Історія питання

1. Травень 1996 року, Міжнародна конференція з питань глобального інформаційного співтовариства в Мідранді (ПАР). Спонтанно підняте питання про "новий виклик, що назріває," породжує бурхливу реакцію. Проблема виявилася не тільки цікавою, але й практично дозріла для обговорення. Стало ясно, що її треба виносити на переговорний рівень.

2. У ході підготовки зустрічі президентів Росії і США (вересень, 1998р.) російською стороною був запропонований проект спільної заяви президентів з проблеми інформаційної безпеки. Пізніше у спільній підсумковій заяві самміту було відзначено, що сторони:

· погодилися активізувати спільні зусилля щодо протидії транснаціональним погрозам економіці і безпеці обох країн, включаючи ті з них, що виявляють собою злочини з використанням комп'ютерної техніки й інші високі технології;

· визнали важливість сприяння позитивним сторонам інформаційно-технологічної революції, що відбувається зараз, і протидії її негативним наслідкам, що є серйозним завданням у справі забезпечення стратегічних інтересів безпеки обох країн у майбутньому.

3. 23 вересня 1998 року Міністр закордонних справ Російської Федерації І.С.Іванов направив Генеральному секретарю ООН спеціальне послання, яке містило пропозицію щодо внесення до тематики роботи Організації проблеми міжнародної інформаційної безпеки. Суть російської пропозиції полягала в протидії загрозі використання сучасних досягнень в галузі інформатизації з цілями, не сумісними з задачами підтримки міжнародної безпеки. Резолюція на основі російського проекту була прийнята.

На рівні ООН вперше міжнародним співтовариством одностайно була визнана наявність військової складової світового процесу інформатизації.

Далі світ одержав можливість відповідально зважити свої уявлення про роль інформації у світі, про світ і війну в інформаційній сфері. На конкретних прикладах транскордонних інформаційних операцій, у тому числі і безпосередньо військових, бойових, в свідомості багатьох політичних діячів "неіснуюча війна" набула реальних рис. Розуміючи всю серйозність потенційної загрози зовнішнього або кримінального впливу на свої інформаційні ресурси, деякі країни на національному рівні почали реалізацію довгострокових державних програм, спрямованих на забезпечення інформаційної безпеки критично важливих інфраструктур. Однак при цьому вони зіткнулися з феноменом глобальної взаємозалежності національних інформаційних просторів і змушені були визнати, що успіх їхніх національних зусиль щодо охорони свого інформаційного ресурсу врешті решт буде залежати від рівня захищеності і "неагресивності" інформаційних просторів і не тільки сусідніх держав, а всіх тих, з якими їхні інформаційні ресурси об'єктивно зв'язані.

З початку 90-х років питання інформаційної зброї й інформаційних війн стали досить широко обговорюватися фахівцями. З'явилася велика кількість публікацій, на багатьох конференціях, семінарах, симпозіумах піднімалися питання немирного використання програмно-технічних розробок і шляхів захисту інформаційного ресурсу від їхнього впливу. Однак усі ці обговорення і публікації були далекі від міжнародного переговорного кола проблем і не викликали великого інтересу в неспеціалістів. У цьому відношенні прийняття резолюції 53/70 стало попереджувальним знаком.

Виявилося, що на цей час вже були розроблені не тільки механізми в галузі створення засобів впливу на інформаційний ресурс, але й численні факти беззаперечно свідчили про їхнє військове застосування, тобто йдеться вже про інформаційну зброю.

З'ясувалося, що є досить інформації про розгортання розвинутими країнами цілеспрямованих досліджень і розробок відповідних технічних засобів, технологій і методик їхнього застосування, які дозволили б здійснювати безпосередній контроль над інформаційними ресурсами потенційного супротивника, а в необхідних випадках і прямо впливати на них.

Ведеться розробка (а в деяких країнах вже завершена) засобів інформаційного протиборства з ймовірними супротивниками як в умовах військових конфліктів різного ступеня інтенсивності, так і в мирний час, причому на стратегічному і тактичному рівнях. Велика увага приділяється питанням захисту власного інформаційного простору від дії інформаційної зброї з боку інших держав, несанкціонованого впливу на інфосферу. В деяких країнах інформаційна війна передбачається військовими доктринами і ведеться підготовка особового складу збройних сил і спеціальних підрозділів, призначених для здійснення інформаційних операцій.

