Тихомиров О.О.

Забезпечення інформаційної безпеки: теоретико-правовий аспект

Декларування правової моделі розбудови сучасної української держави та поступове просування на цьому шляху зумовлює основоположність правових форм здійснення державної діяльності. Діяльність держави по забезпеченню інформаційної безпеки не є виключенням. Тому особливої актуальності набувають правові форми захисту і протидії негативним інформаційним впливам, ефективність яких напряму залежить від якості нормативно-правового забезпечення.

Правові проблеми інформаційної безпеки та удосконалення українського інформаційного законодавства привертають увагу багатьох науковців, дослідників, спеціалістів із різних галузей знань і не тільки юридичних, серед яких І.В. Арістова, О.А. Баранов, М.М. Биченок, В.П. Горбулін, М.В. Гуцалюк, Р.А. Калюжний, Б.А. Кормич, Г.М. Красноступ, В.А. Ліпкан, Ю.Є. Максименко, А.І. Марущак, Д.М. Прокоф'єва, В.С. Цимбалюк, М.Я. Швець та інші.

Метою даної статті є спроба з'ясування правового аспекту інформаційної безпеки, що сприятиме розвитку концептуально-методологічного підґрунтя розуміння цього явища та підвищенню дієвості інформаційного законодавства.

Сьогодні незадовільність стану українського інформаційного законодавства та необхідність термінових заходів щодо його удосконалення  є очевидними. Однак єдності у шляхах якісної трансформації інформаційного законодавства України серед дослідників даної проблематики не існує, що є логічним, зважаючи на складність, динаміку та масштабність сучасних інформаційних процесів, які відбуваються в умовах становлення національної правової системи. Не можна не погодитись з думкою В.П. Горбуліна та М.М. Биченка про те, що однією з основних причин невідповідності інформаційного законодавства України вимогам сучасності є несформованість у суспільній і науковій думці цілісного уявлення про інформаційну безпеку з позиції права та юридичної науки. Тому системний підхід до формування права й нормотворчості є актуальним завданням, зумовленим відсутністю належної систематизації чинного інформаційного законодавства. За відсутності методологічних засад інформаційного нормотворення  виникають труднощі об'єктивного і суб'єктивного характеру при формуванні системи нормативно-правового регулювання інформаційної безпеки [1, с. 89].

Важливим підґрунтям удосконалення інформаційного законодавства є адекватне сучасним умовам відображення у свідомості нормотворців інформаційної безпеки у всій повноті аспектів, зокрема психологічному, технічному та правовому.

Очевидно, що інформаційна безпека не є явищем найвищого порядку і може розглядатися тільки ґрунтуючись на парадигмі соціальної безпеки, використовуючи її методологічний потенціал. Тому доцільним є з'ясування поняття "безпека" в якості базової категорії для дослідження інформаційної безпеки.

Оскільки безпека за своєю сутністю є соціальним явищем, то серед всього розмаїття поглядів необхідно звернути увагу на філософсько-соціологічне розуміння, яке має стати фундаментальною частиною системного підходу до осягнення явища безпеки, що дозволить на науковому (доктринальному) рівні уникнути використання у визначеннях таких неоднозначних і суперечливих понять, як "захищеність", "інтереси", "потреби" та "загрози", відобразивши при цьому синергетичну сторону явища безпеки. Підґрунтя такого підходу окреслене Г.В. Іващенком. Наголошуючи на недосконалості загальнорозповсюдженого визначення безпеки через стан захищеності життєво важливих інтересів особи суспільства і держави від внутрішніх та зовнішніх загроз, він зазначає, що основою усвідомлення його повинен стати діяльнісний підхід, напрацьований соціальною філософією та теоретичною соціологією. Однак, це не означає, що безпеку можна формально розуміти як вид діяльності у відриві від її результатів, умов в яких вона здійснюється та можливостей функціонування суб'єкта в цих умовах. З цієї позиції безпеку пропонується розглядати як "сукупність умов існування суб'єкта, якими він оволодів (осягнув, засвоїв, створив) в процесі самореалізації, і які він, таким чином, здатний контролювати" [2, с. 58]. Тут слід підкреслити, що в синергетичному аспекті простежується певна взаємозалежність умов існування суб'єкта та здатностей або можливостей їх контролю. Умови існування можуть виступати стимулом розвитку здатностей та підвищення спроможності суб'єкта, що, в свою чергу, надає йому можливість впливати на умови свого існування з метою їх покращення. До таких умов можна віднести і потенційні загрози, рівень яких не дестабілізує діяльності суб'єктів, а навпаки спонукає до саморозвитку. Тоді завданням "мінімум" для держави стає створення загальних мінімальних умов, що забезпечать саморозвиток і самореалізацію індивідів.

