ПРЕЗИДЕНТ РЕСПУБЛИКИ ТАДЖИКИСТАН
УКАЗ
«О КОНЦЕПЦИИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РЕСПУБЛИКИ ТАДЖИКИСТАН»
В целях формирования и развития государственной политики в области обеспечения информационной безопасности Республики Таджикистан постановляю:
1. Утвердить Концепцию информационной безопасности Республики Таджикистан (прилагается).
2. Правительству Республики Таджикистан в трехмесячный срок:
— разработать и утвердить Программу обеспечения информационной безопасности Республики Таджикистан;
— принять необходимые меры по организационному и финансовому обеспечению реализации данной Концепции;
— привести свои решения в соответствии с настоящим Указом.
3. Контроль за ходом выполнения настоящего Указа возложить на Совет безопасности Республики Таджикистан.
Президент
Республики Таджикистан Э. Рахмонов
г.Душанбе 7 ноября 2003 года №1175
УТВЕРЖДЕНА
Указом Президента
Республики Таджикистан
от 7 ноября 2003 года №1175
КОНЦЕПЦИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РЕСПУБЛИКИ ТАДЖИКИСТАН
Концепция информационной безопасности Республики Таджикистан представляет собой совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Республики Таджикистан.
Настоящая Концепция служит основой для:
— формирования государственной политики в области обеспечения национальной информационной безопасности Республики Таджикистан;
— подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения национальной информационной безопасности Республики Таджикистан;
— разработки целевых программ обеспечения информационной безопасности Республики Таджикистан.
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ РЕСПУБЛИКИ ТАДЖИКИСТАН
1.1. Национальные интересы Республики Таджикистан в информационной сфере и их обеспечение
Современный этап развития общества характеризуется возрастающей ролью информационной сферы, представляющей собой совокупность информации, информационной структуры, осуществляющей сбор, формирование, распространение и использование информации, а также составляющей систему регулирования возникающих при этом общественных отношений. Информационная сфера является системообразующим фактором жизни общества.
Она активно влияет на состояние политической, экономической, оборонной и других составляющих национальной безопасности Республики Таджикистан, которая существенным образом зависит от обеспечения информационной безопасности.
Под информационной безопасностью Республики Таджикистан понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.
Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.
Интересы общества в информационной сфере заключаются в обеспечении интересов личности в этой сфере, упрочении демократии, создании демократического, правового, светского и унитарного государства, достижении и поддержании общественного согласия, в духовном обновлении Таджикистана.
Интересы государства в информационной сфере заключаются в создании условий для гармонического развития информационной инфраструктуры, которая направлена на реализацию конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности Республики Таджикистан, политической, экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развитии равноправного и взаимовыгодного международного сотрудничества.
На основе национальных интересов Республики Таджикистан в информационной сфере формируются стратегические и текущие задачи внутренней и внешней политики государства по обеспечению информационной безопасности.
Под источниками угрозы информационной безопасности понимаются, в частности, стремление потенциальных противников к ущемлению интересов Республики Таджикистан в мировом информационном пространстве, вытеснении ее с внешнего и внутреннего рынков, обострение международной конкуренции за обладание информационно-техническими ресурсами.
Выделяются четыре основные составляющие национальных интересов Республики Таджикистан в информационной сфере.
Первая составляющая национальных интересов Республики Таджикистан в информационной сфере включает в себя соблюдение конституционных прав и свобод человека и гражданина в области получения информации и пользования ею, обеспечение духовного обновления республики, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны.
Для достижения этого требуется:
— повысить эффективность использования информационной инфраструктуры в интересах общественного развития, консолидации общества, духовного возрождения народа Таджикистана;
— усовершенствовать систему формирования, сохранения и рационального использования информационных ресурсов, составляющих основу научно-технического и духовного потенциала Республики Таджикистан;
— обеспечить конституционные права и свободы человека и гражданина свободно искать, получать, передавать, производить и распространять информацию любым законным способом, получать достоверную информацию о состоянии окружающей среды;
— обеспечить конституционные права и свободы человека и гражданина на личную и семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, на защиту своей чести и своего доброго имени;
— укрепить механизмы правового регулирования отношений в области охраны интеллектуальной собственности, создать условия для соблюдения установленных законодательством ограничений на доступ к конфиденциальной информации;
— гарантировать свободу массовой информации и запрет цензуры;
— не допускать пропаганду и агитацию, которые способствуют разжиганию социальной, расовой, национальной или религиозной ненависти и вражды;
— обеспечить запрет на сбор, хранение, использование и распространение информации о частной жизни лица без его согласия и другой информации, доступ к которой ограничен законодательством.
Вторая составляющая национальных интересов Республики Таджикистан в информационной сфере включает в себя информационное обеспечение государственной политики, связанное с доведением до народа Таджикистана и международной общественности достоверной информации о государственной политике Республики Таджикистан, ее официальной позиции по социально значимым событиям Республики и международной жизни, с обеспечением доступа граждан к открытым государственным информационным ресурсам.
Для достижения этого требуется:
— укреплять государственные средства массовой информации, расширять их возможности по своевременному доведению достоверной информации до граждан республики и иностранных граждан;
— интенсифицировать формирование открытых государственных информационных ресурсов, повысить эффективность их хозяйственного использования.
Третья составляющая национальных интересов Республики Таджикистан в информационной сфере включает в себя применение современных информационных технологий, создание отечественной индустрии информации, в том числе индустрии средств информатизации, телекоммуникации и связи, обеспечение потребностей внутреннего рынка ее продукцией, а также обеспечение накопления, сохранности и эффективного использования отечественных информационных ресурсов.
Для достижения этого требуется:
— развивать и совершенствовать инфраструктуру единого информационного пространства Республики Таджикистан;
— создать отечественную индустрию информационных услуг, аппаратных и программных средств защиты информации и методов контроля за их эффективностью и повышать эффективность использования государственных информационных ресурсов;
— обеспечить государственную поддержку отечественных фундаментальных и прикладных исследований, разработок в сферах информатизации, телекоммуникации и связи.
Четвертая составляющая национальных интересов Республики Таджикистан в информационной сфере включает в себя защиту информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем, как уже развернутых, так и создаваемых на территории Республики Таджикистан.
