Концепція міжнародної інформаційної безпекив рішеннях міжнародних форумів Текст научной статьи по специальности «Экономика и бизнес»

Ученые записки Таврического национального университета им. В. И. Вернадского Серия «Юридические науки». Том 23 (62). № 2. 2010 г. С. 319-324.

УДК 341.1

КОНЦЕПЦ1Я М1ЖНАРОДНО1 ШФОРМАЦШНО1 БЕЗПЕКИ В Р1ШЕННЯХ М1ЖНАРОДНИХ ФОРУМ1В

HoeiKoe М. М., Ончурова О. О.

Кримський юридичний шститут Одеського державного ушверситету внутрШшх справ,

Смферополь, Украта

Статтю присвячено дослщженню проблем мiжнародноí шформацшно! безпеки. На тдстав1 про-веденого дослщженню обгрунтовуються висновки та пропозицй щодо основних шляхiв вдосконалення нацiонального законодавства, зокрема - 1мплементацп норм мiжнародно-правових актiв.

Ключов1 слова: мiжнародна шформащя, iнформацiйна безпека, полiтика iнформацiйноí безпеки, iнформацiйно-комунiкацiйнi технологш.

Стр1мкий розвиток шформацшио-комушкацшиих техиологш сприяе иалаго-дженню широкого м1жнародного сшвробгтиицтва в шформацшиш сферь Одиак окрем1 досягиеиия дано! сфер1 можуть бути використаш з метою, що суперечить тдтримаиию мiжиародиоl безпеки та стратепчно! стабшьиосп.

Актуальшсть проблеми шформацшио1 безпеки зумовлена фундаментальною залежшстю всiх сфер сучасного суспiльства (екоиомiки, культури, иауки, забезпе-чеиия иацiоиальиоl та мiжнародноl безпеки) вiд свiтовоl iиформацiйиоl системи, вщ нормального розвитку та обмшу iиформацieю, що пов'язаио з впровадженням иовi-тиiх iиформацiйиих, телекомуиiкацiйиих та юбернетичних техиологiй.

Дослiджеиию проблем забезпечення мiжнародиоl iиформацiйиоl безпеки при-д^лася увага в роботах таких фахiвцiв як Полякова Ю. А., Крутсюх А. та iишi.

Особливо видшяються такi проблеми як:

1. Глобальний взаемозв'язок иацiоиальиих iиформацiйиих просторiв;

2. 1нформацшна зброя;

3. Забезпечеиия безпеки комп'ютерних та iиформацiйиих систем;

4. Регулюваиия дiяльностi 1итериет i шших комп'ютериих систем;

5. Складиiсть правового регулюваиия дiяльностi у сферi мiжнародного викори-стаиия iиформацiйиих техиологiй.

Треба зазиачити що головною проблемою у цш сферi е вiдсутиiсть належиого закоиодавства, як иацiоиальиого, так i мiжиародиого. Прiоритетиими завдаииями у цш сферi е опрацюваиия вiдповiдиих мiжиародних правових иорм, що забезпечують захист як нацюнально1, так i мiжнародноl безпеки щодо використаиия иовiтиiх ш-формацiйиих техиологiй [1]. Вирiшеиию саме ще1 мети й присвячеиа стаття.

1снування в суспiльствi суперечливих штерешв i !х все бiльш гострi зiткиеиия вимагають якiсиоl модифiкацil сфери правового регулюваиия шформацшно1 дiяль-носп, пiдвищеиия ефективиостi дiяльиостi держави.

Одии з перших у свт закошв, що визиачае покараиия за електронш злочиии, був прийиятий в США - Computer Fraud and Abuse Act 1986 р., цей закои регламен-туе поведшку в кiберпросторi [2].

Даиа проблематика постшно обговорюеться иа рiзних форумах мiжнародних оргаиiзацiя, з метою вироблеиия практичних способiв вирiшеиия даиого питания.

Важливу роль в цьому вщграе розроблена ними пол^ика шформацшно! безпеки, яка являе собою сукупнiсть правил, що визначають i обмежують види дiяльностi об'eктiв i учасникiв, системи шформацшно! безпеки [3].

Забезпечення шформацшно! безпеки - це невщ'емна складова полiтичного, вш-ськового, економiчного, культурного та шших видiв взаемодп кра!н, що входять у свiтове сшвтовариство. Така спiвпраця мае сприяти шдвищенню шформацшно! безпеки всiх членiв св^ового спiвтовариства.

