Опыт международного сотрудничества в сфере информационной безопасности: проблемы и перспективы

Дубень Андрей Кириллович научный сотрудник Института государства и права Российской академии наук 119019, Россия, Москва область, г. Москва, ул. Знаменка, 10 Duben Andrei Kirillovich Scientific Associate, Institute of State and Law of the Russian Academy of Sciences; Assistant, Department of Civil and Administrative Proceedings, Russian State University of Justice 119019, Russia, Moscow region, Moscow, Znamenka str., 10 k.duben@mail.ru Другие публикации этого автора

Правовое обеспечение информационной безопасности Российской Федерации является компонентом национальной информационной безопасности государства, которое направлено на защиту конституционных прав и свобод граждан, безопасности общества и государства при использовании цифровых технологий, а также социально-экономического развития страны и отечественных цифровых технологий для обеспечения технологического суверенитета.

Совокупность проблем правового обеспечения информационной безопасности является актуальной темой для правовой доктрины и законодательства каждого государства. В свете взаимодействия различных государств важным представляется вопрос о международном и зарубежном опыте правового обеспечения информационной безопасности.

Цель настоящего исследования является разработка теоретических положений об особенностях правового регулирования информационной безопасности в международном праве, а также выработка конкретных предложений по совершенствованию российского законодательства в сфере обеспечения информационной безопасности. Актуальность данной темы обусловлена следующими факторами. Вопросам правового обеспечения информационной безопасности сегодня уделено особое внимание в свете современных геополитических процессов и их влияния на все сферы жизнедеятельности. Обращает внимание, что одной из задач современного общества является поиск универсальных решений по вопросам информационной безопасности. Одну из ключевых ролей в этом вопросе играет Россия, выступающая инициатором международных конвенций по защите информации и обеспечению международной информационной безопасности.

Методологической основой данной научной статьи является совокупность используемых как общенаучных, так и специальных методов познания. Существенная роль отведена методу системного анализа. В качестве специальных юридических методов познания были использованы сравнительно-правовой, формально-юридический, метод правового моделирования и иные. Вопросы международного сотрудничества в сфере информационной безопасности поднимались в специальных исследованиях В.А. Копылова, Е.С. Зиновьевой, А.А. Тедеева, С.М. Бойко, Г.М. Бердимуратовой и других.

Сегодня по-прежнему актуален вывод профессора В.А. Копылова о том, что в информационной сфере практически отсутствуют географические и геополитические границы, временные рамки и часовые пояса ^{[1, c. 93]}. Это показывает, что информационное право должно строиться в значительной мере на нормах международного права, посредством которых должны вводиться определенные обязательства государств в области информационных прав и свобод, а также в регулировании таких глобальных вопросов, как трансграничная передача персональных данных, использование сетевого пространства и т.д.

Нельзя также не отметить и сегодня сохраняющуюся актуальность выводов А.А. Тедеева о «фактическом отсутствии международно-правового регулирования информационных отношений, формирующихся в процессе использования глобальных компьютерных сетей». По мнению ученого, правовое регулирование информационной безопасности затруднено ввиду нерешенности политических коллизий в сфере распределения информационных потоков, формирующихся в глобальных информационно-коммуникационных сетях, а также вопросов определения границ национальных юрисдикций международных договоров, специально посвященных регулированию информационных отношений ^{[2, c. 20-21]}.

Вопросы обеспечения международной информационной безопасности, в том числе эффективного противодействия использованию информационных технологий являются одними из самых животрепещущих на сегодняшний день ^{[3, c. 118]}. Данная тема актуальна в доктрине международного и информационного права. С.М. Бойко отмечает, что сегодня все более нарастают вызовы и угрозы, связанные с использованием информационных технологий в целях подрыва и ущемления суверенитета, нарушение территориальной целостности государств, осуществления в глобальном информационном пространстве иных действий, препятствующих поддержанию международного мира, безопасности и стабильности ^{[4, c. 10]}. Следует поддержать выводы иностранного ученого Г.М. Бердимуратовой о том, что информационная безопасность является одной из проблем с которой столкнулось современное общество в процессе массового использования автоматизированных средств ее обработки ^{[5, c. 435]}.

Отметим, что в последние годы среди западных исследователей вопросы международной информационной безопасности занимают ключевое значение. В исследованиях подчеркивается значимость политико-идеологической составляющей угроз информационной безопасности. В частности, М. Данн-Кавелти, сотрудник Центра исследований безопасности в Швейцарии, полагает, что проблема информационной безопасности несводима исключительно к инфраструктурной составляющей, к кибератакам или киберинцидентам ^{[6, с. 105]}. Между тем редакторы иностранного сборника «Международные отношения и безопасность в цифровую эпоху» признают значимость политико-идеологического противостояния в межгосударственных отношениях и обеспечении безопасности в условиях информационной революции ^{[7, с. 52]}. Д. Най также отмечает значимость информационного воздействия в обеспечении безопасности в конфликтах. Он полагает, что в современных конфликтах физическое разрушение и информационное воздействие тесно переплетены ^[8].

