Статья 213. Неправомерные изменение идентификационного кода абонентского устройства сотовой связи, устройства идентификации абонента, а также создание, использование, распространение программ для изменения идентификационного кода абонентского устройстваПостановление № 13-5.4 Парламентской Ассамблеи Организации Договора о коллективной безопасности

1. Изменение идентификационного кода абонентского устройства сотовой связи, создание дубликата карты идентификации абонента сотовой связи, если эти действия совершены без согласия производителя или законного владельца...

2. Неправомерные создание, использование, распространение программ, позволяющих изменять идентификационный код абонентского устройства сотовой связи или создавать дубликат карты идентификации абонента сотовой связи...

3. Деяния, предусмотренные частями первой или второй настоящей статьи, совершенные преступной группой...

За непосредственную организацию (построение) и обеспечение эффективного функционирования системы защиты информации в центральном аппарате Министерства информации и общественного развития Республики Казахстан отвечает Департамент информационных технологий и государственных услуг.

Ключевым вопросом обеспечения информационной безопасности Республики Казахстан является вопрос контроля за хранением и распространением информации. Информация, распространяемая в сетях телекоммуникации, включает в себя как персональные данные пользователей, так и государственные секреты и другую закрытую информацию. Поэтому так важно иметь достаточную правовую основу для создания стабильной системы в сфере хранения и распространения информации.

Анализ законодательства в сфере хранения и распространения информации выявил ряд проблемных вопросов, которые требуют принятия мер для их последующего решения. Во-первых, сегодня источники информационных угроз могут находиться вне юрисдикции законодательства Республики Казахстан, что существенно затрудняет применение системы правовых мер. Во-вторых, в соответствии с подпунктом 2 пункта 1 статьи 15 Закона Республики Казахстан «О связи» операторы связи и (или) владельцы сетей связи обязаны осуществлять сбор и хранение служебной информации в порядке, определяемом Правительством Республики Казахстан. Однако закон не предписывает осуществлять сбор и хранение данных пользователей (переписка, звонки и т.д.) <*>.

---

<*> Сабиров К.К., Ахмеджанов Ф.Р. Некоторые вопросы законодательного укрепления кибербезопасности в Республике Казахстан // Вопросы кибербезопасности. 2017. № 3 (21). С. 55 — 61.

Среди основных задач по повышению уровня кибербезопасности М. Турин, эксперт по кибербезопасности Центра анализа и расследования кибератак (ЦАРКА), отмечает необходимость делать упор на образование. Также основной задачей в ближайшие несколько лет для Казахстана, по его оценке, является запуск 5 SOC и покрытие мониторингом всех критически важных объектов информационно-коммуникационной инфраструктуры. Кроме того, эксперт отмечает необходимость реформирования нормативной базы обеспечения кибербезопасности.

В Республике Таджикистан государственная политика в сфере информационной безопасности и кибербезопасности регулируется следующими актами:

• Концепция информационной безопасности Республики Таджикистан;
• Единая Концепция Республики Таджикистан по борьбе с терроризмом и экстремизмом;
• Закон Республики Таджикистан «Об информации»;
• Закон Республики Таджикистан «О защите информации»;
• Закон Республики Таджикистан «О борьбе с терроризмом»;
• Закон Республики Таджикистан «О свободе совести и религиозных объединениях»;
• Закон Республики Таджикистан «О безопасности»;
• Государственная стратегия «Информационно-коммуникационные технологии для развития Республики Таджикистан»;
• Указ Президента Республики Таджикистан «О Национальной стратегии Республики Таджикистан по противодействию экстремизму и терроризму на 2016 — 2020 годы» и другие нормативные правовые акты.

Республика Таджикистан занимает седьмое место по уровню кибербезопасности в регионе СНГ согласно Глобальному индексу кибербезопасности (Global Cyber Security Index) на 2018 год и 107-е в глобальном рейтинге <*>.

---

<*> https://www.itu.int/dms_pub/itu-d/opb/str/D-STR-GCI.01-2018-PDF-E.pdf

Базовым документом по информационной безопасности в Таджикистане является Концепция информационной безопасности Республики Таджикистан, утвержденная 7 ноября 2003 года.

Под информационной безопасностью Республики Таджикистан понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.

Выделяются четыре основные составляющие национальных интересов Республики Таджикистан в информационной сфере.

Первая составляющая национальных интересов Республики Таджикистан в информационной сфере включает в себя соблюдение конституционных прав и свобод человека и гражданина в области получения информации и пользования ею, обеспечение духовного обновления республики, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны.

Вторая составляющая национальных интересов Республики Таджикистан в информационной сфере включает в себя информационное обеспечение государственной политики, связанное с доведением до народа Таджикистана и международной общественности достоверной информации о государственной политике Республики Таджикистан, ее официальной позиции по социально значимым событиям республики и международной жизни, с обеспечением доступа граждан к открытым государственным информационным ресурсам.

Третья составляющая национальных интересов Республики Таджикистан в информационной сфере включает в себя применение современных информационных технологий, создание отечественной индустрии информации, в том числе индустрии средств информатизации, телекоммуникации и связи, обеспечение потребностей внутреннего рынка ее продукцией, а также обеспечение накопления, сохранности и эффективного использования отечественных информационных ресурсов.

Четвертая составляющая национальных интересов Республики Таджикистан в информационной сфере включает в себя защиту информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем, как уже развернутых, так и создаваемых на территории Республики Таджикистан.

Угрозы информационной безопасности Республики Таджикистан объединены в несколько групп:

• угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению Республики Таджикистан;
• угрозы созданию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;
• угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории республики.

Законодательство Республики Таджикистан в сфере информационной безопасности развивается по следующим направлениям:

1. закрепление общих положений о доступе к информации, о конфиденциальности и защите информации. Базовыми актами здесь являются законы Республики Таджикистан «Об информации» и «О защите информации».

2. определение правового режима отдельных видов информации:

• семейной тайны и тайны личной жизни — Гражданский и Семейный кодексы Республики Таджикистан;
• государственной тайны — Закон Республики Таджикистан «О государственных секретах»;
• коммерческой тайны — Гражданский кодекс Республики Таджикистан и закон Республики Таджикистан «О коммерческой тайне»;
• профессиональных, процессуальных тайн — процессуальные кодексы и законы о соответствующих видах деятельности (об адвокатуре, нотариате, охране здоровья граждан и т.п.);

3. административное регулирование деятельности по защите информации, в том числе связанной с оборотом криптографических средств;

4. определение порядка осуществления оперативно-разыскных мероприятий в информационной сфере;

5. борьба с преступлениями в сфере информационной безопасности путем закрепления соответствующих составов преступлений в Уголовном кодексе Республики Таджикистан.

