КОНЦЕПЦИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РЕСПУБЛИКИ ТАДЖИКИСТАН

ПРЕЗИДЕНТ РЕСПУБЛИКИ ТАДЖИКИСТАН

УКАЗ

"О КОНЦЕПЦИИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РЕСПУБЛИКИ ТАДЖИКИСТАН"

В целях формирования и развития государственной политики в области обеспечения информационной безопасности Республики Таджикистан постановляю:

1. Утвердить Концепцию информационной безопасности Республики Таджикистан (прилагается).

2. Правительству Республики Таджикистан в трехмесячный срок:

- разработать и утвердить Программу обеспечения информационной безопасности Республики Таджикистан;

- принять необходимые меры по организационному и финансовому обеспечению реализации данной Концепции;

- привести свои решения в соответствии с настоящим Указом.

3. Контроль за ходом выполнения настоящего Указа возложить на Совет безопасности Республики Таджикистан.

Президент
Республики Таджикистан Э. Рахмонов

г.Душанбе 7 ноября 2003 года №1175


УТВЕРЖДЕНА

Указом Президента
Республики Таджикистан
от 7 ноября 2003 года №1175

КОНЦЕПЦИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РЕСПУБЛИКИ ТАДЖИКИСТАН

Концепция информационной безопасности Республики Таджикистан представляет собой совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Республики Таджикистан.
Настоящая Концепция служит основой для:

- формирования государственной политики в области обеспечения национальной информационной безопасности Республики Таджикистан;

- подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения национальной информационной безопасности Республики Таджикистан;

- разработки целевых программ обеспечения информационной безопасности Республики Таджикистан.

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ РЕСПУБЛИКИ ТАДЖИКИСТАН

1.1. Национальные интересы Республики Таджикистан в информационной сфере и их обеспечение

Современный этап развития общества характеризуется возрастающей ролью информационной сферы, представляющей собой совокупность информации, информационной структуры, осуществляющей сбор, формирование, распространение и использование информации, а также составляющей систему регулирования возникающих при этом общественных отношений. Информационная сфера является системообразующим фактором жизни общества.

Она активно влияет на состояние политической, экономической, оборонной и других составляющих национальной безопасности Республики Таджикистан, которая существенным образом зависит от обеспечения информационной безопасности.

Под информационной безопасностью Республики Таджикистан понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

Интересы общества в информационной сфере заключаются в обеспечении интересов личности в этой сфере, упрочении демократии, создании демократического, правового, светского и унитарного государства, достижении и поддержании общественного согласия, в духовном обновлении Таджикистана.

Интересы государства в информационной сфере заключаются в создании условий для гармонического развития информационной инфраструктуры, которая направлена на реализацию конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности Республики Таджикистан, политической, экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развитии равноправного и взаимовыгодного международного сотрудничества.

На основе национальных интересов Республики Таджикистан в информационной сфере формируются стратегические и текущие задачи внутренней и внешней политики государства по обеспечению информационной безопасности.

Под источниками угрозы информационной безопасности понимаются, в частности, стремление потенциальных противников к ущемлению интересов Республики Таджикистан в мировом информационном пространстве, вытеснении ее с внешнего и внутреннего рынков, обострение международной конкуренции за обладание информационно-техническими ресурсами.

Выделяются четыре основные составляющие национальных интересов Республики Таджикистан в информационной сфере.

Первая составляющая национальных интересов Республики Таджикистан в информационной сфере включает в себя соблюдение конституционных прав и свобод человека и гражданина в области получения информации и пользования ею, обеспечение духовного обновления республики, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны.

Для достижения этого требуется:

- повысить эффективность использования информационной инфраструктуры в интересах общественного развития, консолидации общества, духовного возрождения народа Таджикистана;

- усовершенствовать систему формирования, сохранения и рационального использования информационных ресурсов, составляющих основу научно-технического и духовного потенциала Республики Таджикистан;

- обеспечить конституционные права и свободы человека и гражданина свободно искать, получать, передавать, производить и распространять информацию любым законным способом, получать достоверную информацию о состоянии окружающей среды;

- обеспечить конституционные права и свободы человека и гражданина на личную и семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, на защиту своей чести и своего доброго имени;

- укрепить механизмы правового регулирования отношений в области охраны интеллектуальной собственности, создать условия для соблюдения установленных законодательством ограничений на доступ к конфиденциальной информации;

- гарантировать свободу массовой информации и запрет цензуры;

- не допускать пропаганду и агитацию, которые способствуют разжиганию социальной, расовой, национальной или религиозной ненависти и вражды;

- обеспечить запрет на сбор, хранение, использование и распространение информации о частной жизни лица без его согласия и другой информации, доступ к которой ограничен законодательством.

Вторая составляющая национальных интересов Республики Таджикистан в информационной сфере включает в себя информационное обеспечение государственной политики, связанное с доведением до народа Таджикистана и международной общественности достоверной информации о государственной политике Республики Таджикистан, ее официальной позиции по социально значимым событиям Республики и международной жизни, с обеспечением доступа граждан к открытым государственным информационным ресурсам.

Для достижения этого требуется:

- укреплять государственные средства массовой информации, расширять их возможности по своевременному доведению достоверной информации до граждан республики и иностранных граждан;

- интенсифицировать формирование открытых государственных информационных ресурсов, повысить эффективность их хозяйственного использования.
Третья составляющая национальных интересов Республики Таджикистан в информационной сфере включает в себя применение современных информационных технологий, создание отечественной индустрии информации, в том числе индустрии средств информатизации, телекоммуникации и связи, обеспечение потребностей внутреннего рынка ее продукцией, а также обеспечение накопления, сохранности и эффективного использования отечественных информационных ресурсов.
Для достижения этого требуется:

- развивать и совершенствовать инфраструктуру единого информационного пространства Республики Таджикистан;

- создать отечественную индустрию информационных услуг, аппаратных и программных средств защиты информации и методов контроля за их эффективностью и повышать эффективность использования государственных информационных ресурсов;

- обеспечить государственную поддержку отечественных фундаментальных и прикладных исследований, разработок в сферах информатизации, телекоммуникации и связи.

Четвертая составляющая национальных интересов Республики Таджикистан в информационной сфере включает в себя защиту информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем, как уже развернутых, так и создаваемых на территории Республики Таджикистан.