В этих целях необходимо:
— повысить безопасность информационных систем, включая сети связи, прежде всего безопасность первичных сетей связи и информационных систем органов государственной власти и управления Республики Таджикистан, финансово-кредитной и банковской сфер, сферы хозяйственной деятельности, а также систем и средств информатизации вооруженных сил и военной техники, систем управления войсками и оружием;
— обеспечить защиту сведений, составляющих государственную тайну;
— расширять международное сотрудничество Республики Таджикистан в области развития и безопасного использования информационных ресурсов, противодействия угрозе развязывания противоборства в информационной сфере.
1.2. Виды угроз информационной безопасности Республики Таджикистан
По своей общей направленности угрозы информационной безопасности Республики Таджикистан подразделяются на следующие виды:
— угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению Республики Таджикистан;
— угрозы созданию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;
— угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории республики.
Такими угрозами могут являться:
— принятие органами государственной власти и управления нормативных правовых актов, ущемляющих конституционные права и свободы граждан в области духовной жизни и информационной деятельности;
— создание монополий на формирование, получение и распространение информации в Республике Таджикистан, в том числе с использованием телекоммуникационных систем;
— нерациональное чрезмерное ограничение доступа к общественно необходимой информации;
— противоправное применение специальных средств воздействия на индивидуальное, групповое и общественное сознание;
— неисполнение органами государственной власти и управления организациями и гражданами требований законодательства, регулирующего, отношения в информационной сфере;
— неправомерное ограничение доступа граждан к открытым информационным ресурсам органов государственной власти и управления Республики Таджикистан, к открытым архивным материалам, к другой открытой социально значимой информации;
— дезорганизация и разрушение системы накопления и сохранения культурных ценностей, включая архивы;
— нарушение конституционных прав и свобод человека и гражданина в области массовой информации;
— вытеснение таджикских информационных агентств, средств массовой информации с внутреннего информационного рынка и усиление зависимости духовной, экономической и политической сфер общественной жизни республики от зарубежных информационных структур;
— девальвация духовных ценностей, пропаганда образцов массовой культуры, основанных на культе насилия, на духовных и нравственных ценностях, противоречащих ценностям, принятым в таджикском обществе;
— снижение духовного, нравственного и творческого потенциала населения Таджикистана, что существенно осложняет подготовку трудовых ресурсов для внедрения и использования новейших технологий, в том числе информационных;
— манипулирование информацией (дезинформация, сокрытие или искажение информации).
Угрозами информационному обеспечению государственной политики
Республики Таджикистан могут являться:
— монополизация информационного рынка Таджикистана, его отдельных секторов отечественными и зарубежными информационными структурами;
— блокирование деятельности государственных средств массовой информации по информированию таджикской и зарубежной аудитории;
— низкая эффективность информационного обеспечения государственной политики Республики Таджикистан вследствие дефицита квалифицированных кадров, отсутствия системы формирования и реализации государственной информационной политики.
Угрозами созданию и развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции, а также обеспечению накопления, сохранности и эффективного использования зарубежных и отечественных информационных ресурсов могут являться:
— противодействие доступу Республики Таджикистан к новейшим информационным технологиям, а также создание условий для усиления технологической зависимости Таджикистана в области современных информационных
технологий;
— закупка органами государственной власти импортных средств информатизации, телекоммуникации и связи с отсутствием отечественных аналогов;
— отток за рубеж специалистов и правообладателей интеллектуальной собственности.
Угрозами безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, внедряемых, так и создаваемых на территории Республики Таджикистан, могут являться:
— противоправные сбор и использование информации;
— нарушения технологии обработки информации;
— внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные документацией на эти изделия;
— разработка и распространение программ, нарушающих нормальное функционирование информационных и информационно-телекоммуникационных систем, в том числе систем защиты информации;
— уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуникации и связи;
— воздействие на парольно-ключевые системы защиты автоматизированных систем обработки и передачи информации;
— компрометация ключей и средств криптографической защиты информации;
— утечка информации по техническим каналам;
— внедрение электронных устройств для перехвата информации по каналам связи, а также в служебные помещения органов государственной власти, предприятий, учреждений и организаций независимо от формы собственности;
— уничтожение, повреждение, разрушение или хищение машинных и других носителей информации;
— перехват информации в сетях передачи данных и на линиях связи,
дешифрование этой информации и навязывание ложной информации;
— использование несертифицированных отечественных и зарубежных информационных технологий, средств защиты информации, средств информатизации, телекоммуникации и связи при создании и развитии таджикской информационной инфраструктуры;
— несанкционированный доступ к информации, находящейся в банках и базах данных;
— нарушение законных ограничений на распространение информации.
1.3. Источники угроз национальной информационной безопасности Республики Таджикистан.
Источники угроз национальной информационной безопасности Республики Таджикистан подразделяются на внешние и внутренние. К внешним источникам относятся:
— деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов Республики Таджикистан в информационной сфере:
— стремление стран потенциальных противников к ущемлению интересов Таджикистана в мировом информационном пространстве, вытеснению его с внешних информационных рынков;
— обострение международной конкуренции за обладание информационными технологиями и ресурсами;
— деятельность международных террористических организаций;
— увеличение технологического отрыва ведущих держав мира и наращивание их возможностей по противодействию созданию конкурентоспособных информационных технологий в развивающихся странах;
— деятельность космических, воздушных и наземных технических и иных средств (видов) разведки иностранных государств;
— разработка рядом государств концепций информационных войн, предусматривающих создание средств опасного воздействия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных систем, сохранности информационных ресурсов, получение несанкционированного доступа к ним.
К внутренним источникам относятся:
— критическое состояние отечественных отраслей промышленности;
— недостаточная координация деятельности органов государственной власти Республики Таджикистан по формированию и реализации единой государственной политики в области обеспечения информационной безопасности Республики Таджикистан;
— недостаточная разработанность нормативной правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика;
— неразвитость институтов гражданского общества и недостаточный государственной контроль за развитием информационного рынка Республики Таджикистан;
— недостаточное финансирование мероприятий по обеспечению информационной безопасности Республики Таджикистан;
— недостаточная экономическая мощь государства;
— снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности;
— недостаточная активность органов государственной власти и управления в информировании общества о своей деятельности, в разъяснении принимаемых решений, в формировании открытых государственных ресурсов и развитии системы доступа к ним граждан;
— отставание Республики Таджикистан от других стран мира по уровню информатизации органов государственной власти и органов местного самоуправления, кредитно-финансовой сферы, промышленности, сельского хозяйства, образования, здравоохранения, экологии, сферы услуг и быта граждан.
