamanan informasi internasional. Landasan metodologi kajiannya adalah metode ilmiah umum kognisi, deduktif, hukum komparatif, metode hukum formal dan metode analisis sistem. Salah satu kesimpulan utama artikel ilmiah ini adalah perlunya memperluas kerangka hukum kontrak kerja sama antarnegara, serta mengembangkan aturan umum penerapan norma di bidang informasi, menciptakan pendekatan terpadu bagi peserta antarnegara. entitas di bidang regulasi hukum - harmonisasi dan penyatuan undang-undang negara-negara anggota negara-negara serikat, integrasi ke dalam undang-undang Federasi Rusia, rekomendasi yang diabadikan dalam dokumen internasional.

E.V. Akulova

Kata kunci

keamanan nasional, ruang informasi, masyarakat informasi, teknologi informasi, keamanan informasi internasional, infrastruktur informasi penting, kebijakan publik Federasi Rusia, data pribadi, teknologi cloud.

Deskripsi bibliografi: Polyakova T.A., Akulova E.V. Perkembangan peraturan perundang-undangan di bidang keamanan informasi: tren dan masalah utama // Hukum. Jurnal Sekolah Tinggi Ekonomi. 2015. No.3.Hal.4-17

JEL: K 10; UDC: 349

Intensitas perkembangan teknologi informasi pada masa transisi umat manusia ke tahap perkembangan baru yang radikal - era masyarakat informasi global, diperkenalkannya penemuan fenomenal seperti Internet ke semua bidang kehidupan manusia, mengarah pada munculnya tantangan dan ancaman baru terkait dengan penggunaan ilegal prestasi di bidang teknologi informasi. Dalam kaitan ini, relevansi masalah penjaminan keamanan informasi baik di tingkat nasional di masing-masing negara maupun keamanan informasi internasional (selanjutnya disebut IIS) saat ini diakui oleh seluruh masyarakat dunia. Dalam kondisi globalisasi dan perkembangan informasi masyarakat, sebagaimana dicatat oleh I.L. Bachilo, dorongan untuk merevitalisasi hukum internasional semakin meningkat. Gagasan pembentukan hukum planet—pembangunan dan kepatuhan terhadap norma-norma hukum universal1—semakin kuat.

Selain itu, globalisasi dan jaringan “web-Internet” yang tersebar luas di seluruh dunia semakin mengaburkan batas-batas negara. Ruang informasi saat ini tidak terbatas pada wilayah satu negara saja, perkumpulan negara-negara bahkan seluruh benua, sehingga memerlukan pengembangan pendekatan-pendekatan baru yang radikal terhadap pengaturan hukum hubungan sosial yang saat ini muncul di semua bidang kehidupan.

Di Federasi Rusia, kebijakan negara di bidang keamanan informasi internasional tercermin dalam dokumen strategis yang mengidentifikasi ancaman utama di bidang keamanan informasi internasional, tujuan, sasaran, dan arah prioritas kebijakan negara di bidang ini. Dokumen perencanaan strategis tersebut adalah Pokok-Pokok Kebijakan Negara di Bidang Penjaminan Keamanan Informasi Internasional sampai dengan tahun 20202 (selanjutnya disebut Pokok-Pokok Politik Negara).

Mengingat sifat konsep keamanan informasi internasional yang beragam dan global, penting untuk menentukan apa saja yang tercakup di dalamnya. Dokumen ini memuat konsep keamanan informasi - keadaan ruang informasi global yang di dalamnya terdapat kemungkinan terjadinya pelanggaran hak-hak individu, masyarakat, dan negara di bidang informasi, serta pengaruh yang merusak dan melanggar hukum terhadap unsur-unsur informasi. infrastruktur informasi penting nasional, tidak termasuk.

Bachilo I.L. Hukum informasi: Buku teks untuk master. M.: Penerbitan Yurayt, 2013. 564 hal. Disetujui Presiden Federasi Rusia 24 Juli 2013 No. Pr-1753 // SPS ConsultantPlus.

Pemikiran hukum: sejarah dan modernitas

Pada saat yang sama, sangat penting untuk dicatat bahwa tujuan kebijakan negara Federasi Rusia adalah untuk mendorong pembentukan rezim hukum internasional yang bertujuan untuk menciptakan kondisi bagi pembentukan sistem investasi internasional. Dengan demikian, relevansi pengembangan hukum informasi internasional sebagai bagian dari sistem hukum internasional menjadi jelas. Salah satu tugas utama yang berkontribusi terhadap pencapaian tujuan ini adalah pembentukan sistem keamanan informasi internasional tidak hanya dalam skala global, tetapi juga di tingkat bilateral, multilateral, dan regional berdasarkan penggunaan mekanisme dan sarana hukum internasional.

Untuk melaksanakan arah pengembangan hubungan internasional di bidang keamanan informasi yang dituangkan dalam Dasar-dasar Kebijakan Negara, kerja aktif terus berlanjut dalam format multilateral dan bilateral pada tahun 2014-2015, dan meskipun negara-negara Eropa memperkenalkan kebijakan sanksi terhadap Rusia, ditandai dengan pembatalan dan penundaan sejumlah konsultasi terjadwal mengenai masalah keamanan informasi, Rusia melanjutkan interaksi aktif di bidang-bidang di atas dalam kerangka organisasi internasional seperti BRICS, SCO, CSTO, CIS.

Dalam konteks hubungan politik yang kompleks yang berkembang dengan Amerika Serikat dan negara-negara Eropa, kebutuhan untuk memperkuat hubungan dalam format internasional lainnya mengemuka, dan di era teknologi tinggi, yang ditandai dengan kemungkinan terjadinya perang di dunia maya, perhatian khusus harus diberikan. masalah jaminan keamanan internasional harus diberikan pada saat membuat perjanjian aliansi. Misalnya, menurut Konsep partisipasi Rusia dalam asosiasi BRICS, yang disetujui oleh Presiden Federasi Rusia pada 9 Februari 2013, salah satu tujuan utama kerja sama dengan negara-negara anggota BRICS dalam masalah keamanan internasional adalah kerja sama dalam kepentingan. memastikan keamanan internasional, serta menggunakan kemampuan BRICS untuk mempromosikan inisiatif ke arah ini dalam berbagai forum dan organisasi internasional, terutama PBB, memperkuat kerja sama dalam format BRICS di bidang pemberantasan penggunaan informasi dan komunikasi teknologi untuk tujuan militer-politik, teroris dan kriminal, serta untuk tujuan yang bertentangan dengan menjamin perdamaian, stabilitas dan keamanan3 .