В Уголовном кодексе Республики Таджикистан содержатся следующие составы преступлений, которые можно отнести к киберпреступности:

• неправомерный доступ к информации, хранящейся в компьютерной системе, сети или на машинных носителях, сопровождающийся нарушением системы защиты, те же деяния, повлекшие по неосторожности изменение, уничтожение либо блокирование информации, а равно вывод из строя компьютерного оборудования, либо значительный ущерб;
• изменение информации, хранящейся в компьютерной системе, сети или на машинных носителях, а равно внесение в них заведомо ложной информации, причинившее значительный ущерб или создавшее угрозу его причинения, то же деяние, сопряженное с неправомерным доступом к компьютерной системе или сети;
• уничтожение, блокирование либо приведение в непригодное состояние компьютерной информации или программы, вывод из строя компьютерного оборудования, а равно разрушение компьютерной системы, сети или машинного носителя;
• незаконное копирование или иное неправомерное завладение информацией, хранящейся в компьютерной системе, сети или на машинных носителях, а равно перехват информации, передаваемой с использованием компьютерной связи;
• принуждение к передаче информации, хранящейся в компьютерной системе, сети или на машинных носителях, под угрозой оглашения позорящих сведений о лице или его близких, предания гласности сведений о таких обстоятельствах, которые потерпевший желает сохранить в тайне, а равно под угрозой применения насилия над лицом или его близкими либо под угрозой уничтожения или повреждения имущества лица, его близких и других лиц, в ведении или под охраной которых находится эта информация;
• изготовление с целью сбыта, а равно сбыт специальных программных или аппаратных средств для получения неправомерного доступа к защищенной компьютерной системе или сети;
• разработка компьютерных программ или внесение изменений в существующие программы с целью несанкционированного уничтожения, блокирования, модификации или копирования информации, хранящейся в компьютерной системе, сети или на машинных носителях, а также разработка специальных вирусных программ, заведомое их использование или распространение носителей с такими программами;
• нарушение правил эксплуатации компьютерной системы или сети лицом, имеющим доступ к этой системе или сети, если это повлекло по неосторожности уничтожение, блокирование, модификацию компьютерной информации, нарушение работы компьютерного оборудования или причинение иного значительного ущерба.

Согласно Закону «О безопасности», принятому в 2014 году:

1. В Республике Таджикистан создается и укрепляется национальная система защиты информации, в том числе государственных информационных ресурсов.

2. Принятие решений органами и должностными лицами Республики Таджикистан по внешнеполитическим и внешнеэкономическим вопросам должно основываться на объективной и упреждающей информации о тенденциях мирового политического и экономического развития, ситуации в политике и экономике других государств, особенно сопредельных.

3. Обязанностью государственных органов, органов самоуправления поселков и сел, организаций, независимо от их организационно-правовой формы, должностных лиц и граждан является принятие всех необходимых мер по недопущению (Закон Республики Таджикистан от 15 марта 2016 года № 1283):

• информационной зависимости Таджикистана;
• информационной экспансии и блокады со стороны других государств;
• информационной изоляции органов государственной власти и сил обеспечения безопасности Республики Таджикистан.

4. Не допускается принятие решений и совершение действий, противоречащих национальным интересам формирования и бесперебойного функционирования информационного пространства Республики Таджикистан или вхождения Таджикистана в мировую систему связи и информатики.

5. Запрещается совершение нижеследующих действий:

• распространение на территории Республики Таджикистан печатной продукции, телевизионных программ и радиопередач зарубежных средств массовой информации, содержание которых подрывает национальную безопасность;
• разглашение служебной и иной информации, связанной с интересами государства.

В Национальной стратегии Республики Таджикистан по противодействию экстремизму и терроризму на 2016 — 2020 годы, принятой Указом Президента Республики Таджикистан от 12 ноября 2016 года, отмечается, что уровень информационно-просветительской, образовательной и идеологической работы по противодействию радикальной идеологии и экстремизму в стране требует усиления. В частности:

• не хватает специалистов в области информационного противодействия экстремизму и терроризму;
• существует дефицит информационной и справочной литературы по экстремистским и террористическим организациям, а также наглядной агитации и пропаганды;
• слаба роль средств массовой информации в предупреждении и профилактике экстремизма, а также в освещении антиэкстремистской и антитеррористической деятельности государственных органов.

В связи с этим отмечается необходимость принятия действенных мер по формированию мощного идеологического корпуса, укреплению его потенциала в предупреждении экстремизма и радикализации, подготовке специалистов в области информационного противодействия экстремизму и терроризму.

К наиболее значимым внешним источникам угроз, согласно оценкам экспертов, относятся:

• недружественная политика иностранных государств в области глобального распространения информации и новых информационных технологий;
• деятельность иностранных разведывательных и специальных служб;
• деятельность иностранных политических структур, направленная против интересов центрально-азиатских государств;
• преступные действия международных групп, формирований и отдельных лиц, стремление ряда стран к доминированию и ущемлению интересов республик Центральной Азии в мировом информационном пространстве, вытеснению их с внешнего и внутреннего информационных рынков;
• деятельность международных террористических организаций;
• разработка рядом государств стратегий ведения информационных войн и создание технических средств и способов негативного воздействия на институты и структуры публичной власти страны <*>.

---

<*> Махмадов П.А. Информационная безопасность в системе политической коммуникации: состояние и приоритеты обеспечения (на материалах государств Центральной Азии): дис. ... д-ра полит. наук: 23.00.04. Душанбе, 2018.

К важнейшим внутренним источникам угроз относятся:

• критическое состояние отраслей промышленности;
• неблагоприятная криминогенная обстановка, сопровождающаяся усилением влияния организованной преступности на жизнь общества, снижением степени защищенности законных интересов граждан, общества и государства в информационной сфере;
• недостаточная координация деятельности органов государственной власти на местах по формированию и реализации единой государственной политики в области обеспечения информационной безопасности центрально-азиатских республик.

Отмечается также, что отдельные недочеты наблюдаются при реализации Концепции информационной безопасности Республики Таджикистан. Основными из них являются следующие.

Во-первых, до сих пор на территории республики не налажено производство современных информационно-коммуникационных средств.

Во-вторых, мероприятия, направленные на обеспечение информационной безопасности Республики Таджикистан, финансируются недостаточно. Поэтому у министерств и ведомств республики нет финансовой возможности для проведения аттестации средств обработки имеющейся информации и их сертификации. Такое положение может отрицательно повлиять на эффективность обеспечения информационной безопасности.

Для улучшения процесса обеспечения информационной безопасности в качестве необходимых выделяются следующие шаги:

а) Министерству образования и науки Республики Таджикистан принять необходимые дополнительные меры для повышения уровня компьютерного образования, разработки и внедрения образовательных стандартов обучения информатике в учебных заведениях на всех уровнях и улучшения уровня подготовки специалистов и учителей по информационно-коммуникационным технологиям, как можно скорее решить вопрос обеспечения высококвалифицированными кадрами;

б) принять меры по формированию и реализации электронного Правительства, развитию механизмов внедрения электронной цифровой подписи в отраслях, организовать республиканский Центр по идентификации электронной цифровой подписи и принять другие меры, направленные на развитие информационно-коммуникационных технологий.

Политика в сфере информационной безопасности формируется на основе следующих документов:

• Концепция цифровой трансформации «Цифровой Кыргызстан 2019 — 2023»;
• Стратегия кибербезопасности Кыргызской Республики на 2019 — 2023 годы;
• Концепция информационной безопасности Кыргызской Республики на 2019 — 2023 годы;
• Концепция национальной безопасности Кыргызской Республики;
• Требования к защите информации, содержащейся в базах данных государственных информационных систем.

Нормативно-правовую базу обеспечения информационной безопасности формируют:

• Закон Кыргызской Республики «О защите государственных секретов Кыргызской Республики»;
• Закон Кыргызской Республики «Об электронном управлении»;
• Закон Кыргызской Республики «О гарантиях и свободе доступа к информации»;
• Закон Кыргызской Республики «О Национальном архивном фонде Кыргызской Республики»;
• Закон Кыргызской Республики «Об электрической и почтовой связи»;
• Закон Кыргызской Республики «Об электронной подписи»;
• Закон Кыргызской Республики «О средствах массовой информации»;
• Закон Кыргызской Республики «О правовой охране программ для ЭВМ и баз данных»;
• Закон Кыргызской Республики «Об основах технического регулирования в Кыргызской Республике»;
• Закон Кыргызской Республики «О доступе к информации, находящейся в ведении государственных органов и органов местного самоуправления Кыргызской Республики» и другие;
• Гражданский, Семейный, Уголовный и другие кодексы Кыргызской Республики;
• другие подзаконные акты, регламентирующие общественные отношения в информационной сфере.