1.4. Состояние информационной безопасности Республики Таджикистан и основные задачи по ее обеспечению.
За последние годы в Республике Таджикистан реализован комплекс мер по совершенствованию обеспечения ее информационной безопасности. Начато и продолжается формирование и совершенствование базы правового обеспечения информационной безопасности. Приняты Законы Республики Таджикистан «О государственной тайне», «О печати и других СМИ», «О телевидении и радиовещании», «Об издательском деле», «О связи», «Об авторских и смежных правах», «Об информатизации», «Об архивном фонде и архивных учреждениях», «Об информации» и «О защите информации».
Осуществляются мероприятия по обеспечению информационной безопасности в органах государственной власти Республики Таджикистан, на предприятиях, в учреждениях и организациях независимо от форм собственности. Развернуты работы по созданию защищенной информационно-телекоммуникационной системы специального назначения в интересах органов государственной власти.
Успешному решению вопросов обеспечения информационной безопасности Республики Таджикистан способствуют государственная система защиты информации, система защиты государственной тайны, система лицензирования деятельности в области защиты государственной тайны.
Вместе с тем анализ состояния информационной безопасности Республики Таджикистан показывает, что ее уровень не в полной мере соответствует потребностям общества и безопасности государства. Современные условия политического и социально-экономического развития страны вызывают обострение противоречий между потребностями общества в расширении свободного обмена информацией и необходимостью сохранения отдельных регламентированных ограничений на ее распространение.
Неразвитость правового регулирования общественных отношений в информационной сфере приводят к серьезным негативным последствиям. Так, недостаточность нормативного правового регулирования отношений в области реализации возможностей конституционных ограничений свободы массовой информации в интересах защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороноспособности страны и безопасности государства существенно затрудняет поддержание необходимого баланса интересов личности, общества и государства в информационной сфере. Несовершенное нормативное правовое регулирование отношений в области массовой информации затрудняет формирование на территории Республики Таджикистан конкурентоспособных информационных агентств и средств массовой информации.
Недостаточная обеспеченность прав граждан на доступ к информации, манипулирование информацией вызывают негативную реакцию населения, что в ряде случаев ведет к дестабилизации социально-политической обстановки в обществе.
Закрепленные в Конституции Республики Таджикистан права граждан на неприкосновенность частной жизни, личную и семейную тайну, тайну переписки все еще не имеют в полной мере достаточного правового, организационного и технического обеспечения. Неудовлетворительно организована защита собираемых органами государственной власти и управления Республики Таджикистан данных о физических лицах (персональных данных).
Нет четкости при проведении государственной политики в области формирования таджикского информационного обмена и интеграции информационного пространства Республики Таджикистан в мировое информационное пространство, что создает условия для вытеснения таджикских информационных агентств, средств массовой информации с внутреннего информационного рынка и деформации структуры международного информационного обмена.
Недостаточна информационная поддержка, деятельности таджикских информационных агентств по продвижению их продукции на зарубежный информационный рынок.
Ухудшается ситуация с обеспечением сохранности сведений, составляющих государственную тайну.
Серьезный урон нанесен кадровому потенциалу научных и производственных коллективов, действующих в области создания средств информатизации, телекоммуникации и связи, в результате массового ухода из этих коллективов наиболее квалифицированных специалистов.
Отсутствие отечественных информационных технологий вынуждает органы государственной власти и управления при создании информационных систем идти по пути закупок импортной техники и привлечения иностранных фирм, из-за чего повышается вероятность несанкционированного доступа к обрабатываемой информации и возрастает зависимость Республики Таджикистан от иностранных производителей компьютерной и телекоммуникационной техники, а также программного обеспечения.
В связи с интенсивным внедрением зарубежных информационных технологий в сферы деятельности личности, общества и государства, а также широким применением открытых информационных систем возросли угрозы применения информационного оружия против информационной инфраструктуры Республики Таджикистан. Работы по адекватному комплексному противодействию этим угрозам ведутся при недостаточной координации и слабом бюджетном финансировании.
Сложившееся положение дел в области обеспечения информационной безопасности Республики Таджикистан требует безотлагательного решения таких задач, как:
— разработка основных направлений государственной политики в области беспечения информационной безопасности Республики Таджикистан, а также мероприятий и механизмов, (например, создание соответствующего государственного органа, отвечающего непосредственно за обеспечение информационной безопасности Республики Таджикистан), связанных с реализацией этой политики;
— развитие и совершенствование системы обеспечения информационной безопасности Республики Таджикистан, реализующей единую государственную политику в этой области, включая совершенствование форм, методов и средств выявления, оценки и прогнозирования угроз информационной безопасности Республики Таджикистан, а также системы противодействия этим угрозам;
— разработка целевых программ обеспечения информационной безопасности Республики Таджикистан;
— разработка критериев и методов оценки эффективности систем и средств обеспечения информационной безопасности Республики Таджикистан, а также сертификации этих систем и средств;
— совершенствование нормативной правовой базы обеспечения информационной безопасности Республики Таджикистан, включая механизмы реализации прав граждан на получение информации и доступ к ней, формы и способы реализации правовых норм, касающихся взаимодействия государства со средствами массовой информации;
— установление ответственности должностных лиц, органов государственной власти и управления Республики Таджикистан, юридических лиц и граждан за соблюдение требований информационной безопасности;
— координация деятельности органов государственной власти, предприятий, учреждений и организаций независимо от форм собственности в области обеспечения информационной безопасности Республики Таджикистан;
— развитие научно-практических основ обеспечения информационной безопасности Республики Таджикистан с учетом современной геополитической ситуации, условий политического и социально-экономического развития Республики Таджикистан и реальности угроз применения «информационного оружия»;
— разработка и создание механизмов формирования и реализации государственной информационной политики Республики Таджикистан;
— разработка методов повышения эффективности участия государства в формировании информационной политики государственных телерадиовещательных организаций, других государственных средств массовой информации;
— технологическое обеспечение Республики Таджикистан в важнейших областях информатизации, телекоммуникации и связи, определяющих ее безопасность, и в первую очередь в сфере вооруженных сил;
— разработка современных методов и средств защиты информации, обеспечения безопасности информационных технологий, и, прежде всего, используемых в системах управления войсками, экономически важными производствами;
— развитие и совершенствование государственной системы защиты информации и системы защиты государственной тайны;
— создание и развитие современной защищенной технологической основы управления государством в мирное время, в чрезвычайных ситуациях и в военное время;
— расширение взаимодействия с международными и зарубежными органами и организациями при решении научно-технических и правовых вопросов обеспечения защиты информации, передаваемой с помощью международных телекоммуникационных систем и систем связи;
— обеспечение условий для активного развития информационной инфраструктуры, участия Республики Таджикистан в процессах создание и использования глобальных информационных сетей и систем;
— создание единой системы подготовки кадров в области информационной безопасности и информационных технологий.
II. МЕТОДЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РЕСПУБЛИКИ ТАДЖИКИСТАН
II.1. Общие методы обеспечения информационной безопасности Республики Таджикистан
Общие методы обеспечения информационной безопасности Республики Таджикистан разделяются на правовые, организационно-технические и экономические.
К правовым методам обеспечения информационной безопасности Республики Таджикистан относятся разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам обеспечения информационной безопасности Республики Таджикистан. Наиболее важными направлениями этой деятельности являются:
— внесение изменений и дополнений в законодательство Республики Таджикистан, регулирующее отношения в области обеспечения информационной безопасности, в целях создания и совершенствования системы обеспечения информационной безопасности Республики Таджикистан;
— устранение внутренних противоречий в законодательстве Республики Таджикистан, а также в целях конкретизации правовых норм, устанавливается ответственность за правонарушения в области обеспечения информационной безопасности Республики Таджикистан;
— разработка и принятие нормативно-правовых актов Республики Таджикистан, устанавливающих ответственность юридических и физических лиц за несанкционированный доступ к информации, её противоправные копирование, искажение и противозаконное использование, преднамеренное распространение недостоверной информации;
— уточнение статуса иностранных агентств, средств массовой информации и журналистов, а также инвесторов при привлечении иностранных инвестиций для развития информационной инфраструктуры Республики Таджикистан;
— законодательное закрепление приоритетов развития национальных сетей связи;
— определение статуса организации, предоставляющей услуги глобальных, информационно-телекоммуникационных сетей на территории Республики Таджикистан, и правовое регулирование деятельности этих организаций;
— создание правовой базы для формирования в Республике Таджикистан региональных структур обеспечения информационной безопасности.
Организационно-техническими методами обеспечения информационной безопасности Республики Таджикистан является:
— создание и совершенствование системы обеспечения информационной безопасности Республики Таджикистан;
— усиление правоприменительной деятельности органов исполнительной власти, включая предупреждение и пресечение правонарушений в информационной сфере, а также выявление, изобличение и привлечение к ответственности лиц, совершивших преступления и другие правонарушения в этой сфере;
— разработка, использование и совершенствование средств защиты информации и методов контроля эффективности этих средств, развития защищенных телекоммуникационных систем, повышение надежности специального программного обеспечения;
— создание систем и средств предотвращения несанкционированного доступа к обрабатываемой информации и специальных воздействий, вызывающих разрушение, уничтожение, искажение информации, а также изменение штатных режимов функционирования систем и средств информатизации и связи;
— выявление технических устройств и программ, представляющих опасность для нормального функционирования информационно-телекоммуникационных систем, предотвращение перехвата информации по техническим каналам, применение криптографических средств защиты информации при её хранении, обработке и передаче по каналам связи, контроль за выполнением специальных требований по защите информации;
— сертификация средств защиты информации, лицензирование деятельности в области защиты государственной тайны, стандартизация способов и средств защиты информации;
— совершенствование системы сертификации телекоммуникационного оборудования и программного обеспечения автоматизированных систем обработки информации по требованиям информационной безопасности;
— контроль за действиями персонала в защищенных информационных системах, подготовка кадров в области обеспечения информационной безопасности Республики Таджикистан;
— формирование системы мониторинга показателей и характеристики информационной безопасности Республики Таджикистан в наиболее важных сферах жизни и деятельности общества и государства.
Экономические методы обеспечения информационной безопасности включают в себя:
— разработку программ обеспечения информационной безопасности Республики Таджикистан и определение порядка их финансирования;
— совершенствование системы финансирования работ, связанных с реализацией правовых и организационно-технических методов защиты информации, создание системы страхования информационных рисков физических и юридических лиц.
II.2. Особенности обеспечения информационной безопасности Республики Таджикистан в различных сферах общественной жизни.
Информационная безопасность Республики Таджикистан является одной из составляющих национальной безопасности Республики Таджикистан и оказывает влияние на защищенность национальных интересов Республики Таджикистан в различных сферах жизнедеятельности общества и государства. Угрозы информационной безопасности Республики Таджикистан и методы её обеспечения являются общими для этих сфер.
В каждой из них имеются свои особенности обеспечения информационной безопасности, связанные со спецификой объектов обеспечения безопасности, степенью их уязвимости в отношении угроз информационной безопасности Республики Таджикистан. В каждой сфере жизнедеятельности общества и государства наряду с общими методами обеспечения информационной безопасности Республики Таджикистан могут использоваться частные методы и формы, обусловленные спецификой факторов, влияющих на состояние информационной безопасности Республики Таджикистан.
В сфере экономики.
Обеспечение информационной безопасности Республики Таджикистан в сфере экономики играет ключевую роль в обеспечении национальной безопасности Республики Таджикистан.
Воздействию угроз информационной безопасности Республики Таджикистан в сфере экономики наиболее подвержены:
— система государственной статистики;
— кредитно-финансовая система;
— информационные и учетные автоматизированные системы подразделений органов государственной власти, обеспечивающих деятельность общества и государства в сфере экономики;
— системы бухгалтерского учета предприятий, учреждений и организаций не зависимо от формы собственности;
— системы сбора, обработки, хранения и передачи финансовой, биржевой, налоговой, таможенной информации и информации о внешнеэкономической деятельности государства, а также предприятий, учреждений и организаций независимо от форм собственности.
Переход к рыночным отношениям в экономике вызвал появление на внутреннем рынке товаров и услуг множества отечественных и зарубежных коммерческих структур-производителей и потребителей информации, средств информатизации и защиты информации. Бесконтрольная деятельность этих структур по созданию и защите систем сбора, обработки, хранения и передачи статистической, финансовой, биржевой, налоговой, таможенной информации создает реальную угрозу безопасности Республике Таджикистан в экономической сфере. Аналогичные угрозы возникают при бесконтрольном привлечении иностранных фирм к созданию подобных систем, поскольку при этом складываются благоприятные условия для несанкционированного доступа к экономической информации и для контроля за процессами её передачи и обработки со стороны иностранных спецслужб.
