4.1.3. Системы защиты информации во Французской Республике
Правительство Французской Республики (далее Франция) рассматривает концепцию информационной войны, как совокупность двух главных элементов: военного и экономического. Военная концепция видит место информационным действиям в контексте конфликтов малой интенсивности или в миротворческих операциях, т.е. предполагает несколько ограниченный характер. В этом контексте союзники не рассматриваются противниками.
Напротив, экономический элемент включает более широкий диапазон потенциального применения информационных операций. Французское представление конфликта в экономической сфере имеет более глубокое понимание в отличие от большинства других европейских стран. В этом случае французы не видят себя связанными рамками НАТО, ООН или согласием США. Их подход к экономическому конфликту учитывает тот факт, чтобы быть и союзником и противником одновременно.
Франция активно формирует структуры по контролю ее граждан в киберпространстве. По аналогии с американской системой «Эшелон» французы создали собственную версию этой системы, которая направлена на перехват фактически всех частных глобальных коммуникаций.
Французское военное руководство проявляет растущую озабоченность по поводу отставания национальных исследований в области ИВ от лидирующих в этой сфере США. В специальной записке, посвященной указанной проблеме, начальник штаба ВС Франции, констатируя появление новой разновидности войны - информационной- и пристальное внимание к ней со стороны США и ряда других стран, призвал ускорить и расширить соответствующие национальные НИОКР.
Французские специалисты в области информационных технологий развернули обсуждение роли и значения ИВ в современных условиях. По их мнению, ход войны в Персидском заливе показал, что информационное оружие выходит на первое место среди применяемых в современной войне видов вооружений. Это явилось причиной ускорения ряда европейских программ в области средств коммуникаций. В то же время меры европейских государств по увеличению собственного потенциала информационного оружия, по мнению аналитиков французского Центра исследований стратегических технологий (Centre de recherche et d'etudes sur les strategic tecnologiques), наталкиваются на серьезное противодействие США. Стремясь затормозить собственные разработки европейцев, США даже идут на продажу по демпинговым ценам космических систем слежения и контроля линий связи, предоставляют доступ к накопленным базам данных.
Эксперты Института международных отношений и стратегических исследований (Institut de relations intemationales et strategiques) полагают, что сегодня союзники США по НАТО находятся в серьезной военной зависимости от них, поскольку в своих системах вооружений широко используют американское программное обеспечение (в частности, указывают на систему позиционирования французских ракет).
Анализируя новые аспекты американской военной доктрины, направленные на достижение победы бескровными методами при минимуме потерь, французские специалисты обращают внимание на то, что главным средством является не контроль над территорией, а полное господство в «инфосфере», представляющей собой совокупность информационных систем и сетей связи на планете. При этом война приобретает виртуальный и невидимый характер, что позволяет добиться решающего преимущества, не разворачивая боевых действий.
Указывая на эту особенность устремлений США, ряд не связанных с Министерством обороны Франции экспертов из Центра исследований в области социальных наук критикуют существующие программы военных инвестиций. По их мнению, французские военные находятся под впечатлением успехов США в области применения высокоточного оружия и систем радиоэлектронной борьбы (РЭБ) и упускают значительно большую составляющую ИВ - средства контроля за информацией.
Французские вооруженные силы, в отличие от американских, не располагают высокими технологиями, позволяющими осуществлять открытое или неявное руководство операциями. Следовательно, они могут оказывать на поле боя лишь второстепенное значение, быть придатком американских высоких технологий и нести непосредственные потери.
В настоящее время во Франции создается информационно-аналитическая система поддержки принятия решений высшего руководства страны в любых кризисных ситуациях. Основная цель разрабатываемой системы - обеспечение высших органов государственного управления необходимой информацией, моделирование реальной обстановки в развитии, подготовка прогнозов и рекомендаций.
По мнению руководителей Центра исследований стратегии и технологии, Франция должна изменить свою политику в области информационных разработок и финансирования военного производства, отдав приоритет информационным системам, в том числе разведывательным спутникам, телекоммуникационным сетям, средствам управления, и при этом активно использовать средства гражданской информатики. Кроме того, учитывая темпы развития электроники и информатики, представленных во всех системах вооружений, необходимо увеличить срок службы материальной части, осуществляя регулярную модернизацию за счет электронно-информационных компонентов. А также необходимо значительно увеличить долю расходов на системы, позволяющие осуществлять моделирование как на всех этапах создания систем вооружений, так и на этапе их боевого применения, что обеспечит высокий уровень технологических исследований.
Франция уделяет особое внимание вопросу защиты своих информационных ресурсов от несанкционированного проникновения и манипулирования.
