|
ПОСТАНОВЛЕНИЕ СОВЕТА МЕЖПАРЛАМЕНТСКОЙ АССАМБЛЕИ
ГОСУДАРСТВ - УЧАСТНИКОВ СОДРУЖЕСТВА НЕЗАВИСИМЫХ ГОСУДАРСТВ
16 июня 2003 г. № 17
г.Санкт-Петербург
ОБ ИТОГАХ ПРОВЕДЕНИЯ МЕЖДУНАРОДНОГО КОНГРЕССА "ДОВЕРИЕ
И БЕЗОПАСНОСТЬ В ИНФОРМАЦИОННОМ ОБЩЕСТВЕ"
Совет Межпарламентской Ассамблеи ПОСТАНОВЛЯЕТ:
1. Принять к сведению информацию об итогах проведения
международного конгресса "Доверие и безопасность в информационном
обществе", состоявшегося 21-22 апреля 2003 года в Санкт-Петербурге
(прилагается).
2. Одобрить работу организационного комитета и Секретариата
Совета МПА СНГ по проведению конгресса.
3. Направить прилагаемые рекомендации "круглых столов"
конгресса в парламенты и правительства государств СНГ и в
Региональное содружество в области связи.
4. Постоянной комиссии МПА СНГ по культуре, информации, туризму
и спорту учесть рекомендации "круглых столов" конгресса при
реализации Перспективного плана модельного законотворчества и
сближения национального законодательства в Содружестве Независимых
Государств на период до 2005 года.
Председатель Совета Ассамблеи С.М.Миронов
Приложение 1
ИНФОРМАЦИЯ
об итогах проведения международного конгресса
"Доверие и безопасность в информационном обществе"
В соответствии с планом работы Межпарламентской Ассамблеи
государств - участников Содружества Независимых Государств 21-22
апреля 2003 года в Санкт-Петербурге состоялся международный конгресс
"Доверие и безопасность в информационном обществе".
Конгресс проводился Межпарламентской Ассамблеей СНГ при
содействии Министерства Российской Федерации по связи и
информатизации и Регионального содружества в области связи.
Оргкомитет конгресса возглавили Председатель Государственной Думы
Федерального Собрания Российской Федерации Г.Н.Селезнев и министр
Российской Федерации по связи и информатизации Л.Д.Рейман.
В работе конгресса приняли участие парламентарии, руководители
администраций связи стран Содружества, ряда субъектов Российской
Федерации, представители международных телекоммуникационных союзов и
объединений, ведущих НИИ в области связи и информатизации.
В ходе работы конгресса, которая включала в себя пленарные
заседания и тематические "круглые столы", состоялась дискуссия по
актуальным вопросам создания климата доверия и информационной
безопасности в условиях динамичного развития инфокоммуникационных
технологий.
С докладами на пленарном заседании выступили Г.Н.Селезнев,
Л.Д.Рейман, Генеральный секретарь Совета МПА СНГ М.И.Кротов,
Председатель Исполнительного Комитета - Исполнительный секретарь СНГ
Ю.Ф.Яров, Вице-премьер-министр - министр транспорта и коммуникаций
Кыргызской Республики К.М.Жумалиев, председатель Государственного
комитета связи и информатизации Украины Н.Г.Гончар, академик РАН
Е.П.Велихов и другие.
В результате широкого обмена мнениями на заседаниях "круглых
столов" были приняты рекомендации по социальным, политическим,
международным и технологическим аспектам построения информационного
общества, по вопросам правового обеспечения развития
инфокоммуникаций, совершенствования законодательной базы в сфере
информационной безопасности.