Отсутствие предприятий национальных отраслей промышленности, разрабатывающих и производящих средства информатизации, телекоммуникации, связи и защиты информации, приводит к широкому использованию соответствующих импортных средств, что создает угрозу возникновения технологической зависимости Республики Таджикистан от иностранных государств.
Серьезную угрозу для нормального функционирования экономики в целом представляют компьютерные преступления, связанные с проникновением криминальных элементов в компьютерные системы и сети банков и иных кредитных организаций.
Недостаточность нормативной правовой базы, определяющей ответственность хозяйствующих субъектов за недостоверность или сокрытие сведений об их коммерческой деятельности, о потребительских свойствах производимых ими товаров и услуг, о результатах их хозяйственной деятельности, об инвестициях и тому подобном, препятствует нормальному функционированию хозяйствующих субъектов. В то же время существенный экономический ущерб хозяйствующим субъектам может быть нанесен вследствие разглашения информации, содержащей коммерческую тайну. В системах сбора, обработки, хранения и передачи финансовой, биржевой, налоговой, таможенной информации наиболее опасны противоправное копирование информации и ее искажение вследствие преднамеренных или случайных нарушений технологии работы с информацией, несанкционированного доступа к ней. Это касается и органов государственной власти, занятых формированием и распространением информации о внешнеэкономической деятельности Республики Таджикистан.
Основными мерами по обеспечению информационной безопасности Республики Таджикистан в сфере экономики являются:
— организация и осуществление государственного контроля за созданием, развитием и защитой систем и средств сбора, обработки, хранения и передачи статистической, финансовой, биржевой, налоговой, таможенной информации;
— коренная перестройка системы государственной статистической отчетности в целях обеспечения достоверности, полноты и защищенности информации, осуществляемая путем введения строгой юридической ответственности должностных лиц за подготовку первичной информации, организацию контроля за деятельностью этих лиц и служб обработки и анализа статистической информации, а также путем ограничения коммерциализации такой информации;
— разработка национальных сертифицированных средств защиты информации и внедрение их в системы и средства сбора, обработки, хранения и передачи статистической, финансовой, биржевой, налоговой, таможенной информации;
— разработка и внедрение национальных защищенных систем электронных платежей на базе интеллектуальных карт, систем электронных денег и электронной торговли, стандартизация этих систем, а также разработка нормативной правовой базы, регламентирующей ее использование;
— совершенствование нормативной правовой базы, регулирующей информационные отношения в сфере экономики;
— совершенствование методов отбора и подготовки персонала для работы в системах сбора, обработки, хранения и передачи экономической информации.
В сфере внутренней политики наиболее важными объектами обеспечения информационной безопасности Республики Таджикистан в сфере внутренней политики являются:
— конституционные права и свободы человека и гражданина:
— конституционный строй, национальное согласие, стабильность государственной власти, суверенитет и территориальная целостность Республики Таджикистан;
— открытые информационные ресурсы органов исполнительной власти и средств массовой информации.
Наибольшую опасность в сфере внутренней политики представляют следующие угрозы информационной безопасности Республики Таджикистан:
— нарушение конституционных прав и свобод граждан, реализуемых в информационной сфере;
— недостаточное правовое регулирование отношений в области прав
различных политических сил на использование средств массовой информации для пропаганды своих идей;
— распространение дезинформации о политике Республики Таджикистан, деятельности органов государственной власти, событиях, происходящих в стране и за рубежом;
— деятельность общественных объединений, направленная на насильственное изменение основ конституционного строя и нарушение целостности Республики Таджикистан, разжигание социальной, расовой, национальной и религиозной вражды, на распространение этих идей в средствах массовой информации.
Основными мероприятиями в области обеспечения информационной безопасности Республики Таджикистан в сфере внутренней политики являются:
— создание системы противодействия монополизации отечественными и зарубежными структурами составляющих информационной инфраструктуры, включая рынок информационных услуг и средства массовой информации;
— активизация контрпропагандистской деятельности, направленной на предотвращение негативных последствий распространения дезинформации о внутренней политике Таджикистана.
В сфере внешней политики.
К наиболее важным объектам обеспечения информационной безопасности Республики Таджикистан в сфере внешней политики относятся:
— информационные ресурсы органов государственной власти, реализующих внешнюю политику Республики Таджикистан, его представительств и организаций за рубежом, представительств Республики Таджикистан при международных организациях;
— информационные ресурсы представительств органов государственной власти, реализующих внешнюю политику Республики Таджикистан на территории Республики Таджикистан;
— информационные ресурсы таджикских предприятий, учреждений и организаций, реализующих внешнюю политику Республики Таджикистан;
— блокирование деятельности отечественных средств массовой информации по разъяснению зарубежной аудитории целей и основных направлений государственной политики Республики Таджикистан, ее мнения по социально значимым событиям внутренней и международной жизни.
Из внешних угроз информационной безопасности Республики Таджикистан в сфере внешней политики наибольшую опасность представляют:
— информационное воздействие иностранных политических, экономических, военных и информационных структур на разработку и реализацию стратегии внешней политики Республики Таджикистан;
— распространение за рубежом дезинформации о внешней политике Республики Таджикистан;
— нарушение прав таджикских граждан и юридических лиц в информационной сфере за рубежом;
— попытки несанкционированного доступа к информации и воздействия на информационные ресурсы, информационную инфраструктуру органов государственной власти, реализующих внешнюю политику Республики Таджикистан, таджикских представительств и организаций за рубежом, представительств Республики Таджикистан при международных организациях.
Из внутренних угроз информационной безопасности Республики Таджикистан в сфере внешней политики наибольшую опасность представляют:
— нарушение установленного порядка сбора, обработки, хранения и передачи информации в органах государственной власти, реализующих внешнюю политику Республики Таджикистан, и подведомственных им предприятий, учреждений и организаций;
— информационно-пропагандистская деятельность политических сил, общественных объединений, средств массовой информации и отдельных лиц, искажающая стратегию и тактику внешнеполитической деятельности Республики Таджикистан;
— недостаточная информированность населения о внешнеполитической деятельности Республики Таджикистан.