Разработкой стратегических направлений политики по обеспечению национальной безопасности занимается объединение CLUSIF (Club de la securite informatique francaise), являющееся по своему статусу открытой ассоциацией юридических и физических лиц, работающих в области информатики. CLUSIF пользуется полной поддержкой государства и имеет тесный контакт со спецслужбами.
Французские эксперты полагают, что наилучшую защиту информации в сетях обеспечивают только методы шифрации. В связи с этим ведется активное внедрение криптографического программного обеспечения и оборудования в наиболее важные системы. Работы по созданию соответствующих устройств осуществляются фирмами Thomson, Sagem, Matra.
Анализ оценок французских экспертов показывает, что угроза ИВ воспринимается как реальная, однако защитные действия по предотвращению или снижению вероятности угрозы наталкиваются на инерционность системы военных расходов и недостаточное осознание всех возможностей информационного оружия, которые далеко выходят за рамки традиционных средств защиты информации.
Структура спецслужб Франции
Общий штат разведсообщества Франции составляет около 12779 сотрудников, работающих в службах, подчиненных трем разным министерствам. Три службы действуют под эгидой Министерства обороны (http://www.defense.gouv.fr). Прежде всего, это Генеральная дирекция внешней безопасности (DGSE). Служба была создана согласно декрету от 2 апреля 1982 года и лишь формально подчиняется министру обороны.
Министерству обороны подчиняются еще две спецслужбы. Во-первых, это созданное в 1992 году Управление военной разведки (DRM). Во-вторых, это Управление военной контрразведки (DPSD), которое было создано в 1981.
Среди специальных служб необходимо также упомянуть и жандармерию (Gendarmerie), одной из задач которой является проведение разведдеятельности – каждое подразделение жандармерии имеет разведотдел.
Две спецслужбы подчинены Министерству внутренних дел. Во-первых, это созданная после Второй мировой войны контрразведка (DST). Во-вторых, существует еще Служба генеральной разведки (RG), которая также отвечает за внутреннюю безопасность. В связи с небольшим объёмом информации об Управлении военной контрразведки, циркулирующим в открытых источниках, в рамках данной книги будут рассмотрены подробно только Генеральная дирекция внешней безопасности и Управление военной разведки.
Генеральная дирекция внешней безопасности – главная военная разведка Франции (Direction Generalе de la Securite Exterieure /DGSE/ )
Ш таб-квартира DGSE расположена в 20-м округе Парижа. DGSE была создана на основе нескольких различных спецслужб, действующих во время Второй мировой войны. С целью освобождения Франции в 1942 году было создано Центральное бюро информации и действия (BCRA), штаб-квартира которого с ноября 1943 года действовала с территории Алжира, получив к тому времени название «Главный директорат спецсил» (DGSS). 6 ноября 1944 года разведывательные сети движения сопротивления были интегрированы в систему DGSS, который был переименован в «Директорат изучения и исследований» (DGER). В 1946 правительство Четвертой республики сформировало Службу внешней документации и контршпионажа (SDECE), которая напрямую подчинялась премьер-министру. Это ведомство принимало активное участие в проведении спецопераций на территории Камбоджи, Лаоса и Вьетнама.
В 1962 году Президент Франции Шарль Де Голль переподчинил SDECE министру обороны, ограничив круг его задач только военными вопросами.
В 1982 года SDECE была переименована в DGSE. Структура DGSE представлена на рис. 4.4.
В компетенцию DGSE входит широкий спектр задач и обязанностей:
сбор и анализ информации, относящейся к безопасности Франции;
выявление и предупреждение подрывной деятельности против Франции за ее пределами;
в необходимых случаях проведение в национальных интересах совершено секретных операций.
Рис. 4.4. Структура DGSE
Несмотря на подчинение Министерству обороны, в штате управления большинство сотрудников – гражданские лица. Судя по информации, публикуемой в средствах массовой информации, в последнее время происходит интенсивный набор специалистов высокого класса в таких отраслях, как экономика, информатика, точные науки.
Управление военной разведки (La Direction du Renseignement Militair /DRM/)
Управление было создано 16 июня 1992 года для планирования, координации и руководства подразделениями военной разведки после войны в Персидском заливе. Служба DRM была сформирована на основе Центра эксплуатации военной разведки (CERM - Centre d'Exploitation du Renseignement Militaire), Центра информации электромагнетической радиации (CIREM - Centre d'Information sur les rayonnements Electrotmagnetiques), Центра аэрофотосъемки (Centre l'Interpretation Interarmees de l'Imagerie), армейского подразделения HELIOS (l'Unite Interarmees HELIOS) и второго бюро армии и ВВС. Морская разведка не вошла в структуру DRM и осталась в подчинении Бюро иностранных дел (BRE), входящего в состав штаба флота.