Untuk melaksanakan arah politik yang digariskan dalam Konsep tersebut, pada bulan Juli 2014, berkat inisiatif Rusia, Deklarasi Akhir KTT BRICS ke-6 (Fortaleza) mencakup dua bagian yang membahas masalah keamanan informasi internasional dan internasionalisasi tata kelola Internet. Negara-negara peserta menyatakan niat mereka untuk bekerja sama satu sama lain dalam mengidentifikasi peluang tindakan bersama untuk memecahkan masalah keamanan bersama dalam penggunaan teknologi informasi dan komunikasi, dan juga mempertimbangkan dan mencatat proposal Rusia tentang perlunya mengembangkan posisi konsolidasi mengenai masalah ini dan bersama-sama mengembangkan kesepakatan antara negara-negara BRICS mengenai kerja sama di bidang menjamin keamanan informasi internasional. Namun, refleksi deklaratif dari keinginan negara-negara anggota BRICS untuk membuat perjanjian internasional mengenai masalah di atas tidak boleh menjadi titik akhir, dan oleh karena itu berbagai pekerjaan terbuka di bidang organisasi dan hukum untuk mengembangkan posisi yang disepakati bahwa akan memenuhi kepentingan masing-masing pihak dalam perjanjian.

3 Konsep partisipasi Federasi Rusia dalam asosiasi BRICS, disetujui. Presiden Federasi Rusia // SPS ConsultantPlus.

TA. Polyakova, E.V. Akulova. Perkembangan peraturan perundang-undangan di bidang penyediaan informasi... Hal.4-17

Dalam format organisasi internasional seperti SCO, CSTO, CIS dan lain-lain, perjanjian internasional multilateral di bidang jaminan keamanan informasi internasional juga disepakati pada waktu yang berbeda (Perjanjian antara pemerintah negara-negara anggota Organisasi Shanghai tentang kerja sama di bidang bidang menjamin keamanan informasi internasional4 (Ekaterinburg, 16 Juni 2009 g.), Peraturan kerjasama negara-negara anggota Organisasi Perjanjian Keamanan Kolektif di bidang keamanan informasi5 (Moskow, 10 Desember 2010), Keputusan Pemerintah Federasi Rusia tanggal 15 November 2013 No. 2120-r tentang penandatanganan Perjanjian Kerjasama ditandatangani negara-negara anggota Persemakmuran Negara-Negara Merdeka di bidang keamanan informasi6, pada tahun 2014 kerja aktif dilakukan untuk mempromosikan masuk ke berlakunya Perjanjian ini, dan pada tanggal 4 Juni 2015, Perjanjian ini mulai berlaku untuk Federasi Rusia, Republik Belarus, dan Republik Tajikistan.

Hasil lain dari penerapan kebijakan negara di bidang keamanan informasi internasional adalah presentasi pada sidang Majelis Umum PBB ke-69 atas nama negara-negara anggota SCO sebagai dokumen resmi PBB tentang versi terbaru Rules of Conduct di bidang tersebut. Bidang Keamanan Informasi Internasional (selanjutnya disebut Rules of Conduct) - dokumen , yang merupakan langkah serius menuju pembentukan budaya keamanan informasi, edisi barunya berbeda dengan konsep yang melibatkan pengaturan perang siber, di bersifat penjaga perdamaian yang bertujuan untuk mencegah konflik di ruang informasi.

Versi terbaru dari “Aturan Perilaku” ini berbeda dari versi sebelumnya pada bagian hak asasi manusia yang diperluas, adanya paragraf terpisah yang ditujukan untuk internasionalisasi tata kelola Internet, serta perhatian pada isu “peningkatan kapasitas” di bidang keamanan informasi dan bantuan kepada negara-negara berkembang dalam menjembatani “kesenjangan digital”7.

Aspek penting dalam masalah keamanan informasi adalah bahwa pembentukan masyarakat informasi global dan pesatnya perkembangan integrasi memerlukan perluasan kerangka hukum untuk kerjasama antarnegara. Perkembangan aturan umum penerapan norma di bidang informasi, pertama-tama, dapat difasilitasi dengan terciptanya pendekatan terpadu bagi peserta entitas antarnegara di bidang regulasi hukum - harmonisasi dan unifikasi peraturan perundang-undangan anggota. negara bagian dari negara-negara serikat. Penegasan relevansi masalah ini adalah posisi I.L. Bachilo: “...tugas utama dalam menjamin hubungan dan interaksi informasi dalam satu negara, dalam negara kesatuan, dalam kesatuan negara-negara atau dalam bentuk koordinasi kepentingan lainnya tetaplah masalah harmonisasi peraturan perundang-undangan negara-negara peserta tentang kedudukan-kedudukan yang menentukan perkembangan perekonomian, kehidupan sosial dan budaya, pengurusan urusan-urusan bersama”8.

4 Buletin Perjanjian Internasional. 2012. No.1.Hal.13-21.

5 Keputusan Peraturan Kerjasama Negara-negara Anggota Organisasi Perjanjian Keamanan Kolektif di bidang Keamanan Informasi // SPS ConsultantPlus.

6 Portal Internet resmi untuk informasi hukum // http://www.pravo.gov.ru (tanggal akses: 01/07/2015)

7 Situs web resmi Kementerian Luar Negeri Federasi Rusia // http://www.mid.ru (tanggal akses: 01/07/2015)

8 Bachilo I.L. Operasi.

Pemikiran hukum: sejarah dan modernitas

Menyadari perlunya menyeragamkan kerangka legislatif negara-negara serikat dalam kerangka organisasi CIS, pada rapat pleno Majelis Antar Parlemen Negara-negara Anggota CIS ke-38 pada tanggal 23 November 2012, Rekomendasi untuk perbaikan dan harmonisasi peraturan perundang-undangan nasional negara-negara anggota CIS di bidang keamanan informasi diadopsi9 . Tujuan dari Rekomendasi ini adalah untuk membangun pendekatan umum negara-negara anggota CIS terhadap regulasi hukum keamanan informasi, memperkuat dan memastikan keseimbangan sistem hukum nasional dalam konteks informatisasi masyarakat, serta bertujuan untuk mengembangkan pertukaran informasi internasional, menjamin keamanan kondisi informasi kerjasama ekonomi dan kepabeanan, dan merangsang penggunaan teknologi informasi dan komunikasi di bidang sosial dan budaya.