В этих целях необходимо:

- повысить безопасность информационных систем, включая сети связи, прежде всего безопасность первичных сетей связи и информационных систем органов государственной власти и управления Республики Таджикистан, финансово-кредитной и банковской сфер, сферы хозяйственной деятельности, а также систем и средств информатизации вооруженных сил и военной техники, систем управления войсками и оружием;

- обеспечить защиту сведений, составляющих государственную тайну;

- расширять международное сотрудничество Республики Таджикистан в области развития и безопасного использования информационных ресурсов, противодействия угрозе развязывания противоборства в информационной сфере.

1.2. Виды угроз информационной безопасности Республики Таджикистан
По своей общей направленности угрозы информационной безопасности Республики Таджикистан подразделяются на следующие виды:

- угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению Республики Таджикистан;

- угрозы созданию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;

- угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории республики.
Такими угрозами могут являться:

- принятие органами государственной власти и управления нормативных правовых актов, ущемляющих конституционные права и свободы граждан в области духовной жизни и информационной деятельности;

- создание монополий на формирование, получение и распространение информации в Республике Таджикистан, в том числе с использованием телекоммуникационных систем;

- нерациональное чрезмерное ограничение доступа к общественно необходимой информации;

- противоправное применение специальных средств воздействия на индивидуальное, групповое и общественное сознание;

- неисполнение органами государственной власти и управления организациями и гражданами требований законодательства, регулирующего, отношения в информационной сфере;

- неправомерное ограничение доступа граждан к открытым информационным ресурсам органов государственной власти и управления Республики Таджикистан, к открытым архивным материалам, к другой открытой социально значимой информации;

- дезорганизация и разрушение системы накопления и сохранения культурных ценностей, включая архивы;

- нарушение конституционных прав и свобод человека и гражданина в области массовой информации;

- вытеснение таджикских информационных агентств, средств массовой информации с внутреннего информационного рынка и усиление зависимости духовной, экономической и политической сфер общественной жизни республики от зарубежных информационных структур;

- девальвация духовных ценностей, пропаганда образцов массовой культуры, основанных на культе насилия, на духовных и нравственных ценностях, противоречащих ценностям, принятым в таджикском обществе;

- снижение духовного, нравственного и творческого потенциала населения Таджикистана, что существенно осложняет подготовку трудовых ресурсов для внедрения и использования новейших технологий, в том числе информационных;

- манипулирование информацией (дезинформация, сокрытие или искажение информации).

Угрозами информационному обеспечению государственной политики
Республики Таджикистан могут являться:

- монополизация информационного рынка Таджикистана, его отдельных секторов отечественными и зарубежными информационными структурами;

- блокирование деятельности государственных средств массовой информации по информированию таджикской и зарубежной аудитории;

- низкая эффективность информационного обеспечения государственной политики Республики Таджикистан вследствие дефицита квалифицированных кадров, отсутствия системы формирования и реализации государственной информационной политики.

Угрозами созданию и развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции, а также обеспечению накопления, сохранности и эффективного использования зарубежных и отечественных информационных ресурсов могут являться:

- противодействие доступу Республики Таджикистан к новейшим информационным технологиям, а также создание условий для усиления технологической зависимости Таджикистана в области современных информационных
технологий;

- закупка органами государственной власти импортных средств информатизации, телекоммуникации и связи с отсутствием отечественных аналогов;

- отток за рубеж специалистов и правообладателей интеллектуальной собственности.

Угрозами безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, внедряемых, так и создаваемых на территории Республики Таджикистан, могут являться:

- противоправные сбор и использование информации;

- нарушения технологии обработки информации;

- внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные документацией на эти изделия;

- разработка и распространение программ, нарушающих нормальное функционирование информационных и информационно-телекоммуникационных систем, в том числе систем защиты информации;

- уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуникации и связи;

- воздействие на парольно-ключевые системы защиты автоматизированных систем обработки и передачи информации;

- компрометация ключей и средств криптографической защиты информации;

- утечка информации по техническим каналам;

- внедрение электронных устройств для перехвата информации по каналам связи, а также в служебные помещения органов государственной власти, предприятий, учреждений и организаций независимо от формы собственности;

- уничтожение, повреждение, разрушение или хищение машинных и других носителей информации;

- перехват информации в сетях передачи данных и на линиях связи,
дешифрование этой информации и навязывание ложной информации;

- использование несертифицированных отечественных и зарубежных информационных технологий, средств защиты информации, средств информатизации, телекоммуникации и связи при создании и развитии таджикской информационной инфраструктуры;

- несанкционированный доступ к информации, находящейся в банках и базах данных;

- нарушение законных ограничений на распространение информации.

1.3. Источники угроз национальной информационной безопасности Республики Таджикистан.

Источники угроз национальной информационной безопасности Республики Таджикистан подразделяются на внешние и внутренние. К внешним источникам относятся:

- деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов Республики Таджикистан в информационной сфере:

- стремление стран потенциальных противников к ущемлению интересов Таджикистана в мировом информационном пространстве, вытеснению его с внешних информационных рынков;

- обострение международной конкуренции за обладание информационными технологиями и ресурсами;

- деятельность международных террористических организаций;

- увеличение технологического отрыва ведущих держав мира и наращивание их возможностей по противодействию созданию конкурентоспособных информационных технологий в развивающихся странах;

- деятельность космических, воздушных и наземных технических и иных средств (видов) разведки иностранных государств;

- разработка рядом государств концепций информационных войн, предусматривающих создание средств опасного воздействия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных систем, сохранности информационных ресурсов, получение несанкционированного доступа к ним.

К внутренним источникам относятся:

- критическое состояние отечественных отраслей промышленности;

- недостаточная координация деятельности органов государственной власти Республики Таджикистан по формированию и реализации единой государственной политики в области обеспечения информационной безопасности Республики Таджикистан;

- недостаточная разработанность нормативной правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика;

- неразвитость институтов гражданского общества и недостаточный государственной контроль за развитием информационного рынка Республики Таджикистан;

- недостаточное финансирование мероприятий по обеспечению информационной безопасности Республики Таджикистан;

- недостаточная экономическая мощь государства;

- снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности;

- недостаточная активность органов государственной власти и управления в информировании общества о своей деятельности, в разъяснении принимаемых решений, в формировании открытых государственных ресурсов и развитии системы доступа к ним граждан;

- отставание Республики Таджикистан от других стран мира по уровню информатизации органов государственной власти и органов местного самоуправления, кредитно-финансовой сферы, промышленности, сельского хозяйства, образования, здравоохранения, экологии, сферы услуг и быта граждан.

