CC BY
134
7. ИНФОРМАЦИОННОЕ ПРАВО (СПЕЦИАЛЬНОСТЬ 12.00.13)
7.1. ОПРЕДЕЛЕНИЕ ТЕРМИНА «КИБЕРГИГИЕНА» И ВОЗМОЖНОСТЬ ЕГО ПРИМЕНЕНИЯ В ПРАВОВОМ ПОЛЕ
Козырева Анна Александровна. Должность: заместитель декана. Место работы: Академия гражданской защиты МЧС России. Подразделение: гуманитарный факультет. E-mail: [email protected]
Аннотация: В статье рассматриваются различные подходы к формированию понятийного аппарата информационной права. Актуальность данной тематики связана с процессом цифрового прорыва, развитием и поддержкой инноваций в условиях перехода на Цифровую экономику в Российской Федерации. Автором рассматривается возникновение термина «кибергигена» в соответствии с логико-языковым основанием. Для сравнения представлены точки зрения экспертов различных областей использования термина «кибергигиена» в контексте осуществления профессиональной деятельности. Предлагается авторская трактовка термина «ки-бергигиена» возможной к применению в нормотворчестве.
Ключевые слова: информационная безопасность, информационная безопасность личности, понятийный аппарат информационного права, Интернет, кибербезопасность, кибергигиена, ки-берпреступность, киберугрозы, культура информационной безопасности личности, Стратегия развития информационного общества, формирование безопасного информационного пространства, цифровая грамотность, цифровая экономика.
DEFINITION OF THE TERM «CYBERHYGIENE» AND THE
POSSIBILITY OF ITS APPLICATION IN THE LEGAL FIELD Kozyreva Anna Alexandrovna. Position: Deputy Dean. Place of employment: Civil Defense Academy EMERCOM of Russia. Department: Humanitarian Faculty. E-mail: [email protected]
Annotation: The article considers various approaches to the formation of the conceptual apparatus of information law. The relevance of this topic is connected with the process of digital breakthrough, development and support of innovations in the conditions of transition to the Digital economy in the Russian Federation.The author considers the emergence of the term "cyberhygene" in accordance with the logical and linguistic basis. For comparison, the views of experts from various fields of the use of the term "cyberhygiene" in the context of professional activities are presented. The author's interpretation of the term "cyberhygiene" is suggested, which is possible for use in the rulemaking.
Keywords: information security, information security of the individual, the conceptual apparatus of the information law, the Internet, cybersecurity, cyberhygiene, cybercrime, cyberthreats, the culture of the information security of the individual, the Information Society Development Strategy, the formation
of a secure information space, digital literacy, digital economy.
В последнее время участилось использование термина «кибергигиена». Данный термин не имеет официального трактования, т.к. не закреплен на законодательном уровне. Тем не менее, предполагается, что именно под этим термином и понимается привитие и применение навыков личной информационной безопасности пользователями информационно-коммуникационной сети Интернет. Ключевой тематикой научных, научно-технических и инновационных конференций, симпозиумов и форумом как государственного, так и международного уровня является тематика информационной безопасности личности и государства, включая объекты критической инфраструктуры. При этом терминология, которую используют в своих выступлениях различные эксперты основывается как на национальной законодательной базе , так и на общепринятой международной терминологии.
Важнейшую роль во всех отраслях науки и права играет формирование понятийного аппарата. Ведущие ученые отрасли информационно право, такие как И.Л. Бачило [1], Т.А. Полякова[2], Ю.М. Батурин[3], посвящали этой проблеме свои труды. Определение дефиниций понятий в информационном праве - это не только юридическая техника, но и логика языка, которая имеет не только теоретический характер, но и существенное значение в правоприменительной и судебной практике. В связи с тем, что область информационного права находится на одном из начальных этапов своего становления, формирование понятийного аппарата является одной из важнейших задач. П.У. Кузнецов считает, что наука информационного права использует не только традиционный правовой словарь, но и заимствует терминологию смежных наук, для выработки понятийного аппарата для законопроектной деятельности в информационной сфере. [4]
К сожалению, необходимо признать тот факт, что научные исследования не всегда ложатся в основу законодательных актов. Примером является принятие в конце 2016 года новой Доктрины информационной безопасности [5], которая закрепила за законодательном уровне целый ряд новых терминов, которые рассматривались и трактовались учеными несколько иначе. В связи с этим назрела необходимость рассмотреть понятие «кибергигиена» с логико-языкового основания возникновения данного термина.