Основними напрямками мiжнародного сшвроб^ництва, наприклад, Росшсько! Федерацп в обласп забезпечення шформацшно! безпеки е:

- заборона розробки, поширення i застосування «шформацшно! збро!»;

- забезпечення безпеки мiжнародного iнформацiйного обмiну, в тому чи^ збереження шформацп при И передачi по нацiональних телекомунiкацiйних каналах;

- координащя дiяльностi правоохоронних оргашв кра!н, що входять у св^ове спiвтовариство, щодо запобiгання комп'ютерних злочишв;

- запобiгання несанкцiонованого доступу до конфщенцшно! шформаци у м> жнародних банкiвських телекомунiкацiйних мережах та системах шформацшного забезпечення св^ово! торгiвлi, до шформаци мiжнародних правоохоронних оргаш-зацш, що ведуть боротьбу з транснащональною органiзованою злочиннiстю, мiжна-родним тероризмом, розповсюдженням наркотикiв та психотропних речовин, незаконною торпвлею зброею i що розщеплюються матерiалами, а також торпвлею людьми [4].

Першим кроком у напрямку оргашзаци ефективно! мiжнародно! взаемодп у сферi мiжнародноl шформацшно! безпеки стала пропозицiя Роси, зроблене Вашингтону в 1998 роцi, пiдписати на рiвнi глав держав спшьну заяву з проблематики мiж-народно! шформацшно! безпеки.

На думку фахiвцiв, наявнiсть нових загроз вимагае прийняття превентивних за-ходiв, серед яких:

- узгодження погщщв св^ово! спiльноти на проблеми можливого викорис-тання iнформацiйних технологiй у вшськових цiлях;

- визначення основних понять;

- виявлення можливостей використовувати шформацшш технологи для вдос-коналення юнуючих та створення нових систем збро!;

- розгляд питання про те, наскшьки доцшьно створити мiжнародну систему монiторингу загроз шформацшно! безпеки;

- внесення питання про глобальну iнформацiйну безпеку на розгляд ООН та шших провщних мiжнародних форумiв;

- створення мiжнародно-правового режиму заборони розробки, виробництва i застосування особливо небезпечних видiв шформацшно! збро!;

- вироблення багатостороннього договору про боротьбу з шформацшним тероризмом i злочиннiстю [5].

У липнi 2000 р. на Окшавському самiтi лщери Велико! Вiсiмки сформулювали основнi напрямки мiжнародно! полiтики в областi шформацшних технологiй. Доку-

КОНЦЕПЦ1ЯМ1ЖНАРОДНОI1НФОРМАЦ1ЙНО1БЕЗПЕКИ В РШЕННЯХ.

мент отримав назву Окшавська харпя глобального iнформацiйного суспiльства. Зп-дно з цим документом такими напрямками е:

- залучення всiх до процесу побудови глобального шформацшного суспiльст-ва, з якого кожна держава повинна отримувати вигоди;

- шдвищення ефективностi використання можливих цифрових технологiй;

- подолання електронно-цифрового розриву в галузi iнформацi! та шформати-зацi! усерединi держав i мiж ними;

- вироблення програми сприяння загальнiй участi в глобальному шформацш-ному суспiльствi;

- розробка стратеги подальшого розвитку;

- формування пол^ичного, нормативного та мережевого забезпечення;

- полшшення технiчно! сумiсностi, розширення доступу та зниження витрат;

- заохочення до участ в робот глобальних мереж електронно! торгiвлi [1].

У 2004 рощ вщповщно до резолюци ГА ООН 58/32 була створена Група урядо-вих експертiв ООН з питань мiжнародно! iнформацiйно! безпеки. I! мандат передба-чае проведення дослiдження iснуючих i потенцiйних загроз у сферi iнформацiйно! безпеки i можливих спiльних заходiв щодо !х усунення, а також вивчення мiжнаро-дних концепцiй, якi були б спрямоваш на змiцнення безпеки глобальних шформа-цiйних i телекомунiкацiйних систем.

Перше засщання Групи вiдбулося в липш 2004 року в Нью-Йорку, результатом чого стали пiдсумковi документи - Декларащя принципiв i План дш.

У Планi дiй наголошуеться, що головними опорами iнформацiйного суспшьст-ва е довiра i безпека. У якост найважливiших напрямкiв дш в цiй галузi були вид> ленi наступнi:

- сприяння сшвроб^ництву мiж державами в рамках ООН i з усiма защкавле-ними сторонами в рамках вщповщних форумiв з метою аналiзу iснуючих i потен-цiйних загроз у сферi 1КТ, а також вирiшення шших питань iнформацiйно! безпеки i безпеки мереж;

- попередження та виявлення органами державного управлшня у сшвпращ з приватним сектором проявiв кiберзлочинностi i неналежного використання 1КТ та реагувати на щ прояви шляхом розробки вщповщних керiвних принципiв;