1.4. Состояние информационной безопасности Республики Таджикистан и основные задачи по ее обеспечению.

За последние годы в Республике Таджикистан реализован комплекс мер по совершенствованию обеспечения ее информационной безопасности. Начато и продолжается формирование и совершенствование базы правового обеспечения информационной безопасности. Приняты Законы Республики Таджикистан "О государственной тайне", "О печати и других СМИ", "О телевидении и радиовещании", "Об издательском деле", "О связи", "Об авторских и смежных правах", "Об информатизации", "Об архивном фонде и архивных учреждениях", "Об информации" и "О защите информации".

Осуществляются мероприятия по обеспечению информационной безопасности в органах государственной власти Республики Таджикистан, на предприятиях, в учреждениях и организациях независимо от форм собственности. Развернуты работы по созданию защищенной информационно-телекоммуникационной системы специального назначения в интересах органов государственной власти.

Успешному решению вопросов обеспечения информационной безопасности Республики Таджикистан способствуют государственная система защиты информации, система защиты государственной тайны, система лицензирования деятельности в области защиты государственной тайны.

Вместе с тем анализ состояния информационной безопасности Республики Таджикистан показывает, что ее уровень не в полной мере соответствует потребностям общества и безопасности государства. Современные условия политического и социально-экономического развития страны вызывают обострение противоречий между потребностями общества в расширении свободного обмена информацией и необходимостью сохранения отдельных регламентированных ограничений на ее распространение.

Неразвитость правового регулирования общественных отношений в информационной сфере приводят к серьезным негативным последствиям. Так, недостаточность нормативного правового регулирования отношений в области реализации возможностей конституционных ограничений свободы массовой информации в интересах защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороноспособности страны и безопасности государства существенно затрудняет поддержание необходимого баланса интересов личности, общества и государства в информационной сфере. Несовершенное нормативное правовое регулирование отношений в области массовой информации затрудняет формирование на территории Республики Таджикистан конкурентоспособных информационных агентств и средств массовой информации.
Недостаточная обеспеченность прав граждан на доступ к информации, манипулирование информацией вызывают негативную реакцию населения, что в ряде случаев ведет к дестабилизации социально-политической обстановки в обществе.
Закрепленные в Конституции Республики Таджикистан права граждан на неприкосновенность частной жизни, личную и семейную тайну, тайну переписки все еще не имеют в полной мере достаточного правового, организационного и технического обеспечения. Неудовлетворительно организована защита собираемых органами государственной власти и управления Республики Таджикистан данных о физических лицах (персональных данных).

Нет четкости при проведении государственной политики в области формирования таджикского информационного обмена и интеграции информационного пространства Республики Таджикистан в мировое информационное пространство, что создает условия для вытеснения таджикских информационных агентств, средств массовой информации с внутреннего информационного рынка и деформации структуры международного информационного обмена.

Недостаточна информационная поддержка, деятельности таджикских информационных агентств по продвижению их продукции на зарубежный информационный рынок.
Ухудшается ситуация с обеспечением сохранности сведений, составляющих государственную тайну.

Серьезный урон нанесен кадровому потенциалу научных и производственных коллективов, действующих в области создания средств информатизации, телекоммуникации и связи, в результате массового ухода из этих коллективов наиболее квалифицированных специалистов.

Отсутствие отечественных информационных технологий вынуждает органы государственной власти и управления при создании информационных систем идти по пути закупок импортной техники и привлечения иностранных фирм, из-за чего повышается вероятность несанкционированного доступа к обрабатываемой информации и возрастает зависимость Республики Таджикистан от иностранных производителей компьютерной и телекоммуникационной техники, а также программного обеспечения.

В связи с интенсивным внедрением зарубежных информационных технологий в сферы деятельности личности, общества и государства, а также широким применением открытых информационных систем возросли угрозы применения информационного оружия против информационной инфраструктуры Республики Таджикистан. Работы по адекватному комплексному противодействию этим угрозам ведутся при недостаточной координации и слабом бюджетном финансировании.

Сложившееся положение дел в области обеспечения информационной безопасности Республики Таджикистан требует безотлагательного решения таких задач, как:

- разработка основных направлений государственной политики в области беспечения информационной безопасности Республики Таджикистан, а также мероприятий и механизмов, (например, создание соответствующего государственного органа, отвечающего непосредственно за обеспечение информационной безопасности Республики Таджикистан), связанных с реализацией этой политики;

- развитие и совершенствование системы обеспечения информационной безопасности Республики Таджикистан, реализующей единую государственную политику в этой области, включая совершенствование форм, методов и средств выявления, оценки и прогнозирования угроз информационной безопасности Республики Таджикистан, а также системы противодействия этим угрозам;

- разработка целевых программ обеспечения информационной безопасности Республики Таджикистан;

- разработка критериев и методов оценки эффективности систем и средств обеспечения информационной безопасности Республики Таджикистан, а также сертификации этих систем и средств;

- совершенствование нормативной правовой базы обеспечения информационной безопасности Республики Таджикистан, включая механизмы реализации прав граждан на получение информации и доступ к ней, формы и способы реализации правовых норм, касающихся взаимодействия государства со средствами массовой информации;

- установление ответственности должностных лиц, органов государственной власти и управления Республики Таджикистан, юридических лиц и граждан за соблюдение требований информационной безопасности;

- координация деятельности органов государственной власти, предприятий, учреждений и организаций независимо от форм собственности в области обеспечения информационной безопасности Республики Таджикистан;

- развитие научно-практических основ обеспечения информационной безопасности Республики Таджикистан с учетом современной геополитической ситуации, условий политического и социально-экономического развития Республики Таджикистан и реальности угроз применения "информационного оружия";

- разработка и создание механизмов формирования и реализации государственной информационной политики Республики Таджикистан;

- разработка методов повышения эффективности участия государства в формировании информационной политики государственных телерадиовещательных организаций, других государственных средств массовой информации;

- технологическое обеспечение Республики Таджикистан в важнейших областях информатизации, телекоммуникации и связи, определяющих ее безопасность, и в первую очередь в сфере вооруженных сил;

- разработка современных методов и средств защиты информации, обеспечения безопасности информационных технологий, и, прежде всего, используемых в системах управления войсками, экономически важными производствами;

- развитие и совершенствование государственной системы защиты информации и системы защиты государственной тайны;

- создание и развитие современной защищенной технологической основы управления государством в мирное время, в чрезвычайных ситуациях и в военное время;

- расширение взаимодействия с международными и зарубежными органами и организациями при решении научно-технических и правовых вопросов обеспечения защиты информации, передаваемой с помощью международных телекоммуникационных систем и систем связи;

- обеспечение условий для активного развития информационной инфраструктуры, участия Республики Таджикистан в процессах создание и использования глобальных информационных сетей и систем;

- создание единой системы подготовки кадров в области информационной безопасности и информационных технологий.

II. МЕТОДЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РЕСПУБЛИКИ ТАДЖИКИСТАН

II.1. Общие методы обеспечения информационной безопасности Республики Таджикистан

Общие методы обеспечения информационной безопасности Республики Таджикистан разделяются на правовые, организационно-технические и экономические.

К правовым методам обеспечения информационной безопасности Республики Таджикистан относятся разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам обеспечения информационной безопасности Республики Таджикистан. Наиболее важными направлениями этой деятельности являются:

- внесение изменений и дополнений в законодательство Республики Таджикистан, регулирующее отношения в области обеспечения информационной безопасности, в целях создания и совершенствования системы обеспечения информационной безопасности Республики Таджикистан;

- устранение внутренних противоречий в законодательстве Республики Таджикистан, а также в целях конкретизации правовых норм, устанавливается ответственность за правонарушения в области обеспечения информационной безопасности Республики Таджикистан;

- разработка и принятие нормативно-правовых актов Республики Таджикистан, устанавливающих ответственность юридических и физических лиц за несанкционированный доступ к информации, её противоправные копирование, искажение и противозаконное использование, преднамеренное распространение недостоверной информации;

- уточнение статуса иностранных агентств, средств массовой информации и журналистов, а также инвесторов при привлечении иностранных инвестиций для развития информационной инфраструктуры Республики Таджикистан;

- законодательное закрепление приоритетов развития национальных сетей связи;

- определение статуса организации, предоставляющей услуги глобальных, информационно-телекоммуникационных сетей на территории Республики Таджикистан, и правовое регулирование деятельности этих организаций;

- создание правовой базы для формирования в Республике Таджикистан региональных структур обеспечения информационной безопасности.

Организационно-техническими методами обеспечения информационной безопасности Республики Таджикистан является:

- создание и совершенствование системы обеспечения информационной безопасности Республики Таджикистан;

- усиление правоприменительной деятельности органов исполнительной власти, включая предупреждение и пресечение правонарушений в информационной сфере, а также выявление, изобличение и привлечение к ответственности лиц, совершивших преступления и другие правонарушения в этой сфере;

- разработка, использование и совершенствование средств защиты информации и методов контроля эффективности этих средств, развития защищенных телекоммуникационных систем, повышение надежности специального программного обеспечения;

- создание систем и средств предотвращения несанкционированного доступа к обрабатываемой информации и специальных воздействий, вызывающих разрушение, уничтожение, искажение информации, а также изменение штатных режимов функционирования систем и средств информатизации и связи;

- выявление технических устройств и программ, представляющих опасность для нормального функционирования информационно-телекоммуникационных систем, предотвращение перехвата информации по техническим каналам, применение криптографических средств защиты информации при её хранении, обработке и передаче по каналам связи, контроль за выполнением специальных требований по защите информации;

- сертификация средств защиты информации, лицензирование деятельности в области защиты государственной тайны, стандартизация способов и средств защиты информации;

- совершенствование системы сертификации телекоммуникационного оборудования и программного обеспечения автоматизированных систем обработки информации по требованиям информационной безопасности;

- контроль за действиями персонала в защищенных информационных системах, подготовка кадров в области обеспечения информационной безопасности Республики Таджикистан;

- формирование системы мониторинга показателей и характеристики информационной безопасности Республики Таджикистан в наиболее важных сферах жизни и деятельности общества и государства.

Экономические методы обеспечения информационной безопасности включают в себя:

- разработку программ обеспечения информационной безопасности Республики Таджикистан и определение порядка их финансирования;

- совершенствование системы финансирования работ, связанных с реализацией правовых и организационно-технических методов защиты информации, создание системы страхования информационных рисков физических и юридических лиц.

II.2. Особенности обеспечения информационной безопасности Республики Таджикистан в различных сферах общественной жизни.

Информационная безопасность Республики Таджикистан является одной из составляющих национальной безопасности Республики Таджикистан и оказывает влияние на защищенность национальных интересов Республики Таджикистан в различных сферах жизнедеятельности общества и государства. Угрозы информационной безопасности Республики Таджикистан и методы её обеспечения являются общими для этих сфер.

В каждой из них имеются свои особенности обеспечения информационной безопасности, связанные со спецификой объектов обеспечения безопасности, степенью их уязвимости в отношении угроз информационной безопасности Республики Таджикистан. В каждой сфере жизнедеятельности общества и государства наряду с общими методами обеспечения информационной безопасности Республики Таджикистан могут использоваться частные методы и формы, обусловленные спецификой факторов, влияющих на состояние информационной безопасности Республики Таджикистан.
В сфере экономики.

Обеспечение информационной безопасности Республики Таджикистан в сфере экономики играет ключевую роль в обеспечении национальной безопасности Республики Таджикистан.

Воздействию угроз информационной безопасности Республики Таджикистан в сфере экономики наиболее подвержены:

- система государственной статистики;

- кредитно-финансовая система;

- информационные и учетные автоматизированные системы подразделений органов государственной власти, обеспечивающих деятельность общества и государства в сфере экономики;

- системы бухгалтерского учета предприятий, учреждений и организаций не зависимо от формы собственности;

- системы сбора, обработки, хранения и передачи финансовой, биржевой, налоговой, таможенной информации и информации о внешнеэкономической деятельности государства, а также предприятий, учреждений и организаций независимо от форм собственности.