Кыргызская Республика занимает восьмое место по уровню кибербезопасности в регионе СНГ согласно Глобальному индексу кибербезопасности (Global Cyber Security Index) на 2018 год и 111-е в глобальном рейтинге <*>.

---

<*> https://www.itu.int/dms_pub/itu-d/opb/str/D-STR-GCI.01-2018-PDF-E.pdf

Кибербезопасность определяется как сохранение свойств целостности (которая может включать аутентичность и отказоустойчивость), доступности и конфиденциальности информации в объектах информационной инфраструктуры, обеспечиваемое за счет использования совокупности средств, стратегий, принципов обеспечения безопасности, гарантий безопасности, подходов к управлению рисками и страхования, профессиональной подготовки, практического опыта и технологий.

В действующей Концепции национальной безопасности Кыргызской Республики, которая была утверждена Указом Президента Кыргызской Республики от 12 июня 2012 года, заложены и вопросы обеспечения информационной безопасности.

В частности, в отдельном параграфе Концепции «Недостаточная развитость информационно-коммуникационных технологий и слабая защита информационного пространства страны» отмечается, что «недостаточное внимание уделяется вопросам формирования и реализации единой государственной политики по обеспечению информационной безопасности, координации деятельности органов власти и управления Кыргызской Республики по укреплению информационной безопасности. Мероприятия, нацеленные на защиту информационной сферы, недостаточно обеспечены финансовыми ресурсами.»

Вследствие вышеназванных причин в Кыргызской Республике наблюдается усиление угроз национальной безопасности Кыргызской Республики в информационном пространстве страны по следующим направлениям:

• стремление сопредельных государств к доминированию в информационном пространстве Кыргызской Республики (включая получение доступа к информации с ограниченным доступом) и как следствие вытеснение его из внутреннего рынка;
• увеличение технологического отрыва от ведущих мировых держав, усиливающее зависимость Кыргызской Республики от закупок зарубежной техники для обеспечения важных национальных информационных инфраструктур;
• деятельность международных экстремистских, террористических и других преступных сообществ, антиобщественных организаций и групп в информационной сфере Кыргызской Республики, их интерес к обладанию информационным оружием и его применению».

Сфера обеспечения информационной безопасности отмечается также в списке перспективных направлений развития законодательства. Такое развитие предполагает создание эффективных государственных механизмов по обеспечению информационной безопасности, а также участие в этой деятельности гражданского общества.

Среди необходимых мер предупреждения и нейтрализации внешних и внутренних угроз отмечается:

• расширение спектра информационных услуг, оказываемых библиотеками с широким применением новых информационных технологий;
• формирование национальной информационной политики и разработка национальной стратегии по информационным технологиям, совершенствование системы информационного обеспечения во всех сферах жизнедеятельности и регионах страны;
• усиление координации деятельности органов власти и управления Кыргызской Республики по укреплению информационной безопасности;
• развитие государственной сети радиомониторинга.

Выделяются следующие виды угроз в информационной сфере:

• угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению Кыргызской Республики;
• угрозы информационному обеспечению государственной политики Кыргызской Республики;
• угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;
• угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории Кыргызской Республики.

Основными направлениями обеспечения информационной безопасности выступают:

1. правовое обеспечение (применение правовых норм обеспечения безопасности);

2. организационное обеспечение (регламентация деятельности, исключающая нанесение ущерба; наличие соответствующих служб);

3. инженерно-техническое обеспечение (использование технических средств, препятствующих нанесению ущерба, физические, аппаратные, программные и криптографические средства защиты).

В Концепции национальной безопасности Кыргызской Республики определяются следующие национальные интересы Кыргызстана в информационной сфере:

• защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем, как уже развернутых, так и создаваемых на территории Кыргызской Республики;
• развитие современных информационных технологий, отечественной ИКТ-индустрии, обеспечение потребностей внутреннего рынка ее продукцией и выход этой продукции на мировой рынок, а также обеспечение накопления, сохранения и эффективного использования отечественных информационных ресурсов;
• информационное обеспечение государственной политики Кыргызской Республики по доведению до национальной и международной общественности достоверной информации о государственной политике Кыргызской Республики с обеспечением доступа к открытым государственным информационным ресурсам;
• соблюдение прав и свобод человека в информационной сфере, обеспечение духовного обновления в Кыргызской Республике, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны.

К основным внешним источникам угроз в информационной сфере относятся:

• деятельность иностранных политических, экономических, военных, разведывательных и информационных структур;
• стремление ряда стран к доминированию и ущемлению интересов Кыргызской Республики;
• обострение международной конкуренции за обладание информационными технологиями и информационными ресурсами;
• деятельность международных террористических организаций;
• увеличение технологического отрыва ведущих стран мира;
• разработка рядом государств концепций информационных войн.

Среди внутренних источников угроз в информационной сфере выделяются:

• недостаточная разработанность нормативно-правовой базы, недостаточная правоприменительная практика, неразвитость институтов гражданского общества;
• недостаточное бюджетное финансирование мероприятий по обеспечению информационной безопасности Кыргызской Республики;
• недостаточная экономическая мощь государства;
• дефицит квалифицированных кадров;
• отставание от других стран в области создания и внедрения ИКТ, развития индустрии информационных услуг и широкое использование зарубежных программно-аппаратных средств;
• стремление организованных деструктивных сил к получению доступа к информационным ресурсам.

Концепция цифровой трансформации «Цифровой Кыргызстан 2019 — 2023» была принята в 2018 году с целью консолидации усилий государства, гражданского общества и бизнеса по ускорению цифровой трансформации государства и создания достаточных институциональных и инфраструктурных условий для перехода к цифровой экономике.

В разделе 4.2.2 «Формирование и укрепление доверия и обеспечение безопасности при использовании технологий» отмечается необходимость применения стратегического подхода к кибербезопасности, при котором видение страны в отношении социально-экономического развития в полной мере соответствует ее повестке в области цифровой безопасности. Вопросы кибербезопасности следует решать, принимая во внимание глобальный, транснациональный характер киберугроз. Речь идет об утверждении национальной стратегии кибербезопасности вместе с планом действий по ее реализации в горизонте до 2023 года.

Целью Стратегии кибербезопасности Кыргызской Республики на 2019 — 2023 годы и Плана мероприятий по ее реализации является формирование отечественной системы и политики кибербезопасности для обеспечения соответствующего уровня безопасности граждан, бизнеса и государства, позволяющего защитить их жизненно важные интересы в киберпространстве и обеспечить устойчивое социально-экономическое развитие Кыргызской Республики, включая цифровую трансформацию экономики.

К задачам, указанным в Стратегии и Плане мероприятий, относятся:

1. формирование основы для единой системы и политики обеспечения кибербезопасности Кыргызской Республики;

2. формирование единого понятийного и методологического аппарата в области кибербезопасности;

3. сокращение количества и минимизация последствий компьютерных инцидентов на объектах информационной инфраструктуры Кыргызской Республики за счет формирования и развития отечественной системы предупреждения, реагирования и управления компьютерными инцидентами;

4. формирование организационно-технической и нормативно-правовой основы системы тестирования и сертификации средств защиты информации, включая средства криптографической защиты информации;

5. модернизация системы национальных стандартов в области кибербезопасности и защиты информации;

6. повышение уровня кадрового потенциала для реализации государственной политики Кыргызской Республики в области обеспечения кибербезопасности.