Однако позднее из только военной разведки DRM стала превращаться в политическую и стратегическую разведку, войдя в сферу компетенции DGSE. Между тем DRM не является спецслужбой, она не занимается обеспечением внутренней безопасности – DRM не проводит «активных мероприятий». Сфера деятельности DRM ограничивается анализом информации со спутников-шпионов и другими данными радиошпионажа. Структура DRM показана на рис. 4.5.
Рис. 4.5. Структура DRM
Штаб-квартира DRM находится в Париже, а подразделения технической разведки в Крейле и Страсбурге. Они включают:
Управление исследований - une sous-direction Recherche (SDR)
Управление эксплуатации - une sous-direction Exploitation (SDE)
Управление вооружений - une sous-direction Armements-Prolifération (SDA)
Техническое управление - une sous-direction Technique (SDT)
Управление кадров une sous-direction Ressources humaines – formation ( SDH)
Также в число спецслужб Франции входят:
Директорат защиты и безопасности обороны DPSD (военная контрразведка)
Бригада электронной войны BRGE (аналитический центр)
Центральное агентство безопасности систем информации SCSSI (криптография)
Военно-воздушные силы: 54 эскадрон воздушной разведки (радиоперехват)
Дирекция безопасности территории DST (контрразведка)
4.1.4. Системы защиты информации в Швеции
Правительство Швеции придает большое значение проблемам предотвращения угроз применения средств ведения информационной войны (СВИВ) против национальной инфраструктуры.
Для определения роли и места информационного оружия среди средств воздействия на противника или достижения внешнеполитических и иных целей специалистами Вооруженных сил Швеции проведен анализ его сущности и возможных стратегий применения.
Под наступательными и оборонительными СВИВ шведские эксперты понимают совокупность средств электронной борьбы, осуществления психологических операций, обеспечения безопасности компьютерных сетей, а также операций по физическому уничтожению оборудования, работающего на базе электронных устройств. Целью использования данного оружия является нарушение функционирования или полное разрушение системы государственного управления и контроля противника при одновременной защите собственных структур.
Осознавая необходимость разработки в будущем наступательных СВИВ, Министерство обороны Швеции планирует в ближайшие годы отдать приоритет созданию средств защиты от подобного оружия.
По оценкам шведских военных специалистов, для адекватной защиты страны в ходе ИВ, а также для осуществления в будущем акций с применением собственных наступательных СВИВ необходимо, прежде всего создать эффективную систему государственного управления и контроля.
В основные задачи разрабатываемой системы контроля и управления входят:
защита собственных систем наблюдения, ориентации, принятие
решений;
поддержка действий войск в соответствии с планами;
реальная оценка ущерба в ходе войны;
отражение атак СВИВ противника.
При ее создании предусматривается необходимость выполнения ряда условий функционирования, главными из которых являются:
свобода доступа пользователей всех уровней к любой информации;
способность выполнения стоящих задач на всех стадиях развития
конфликта;
простота в освоении и легкость в использовании персоналом;
автономность;
способность к дальнейшему развитию и выполнению новых функций.
Специалисты Министерства обороны Швеции допускают возможность применения ряда наступательных СВИВ, не представляющих угрозы человеческой жизни, при проведении миротворческих операций под руководством ООН. Под таким оружием понимаются компьютерные вирусы, генераторы мощного электромагнитного импульса и некоторые другие средства. При этом эксперты, отмечая вероятность использования данного оружия против Швеции, заявляют о необходимости обязательного тестирования новых и уже существующих национальных систем вооружений, военной техники на уязвимость при воздействии на них СВИВ.
Согласно оценкам шведских военных аналитиков, информационное оружие станет основным средством ведения войны в XXII столетии, учитывая усиливающуюся зависимость развитых государств от систем связи и информации. При этом использование СВИВ против стран с низким уровнем развития информационной инфраструктуры будет малоэффективно. В свою очередь, применение данными странами наступательных СВИВ даст им ощутимые преимущества.
Военная разведка (MUST)
Р азведывательная служба безопасности MUST (http://www.hkv.mil.se) с 1994 года подчинена непосредственно верховному главнокомандующему Вооруженных сил Швеции. Структурно MUST делится на шесть подразделений:
Отдел управления
Отдел анализа и обработки информации
Отдел оперативной деятельности
Отдел сбора информации о вооруженных силах других стран
Отдел разведки и безопасности
Отдел сбора информации специальными средствами
На разведку и контрразведку в Швеции работают несколько крупных аналитических центров. Военные атташе при посольствах Швеции подчинены MUST [17].