Секретариат Совета МПА СНГ
Приложение 2
Рекомендации "круглого стола" № 1
"ГУМАНИТАРНЫЕ И СОЦИАЛЬНЫЕ АСПЕКТЫ ОБЕСПЕЧЕНИЯ
ДОВЕРИЯ И БЕЗОПАСНОСТИ В ИНФОРМАЦИОННОМ ОБЩЕСТВЕ"
Заслушав доклады известных российских и зарубежных ученых,
обменявшись мнениями и обсудив гуманитарные социальные аспекты
обеспечения доверия и безопасности в информационном обществе,
участники "круглого стола" отмечают, что сегодняшние возможности
информационных и телекоммуникационных технологий сформировали основы
установления для качественно новых технологических и общественных
отношений между людьми, а также новых возможностей для развития
общества в целом.
Участники "круглого стола" предлагают международному конгрессу
"Доверие и безопасность в информационном обществе" принять следующие
рекомендации.
1. Признать, что современные общественные отношения между
людьми претерпевают существенные изменения под воздействием
инфокоммуникационных технологий, с одной стороны, открывающих для
человечества новые возможности, а с другой - создающих не известные
до этого проблемы, касающиеся доверия, безопасности и уровней
доступа к информации в информационном обществе.
2. Считать одной из приоритетных задач разработку и
практическое внедрение новых социально значимых информационных услуг
и технологий, в том числе е-образования и е-медицины при условии их
адаптации к человеческим возможностям и потребностям и гармонизации
с ними.
3. Обратить внимание на важность учета человеческого фактора
при разработке безопасных коммуникационных систем. Рекомендовать
разработчикам и специалистам по эксплуатации таких систем учитывать
в своей деятельности возможность использования инфокоммуникационных
систем для обеспечения доверия и безопасности в обществе, включая
борьбу с туберкулезом, СПИДом, малярией, гепатитом и новыми
болезнями людей.
4. Обратить внимание на важность осуществления государственного
и общественного контроля за использованием инфокоммуникационных
технологий в частной и общественной жизни, противодействуя
негативным сторонам внедрения и использования достижений науки и
техники.
5. Поддержать предложение Председателя Государственной Думы
Федерального Собрания Российской Федерации Г.Н.Селезнева создать
компетентную комиссию при ООН по изучению финансовых, экономических
и гуманитарных последствий деятельности тех организаций и лиц,
которые имеют глобальное трансграничное влияние на личность,
общество и государство.
6. Развернуть в средствах массовой информации
общественно полезную разъяснительную кампанию по адаптации населения
к новым возможностям общественного развития на основе широкого
использования инфокоммуникационных технологий. Рекомендовать
Межпарламентской Ассамблее государств - участников СНГ провести
международный форум по информатизации и образованию.
7. Рекомендовать государственным и частным компаниям
способствовать становлению в обществе новых открытых технологических
отношений как между людьми, так и между организациями с учетом
стандартизации протоколов обмена информацией, с одной стороны, а с
другой - необходимости соблюдения прав на конфиденциальность, а
также обеспечения гражданам равного доступа к ценностям
информационного общества вне зависимости от их материальных
возможностей и места проживания.
8. Считать приоритетной задачу развития технической и
технологической базы инфокоммуникаций, направленную на ликвидацию
"цифрового разрыва" и неравного доступа к информационным ресурсам.
9. Обратить внимание разработчиков федеральных программ на
необходимость поддержания естественного русского языка как средства
информационного обмена и среды общения в информационном мире, в том
числе в процессе взаимодействия с перспективными информационными
системами.
10. Считать одной из приоритетных задач для обеспечения доверия
и безопасности разработку и практическое внедрение электронных
переводчиков с официальных языков ООН на национальные языки.
Рекомендации "круглого стола" № 2
"ПРАВОВЫЕ ВОПРОСЫ РАЗВИТИЯ ИНФОКОММУНИКАЦИЙ
И ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ"
Участники "круглого стола" по результатам обсуждения
поставленных проблем в области правового регулирования развития
инфокоммуникаций и обеспечения информационной безопасности отмечают
следующее.