Переход к рыночным отношениям в экономике вызвал появление на внутреннем рынке товаров и услуг множества отечественных и зарубежных коммерческих структур-производителей и потребителей информации, средств информатизации и защиты информации. Бесконтрольная деятельность этих структур по созданию и защите систем сбора, обработки, хранения и передачи статистической, финансовой, биржевой, налоговой, таможенной информации создает реальную угрозу безопасности Республике Таджикистан в экономической сфере. Аналогичные угрозы возникают при бесконтрольном привлечении иностранных фирм к созданию подобных систем, поскольку при этом складываются благоприятные условия для несанкционированного доступа к экономической информации и для контроля за процессами её передачи и обработки со стороны иностранных спецслужб.

Отсутствие предприятий национальных отраслей промышленности, разрабатывающих и производящих средства информатизации, телекоммуникации, связи и защиты информации, приводит к широкому использованию соответствующих импортных средств, что создает угрозу возникновения технологической зависимости Республики Таджикистан от иностранных государств.

Серьезную угрозу для нормального функционирования экономики в целом представляют компьютерные преступления, связанные с проникновением криминальных элементов в компьютерные системы и сети банков и иных кредитных организаций.
Недостаточность нормативной правовой базы, определяющей ответственность хозяйствующих субъектов за недостоверность или сокрытие сведений об их коммерческой деятельности, о потребительских свойствах производимых ими товаров и услуг, о результатах их хозяйственной деятельности, об инвестициях и тому подобном, препятствует нормальному функционированию хозяйствующих субъектов. В то же время существенный экономический ущерб хозяйствующим субъектам может быть нанесен вследствие разглашения информации, содержащей коммерческую тайну. В системах сбора, обработки, хранения и передачи финансовой, биржевой, налоговой, таможенной информации наиболее опасны противоправное копирование информации и ее искажение вследствие преднамеренных или случайных нарушений технологии работы с информацией, несанкционированного доступа к ней. Это касается и органов государственной власти, занятых формированием и распространением информации о внешнеэкономической деятельности Республики Таджикистан.

Основными мерами по обеспечению информационной безопасности Республики Таджикистан в сфере экономики являются:

- организация и осуществление государственного контроля за созданием, развитием и защитой систем и средств сбора, обработки, хранения и передачи статистической, финансовой, биржевой, налоговой, таможенной информации;

- коренная перестройка системы государственной статистической отчетности в целях обеспечения достоверности, полноты и защищенности информации, осуществляемая путем введения строгой юридической ответственности должностных лиц за подготовку первичной информации, организацию контроля за деятельностью этих лиц и служб обработки и анализа статистической информации, а также путем ограничения коммерциализации такой информации;

- разработка национальных сертифицированных средств защиты информации и внедрение их в системы и средства сбора, обработки, хранения и передачи статистической, финансовой, биржевой, налоговой, таможенной информации;

- разработка и внедрение национальных защищенных систем электронных платежей на базе интеллектуальных карт, систем электронных денег и электронной торговли, стандартизация этих систем, а также разработка нормативной правовой базы, регламентирующей ее использование;

- совершенствование нормативной правовой базы, регулирующей информационные отношения в сфере экономики;

- совершенствование методов отбора и подготовки персонала для работы в системах сбора, обработки, хранения и передачи экономической информации.

В сфере внутренней политики наиболее важными объектами обеспечения информационной безопасности Республики Таджикистан в сфере внутренней политики являются:

- конституционные права и свободы человека и гражданина:

- конституционный строй, национальное согласие, стабильность государственной власти, суверенитет и территориальная целостность Республики Таджикистан;

- открытые информационные ресурсы органов исполнительной власти и средств массовой информации.

Наибольшую опасность в сфере внутренней политики представляют следующие угрозы информационной безопасности Республики Таджикистан:

- нарушение конституционных прав и свобод граждан, реализуемых в информационной сфере;

- недостаточное правовое регулирование отношений в области прав
различных политических сил на использование средств массовой информации для пропаганды своих идей;

- распространение дезинформации о политике Республики Таджикистан, деятельности органов государственной власти, событиях, происходящих в стране и за рубежом;

- деятельность общественных объединений, направленная на насильственное изменение основ конституционного строя и нарушение целостности Республики Таджикистан, разжигание социальной, расовой, национальной и религиозной вражды, на распространение этих идей в средствах массовой информации.

Основными мероприятиями в области обеспечения информационной безопасности Республики Таджикистан в сфере внутренней политики являются:

- создание системы противодействия монополизации отечественными и зарубежными структурами составляющих информационной инфраструктуры, включая рынок информационных услуг и средства массовой информации;

- активизация контрпропагандистской деятельности, направленной на предотвращение негативных последствий распространения дезинформации о внутренней политике Таджикистана.

В сфере внешней политики.

К наиболее важным объектам обеспечения информационной безопасности Республики Таджикистан в сфере внешней политики относятся:

- информационные ресурсы органов государственной власти, реализующих внешнюю политику Республики Таджикистан, его представительств и организаций за рубежом, представительств Республики Таджикистан при международных организациях;

- информационные ресурсы представительств органов государственной власти, реализующих внешнюю политику Республики Таджикистан на территории Республики Таджикистан;

- информационные ресурсы таджикских предприятий, учреждений и организаций, реализующих внешнюю политику Республики Таджикистан;

- блокирование деятельности отечественных средств массовой информации по разъяснению зарубежной аудитории целей и основных направлений государственной политики Республики Таджикистан, ее мнения по социально значимым событиям внутренней и международной жизни.

Из внешних угроз информационной безопасности Республики Таджикистан в сфере внешней политики наибольшую опасность представляют:

- информационное воздействие иностранных политических, экономических, военных и информационных структур на разработку и реализацию стратегии внешней политики Республики Таджикистан;

- распространение за рубежом дезинформации о внешней политике Республики Таджикистан;

- нарушение прав таджикских граждан и юридических лиц в информационной сфере за рубежом;

- попытки несанкционированного доступа к информации и воздействия на информационные ресурсы, информационную инфраструктуру органов государственной власти, реализующих внешнюю политику Республики Таджикистан, таджикских представительств и организаций за рубежом, представительств Республики Таджикистан при международных организациях.

Из внутренних угроз информационной безопасности Республики Таджикистан в сфере внешней политики наибольшую опасность представляют:

- нарушение установленного порядка сбора, обработки, хранения и передачи информации в органах государственной власти, реализующих внешнюю политику Республики Таджикистан, и подведомственных им предприятий, учреждений и организаций;

- информационно-пропагандистская деятельность политических сил, общественных объединений, средств массовой информации и отдельных лиц, искажающая стратегию и тактику внешнеполитической деятельности Республики Таджикистан;

- недостаточная информированность населения о внешнеполитической деятельности Республики Таджикистан.