Розглянутий підхід можна прийняти за основу, але з урахуванням напрацювань теорії соціальних систем та управління ними. Квінтесенцією сучасного розуміння безпеки соціальної системи є стабільність її оптимального функціонування й розвитку. Саме за таких умов гарантується достатня захищеність системи. В Україні ідея взаємозв'язку безпеки і стабільного розвитку вже набула закріплення на рівні чинного законодавства. Так, Закон України "Про основи національної безпеки України" визначає національну безпеку як захищеність життєво важливих інтересів людини і громадянина, суспільства і держави, за якої забезпечується сталий розвиток суспільства, своєчасне виявлення, запобігання і нейтралізація реальних та потенційних загроз національним інтересам [3].

Відносно визначення поняття "інформаційна безпека", на даний час, відсутній цілісний підхід і єдиної думки щодо її визначення серед дослідників не існує. Тому, у межах окресленого підходу, інформаційну безпеку можна інтерпретувати як сукупність умов функціонування суб'єктів в інформаційній сфері та суб'єктивних можливостей їх усвідомлення й контролю. При цьому слід зауважити, що інформаційна безпека, в такому контексті розгляду, набуває об'єктивно-суб'єктивного характеру. Відображенням об'єктивної її сторони є сукупність умов, які концептуально повинні забезпечувати оптимальне функціонування і розвиток суб'єктів, що надає цим умовам відносного та узагальненого характеру і вираження у вигляді стандартів безпеки. Суб'єктивна сторона інформаційної безпеки знаходить свій вираз у можливостях суб'єктів усвідомлювати та контролювати умови, в яких вони функціонують. Такі можливості залежать безпосередньо від індивідуальних характеристик суб'єктів: рівня інтелектуального розвитку, свідомості, освіти, культури тощо.

Запропоноване широке розуміння інформаційної безпеки дозволяє визначити будь-який з її аспектів, зокрема і правовий. Правовим відображенням інформаційної безпеки є сукупність правових умов, що забезпечують оптимальне функціонування і розвиток суб'єктів в інформаційному середовищі. Таке визначення по суті дозволяє говорити про інформаційно-правову безпеку і ототожнює її з режимом законності в інформаційній сфері. Необхідно наголосити, що сама законність є достатньо складним і дискусійним в наукових колах явищем. У запропонованому контексті розгляду інформаційної безпеки законність повинна сприйматися виходячи з філософсько-правового розуміння закону, яке дозволяє розглядати її як загальноправове явище незалежне від особливостей правових систем та напрямків праворозуміння.

Н.М. Онищенко абстрагуючись від приватних, пов'язаних з типом праворозуміння розбіжностей у численних дефініціях, зазначає, що  законність розуміють як фундаментальну юридичну категорію, яка є критерієм правового життя суспільства і громадян [4, с. 134]. Законність – це "комплексне політико-правове явище, що відображає правовий характер організації суспільного життя, органічний зв'язок права і влади, права і держави" [5, с. 274]. Законність також розуміють як специфічний режим суспільно-політичного життя, втілений у системі нормативних, політико-юридичних вимог (неухильного дотримання правових актів усіма суб'єктами, верховенства права, рівності всіх перед законом, належного і ефективного застосування права, послідовної боротьби з правопорушеннями) [6, с. 194]. Законність в юридичному розумінні – це правовий режим у державі, за якого діяльність усіх державних органів, юридичних і фізичних осіб здійснюється відповідно до вимог закону [7, с. 214].

Таким чином, саме законність є необхідним організаційно-ідеологічним фундаментом, на якому можливе досягнення таких високих цілей, як розвиток громадянського суспільства та розбудова правової держави. Законність в інформаційній сфері життя суспільства і держави, в свою чергу, активно сприятиме цим процесам та забезпечуватиме стабільний інформаційний розвиток суспільства, ефективну взаємодію держави і громадян та громадян між собою, що за сутністю є досягненням високого рівня інформаційної безпеки.

Реалізація режиму законності у державі базується на системі гарантій, дієвість яких покликана зробити законність реальною [8, с. 210]. Слід зазначити, що гарантії законності носять достатньо широкий комплексний характер і мають, як юридичну, так і загальносоціальну природу.