Законом Кыргызской Республики от 24 января 2017 года № 10 были внесены изменения и дополнения в Уголовный кодекс Кыргызской Республики. В новой редакции Уголовного кодекса Кыргызской Республики, которая вступила в силу с 1 января 2019 года, глава, посвященная преступлениям в сфере информационной безопасности, дополнена такими видами преступлений, как неправомерный доступ к компьютерной информации и компьютерный саботаж.

Среди основных недостатков законодательства в сфере кибербезопасности отмечаются следующие <*>:

---

<*> Анализ действующего законодательства, регулирующего кибербезопасность, и выявление ключевых пробелов с рекомендациями, Общественный фонд «Гражданская инициатива интернет-политики».

• в законодательстве Кыргызской Республики нет четкого определения таких терминов, как кибербезопасность, киберпространство, кибергигиена, критическая инфраструктура и т.д.;
• отсутствует уполномоченный государственный орган для обеспечения кибербезопасности в виде созданной и полноценно функционирующей структуры по реагированию на возникающие угрозы и киберинциденты (CERT); иерархия государственных структур, задействованных в данной сфере (Совет безопасности (обороны), Государственный комитет национальной безопасности, Министерство внутренних дел, Государственный комитет информационных технологий и связи), не выстроена четким образом, с точным и ясным распределением задач и функций в информационной сфере;
• Кыргызская Республика довольно слабо представлена в международных договорах и соглашениях в сфере обеспечения информационной безопасности и кибербезопасности (за исключением Соглашения государств — членов Шанхайской организации сотрудничества; в рамках ОДКБ работа только начата);
• несмотря на то что во многих учебных заведениях страны имеются программы обучения по вопросам информационной безопасности, подготовка отечественных специалистов в сфере обеспечения и регулирования кибербезопасности не осуществляется, а обучающие программы по информационной безопасности не отвечают требованиям сегодняшнего дня;
• отсутствуют возможности для защиты критической инфраструктуры, поскольку само понятие «критическая информационная инфраструктура» не содержится в действующем законодательстве (есть фрагментарно урегулированные вопросы, касающиеся стратегических объектов, в том числе телекоммуникационных);
• не разработана специализированная иерархия уровней кибербезопасности.

Согласно Закону Кыргызской Республики «О Совете обороны Кыргызской Республики» Совет обороны вырабатывает решения по подготовке к защите Кыргызской Республики от современных вызовов и угроз.

В целом, по оценке эксперта Общественного фонда «Гражданская инициатива интернет-политики» Т. Мамбеталиевой <*>, анализ действующего законодательства в сфере информационной безопасности позволяет сделать выводы о том, что оно:

---

<*> Интервью проведено в рамках исследования.

1. представляет собой устаревшую базу, не содержит терминов и определений информационной безопасности, кибербезопасности, киберпространства, кибергигиены, понятий критической инфраструктуры и т.п.;

2. в определенной степени остается противоречивым, отражая ведомственные интересы, и не подкреплено реальными ресурсами;

3. не обеспечивает эффективного контроля за соблюдением прав субъектов правовых отношений.

Кроме того, экспертами фонда отмечается необходимость создания Концепции (Стратегии) по кибербезопасности.

Также отмечается, что на основе международной практики и опыта зарубежных стран необходимо дополнить уголовное законодательство нормами, устанавливающими ответственность за совершение преступлений против конфиденциальности, целостности и доступности компьютерных данных и систем, деяний, связанных с подлогом компьютерных данных, и других противоправных действий, способных причинить тяжкие и необратимые последствия, связанные не только с имущественным ущербом, но и с физическим вредом. К таким преступлениям можно отнести: незаконный доступ к компьютерной системе или к ее части; умышленный перехват не предназначенных для общественности передач компьютерных данных на компьютерную систему; незаконное вмешательство в данные путем умышленного повреждения, стирания, порчи, изменения или подавления компьютерных данных; подлог компьютерных данных, компьютерное мошенничество и т.п <*>.

---

<*> Анализ действующего законодательства, регулирующего кибербезопасность, и выявление ключевых пробелов с рекомендациями, Общественный фонд «Гражданская инициатива интернет-политики».

Учитывая интенсивное развитие информационных технологий в мире, внедрение автоматизированных автономных систем управления в многочисленных отраслях, а также сферах стратегического значения, массовое распространение коммуникационных систем, увеличение объемов торговых, финансовых оборотов в электронном формате, всемирные тенденции накапливания и использования информации, в том числе и персональных данных, обозначим ряд важных вопросов, которые включены в данную концепцию.

1. Усовершенствование и гармонизация правового поля в сфере кибербезопасности в государствах — членах Организации Договора о коллективной безопасности.

2. Сотрудничество по обеспечению и усовершенствованию правовых норм («киберзаконов») в сферах управления производственными механизмами, обслуживающими и бытовыми электронными приборами и роботами, транспортными, в том числе судоходными и авиационными, средствами.

3. Разработка общей законодательной базы по безопасности в киберпространстве, обеспечивающей защиту от ряда рисков при использовании данных, предоставляемых космическими спутниками, при пользовании социальными сетями, электронной почтой, в том числе государственной и дипломатической перепиской, и отдельными коммуникационными порталами и чатами.

4. Необходимость принятия мер по обеспечению защитных «киберзаконов», относящихся к сфере здравоохранения, к области управления оборонными системами, а также касающихся автоматизированных и программируемых избирательных процессов.

5. Безотлагательное обеспечение взаимодействия стран ОДКБ и международных структур с целью усиления правового контроля за электронными финансовыми операциями, оборотами электронной торговли, интернет-зонами азартных игр.

Признавая тенденцию увеличения масштабов нарушений и преступлений в киберпространстве, считаем необходимым отметить следующие существующие риски:

1. вымогательство путем использования незаконного доступа к компьютерам, мобильным устройствам, аккаунтам в социальных сетях и кабинетам на общедоступных сайтах и т.д.;

2. хулиганство, распространение материалов незаконного характера, подстрекательство, пропаганда насилия, терроризма и призывы к насильственным действиям;

3. распространение наркотических средств, формул синтетических наркотиков (спайсов) и другой информации по изготовлению различных наркотиков;

4. мошенничество, обманные операции с движимым и недвижимым имуществом, драгоценными металлами и камнями, антиквариатом и т.д.;

5. финансовые пирамиды, отмывание денежных средств, незаконные азартные игры, ложные лотереи, подставные или нереальные брокерские махинации, продажа несуществующих на реальном рынке ценных бумаг и т.д.;

6. фальшивые аукционы, не существующие в реальной жизни интернет-магазины, ложные благотворительные акции;

7. преследование, незаконный сбор персональных данных и их использование, идентификация лиц;

8. незаконное прослушивание голосовых переговоров или отслеживание и просмотр переписок, а также фото- и видеоматериалов;

9. предложение незаконных или нереальных услуг мошеннического характера;

10. международная, военная, промышленная, деловая, политическая шпионская деятельность;

11. распространение вирусов (вредоносных программ) с целью вредительства либо в рамках одного или нескольких вышеперечисленных пунктов.