Интенсивное развитие информационных и телекоммуникационных
технологий, обусловленное переходом информационных сетей на цифровой
стандарт, их конвергенция в условиях продолжающейся глобализации
представляют широкие возможности для развития личности, становления
гражданского общества, повышения эффективности экономики. Вместе с
тем использование таких технологий таит в себе потенциальные
опасности как для отдельных лиц, так и для общества в целом.
Все более глубокое проникновение информационных и
телекоммуникационных технологий во все сферы жизни общества
обусловливает повышение роли правового регулирования отношений в
области использования инфокоммуникаций в целях реализации и защиты
прав и свобод личности, интересов общества и государства.
Усложнение применяемых технологий и процессов функционирования
информационно-телекоммуникационных систем объективно создает новые
возможности для враждебных акций, недобросовестной конкуренции, а
также криминальных и иных противоправных действий.
Проблемы обеспечения безопасности киберпространства во многом
совпадают с аналогичными проблемами, существующими в реальной жизни,
а это значит, что необходима дальнейшая целенаправленная работа по
совершенствованию нормативного правового регулирования для
обеспечения его соответствия уровню развития инфокоммуникаций и
разрешения имеющихся проблем.
Создание четкой нормативной правовой базы регулирования
отношений в области инфокоммуникаций и ее непрерывное
совершенствование будут способствовать эффективному использованию
открывающихся возможностей и защите от потенциальных угроз.
Национальное законодательство в области инфокоммуникаций
является важнейшим фактором, создающим гарантии ответственности
государства и его полномочных органов за выполнение своих
обязательств перед мировым сообществом. Учитывая
экстерриториальность глобальных инфокоммуникаций, национальное
законодательство в данной области должно последовательно сближаться
с международным законодательством с целью формирования правовых
основ интеграции национальных информационно-телекоммуникационных
инфраструктур в глобальную информационную инфраструктуру (GII) и
обеспечения доверия и безопасности при движении человечества к
информационному обществу.
Дальнейшее совершенствование правового регулирования
общественных отношений в области инфокоммуникаций должно быть
направлено на создание условий для эффективного развития глобального
рынка информационных и телекоммуникационных услуг с учетом
национальных интересов, а также повышения доверия и безопасности при
информационном обмене.
Обострение проблемы обеспечения контроля над национальными
информационно-телекоммуникационными комплексами, рост преступлений
в сфере высоких технологий, в том числе связанных с компьютерной
преступностью, которая не имеет государственных границ, требуют
расширения сотрудничества различных стран не только в области связи
и информатизации, но и при создании и совершенствовании механизмов
предупреждения и пресечения указанных правонарушений. По результатам
обсуждения указанных проблем участники "круглого стола" приняли
следующие рекомендации.
1. Рекомендовать Межпарламентской Ассамблее государств -
участников СНГ, Региональному содружеству в области связи:
- рассмотреть возможность организации разработки в 2003-2004
гг. проекта модельного закона, направленного на формирование в
государствах - участниках Содружества общих подходов к
совершенствованию государственного регулирования в области
инфокоммуникаций и обеспечения информационной безопасности;
- принять участие в формировании согласованной позиции стран
СНГ при подготовке к Всемирной встрече на высшем уровне по вопросам
информационного общества;
- создать рабочую группу на уровне экспертов стран Содружества
для реализации в национальных законодательствах положений модельного
закона МПА СНГ "О персональных данных";
- организовать проведение международного научно-практического
семинара по проблематике защиты персональных данных и прав на доступ
к информации.