Dengan Resolusi Majelis Parlemen Organisasi Perjanjian Keamanan Kolektif tanggal 27 November 2014 No. 7-6 (St. Petersburg), Rekomendasi serupa di atas diadopsi untuk perkiraan dan harmonisasi undang-undang negara-negara anggota CSTO.

Disahkannya undang-undang ini menunjukkan bahwa di era terbentuknya masyarakat informasi global, negara-negara harus mengembangkan potensi hukumnya di bidang keamanan informasi, dengan fokus pada pencapaian dan keberhasilan negara-negara yang lebih maju di bidang ini, dan negara-negara yang lebih maju di bidang ini. anggota organisasi-organisasi yang bersekutu juga harus membawa kerangka legislatif nasional ke tingkat yang sama, sehingga menyederhanakan kerja sama dan interaksi di bidang informasi di tingkat lintas batas. Menurut pendapat kami, memang benar bahwa di negara-negara modern integrasi undang-undang informasi nasional dan internasional adalah hal yang sangat penting, karena penerapan norma-norma hukum di negaranya sendiri dapat menyebabkan isolasi sebagian atau seluruh negara di kancah internasional10 . Dalam hal ini, kami percaya bahwa Rekomendasi tersebut harus dipertimbangkan ketika mengembangkan dokumen perencanaan strategis baru di bidang keamanan informasi di Federasi Rusia, karena Doktrin Keamanan Informasi yang berlaku saat ini telah disetujui pada tanggal 9 September 2000.

Sebuah langkah penting dalam kerja sama hukum internasional di bidang pengembangan pendekatan bersama terhadap masalah keamanan informasi internasional adalah Perjanjian bilateral tentang kerja sama di bidang memastikan keamanan informasi internasional yang disepakati antara Pemerintah Federasi Rusia dan Pemerintah Republik Federasi Rusia. Kuba11 (Havana, 11 Juli 2014), yang mulai berlaku pada tanggal 2 Januari 2015. , serta Perjanjian serupa dengan Pemerintah Republik Belarus12 (Moskow, 25 Desember 2013), yang mulai berlaku pada bulan Februari 27, 2015. Negara-negara peserta mengidentifikasi ancaman utama terhadap IIB, mengidentifikasi arah utama, prinsip-prinsip umum, bentuk dan mekanisme kerja sama, yang tidak diragukan lagi, keluaran untuk

9 Buletin informasi. Majelis Antar Parlemen Negara-negara Anggota CIS. 2013. No. 57 (bagian 2). hal.162-179.

10 Bulgakova E.S., Akimov V.S. Prosiding konferensi ilmiah dan praktis internasional “Masalah terkini tentang peraturan hukum penggunaan sumber daya informasi di Internet.” M.: RPA Kementerian Kehakiman Rusia, 2014. P. 68.

11 Portal Internet resmi untuk informasi hukum // http://pravo.gov.ru (tanggal akses: 14/01/2015)

TA. Polyakova, E.V. Akulova. Perkembangan peraturan perundang-undangan di bidang penyediaan informasi... Hal.4-17

tingkat sikap baru negara-negara di bidang ini dan pada saat yang sama menciptakan kerangka peraturan untuk interaksi praktis.

Namun yang paling patut diperhatikan adalah pentingnya mengembangkan hubungan hukum internasional di bidang ini dengan RRT. Pada tanggal 8 Mei 2015, berpedoman pada ketentuan Traktat tentang Tetangga yang Baik, Persahabatan dan Kerja Sama antara Federasi Rusia dan Republik Rakyat Tiongkok13 tanggal 16 Juli 2001, ditandatangani di Moskow, Perjanjian Kerja Sama di Bidang Informasi Internasional Keamanan14 juga disepakati antara Pemerintah Federasi Rusia dan Republik Rakyat Tiongkok, yang akan mulai berlaku setelah kepatuhan terhadap semua prosedur yang diperlukan yang diatur dalam Perjanjian ini.

Dalam Perjanjian di atas, negara-negara mengidentifikasi pentingnya kerja sama dalam SCO, serta kebutuhan untuk lebih memperdalam kepercayaan dan mengembangkan interaksi di bidang penggunaan teknologi informasi dan komunikasi, mencatat keinginan untuk membentuk negara-negara multilateral dan demokratis. dan sistem internasional yang transparan untuk mengelola jaringan informasi dan komunikasi Internet untuk tujuan internasionalisasi nyata pengelolaan Internet dan memastikan persamaan hak negara-negara untuk berpartisipasi dalam proses ini, termasuk pengelolaan demokratis atas sumber daya utama jaringan informasi dan komunikasi Internet dan mereka distribusi yang adil. Seperti yang dicatat dengan tepat oleh M. Kasenova, saat ini Internet mengintegrasikan sumber daya material, keuangan, intelektual, sosial dan lainnya, mempengaruhi proses nasional dan internasional dan menyediakan hubungan komunikasi dalam skala global, dan oleh karena itu masalah tata kelola Internet tidak dapat dipertimbangkan dan diselesaikan di luar global. konteks15 .

Isu internasionalisasi tata kelola Internet telah lama dibahas, kontroversial, dan dipandang berbeda - dari penolakan total hingga dukungan penuh. Dalam hal ini, perlu diperhatikan pentingnya mempromosikan inisiatif Rusia terkait dengan adopsi rancangan Konvensi Keamanan Internasional di PBB, yang konsepnya merupakan hasil kerja bertahun-tahun oleh para ahli Rusia di bidang internasional. informasi bekerja sama dengan rekan-rekan asing kami. Dalam kondisi politik modern, ketentuan-ketentuan konsep Konvensi yang mendefinisikan aturan perilaku di dunia maya, serta ketentuan-ketentuan yang berkaitan dengan internasionalisasi sistem tata kelola Internet, perlu diabadikan dalam undang-undang internasional. Prinsip tidak adanya campur tangan dalam ruang informasi satu sama lain dan hak setiap negara untuk menetapkan norma-norma kedaulatan dan mengelola ruang informasinya sesuai dengan hukum nasional, dan kewajiban negara untuk melindungi kebebasan berpendapat di Internet16 memerlukan kodifikasi hukum internasional.

Tampaknya tidak hanya dokumen hukum internasional ini yang menunjukkan langkah-langkah tertentu yang bertujuan untuk menerapkan kebijakan negara di bidang ini, tetapi juga perkembangan undang-undang nasional di Rusia.