Поскольку при реализации почти всех перечисленных преступлений или незаконных действии злоумышленники в общей цепи событии частично или полностью действуют в интернет-пространстве, то нередко их действия выпадают за рамки уголовного права, регулирующего ответственность за преступления в реальной жизни по причине отсутствия законов, относящихся к конкретным действиям в Интернете или с использованием Интернета. С учетом существования отдельных законов, относящихся к противодействию преступлениям в киберпространстве в ряде стран ОДКБ, а также соответствующей конвенции Совета Европы, соглашения Организации Объединенных Наций, договора стран НАТО и поправок к указанным документам, очевидна необходимость определенной детализации «киберзаконов» относительно существующих рисков и имеющих место преступлений. Необходимо своевременно разработать и принять такие законодательные акты, которые регулировали бы преступления, совершаемые посредством Интернета или при частичном использовании глобальной сети. Подчеркивая важность своевременного принятия законодательства в странах ОДКБ в соответствии с требованиями современного демократического общества и правового общественного сознания мирового сообщества, настоятельно рекомендуем парламентам государств — членов ОДКБ разработать «киберкодекс» (подробное законодательство по кибернетической безопасности), а с целью регулирования и совершенствования международного законодательства в сфере безопасности в киберпространстве Парламентской Ассамблее ОДКБ приступить к разработке проекта Конвенции по кибербезопасности.

Европейская стратегия безопасности была принята в декабре 2003 года. Уже в 2013 году киберугрозы и необходимость их предотвращения были названы важнейшими в ряду других проблем безопасности ЕС. Именно с этого времени Евросоюз пытался разработать соответствующую программу цифровой и информационной безопасности.

Первая Стратегия ЕС в области кибербезопасности (2013 года) решала две задачи — профилактика киберпреступлений и реагирование на атаки в телекоммуникационных системах Европы. Она была подготовлена совместно Генеральным директоратом Европейской комиссии по коммуникационным сетям, контенту и технологиям (DG Connect), Генеральным директоратом по миграции и внутренним делам (DG HOUM) и Европейской службой внешних связей. Стратегия выделяет пять векторов развития сферы:

1. достижение киберстрессоустойчивости;

2. снижение уровня киберпреступности;

3. развитие киберсоставляющей политики безопасности и обороны;

4. обеспечение промышленными и технологическими ресурсами;

5. развитие последовательной международной политики ЕС в области кибербезопасности с продвижением европейских ценностей.

Стратегия вводила минимальные стандарты безопасности для всех цифровых и информационных систем.

Стоит также отметить, что в борьбе с киберпреступностью важнейшую роль играет Европейская комиссия. Она, в дополнение Стратегии ЕС, еще в 2013 году разработала Директиву о кибербезопасности (директива ЕС, в отличие от регламента, требует трансформации во внутреннее право, то есть не действует напрямую), которая предполагала объединение усилий частного сектора и национальных правительств в сотрудничестве с соответствующими структурами Европейского союза для обеспечения кибербезопасности. Директива указала на необходимость минимальной гармонизации правовой базы государств — членов ЕС в данной сфере. Однако основная ответственность осталась на национальных правительствах.

Свое слово в борьбе с киберугрозами сказал и Европарламент, одобрив в марте 2014 года предлагаемую Еврокомиссией повестку кибербезопасности.

В 2014 — 2015 годах к данному процессу присоединился и Совет ЕС. К маю 2016 года он разработал Правила кибербезопасности для ЕС — «Директиву о сетевой и информационной безопасности» (NIS). Согласно документу обеспечение безопасности возлагается на конкретных операторов, прежде всего в критически значимых секторах (финансы, транспорт, энергетика, здравоохранение). Каждая страна обязана обеспечивать собственную безопасность и, таким образом, безопасность своих партнеров.

В соответствии с Директивой NIS также создается Стратегическая группа сотрудничества, а на национальном уровне утверждаются свои группы реагирования и агентства кибербезопасности, которые обязаны сотрудничать с аналогичными структурами в других государствах ЕС.

Важнейшим координирующим положением Директивы можно считать создание сети групп реагирования на инциденты компьютерной безопасности (CSIRTs). В сеть должны входить соответствующие подразделения каждого из государств — членов ЕС. Европейское агентство по сетевой и информационной безопасности намерено активно поддерживать сотрудничество между этими группами.

Согласно статье 25 Директивы NIS государства — члены ЕС должны принять соответствующие законодательные положения для выполнения требований Директивы. В силу положений пункта 2 статьи 1, статьи 7 Директивы NIS государства-члены должны принять национальные стратегии по обеспечению безопасности сетевых и информационных систем, а также установить требования к соответствующим субъектам, в частности определить критерии оценки возможного негативного воздействия и установить параметры группирования таких субъектов в зависимости от этих критериев.

Европейский союз активно развивал и продолжает развивать нормативную базу кибербезопасности. При этом приверженность ЕС принципам прав и свобод человека проходит красной нитью через все документы о кибербезопасности.

Другим известным нормативным актом, инициированным Генеральным директоратом по правосудию и защите потребителей, стал Регламент по защите персональных данных, вступивший в силу в 2018 году. Этим документом был утвержден принцип свободной передачи информации между государствами — членами ЕС. Кроме того, инновацией стало обязательство операторов персональных данных предусматривать необходимые меры по их защите, а также информировать органы власти о нарушениях конфиденциальности.

В марте 2019 года Европейский парламент одобрил Акт по кибербезопасности (Cybersecurity Act) — пакет документов, направленных на законодательное усиление системы кибербезопасности ЕС. Акт внедряет стандарты кибербезопасности в правила функционирования единого рынка, а также усиливает роль Европейского агентства по сетевой и информационной безопасности, гарантируя ему постоянный мандат.

Наряду с Европейским агентством по сетевой и информационной безопасности (включая создаваемые команды по координации и сотрудничеству) вопросами кибербезопасности занимаются такие институты Евросоюза, как ЕВРОПОЛ, Европейский центр по борьбе с киберпреступностью (главный инструмент по борьбе с кибератаками в ЕС) (в рамках ЕВРОПОЛа), Команда срочного компьютерного реагирования для институтов ЕС (the Computer Emergency Response Team for the EU institutions). Ключевыми в этой сфере также являются Генеральный директорат по миграции и внутренним делам и Генеральный директорат по правосудию и защите потребителей.

С 2004 года Европейское агентство по сетевой и информационной безопасности — центральный институт в области кибербезопасности. Агентство в основном осуществляет анализ ситуации и разрабатывает рекомендации.

Для поддержки кибербезопасности ЕС взаимодействует с такими структурами, как Организация экономического сотрудничества и развития, Генеральная Ассамблея ООН, Международный союз электросвязи, ОБСЕ, Саммит информационного общества, Форум управления в Интернете. Центральным остается сотрудничество ЕС с НАТО.

Опыт Эстонской Республики в реализации политики кибербезопасности является одним из передовых. В государстве разрабатываются и принимаются стратегические документы в этой сфере, созданы соответствующие институциональные структуры.

В 2008 году Эстония одна из первых в мире приняла Национальную стратегию кибербезопасности, вписанную в рамки международного права. Стратегия кибербезопасности на 2014 — 2017 годы — это основной документ для планирования кибербезопасности Эстонии и часть общей стратегии безопасности Эстонской Республики. Стратегия освещает важные достижения, оценивает угрозы кибербезопасности и содержит перечень мероприятий для борьбы с этими угрозами.

В 2011 году правительство опубликовало первую версию документа «Кибербезопасность для Германии» (Cyber Security Strategy for Germany). В этом документе признается зависимость между информационно-коммуникационными технологиями (ИКТ) и экономическим и социальным ростом в стране и указывается, что Интернет, а также ИКТ являются критической инфраструктурой для германского общества.