Попробуем разобраться, что же понимается под термином «кибергигиена». «Кибернетика» (от др.-греч. Kup£pvr|TiKn «искусство управления»[6])- наука об общих закономерностях процессов управления и передачи информации в машинах, живых организмах и обществе. Из данного термина вычленяется слово «кибер» (cyber) - слово-приставка, использующаяся для того, чтобы присвоить слову значение чего-то, относящегося к эпохе компьютеров, Интернета и цифровых технологий. « Гигиена» (греч. hygieinôs, здоровый) — раздел медицины, изучающий влияние условий жизни и труда на здоровье человека и разрабатывающий меры (санитарные нормы и правила), направленные на предупреждение заболеваний, обеспечение оптимальных условий существования, укрепление здоровья и продление жизни[7]. Гигиена имеет два объекта изучения — факторы окружающей среды и
ОПРЕДЕЛЕНИЕ ТЕРМИНА «КИБЕРГИГИЕНА»
Козырева А.А.
реакцию организма. Если предположить, что Интернет
- это фактор окружающей среды, оказывающий влияние на организм, то вполне целесообразно разработать механизмы по минимизации негативного воздействия данного объекта на организм и предусмотреть профилактические мероприятия, направленные на сохранение здоровья человека как психологическое, так и физическое.
На сегодняшний день термин «кибегигиена» используется все чаще и чаще на различных уровнях, специалистами и экспертами в различных областях. Например, юрист Станислав Кузнецов, заместитель председателя правления Сбербанка, опубликовал статью «Кибергигиена — личное дело?», в которой понятие «кибергигиена» сформулировал как «соблюдение элементарных основ цифровой безопасности при работе с интернетом».[8]
На прошедшем в 2016 году форуме «ИТ-Безопасность», Виктор Минин, специалист в индустрии информационных технологий заключил, что рекомендации по обеспечению личной и корпоративной информационной безопасности не изменились: « Главное
— соблюдать информационную гигиену и профилактику. Нужны внимание и самоконтроль, а также корпоративное обучение со стороны руководителей ИТ- и ИБ-служб. Необходимо вести образовательные процессы, и следующий год мы планируем им посвятить».[9]
В своей работе, Е.В. Сафронов дал определение термина «под которой подразумевается соблюдение элементарных основ цифровой безопасности при работе с интернетом с восприятием этих правил на уровне повседневной привычки».[10]
Директор по развитию направления безопасности критической инфраструктуры «Лаборатории Каспер-ского» Андрей Суворов, дает сравнение понятию «элементарная "кибергигиена"»:«Это все равно, что не использовать зубную щетку хотя бы один раз в день.»[11]
Таким образом необходимо сделать вывод о том, что термин «кибергигиена» используется достаточно широко, не смотря на то, что в национальном законодательстве не применяется слово-приставка «кибер». В Доктрине информационной безопасности Российской Федерации закрепляется термин «информационная безопасность», что гораздо шире по своему значению, чем «кибербезопасность»: информационная безопасность Российской Федерации (далее - информационная безопасность) - состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства^]. Таким образом следует понимать, что информационная безопасность личности является одной из задач государства для реализации конституционных прав и свобод человека и гражданина. Но вопрос каким образом осуществлять защиту от информационных угроз является дискуссионным.
