Проведение административного расследования по фактам нарушения установленного обеспечения информационной безопасности

Введение

На сегодняшний день наше общество все больше зависит от информационных процессов. И проблема формирования целостной и научно обоснованной системы обеспечения информационной безопасности становится все более актуальной, как на государственном, так и на уровне организаций и отдельных лиц [3, c. 99].Все чаще появляются такие проблемы, как блокировка интернет ресурсов; предвзятая оценка государственной политики РФ в материалах СМИ; распространение дезинформации о политике Российской Федерации, деятельности федеральных органов государственной власти, событиях, происходящих в стране и за рубежом, которое нагнетает атмосферу межнациональной и социальной напряженности; законодательные попытки изоляции интернета.Цель работы сформировать представление о процессе административного расследования по фактам нарушения установленного обеспечения информационной безопасности.Для достижения данной цели нужно решить следующие проблемы:Проанализировать научно – методическую литературу по данному вопросу.Изучить основные понятия и характеристики обеспечения информационной безопасности.Выявить особенности проведения административного расследования в сфере обеспечения информационной безопасности.Объект работы правовые отношения, возникающие в процессе административного расследования по фактам нарушения установленного обеспечения информационной безопасности.Предмет работы правовые нормы регулирующие административное расследование.Основные понятия в сфере обеспечения информационной безопасностиПонятие «информация» стало одним из наиболее распространенных понятий в современной юридической науке и общественной жизни. В большинстве источников информация трактуется как совокупность различных сведений о событиях, процессах и фактах. Понятие информации используется для обобщения отдельных сообщений, знаний и данных, которые передаются устно, письменно или в электронном виде при помощи различных технических средств.Информация - это основополагающий элемент информационного общества, становление которого происходит в современном Российском государстве [4, c. 755]. Отражая реальную действительность, информация влияет практически на все направления общественной и государственной деятельности, формируя пути развития государства и права.Согласно ст. 2 Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 30.12.2021) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 01.01.2022) информация - это сведения (сообщения, данные) независимо от формы их представления [2].Под информационной безопасностью в дальнейшем понимается состояние защищенности информационной среды общества, обеспечивающее ее формирование и развитие в интересах граждан, организаций и государства [5, c. 112]. А под информационными угрозами - факторы или совокупности факторов, создающие опасность функционированию информационной среды общества.Понятия компьютерного правонарушения (преступления) и инцидента ИБ различаются, однако, подходы к их расследованию, применяемые методики и сопутствующие процедуры и методы криминалистического исследования компьютерных систем во многом схожи. На бытовом уровне данные понятия обычно объединяются термином «компьютерная преступность» (computer crime) или «киберпреступность» (cyber crime).В случае распространения какой - либо запрещенной информации в интернете по новому закону данный ресурс может быть заблокирован без решения суда, а сама процедура блокировки выглядит следующим образом:- генеральная прокуратура направляет в Роскомнадзор предписание о вынесении санкций в отношении ресурса;- Роскомнадзор требует незамедлительно удалить «недостоверную» информацию;- при невыполнении требований Роскомнадзора блокирует ресурс. Формирование доказательственной базы из этих факторов сильно затрудняется в силу особенностей этого преступления [7, c. 65].Также стоит отметить, что информация может защищаться не только от несанкционированного ознакомления (сведения, составляющие государственную тайну, или иная конфиденциальная информация), но и от искажения или изменения ее содержания или реквизитов. Кроме того, может быть ограничен оборот информации как вредной (например, призывающая к насилию, разжигающая социальную, расовую или религиозную рознь, содержащая порнографические материалы и т.п.).Процедура административного расследованияВыделяют следующие нарушение в сфере информационной безопасности за которыми следует административное наказание представленные в таблице 1.Таблица 1 – Нарушения и наказание в сфере информационной безопасности.НПАСт.Тип нарушенияОтветственностьГражданеДолжностное лицоИПЮридическое лицоКоАП13.12 (ч.1)Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну).Штраф от 1000 до 1500 рублей.Штраф от 1500 до 2500 р.–Штраф от 15000 до 20000 р.13.12 (ч. 2)Использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну).Штраф от 1500 до 2500 рублей с конфискацией несертифицированных средств защиты информации или без таковой. Штраф от 2500 до 3000 рублей.–Штраф от 20000 до 25000 рублей с конфискацией несертифицированных средств защиты информации или без таковой.13.12 (ч. 5)Грубое нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну).–Штраф от 2000 до 3000 рублей.Штраф от 2000 до 3000 р. или административное приостановление деят-ти на срок до 90 суток.Штраф от 20000 до 25тыс. р. или административное приостановление деятельности на срок до 90 суток.13.12 (ч. 6)Нарушение требований о защите информации (за исключением информации, составляющей государственную тайну), установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами РФ, за исключением случаев, предусмотренных частями 1, 2 и 5 статьи 13.12.