2. Считать необходимым выделить следующие основные направления
развития законодательства, гармонизация которых имеет важное
значение для каждого из государств Содружества:
- создание правовых условий для развития и распространения
новых информационных технологий, расширения межгосударственного
информационного обмена, повышения доверия и безопасности при
информационном обмене;
- создание правовых гарантий, норм и механизмов по недопущению
и пресечению правонарушений в глобальном киберпространстве,
обеспечению безопасности функционирования национальных
информационно-телекоммуникационных сетей, их защиты от
несанкционированного вмешательства;
- совершенствование правовых гарантий и норм, обеспечивающих
реализацию права на неприкосновенность частной жизни, личную и
семейную тайну, тайну переписки, телефонных переговоров, почтовых,
телеграфных и иных сообщений в условиях применения современных
цифровых информационно-телекоммуникационных технологий;
- развитие международно-правовых норм, обеспечивающих
возможность эффективного расследования преступлений, связанных с
информационными технологиями, и привлечения к ответственности за их
совершение, а также создания глобальной системы противодействия
разработке и использованию информационного оружия;
- установление международных стандартов и гарантий для
подтверждения подлинности передаваемых электронными средствами
сообщений в рамках электронной торговли и межправительственного
обмена информацией.
Рекомендации "круглого стола" № 3
"БЕЗОПАСНОСТЬ СЕТЕЙ ФИКСИРОВАННОЙ И МОБИЛЬНОЙ СВЯЗИ"
Проблемы информационной безопасности в настоящее время являются
особенно актуальными в связи с преобразованием существующей
структуры общества в информационную. Этот процесс затрагивает все
стороны жизнедеятельности общества, и не случайно уже сегодня в ряде
стран мира доля информационно-коммуникационных технологий в валовом
продукте превышает 10%.
Естественно, что в таких условиях стремительно развиваются и
средства воздействия на информационно-телекоммуникационную
инфраструктуру Российской Федерации. Основные принципы обеспечения
информационной безопасности сетей связи общего пользования изложены
в разработанной Минсвязи России Концепции информационной
безопасности сетей связи общего пользования взаимоувязанной сети
связи Российской Федерации, призванной реализовать в области
телекоммуникаций положения Доктрины информационной безопасности
Российской Федерации.
Важнейшими задачами в области обеспечения информационной
безопасности сетей связи общего пользования, согласно Концепции,
являются защита сетей и систем управления от несанкционированного
доступа, обеспечение заданного качества передачи информации в
условиях воздействия нарушителя, защита информационной сферы сетей
связи общего пользования.
В рамках "круглого стола" были заслушаны доклады по Концепции и
критически важным новым технологиям, в которых достаточно точно были
отражены рассмотренные вопросы. Это позволило в последующих докладах
конкретизировать положения Концепции во вполне определенных
решениях.
Информационная безопасность сетей связи общего пользования
является комплексной проблемой, и ее решение должно затрагивать все
уровни построения и функционирования сети, начиная с ее
архитектуры.
Данное положение было наглядно продемонстрировано в
выступлении, развивающем пленарный доклад представителя ОАО
"Северо-Западный Телеком" и посвященном вопросам построения такой
сети ОКС № 7, в которой архитектурно, за счет использования
оптимальным образом размещенных транзитных пунктов сигнализации,
удается нивелировать возможное воздействие на национальную сеть ОКС
№ 7.
Обсуждая проблему обеспечения заданного качества передачи
информации в условиях возможного воздействия нарушителя, выступившие
на заседании "круглого стола" предложили системные решения по
построению сетей пакетной коммуникации на основе SIР-технологий.
В условиях наличия в сети связи большого числа различных систем
коммутации, в том числе импортного производства, первостепенное
значение с точки зрения информационной безопасности приобретает
архивирование и анализ версий программного обеспечения этих систем.
Организационной структуре технопарка систем коммутации и способам
решения указанных задач был посвящен доклад представителя
Ленинградского отраслевого НИИ связи.
На заседании также рассматривались вопросы использования
интеллектуальной сети при возникновении форс-мажорных нагрузок на
сетях связи.
С учетом изложенного участники "круглого стола" приняли
следующие рекомендации.
1. В развитие Концепции информационной безопасности сетей связи
общего пользования взаимоувязанной сети связи Российской Федерации
Министерству Российской Федерации по связи и информатизации
целесообразно провести комплекс научно-исследовательских работ, в
том числе имеющих целью:
- обеспечение информационной безопасности в перспективных сетях
связи общего пользования;
- выработку архитектурных и системных решений.