Национальная стратегия кибербезопасности выделяет несколько стратегических областей и целей для более успешной борьбы с киберугрозами: защита критических элементов инфраструктуры и ИТ-систем; защита ИТ-систем общественного управления посредством создания единой федеральной сети; создание Национального центра киберреагирования (National Cyber Response Center) для реагирования на инциденты и защиты данных и систем; создание Совета национальной кибербезопасности (National Cyber Security Council) для активизации сотрудничества между организациями государственного и частного секторов; развитие активного международного сотрудничества для координации деятельности по обеспечению кибербезопасности; разработка и создание надежных ИТ-продуктов с использованием инноваций; подготовка и тренинг персонала федеральных органов власти; эффективное использование инструментария государственных органов — таких как законодательство — для борьбы с киберпреступностью.

Кроме того, документ определил Федеральное управление по информационной безопасности Министерства внутренних дел (Bundesamt für Sicherheit in der Informationstechnik, BSI) органом, ответственным за кибербезопасность страны и за реализацию указанной стратегии. Управление было создано в 1991 году для предоставления услуг в области ИТ-безопасности федеральному правительству, ИКТ-компаниям, частным и коммерческим пользователям, а также интернет-провайдерам Германии. Как требовала Национальная стратегия, BSI создало Национальный центр киберреагирования (Nationales Cyber-Abwehrzentrum, NCAZ), ответственный за определение, анализ и разработку мер, необходимых для нивелирования и устранения потенциальных угроз.

Цифровая повестка Германии от 2014 года (Digital Agenda 2014 — 2017) повторяет основные элементы Национальной стратегии кибербезопасности, также признавая важность ИКТ для экономического роста и одновременно подчеркивая необходимость повышения уровня безопасности в киберпространстве. Так, в настоящее время BSI работает над реализацией Акта об ИТ-безопасности от 2015 года (IT Security Act) — ключевого элемента национальной стратегии ИТ-развития и ее положений по защите критической инфраструктуры национального значения. Эта деятельность предполагает постоянное сотрудничество с операторами критически важных элементов инфраструктуры с целью определения минимальных стандартов безопасности для таких компаний и секторов экономики в целом, а также с целью повышения доступности, адекватности, конфиденциальности и целостности системы ИТ-безопасности по всей стране.

И стратегия кибербезопасности, и «цифровая повестка» представляют собой попытки создания всеобъемлющего и многостороннего подхода в деле повышения безопасности онлайн-услуг и критически важных элементов инфраструктуры. Вместе с тем правительству Германии еще предстоит многое сделать для повышения уровня координации и взаимодействия между ведущими государственными и частными организациями, а также национальными ИТ-системами, чтобы быть более подготовленными к новым рискам, связанным со все растущей компьютеризацией критически важных услуг в национальной экономике.

Кибербезопасность во Французской Республике регламентируется Национальной стратегией цифровой безопасности Франции, Белой книгой и рядом законов, таких как Закон о военном программировании.

Национальная стратегия цифровой безопасности Франции

Национальная стратегия цифровой безопасности Франции, представленная в 2015 году премьер-министром М. Вальсом и предназначенная для поддержки цифрового перехода французского общества, делает республику лидером в продвижении европейской цифровой стратегической автономии.

Эта стратегия является результатом скоординированных межведомственных усилий по реагированию на возникающие проблемы цифрового перехода, который способствует инновациям и росту, но в то же время несет риски для государства и граждан. Киберпреступность, шпионаж, пропаганда, саботаж и чрезмерная эксплуатация личных данных угрожают цифровому доверию и безопасности, что требует коллективного и скоординированного реагирования.

Белая книга 2008 года по обороне и национальной безопасности

В связи с постоянным ростом зависимости от ИТ-процессов, обусловленной развитием информационного общества и все более широким использованием информационных технологий в важнейших процессах жизни государства и общества, в 2008 году Президент Франции Н. Саркози принял решение о создании Белой книги по обороне и национальной безопасности. В ней должны были быть изложены угрозы, с которыми сталкивается нация, и определен потенциал, необходимый для противодействия этим угрозам.

Белая книга 2008 года, подчеркивая потенциально огромное влияние кибератак на жизнь нации, одним из главных приоритетов государства в обеспечении национальной безопасности назвала развитие потенциала для предотвращения кибератак и реагирования на них. В частности, в области киберзащиты отмечена необходимость раннего обнаружения кибератак и организации противодействия таким атакам.

В соответствии с предложениями Белой книги было создано Национальное агентство безопасности информационных систем (ANSSI), по решению которого был образован комитет по кибербезопасности для разработки национальной стратегии в этой области.

Наряду с созданием ANSSI, соответственно положениям Белой книги, для каждой сферы обороны и безопасности на национальной территории была создана зональная обсерватория кибербезопасности (OzSSI). Целью таких обсерваторий стало общенациональное внедрение мер, принятых для повышения кибербезопасности.

Белая книга 2013 года по обороне и национальной безопасности и закон о военном программировании

В 2013 году была опубликована новая Белая книга, которая характеризуется усилением мер по обеспечению кибербезопасности, прежде всего в отношении сетей операторов и информационных систем, имеющих жизненно важное значение. В связи с этим Белой книгой предписано, в частности:

• соблюдать стандарты безопасности, определенные ANSSI при взаимодействии с операторами;
• иметь надежные механизмы обнаружения, управляемые ANSSI, или покупать услуги у надежных поставщиков;
• сообщать о серьезных инцидентах в ANSSI.

Закон о военном программировании, принятый в декабре 2013 года, соответствовал руководящим принципам, установленным в Белой книге 2013 года по обороне и национальной безопасности. Этот законодательный механизм предоставил национальным операторам государственного и частного секторов, имеющим жизненно важное значение, возможности для лучшей защиты себя, а ANSSI — для более эффективной поддержки других государственных органов в случае кибератак. Статья 22 Закона предусматривает принятие мер по усилению безопасности операторов, имеющих жизненно важное значение, и наделяет премьер-министра новыми полномочиями.

В Доктрине кибербезопасности Республики Польша, принятой в январе 2015 года, определены стратегические направления действий для обеспечения безопасности республики в киберпространстве. В то же время доктрину следует рассматривать как единую концептуальную базу, которая обеспечивает системный и комплексный подход к проблеме киберзащиты и киберобороны, — как общий знаменатель для действий, осуществляемых субъектами государственной администрации, службами безопасности и общественного порядка, вооруженными силами, частным сектором и гражданами. Благодаря этому Доктрина кибербезопасности может стать отправной точкой для дальнейшей работы по укреплению безопасности Польши.

В современном мире, характеризующемся проникновением информационных технологий практически во все сферы жизнедеятельности человека и государства, кибербезопасность стала неотъемлемой частью обеспечения национальной безопасности. Разработка и периодическое редактирование нормативно-правовой базы и инструментария, способного реагировать на интенсивно прогрессирующие вызовы и угрозы в киберпространстве, являются важнейшей государственной задачей для каждого из государств — членов Организации Договора о коллективной безопасности.

Вызовы и угрозы в сфере кибербезопасности касаются весьма широкого спектра вопросов — от незаконного доступа к личным данным и нарушения прав и свобод личности до проникновения в механизмы регулирования инфраструктуры государства и нанесения колоссального вреда, в том числе создания угроз жизни и физической безопасности.

Каждое из государств — членов ОДКБ на протяжении ряда лет формировало и модифицировало свои инструменты реагирования на вызовы в этой сфере. Однако, с учетом трансграничности многих вызовов и глобальности угроз, с которыми сталкиваются все члены Организации и другие страны мира, очевидна необходимость координации действий и оказания поддержки друг другу как в виде обмена информацией, так и путем совмещения наиболее успешного опыта и продуктивных мер.