13 Buletin Perjanjian Internasional. 2002. Nomor 8. Hal. 56-62.

14 Perjanjian antara Pemerintah Federasi Rusia dan Pemerintah Republik Rakyat Tiongkok tentang kerja sama di bidang memastikan keamanan informasi internasional // SPS ConsultantPlus.

15 Kasenova M.B. Tata Kelola Internet Lintas Batas: Istilah dan Konsep Dasar // Dunia Hukum. 2014. Nomor 2 Hal.58-63.

16 Situs web resmi Dewan Keamanan Federasi Rusia // http://www.scrf.gov.ru/ document/6/112.html (tanggal akses: 01/07/2015)

Pemikiran hukum: sejarah dan modernitas

Federasi Skotlandia, di mana pada tahun 2014-2015. Perubahan signifikan telah terjadi yang bertujuan untuk memodernisasinya.

Saat ini di Rusia, dokumen dasar untuk merencanakan pengembangan sistem keamanan nasional, yang menetapkan prosedur dan langkah-langkah untuk menjamin keamanan nasional, yang menentukan bahwa keamanan nasional suatu negara sangat bergantung, antara lain, pada memastikan keamanan informasi, adalah Dokumen Nasional. Strategi Keamanan Federasi Rusia hingga 202017. Pada saat yang sama, di bidang keamanan informasi, dokumen politik dan hukum utama yang mewakili totalitas pandangan resmi mengenai tujuan, sasaran, prinsip dan arah untuk memastikan keamanan informasi di Rusia, sebagaimana telah disebutkan, tetap menjadi Doktrin Keamanan Informasi. Federasi Rusia18. Saat ini, jalan menuju pembentukan dan pengembangan masyarakat informasi, yang didefinisikan dalam Strategi Pengembangan Masyarakat Informasi Federasi Rusia19, sedang dilaksanakan.

Pada tahun 2013, perintah Pemerintah Rusia menyetujui rencana aksi, yang disebut “peta jalan” “Meningkatkan kualitas lingkungan peraturan untuk bisnis” (11/06/2013 No. 953-r (sebagaimana diubah pada 17/08 /2013)) dan “Perkembangan industri teknologi informasi” 20/07/2013 No. 1268-r, yang juga mencerminkan masalah organisasi dan hukum terkini terkait dengan memastikan keamanan informasi. Perlu dicatat bahwa untuk pertama kalinya, bukan atas perintah, tetapi dengan Keputusan Pemerintah Rusia tanggal 15 April 2014 No. 313, edisi baru dari program negara “Masyarakat Informasi”20 disetujui, yang memberikan perhatian khusus dibayarkan untuk masalah keamanan dalam masyarakat informasi.

Saat ini, tidak ada lagi keraguan mengenai relevansi penerapan langkah-langkah untuk menciptakan sistem operasi domestik dan teknologi yang aman untuk menyimpan dan memproses informasi. Jelas terlihat bahwa semakin intensifnya konfrontasi geopolitik menimbulkan ancaman serius di bidang keamanan informasi. Saat ini, otoritas pemerintah secara aktif membahas isu-isu pengurangan ketergantungan fungsi Internet pada elemen infrastrukturnya, yang dikendalikan oleh perusahaan asing dan ditentukan oleh kebijakan mereka.

Untuk mengatasi ancaman terhadap keamanan informasi Rusia ketika menggunakan jaringan informasi dan telekomunikasi Internet, Keputusan Presiden Federasi Rusia tanggal 22 Mei 2015 No. 26021 memerintahkan transformasi segmen jaringan komputer internasional Internet untuk pemerintah federal badan dan badan pemerintah dari entitas konstituen Federasi Rusia, yang berada di bawah yurisdiksi dinas keamanan Federal, ke dalam segmen Internet negara Rusia, yang menyediakan koneksi ke Internet sistem informasi negara dan sistem informasi yang dimaksudkan untuk berinteraksi dengannya .

18 Disetujui Presiden Federasi Rusia 9 September 2000 No. Pr-1895 // surat kabar Rusia. 2000. Nomor 187.

19 Disetujui Presiden Federasi Rusia 7 Februari 2008 No. Pr-212 // surat kabar Rusia. 2008. Nomor 34.

20 Disetujui Keputusan Pemerintah Federasi Rusia tanggal 15 April 2014 No. 313 / Portal Internet resmi informasi hukum // http://www.pravo.gov.ru (tanggal akses: 24/04/2014)

21 SZ RF. 2015. Nomor 21. Pasal. 3092.

TA. Polyakova, E.V. Akulova. Perkembangan peraturan perundang-undangan di bidang penyediaan informasi... Hal.4-17

tetapi jaringan telekomunikasi badan-badan pemerintah, serta sistem informasi dan jaringan informasi dan telekomunikasi dari organisasi-organisasi yang dibentuk untuk melaksanakan tugas-tugas yang diberikan kepada badan-badan pemerintah federal. Keputusan ini juga menyetujui prosedur untuk menghubungkan sistem informasi dan jaringan informasi dan telekomunikasi ke Internet dan menempatkan (menerbitkan) informasi di dalamnya melalui segmen Internet negara Rusia.

Sampai saat ini, salah satu masalah dalam menjamin keamanan informasi adalah penempatan situs web badan dan lembaga pemerintah, kotamadya di server asing, yang pada gilirannya tidak mengecualikan kemungkinan penghancuran, pemblokiran, atau perubahan informasi di situs web resmi, yang tidak dapat dilakukan. akan segera dieliminasi dan tidak akan dihukum22 . Amandemen Art. yang mulai berlaku pada tanggal 1 Juli 2015 bertujuan untuk menyelesaikan masalah ini. 13, 14 Undang-Undang Federal 27 Juli 2006 No. 149-FZ “Tentang informasi, teknologi informasi, dan perlindungan informasi”23 (selanjutnya disebut Undang-Undang Federal No. 149-FZ), yang menurutnya sarana teknis informasi sistem yang digunakan oleh otoritas pemerintah, badan pemerintah daerah, perusahaan atau lembaga kesatuan negara bagian dan kota harus berlokasi di wilayah Rusia. Pada tanggal 1 September 2015, amandemen Undang-Undang Federal tanggal 27 Juli 2006 No. 152-FZ “Tentang Data Pribadi”24 mulai berlaku, dengan ketentuan bahwa pencatatan, akumulasi, dan penyimpanan data pribadi orang Rusia hanya diperbolehkan di wilayah tersebut dari Federasi Rusia.