2. Принимая во внимание наличие большого числа систем
коммутации на сети связи общего пользования Российской Федерации и
опыт работы технопарка в ЛОНИИС, рекомендовать создать в нем на базе
технопарка центр по обеспечению информационной безопасности систем
коммутации сети связи общего пользования.
3. Рекомендовать ЦНИИС подготовить предложения по созданию на
базе технопарка центра по обеспечению информационной безопасности
сети связи общего пользования.
Рекомендации "круглого стола" № 4
"БЕЗОПАСНОСТЬ ИНФОРМАЦИОННЫХ РЕСУРСОВ, СИСТЕМ И СЕТЕЙ,
ПРОТИВОДЕЙСТВИЕ ПРОТИВОПРАВНОМУ ПРИМЕНЕНИЮ КОМПЬЮТЕРНЫХ
(ИНФОРМАЦИОННЫХ) ТЕХНОЛОГИЙ"
Возникновение на территории бывшего Советского Союза новых
суверенных государств не оказало существенного влияния на
исторически сложившуюся общность их национальных интересов. В
создавшихся условиях воплощением стремлений народов к интеграции
стало создание в 1991 г. межгосударственного объединения -
Содружества Независимых Государств.
Тесные экономические и политические связи стран СНГ нашли свое
отражение в формировании национальных информационных инфраструктур,
переживающих схожие процессы интенсивного развития, внедрения и
широкого использования передовых информационных технологий. При этом
объективной реальностью остается преемственность и подобие
технической базы, а также системы подготовки специалистов в
государствах Содружества.
Одинаковые задачи становления информационных инфраструктур
стран СНГ и подходы к их решению определили схожесть возникающих
проблем. Особое место среди них занимают угрозы информационной
безопасности государств Содружества, в том числе расширение
масштабов отечественной и международной компьютерной преступности.
Одной из важнейших задач становления современного
информационного общества является формирование открытых
государственных информационных ресурсов и обеспечение доступа к ним
всех легитимных субъектов информационного взаимодействия. Ключевой
задачей при этом является переход от обмена электронными сообщениями
к широкому использованию защищенного юридически значимого
электронного документооборота, необходимость обеспечения подлинности
электронных документов, заверенных электронной цифровой подписью.
Много проблем связано также с защитой информации при использовании
персональных портативных средств информатизации с мобильным
беспроводным доступом.
Мировые тенденции формирования информационной цивилизации,
развитие общественно-политических и экономических отношений между
странами СНГ ведут к необходимости создания единого информационного
пространства Содружества Независимых Государств. В этой связи
приоритетными направлениями станут выработка общей правовой и
технической политики стран Содружества в информационной сфере, а
также совместных подходов к обеспечению информационной
безопасности.
Увеличение масштабов и сложности создаваемых автоматизированных
систем, развитие информационно-коммуникационных технологий,
реализация в этой области крупных корпоративных проектов на основе
системной интеграции предопределяют возрастание угроз безопасности
информационным ресурсам, системам и сетям, что в свою очередь,
стимулирует совершенствование форм, методов и средств
противодействия противоправному применению компьютерных
(информационных) технологий.
Представляется целесообразным в рамках Координационного совета
государств - участников СНГ по информатизации при Региональном
содружестве в области связи (далее - Координационный совет по
информатизации), образованном в 2002 г., разработать предложения по
гармонизации национальных законодательств в области информационных
технологий, определения технических требований к действующим и
развертываемым информационно-телекоммуникационным системам, в том
числе к их устойчивости к противоправным воздействиям и безопасности
циркулирующих в них информационных потоков, а также принципов и
механизмов обеспечения информационной безопасности.
При этом информационная безопасность стран СНГ должна
обеспечиваться путем комплексного использования организационных,
правовых, технических, оперативно-розыскных и других методов и
средств защиты при постоянном контроле за эффективностью
реализованных мер.