- вивчення законодавства, що дае можливють ефективно розслщувати i тдда-вати переслiдуванню неналежне використання 1КТ;

- сприяння ефективних заходiв взаемодопомоги у цiй сфер^ а також профша-ктики комп'ютерних iнцидентiв;

- обмiн зразками найкращо! практики в областi iнформацiйно! безпеки i безпеки мереж i заохочення !хнього використання всiма защкавленими сторонами;

- призначення координаторiв в ушх зацiкавлених кра!нах для реагування в режимi реального часу на поди в сферi безпеки i формування вiдкрито! сумiсно! мереж! таких координаторiв для обмiну шформащею та технологiями реагування на поди;

- заохочення активно! учасп защкавлених кра!н у проведенiй ООН дiяльностi щодо змiцнення довiри i надшносп при використаннi 1КТ [6].

За тдсумками зустрiчi на вищому рiвнi з питань iнформацiйного суспшьства в Тунiсi в 2005 р. було розроблено два шдсумкових документа: пол^ичний - «Тушсь-ке зобов 'язання» i юридичний «Тунiська програма для шформацшного суспшьства». Яю конкретизували принцип «Побудова iнформацiйного суспшьства - глоба-льне завдання в новому тисячолгтп» та визначили мехашзми реатзацп рiшень самь ту, фiнансовi аспекти та питання управлiння 1нтернетом.

Новим етапом у розробцi правил забезпечення мiжнародно! шформацшно! без-пеки на мiжнароднiй аренi i оргашзаци практично! спiвпрацi у цiй галузi стало зас> дання ради Шанхайсько! оргашзаци спiвпрацi в 2006 рощ. Глави держав ще! оргашзаци прийняли заяву з мiжнародно! шформацшно! безпеки. У сво!й заявi учасники шдкреслили, що загрози використання 1КТ в злочинних, терористичних та вшсько-во-полiтичних цiлях можуть реалiзовуватися в цившьнш i вiйськовiй сферах, при-водячи до важких полiтичних i соцiально-економiчних наслiдкiв [5].

Основними напрямками мiжнародного спiвробiтництва в галузi забезпечення шформацшно! безпеки визначено:

- заборону розробки, поширення i застосування iнформацiйно! з6ро!;

- забезпечення безпеки мiжнародного iнформацiйного обмiну, в тому чи^ збереження iнформацi! при !! передачi по нацiональних телекомунiкацiйних каналах та канатв зв'язку;

- координацiя дiяльностi правоохоронних органiв кра!н, що входять у св^ове спiвтовариство, щодо запоб^ання комп'ютерних злочинiв;

- запобiгання несанкцюнованого доступу до конфiденцiйно! iнформацi! у м> жнародних банкiвських телекомунiкацiйних мережах та системах шформацшного забезпечення св^ово! торпвл^ до iнформацi! мiжнародних правоохоронних оргаш-зацiй, що ведуть боротьбу з транснащональною органiзованою злочиннiстю, мiжна-родним тероризмом, розповсюдженням наркотикiв та психотропних речовин [1].

Природно, що найголовшша роль у вирiшеннi дано! проблеми належить уш-версально! мiжнародно! органiзацi! - Органiзацi! Об'еднаних Нацш.

У резолюцi!, прийнятiй ГА ООН 58/199 «Створення глобально! культури юбер-безпеки i захист найважливiших шформацшних iнфраструктур» в 2004 роцi визна-чаються елементи для захисту найважливших iнформацiйних iнфраструктур:

- наявнiсть мереж для термшового попередження про чинники уразливосп, погрози i iнциденти в юбернетичному просторi;

- пiдвищення ступеня пошформованосп зацiкавлених сторiн, з тим щоб вони глибше розумiли характер i масштаби сво!х найважливiших шформацшних шфра-структур i ту роль, яку кожна з них повинна грати в захисп цих шфраструктур;

- аналiз iнфраструктур та виявлення факторiв, що обумовлюють !х взаемоза-лежнiсть, для посилення захисту таких шфраструктур;

- сприяння розвитку партнерських вщносин мiж зацiкавленими сторонами, що представляють як державний, так i приватний сектор, для обмiну шформащею про найважливiшi iнфраструктурах та !! аналiзу з метою запобiгання нанесення шкоди таким iнфраструктур або спроб порушення !х захисту, розслiдування таких випадюв i вживання заходiв у зв'язку з ними;

КОНЦЕПЦ1ЯМ1ЖНАРОДНО11НФОРМАЦ1ЙНО1БЕЗПЕКИ В РШЕННЯХ.