Р адиоуправление национальной обороны (FRA) (http://www.fra.se/)
Это гражданское ведомство, подчиняющееся Министерству обороны, занимается радиоразведкой. Состоит из семи управлений:
сбора данных,
обработки,
формирования отчетов,
системы электронной разведки,
системного развития,
системного сопровождения
административного.
В распоряжении FRA есть несколько центров радиоперехвата на территории Швеции, корабль "Орион" и два самолета-шпиона "Гольфстрим IV".
Функции контрразведки выполняет Шведская секретная полиция SAPO (http://www.sakerhetspolisen.se/), которая занимается обеспечением на территории страны безопасности конфиденциальной информации от её незаконного получения агентами иностранных разведок.
Конкурентная разведка
В Швеции конкурентная разведка частных компаний рассматривается как средство обеспечения государственной безопасности. Именно поэтому Швеция — единственная в мире страна, где выдается диплом о высшем образовании по специальности «конкурентная разведка». Такие курсы читаются во многих странах мира, есть колледжи, где обучают этой специальности. Но бизнес-школа при Лундском университете (пригород Стокгольма) — единственный колледж в мире, где присваивают степени мастера и доктора по этой специальности.
Более чем вековой нейтралитет Швеции накладывает свой отпечаток на особенности частной конкурентной разведки и связи ее с государственными структурами. Экономика Швеции — одна из самых открытых в мире.
Экспорт из Швеции на девять десятых осуществляется двенадцатью огромными компаниями: Volvo, Saab, Elektrolux, Ericsson, ABB, Gambro, Nobel Industries, Astra, Scandia Group, SCA, Nokia и Televerker. Эти компании только 20% своей продукции направляют на экспорт. У всех есть производственные филиалы или дочерние компании за пределами своей страны. Крупные компании Швеции обязаны обмениваться информацией ради успешного развития национальной экономики.
Посольства Швеции по всему миру регулярно составляют отчеты об экономическом и политическом положении в странах, где они аккредитованы, в такой форме, чтобы они могли быть использованы шведскими компаниями в своей текущей деятельности и для принятия стратегических решений.
Тесные контакты частных компаний и правительства в сфере конкурентной разведки не ограничиваются работой посольств. Еще в
70-е годы шведские банки сформировали компанию Upplsnigs Centralen для исследований по конкурентной разведке. Она ведет общие для шведских банков базы данных, в которые идет информация из-за рубежа. На нее работают тысячи платных агентов по всему миру, поставляющие ей информацию разной ценности.
Шведское правительство поддерживает деятельность этой организации постоянными заказами. Полученными за них средствами она и расплачивается со своей агентурой.
Полностью государственная организация — Шведское национальное бюро технического развития — собирает и передает промышленным компаниям в основном общедоступную информацию о технических новинках и важных экономических событиях.
Объединение Европы привело к тому, что конкурентная разведка Швеции перешла от сбора и анализа политической информации к работе с экономической (в том числе и закрытой) информацией.
Крупные шведские компании-экспортеры сами имеют хорошо развитые разведывательные службы, по-разному входящие в организационные структуры. В Elektrolux и Scandia Group департаменты конкурентной разведки подчиняются руководителям компании. Компании Ericsson и Nobel Industries имеют отделы конкурентной разведки в отраслевых департаментах. Компании Volvo и Astra включили группы конкурентной разведки в отделы планирования и маркетинга.
В отличие от фирм США, Японии и многих других стран, шведские компании не стыдятся сообщать об успехах их служб конкурентной разведки. Так, Scandia Group сообщила, что ее службы заблаговременно узнали о финансовых затруднениях, которые испытывает ее партнер — страховая компания Njord Insurance. Всем дочерним фирмам и филиалам корпорации секретным предписанием было приказано сворачивать дела с этим страховщиком [16].
Подготовка персонала
В Швеции осуществляется программа специальной подготовки управленческого аппарата и персонала служб безопасности компаний для принятия профессиональных мер по борьбе с потенциальной угрозой иностранных разведок и криминальных структур. Сотрудников фирм, в первую очередь работающих за рубежом, обучают методам реагирования на контакты со стороны лиц, заинтересованных в секретной экономической и научно-технической информации.
Контрразведывательная служба Швеции (СЕПО) периодически организовывает курсы для сотрудников Таможенной службы и персонала транспортно-экспедиторских отделов частных компаний по вопросам противодействия иностранным разведкам. На занятиях слушателей:
знакомят с методами иностранных спецслужб по изучению и привлечению к сотрудничеству местных граждан;
инструктируют о необходимости информировать СЕПО, обо всех контактах местных фирм с иностранными представителями;
раскрывают возможности поддержания дальнейшего контакта с иностранцем, но уже под контролем контрразведывательных органов.