В августе 2017 года Генеральный прокурор Российской Федерации принял участие в III Встрече руководителей прокурорских служб стран БРИКС, посвященной вопросам противодействия киберпреступности. В ходе доклада Ю.Чайка довел статистику по «кибер-преступлениям»: «в Российской Федерации число преступлений, совершаемых с использованием совре-
менных информационно-коммуникационных технологий, с 2013 по 2016 год увеличилось в 6 раз (с 11 тыс. до 66 тыс.). Значительный их рост наблюдается и в текущем году (+26%, 40 тыс.)» Экономический ущерб от данных преступлений по данным официальной статистики в России за первое полугодие 2017 года составил более 18 млн долларов США. Это диктует необходимость повышения эффективности работы правоохранительных органов в сфере противодействия киберпреступности, а также повышению уровня гражданской ответственности за последствия несоблюдения требований и правил информационной безопасности.» [12]
Темой Международного форума «Открытые инновации», проводимого с 2012 года под эгидой Правительства Российской Федерации, в 2018 года стала «Отрытые инновации. Источники цифрового прорыва». Повестка данного мероприятия достаточно обширна и разнообразна от цифровизации и модернизации системы образования до венчурных инвестиций в цифровую трансформацию, биотехнологии, медицину, энергетику, машиностроение. Безусловно, все эти тематики включают в себя вопросы в том числе информационной безопасности или «кибербезопасности».
Международное правовое и правоохранительное сообщество наиболее часто использует термин «кибер-безопасность», «киберпреступления», в связи с чем определение «кибергигиена» наиболее правильно формулирует задачу соблюдения технических мер предупреждения возможных преступлений, совершаемых с использованием современных информационно-коммуникационных технологий, лично каждым пользователем.
Представители Генпрокуратуры России принимают активное участие в работе руппы экспертов по кибер-преступности. Например, в ходе такого заседания, состоявшегося под эгидой Управления ООН по наркотикам и преступности в апреле 2017 года в Вене, представителями Генпрокуратуры России было отмечено, что существующая международно-правовая база по борьбе с киберпреступностью является недостаточно развитой. В частности, среди наиболее актуальных, не охваченных международным правом угроз можно выделить кибертерроризм (хакерские атаки на сайты).
Не смотря на то, что Конвенция Совета Европы о преступности в сфере компьютерной информации от 23.11.2001 г.[13] имеет ряд недостатков, фактически устарела и не содержит весь известный на сегодня объем компьютерных преступлений, она продолжает действовать на Европейской территории. Кроме того, в Конвенции есть положения, допускающие нарушение права стран на суверенитет, что препятствует ее ратификации многими государствами, что собственно и послужило отказом Российской Федерацией в подписании данного документа. В таких условиях одним из наиболее эффективных способов противодействия рассматриваемому виду преступности является разработка в рамках ООН всеобъемлющего многостороннего международного документа в том числе для определения единой терминологии.
На сегодняшний день разработано несколько методик, в т.ч. на государственном уровне, о привитии навыков личной информационной безопасности, начиная со школьной скамьи. Оперативное внедрение в систему образования цифровых технологий, освоение которых наиболее быстро и эффективно идет именно в школьном возрасте, обязывает государство планировать включение в образовательную программу основ
личной информационной безопасности или «киберги-гиены». Данные методики применяются неравномерно. Большую роль при обучении играют негосударственные организации, целью которых является обучение как молодежи, как и их родителей, соблюдению основных задач по повышению компьютерной грамотности, привитию навыков безопасного и этичного поведения в сети Интернет, что в целом должно поспособствовать укреплению информационной безопасности.
В соответствии с вышеизложенным, возможно сформулировать определение понятия «кибергигие-на» - систематическое применение технических мер предосторожности, предпринимаемых пользователями с целью обеспечения конфиденциальности личной информации, безопасности и безопасности конфиденциальных данных от преступлений с применением современных информационно-коммуникационных технологий.
Дополнительным весомым фактом необходимости легитимации термина «кибергигиена» является одно из утвержденных в национальном проекте «Цифровая экономика Российской Федерации»[14] направлений реализации, а именно - кибербезопасность[15]. Все большее число граждан Российской Федерации признает необходимость обладания цифровыми компетенциями, однако уровень использования персональных компьютеров и информационно-телекоммуникационной сети Интернет в России все еще ниже, чем в Европе, и существует серьезный разрыв в цифровых навыках между отдельными группами населения, указывается в тексте национальной программы.
Данные факты свидетельствуют о том, что на сегодняшний день существует запрос от общества о готовности обучаться и применять основы личной информационной безопасности или «кибергигиены» и общаться с мировым сообществом на одном языке. Задача государства разработать удобную и понятную форму доведения этих знаний до конечного пользователя, обеспечив тем самым защиту персональных данных при пользовании сетью Интернет, зная и соблюдая основные правовые нормы, регламентирующие поведение и работу в Интернете, вне зависимости от терминологии, применяемой в определении данной задачи.