Очевидна і практична реальність ведення цивільних інформаційних війн: у боротьбі за владу, в національних і етнічних конфліктах. На цьому “полі бою” інформаційна зброя вже довела унікальну придатність до умов "мирного часу" і безвмежність. Жодний з останніх серйозних "внутрішніх" конфліктів не обходився без перенесення боротьби в інформаційну сферу і застосування засобів, що цілком можуть характеризуватися як інформаційна зброя.

Час традиційних форм "ідеологічних диверсій" і "підривних акцій" пройшов, на новому технологічному рівні ефективність їхнього проведення значно підвищилася. Неможливо порівняти виступ на мітингу або статтю в газеті з інформацією, що миттєво поширюється по усьому світі або миттєво зникає відразу для усього світу через Internet. Практика довела, що у всіх такого роду "цивільних інформаційних війнах" завжди зовні непомітно присутня третя сила, чиї "життєві інтереси" розповсюджуються на цю територію.

За останній час виділилися такого роду конфлікти в Індонезії (Східний Тімор), Чечні і Югославії.

Югославія. Маловідомим є факт спроби нав'язати Міжнародному союзу електрозв'язку рішення про виділення краю самостійних каналів телефонного зв'язку і присвоєння міжнародного коду. Такий крок цілком можна інтерпретувати як спробу ізолювати край через ізоляцію його інформаційних каналів.

Східний Тімор. Відразу після референдуму про незалежність цієї провінції Індонезії громадська організація "East Tymor campaign" провела з територій Іспанії, Португалії і Франції атаку на державні інтернетівські сайти Індонезії. Результатом атаки були пошкодження WEB-сторінок, що належать урядовим організаціям Індонезії, за допомогою нових комп'ютерних вірусів, спеціально призначених для поразки індонезійських інформаційних об'єктів. Ці інформаційні операції, проведені з території Європи, стали прямим застосуванням інформаційної зброї для вирішення конкретних внутрішньополітичних задач.

Чечня. Інтернетівські сайти стали ще одним “полем бою” за "незалежну Ічкерію" проти "російських поневолювачів". Всьому світу стали доступні матеріали про "реальну" ситуації на Північному Кавказі.

Ці факти кардинально вплинули на оцінку проблеми загалом. Зміна позиції більшості країн цілком проявилася на семінарі з питань інформаційної безпеки, який було організовано Інститутом ООН з проблем роззброєння і Департаментом з питань роззброєння Секретаріату ООН (серпень, 1999р., Женева). У семінарі взяли участь представники більш ніж 50 країн.

Таким чином, була підтверджена актуальність проблеми і своєчасність постановки її на міжнародному рівні. У цьому контексті, однак, поряд із зваженим підходом чітко позначилися два інших, по суті, крайніх підходи.

Перший - ігнорування проблеми як комплексної і виділення з неї тільки кримінальної і терористичної складових. При цьому можливість створення інформаційної зброї і погроза виникнення інформаційних війн прихильниками такого підходу або взагалі не визнавалася, або визнавалася як гіпотетична і відсувалася на задній план, і проблеми роззброєння відпадали самі по собі, обговорення цієї теми переходило з рівня ООН на регіональні і тематичні форуми.

Представники другого напрямку висловлювали готовність негайно розпочати розробку конкретного міжнародного механізму, який би ставив засоби впливу на інформаційний ресурс поза законом. Пропонувалося винести на розсуд міжнародного співтовариства питання про створення спеціального міжнародного суду з інформаційних злочинів і спільну розробку технології глобального захисту від інформаційного нападу.

Цей семінар став підготовчим етапом розгляду питання в Першому комітеті Генеральної Асамблеї ООН.

До розуміння міжнародного характеру інформаційної безпеки світового суспільства держави-члени ООН прийшли не відразу.

В проблематиці інформаційної зброї поки не існує єдиної усталеної термінології, водночас експерти різних країн не дуже розходяться в дефініціях. З невеликими відхиленнями основні поняття можуть бути визначені в такий спосіб.

Інформаційна війна - інформаційне протиборство з метою нанесення збитку критично важливим структурам супротивника, підриву його політичної і соціальної систем, а також дестабілізації товариства і держави супротивника.

Інформаційне протиборство - форма міждержавного суперництва, реалізована за допомогою інформаційного впливу на системи керування інших держав і їхніх збройних сил, а також на політичне і військове керівництво і товариство загалом, інформаційну інфраструктуру і засоби масової інформації цих держав для досягнення вигідних для себе цілей при одночасному захисті від аналогічних дій у своєму інформаційному просторі.