Masalah substitusi impor juga perlu mendapat perhatian khusus untuk menjamin keamanan informasi. Mengingat risiko penerapan sanksi skala besar yang mungkin terkait dengan penghentian penyediaan layanan dukungan untuk perangkat lunak yang digunakan di Federasi Rusia, Kementerian Telekomunikasi dan Komunikasi Massa Rusia menyetujui Rencana Substitusi Impor Perangkat Lunak25, yang menurutnya dalam negeri perangkat lunak diharapkan diberikan preferensi saat membeli dengan biaya publik. Namun, seiring dengan terciptanya analog dalam negeri dari produk-produk Barat, menurut pendapat kami, isu-isu pengembangan dan penciptaan perangkat lunak baru dan menjanjikan berdasarkan potensi ilmiah dan teknis yang ada di negara tersebut, dan memastikan daya saing pembangunan dalam negeri di pasar dunia, juga semakin meningkat. , patut mendapat perhatian khusus, yang dimungkinkan melalui partisipasi langsung Rusia dalam pengembangan standar internasional, serta atas dasar kerja sama dengan perusahaan IT asing dari negara sekutu BRICS dan SCO.

Salah satu bidang prioritas kebijakan negara Rusia di bidang keamanan informasi terkait penanggulangan dampak negatif kebijakan sanksi terhadap Rusia adalah penciptaan sistem kartu pembayaran nasional (selanjutnya disebut NSPK). Dorongan baru untuk promosi dan pelaksanaan proyek ini adalah insiden yang terjadi di sektor keuangan dan kredit pada bulan Maret 2014 dan dikaitkan dengan pemblokiran tanpa terlebih dahulu

22 Catatan penjelasan “Untuk rancangan Undang-Undang Federal “Tentang Amandemen Tindakan Legislatif Tertentu Federasi Rusia” // SPS ConsultantPlus.

23 surat kabar Rusia. 2006. Nomor 165.

Pemikiran hukum: sejarah dan modernitas

pemberitahuan oleh sistem pembayaran internasional VISA dan MasterCard tentang pembayaran menggunakan kartu empat bank Rusia. Sudah pada bulan Februari 2015, NSPK mulai bekerja, ditandai dengan terhubungnya lima operator pertama ke dalamnya. Terlepas dari kenyataan bahwa ada masalah-masalah tertentu yang memerlukan penjelasan lebih lanjut (bagian utama perangkat lunak yang diimpor, tidak adanya sejumlah ketentuan untuk penerapan langkah-langkah untuk memerangi kejahatan dunia maya), kita tidak bisa tidak memperhatikan masalah-masalah yang muncul sehubungan dengan adopsi. Undang-Undang Federal 27 Juni 2006 No. 161-FZ “Tentang Sistem Pembayaran Nasional”26 tren positif di bidang penjaminan keamanan informasi di sektor perbankan.

Penting untuk dicatat bahwa Bank Sentral Rusia, bersama dengan otoritas eksekutif federal yang menjalankan manajemen di bidang keamanan, diberi hak untuk mengatur peraturan di bidang keamanan informasi melalui Undang-undang Federal tersebut. Bank Rusia, pada gilirannya, pada tahap pembangunan NSPK, memberlakukan persyaratan khusus untuk keamanan informasi sistem pembayaran nasional (adanya kondisi tertentu saat menggunakan peralatan asing), karena sistem pembayaran informasi Bank Sentral Rusia , serta sistem pembayaran informasi organisasi kredit dan keuangan, penyimpanan dan sejumlah besar informasi diproses, yang penghentian atau gangguan fungsinya dapat menimbulkan konsekuensi negatif bagi negara dan masyarakat. Tentu saja, totalitas sistem tersebut dapat diklasifikasikan sebagai infrastruktur informasi penting.

Dalam hal ini, pengembangan dan penerapan RUU “Tentang Keamanan Infrastruktur Informasi Penting”, yang bertujuan untuk menciptakan landasan hukum untuk mengatur masalah ini, yang akan membantu melindungi infrastruktur informasi penting dari kerusakan yang dapat mengakibatkan konsekuensi yang serius dan bahkan bencana. , patut mendapat perhatian khusus.

Sejak tahun 2014, tren positif lainnya telah muncul dalam kegiatan pembuatan aturan untuk implementasi kebijakan negara di bidang keamanan informasi, seperti amandemen tindakan legislatif tertentu dari Federasi Rusia tentang masalah perampingan pertukaran informasi menggunakan informasi dan jaringan telekomunikasi. Jadi, pada tahun 2014, Pasal 10.1, 10.2 dan 15.4 baru ditambahkan ke Undang-Undang Federal No. 149-FZ, yang dengannya daftar tanggung jawab penyelenggara penyebaran informasi di Internet, kekhasan penyebaran informasi oleh blogger, tersedia untuk umum informasi, serta tata cara pembatasan akses terhadap sumber informasi penyelenggara penyebaran informasi di Internet, yang pada gilirannya membantu menjamin keamanan informasi pengguna Internet27.

Selain itu, sesuai dengan Pasal 15.1 Undang-Undang Informasi, untuk membatasi akses ke situs-situs di Internet yang berisi informasi yang penyebarannya dilarang di Rusia, sistem informasi otomatis telah dibuat “Daftar Terpadu Nama Domain, Indeks Halaman Situs di Internet dan Alamat Jaringan yang Memungkinkan Mengidentifikasi situs Internet yang berisi informasi yang distribusinya dilarang di Federasi Rusia.” Daftar ini, sesuai dengan kriteria dan aturan yang disetujui oleh Pemerintah Rusia, mencakup nama domain

26 surat kabar Rossiyskaya. 2011. Nomor 139.

27 Hukum Perdata Federasi Rusia. 2006. No. 31 (1 bagian). Seni. 3448.

TA. Polyakova, E.V. Akulova. Perkembangan peraturan perundang-undangan di bidang penyediaan informasi... Hal.4-17

Nama dan (atau) indeks halaman situs di Internet yang berisi informasi yang distribusinya dilarang di Rusia, serta alamat jaringan yang memungkinkan identifikasi situs di Internet yang berisi informasi yang distribusinya dilarang di Rusia. Kewenangan untuk membuat, membentuk, dan memelihara daftar sekarang berada di tangan Layanan Federal untuk Pengawasan Komunikasi, Teknologi Informasi, dan Komunikasi Massa - Roskomnadzor.

