CC BY
24УДК 328.22
Юлдашев А.Э., доктор исторических наук
профессор кафедра «ИКТ в управлении»
АГУ
К ВОПРОСУ СОВЕРШЕНСТВОВАНИЯ СИСТЕМЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РЕСПУБЛИКИ
УЗБЕКИСТАН
Аннотация: в статье раскрывается содержание и сущность системы обеспечения информационной безопасности Республики Узбекистан, а также необходимость формирования единой системы ее обеспечения.
Ключевые слова: Концепция национальной безопасности, система, информационная безопасность, система обеспечения информационно -безопасности, система защиты секретов, система обеспечения информационно-психологической безопасности, силы и средства обеспечения информационной безопасности
Yuldashev A.E.
Professor of the Department "ICT in Management " ASU Doctor of
Historical Sciences TO THE QUESTION OF IMPROVING THE SYSTEM OF ENSURING THE INFORMATION SECURITY OF THE REPUBLIC OF
UZBEKISTAN
Annotation: the article reveals the content and essence of the system of ensuring the information security of the Republic of Uzbekistan, as well as the need to form a unified system to ensure it.
Keywords: national security concept, system, information security, information security system, secrets protection system, information psychological security system, information security forces and means
В Концепции национальной безопасности Республики Узбекистан, принятой в 1997 году, отмечено, что угрозы национальной безопасности проявляются:
- во внешнеполитической сфере;
- в сфере общественного и государственного строительства;
- в экономической сфере;
- в социальной сфере;
- в гуманитарной сфере;
- в военной сфере;
- в сфере науки, техники и технологий, информационной сфере;
- в экологической сфере 191.
191 Закон Республики Узбекистан от 29 августа 1997г «Об утверждении Концепции национальной безопасности Республики Узбекистан»//Ведомости Олий Мажлиса Республики Узбекистан, 1997, №11 - 12, ст.296.
Из содержания вышеуказанной «Концепции...» видно, что информационная безопасность и угрозы в этой области включены в сферу науки, техники и технологий. Да, так было, но вместе с тем, со времени принятия указанной «Концепции ...» прошло более 20 лет и сегодня с учетом появления в мире новых глобальных угроз, в числе которых угрозы информационной безопасности и их опасности для различных сфер жизнедеятельности нашего общества, обеспечение информационной безопасности Республики Узбекистан, как одной из составляющих национальной безопасности, необходимо отнести к категории актуальных задач государства. Так, выступая на торжественном собрании, посвященном 25-летию «Дня защитника Отечества» Президент Узбекистана Ш.М.Мирзиёев отметил важность и необходимость переработки данного концептуального документа с учетом нынешней международной обстановки в мире и внутриполитической ситуации в стране, а также тенденций ее развития 192.
Как известно, в настоящее время в Узбекистане функционирует ряд самостоятельных систем, которых условно можно назвать подсистемами системы обеспечения информационной безопасности Республики Узбекистан. К ним относятся:
1. Система защиты информации, составляющих государственные секреты, включающая в себя вопросы засекречивания, допуска и связанные с ним ограничения, а также порядок обращения с государственными секретами. Данная система функционирует в соответствии с Законом Республики Узбекистан от 7.05.1993 года «О защите государственных секретов» 193.
2. Система защиты специальных и общедоступных видов связи, которая предназначена для решения вопросов защиты телекоммуникационных сетей как специального, так и общего назначения. Она регламентирует вопросы обеспечения высших органов государственной власти и населения страны, а также органы государственного управления специальной и общедоступной связью, защиты информации, а также ведение ведомственного и государственного контроля за состоянием работы и обеспечением безопасности указанных видов связи.
3. Система криптографической технической защиты информации, которая является начальным этапом в направлении формирования единой государственной системы защиты информации (ГСЗИ) и включает в себя такие аспекты обеспечения информационной безопасности, как лицензирование деятельности и сертификации продукции в сфере криптографической технической защиты информации, регламентирует вопросы проектирования, разработки, производства, реализации, ремонта и использования средств криптографической защиты информации, а также полномочия уполномоченных органов в данной области, сертификации
192 Мирзиёев Ш.М. Узбекистон Республикаси Куролли Кучлари ташкил этилганининг 25 йиллиги муносабати билан ватан ^имоячиларига байрам табриги // Халк сузи. - 2017. - 14 январь. - Б.1.2 ...
193 Закон Республики Узбекистан от 7 мая 1993 года «О защите государственных секретов».
средств криптографической защиты информации и деятельности специальных испытательных лабораторий 194.
4. Система мониторинга средств массовых коммуникаций (СМК) регламентирует вопросы мониторинга всех видов средств массовой информации (СМИ) и коммуникаций (СМК), распространяемых в информационном пространстве Республики Узбекистан.
Вместе с тем, до настоящего времени в Узбекистане не функционирует система защиты конфиденциальной информации, не составляющей государственные секреты 195. Не начата разработка системы обеспечения информационно- психологической безопасности личности, общества и государства. Правда, в этом плане с 2007 года в двадцати одном ВУЗе республики введена новая дисциплина «Информационно -психологическая безопасность открытых информационных систем», в объеме 36 часов, которая является первым шагом в деле формирования основ системы обеспечения информационно- психологической безопасности 196. Отсутствует также система определения показателей защищенности информационного пространства страны.