Основными мероприятиями по обеспечению информационной безопасности Республики Таджикистан в сфере внешней политики являются:

- разработка основных направлений государственной политики в области совершенствования информационного обеспечения внешнеполитического курса Республики Таджикистан; разработка и реализация комплекса мер по усилению информационной безопасности информационной инфраструктуры органов государственной власти, реализующих внешнюю политику Республики Таджикистан, таджикских представительств и организаций за рубежом, представительств Республики Таджикистан при международных организациях;

- создание таджикским представительствам и организациям за рубежом условий для работы по нейтрализации распространяемой там дезинформации о внешней политике Республики Таджикистан;

- совершенствование информационного обеспечения работы по противодействию нарушениям прав и свобод граждан и юридических лиц Республики Таджикистан за рубежом;

- совершенствование информационного обеспечения субъектов Республики Таджикистан по вопросам внешнеполитической деятельности, которые
входят в их компетенцию.

В области науки и техники

Наиболее важными объектами обеспечения информационной безопасности Республики Таджикистан в области науки и техники являются:

- результаты фундаментальных, поисковых и прикладных научных исследований, потенциально важные для научно-технического, технологического и социально-экономического развития страны, включая сведения, утрата которых может нанести ущерб национальным интересам и престижу Республики Таджикистан;

- открытия, незапатентованные технологии, промышленные образцы, полезные модели и экспериментальное оборудование;

- научно-технические кадры и система их подготовки.

К числу основных внешних угроз информационной безопасности Республики Таджикистан в области науки и техники следует отнести:

- стремление иностранных государств получить противоправный доступ к научно-техническим ресурсам Таджикистана для использования полученных таджикскими учеными результатов в собственных интересах;

- создание льготных условий на отечественном рынке для иностранной научно-технической продукции и стремление некоторых стран в то же время ограничить развитие научно-технического потенциала Таджикистана (скупка акций передовых предприятий с их последующим перепрофилированием, сохранение экспортно-импортных ограничений и тому подобное);

- политику некоторых стран, направленную на дальнейшее разрушение унаследованного от СССР единого научно-технического пространства государств-участников Содружества Независимых Государств за счет переориентации на западные страны их научно-технических связей, а также отдельных, наиболее перспективных научных коллективов;

- активизацию деятельности иностранных государственных и коммерческих предприятий, учреждений и организаций в области промышленного шпионажа с привлечением к ней разведывательных и специальных служб.

К числу основных внутренних угроз информационной безопасности Республики Таджикистан в области науки и техники следует отнести:

- сохраняющуюся сложную экономическую ситуацию, ведущую к резкому снижению финансирования научно-технической деятельности, временному падению престижа научно-технической сферы, утечке за рубеж идей и передовых разработок;

- неспособность предприятий национальных отраслей промышленности производить на базе новейших достижений микроэлектроники, передовых информационных технологий конкурентоспособную наукоемкую продукцию, позволяющую обеспечить достаточный уровень технологической независимости Таджикистана от зарубежных стран, что приводит к вынужденному широкому использованию импортных программно-аппаратных средств при
создании и развитии в Таджикистане информационной структуры;

- серьезные проблемы в области патентной защиты результатов научно-технической деятельности отечественных ученых;

- сложности реализации мероприятий по защите информации, особенно на акционированных предприятиях, в научно-технических учреждениях и организациях.

Реальный путь противодействия угрозам информационной безопасности Республики Таджикистан в области науки и техники - это совершенствование законодательства Республики Таджикистан, регулирующего отношения в данной области, и механизмов его реализации. В этих целях государство должно способствовать созданию системы оценки возможного ущерба от реализации угроз наиболее важным объектам обеспечения информационной безопасности Республики Таджикистан в области науки и техники, включая общественные научные советы и организации независимой экспертизы, вырабатывающие рекомендации для органов государственной власти Республики Таджикистан по предотвращению противоправного или неэффективного использования интеллектуального потенциала Таджикистана.

В сфере духовной жизни.

Обеспечение информационной безопасности Республики Таджикистан в сфере духовной жизни имеет целью защиту конституционных прав и свобод человека и гражданина, связанных с развитием, формированием и поведением личности, свободой массового информирования, использования культурного, духовно-нравственного наследия, исторических традиций и норм общественной жизни, с сохранением культурного достояния народа Таджикистана, реализацией конституционных ограничений прав и свобод человека и гражданина в интересах сохранения и укрепления нравственных ценностей общества, традиций патриотизма и гуманизма, здоровья граждан, культурного и научного потенциала Республики Таджикистан, обеспечения обороноспособности и безопасности государства.

К числу основных объектов обеспечения информационной безопасности
Республики Таджикистан в сфере духовной жизни относятся:

- достоинство личности, свобода совести, включая право свободно выбирать, иметь и распространять религиозные и иные убеждения и действовать в соответствии с ними, свобода мысли и слова (за исключением пропаганды или агитации, возбуждающих социальную, расовую, национальную или религиозную ненависть и вражду), а также свобода литературного, художественного, научного, технического и других видов творчества,преподавания;

- свобода массовой информации;

- неприкосновенность частной жизни, личная и семейная тайна;

- таджикский язык как фактор духовного единения и возрождения народа многонационального Таджикистана, и русский язык как язык межнационального общения и межгосударственного общения народов государств-участников Содружества Независимых Государств;

- языки, нравственные ценности и культурное наследие народностей и национальных меньшинств Республики Таджикистан;

- объекты интеллектуальной собственности.

Наибольшую опасность в сфере духовной жизни представляют следующие угрозы информационной безопасности Республики Таджикистан:

- деформация системы массового информирования как за счет монополизации средств массовой информации, так и за счет неконтролируемого расширения сектора зарубежных средств массовой информации в отечественном информационном пространстве;

- ухудшение состояния и постепенный упадок объектов таджикского культурного наследия, включая архивы, музейные фонды, библиотеки, памятники архитектуры, ввиду недостаточного финансирования соответствующих программ и мероприятий;

- возможность нарушения общественной стабильности, нанесение вреда здоровью и жизни граждан вследствие деятельности религиозных объединений, проповедующих религиозный фундаментализм, а также тоталитарных религиозных сект;

- использование зарубежными специальными службами средств массовой информации, действующих на территории Республики Таджикистан, для нанесения ущерба обороноспособности страны и безопасности государства, распространения дезинформации;

неспособность современного гражданского общества Таджикистана обеспечить формирование у подрастающего поколения и поддержание в обществе общественно необходимых нравственных ценностей, патриотизма и гражданской ответственности за судьбу страны.