«Кибергигиена» относится к шагам, которые компьютерные пользователи могут предпринять, чтобы улучшить личную кибербезопасность и лучше защитить себя в Интернете. Безусловно, закрепление ответственности за неприменение «кибергигиены» на законодательном уровне не является необходимым, т.к. это является личным делом каждого пользователя. Но ведь именно внедрение «кибергигиенических» привычек может позволить минимизировать объем преступлений, совершаемых с применением информационно-коммуникационных технологий.
Список литературы.
1. Бачило И.Л., Полякова Т.А., Наумов В.Б.. Понятийный аппарат в информационном праве / Кол.монография. - М.: И ГП рАн - Издательство «Ка-нон+» РООИ «Реабилитация», 2017. - 8 с.
2. Полякова Т.А. (в соавт. с Акуловой Е.В.) Правовое обеспечение информационной безопасности: проблемы понятийного аппарата. // Понятийный аппарат информационного права / Отв. ред. И.Л. Бачило, Э.В. Талапина. Сб. науч. работ. - М.: И ГП РАН - Издательство «Канон+» РООИ «Реабилитация», 2015 - С. 117123.
3. Батурин Ю.М., Полубинская С.В. Что делает виртуальные преступления реальными //Труды Института государства и права Российской академии наук. 2018. Т. 13. № 2. С. 9-35.
4. Кузнецов П.У. Логико-языковые основания формирования понятийного аппарата информационного права // Понятийный аппарат в информационном праве / Кол.монография. - М.: И ГП РАН - Издательство «Ка-нон+» РООИ «Реабилитация», 2017. - 27 с.
5. Доктрина информационной безопасности, принятая Указом Президента Российской Федерации от 5.12.2016 № 646// Правовая система «КонсультантП-люс» (дата обращения 15.02.2018)
6. Словарь по кибернетике / Под редакцией академика В. С. Михалевича. — 2-е. — Киев: Главная редакция Украинской Советской Энциклопедии имени М. П. Ба-жана, 1989. — С. 259. — 751 с. — (С.48)
7. Энциклопедический словарь медицинских терминов. — М.: Советская энциклопедия. — 1982—1984.
8. С. Кузнецов. Кибергигиена — личное дело? [Электронный ресурс] Режим доступа: https://iz.ru/news/ 670025 (дата обращения 14.08.2018)
9. О.Попова. Киберпрофилактика и кибергигиена [Электронный ресурс] Режим доступа: https://www.it-world.ru/cionews/manage_secure/116341.html (дата обращения 14.08.2018)
10.Сафронов Е.В. Азы кибргигиены/ Методологические и правовые аспекты. - Москва: Проспект,2018. -С.25
11. Суворов А. Суворов: защита от WannaCry - элементарная "кибергигиена"/ [Электронный ресурс] Режим доступа: https://www.vestifinance.ru/videos/34453 (дата обращения 15.08.2018)
12. Официальный сайт Генеральной прокуратуры Российской Федерации. енеральный прокурор Российской Федерации Юрий Чайка принял участие в III встрече руководителей прокурорских служб государств БРИКС, посвященной вопросам противодействия ки-берпреступности [Электронный ресурс] Режим доступа: http://www.genproc.gov. ru/ms/ms_news/news-1237284/ (дата обращения 15.08.2018)
13. Конвенция о преступности в сфере компьютерной информации ETS N 185 (Будапешт, 23 ноября 2001 г.) [Электронный ресурс] Режим доступа: Система ГАРАНТ: http://base.garant.rU/4089723/#ixzz5RSpclR6x http://base.garant.ru/4089723/
14. Об утверждении программы "Цифровая экономика Российской Федерации"/ Распоряжение Правительства РФ от 28.07.2017 N 1632-р // Правовая система «КонсультантПлюс» (дата обращения 15.08.2018)
15. Правительство отказалось от идеи создания отдельного фонда для цифровой экономики. МОСКВА, 4 сентября. /ТАСС/. [Электронный ресурс] Режим доступа: https://tass.ru/ekonomika/5523202
Статья прошла проверку системой «Антиплагиат»; оригинальность текста - 80,99%