До загальносоціальних гарантій законності в інформаційній сфері належить вся сукупність умов існування суспільства (економічних, політичних, соціальних, ідеологічних тощо), які позитивно впливають на формування суспільної свідомості, і, зокрема, її інформаційної  складової. У сучасній Україні ці умови знаходяться в зародковому стані, що гальмує загальний розвиток суспільства й створює складні перепони на шляху реалізації законності і досягнення правопорядку. Тому, практичне значення має аналіз загальносоціальних факторів як позитивного, так і негативного характеру, які є реальними умовами здійснення правового регулювання, становлення громадянського й інформаційного суспільства, розбудови правової держави, забезпечення національної та інформаційної безпеки з метою вироблення ефективних моделей державного управління та адекватних форм та методів здійснення державної влади.

Сучасний етап розвитку нашої держави характеризується великою кількістю проблем у багатьох сферах суспільного життя. Задекларована на конституційному рівні модель України як незалежної, соціальної, демократичної, правової держави, незважаючи на окремі позитивні зрушення, залишається поки-що далекою перспективою. Аналізуючи шляхи розбудови правової держави і громадянського суспільства в Україні, А.М. Колодій відзначає, що навіть загального погляду на сучасну соціально-економічну ситуацію достатньо, щоб переконатися у відсутності в ній ознак соціального громадянського суспільства. Навпаки, у сучасній Україні відсутня послідовна та виважена державна програма (концепція) соціального розвитку, соціальної політики, довгострокова та незалежна від будь-якої влади, політичних сил, що нею володіють [9,  с. 21]. Наведена думка свідчить про можливість дискусії щодо синергетичного характеру розвитку українського суспільства лише на теоретичному рівні, оскільки наявний загальний рівень свідомості та самоорганізаційних можливостей індивідів є занадто низьким.

Тому, сьогодення України можна назвати початковим етапом становлення національної свідомості та етапом зародження національної інформаційної свідомості, що надає особливого значення, відповідному існуючим умовам, правовому регулюванню сфери інформаційних відносин.  Одним з головних завдань держави на такому етапі розвитку є визначення напрямків правового регулювання та створення правових гарантій необхідних для самореалізації суб'єктів в інформаційній сфері. Виконання даного завдання ускладнюється рядом об'єктивних факторів, які виступають передумовами становлення інформаційного права України. Більшість з цих факторів є загальними чинниками (джерелами) процесу утворення національного права і тому дозволяють розглядати процеси розвитку інформаційного права України в контексті проблем становлення правової системи України вцілому.

1. Інтелектуальний (психологічний) фактор. До нього можна віднести наступні характеристики української суспільної свідомості та явища негативного характеру, що у сукупності гальмують процеси інформаційного розвитку суспільства та забезпечення інформаційної безпеки:

–        ірраціональність, консерватизм та апатичність суспільної свідомості;

–        відсутність сформованості в загальносуспільній свідомості інформаційних потреб;

–        відсутність усвідомленості інформаційних загроз;

–        низький рівень правової свідомості громадян;

–        падіння рівня загальної освіти і культури громадян;

–        загальна розповсюдженість правового нігілізму.

2. Динамічність інформаційної сфери. Ускладнює процеси утворення інформаційного права на всіх його етапах: і на етапі формування, і на етапі формулювання, і на етапі реалізації права. Даний фактор призводить до недосконалості законодавства, що регламентує інформаційну сферу суспільних відносин та неефективної його реалізації. Основними чинниками динамічності перетворень в інформаційній сфері є:

–        стрімкий розвиток інформаційної сфери;

–        стрімкий розвиток інформаційно-комунікаційних технологій;

–        підвищена складність та різноманітність суспільних відносин в інформаційній сфері;

–        новизна інформаційних відносин та відсутність досвіду  їх правового регулювання;

–        відсутність загальноприйнятих варіантів поведінки в інформаційній сфері вироблених суспільством.

3. Підвищення соціального значення інформаційних процесів. Визначає пріоритетність організаційно-забезпечувальної діяльності держави в інформаційній сфері як основи подальшого розвитку суспільства, що підтверджується наступними чинниками:

–        всепроникливість інформаційних процесів;

–        створення широких інформаційно-комунікативних можливостей;

–        виникнення додаткових можливостей саморозвитку суб'єктів;

–        виникнення нових особливо небезпечних загроз суспільній безпеці;

–        безпрецедентне підвищення загальносоціального значення всіх складових інформаційної безпеки.