В Швеции контрразведывательную работу в отношении совместных со Швецией иностранных обществ и защиту государственных промышленных и коммерческих секретов осуществляет шведская полиция безопасности, которая стремится тесно взаимодействовать в этом вопросе с частными промышленными службами безопасности.
Особенности работы промышленных служб безопасности
В связи с относительной открытостью шведских фирм контактам с иностранными партнёрами особую актуальность приобретает обеспечение безопасности коммерческой тайны на предприятиях, которые вынуждены строить собственные системы защиты информации.
Местные правоохранительные органы весьма активно действуют через влиятельные национальные союзы предпринимателей, а также самостоятельно в крупных фирмах. Уполномоченные сотрудники спецслужб на предприятиях совместно с кадровым аппаратом и службой промышленной безопасности обязаны:
проводить квалифицированную спецпроверку лиц, допускаемых к работе с секретными документами и материалами;
создавать агентурно-осведомительную сеть;
распространять среди персонала служб промышленной безопасности опыт контрразведывательного обеспечения закрепленных за ними объектов
В Швеции частными службами безопасности введен строгий контроль за технической и коммерческой документацией, передаваемой местными фирмами иностранным специалистам, которых разрешено знакомить лишь с материалами, имеющими особую отметку. Сотрудникам ряда шведских фирм вменено в обязанность под угрозой увольнения после любых контактов с иностранными гражданами представлять в администрацию письменные отчеты о характере состоявшихся бесед.
Выявлена тенденция к расширению функций государственных и ведомственных спецслужб по обеспечению безопасности коммерческой деятельности за рубежом частнопредпринимательских организаций и содействию в формировании в них собственных групп и служб безопасности.
В одной из инструкций СЕПО об агентурно-оперативной работе и контактах со служащими шведских фирм за границей органам контрразведки прямо предписывается устанавливать агентурные отношения с представителями «восточных» отделов, регулярно выезжающими в Россию, страны СНГ и Прибалтику. Выполнение отдельных оперативных заданий поручается без разглашения существа всей операции сотрудникам служб промышленной безопасности крупных фирм.
С целью проведения общепрофилактических мероприятий в частном секторе сотрудниками СЕПО подготовлен в начале 90-х годов и настойчиво распространялся в среде деловых кругов страны меморандум на тему: «Промышленный шпионаж – угроза национальной безопасности Швеции», в котором приводились факты о добывании в Швеции некоторыми иностранными спецорганами промышленных и экономических секретов.
Во многих шведских фирмах, предприятиях, учреждениях, выполняющих государственные заказы, официально введены должности офицеров безопасности. Повышенное внимание уделяется упорядочению контактов государственных служащих и сотрудников частнопредпринимательских структур, связанных с секретными работами, иностранными представителями:
введены дополнительные ограничения в передвижении, в том числе при выездах за рубеж;
усилены режимные меры в работе с документами;
разработаны и внедрены новые правила и инструкции поддержания контактов и отчетности о них.
Роль общественных организаций и союзов предпринимателей в предупреждении утечки из страны научно-технических секретов. Значительное место в воспитательно-профилактической работе, направленной на предупреждение несанкционированного разглашения важных для экономики страны научно-технических сведений, занимают некоторые шведские организации предпринимателей. Так, специалистами Союза шведских промышленников в начале 90-х годов подготовлены рекомендации по защите национальных научно-технических секретов и обеспечению безопасности шведских предприятий в связи с резким расширением их деловых контактов со странами Восточной Европы. В качестве наиболее характерных методов работы иностранных государственных спецслужб и частных разведывательно-информационных органов шведские эксперты называют следующие:
внедрение в исследовательские отделы шведских фирм через многочисленные совместные предприятия;
получение информации методами выведывания, опроса, интервьюирования, анкетирования, собеседования, наблюдения;
проведение прямых вербовочных бесед с предложением о сотрудничестве на материальной основе.
В рекомендациях союза, подготовленных совместно со шведской контрразведкой и некоторыми военными контрразведывательными органами НАТО, отмечалось, что «разведывательная деятельность в сфере науки, техники и экономики осуществляется странами Восточной Европы в «децентрализованном варианте», но, тем не менее, достаточно смело и агрессивно» [6].
Это, по мнению шведских экспертов, объясняется, во-первых, потребностью данных стран в создании достаточно конкурентных производств, что весьма затруднительно без регулярного доступа к новинкам западной техники и технологии, во-вторых, массовым переходом кадровых офицеров разведки и контрразведки в частнопредпринимательский сектор. В результате активизировались вербовочные подходы к шведским коммерсантам с явно разведывательными целями со стороны бизнесменов из стран Восточной Европы.
