"20435"
През първите десет дни на юни 2012 г. в Санкт Петербург се проведе Третата международна среща на върховните представители, отговарящи за сигурността. В него участваха делегации от 59 държави, представляващи съвети за сигурност, кабинети на президенти и ръководители на правителства, министерства и ведомства, отговарящи за сигурността на своите страни, както и от Службата на ООН по наркотиците и престъпността и Международната морска организация. Бяха обсъдени въпросите на международната енергийна и информационна сигурност, борбата с пиратството, както и заплахите, свързани с опасността от астероиди-комети и космическите отпадъци (1).
Една от основните точки трябваше да бъде обсъждането на проекта, предложен миналата година от руска страна Конвенция на ООН „За осигуряване на международна сигурност на информацията“. Конвенция за международна информационна сигурност. Срещата в Санкт Петербург трябваше да бъде последната преди внасянето на този документ за разглеждане в ООН (2).
Същността на документа е консолидирането на международно ниво на редица понятия - информационна война, информационна сигурност, информационни оръжия, тероризъм в информационното пространство и други, които досега се появяват изключително в научни и научни публицистични трудове, но не са. се превръщат в категории на международното право. В руския проект на конвенция ясно са посочени въпросите за поддържане на суверенитета на държавата над нейното информационно пространство, както и разпоредби, насочени към защита срещу „действия в информационното пространство с цел подкопаване на политическите, икономически и социални системи на друга държава , психологическа индоктринация на населението, дестабилизиращо общество” (3) .
В много отношения руският проект на Конвенцията на ООН „За осигуряване на международна сигурност на информацията“ е противовес на добре познатата Будапеща конвенция (Конвенция на Съвета на Европа за киберпрестъпленията), която Вашингтон се опитва да наложи като документ на „глобална "природа по въпросите на киберсигурността.
Русия категорично не е доволна от поне 32-ри член от Будапещенската конвенция за "трансграничен достъп", който позволява на специалните служби на някои държави да проникват в компютърните мрежи на други държави и да извършват операции там без знанието на националните власти. Дълго време руската страна се опитваше да убеди европейците да премахнат или изменят тази разпоредба, нарушаваща суверенитета (4), но подкрепяните от САЩ подписали категорично отказват да направят каквито и да е промени в документа. Логичната стъпка за Русия в случая беше отказът да подпише Будапещенската конвенция.
Ако Москва смята, че е необходимо да се говори за целия набор от мерки, свързани с възможното незаконно (враждебно) използване на информация или информационни и комуникационни технологии (ИКТ), то Вашингтон настоява, че е достатъчно всичко да се ограничи до въпросите на киберзаплахите . С американския подход информационните и психологическите операции са изключени от сферата на международно-правното регулиране, които през последните години все повече се извършват именно чрез ИКТ и в частност чрез социалните мрежи. Освен това Съединените щати, чрез своите представители в различни форуми, казват, че всеки опит да се вкарат тези въпроси в кръга на проблемите на киберсигурността (или информационната сигурност) ще се разглежда като желание за оказване на натиск върху „гражданското общество“, заплаха за „свободни реч“ и „засилване на авторитарните тенденции“.
Не само Русия не е съгласна с това тълкуване на проблема. Китай отдавна е надежден съюзник на Руската федерация по този въпрос. Много са тези, които подкрепят този подход в страните от ОНД, Азия, Африка и Латинска Америка. И не всички европейски държави са доволни от идеите, въплътени в Будапещенската конвенция: неслучайно само две трети от държавите-членки на Съвета на Европа са подписали/ратифицирали тази конвенция.
Русия свърши значителна работа във връзка с предложения проект за конвенция на ООН. За първи път представен на обществеността в своята цялост през 2011 г. в Екатеринбург на Втората международна среща на върховните представители, отговарящи за въпросите на сигурността, той премина през много дискусии.
На 6-7 март 2012 г. в Руския център за наука и култура в Делхи се проведе руско-индийският научен семинар „Концепция на Конвенцията за осигуряване на международна информационна сигурност“, посветен на обсъждането на проекта на конвенция. Организатори на научното събитие бяха Институтът по проблеми на информационната сигурност на Московския държавен университет на името на М.В. Ломоносов, посолството на Руската федерация в Индия, Организацията за изследвания и разработки в областта на отбраната на Министерството на отбраната на Индия (IDSA) със съдействието на представителството на Россотрудничество (5). На 7-8 февруари 2012 г. на 14-ия национален форум за информационна сигурност в Москва този въпрос също беше на дневен ред (6). В обсъждането на документа се включиха неправителствени организации и бизнес (7). Руската страна провежда двустранни консултации по този въпрос със своите партньори.
Тук обаче понякога има изненади. Пример е неотдавнашното решение на Беларус да кандидатства за присъединяване към Будапещенската конвенция (8). Според съобщения в медиите това е станало в нарушение на споразуменията с Русия относно готовността на Минск да подкрепи руския проект и без уведомяване на руската страна. Събеседниците на Комерсант, които съобщиха за това в руските дипломатически кръгове, признават, че не са очаквали "толкова неприятелска стъпка" от Минск.
Лесно е да си представим още по-голяма изненада на европейците. Това не се очакваше от страна, чийто лидер се нарича „последният диктатор на Европа“. Много е съмнително Съветът на Европа бързо да разгледа молбата на Беларус, а дори и да го направи, съмнително е, че отговорът ще бъде положителен.