В результате обсуждения проблем безопасности информационных
ресурсов, систем и сетей, противодействия противоправному применению
компьютерных (информационных) технологий участники "круглого стола"
рекомендуют следующее.
1. В области методологических и правовых основ
обеспечения информационной безопасности
1.1. Выработать единую стратегию реализации национальных
интересов государств СНГ в информационной сфере, обеспечения их
безопасности, в том числе в процессе интеграции инфраструктур
Содружества в мировое информационное пространство.
1.2. Разработать методологию построения и эффективного
функционирования системы обеспечения информационной безопасности
стран СНГ с учетом национальных особенностей государств.
1.3. Разработать общие критерии и методы оценки эффективности
действующих и разрабатываемых информационно-телекоммуникационных
систем, а также систем и средств обеспечения информационной
безопасности.
1.4. Продолжить работу по гармонизации национальных
законодательств стран Содружества в области информационных
технологий. Создать общее правовое поле и единую юридическую
терминологию.
Рекомендовать Межпарламентской Ассамблее государств -
участников СНГ разработать и принять модельные законодательные акты
"О праве на доступ к информации", "О служебной тайне", "О
профессиональной тайне".
Просить парламенты государств - участников МПА СНГ
активизировать принятие национальных законодательных актов на основе
модельных законов, разработанных Межпарламентской Ассамблеей
Содружества: "О банковской тайне", "О персональных данных", "О
реализации прав государства на объекты интеллектуальной
собственности".
1.5. Рассмотреть вопрос о присоединении государств СНГ к
Конвенции о киберпреступности.
2. В области организации обеспечения
информационной безопасности
2.1. Продолжить работу по укреплению сотрудничества
правоохранительных органов стран СНГ в области обеспечения
информационной безопасности, в том числе противодействия
преступности в сфере информационных технологий, защиты прав граждан.
2.2. Обеспечить выявление и анализ возможных форм, методов и
способов неправомерного воздействия на
информационно-телекоммуникационные системы в целом и их отдельные
элементы, оценку и прогнозирование их развития в будущем.
Разрабатывать предложения по внедрению перспективных механизмов
обеспечения информационной безопасности.
2.3. С учетом национальных интересов государств Содружества
создать многоуровневую систему защиты информационной инфраструктуры,
предупреждения о неправомерном доступе к
информационно-телекоммуникационным ресурсам и его пресечения.
2.4. Объединить усилия по созданию и развитию
межгосударственных и межведомственных систем защищенного юридически
значимого электронного документооборота, обеспечению безопасности
информации, передаваемой с использованием электронной цифровой
подписи.
Учитывая анклавное положение Калининградской области,
предлагается в рамках создания территориальной информационной
системы (ТИС) включить опытную подсистему информационной
безопасности.
2.5. Продолжить работу по созданию системы страхования
информационных рисков физических и юридических лиц, включая
разработку соответствующих нормативных правовых актов и решение
вопросов стоимостной оценки информационных ресурсов.
2.6. Поддержать усилия государств и бизнеса по обеспечению
массового пользования персональными средствами информатизации с
расширенным контентом и мобильным беспроводным доступом.
2.7. Рекомендовать Координационному совету по информатизации
регулярно рассматривать вопросы обеспечения информационной
безопасности информационно-телекоммуникационных систем и сетей
государств Содружества.
3. В области научно-исследовательских
и конструкторских работ
3.1. Выработать единую техническую политику стран СНГ в области
создания и разработки информационно-телекоммуникационных систем и их
отдельных компонентов. Перейти к общей терминологии в данной сфере.
3.2. Обеспечить поддержку научно-исследовательских работ по
гуманитарным и техническим проблемам формирования единого
информационного пространства, обеспечения информационной
безопасности.
3.3. Поддержать работы в области стандартизации систем и
средств обеспечения информационной безопасности с учетом
рекомендаций и стандартов международных организаций.