Основными мероприятиями по обеспечению информационной безопасности Республики Таджикистан в сфере внешней политики являются:
— разработка основных направлений государственной политики в области совершенствования информационного обеспечения внешнеполитического курса Республики Таджикистан; разработка и реализация комплекса мер по усилению информационной безопасности информационной инфраструктуры органов государственной власти, реализующих внешнюю политику Республики Таджикистан, таджикских представительств и организаций за рубежом, представительств Республики Таджикистан при международных организациях;
— создание таджикским представительствам и организациям за рубежом условий для работы по нейтрализации распространяемой там дезинформации о внешней политике Республики Таджикистан;
— совершенствование информационного обеспечения работы по противодействию нарушениям прав и свобод граждан и юридических лиц Республики Таджикистан за рубежом;
— совершенствование информационного обеспечения субъектов Республики Таджикистан по вопросам внешнеполитической деятельности, которые
входят в их компетенцию.
В области науки и техники
Наиболее важными объектами обеспечения информационной безопасности Республики Таджикистан в области науки и техники являются:
— результаты фундаментальных, поисковых и прикладных научных исследований, потенциально важные для научно-технического, технологического и социально-экономического развития страны, включая сведения, утрата которых может нанести ущерб национальным интересам и престижу Республики Таджикистан;
— открытия, незапатентованные технологии, промышленные образцы, полезные модели и экспериментальное оборудование;
— научно-технические кадры и система их подготовки.
К числу основных внешних угроз информационной безопасности Республики Таджикистан в области науки и техники следует отнести:
— стремление иностранных государств получить противоправный доступ к научно-техническим ресурсам Таджикистана для использования полученных таджикскими учеными результатов в собственных интересах;
— создание льготных условий на отечественном рынке для иностранной научно-технической продукции и стремление некоторых стран в то же время ограничить развитие научно-технического потенциала Таджикистана (скупка акций передовых предприятий с их последующим перепрофилированием, сохранение экспортно-импортных ограничений и тому подобное);
— политику некоторых стран, направленную на дальнейшее разрушение унаследованного от СССР единого научно-технического пространства государств-участников Содружества Независимых Государств за счет переориентации на западные страны их научно-технических связей, а также отдельных, наиболее перспективных научных коллективов;
— активизацию деятельности иностранных государственных и коммерческих предприятий, учреждений и организаций в области промышленного шпионажа с привлечением к ней разведывательных и специальных служб.
К числу основных внутренних угроз информационной безопасности Республики Таджикистан в области науки и техники следует отнести:
— сохраняющуюся сложную экономическую ситуацию, ведущую к резкому снижению финансирования научно-технической деятельности, временному падению престижа научно-технической сферы, утечке за рубеж идей и передовых разработок;
— неспособность предприятий национальных отраслей промышленности производить на базе новейших достижений микроэлектроники, передовых информационных технологий конкурентоспособную наукоемкую продукцию, позволяющую обеспечить достаточный уровень технологической независимости Таджикистана от зарубежных стран, что приводит к вынужденному широкому использованию импортных программно-аппаратных средств при
создании и развитии в Таджикистане информационной структуры;
— серьезные проблемы в области патентной защиты результатов научно-технической деятельности отечественных ученых;
— сложности реализации мероприятий по защите информации, особенно на акционированных предприятиях, в научно-технических учреждениях и организациях.
Реальный путь противодействия угрозам информационной безопасности Республики Таджикистан в области науки и техники — это совершенствование законодательства Республики Таджикистан, регулирующего отношения в данной области, и механизмов его реализации. В этих целях государство должно способствовать созданию системы оценки возможного ущерба от реализации угроз наиболее важным объектам обеспечения информационной безопасности Республики Таджикистан в области науки и техники, включая общественные научные советы и организации независимой экспертизы, вырабатывающие рекомендации для органов государственной власти Республики Таджикистан по предотвращению противоправного или неэффективного использования интеллектуального потенциала Таджикистана.
В сфере духовной жизни.
Обеспечение информационной безопасности Республики Таджикистан в сфере духовной жизни имеет целью защиту конституционных прав и свобод человека и гражданина, связанных с развитием, формированием и поведением личности, свободой массового информирования, использования культурного, духовно-нравственного наследия, исторических традиций и норм общественной жизни, с сохранением культурного достояния народа Таджикистана, реализацией конституционных ограничений прав и свобод человека и гражданина в интересах сохранения и укрепления нравственных ценностей общества, традиций патриотизма и гуманизма, здоровья граждан, культурного и научного потенциала Республики Таджикистан, обеспечения обороноспособности и безопасности государства.
К числу основных объектов обеспечения информационной безопасности
Республики Таджикистан в сфере духовной жизни относятся:
— достоинство личности, свобода совести, включая право свободно выбирать, иметь и распространять религиозные и иные убеждения и действовать в соответствии с ними, свобода мысли и слова (за исключением пропаганды или агитации, возбуждающих социальную, расовую, национальную или религиозную ненависть и вражду), а также свобода литературного, художественного, научного, технического и других видов творчества,преподавания;
— свобода массовой информации;
— неприкосновенность частной жизни, личная и семейная тайна;
— таджикский язык как фактор духовного единения и возрождения народа многонационального Таджикистана, и русский язык как язык межнационального общения и межгосударственного общения народов государств-участников Содружества Независимых Государств;
— языки, нравственные ценности и культурное наследие народностей и национальных меньшинств Республики Таджикистан;
— объекты интеллектуальной собственности.
Наибольшую опасность в сфере духовной жизни представляют следующие угрозы информационной безопасности Республики Таджикистан:
— деформация системы массового информирования как за счет монополизации средств массовой информации, так и за счет неконтролируемого расширения сектора зарубежных средств массовой информации в отечественном информационном пространстве;
— ухудшение состояния и постепенный упадок объектов таджикского культурного наследия, включая архивы, музейные фонды, библиотеки, памятники архитектуры, ввиду недостаточного финансирования соответствующих программ и мероприятий;
— возможность нарушения общественной стабильности, нанесение вреда здоровью и жизни граждан вследствие деятельности религиозных объединений, проповедующих религиозный фундаментализм, а также тоталитарных религиозных сект;
— использование зарубежными специальными службами средств массовой информации, действующих на территории Республики Таджикистан, для нанесения ущерба обороноспособности страны и безопасности государства, распространения дезинформации;
неспособность современного гражданского общества Таджикистана обеспечить формирование у подрастающего поколения и поддержание в обществе общественно необходимых нравственных ценностей, патриотизма и гражданской ответственности за судьбу страны.
