Понятие и виды защищаемой информации

В соответствии с Национальным стандартом РФ «Защита информации. Основные термины и определения» (ГОСТ Р 50922-2006) защищаемая информация – это информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.

Защищаемая информация имеет следующие отличительные признаки:

- засекречивать информацию, то есть ограничивать к ней доступ, может только ее обладатель;

- чем важнее для обладателя информация, тем тщательнее он ее защищает в соответствии с присвоенной ей степенью секретности;

- защищаемая информация должна иметь определенную ценность и приносить пользу ее обладателю, оправдывая затрачиваемые на ее защиту силы и средства.

Появление новой защищаемой информации есть результат деятельности субъекта – обладателя информацию. После создания она как бы отчуждается от субъекта-автора, самостоятельно диктуя всем, кто с нею сталкивается, правила ее использования. Уровень защиты информации определяется установленным ее автором или обладателем грифом секретности или конфиденциальности.

Созданная один раз защищаемая информация (как и несекретная) может быть использована многократно в течение неограниченного времени сколь угодно большим количеством потребителей. Она обладает способностью не уничтожаться, не убывать со временем и даже возрастать по мере использования, то есть порождать новую информацию. Свойство возрастания информации создает объективные предпосылки для ее уязвимости.

Существует и такая особенность, как распространение информации. Для открытой информации оно имеет случайный характер, тогда как распространение защищаемой информации происходит детерминированно: заранее определяется возможное количество потребителей засекреченной информации, в соответствии с которым размножается определенное количество экземпляров соответствующего документа, которые и рассылаются заранее определенным адресатам.

Классификация защищаемой информации может осуществляться по различным основаниям. Рассмотрим наиболее распространенные: по принадлежности, степени секретности и по содержанию.

По принадлежности защищаемая информация может быть классифицирована в соответствии с тем, кто является ее обладателем:

- государство и его структуры (органы) - они могут использовать сведения, составляющие государственную, служебную или коммерческую тайну, а также иные виды защищаемой информации, принадлежащей государству или ведомству;

- предприятия, товарищества, акционерные общества и др. – принадлежащая им защищаемая информация обычно составляет коммерческую тайну, но в некоторых случаях они могут использовать и сведения, составляющие государственную или служебную тайну;

- общественные организации – используемая ими защищаемая информация является партийной тайной, однако в некоторых случаях они могут также располагать сведениями, составляющими государственную или коммерческую тайну;

- граждане – их права на тайну переписки, телефонных и иных переговоров, врачебную тайну и другие конституционные права гарантируются государством.

Классификация информации по степени секретности (для негосударственных структур - конфиденциальности) выглядит несколько абстрактной, однако она дает возможность ранжировать защищаемую информацию по степени ее важности. Всю информацию по степени ее секретности (конфиденциальности) можно разделить на пять уровней: особой важности (особо важная), совершенно секретная (строго конфиденциальная), секретная (конфиденциальная), для служебного пользования (не для печати, рассылается по списку), несекретная (открытая).

По содержанию защищаемая информация может быть разделена на политическую, экономическую, военную, разведывательную и контрразведывательную, оперативно-розыскную, научно-техническую, технологическую, деловую и коммерческую.

По категории доступа информация делится на общедоступную информацию и информацию с ограниченным доступом (информация ограниченного доступа) (п.3 ст.5 Закона «Об информации»).

В п. 4 ст. 8. Закона «Об информации» имеется перечень сведений, к которым не может быть ограничен доступ. К такой информации относятся:

-нормативные правовые акты, затрагивающие права, свободы и обязанности человека и гражданина, а также устанавливающие правовое положение организаций и полномочия государственных органов, органов местного самоуправления;

- сведения о состоянии окружающей среды;

- сведения о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств (за исключением сведений, составляющих государственную или служебную тайну);

- информация, накапливаемая в открытых фондах библиотек, музеев и архивов, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией;

- иная информация, недопустимость ограничения доступа к которой установлена федеральными законами.

Информация с ограниченным доступом, в свою очередь, под­разделяется на сведения, составляющие государственную тайну, и конфиденциальную информацию.

В ст. 2 Закона «Об информации» установлено, что такое свойство информации, как «конфиденциальность», обусловлено обязательным выполнением лицом, получившим к такой информации доступ, требования не передавать эту информацию третьим лицам без согласия ее обладателя.

Виды конфиденциальной информации установлены Указом Президента РФ № 188 от 6 марта 1997 г. «Об утверждении перечня сведений конфиденциального характера», в соответствии с которым к конфиденциальной информации относятся:

- персональные данные;

- сведения, составляющие тайну следствия и судопроизводства;

- служебная тайна;

- сведения, связанные с профессиональной деятельностью (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее);

- коммерческая тайна;

- сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них и некоторые другие.

В настоящее время единой и четкой классификации конфиденциальной информации в литературе не существует, тем не менее, в соответствии с действующими нормативными актами названо свыше 20 разновидностей конфиденциальной информации.

Контрольные вопросы:

1. Что понимается под информационной сферой как сферой правового регулирования?

2. Приведите известные Вам понятия «информация».

3. Каковы особенности правовой информации?

4. Приведите известные Вам критерии классификации правовой информации.

5. Что означает термин «целостность информации»?

6. Что означает термин «доступность информации»?

7. Что означает термин «конфиденциальность информации»?

8. Что такое защищаемая информация и каковы ее отличительные признаки?

9. Перечислите известные Вам критерии классификации защищаемой информации.

10. К какой информации не может быть ограничен доступ?

11. Какие сведения относятся к информации с ограниченным доступом?