Основными направлениями обеспечения информационной безопасности Республики Таджикистан в сфере духовной жизни являются:

- развитие в Таджикистане основ гражданского общества;

- создание социально-экономических условий для осуществления творческой деятельности и функционирования учреждений культуры;

- выработка цивилизованных форм и способов общественного контроля за формированием в обществе духовных ценностей, отвечающих национальным интересам страны, воспитанием патриотизма и гражданской ответственности за ее судьбу; совершенствование законодательства Республики Таджикистан, регулирующего отношения в области конституционных ограничений прав и свобод человека и гражданина;

- государственная поддержка мероприятий по сохранению и возрождению культурного наследия народа и национальных меньшинств Республики Таджикистан;

- формирование правовых и организационных механизмов обеспечения конституционных прав и свобод граждан, повышения их правовой культуры в интересах противодействия сознательному или непреднамеренному нарушению этих конституционных прав и свобод в сфере духовной жизни;

- разработка действенных организационно-правовых механизмов доступа средств массовой информации и граждан к открытой информации о деятельности органов государственной власти и общественных объединений, обеспечение достоверности сведений о социально значимых событиях общественной жизни, распространяемых через средства массовой информации;

- разработка специальных правовых и организационных механизмов недопущения противоправных информационно-психологических воздействий на массовое сознание общества, неконтролируемой коммерциализации культуры и науки;

- сохранение культурных и исторических ценностей народа Таджикистана, рациональное использование накопленных обществом информационных ресурсов, составляющих национальное достояние;

- введение запрета на использование эфирного времени в электронных средствах массовой информации для проката программ, пропагандирующих насилие и жестокость, антиобщественное поведение;

- противодействие негативному влиянию иностранных религиозных организаций и миссионеров.

В общегосударственных информационных и телекоммуникационных системах
Основными объектами обеспечения информационной безопасности Республики Таджикистан в общегосударственных информационных и телекоммуникационных системах являются:

- информационные ресурсы, содержащие сведения, отнесенные к государственной тайне, и конфиденциальную информацию;

- средства и системы информатизации (средства вычислительной техники, информационно-вычислительные комплексы, сети и системы), программные средства (операционные системы, системы управления базами данных, другое общесистемное и прикладное программное обеспечение), автоматизированные системы управления, системы связи и передачи данных, осуществляющие прием, обработку, хранение и передачу информации ограниченного доступа, их информативные физические поля;

- технические средства и системы, обрабатывающие открытую информацию, но размещенные в помещениях, в которых обрабатывается информация ограниченного доступа, а также сами помещения, предназначенные для обработки такой информации;

- помещения, предназначенные для ведения закрытых переговоров, а также переговоров, в ходе которых оглашаются сведения ограниченного доступа.

Основными угрозами информационной безопасности Республики Таджикистан в общегосударственных информационных и телекоммуникационных системах являются:

- деятельность специальных служб иностранных государств, преступных сообществ, организаций и групп, противозаконная деятельность отдельных лиц, направленная на получение несанкционированного доступа к информации и осуществление контроля за функционированием информационных и телекоммуникационных систем;

- вынужденное в силу объективного отставания отечественной промышленности использование при создании и развитии информационных и телекоммуникационных систем импортных программно-аппаратных средств;

- нарушение установленного регламента сбора, обработки и передачи информации, преднамеренные действия и ошибки персонала информационных и телекоммуникационных систем, отказ технических средств и сбои программного обеспечения в информационных и телекоммуникационных системах;

- использование не сертифицированных в соответствии с требованиями безопасности средств и систем информатизации и связи, а также средств защиты информации и контроля их эффективности;

- привлечение к работам по созданию, развитию и защите информационных и телекоммуникационных систем организаций и фирм, не имеющих государственных лицензий на осуществление этих видов деятельности.

Основными направлениями обеспечения информационной безопасности Республики Таджикистан в общегосударственных информационных и телекоммуникационных системах являются:

- предотвращение перехвата информации из помещений и с объектов, а также информации, передаваемой по каналам связи с помощью технических средств;

- исключение несанкционированного доступа к обрабатываемой или хранящейся в технических средствах информации;

- предотвращение утечки информации по техническим каналам, возникающей при эксплуатации технических средств ее обработки, хранения и передачи;

- предотвращение специальных программно-технических воздействий, вызывающих разрушение, уничтожение, искажение информации или сбои в работе средств информатизации;

- обеспечение информационной безопасности при подключении общегосударственных информационных и телекоммуникационных систем к внешним информационным сетям, включая международные;

- обеспечение безопасности конфиденциальной информации при взаимодействии информационных и телекоммуникационных систем различных классов защищенности;

- выявление внедренных на объекты и в технические средства электронных устройств перехвата информации.

Основными организационно-техническими мероприятиями по защите информации в общегосударственных информационных и телекоммуникационных системах являются:

- лицензирование деятельности организаций в области защиты информации;

- аттестация объектов информатизации по выполнению требований обеспечения защиты информации при проведении работ, связанных с использованием сведений, составляющих государственную тайну;

- сертификация средств защиты информации и контроля эффективности их использования, а также защищенности информации от утечки по техническим каналам систем и средств информатизации и связи;

- введение территориальных, частотных, энергетических, пространственных и временных ограничений в режимах использования технических средств, подлежащих защите;

- создание и применение информационных и автоматизированных систем управления в защищенном исполнении.

В сфере обороны.

К объектам обеспечения нформационной безопасности Республики Таджикистан в сфере обороны относятся:

- информационная инфраструктура центральных органов военного управления и органов военного управления видов Вооруженных Сил Республики Таджикистан и родов войск, воинских частей и организаций, входящих в Вооруженные Силы Республики Таджикистан, научно-исследовательских и образовательных учреждений Министерства обороны Республики Таджикистан;

- информационные ресурсы предприятий оборонного комплекса и научно-исследовательских учреждений, выполняющих государственные оборонные заказы либо занимающихся оборонной проблематикой;

- программно-технические средства автоматизированных и автоматических систем управления войсками и оружием, вооружения и военной техники, оснащенных средствами информатизации;

- информационные ресурсы, системы связи и информационная инфраструктура других войск, воинских формирований и органов.