Основными направлениями обеспечения информационной безопасности Республики Таджикистан в сфере духовной жизни являются:
— развитие в Таджикистане основ гражданского общества;
— создание социально-экономических условий для осуществления творческой деятельности и функционирования учреждений культуры;
— выработка цивилизованных форм и способов общественного контроля за формированием в обществе духовных ценностей, отвечающих национальным интересам страны, воспитанием патриотизма и гражданской ответственности за ее судьбу; совершенствование законодательства Республики Таджикистан, регулирующего отношения в области конституционных ограничений прав и свобод человека и гражданина;
— государственная поддержка мероприятий по сохранению и возрождению культурного наследия народа и национальных меньшинств Республики Таджикистан;
— формирование правовых и организационных механизмов обеспечения конституционных прав и свобод граждан, повышения их правовой культуры в интересах противодействия сознательному или непреднамеренному нарушению этих конституционных прав и свобод в сфере духовной жизни;
— разработка действенных организационно-правовых механизмов доступа средств массовой информации и граждан к открытой информации о деятельности органов государственной власти и общественных объединений, обеспечение достоверности сведений о социально значимых событиях общественной жизни, распространяемых через средства массовой информации;
— разработка специальных правовых и организационных механизмов недопущения противоправных информационно-психологических воздействий на массовое сознание общества, неконтролируемой коммерциализации культуры и науки;
— сохранение культурных и исторических ценностей народа Таджикистана, рациональное использование накопленных обществом информационных ресурсов, составляющих национальное достояние;
— введение запрета на использование эфирного времени в электронных средствах массовой информации для проката программ, пропагандирующих насилие и жестокость, антиобщественное поведение;
— противодействие негативному влиянию иностранных религиозных организаций и миссионеров.
В общегосударственных информационных и телекоммуникационных системах
Основными объектами обеспечения информационной безопасности Республики Таджикистан в общегосударственных информационных и телекоммуникационных системах являются:
— информационные ресурсы, содержащие сведения, отнесенные к государственной тайне, и конфиденциальную информацию;
— средства и системы информатизации (средства вычислительной техники, информационно-вычислительные комплексы, сети и системы), программные средства (операционные системы, системы управления базами данных, другое общесистемное и прикладное программное обеспечение), автоматизированные системы управления, системы связи и передачи данных, осуществляющие прием, обработку, хранение и передачу информации ограниченного доступа, их информативные физические поля;
— технические средства и системы, обрабатывающие открытую информацию, но размещенные в помещениях, в которых обрабатывается информация ограниченного доступа, а также сами помещения, предназначенные для обработки такой информации;
— помещения, предназначенные для ведения закрытых переговоров, а также переговоров, в ходе которых оглашаются сведения ограниченного доступа.
Основными угрозами информационной безопасности Республики Таджикистан в общегосударственных информационных и телекоммуникационных системах являются:
— деятельность специальных служб иностранных государств, преступных сообществ, организаций и групп, противозаконная деятельность отдельных лиц, направленная на получение несанкционированного доступа к информации и осуществление контроля за функционированием информационных и телекоммуникационных систем;
— вынужденное в силу объективного отставания отечественной промышленности использование при создании и развитии информационных и телекоммуникационных систем импортных программно-аппаратных средств;
— нарушение установленного регламента сбора, обработки и передачи информации, преднамеренные действия и ошибки персонала информационных и телекоммуникационных систем, отказ технических средств и сбои программного обеспечения в информационных и телекоммуникационных системах;
— использование не сертифицированных в соответствии с требованиями безопасности средств и систем информатизации и связи, а также средств защиты информации и контроля их эффективности;
— привлечение к работам по созданию, развитию и защите информационных и телекоммуникационных систем организаций и фирм, не имеющих государственных лицензий на осуществление этих видов деятельности.
Основными направлениями обеспечения информационной безопасности Республики Таджикистан в общегосударственных информационных и телекоммуникационных системах являются:
— предотвращение перехвата информации из помещений и с объектов, а также информации, передаваемой по каналам связи с помощью технических средств;
— исключение несанкционированного доступа к обрабатываемой или хранящейся в технических средствах информации;
— предотвращение утечки информации по техническим каналам, возникающей при эксплуатации технических средств ее обработки, хранения и передачи;
— предотвращение специальных программно-технических воздействий, вызывающих разрушение, уничтожение, искажение информации или сбои в работе средств информатизации;
— обеспечение информационной безопасности при подключении общегосударственных информационных и телекоммуникационных систем к внешним информационным сетям, включая международные;
— обеспечение безопасности конфиденциальной информации при взаимодействии информационных и телекоммуникационных систем различных классов защищенности;
— выявление внедренных на объекты и в технические средства электронных устройств перехвата информации.
Основными организационно-техническими мероприятиями по защите информации в общегосударственных информационных и телекоммуникационных системах являются:
— лицензирование деятельности организаций в области защиты информации;
— аттестация объектов информатизации по выполнению требований обеспечения защиты информации при проведении работ, связанных с использованием сведений, составляющих государственную тайну;
— сертификация средств защиты информации и контроля эффективности их использования, а также защищенности информации от утечки по техническим каналам систем и средств информатизации и связи;
— введение территориальных, частотных, энергетических, пространственных и временных ограничений в режимах использования технических средств, подлежащих защите;
— создание и применение информационных и автоматизированных систем управления в защищенном исполнении.
В сфере обороны.
К объектам обеспечения нформационной безопасности Республики Таджикистан в сфере обороны относятся:
— информационная инфраструктура центральных органов военного управления и органов военного управления видов Вооруженных Сил Республики Таджикистан и родов войск, воинских частей и организаций, входящих в Вооруженные Силы Республики Таджикистан, научно-исследовательских и образовательных учреждений Министерства обороны Республики Таджикистан;
— информационные ресурсы предприятий оборонного комплекса и научно-исследовательских учреждений, выполняющих государственные оборонные заказы либо занимающихся оборонной проблематикой;
— программно-технические средства автоматизированных и автоматических систем управления войсками и оружием, вооружения и военной техники, оснащенных средствами информатизации;
— информационные ресурсы, системы связи и информационная инфраструктура других войск, воинских формирований и органов.