Контрольные вопросы:
Какие основные проблемы решают специалисты стран Евросоюза в условиях возможности применения информационного оружия?
Какие цели преследует идея создания системы коллективного контроля и обеспечения ИБ европейских стран?
Охарактеризуйте государственную систему безопасности Великобритании. Приведите структуру спецслужб этой страны.
Назовите отличительные черты системы защиты информации Германии.
Перечислите основные спецслужбы Германии, обеспечивающие информационную безопасность. Назовите их основные функции.
Что представляет собой система защиты информации Франции? Назовите основные спецслужбы Франции.
Какую структуру имеет служба DGSE Франции, каковы её задачи?
Какие особенности имеет система ЗИ Швеции?
Назовите особенности деятельности служб безопасности шведских промышленных предприятий.
ГЛАВА 5
СистемЫ защиты информации В КИТАЙСКОЙ НАРОДНОЙ РЕСПУБЛИКЕ
Представление об информационном противоборстве в Китае
Законодательство в сфере информационной безопасности в Китае
Организационная структура спецслужб Китае
«Великая стена» информационной безопасности Китае
В современном мире Китайская Народная Республика (далее Китай) является одной из наиболее активно развивающихся стран. В Азиатско-Тихоокеанском регионе Китай – признанный лидер по многим позициям, в том числе и в вопросах информационного противоборства и по наличию современной системы защиты национальных информационных ресурсов.
5.1. Представление об информационном противоборстве в Китае
Военные специалисты Китая уже давно используют термин «информационная война». Сегодня страна неуклонно движется к формированию единой доктрины информационной войны. Фактически, если революция в военном деле определяется как существенное изменение в технологии, дающее преимущество в военном обучении, организации, стратегии и тактике военных действий, то, возможно, в Китае в настоящее время происходит революция в киберпространстве.
Китайская концепция информационной войны включает уникальные китайские представления о войне вообще, основанные на трудах философа Сун Цзы («Искусство войны»), а также местных представлениях о том, как воевать на стратегическом, оперативном и тактическом уровне. Среди особенностей китайского подхода к ИВ можно выделить: акцент на обман, войну знаний и поиск асимметричных преимуществ над противником. Информационная война определена как «переход от механизированной войны индустриального возраста к... войне решений и стиля управления, войне за знания и войне интеллекта» [6].
Китай развивает концепцию Сетевых сил (воинские подразделения численностью до батальона), которые состояли бы из высококлассных компьютерных экспертов, обученных в государственных университетах, академиях и учебных центрах. Основной акцент делается на привлечение активной молодежи. В настоящее время в Китае было проведено уже несколько крупномасштабных учений этих сил по отработке методов ведения информационной войны.
Руководство Китая осуществляет комплекс мер, направленных на повышение информационной безопасности страны. Для решения этих задач:
Осуществляется реорганизация правительственных структур.
Проводится переоснащение вооруженных сил.
Разрабатываются принципы интеграции информационной инфраструктуры Китая в мировые системы.
Китай расширяет международное сотрудничество с целью максимально ускорить процесс информатизации государства, развития телекоммуникационной инфраструктуры, всех видов связи, продолжения реализации космических проектов. При этом китайское руководство использует эффективный механизм привлечения передовых зарубежных технологий, созданный в ходе проведения политики реформ и открытости. В электронной промышленности Китая уже насчитывается 660 совместных предприятий, объем иностранных инвестиций в которые составляет 7 млрд долларов [7].
С 1996 года при госсовете Китая действует комиссия по вопросам информатизации в составе ведущих экспертов из 20 государственных органов Китая. Ее главной функцией является определение и поддержка наиболее важных направлений развития информационной техники.
В рамках реорганизации государственных структур в марте 1998 г. принято решение об образовании Министерства информационной промышленности путем слияния министерств электроники и почтовой связи и коммуникаций. Одной из основных задач нового ведомства является решение проблем информационной безопасности страны.
Командование Народно-освободительной армии Китая определяет подготовку к ведению ИВ в качестве главной тенденции в реформировании китайских вооруженных сил. Делая ставку на переоснащение ВС современными видами вооружений, включая новейшие средства радиоэлектронной борьбы и информационного противодействия, а также системами командования, управления, связи и разведки, руководство Китая приняло решение в течение трех лет сократить численность ВС на 500 тысяч человек. На предполагаемых театрах военных действий будут оборудованы информационные сети с соответствующим набором баз данных. Экспериментальная модель подобной сети обсуждалась в 1996 году на третьем всекитайском совещании работников системы военной информации. Для информационной поддержки войсковых объединений созданы базы данных, содержащие более 1500 типовых документов.
