Правовое регулирование цифровой безопасности общества

1 Теоретические основы формирования и обеспечения правового регулирования обеспечения цифровой безопасности общества

1.1 Понятие цифровой безопасности, ее роль, основные компоненты

Ни одна система не может существовать без информационных потоков, а нарушение или отсутствие информационных потоков может привести к краху, потере эффективности и прибыльности, снижению стимула к развитию. Информация является важнейшим элементом любой экономической системы.
Информационная сфера является системообразующим фактором общественной жизни и оказывает позитивное влияние на состояние политической, экономической, оборонной и других составляющих безопасности Российской Федерации. Национальная безопасность России во многом зависит от информационной безопасности, и эта зависимость будет возрастать по мере технического прогресса. В доктрине информационной безопасности под информационной сферой понимается "информация, информационные объекты, информационные системы, сайты информационно-коммуникационной сети "Интернет", сети связи, информационные технологии, формирование и обработка информации, разработка и использование этих технологий, субъекты, осуществляющие деятельность по обеспечению информационной безопасности, и связанные с ними" .
Информация должна быть надежно защищена, так как наличие различных угроз может привести к потере целостности, доступности и конфиденциальности информации. Каждый человек ежедневно сталкивается с событиями, которые могут представлять угрозу для информационной сферы, такими как:
-неправомерное присвоение чужой собственности;
-хищение имущества (информационного оборудования, компонентов);
-подделка или несанкционированное изменение данных;
-нарушение прав частной собственности и конфиденциальности информации;
-несанкционированный или несанкционированный доступ к частной информации владельца;
-компьютерное вымогательство или шантаж;
-искажение или уничтожение данных;
-нарушение авторских прав или прав интеллектуальной собственности.
Основным нормативным правовым актом, регулирующим вопросы безопасности, является Федеральный закон от 28.12.2010 № 390-ФЗ "О безопасности ". Данный Федеральный закон определяет основные принципы и содержание деятельности по обеспечению национальной безопасности, общественной безопасности, экологической безопасности, безопасности личности и других видов безопасности, полномочия и функции федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и региональных органов власти в области безопасности.
Статья 2 ФЗ от 28.12.2010 № 390-ФЗ устанавливает основные принципы, на основе которых органы, наделенные властными полномочиями, обеспечивают безопасность личности, общества и государства от внутренних и внешних угроз.
Первый принцип - принцип соблюдения и защиты прав и свобод человека и гражданина, второй - принцип законности, третий - системность и комплексность применения политических, организационных, социально-экономических, информационных, правовых и иных мер обеспечения безопасности.
Таким образом, безопасность должна основываться как на эффективной и развитой правовой системе, так и на социально-экономических, политических, организационных, административных, идеологических и иных институтах и мерах. Однако сегодня именно правовые нормы служат базовой основой деятельности всех без исключения субъектов права, включая органы власти и управления на разных уровнях. Таким образом, в практическом плане можно говорить о правовой основе обеспечения безопасности, что четко закреплено в ФЗ от 28.12.2010 № 390-ФЗ.
Другое дело, что понятие и содержание безопасности, в частности, объекты и субъекты, подлежащие защите, могут меняться с течением времени.
Следует отметить, что непосредственное изучение вопроса цифровой безопасности показывает, что в большинстве западных стран используется термин "кибербезопасность", в то время как в Российской Федерации предпочтение отдается термину "информационная безопасность".
Решение этого вопроса имеет больше практическое, чем доктринальное значение, включая установление нормативно-правовых границ.
Кибербезопасность - более узкое понятие, и в первую очередь это защита каналов связи (в частности, интернета) и оборудования.
Информационная безопасность - понятие более широкое и распространяется на контент.
Судя по недавно принятым документам, на уровне государственных источников этот вопрос решен в пользу использования термина "цифровая безопасность".
Так, Указом Президента РФ от 05.12.2016 № 646 утверждена доктрина информационной безопасности Российской Федерации. Концепция программы "Цифровая экономика" предусматривает, что ее (цифровой экономики) развитие в период до 2024 года будет обеспечиваться за счет достижения определенных целей, одной из которых является информационная безопасность.
Принятые нормативные акты затрагивают ряд вопросов, касающихся создания современных технических средств, их практической реализации, согласования схожих по содержанию проектов в области национальных технических инициатив, выбора исполнителей и т.д.
В то же время юридический анализ этих и других документов приводит к выводу, что понятие "информационная безопасность" трактуется очень широко.
Это создает широкие возможности для масштабного вмешательства государства в регулирование общественных отношений в цифровой среде, что, собственно, и происходит. В частности, отмечается, что общий вектор законодательства продолжает оставаться запретительным, и предложения по регулированию социальных сетей, поисковых сервисов и контента появляются с завидной регулярностью, определяя новые категории информации, распространение которой в Российской Федерации запрещено .
При этом интерес представителей информационного сообщества и многих пользователей заключается в сохранении саморегулирования на основе этического кодекса, а интерес государственных структур - в установлении правового регулирования для предотвращения угроз личной, государственной и общественной безопасности.
Таким образом, в целях сохранения регулирующей роли закона и обеспечения баланса интересов, только когда передовые информационные технологии, саморегулируемые организации и этические нормы оказываются не в состоянии разрешить ситуации, когда негативные последствия носят многократный и массовый характер и затрагивают интересы значительного числа людей, цифровая среда Государственное вмешательство в регулирование общественных отношений должно быть допустимым.