Penting untuk dicatat bahwa pada tanggal 1 Mei 2015, Art. 15.6, yang menentukan prosedur untuk membatasi akses ke situs-situs di Internet di mana informasi yang berisi objek hak cipta dan (atau) hak terkait, atau informasi yang diperlukan untuk memperolehnya menggunakan jaringan informasi dan telekomunikasi, termasuk Internet, telah diposting berulang kali dan secara tidak sah . Mulai 1 September 2015, Seni. 15.5 Undang-Undang Federal tersebut, yang menetapkan prosedur untuk membatasi akses ke informasi yang diproses dengan melanggar undang-undang Rusia di bidang data pribadi. Kata-kata dalam artikel ini mengatur tentang pemberlakuan pembatasan akses terhadap informasi yang diproses dengan melanggar undang-undang Federasi Rusia di bidang data pribadi, serta pembuatan sistem informasi otomatis oleh Roskomnadzor “Daftar pelanggar data pribadi”. hak subjek data pribadi.”

Perubahan tersebut disebabkan oleh kebutuhan untuk menjamin keamanan data pribadi yang digunakan dalam berbagai sistem informasi. Penting untuk dicatat bahwa Rusia telah menyelesaikan prosedur hampir tujuh tahun terkait dengan ratifikasi salah satu tindakan hukum internasional paling relevan di bidang perlindungan hak asasi manusia dalam proses penggunaan teknologi informasi dan komunikasi modern - Konvensi untuk Hak Asasi Manusia. Perlindungan Individu sehubungan dengan Pemrosesan Otomatis Data Pribadi (Strasbourg, 28 Januari 1981 G.). Oleh karena itu, sebuah langkah signifikan telah diambil menuju partisipasi penuh Rusia dalam upaya negara-negara anggota Dewan Eropa untuk memperkuat keamanan manusia di dunia maya dan ruang hukum pan-Eropa. Namun, proses modernisasi Konvensi ini, di mana Rusia terlibat sebagai peserta penuh, masih berlangsung, yang menyebabkan perkembangan dinamis peraturan Pemerintah Rusia dan otoritas eksekutif federal.

Masalah mendesak lainnya di bidang hukum informasi adalah perlindungan hak cipta dan hak terkait. Sebagaimana dicatat dengan benar dalam karya B.N. Miroshnikov, “hak cipta, yang saat ini berlaku di mana-mana dalam skala global (dengan berbagai variasi nasional), telah terbentuk selama berabad-abad di negara-negara maju, dan baru muncul di negara-negara berkembang. Semuanya akan baik-baik saja, tetapi Internet membawa semua orang ke satu tingkat ruang informasi global dan merupakan sumber masalah global besar di abad ke-21... Berkat Internet, kerugian pemegang hak cipta sangat besar - di sastra, musik, perangkat lunak, dan sebagainya”28.

Persoalan terkait upaya melindungi subjek hak cipta dan hak terkait dari penggunaan ilegal hasil kegiatan mereka tercermin dalam artikel baru. 15.2 (mulai berlaku pada tahun 2013) Undang-Undang Informasi, yang menetapkan prosedur untuk membatasi akses terhadap informasi yang didistribusikan yang melanggar hak eksklusif atas film, termasuk film, film televisi, yang menurutnya hak tersebut

28 Miroshnikov B.N. Faktor jaringan. Internet dan masyarakat. Penglihatan. M.: Inforos, 2012. 208 hal.

Pemikiran hukum: sejarah dan modernitas

pemilik, dalam hal ditemukannya film (film, film televisi) di jaringan informasi dan telekomunikasi, termasuk Internet, yang didistribusikan tanpa izinnya atau dasar hukum lainnya, berhak mengajukan permohonan ke Roskomnadzor dengan permohonan untuk mengambil tindakan untuk membatasi akses terhadap sumber informasi yang mendistribusikan film atau informasi tersebut berdasarkan tindakan hukum yang telah berlaku. Penerapan perubahan tersebut (yang disebut “undang-undang anti-pembajakan”) mendapat tanggapan luas, dan selama proses diskusi publik mengenai RUU ini, usulan secara aktif dibuat untuk memperbaiki Art. 15.2 UU Informasi dan Perluasan Ruang Lingkupnya. Pada tanggal 1 Mei 2015, perubahan mulai berlaku dimana prosedur pembatasan akses terhadap informasi saat ini berlaku untuk semua objek hak cipta dan hak terkait, kecuali untuk karya fotografi dan karya yang diperoleh dengan metode yang mirip dengan fotografi, dan dalam Seni baru. 15.7 Undang-Undang Informasi mengatur tindakan di luar hukum untuk mencegah pelanggaran hak cipta dan (atau) hak terkait dalam jaringan informasi dan telekomunikasi, termasuk Internet, yang diambil atas permintaan pemegang hak cipta.

Dalam kerangka artikel ini, perlu juga diperhatikan pentingnya masalah memastikan keamanan informasi saat menggunakan komputasi awan dan persetujuan standar keamanan yang diperlukan untuk lingkungan cloud dan alat untuk mengukur tingkat risiko dan ancaman. Masalah hukum dalam memastikan keamanan informasi saat menggunakan teknologi cloud tidak diragukan lagi relevan dan, menurut pendapat kami, juga didukung dalam monografi oleh A.V. Morozova dan T.A. Polyakova, “pantas mendapat perhatian khusus, karena penggunaan komputasi awan menjadi semakin populer dan menguntungkan, dan komputasi awan itu sendiri sudah muncul sebagai area tersendiri dalam pasar teknologi informasi. Pada saat yang sama, jelas bahwa sebanding dengan pesatnya pertumbuhan kemampuan teknologi ini dan keuntungan nyata dari penggunaan jenis teknologi ini, jumlah risiko dan ancaman baru terhadap keamanan informasi yang bersifat teknologi, organisasi dan hukum juga meningkat. juga sedang berkembang. Hal ini diperkuat oleh pernyataan yang dibuat pada akhir tahun 2012 oleh para ahli dari Trend Micro, salah satu penyedia alat keamanan cloud komprehensif terkemuka, bahwa alat keamanan yang tersedia saat ini belum mampu melindungi data di infrastruktur cloud.”29

Yang paling patut diperhatikan adalah meluasnya penggunaan teknologi informasi dan komunikasi dalam sistem peradilan, khususnya penggunaan “komputasi awan”, yang disediakan oleh Program Target Federal “Pengembangan Sistem Peradilan Rusia untuk 2013-2020”, yang disetujui oleh Pemerintah Rusia pada bulan Desember 2012. Saat ini Reformasi sistem peradilan sedang berlangsung secara aktif, perubahan sedang dipersiapkan pada undang-undang prosedural terkait penggunaan dokumen elektronik dan penggunaan tanda tangan elektronik (perubahan terkait telah dilakukan oleh Undang-Undang Konstitusi Federal tanggal 8 Juni 2015 No. 5-FKZ “Tentang Perubahan Undang-Undang Konstitusi Federal “Tentang Mahkamah Konstitusi” Federasi Rusia").