Концепция плана действий и инструментария в вопросах противодействия кибервызовам и угрозам представляет собой систему взглядов на возможные согласованные действия и инструменты, которые будут применяться одновременно во всех государствах — членах Организации Договора о коллективной безопасности и помогут совместить усилия по борьбе с киберпреступностью и повысить уровень кибербезопасности на всем пространстве ОДКБ.

Основу настоящей Концепции составляют конституции государств — членов ОДКБ, общепризнанные принципы и нормы международного права, национальные законодательные и иные нормативные правовые акты государств — членов ОДКБ, а также международные договоры в области кибербезопасности.

Целью Концепции является формирование условий для координации действий в процессе противодействия кибервызовам и угрозам, создание упорядоченной и унифицированной правовой базы для внедрения единого инструментария и повышения эффективности сотрудничества в сфере обеспечения кибербезопасности.

В Концепции не приводится глоссарий основных понятий и терминов, так как изучение национальных законодательных баз и стратегических документов, регулирующих сферу информационной безопасности, показало отсутствие единых подходов к основополагающим вопросам, в том числе и понятиям. Разработка единого категориального аппарата должна стать одним из первых шагов к формированию единых подходов и инструментария.

Концепция является основой для разработки и реализации специальных планов и программ в области повышения эффективности сотрудничества в сфере кибербезопасности, обоснования распределения необходимых кадровых, материальных и иных ресурсов.

Подготовка Концепции основывалась на изучении и анализе нормативных актов, основополагающих документов стратегического планирования государств — членов ОДКБ в сферах обеспечения национальной безопасности, информационной безопасности, защиты государственных секретов, развития информационного общества, противодействия преступлениям в информационной сфере, развития информационной инфраструктуры, деятельности средств массовой информации и др. Содержание настоящей Концепции согласовано с положениями модельных законодательных актов и рекомендаций, принятых Межпарламентской Ассамблеей государств — участников Содружества Независимых Государств, и основополагающих международных правовых документов в данной области.

Совместная деятельность государств — членов ОДКБ в сфере обеспечения информационной безопасности имеет своей целью более эффективную защиту их законных интересов в информационной сфере. Такая деятельность направлена прежде всего на создание правовых условий для системной реализации и обеспечения защиты сбалансированных интересов личности, общества и государства в рамках государственной политики обеспечения кибербезопасности.

Целями плана действий и инструментария в вопросах противодействия кибервызовам и угрозам являются:

1. выработка наиболее эффективных правовых механизмов комплексного противодействия кибервызовам и угрозам, укрепления законности и правопорядка;

2. сочетание международных и государственных мер противодействия кибервызовам и угрозам;

3. совершенствование взаимодействия государств — членов ОДКБ по обеспечению кибербезопасности, оперативного реагирования на возникновение новых угроз и повышения эффективности применяемых механизмов;

4. создание условий для равноправного участия государств — членов ОДКБ в мировых информационных отношениях.

В свете решения указанных задач исключительно важным является вопрос проработки и однозначного толкования правовых понятий для сферы информационной безопасности, разработки единого категориального аппарата.

Общими принципами противодействия кибервызовам и угрозам являются:

• учет и обеспечение интересов государств — членов ОДКБ в информационной сфере, совместимость с задачами поддержания международной безопасности и стабильности;
• направленность правового регулирования отношений по обеспечению информационной безопасности на обеспечение социального и экономического развития государств;
• обеспечение незыблемости суверенитета и юрисдикции каждого государства — члена ОДКБ;
• паритетное участие государств — членов ОДКБ в отношениях по обеспечению кибербезопасности;
• развитие норм международного права в системе законодательства государств — членов ОДКБ;
• добровольное принятие и исполнение каждым государством — членом ОДКБ обязательств, касающихся совместного обеспечения кибербезопасности;
• взаимное неприменение мер информационной агрессии и информационной экспансии в межгосударственном сотрудничестве.

В основу разрабатываемого плана действий и инструментария должны быть заложены и следующие принципы:

• сбалансированность прав, свобод и обязанностей личности, общества и государства в сфере обеспечения кибербезопасности;
• свобода создания, сбора, хранения, использования и распространения информации любым законным способом;
• гармонизация и интеграция с международными системами кибербезопасности;
• открытость деятельности по обеспечению кибербезопасности, предусматривающая информирование общества об обеспечении информационной безопасности с учетом ограничений, установленных законодательством.

Специальным принципом является динамичное совершенствование правовых методов и механизмов реагирования на киберугрозы и вызовы.

В целях разработки наиболее эффективного инструментария для противодействия кибервызовам и угрозам на пространстве ОДКБ необходимо выделить общие для государств — членов ОДКБ вызовы и угрозы, получившие свое отражение в законодательстве и стратегическом планировании стран, а также вызовы и угрозы, не получившие полноценного правового регулирования или практического решения в государствах — членах ОДКБ.

• использование трансграничного оборота информации для достижения геополитических, противоречащих международному праву военно-политических, а также террористических, экстремистских, криминальных и иных противоправных целей в ущерб международной безопасности и стратегической стабильности;
• наращивание рядом зарубежных стран возможностей информационно-технического воздействия на информационную инфраструктуру в военных целях, осуществление технической разведки в отношении государственных органов, научных организаций и предприятий оборонно-промышленного комплекса стран ОДКБ;
• использование средств оказания информационно-психологического воздействия, направленного на дестабилизацию внутриполитической и социальной ситуации в регионе;
• использование со стороны террористических и экстремистских организаций механизмов информационного воздействия на индивидуальное, групповое и общественное сознание в целях нагнетания межнациональной и социальной напряженности, разжигания этнической и религиозной ненависти либо вражды, пропаганды экстремистской идеологии, а также привлечения к террористической деятельности новых сторонников;
• рост преступности с использованием информационно-коммуникационных технологий, прежде всего в кредитно-финансовой сфере, рост числа преступлений, связанных с нарушением конституционных прав и свобод человека и гражданина, в том числе в части, касающейся неприкосновенности частной жизни, личной и семейной тайны, при обработке персональных данных с использованием информационных технологий;
• утрата либо разглашение сведений, составляющих охраняемую законодательством тайну и способных причинить ущерб национальной безопасности;
• увеличение масштабов применения отдельными государствами и организациями информационных технологий в военно-политических целях, в том числе для осуществления действий, противоречащих международному праву, направленных на подрыв суверенитета, политической и социальной стабильности, безопасности государств — членов ОДКБ и представляющих угрозу всему миру, глобальной и региональной безопасности;
• нарастание информационного противоборства, подготовка и ведение зарубежными государствами борьбы в информационном пространстве;
• недостаточная эффективность информационного обеспечения государственной политики;
• нарушение функционирования критически важных информационных инфраструктур, деятельность политических, экономических, террористических структур, разведывательных и специальных служб иностранных государств, направленная против интересов государств — членов ОДКБ путем оказания разведывательного и подрывного воздействия на информационно-коммуникационную инфраструктуру;
• снижение или потеря конкурентоспособности отечественных информационно-коммуникационных технологий, информационных ресурсов и национального контента, высокий уровень зависимости промышленности от зарубежных информационных технологий в части, касающейся электронной компонентной базы, программного обеспечения, вычислительной техники и средств связи, что обусловливает зависимость социально-экономического развития государств — членов ОДКБ от геополитических интересов зарубежных стран;
• недостаточные масштабы и уровень внедрения передовых информационно-коммуникационных технологий;
• низкий уровень кадрового обеспечения в области информационной безопасности;
• недостаточный уровень информационно-правовой культуры и образования в области информационной безопасности;
• низкая осведомленность граждан в вопросах обеспечения личной информационной безопасности.