4. Економічний фактор. Створює економічне підґрунтя інформаційного розвитку суспільства і держави та матеріально-технічні можливості впровадження інформаційно-комунікаційних технологій. Узагальнені чинники економічного характеру, що визначають результативність процесу забезпечення інформаційної безпеки:

–        відсутність стабільного зростання економіки;

–        низький рівень забезпеченості широких верств населення всіма необхідними для розвитку матеріально-технічними засобами;

–        низький рівень забезпеченості апарату держави сучасними інформаційно-комунікаційними засобами;

–        недостатність фінансування сфери освіти та науки.

5. Технічний фактор. Складові цього фактору характеризують  технічну досконалість та сучасність засобів обробки інформації, що визначає рівень технічної готовності до розгортання інформаційних процесів. Основними з них є:

–        нерозвиненість мережі швидкісного Інтернету;

–        недосконалість інформаційних ресурсів;

–        застарілість автоматизованих систем обробки інформації.

6. Політико-ідеологічний фактор. Визначає рівень усвідомленості соціально сильними групами індивідів необхідності вирішення соціальних проблем та проблем інформаційної сфери. До нього можна віднести:

–        відсутність сталої, незалежної від політичних персон, стратегії становлення України на світовій арені;

–        відсутність реальної, послідовної та виваженої державної програми соціального розвитку;

–        неправовий характер діяльності державної влади;

–        пріоритетність політичної доцільності над правовою;

–        бюрократичність апарату держави;

–        нерозвиненість громадянського суспільства;

–        нерозвиненість інформаційних зв'язків між державою і суспільством;

–        політизація ЗМІ;

–        використання суспільно-небезпечних методик маніпулювання суспільною свідомістю під час політичної боротьби тощо.

Названі фактори зумовлюють особливу важливість та пріоритетність різнопланової високопрофесійної державно-владної діяльності в інформаційній сфері, юридичного її забезпечення, а також виваженого вибору методів правового регулювання.

Юридичною основою створення сприятливих правових умов в інформаційній сфері можна вважати систему спеціально-юридичних та організаційних гарантій законності, яка складається з сукупності закріплених законодавством засобів та організаційно-правової діяльності по їх застосуванню, направлених на забезпечення інформаційної безпеки, а також заходів організаційного характеру, що забезпечують підвищення рівня інформаційної безпеки, боротьбу з правопорушеннями в інформаційній сфері, захист прав суб'єктів інформаційних відносин.

Запропоноване розуміння правового аспекту інформаційної безпеки надає йому системності (поєднання під правовим кутом зору економічних, ідеологічних, спеціально-юридичних, організаційних важелів забезпечення), що об'єктивно зумовлено міждисциплінарним характером інформаційної безпеки та правовим характером діяльності сучасної держави. Підтвердженням цієї позиції є і популяризація останнім часом сучасними українськими спеціалістами з проблем національної безпеки виключно комплексного вирішення проблем інформаційної безпеки України, незважаючи на їх неосяжність. Так, наприклад, В.П. Горбулін, М.М. Биченок, П.М. Копка серед актуальних проблем системного забезпечення інформаційної безпеки України виділяють такі напрямки: нормативно-правове забезпечення, фінансово-економічні важелі, адміністративно-організаційні заходи, морально-етичне виховання та науково-технічне забезпечення [10,  с. 79-86].

Системність підходу до забезпечення інформаційної безпеки зумовлює й необхідність широкого погляду на спеціально-юридичні гарантії законності в інформаційній сфері та дозволяє інтерпретувати їх як наявність дієвого, ефективного, виваженого інформаційного законодавства і, що особливо актуально для України, яке відображає інтеграційне спрямування держави та об'єктивні умови її існування. Сучасне трактування ефективності законодавства пов'язують із середовищем дії права, під яким розуміють взаємодію багатьох складових – стану економіки, політичного режиму, якості законодавства, ефективності роботи правових установ. Якщо ці фактори плідно взаємодіють, то формується певне правове середовище, що визначає правомірність дій суспільства, держави та індивіда [4, с. 86]. Однак в узагальненому вигляді потенційну ефективність та дієвість інформаційного законодавства України можна виразити за допомогою низки вимог, які визначають і проблематику наукових досліджень юридичного характеру у сфері забезпечення інформаційної безпеки:

–        забезпеченість на рівні концепцій, принципів, дефініцій, що відображають багатоаспектність інформаційної безпеки;

–        високий рівень законодавчої техніки та термінологічний комплекс, що відповідає всім вимогам до мови закону та юридичної термінології;

–        адекватне відображення в інформаційному законодавстві реальних умов життя; напрямків розвитку суспільства; балансу інтересів держави, суспільства та особистості; міжнародних стандартів;

–        зручність інформаційного законодавства;

–        передбаченість ефективних механізмів реалізації;

–        розвиненість та виваженість інституту юридичної відповідальності за різні правопорушення в інформаційній сфері.