Namun, harus diakui bahwa faktor pembatas utama penggunaan teknologi cloud dalam kegiatan instansi pemerintah, serta penyebarannya yang lebih luas secara umum, adalah tidak memadainya regulasi aturan dasar penggunaan teknologi cloud, khususnya. yang terkait dengan memastikan

29 Morozov A.V., Polyakova T.A. Dukungan organisasi dan hukum keamanan informasi. M.: RPA Kementerian Kehakiman Rusia, 2013. 276 hal.

TA. Polyakova, E.V. Akulova. Perkembangan peraturan perundang-undangan di bidang penyediaan informasi... Hal.4-17

pertimbangan keamanan dan kerahasiaan informasi yang ditransfer ke penyedia layanan cloud (undang-undang tidak menetapkan aturan yang menjelaskan tanggung jawab administratif dan perdata penyedia layanan cloud, serta tanggung jawab manajer dan karyawan organisasi yang menyediakan layanan cloud). Tren perkembangan peraturan perundang-undangan di bidang penjaminan keamanan informasi tentunya sangat beragam dan beragam, seringkali bersinggungan dengan berbagai spesialisasi baik di bidang hukum maupun teknologi informasi dan memerlukan penelitian ilmiah terkait penjaminan keamanan informasi.

Arah serius lainnya dalam membangun sistem keamanan informasi adalah pelatihan personel yang berkualifikasi tinggi. Dalam hal ini, kesimpulan yang dikemukakan dalam artikel T.A. Polyakova dan A.I. Khimchenko bahwa “cara paling tepat untuk meningkatkan tingkat kompetensi di Federasi Rusia di bidang keamanan informasi adalah pelatihan yang ditargetkan dari spesialis berkualifikasi tinggi di lembaga pendidikan khusus, serta proses berkelanjutan untuk mengembangkan keterampilan literasi umum, budaya ketika menangani informasi resmi dan pribadi (tempat khusus ditempati oleh data pribadi ) dan lintas batas, serta propaganda kebijakan keamanan di wilayah ini”30.

Memastikan prioritas yang tercantum, menurut pendapat penulis, bidang-bidang yang menjamin keamanan informasi merupakan landasan teoritis dan praktis bagi pengembangan hukum informasi nasional dan internasional, serta pembentukan langsung sistem keamanan informasi internasional.

1^1-1 Daftar Pustaka

Bachilo I.L. hukum informasi. edisi ke-3. M.: Yurayt, 2013. 564 hal.

Bachilo I.L. Platform hukum untuk membangun negara elektronik // Hukum informasi. 2008. Nomor 4. Hal. 41-45.

Bulgakova E.S., Akimov V.S. Integrasi undang-undang informasi nasional dan internasional // Materi konferensi ilmiah dan praktis internasional “Masalah topikal regulasi hukum penggunaan sumber daya informasi di Internet”. M.: RPA Kementerian Kehakiman Rusia, 2014. P. 67-71.

Kasenova M.B. Tata kelola Internet lintas batas: istilah dan konsep dasar // Dunia hukum. 2014. No.2.Hal.58-63.

Miroshnikov B.N. Faktor jaringan. Internet dan masyarakat. M.: Inforos, 2012. 208 hal.

Morozov A.V., Polyakova T.A. Dukungan organisasi dan hukum keamanan informasi: monografi. M.: RPA Kementerian Kehakiman Rusia, 2013. 276 hal.

Morozov A.V. Dukungan hukum keamanan informasi. M.: RPA Kementerian Kehakiman Rusia,

Polyakova T.A. Meningkatkan undang-undang informasi dalam konteks transisi menuju masyarakat informasi // Jurnal Hukum Rusia. 2008. No.1.Hal.62-69.

Polyakova T.A., Khimchenko A.I. Masalah organisasi dan hukum terkini tentang transfer data pribadi lintas batas // “Pravo”. Jurnal Sekolah Tinggi Ekonomi. 2013. No.1.Hal.113-122.

30 Polyakova T.A., Khimchenko A.I. Fitur pelatihan personel di bidang dukungan organisasi dan hukum keamanan informasi” // Hukum Informasi. 2013. No.3.hlm.21-23.

Pemikiran Hukum: Sejarah dan Modernitas

Polyakova T.A., Khimchenko A.I. Fitur pelatihan personel di bidang dukungan organisasi dan hukum keamanan informasi // Hukum informasi. 2013. Nomor 3 Hal.21-23. Talimonchik V.P. KTT Dunia tentang Masyarakat Informasi dalam Perkembangan Pertukaran Informasi Internasional // Hukum Informasi. 2006. No.2.Hal.3-6.

Tereshchenko L.K. Modernisasi hubungan informasi dan undang-undang informasi: monografi. M.: Institut Perundang-undangan dan Hukum Perbandingan di bawah Pemerintah Federasi Rusia, INFRA-M, 2013. 227 hal.

Tikhomirov Yu.A. Tindakan hukum internasional: sifat dan metode pengaruh // Jurnal Hukum Rusia. 2002. No.1 // http://www.center-bereg.ru/o5845.html (tanggal akses: 01/05/2015) Buku referensi federal “Keamanan Nasional Rusia”. T.1. M.: Pusat Kemitraan Strategis, 2014. 566 hal.