Інформаційний вплив - акт застосування інформаційної зброї.

Інформаційна зброя - комплекс технічних і інших засобів, методів і технологій, призначених для:

· встановлення контролю над інформаційними ресурсами потенційного супротивника;

· втручання в роботу систем керування, інформаційних мереж, систем зв'язку супротивника тощо з метою порушення їхньої працездатності, до повного виведення з ладу, вилучення даних, перекручування їхнього змісту або спрямованого введення спеціальної інформації;

· поширення вигідної інформації і дезінформації в системі формування громадської думки і прийняття рішень;

· сукупність спеціальних способів і засобів впливу на свідомість і психіку політичного і військового керівництва супротивника, особового складу збройних сил, спецслужб і населення держави, що протистоїть, для досягнення переваги над супротивником або ослаблення проведених ним інформаційних впливів.

Інформаційна безпека визначає:

· стан захищеності інформаційного простору, що забезпечує його формування і розвиток в інтересах громадян, організацій і держави;

· стан інфраструктури системи (об'єкта, держави), при якому інформація використовується виключно за призначенням і не впливає негативно на систему (об'єкт, державу) при її використанні;

· стан інформації, при якому виключається або істотно гальмується порушення таких її властивостей, як таємність, цілісність і доступність.

Інформаційний простір (інфосфера) - сфера людської діяльності, яка зв'язана із створенням, перетворенням і споживанням інформації, і включає:

- індивідуальну і суспільну свідомість

- інформаційні ресурси, а саме:

· інформаційну інфраструктуру (комплекс організаційних структур, технічних засобів, програмного й іншого забезпечення для формування, збереження, опрацювання і передачі інформації),

· власне інформацію і її потоки.

Інформаційна злочинність - проведення інформаційних впливів на інформаційний простір або будь-який його елемент у протиправних цілях. Як її окремий випадок може розглядатися інформаційний тероризм, тобто діяльність, проведена в політичних цілях.

Найважче забезпечити, з точки зору більшості експертів, невразливість до інформаційного впливу таких сфер громадського життя:

- політичної (всі елементи політичної структури суспільства і держави, структури підготовки і прийняття політичних рішень; органи проведення виборів і референдумів тощо; структури регіонального і місцевого керування, інформаційні і телекомунікаційні системи спеціального призначення для органів державної влади і керівництва);

- суспільної свідомості (структури формування суспільної думки, зокрема ЗМІ, політичні партії ігромадські, у тому числі національно-культурні і релігійні, об'єднання й організації);

- економічної (структури управління в економічній сфері, включаючи системи збору, накопичення і опрацювання інформації в інтересах управління виробничими структурами; системи загальноекономічного аналізу і прогнозування господарського розвитку; системи управління і координації в промисловості і на транспорті, системи управління енергосистемами, централізованого постачання; системи прийняття рішення і координації дій у надзвичайних ситуаціях; інформаційні і телекомунікаційні системи);

- фінансової (інформаційні мережі і бази даних банків і банківських об'єднань; системи фінансового обміну і фінансових розрахунків, особливо зовнішніх і міждержавних);

- оборонної (інформаційні ресурси збройних сил, наукових організацій і підприємств оборонних галузей промисловості; системи оповіщення й управління військами; системи контролю і постійного спостереження; канали надходження інформації стратегічного, оперативного і розвідувального характеру);

- науково-технічної (структури проведення фундаментальних і прикладних науково-дослідницьких та дослідно-конструкторських робіт; системи збору і накопичення інформації про проведені дослідження, відкриття, винаходи, технології та інші об'єкти інтелектуальної власності);

- правоохоронної (всі структури слідства, дізнання, прокуратури і судочинства, інформаційні ресурси правоохоронних органів; системи збору і накопичення кримінальної статистики, включаючи бази даних Інтерполу).

Відповідним чином кваліфікуються і загрози безпеці в інформаційній сфері:

З агроза інформаційній інфраструктурі виявляється в порушенні адресності і своєчасності інформаційного обміну, у тому числі в технології опрацювання інформації, а також у протиправному зборі і використанні інформації.

Загроза безпеці інформації спрямована проти таких її найважливіших властивостей, як цілісність, таємність і доступність.