Штраф от 500 до 1000 рублей.Штраф от 1000 до 2000 рублей.–Штраф от 10000 до 15000 рублей.13.13 (ч.1)Занятие видами деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) без получения в установленном порядке специального разрешения (лицензии), если такое разрешение (такая лицензия) в соответствии с федеральным законом обязательно (обязательна).Штраф от 500 до 1000 рублей с конфискацией средств защиты информации или без таковой.Штраф от 2000 до 3000 р. с конфискацией средств защиты информации или без таковой.–Штраф от 10000 до 20000 рублей с конфискацией средств защиты информации или без таковой.Также стоит отметить, что за последние годы некоторые статьи были подвергнуты корректировки и положения административного законодательства в части установления ответственности за распространение недостоверной и искажающей факты информации. Так, нарушение п. 9 ст. 13.15 КоАП РФ «Злоупотребление свободой массовой информации» влечет наложение административного штрафа за распространение в средствах массовой информации или в Интернете «заведомо недостоверной общественно значимой информации под видом достоверных сообщений» [1]. В отношении граждан размер штрафа составляет от 30 тыс. до 100 тыс. рублей, должностных лиц - от 60 тыс. до 200 тыс. рублей, юридических лиц - от 200 тыс. до 500 тыс. рублей с возможной конфискацией предмета административного правонарушения.В случаях, если после выявления административного правонарушения в области обеспечения безопасности критической информационной инфраструктуры РФ, осуществляются экспертиза или иные процессуальные действия, требующие значительных временных затрат и проводится административное расследование.Административное расследование представляет собой комплекс требующих значительных временных затрат процессуальных действий указанных выше лиц, направленных на выяснение всех обстоятельств административного правонарушения, их фиксирование, юридическую квалификацию и процессуальное оформление [1]. Проведение административного расследования должно состоять из реальных действий, направленных на получение необходимых сведений, в том числе путем проведения экспертизы, установления потерпевших, свидетелей, допроса лиц, проживающих в другой местности.Административное расследование проводится по месту совершения или выявления административного правонарушения. Административное расследование по делу об административном правонарушении, возбужденному должностным лицом, уполномоченным составлять протоколы об административных правонарушениях, проводится указанным должностным лицом, а по решению руководителя органа, в производстве которого находится дело об административном правонарушении, или его заместителя - другим должностным лицом этого органа, уполномоченным составлять протоколы об административных правонарушениях [1].Срок проведения административного расследования не может превышать один месяц с момента возбуждения дела об административном правонарушении. В исключительных случаях указанный срок по письменному ходатайству должностного лица, в производстве которого находится дело, может быть продлен решением руководителя органа, в производстве которого находится дело об административном правонарушении, или его заместителя - на срок не более одного месяца.Решение о продлении срока проведения административного расследования принимается в виде определения.По окончании административного расследования составляется протокол об административном правонарушении либо выносится постановление о прекращении дела об административном правонарушении.Из выше сказанного следует, что процедура административного расследования в сфере обеспечения информационной безопасности схожа с другими расследованиями.ЗаключениеВ результате проведенного анализа научно – методической и правовой литературы было установлено, что информация - это сведения (сообщения, данные) независимо от формы их представления.Под информационной безопасностью в дальнейшем понимается состояние защищенности информационной среды общества, обеспечивающее ее формирование и развитие в интересах граждан, организаций и государства.Стоит отметить, что не правомерные действия в области информационной безопасности могут быть наказаны в соответствии с административным и уголовным кодексом, в зависимости от вида нарушения.Выделяют несколько видов нарушений в области информационной безопасности, которые описаны подробнее выше.По факту не правомерного действия в данной области назначается административное расследование.

Список использованной литературы

Нормативные правовые актыКодекс Российской Федерации об административных правонарушениях» от 30.12.2001 № 195-ФЗ (ред. от 04.03.2022) // «Собрание законодательства РФ». - 07.01.2002. - № 1 (ч. 1). - Ст. 3785.Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 30.12.2021) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.01.2022) // СПС «Консультант Плюс».Основная и специальная литератураБезопасность информационных систем: учебное пособие / А. Л. Марухленко, М. О. Таныгин, М. А. - Курск: Университетская книга, 2019. - 209 с.. Земцов И.В. О ситуационном подходе к управлению информационной безопасностью // Актуальные проблемы авиации и космонавтики. - 2016. - №12. – С. 755-756.Основы информационной безопасности: учебник / А.А. Бубнов – М.: Академия, 2018. – 252 с.Основы управления информационной безопасностью: учебное пособие / А.П. Курило, Н.Г. Милославская. – 2-е изд., испр. – М.: Горячая линия - Телеком, 2019. – 243 с.Управление информационной безопасностью: учебное пособие / А. К. Шилов. - Ростов-наДону: Издательско-полиграфического комплекса КИБИ МЕДИА центра ЮФУ; Таганрог: Изд-во Южного федерального ун-та, 2018. – 118 с.