Внешними угрозами, представляющими наибольшую опасность для объектов обеспечения информационной безопасности Республики Таджикистан в сфере обороны, являются:

- все виды разведывательной деятельности зарубежных государств;

- информационно-технические воздействия (в том числе радиоэлектронная борьба, проникновение в компьютерные сети) со стороны вероятных противников;

- диверсионно-подрывная деятельность специальных служб иностранных государств, осуществляемая методами информационно-психологического воздействия;

- деятельность иностранных политических, экономических и военных структур, направленная против интересов Республики Таджикистан в сфере обороны.

Внутренними угрозами, представляющими наибольшую опасность для указанных объектов, являются:

- нарушение установленного регламента сбора, обработки, хранения и передачи информации, находящейся в штабах и учреждениях Министерства обороны Республики Таджикистан, на предприятиях оборонного комплекса;

- преднамеренные действия, а также ошибки персонала информационных и телекоммуникационных систем специального назначения;

- ненадежное функционирование информационных и телекоммуникационных систем специального назначения;

- возможная информационно-пропагандистская деятельность, подрывающая престиж Вооруженных Сил Республики Таджикистан и их боеготовность;

- нерешенность вопросов защиты интеллектуальной собственности предприятий оборонного комплекса, приводящая к утечке за рубеж ценнейших государственных информационных ресурсов;

- нерешенность вопросов социальной защиты военнослужащих и членов их семей.

Перечисленные внутренние угрозу будут представлять особую опасность в условиях обострения военно-политической обстановки.

Главными специфическими направлениями совершенствования системы обеспечения информационной безопасности Республики Таджикистан в сфере обороны являются:

- систематическое выявление угроз и их источников, структуризация целей обеспечения информационной безопасности в сфере обороны и определение соответствующих практических задач;

- проведение сертификации общего и специального программного обеспечения, пакетов прикладных программ и средств защиты информации в существующих и создаваемых автоматизированных системах управления военного назначения и системах связи, имеющих в своем составе элементы вычислительной техники;

- постоянное совершенствование средств защиты информации от несанкционированного доступа, развитие защищенных систем связи и управления войсками и оружием, повышение надежности специального программного обеспечения;

- совершенствование структуры функциональных органов системы обеспечения информационной безопасности в сфере обороны и координация их взаимодействия;

- совершенствование приемов и способов стратегической и оперативной маскировки, разведки и радиоэлектронной борьбы, методов и средств активного противодействия информационно-пропагандистским и психологическим операциям вероятного противника;

- подготовка специалистов в области обеспечения информационной безопасности в сфере обороны.

В правоохранительной и судебной сферах

К наиболее важным объектам обеспечения информационной безопасности в правоохранительной и судебной сферах относятся:

- информационные ресурсы органов государственной власти, реализующих правоохранительные функции, судебных органов, их информационно-вычислительных центров, научно-исследовательских учреждений и учебных заведений, содержащие специальные сведения и оперативные данные служебного характера;

- информационно-вычислительные центры, их информационное, техническое, программное и нормативное обеспечение;

- информационная инфраструктура (информационно-вычислительные сети, пункты управления, узлы и линии связи).

Внешними угрозами, представляющими наибольшую опасность для объектов обеспечения информационной безопасности в правоохранительной и судебной сферах, являются:

- разведывательная деятельность специальных служб иностранных государств, международных преступных сообществ, организаций и групп, связанная со сбором сведений, раскрывающих задачи, планы деятельности, техническое оснащение, методы работы и места дислокации специальных подразделений и органов внутренних дел Республики Таджикистан;

- деятельность иностранных государственных и частных коммерческих
структур, стремящихся получить несанкционированный доступ к информационным ресурсам правоохранительных и судебных органов.

Внутренними угрозами, представляющими наибольшую опасность для указанных объектов, являются:

- нарушение установленного регламента сбора, обработки, хранения и передачи информации, содержащейся в картотеках и автоматизированных банках данных и использующейся для расследования преступлений;

- недостаточность законодательного и нормативного регулирования информационного обмена в правоохранительной и судебной сферах;

- отсутствие единой методологии сбора, обработки и хранения информации оперативно-розыскного, справочного, криминалистического и статистического характера;

- отказ технических средств и сбои программного обеспечения в информационных и телекоммуникационных системах;

- преднамеренные действия, а также ошибки персонала, непосредственно занятого формированием и ведением картотек и автоматизированных банков данных.
Наряду с широко используемыми общими методами и средствами защиты информации применяются также специфические методы и средства обеспечения информационной безопасности в правоохранительной и судебной сферах.

Главными из них являются:

- создание защищенной многоуровневой системы интегрированных банков данных оперативно-розыскного, справочного, криминалистического и статистического характера на базе специализированных информационно-телекоммуникационных систем;

- повышение уровня профессиональной и специальной подготовки пользователей информационных систем.

В условиях чрезвычайных ситуаций.

Наиболее уязвимыми объектами обеспечения информационной безопасности Республики Таджикистан в условиях чрезвычайных ситуаций являются система принятия решений по оперативным действиям (реакциям), связанным с развитием таких ситуаций и ходом ликвидации их последствий, а также система сбора и обработки информации о возможном возникновении чрезвычайных ситуаций.

Особое значение для нормального функционирования указанных объектов имеет обеспечение безопасности информационной инфраструктуры страны при авариях, катастрофах и стихийных бедствиях. Сокрытие, задержка поступления, искажение и разрушение оперативной информации, несанкционированный доступ к ней отдельных лиц или групп лиц могут привести как к человеческим жертвам, так и к возникновению разного рода сложностей при ликвидации последствий чрезвычайной ситуации, связанных с особенностями информационного воздействия в экстремальных условиях:

- к приведению в движение больших масс людей, испытывающих психический стресс;

- к быстрому возникновению нераспространению среди них паники и беспорядков на основе слухов, ложной или недостоверной информации.

К специфическим для данных условий направлениям обеспечения информационной безопасности относятся:

- разработка эффективной системы мониторинга объектов повышенной опасности, нарушение функционирования которых может привести к возникновению чрезвычайных ситуаций, и прогнозирования чрезвычайных ситуаций;

- совершенствование системы информирования населения об угрозах возникновения чрезвычайных ситуаций, об усло

Дата принятия: 07.11.2003


Дата: 28.03.2007