В связи с этим Е.С. Зиновьева отмечает объективно сложившуюся ситуацию в том, что «в настоящее время на международном уровне нет единства мнений относительно терминологии и ведутся дискуссии между государствами в отношении толкования понятия «международная информационная безопасность» ^{[9, c. 45]}. Россия выступает за широкий подход к содержанию данного понятия, включая в него как технические аспекты (безопасность цифровых технологий, информационных систем и сетей), так и значительный круг политико-идеологических вопросов (манипулирование информацией, пропаганда в глобальных информационных сетях, информационное воздействие). Страны коллективного Запада и США придерживаются узкого подхода, ограничиваясь технической стороной, используя термин «кибербезопасность». Учитывая специфику современных информационных отношений, многоаспектность рисков и угроз в информационном пространстве, позицию России следует признать более обоснованной и нацеленной на системный подход в вопросах регулирования обеспечения информационной безопасности.

В настоящее время активно идут процессы формирования международного опыта в сфере обеспечения информационной безопасности в рамках функционирования таких международных организаций, как Организация Объединенных Наций; Совет Европы; Европейский Союз; Шанхайская организация сотрудничества; группа из пяти стран: Бразилии, России, Индии, КНР, ЮАР; Евразийский экономический союз; Содружество Независимых Государств; Организация Договора о коллективной безопасности. Так, развитие информационного общества стало рассматриваться как первостепенная задача Советом Европы с 1993 года, когда была выпущена Белая книга «Экономический рост, конкуренция, занятость – задачи и пути их решения на пороге XXI века». Позднее Советом Европы был принят план действий «Путь Европы в информационное общество» предусматривающий ряд условий для свободного доступа к информации ^{[10, c. 548]}.

В связи с необходимостью развития международно-правовых механизмов обеспечения информационной безопасности в рамках Организации Объединенных Наций идет инициированный Россией активный переговорный процесс, начиная с 1998 года. Проблемы, связанные с информационной безопасностью, обсуждались на всех сессиях Генеральной Ассамблеи Организации Объединенных Наций, включая проблемы формирования понятийного аппарата и разработки международно-правового режима информационной безопасности. В связи с этим Министерством иностранных дел Российской Федерации в Организацию Объединенных Наций был направлен документ «Принципы, касающиеся международной информационной безопасности», который содержит определения таких базовых понятий в сфере международной информационной безопасности, как «международная информационная безопасность», «угроза информационной безопасности», «информационное оружие» и иное.

Считаем, что только принятие системы взаимосвязанных норм, регулирующих рассматриваемую предметную область на межгосударственном, региональном и международном уровне позволит адекватно противодействовать современным вызовам, рискам и угрозам безопасности в информационной сфере. Перспективным направлением является разработка международно-правовой базы межгосударственного и международного сотрудничества, формирование согласованного категориально-понятийного аппарата в сфере обеспечения международной информационной безопасности.

Следует отметить, что вопросам международного сотрудничества Россия уделяет особое внимание. Относительно международного взаимодействия государств Азиатско-Тихоокеанского региона следует обратить внимание на Соглашение между правительствами государств-членов Шанхайской организации сотрудничества о взаимодействии в области обеспечения информационной безопасности. В рамках данного соглашения государства-участники осуществляют сотрудничество по выработке совместных мер по развитию правовых норм кибербезопасности, противодействию угрозам информационным ресурсам и содействию в обеспечении безопасного и стабильного функционального управления сети Интернет. В целях развития межгосударственного взаимодействия и в интересах обеспечения информационной безопасности государств-членов Организации Договора о коллективной безопасности, действует соглашение, в котором информационная безопасность рассматривается как состояние защищенности субъектов права и их интересов от угроз и деструктивных воздействий. Признавая важность эффективного использования информационных технологий для усиления противодействия новым вызовам и угрозам информационной безопасности, нельзя не отметить, что в 2013 году участниками Содружества Независимых Государств принято соглашение в области обеспечения информационной безопасности. Данное соглашение содержит базовые положения по формированию современных международных программ в сфере кибербезопасности. Кроме того, на постоянной основе проводятся межведомственные консультации государств-участников Содружества Независимых Государств по проблематике обеспечения международной информационной безопасности, к примеру, в декабре 2022 г. обсуждалась выработка совместных позиций государств Содружества Независимых Государств и их продвижение на международных площадках, а также определены правовые подходы к регулированию международной информационной безопасности с учетом трансграничного обмена данными в рамках реагирования на угрозы и инциденты в условиях новых вызовов и рисков ^[11]. Обращает внимание, что вопросам международной информационной безопасности особое внимание уделено в Шанхайской организации сотрудничества. В рамках исполнения Плана взаимодействия государств-членов Шанхайской организации сотрудничества по вопросам обеспечения международной информационной безопасности на 2022–2023 гг. группы экспертов Шанхайской организации сотрудничества осуществляют работу по рассмотрению и принятию совместных решений в сфере обеспечения информационной безопасности, включая взаимодействие на профильных многосторонних площадках международных организаций ^[12].