С 1996 года функционирует организованный правительством КНР Центр военных стратегических исследований, который рассматривает, в частности, вопросы ведения ИВ, оценивает эффективность средств информационного поражения и разрабатывает рекомендации по противодействию возможным угрозам.
В 1997 году Центральный военный совет утвердил документ под названием «Расширение международного обмена в области военной электронной техники и технологий и наращивание военных ресурсов Китая». В соответствии с поставленными задачами планируется начать кампанию по сотрудничеству с иностранными фирмами с целью привлечения в Китай зарубежных технологий военного назначения для оснащения вооруженных сил страны.
Проводя политику широкой интеграции в мировые информационные системы, правительство Китая при этом настаивает на необходимости пересмотра тенденций создания и совершенствования глобальных высокоскоростных сетей, способных, по его мнению, в настоящее время порождать конфликты в международных отношениях и нести угрозу подрыва национальных суверенитетов большой группы государств, в том числе Китая. В этой связи неотложной задачей является разработка международного механизма, норм и правил информационного обмена, исключающих проявление сетевого доминирования. При этом специалисты полагают, что Китаю необходимо возглавить борьбу большинства развивающихся стран, в том числе членов движения неприсоединения, за справедливый информационный порядок.
По оценкам местных экспертов, установление такого информационного обмена возможно лишь при условии соблюдения принципов равенства суверенитетов, соответствия интересам большинства стран мира, устранения диктата одной или ряда ведущих индустриальных держав, использующих для этого свои экономические и технологические преимущества [6].
Для развивающихся стран, указывают аналитики, неограниченная информационная свобода наряду с получением определенных дивидендов в сфере торговли несет угрозу оказания на них негативного социально-политического и культурного влияния. Отмечается, что принципы, на которых в настоящее время основывается создание глобальной высокоскоростной сети ведущими западными странами, не отвечают требованиям большинства государств мира.
Быстрое увеличение в Китае числа пользователей глобальной сети Интернет ставит перед руководством страны проблему сохранения на прежнем уровне его контролирующих и регулирующих функций, поскольку по мере расширения в Китае телекоммуникационной инфраструктуры возрастающее число организаций и частных лиц, в том числе иностранных, получают возможность оказывать влияние на процесс формирования общественного мнения и предпринимать действия по изменению социально-политической обстановки в государстве.
Среди основных задач, которые должны быть решены Китаем в процессе интегрирования в глобальные системы, специалисты выделяют защиту интеллектуальной собственности, а также блокирование доступа к зарубежной информации, навязывающей, по их мнению, неприемлемый для китайцев образ жизни, подрывающий национальные культурные традиции и морально-этические нормы. Кроме того, считается необходимым принять эффективные меры по ограничению распространения в компьютерных сетях сведений о деятельности правительственных структур, а также разработать жесткую систему правил, регламентирующих доступ различных организаций и ведомств к зарубежным источникам. В настоящее время Комиссия по делам информатизации при госсовете Китая формирует новое положение, которое будет регулировать деятельность национальных структур, подключенных к зарубежным компьютерным сетям, и осуществлять более жесткие меры государственного контроля за этими процессами. В частности, новыми правилами предусматривается обязательное лицензирование данной деятельности с указанием каждым из китайских абонентов ее конкретных целей и содержания, а также системных адресов их зарубежных партнеров [8].
Создавая национальную систему информационной безопасности, Китай критически относится к американскому варианту, который взят за основу рядом других государств. Предпринимаемые Китаем меры по подготовке к ИВ отражают собственную стратегию, которая учитывает особенности функционирования китайского общества и необходимость противодействия информационной экспансии США.
5.2. Законодательство в сфере информационной безопасности в Китае
Законотворчество в области компьютерных и информационных технологий в Китае начало развиваться параллельно с развитием современных информационных систем.
В принятом в сентябре 2003 года законе «Об авторских правах» компьютерные программные продукты впервые приравнены к категории охраняемых авторскими правами. Принятое в 2001 году положение «Об охране компьютерных программ» является первым нормативным актом в области охраны безопасности компьютерных систем Китая. В 1994 году Госсоветом страны опубликованы положения «Об охране компьютерных и информационных систем». Законотворческий процесс в области регулирования Интернета начался в 1995 году, когда был принят ряд мер, предотвращающих незаконную онлайновую деятельность в Интернете. В положении «Об охране безопасности международной сети компьютерных и информационных систем», опубликованном Министерством государственной безопасности КНР, две статьи описывают категории информации, разработка, увеличение, поиск и распространение которой запрещаются, а также квалифицированы виды деятельности, которые относятся к посягательству на безопасность компьютерных и информационных систем.