3.4. Стимулировать создание производителями стран СНГ, в том
числе в тесной кооперации друг с другом, защищенных
информационно-телекоммуникационных систем, совместимых с
аналогичными международными системами, и их развертывание на
территории государств Содружества.
4. В области международного сотрудничества
4.1. Обеспечить участие представителей государственных и
негосударственных структур стран СНГ, участвующих в формировании
информационного пространства, в работе международных организаций,
направленной на создание международной системы обеспечения
информационной безопасности.
4.2. Продолжить работу по укреплению сотрудничества
правоохранительных органов стран Содружества и государств "дальнего"
зарубежья в области обеспечения информационной безопасности.
4.3. Просить председателя Координационного совета государств -
участников Содружества по информатизации при Региональном
содружестве в области связи - министра Российской Федерации по связи
и информатизации Л.Д.Реймана рассмотреть вопросы информационной
безопасности информационно-телекоммуникационных систем и сетей
государств Содружества на одном из очередных заседаний совета.
Участники "круглого стола" призывают государства Содружества
принять необходимые меры, направленные на реализацию указанных
рекомендаций.
Рекомендации "круглого стола" № 5
"МЕЖДУНАРОДНЫЕ АСПЕКТЫ ОБЕСПЕЧЕНИЯ ДОВЕРИЯ
И ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ"
Становление глобального информационного общества, знаменующее
новый этап развития человеческой цивилизации, не только открывает
большие возможности для объединения наций и дальнейшего развития их
материальной и духовной культуры, но и порождает новые вызовы
национальной и международной безопасности. Сегодня обеспечение
международной информационной безопасности стало одним из важнейших
приоритетов национальной и международной безопасности. Участниками
"круглого стола" были рассмотрены следующие важные вопросы:
- международные инициативы в области обеспечения стабильности и
безопасности на международном уровне;
- международное сотрудничество в области борьбы с компьютерными
преступлениями (в том числе с использованием сети Internet);
- противоправное использование информационных технологий;
- перспективы и направления международного сотрудничества стран
СНГ в области обеспечения международной информационной безопасности;
- правовые аспекты обеспечения международной информационной
безопасности;
- координация предпринимаемых на национальном и региональном
уровнях усилий по обеспечению защищенности национальных
информационных инфраструктур в соответствии с международными
стандартами.
Было также уделено внимание мерам, которые необходимо
предпринять государствам и обществу для обеспечения международной
информационной безопасности.
В результате обсуждения этих проблем участники "круглого стола"
выработали следующие рекомендации по международным аспектам
обеспечения информационной безопасности.
1. Разработать общую концепцию обеспечения информационной
безопасности на всем пространстве Содружества, в которой должно быть
отражено общее понимание угроз информационной безопасности,
механизмов и методов противодействия этим угрозам.
2. Консолидировать усилия государств СНГ по продвижению в ООН и
другие международные организации согласованных инициатив по
обеспечению международной информационной безопасности,
предотвращению информационных войн, производства и распространения
информационного оружия.
3. Разработать для координации деятельности и осуществления
мониторинга угроз информационной безопасности общую для стран
Содружества систему мер, направленных на обеспечение информационной
безопасности и осуществление правовой, нормативной и методической
деятельности заинтересованных структур.
4. Сформировать критерии для определения и классификации
критически важных объектов информационной инфраструктуры,
необходимый уровень их защиты.
5. Обеспечить межгосударственную координацию усилий по созданию
технологии защиты национальных информационных инфраструктур,
предпринимаемых на национальном и региональном уровнях.
6. При построении систем обеспечения информационной
безопасности необходимо учитывать имеющийся опыт, в том числе
разработки систем страхования информационных рисков.
7. С целью разрешения проблем международной информационной
безопасности создать рабочую группу в рамках соответствующих
структур СНГ для подготовки предложений по разработке
нормативно-правовых актов, регулирующих международные отношения в
этой области.
8. Рекомендовать при разработке национальных стандартов оценки
защищенности информационных систем учитывать международные стандарты
(ISO 15408).
|