В целях обеспечения информационной безопасности и защиты информации от внешних угроз в настоящее время подписано более 20 двусторонних соглашений о сотрудничестве в области обеспечения международной информационной безопасности. К примеру, Соглашение между Правительством Российской Федерации и Правительством Азербайджанской Республики о сотрудничестве в области обеспечения международной информационной безопасности, Соглашение между Правительством Российской Федерации и Правительством Южно-Африканской Республики о сотрудничестве в области обеспечения международной информационной безопасности, Соглашение между Правительством Российской Федерации и Правительством Федеративной Республики Бразилия о сотрудничестве в области обеспечения международной информационной и коммуникационной безопасности и др. Анализируя данные соглашения следует отметить, что в данных нормативных правовых актах придается важное значение международной информационной безопасности как одному из ключевых элементов системы международной безопасности направленных на противодействие угрозам международной информационной безопасности, обеспечение интересам информационной безопасности и способствованию создания международной информационной среды.

К примеру, в Соглашении между Правительством Российской Федерации и Правительством Азербайджанской Республики о сотрудничестве в области обеспечения международной информационной безопасности отмечено, что стороны данного соглашения стремятся предотвратить угрозы международной информационной безопасности и обеспечить национальные интересы в информационной сфере государств в целях безопасности информационной среды, для которой характерны мир, безопасность, открытость и сотрудничество. Согласно ст. 4 Соглашения между Правительством Российской Федерации и Правительством Южно-Африканской Республики о сотрудничестве в области обеспечения международной информационной безопасности стороны осуществляют сотрудничество в целях обеспечения социального и экономического развития, которое было совместимо с задачами поддержания международного мира, безопасности и стабильности и соответствовало общепризнанным принципам и нормам международного права. В соответствии со ст. 3 Соглашения между Правительством Российской Федерации и Правительством Федеративной Республики Бразилия о сотрудничестве в области обеспечения международной информационной и коммуникационной безопасности стороны осуществляют сотрудничество, которое направленно на развитие и совершенствование международно-правовой базы и практических механизмов сотрудничества сторон в укреплении международной информационной и коммуникационной безопасности. Таким образом, данные соглашения направлены на выработку совместных мер по развитию норм права, обеспечивающих информационную безопасность, защиту критически важных информационных объектов и предотвращение угрозы кибербезопасности. В свою очередь, стороны принимают участие в выработке стандартов кибербезопасности на основе внутреннего законодательства, при этом двусторонние соглашения определяют не только правовое обеспечение информационной безопасности, но и унификацию норм права при создании, эксплуатации и развитии интегрированной информационной системы, т.е. устанавливают техническое взаимодействие по порядку обеспечения кибербезопасности. Из этого следует, что международное сотрудничество в сфере информационной безопасности основано на принципе социальной ответственности и их взаимодействие осуществляется в целях восполнения выявляемых пробелов в нормативном регулировании киберсреды.

Анализ рассматриваемых базовых положений межгосударственных соглашений позволил определить, что общая цель состоит в формулировании правил поведения в информационном пространстве, направленных на обеспечение информационной безопасности в условиях новых вызовов и угроз посредством международного сотрудничества между всеми соответствующими заинтересованными сторонами. С учетом отсутствия согласованной системы международной информационной безопасности, противоречивости сформированных моделей, целесообразно развитие международно-правового сотрудничества на основе сближения евразийской и евро-атлантической систем международной информационной безопасности при активном участии России с учетом общепризнанных принципов и норм международного права. Считаем, что значимое место должно быть уделено вопросам безопасности личности в информационной сфере, включая противодействие нежелательному информационно-психологическому воздействию.

Таким образом, российский правопорядок содержит довольно развитую систему информационного взаимодействия для совершенствования правового регулирования информационной безопасности. При этом необходимо детальное установление перечня информации, являющейся объектом межгосударственного сотрудничества с иностранными государствами. Считаем, что для более эффективного сотрудничества, укрепления союзнических и партнерских отношений с зарубежными странами следует сформировать тенденцию к заключению соглашений о взаимной защите секретной информации в сфере информационной безопасности, а также механизма разрешения споров, связанных с нарушением положений указанных соглашений. Укрепление интеграционного взаимодействия Российской Федерации с другими странами в сфере информационной безопасности является стратегически важным направлением, способствующим укреплению международной информационной безопасности и национальной безопасности государства.