Sherstyuk V.P. Ancaman terhadap keamanan informasi internasional dalam konteks pembentukan masyarakat informasi global dan bidang kerja sama // Hukum dan Keamanan. 2010. Nomor 4 (37). http://dpr.ru/pravo/pravo_33_8.htm (tanggal akses: 01/05/2015)

Perkembangan Peraturan Perundang-undangan di Bidang Keamanan Informasi: Tren dan Isu Utama

' i=l Tat'ana A. Polyakova

Profesor, Universitas Kehakiman Negeri Moskow, Kepala, Pusat Hukum Informasi, Institut Negara dan Hukum, Doktor Ilmu Hukum, Pengacara Terhormat Federasi Rusia. Alamat: 69 Novocher-emushkinskaya Str., Moskow, 117418, Federasi Rusia. Surel: [dilindungi email]

Elena V.Akulova

Mahasiswa pascasarjana, Departemen Hukum Informasi, Informatika dan Matematika, Universitas Kehakiman Negeri Seluruh Rusia. Alamat: 2/1 Azovskaya Str., Moskow, 117638, Federasi Rusia. Surel: [dilindungi email]

Pokok bahasan artikel ini adalah proses pembentukan sistem hukum keamanan informasi internasional dan keamanan informasi dalam kerangka undang-undang RF. Relevansi topik ini disebabkan oleh pesatnya perkembangan ruang informasi global dan perkembangan sistem informasi di seluruh lapisan masyarakat, serta situasi politik dunia yang penuh tantangan sehingga berkontribusi terhadap munculnya tantangan dan ancaman terhadap keamanan informasi. . Meningkatnya ancaman tersebut menyebabkan perlunya membangun sistem keamanan informasi internasional yang efektif dan meningkatkan peraturan perundang-undangan nasional di bidang ini. Dalam konteks ini, penulis mengkaji tren perkembangan peraturan perundang-undangan, kebijakan publik di bidang keamanan informasi, dan mengidentifikasi permasalahan dan isu penelitian ilmiah yang paling topikal. Tujuan dari penelitian ini adalah membentuk sistem keamanan informasi internasional dan modernisasi hukum Rusia di bidang keamanan informasi, dan membuat sejumlah ketentuan untuk memfasilitasi implementasi kebijakan publik Federasi Rusia di bidang keamanan informasi. Landasan metodologis metode ilmiah pengetahuan meliputi: deduktif, hukum komparatif, teknik hukum formal dan metode analisis sistem. Salah satu kesimpulan utama dari makalah ini adalah perlunya memperluas kerangka hukum kerja sama internasional serta pengembangan aturan umum standar di bidang informasi, penciptaan pendekatan formasi antar negara peserta terpadu di bidang regulasi hukum - harmonisasi dan penyatuan undang-undang anggota negara-negara serikat, integrasi ke dalam undang-undang RF dari rekomendasi yang ditetapkan dalam instrumen internasional.

keamanan nasional, Ruang informasi, masyarakat informasi, teknologi informasi, Keamanan informasi internasional, infrastruktur informasi penting, kebijakan negara Federasi Rusia, data pribadi, teknologi cloud

Tatyana A. Polyakova, Elena V. Akulova. Perkembangan Peraturan Perundang-undangan di Bidang Keamanan Informasi... R. 4-17

Kutipan: Polyakova T.A., Akulova E.V. (2015) Perkembangan Peraturan Perundang-undangan di Bidang Keamanan Informasi: Tren dan Isu Utama. Benar. Zhurnal Vysshey shkoly ekonomiki, no 3, hal. 4-17 (dalam bahasa Inggris)

1^1=1 Referensi

Bachilo I.L. (2013) Informasi tidak benar. Moskow: Yurayt, 564 hal. (dalam bahasa Rusia) Bachilo I.L. (2008) Pravovaya platforma postroeniya elektronnogo gosudarstva. Informasi pravo, no 4, hal. 41-45.

Bulgakova E.S., Akimov V.S. (2014) Integratsiya natsional"nogo i mezhdunarodnogo informatsionnogo zakonodatel"stva. Konferensi mezhdunarodnoy yang material. Moskow: Akademi Hukum Rusia, hal. 67-71.

Kasenova M.B. (2014) Transgranichnoe upravlenie Internetom: osnovnye terminy i ponyatiya. Yuridicheskiy mir, no 2, hal. 58-63. Miroshnikov B.N. (2012) Setevoy faktor. Internetan obshchestvo. Vzglyad. . Moskow: Inforos, 208 hal. (dalam bahasa Rusia)

Morozov A.V., Polyakova T.A. (2013) Informasi organisasi-pravovoe obespechenie noy bezo-pasnosti: monografiya. Moskow: Akademi Hukum Rusia, 276 hal. (dalam bahasa Rusia)

Morozov A.V. (2012) Informasi Pravovoe obespechenienoy bezopasnosti: uchebnoye posobie. Moskow: Akademi Hukum Rusia, 346 hal. (dalam bahasa Rusia) Polyakova T.A. (2008) Sovershenstvovanie informatsionnogo zakonodatel "stva v usloviyakh perekhoda k informatsionnomu obshchestvu. Zhurnal rossiyskogo prava, no 1, hal. 62-69.

Polyakova T.A., Khimchenko A.I. (2013) Aktual"nye organisasino-pravovye voprosy transgranichnoy peredachi personal"nykh dannykh. Benar. Zhurnal Vysshey shkoly ekonomiki, no 1, hal. 113-122.

Polyakova T.A., Khimchenko A.I. (2013) Osobennosti podgotovki kadrov v oblasti organizatsionno-pravovogo obespecheniya informatsionnoy bezopasnosti. Informasi pravo, no 3, hal. 21-23.

Talimonchik V.P. (2006) KTT Vsemirnyy po informatsionnomu obshchestvu v razvitii mezhdunarodnogo informatsionnogo obmena [KTT Internasional tentang Masyarakat Informasi dalam Perkembangan Pertukaran Informasi Internasional]. Informasi pravo, no 2, hal. 3-6.

Tereshchenko L.K. (2013) Modernizatsiya informatsionnykh otnosheniy i informatsionnogo zakonodatel’stva: monografiya. Moskow: INFRA-M, 227 hal. (dalam bahasa Rusia)

Tikhomirov Yu.A. (2002) Mezhdunarodno-pravovye akty: priroda i sposoby vliyaniya. Zhurnal rossiyskogo prava, no 1. Tersedia di: // http://www.center-bereg.ru/o5845.html (diakses: 01 Mei 2015).

Federal"buku referensi nyy. Nasional"naya bezopasnost" Rossii. (2014) T. 1. Moskow: Tsentr strategicheskogo partnertva. 566 hal. (dalam Russain) Sherstyuk V.P. (2010) Ugroza mezhdunarodnoy informatsionnoy bezopasnosti v usloviyakh formirovaniya global"nogo informatsionnogo va saya napravleniya sotrudnichestva. Pravo i bezopasnost’, no 4 (37). Tersedia di: http://dpr.ru/pravo/pravo_33_8.htm (diakses: 01 Mei 2015)