Внешними угрозами, представляющими наибольшую опасность для объектов обеспечения информационной безопасности Республики Таджикистан в сфере обороны, являются:
— все виды разведывательной деятельности зарубежных государств;
— информационно-технические воздействия (в том числе радиоэлектронная борьба, проникновение в компьютерные сети) со стороны вероятных противников;
— диверсионно-подрывная деятельность специальных служб иностранных государств, осуществляемая методами информационно-психологического воздействия;
— деятельность иностранных политических, экономических и военных структур, направленная против интересов Республики Таджикистан в сфере обороны.
Внутренними угрозами, представляющими наибольшую опасность для указанных объектов, являются:
— нарушение установленного регламента сбора, обработки, хранения и передачи информации, находящейся в штабах и учреждениях Министерства обороны Республики Таджикистан, на предприятиях оборонного комплекса;
— преднамеренные действия, а также ошибки персонала информационных и телекоммуникационных систем специального назначения;
— ненадежное функционирование информационных и телекоммуникационных систем специального назначения;
— возможная информационно-пропагандистская деятельность, подрывающая престиж Вооруженных Сил Республики Таджикистан и их боеготовность;
— нерешенность вопросов защиты интеллектуальной собственности предприятий оборонного комплекса, приводящая к утечке за рубеж ценнейших государственных информационных ресурсов;
— нерешенность вопросов социальной защиты военнослужащих и членов их семей.
Перечисленные внутренние угрозу будут представлять особую опасность в условиях обострения военно-политической обстановки.
Главными специфическими направлениями совершенствования системы обеспечения информационной безопасности Республики Таджикистан в сфере обороны являются:
— систематическое выявление угроз и их источников, структуризация целей обеспечения информационной безопасности в сфере обороны и определение соответствующих практических задач;
— проведение сертификации общего и специального программного обеспечения, пакетов прикладных программ и средств защиты информации в существующих и создаваемых автоматизированных системах управления военного назначения и системах связи, имеющих в своем составе элементы вычислительной техники;
— постоянное совершенствование средств защиты информации от несанкционированного доступа, развитие защищенных систем связи и управления войсками и оружием, повышение надежности специального программного обеспечения;
— совершенствование структуры функциональных органов системы обеспечения информационной безопасности в сфере обороны и координация их взаимодействия;
— совершенствование приемов и способов стратегической и оперативной маскировки, разведки и радиоэлектронной борьбы, методов и средств активного противодействия информационно-пропагандистским и психологическим операциям вероятного противника;
— подготовка специалистов в области обеспечения информационной безопасности в сфере обороны.
В правоохранительной и судебной сферах
К наиболее важным объектам обеспечения информационной безопасности в правоохранительной и судебной сферах относятся:
— информационные ресурсы органов государственной власти, реализующих правоохранительные функции, судебных органов, их информационно-вычислительных центров, научно-исследовательских учреждений и учебных заведений, содержащие специальные сведения и оперативные данные служебного характера;
— информационно-вычислительные центры, их информационное, техническое, программное и нормативное обеспечение;
— информационная инфраструктура (информационно-вычислительные сети, пункты управления, узлы и линии связи).
Внешними угрозами, представляющими наибольшую опасность для объектов обеспечения информационной безопасности в правоохранительной и судебной сферах, являются:
— разведывательная деятельность специальных служб иностранных государств, международных преступных сообществ, организаций и групп, связанная со сбором сведений, раскрывающих задачи, планы деятельности, техническое оснащение, методы работы и места дислокации специальных подразделений и органов внутренних дел Республики Таджикистан;
— деятельность иностранных государственных и частных коммерческих
структур, стремящихся получить несанкционированный доступ к информационным ресурсам правоохранительных и судебных органов.
Внутренними угрозами, представляющими наибольшую опасность для указанных объектов, являются:
— нарушение установленного регламента сбора, обработки, хранения и передачи информации, содержащейся в картотеках и автоматизированных банках данных и использующейся для расследования преступлений;
— недостаточность законодательного и нормативного регулирования информационного обмена в правоохранительной и судебной сферах;
— отсутствие единой методологии сбора, обработки и хранения информации оперативно-розыскного, справочного, криминалистического и статистического характера;
— отказ технических средств и сбои программного обеспечения в информационных и телекоммуникационных системах;
— преднамеренные действия, а также ошибки персонала, непосредственно занятого формированием и ведением картотек и автоматизированных банков данных.
Наряду с широко используемыми общими методами и средствами защиты информации применяются также специфические методы и средства обеспечения информационной безопасности в правоохранительной и судебной сферах.
Главными из них являются:
— создание защищенной многоуровневой системы интегрированных банков данных оперативно-розыскного, справочного, криминалистического и статистического характера на базе специализированных информационно-телекоммуникационных систем;
— повышение уровня профессиональной и специальной подготовки пользователей информационных систем.
В условиях чрезвычайных ситуаций.
Наиболее уязвимыми объектами обеспечения информационной безопасности Республики Таджикистан в условиях чрезвычайных ситуаций являются система принятия решений по оперативным действиям (реакциям), связанным с развитием таких ситуаций и ходом ликвидации их последствий, а также система сбора и обработки информации о возможном возникновении чрезвычайных ситуаций.
Особое значение для нормального функционирования указанных объектов имеет обеспечение безопасности информационной инфраструктуры страны при авариях, катастрофах и стихийных бедствиях. Сокрытие, задержка поступления, искажение и разрушение оперативной информации, несанкционированный доступ к ней отдельных лиц или групп лиц могут привести как к человеческим жертвам, так и к возникновению разного рода сложностей при ликвидации последствий чрезвычайной ситуации, связанных с особенностями информационного воздействия в экстремальных условиях:
— к приведению в движение больших масс людей, испытывающих психический стресс;
— к быстрому возникновению нераспространению среди них паники и беспорядков на основе слухов, ложной или недостоверной информации.
К специфическим для данных условий направлениям обеспечения информационной безопасности относятся:
— разработка эффективной системы мониторинга объектов повышенной опасности, нарушение функционирования которых может привести к возникновению чрезвычайных ситуаций, и прогнозирования чрезвычайных ситуаций;
— совершенствование системы информирования населения об угрозах возникновения чрезвычайных ситуаций, об усло