Звичайно, виконання означених вимог – складне завдання, що потребує системного підходу та консолідації багатьох спеціалістів з різних галузей права України. Особливо важливим і першочерговим кроком на цьому шляху є напрацювання на концептуально-доктринальному рівні законодавства такого універсального понятійно-категоріального апарату інформаційної безпеки, який буде сприйматися широким загалом та зменшить термінологічне навантаження правових актів, що регламентують інформаційну сферу суспільних відносин в Україні. Одним із шляхів комплексного вирішення проблем у сфері забезпечення інформаційної безпеки України може стати кодифікація інформаційного законодавства, яка підтримується багатьма науковцями-юристами та дослідниками національного інформаційного простору.

Література

1.            Горбулін В.П. Проблеми захисту інформаційного простору України: монографія / В.П. Горбулін, М.М. Биченок; Ін-т пробл. нац. безпеки. – К. : Інтертехнологія, 2009. – 136 с.

2.            Иващенко Г.В. Доктрина информационной безопасности и методологические проблемы теории безопасности / Г.В. Иващенко // Глобальная информатизация и безопасность России / [общ. ред. проф. В.И. Дебреньков]. – М. : Изд-во Московского университета, 2001. – 398 с.

3.            Про основи національної безпеки України : Закон України від 19.06.2003 р. № 964-IV // Відомості Верховної Ради (ВВР). – 2003. - N 39

4.            Оніщенко Н.М. Сприйняття права в умовах демократичного розвитку : проблеми, реалії, перспективи : монографія / Н.М. Оніщенко / [відп. ред. Ю.С. Шемшученко]. – К. : ТОВ "Видавництво "Юридична думка", 2008. – 320 с.

5.            Бобровник С.В. Законність / С.В. Бобровник  // Великий енцеклопедичний юридичний словник / [ред. акад. НАН України Ю.С. Шемшученко]. – К. : Юрид. думка, 2007. – 992 c.

6.            Алексеев С.С. Проблемы теории государства и права / С.С. Алексеев. – М., 1987. – 448 с.

7.            Юридичний словник-довідник / [ред. Ю.С. Шемшученко, худож. оформ. В.М. Штогрин]. – К. : Феміна, 1996. – 696 с.

8.            Загальна теорія держави і права / [ред. В.В. Копєйчиков]. – К.: Юрінком, 1997. – 320 с.

9.            Колодій А.М. Громадянське суспільство та правова держава: шляхи розбудови / А.М. Колодій // Проблеми розбудови держави та громадянського суспільства в Україні : матер. наук.-прак. конф.,  16-17 квіт. 2010 р., Київ. Ч. І / [відп. ред. Л.В. Кравченко]. – К. : Київ. Нац.ун-т внутр. справ, 2010. – 144 с.

10.        В. Горбулін, М. Биченок, П. Копка Актуальні проблеми системного забезпечення інформаційної безпеки України / Горбулін В.,  Биченок М., Копка П. // Форми та методи забезпечення інформаційної безпеки держави : збірник матеріалів науково-практичної конференції (м. Київ, 13 березня 2008 р.). – К. : Видавець Захаренко В.О., 2008. – 216 с.

Анотація. У статті розглядається теоретико-правовий аспект інформаційної безпеки, що є складовою широкого її розуміння на основі філософсько-соціологічної парадигми. Підкреслюється нерозривний зв'язок інформаційної безпеки із законністю в інформаційній сфері та аналізуються умови її забезпечення в Україні.

Аннотация. В статье рассматривается теоретико-правовой аспект информационной безопасности, который является частью широкого ее понимания на основе философско-социологической парадигмы. Подчеркивается неразрывная связь информационной безопасности с законностью в информационной сфере и анализируются условия ее обеспечения в Украине.

Summary. The article is devoted to the theoretically-legal aspect of informational security problem, which is part of its broad understanding based on philosophically-sociological paradigm. Indissoluble connection of informational security with the legality in the sphere of information is underlined. The author also analyzes the conditions of informational security safeguarding process in Ukraine.

Ключові слова. Безпека, інформаційна безпека, законність, гарантії законності.

Ключевые слова. Безопасность, информационная безопасность, законность, гарантии законности.

Key words. Security, informational security, legality, legality guarantees.

Опубліковано: Тихомиров О. Забезпечення інформаційної безпеки: теоретико-правовий аспект / О. Тихомиров // Право України. - 2011. - № 4. - С. 252–259.