3.2. Вызовы и угрозы, не получившие полноценного правового регулирования или практического решения в государствах — членах ОДКБ:

• неэффективность методов и инструментария по раскрытию и расследованию преступлений с использованием информационно-телекоммуникационных технологий, вызванная их недостаточно оперативной модернизацией;

• затрудненный обмен информацией между разными странами при учете трансграничности киберпреступности, большие временные затраты на оформление и согласование документов при непродолжительности хранения следов преступной деятельности в инфраструктуре Интернета (источники информационных угроз могут находиться вне юрисдикции законодательства государств — членов ОДКБ);

• недостаточная правовая урегулированность деятельности государственных учреждений, проводящих компьютерно-технические и иные судебные экспертизы по делам о преступлениях, совершаемых с использованием информационно-телекоммуникационных технологий;

• несформированность предмета, методов, целей и задач цифровой криминалистики, отсутствие практических рекомендаций по работе с электронными, виртуальными, цифровыми следами, компьютерной техникой, интернет-сервисами, приложениями и программным обеспечением;

• отсутствие эффективного взаимодействия органов внутренних дел с государством, обществом и учреждениями, например отсутствие сформированной системы оперативного обмена информацией с банковскими организациями, финансово-кредитными учреждениями и даже с операторами сотовой связи, необходимой для раскрытия преступлений;

• недостатки правового регулирования постоянно развивающейся сферы киберпреступлений, отсутствие механизмов борьбы с преступлениями, совершаемыми с использованием анонимных и неконтролируемых сервисов, использованием приложений-мессенджеров в преступных целях, «серых» сим-карт;

• отсутствие стандартов обеспечения информационной безопасности государственных органов и частных компаний, использование несертифицированного оборудования и программного обеспечения (ПО), несоблюдение правовых, организационных и технических требований;

• бурное развитие телекоммуникационной сферы, ведущее к более глубокому проникновению в киберпространство инфраструктур страны, что в свою очередь создает множество новых уязвимых узлов;

• распространение высокоскоростных мобильных сетей 5-го поколения и связанная с этим возможность увеличения массовости кибератак;

• оснащение бытовых приборов различными технологиями для взаимодействия между собой или с внешней средой («интернет вещей»), что увеличивает возможности для использования всех этих устройств и образуемых ими сетей в качестве плацдарма для хакерских атак, незаконного доступа к конфиденциальным и иным сведениям, незаконного извлечения информации или ее уничтожения;

• использование искусственного интеллекта, машинного обучения, нейросистем в целях нанесения вреда;

• распространение медицинских устройств, работающих с беспроводными сетями;

• увеличение количества атак на облачные сервисы (целью атак могут стать сервисы хранения данных, мессенджеры, социальные сети, интернет-проекты хранения данных);

• отсутствие оценки уязвимых узлов государств — членов ОДКБ и их защитных возможностей;

• зависимость информационной безопасности государств — членов ОДКБ от иностранных поставщиков программно-аппаратных компонентов программного обеспечения и оборудования (браузеры, поисковики, социальные сети, операционные системы находятся вне пределов российского контроля);

• нехватка квалифицированных специалистов, программного обеспечения и недостаточная координация с правоохранительными органами;

• несовершенство информационной безопасности в социальной и образовательной сферах, отсутствие элементов кибербезопасности в образовательной системе, как школьной, так и вузовской.

• неоднозначность терминологии;

• несогласованность между информационно-коммуникационными технологиями (большие данные, облачные технологии, суперкомпьютеры, искусственный интеллект и т.д.) и законодательством государств — членов ОДКБ, регулирующим вопросы безопасности в этой сфере, развития и использования цифровых технологий;

• неоднозначность положений некоторых законов, которые по-разному трактуются государственными регуляторами и операторами, требуют конкретизации, уточнений и разъяснений;

• необходимость адаптации законодательства к глобальным угрозам информационной безопасности на международном уровне, гармонизации и унификации законодательств государств-союзников в условиях формирования глобального информационного пространства и ускоренного роста глобальных угроз информационной безопасности;

• неполноценность уголовных кодексов государств — членов ОДКБ, устанавливающих ответственность за совершение киберпреступлений.

1. Разработка достаточно современной законодательной базы по противодействию кибервызовам и киберугрозам.

2. Выработка правоприменительной политики при имплементации новых подходов и методов противодействия в национальных законодательствах.

3. Обеспечение современных механизмов реализации принимаемых законодательных и нормативных актов в цифровой сфере.

4. Применение действенных мер по распространению своевременной информации, связанной с существующими и появляющимися киберугрозами.

5. Обеспечение надлежащего уровня и перманентное повышение квалификации сотрудников государственных структур, имеющих непосредственное отношение к цифровой сфере, а также к информационным и другим современным технологиям.

1. совершенствование законодательства государств — членов ОДКБ, способствующего созданию международной нормативно-правовой базы по борьбе с киберугрозами;

2. дополнение уголовного законодательства нормами, устанавливающими ответственность за совершение преступлений против конфиденциальности, целостности и доступности компьютерных данных и систем, деяний, связанных с подлогом компьютерных данных, и других противоправных действий, способных причинить тяжкие и необратимые последствия, связанные не только с имущественным ущербом, но и с физическим вредом. К таким преступлениям можно отнести: незаконный доступ к компьютерной системе или к ее части; умышленный перехват не предназначенных для общественности передач компьютерных данных на компьютерную систему; незаконное вмешательство в данные путем умышленного повреждения, стирания, порчи, изменения или подавления компьютерных данных; подлог компьютерных данных, компьютерное мошенничество и т.п.;

3. расширение практики привлечения экспертного сообщества, научных и некоммерческих организаций к подготовке ключевых проектов нормативных документов в сфере кибербезопасности;

4. упрощение взаимодействия правоохранительных органов с иностранными уполномоченными органами при расследовании инцидентов кибербезопасности;

5. подготовка нормативно-правовой базы для совершенствования и применения технологий облачных вычислений, а также разработки и функционирования облачных сервисов;

6. принятие необходимых законов и поправок с целью предотвращения следующих угроз:

• вымогательство путем использования незаконного доступа к компьютерам, мобильным устройствам, аккаунтам в социальных сетях и кабинетам на общедоступных сайтах и т.д.;
• хулиганство, распространение материалов незаконного характера, подстрекательство, пропаганда насилия, терроризма, экстремизма, призывы к насильственным и иным противоправным действиям;
• распространение наркотических средств, формул синтетических наркотиков (спайсов) и другой информации по изготовлению различных наркотиков;
• мошенничество, обманные операции с движимым и недвижимым имуществом, драгоценными металлами и камнями, антиквариатом и т.д.;
• финансовые пирамиды, отмывание денежных средств, незаконные азартные игры, ложные лотереи, подставные или нереальные брокерские махинации, продажа несуществующих на реальном рынке ценных бумаг и т.д.;
• фальшивые аукционы, несуществующие в реальной жизни интернет-магазины, ложные благотворительные акции;
• преследование, незаконные сбор персональных данных и их использование, идентификация лиц;
• незаконные прослушивание голосовых переговоров или отслеживание и просмотр переписок, а также фото- и видеоматериалов;
• предложение незаконных или нереальных услуг мошеннического характера;
• международная, военная, промышленная, деловая, политическая шпионская деятельность;
• распространение вирусов (вредоносных программ) с целью вредительства либо в рамках одного или нескольких вышеперечисленных пунктов.

---