По результатам анализа действующих в республике вышеотмеченных систем предлагается создание единой системы обеспечения информационной безопасности (СОИБ) Республики Узбекистан, включающей в себе государственную систему защиты информации (составляющих как государственные секреты и так другие виды конфиденциальных сведений), систему защиты специальных видов связи, систему криптографической технической защиты информации (в т.ч. лицензирования деятельности и сертификации продукции в сфере защиты информации и обеспечения информационной безопасности), систему мониторинга СМК, систему обеспечения информационно-психологической безопасности, а также систему определения показателей защищенности информационного
194 Закон Республики Узбекистан от 25 мая 2000 года № 71 - II «О лицензировании отдельных видов деятельности»; Постановление Олий Мажлис Республики Узбекистан от 12.05.2001 года № 222 - 11«О Перечне видов деятельности, на осуществление которых требуются лицензии»; Постановление Кабинета Министров Республики Узбекистан от 28 июня 2002 года № 236 «О мерах по реализации Закона Республики Узбекистан «О лицензировании отдельных видов деятельности»; Перечень лицензирующих органов, осуществляющих лицензирование отдельных видов деятельности (Приложение № 1 к ПКМ № 236). Закон Республики Узбекистан от 17.07.2007 года № ЗРУ_102 "О внесении изменения и дополнения в приложение № 1 к Постановлению Олий Мажлиса Республики Узбекистан от 12 мая 2001 года № 222 - II «О Перечне видов деятельности, на осуществление которых требуются лицензии»"; Постановление Президента Республики Узбекистан от 03.04.2007 года за № ПП - 614 «О мерах по организации криптографической защиты информации в Республике Узбекистан»; Постановление Кабинета Министров Республики Узбекистан от 21.11.2007 года за № 242 «Об утверждении Положения о лицензировании деятельности по проектированию, разработке, производству, реализации, ремонту и использованию средств криптографической защиты информации.
195 Конфиденциальной согласно закону от 12 декабря 2002 года "О принципах и гарантиях свобода информации"считается информация не составляющая государственные секреты, но доступ к которым ограничен в соответствии с законодательством Республики Узбекистан. В настоящее время в Узбекистане функционирует более двадцати видов конфиденциальной информаций, в числе которых коммерческая тайна, банковская тайна, адвокатская тайна, журналистская тайна и т.д.
196 Дисциплина введена в рамках реализации решения Совбеза и Постановления КМ Республики Узбекистан от 7 августа 2008 года № 163.
пространства Республики Узбекистан и систему подготовки кадров для сферы обеспечения информационной безопасности.
Предлагаемая система будет предназначена для реализации государственной политики в данной сфере и являться частью общей системы обеспечения национальной безопасности страны. Схематично она представлена на рис. 1.
Система обеспечения информационной безопасности Республики
Узбекистан
НЕДЕЙСТВУЮЩИЕ СИСТЕМЫ
■ ■ ■ ■ ■ ^^ ■ ■ ■ ■
Система определения показателей, характеризующих состояние защищенности
I л I ■ /кппкл —»I I I л ■ II I п
Единая система подготовки кадров для этой сферы
Система обеспечения информационно-психологической безопасности
Система лицензирования деятельности и сертификации продукции в сфере
лКплпш IЛI I Iлп
Рис. 1. Структура СОИБ Республики Узбекистан Предлагаемая система представляет совокупность органов управления и учреждений, сил и средств обеспечения информационной безопасности Республики Узбекистан, методов и средств, используемых в этой сфере, а также государственной политики, предназначенной для решения вопросов обеспечения информационной безопасности. Органы управления и учреждения, а также силы обеспечения информационной безопасности Республики Узбекистан составят организационную основу СОИБ Республики Узбекистан.
Основные элементы организационной основы СОИБ Республики Узбекистан приведены на рис. 2.
Рис. 2. Основные элементы организационной основы СОИБ Республики Узбекистан Р.б. В данной статье по соображением ограниченности объема, мы не стали расскрывать сущность содержания государственной политики, предназначенной для решения вопросов обеспечения информационной безопасности, а также используемых при этом сил, средств и методов. О них, если это заинтересует читателя, можно остановиться в следующем материале.
Использованные источники:
1. Закон Республики Узбекистан от 29 августа 1997г «Об утверждении Концепции национальной безопасности Республики Узбекистан»//Ведомости Олий Мажлиса Республики Узбекистан, 1997, №11 - 12, ст.296.
2. Мирзиёев Ш.М. Узбекистон Республикаси Куролли Кучлари ташкил этилганининг 25 йиллиги муносабати билан ватан хдмоячиларига байрам табриги // Халк сузи. - 2017. - 14 январь. - Б.1.2
3. Закон Республики Узбекистан от 7 мая 1993 года «О защите государственных секретов».
4. Закон Республики Узбекистан от 25 мая 2000 года № 71 - II «О
лицензировании отдельных видов деятельности»; Постановление Олий Мажлис Республики Узбекистан от 12.05.2001 года №