- створення та забезпечення функцюнування систем комушкаци у кризовiй ситуаци i перевiрка !х функцiонування для забезпечення !х надiйно! та стабшьно! роботи в надзвичайних ситуацiях;

- забезпечення того, щоб процедури надання доступу до даних враховували необхвдшсть захисту найважливiших iнформацiйних iнфраструктур;

- сприяння вiдстеження спроб злому захисту найважливших iнформацiйних iнфраструктур i, в належних випадках, надання iнформацi! про результати такого вщстеження державами;

- наявшсть адекватних матерiальних i процесуальних законiв та квалiфiкова-ного персоналу для того, щоб держави могли розслщувати спроби порушення захисту найважливших iнформацiйних iнфраструктур i притягати до вщповщальност причетних до цих спроб осiб, а також в належному порядку координувати такi роз-слiдування з iншими державами;

- участь, коли це доречно, у мiжнародному сшвробггнищга для забезпечення захищеност найважливiших iнформацiйних iнфраструктур, у тому чи^ шляхом створення та координаци роботи систем термiнового попередження, обмiну шфор-мацiею про фактори вразливост^ погрози i iнциденти i аналiзу тако! iнформацi!, а також координаци розслщувань спроб злому таких шфраструктур вiдповiдно до на-цiонального законодавства;

- сприяння нацюнальних i мiжнародних наукових дослiджень та дослщно-конструкторських розробок i заохочення застосування технологш забезпечення захисту, що вщповщають мiжнародним стандартам [7].

Проаналiзувавши вище зазначене, можна зробити висновок, що найголовш-ше у ршенш цiе! проблеми е переробка нацюнального законодавства кра!н та штег-рування в нього мiжнародних стандартiв, активiзацiя iнформацiйного обмiну. Особ-ливу увагу необхщно звернути на технологiчну сшвпрацю в областi розробки мето-дiв виявлення, iдентифiкацi! та лiквiдацi! джерел загроз шформацшнш безпецi.

Список лггератури

1. Поляков Ю. А. Информационная безопасность и средства массовой информации [Электронный ресурс] / Ю. А. Поляков. - Режим доступа:

http://www.library.cjes.ru/online/?a=con&b_id=562&c_id=6694.

2. Спецкурс для студентов по информационной безопасности [Электронный ресурс]. - Режим доступа:

http://www.medialaw.rU/publications/zip/113/3.htm.

3. Политика информационной безопасности [Электронный ресурс]. - Режим доступа:

http://www.info-bezpeka.org.ua/informacioonaya-bezopasnost-predpriyatiya/politika-informacionnoy-

bezopasnosti.html.

4. Доктрина информационной безопасности Российской Федерации [Электронный ресурс]. - Режим доступа:

http://www.pseudology.org/democracy/InformDoctrina.htm.

5. Крутских А. К политико-правовым основаниям глобальной информационной безопасности [Электронный ресурс] / А. Крутских - Режим доступа:

http://www.intertrends.ru/thirteen/003.htm#note4ю

6. Международная информационная безопасность: проблемы и перспективы [Электронный ресурс]. - Режим доступа:

http://www.mid.ru/nsvnpop.nsf/osn_copy/4D87AA82BA4741A7C325704300315432.

7. Резолюция ГА ООН 58/199 2004 «Создание глобальной культуры кибербезопасности и защита важнейших информационных инфраструктур» [Электронный ресурс]. - Режим доступа:

http://www.un.org/russian/esa/ict/res.htm.

Новиков М. М., Ончурова О. О. Концепция международной информационной безопасности в решениях международных форумов/ М. М. Новиков, О. О. Ончурова// Учет записки Тавршського нащонального ушверситету îm. В. I. Вернадського. Серiя : Юридичш науки. - Т. 23 (62). № 2. 2010. - С. 319-324.

Статья посвящена исследованию проблем международной информационной безопасности. На основе проведеного исследования обосновываются выводы и предложения относительно основных направлений усовершенствования национального законодательства, в частности - имплементации норм международно-правовых актов.

Ключевые слова: международная информация, информационная безопасность, политика информационной безопасности, информационно-коммуникационные технологи.

Novikov М., Оnchurova О. The concept of the international information security in decisions of the international forums / М. Novikov, О. Оnchurova // Scientific Notes of Tavrida National V. I. Ver-nadsky University. - Series : Juridical sciences. - 2010. - Vol. 23 (62). № 2. 2010. - Р. 319-324.

Article is devoted to research of problems of the international information security. On the basis of carried out research conclusions and offers concerning the basic directions of improvement of the national legislation prove, in a particular-implementation of norms is international-legal certificates.

Keywords: international information, an information security, a policy of an information security, information- technologies.

Надтшла до редакцп 15.10.2010 р.