Загроза духовному життю суспільства реалізується через невідповідність інформаційної політики органів державного інформування і засобів масової інформації життєво важливим інтересам особистості, суспільства і держави. Свідоме маніпулювання інформацією, що доводиться до населення, включаючи дезінформацію, приховання або перекручування інформації, призводить до перекручування інформаційно-психологічного середовища суспільства, руйнації культурних традиції, ерозії моральних, етичних і естетичних цінностей.

Загроза правам і свободам громадян, що реалізується в інформаційній сфері, може проявлятися у вигляді прийняття нормативних правових актів, які обмежують права і свободи громадян в сфері духовного життя й інформаційної діяльності. Тут варто згадати загрозу системам збору і збереження даних про особистість: медична інформація, метричні дані, відомості про заняття і прибутки громадян тощо. Крім того, в правовому суспільстві повинна забезпечуватися конфіденційність інформації про приватне життя і інформаційний обмін між приватними особами.

Таким чином, метою застосування інформаційної зброї завжди є вирішення стратегічних задач, і спрямоване воно проти критично важливих структур держави або суспільної свідомості. Це означає, що до засобів зброї масового знищення прибув новий "легіонер" - інформаційна зброя.

Точного визначення інформаційної зброї немає і бути не може, оскільки інформаційна зброя на відміну від усіх попередніх видів озброєнь визначається не стільки власними властивостями, скільки характеристиками об'єкта, проти якого вона застосовується.

Аналізуючи різні джерела, можна говорити про три основні види інформаційної зброї, зв'язані з основними потенційними об'єктами впливу:

· інформаційно-комунікаційні системи (системи і мережі зв'язку, інформаційні і інформаційно-обчислювальні системи і мережі, розподілені і локальні бази даних тощо);

· суспільна свідомість і системи її формування (соціальна психіка, суспільні морально-етичні цінності, національна і суспільна самосвідомість, релігія і церква, засоби масової інформації, системи підготовки і навчання дітей і юнацтва тощо);

· особистість і індивідуальна свідомість.

Інформаційна зброя - це не просто вершина "руйнівної думки", а поняття, що об'єднує всі засоби впливу на інформацію як основу підтримки активності усередині соціуму. Об'єктивно справа йде до того, що буде відбуватися поєднання ядерних вибухових пристроїв і високоточних боєприпасів з психотропними і наркотичними засобами і все це разом - із зовні невинними спеціальними комп'ютерними програмами й іншими видами инфозброї. Віртуальні віруси стають з часом більш небезпечними, ніж реальні, і важко сказати, що страшніше для людства - поширення живих вірусів лихоманки Ебола, сибірської виразки, бубонної чуми або комп'ютерних вірусів "Melissa", "Чорнобиль", DIR тощо.

Багато аналітичних центрів у світі розглядають можливі сценарії інформаційних війн, будуючи свої стратегії на забезпеченні глобального інформаційного домінування:

· Перший сценарій. Держава - потенційний ініціатор інформаційної війни - має у своєму розпорядженні значну перевагу в наступальній інформаційній зброї і здатна перебороти відповідні оборонні системи будь-якої іншої країни. У цьому випадку держава може виділити частину своїх засобів ведення інформаційної війни союзникам, узявши на себе завдання координації спільних дій, а також ідентифікацію інформаційних загроз. При цьому повинна існувати гарантія того, що саму цю державу не буде викрито як "інформаційного агресора".

· Другий сценарій. Припускається наявність деякої обмеженої кількості держав, що володіють інформаційною зброєю, достатньою для проведення самостійних інфооперацій. При цьому одна держава зберігає свою перевагу в зазначеній галузі. Ця обставина повинна відіграти роль чинника лякання, який утримає інші країни від використання інформаційної зброї проти домінуючої держави і забезпечить його "винятковість" і надалі.

· Третій сценарій наголошує на формуванні в країні-інфолідері "невразливої" системи оборони проти будь-якого виду інформаційної зброї. Це повинно змусити більшість країн світу відмовитися від створення її наступальних видів. У той же час, вони не зможуть протистояти інформаційним атакам на себе, тому що не мають адекватних захисних технологій. У такій ситуації инфолідер може нав'язати їм свою систему примусового контролю над інформаційною зброєю, подібно до того, як це було зроблено США стосовно програм створення ЗМЗ в Іраку. З рештою можливість розв'язання інформаційної війни проти інфолідера буде зведена до мінімуму, а засоби її ведення будуть вилучені у потенційних ворогів і знищені. Для надання легітимності таким крокам в умовах абсолютної переваги однієї країни міжнародному співтовариству може бути нав'язане країною-інфолідером прийняття відповідних міжнародних документів.