Законодательными органами Китая разработано и принято более 10 законов и подзаконных актов, например положение «О каналах компьютерных и информационных систем», положение «Об охране безопасности международной сети, компьютерных и информационных сетей общего пользования», временное положение «О регистрации доменных имен китайской части сети Интернет» и другие. В Уголовном кодексе Китая, принятом в октябре 1997 года, несколькими статьями были установлены правонарушения в области компьютерных и информационных систем и уголовная ответственность за них. В течение последних десяти лет указанные законы и нормативные акты, разработанные и принятые соответствующими министерствами и ведомствами Китая, играют значительную роль в повышении эффективности управления со стороны правительства, способствуют развитию компьютерных и информационных систем. В настоящее время можно говорить о том, что полноценная правовая система в области охраны компьютерных и информационных сетей в Китае в основном сформирована [9].
В Китае выделяют следующие основные элементы правовой системы страны в области защиты информации:
Планирование и разработка компьютерных и информационных систем.
Из-за масштаба работ, огромных затрат, охвата обширных территорий страны, продолжительности и сложности существует необходимость с помощью правовых инструментов урегулировать планирование и разработку данных систем, тем самым обеспечив их эффективность.
Управление компьютерными и информационными системами.
С целью обеспечения безопасности и бесперебойной работы данных систем необходимо усилить управление ими. Расцвет преступности в Интернете, обилие опасной информации в сетях вызвано главным образом слабостью или отсутствием эффективного управления. Следовательно, разработка и принятие законов и иных нормативных актов, с помощью которых четко урегулируются права и обязанности лиц, занимающихся управлением и иной хозяйственной деятельностью в данной области, а также онлайновое поведение пользователей способствуют предотвращению, или уменьшению количества правонарушений в Интернете.
Обеспечение безопасности компьютерных и информационных систем.
Хакерская атака, несанкционированный доступ к компьютерным системам, умышленное вредительство, разглашение государственной тайны и личных данных гражданина — все это создает серьезную угрозу безопасности информационных систем. Следовательно, необходимо путем разработки и принятия законов обеспечить общность стандартов по безопасности и реализации мер безопасности в полном объеме.
Уголовная и иная ответственность за правонарушения в данной области.
Как известно, компьютерная преступность становится одним из наиболее популярных видов правонарушений. Необходимо активизировать законодательную деятельность и четко регламентировать исполнение наказаний.
Постановление «Об охране компьютерных сетей», принятое в Китае в 2004 году, устанавливает уголовную ответственность за следующие виды компьютерных преступлений:
Сетевая атака и повреждение компьютерной системы. В настоящее время к данному типу правонарушений в Китае отнесены следующие:
хакерская атака с целью перехвата, уничтожения, изменения и подделки информации, хранящейся в компьютере, нарушения нормального функционирования компьютерной системы и сетей.
разработка и распространение компьютерных вирусов.
хищение информации, хранящейся в компьютере.
Сетевое мошенничество.
Хищение денежных средств из финансовых учреждений путем несанкционированного доступа к компьютерным системам.
Азартные игры в онлайновой среде и реклама услуг сексуального характера в Интернете.
Посягательства на авторские и смежные права, преступления против интеллектуальной собственности.
Хищение информации, составляющей государственную тайну, проникновение в информационные системы государственных служб.
Распространение порнографической продукции, информационных продуктов, вызывающих проявления расизма и разжигания межнациональной розни, иной информации, угрожающей государственной безопасности.
Посягательство на частную жизнь гражданина. К данному типу правонарушений в Китае относят:
подделка, распространение информации, ущемляющей честь и достоинство гражданина;
откровенная клевета, ложь, распространение информации от чужого имени;
разглашение информации о личной жизни человека без какого-либо на то разрешения.
Для усиления контроля над сетью Интернет и определения её исполнительного аппарата в Китае прилагается много усилий. В стране орган общественной безопасности, то есть милиция, несет ответственность за обеспечение информационной защиты. Закон «О милиции» Китая и другие соответствующие законы и нормативные акты возлагают на милицию страны следующие функции контроля за информационной безопасностью в Интернете:
определение категорий степеней безопасности информационной системы и реальных методов их защиты;
доведение этих сведений до пользователей Интернета;
расследование дел, связанных с несанкционированным использованием компьютерной информации;
разработка систем предупреждения распространения компьютерных вирусов и другой опасной информации;
разработка реальных методов государственного регулирования продажи сетевых продуктов, информационных систем;
контроль деятельности по обеспечению информационной безопасности в Интернете;
отслеживание правонарушений в Интернете.
В настоящее время китайский исполнительный аппарат безопасности сети Интернет достаточно успешно проводит работу по контролю информационного обмена и пресечению незаконной деятельности в китайском сегменте сети Интернет.
|