Аргументи, до яких апелюють опоненти активного аналізу проблеми інформаційної безпеки в межах ООН:

1. Проблема не містить воєнної складової.

2. Реальними і небезпечними є тільки кримінальний і терористичний напрямки.

3. Інформаційна зброя - це тільки засіб впливу на інформаційно-обчислювальні системи і мережі, інші засоби варто відносити до інших видів зброї або взагалі вважати методами ведення психологічної війни.

4. Немає можливості відслідковувати і зафіксовувати акторів інформаційного впливу.

5. Відсутня термінологічна єдність у підходах до розуміння різних аспектів інформаційної безпеки.

6. Національні законодавства не гармонізовані.

7. Проблема недостатньо опрацьована, варто дочекатися одержання кінцевих результатів наукових досліджень.

Таким чином, єдиним адекватним вирішенням проблеми залишається створення міжнародного механізму обмеження гонки інформаційної зброї і запобігання інформаційних війн. Основою такого механізму може стати тільки міжнародне право, саме до вироблення якого і закликають резолюції Генеральної Асамблеї ООН 53/70 і 54/49.

Єдиною організацією, здатною провести таку роботу, залишається ООН (або її орган, наприклад, Конференція з роззброєння або спеціально скликаний за її дорученням представницький форум), яка має необхідні структури і досвід підготовки міжнародних правових актів подібного масштабу.

Підготовчими етапами могли б бути такі:

· розробка системи понять, які використовуються під час аналізу й обговорення проблеми, визначення технологічних джерел і характеру загроз;

· розробка основних принципів побудови глобальної системи забезпечення міжнародної інформаційної безпеки;

· прийняття в межах ООН багатобічної декларації або концепції міжнародної інформаційної безпеки;

· розробка угод з приватних питань, включаючи протидію міжнародному інформаційному тероризму і злочинності, узгоджуючи їх з принципами функціонування існуючих міжнародних організацій у сфері інформатизації, телекомунікацій, засобів масової інформації і прав людини;

· розробка основних принципів, які підлягають обліку в національних законодавствах, з метою гармонізації останніх;

· прийняття країнами доповнень і змін до національних законодавств відповідно до вироблених основних принципів;

· розробка основних принципів організації механізму контролю за безпекою в міжнародному інформаційному просторі і його взаємодією з міжнародними системами, що функціонують у сфері інформатизації, телекомунікацій, засобів масової інформації і прав людини, а також експортного контролю.

Завершальним етапом повинно стати укладення всіма членами міжнародного співтовариства багатобічного договору (або конвенції), який остаточно закріпить принципи забезпечення міжнародної інформаційної безпеки і контролю за безпекою і введе в дію механізм контролю за міжнародним інформаційним простором. Корисні результати можуть бути отримані тільки на основі широкого міжнародного співробітництва та врахування досвіду, що отриманий міжнародною дипломатією в межах ООН.

У проекті документа “ Про концепцію інформаційної безпеки України ” систематизовані такі питанні [33]:

· термінологія галузі – наводяться визначення понять “інформаційний простір України”, “інформаційний ресурс”, “інформаційна інфраструктура”, “інформаційна безпека”, “загрози інформаційній безпеці”, “захист інформації”;

· визначення факторів, що безпосередньо впливають на безпеку країни – політичні, соціально-економічні, організаційно-технічні;

· визначення джерел загроз інформаційній безпеці і засобів здійснення впливу загроз (інформаційні, програмно-математичні, фізичні, радіоелектронні, організаційно-правові);

· визначення методів запобігання загрозам та їхньої ліквідації (правові, програмно-технічні та організаційно-економічні);

· мовна особливість інформаційної безпеки України – функціональна неповнота та недостатня унормованість сучасної української мови, винятково слабка лексикографічна підтримка мовних процесів, тобто значна обмеженість кола сучасних українських термінів, а також чинних нормативно-технічних документів особливо в галузі інформаційних технологій.

Питання для самоконтролю

1. Інформаційна сфера як сфера правового регулювання – особливості, складові.

2. Міжнародні правові акти з питань регулювання міжнародних інформаційних обмінів.

3. Світова практика створення правової бази захисту інформаційних технологій.

4. Структура інформаційного законодавства України.

5. Державне управління інтелектуальною діяльністю в Україні.

6. Міжнародна інформаційна безпека – основні поняття.

7. Сценарії інформаційних війн.

Дата добавления: 2014-12-10