Остава известна неяснота с позицията на Украйна. От една страна, Киев не само подписа Будапещенската конвенция, но и я ратифицира и е член на Комитета на Конвенцията за киберпрестъпления. Това може да се разбере по такъв начин, че Украйна вече е поела целия пакет от задължения (дори и да не отговарят напълно на нейните национални интереси), свързани с този документ. От друга страна, въпреки ратифицирането на конвенцията, нейните разпоредби не са имплементирани в украинското законодателство. Това означава, че остава известен вакуум (законодателна пауза), който може да бъде напълно използван. Ще подкрепи ли Украйна публично руския документ? В контекста на влошените отношения на Киев с Брюксел и Вашингтон едва ли официалният Киев ще посмее да ги дразни на публичната арена. Въпреки това, неформалната подкрепа (включително скромни възможности в рамките на ООН) е много реална стъпка. Освен това за Киев предложеният от руската страна документ е наистина интересен и много по-добре описва заплахите, пред които е изправена Украйна в съвременния свят. Освен това, ако руската версия на конвенцията бъде приета от Организацията на обединените нации (реалността на това е доста висока), Украйна най-вероятно ще иска да преразгледа позицията си и да може да подкрепи този документ по-открито.
(1) http://www.scrf.gov.ru/news/720.html
(2) http://www.securitylab.ru/news/425397.php
(3) http://www.scrf.gov.ru/documents/6/112.html
(4) http://www.kommersant.ru/doc/1953059/print
(5) http://www.iisi.msu.ru/news/news54/
(6) http://2012.infoforum.ru/
(7) http://expo-itsecurity.ru/company/aciso/files/12994/
(8) http://www.kommersant.ru/doc/1953059/print
Ако забележите грешка в текста, маркирайте я и натиснете Ctrl+Enter, за да изпратите информацията до редактора.
КОНВЕНЦИЯ
за осигуряване на международната информационна сигурност
(концепция)
Преамбюл
Държавите - страни по тази конвенция,
отбелязвайки значителен напредък в развитието на информационните и комуникационни технологии и инструменти, които формират информационното пространство,
изразяващи се загриженост относно заплахите, свързани с възможността за използване на такива технологии и средства за цели, несъвместими със задачите за осигуряване на международна сигурност и стабилност, както в гражданската, така и във военната сфера,
даване значението на международната информационна сигурност като един от ключовите елементи на международната система за сигурност,
убеденче по-нататъшното задълбочаване на доверието и развитие на взаимодействието между участващите държави по въпросите на осигуряването на международна информационна сигурност е спешна необходимост и отговаря на техните интереси,
вземане отчитайки значението на информационната сигурност за реализирането на основните права и свободи на човека и гражданина,
Имайки в предвид резолюция на Общото събрание на ООН A/RES/65/41 от 8 декември 2010 г. „Напредък в областта на информатизацията и комуникациите в контекста на международната сигурност“,
стремеж ограничаване на заплахите за международната информационна сигурност, гарантиране на информационната сигурност на участващите държави и създаване на информационно пространство, характеризиращо се с мир, сътрудничество и хармония,
желаещи създаване на правни и организационни основи за сътрудничество между участващите държави в областта на осигуряване на международната информационна сигурност,
отнасящи се относно резолюцията на Общото събрание на Организацията на обединените нации A/RES/55/29 от 20 ноември 2000 г. „Ролята на науката и технологиите в контекста на международната сигурност и разоръжаването“, която по-специално признава, че постиженията на науката и технологиите може да има както граждански, така и военни приложения и че е необходимо да се подкрепя и насърчава развитието на науката и технологиите за гражданска употреба,
разпознаване необходимостта от предотвратяване на възможността за използване на информационни и комуникационни технологии за цели, които са несъвместими със задачите за осигуряване на международна стабилност и сигурност и които могат да окажат отрицателно въздействие върху целостта на държавните инфраструктури, увреждайки тяхната сигурност,
подчертавайки необходимостта от засилване на координацията и засилване на сътрудничеството между държавите в борбата с престъпната употреба на информационни технологии и в този контекст отбелязвайки ролята, която Организацията на обединените нации и другите международни и регионални организации могат да играят,
подчертавайки значението на сигурното, непрекъснато и стабилно функциониране на Интернет и необходимостта от защита на Интернет и други информационни и комуникационни мрежи от възможни неблагоприятни ефекти и излагане на заплахи,
потвърждаващ необходимостта от общо разбиране на проблемите на интернет сигурността и по-нататъшно сътрудничество на национално и международно ниво,
препотвърждаванече политическата власт по въпросите на обществената политика, свързани с Интернет, е суверенно право на държавите и че държавите имат права и задължения по отношение на свързаните с Интернет въпроси на обществената политика на международно ниво,
разпознаване че доверието и сигурността при използването на информационните и комуникационни технологии са от основно значение за информационното общество и че устойчивата глобална култура на киберсигурност трябва да се насърчава, подхранва, развива и прилага активно, както е отбелязано в резолюция A/RES/ на Общото събрание на ООН 64/211 от 21 декември 2009 г. „Изграждане на глобална култура на киберсигурност и оценка на националните усилия за защита на критични информационни инфраструктури“,
отбелязвайки необходимостта от засилване на усилията за преодоляване на цифровото разделение чрез улесняване на трансфера на информационни и комуникационни технологии към развиващите се страни и изграждане на техния капацитет за най-добри практики и обучение в областта на киберсигурността, както е отбелязано в резолюция на Общото събрание на ООН A/RES/64/211 от декември 21, 2009 "Изграждане на глобална култура на киберсигурност и оценка на националните усилия за защита на критични информационни инфраструктури",
убеден необходимостта от приоритетно провеждане на обща политика, насочена към защита на обществото от престъпления в информационното пространство, включително чрез приемане на съответните законодателни актове и укрепване на международното сътрудничество,
в съзнание дълбоки промени, предизвикани от въвеждането на цифрови технологии, сближаването и продължаващата глобализация на компютърните мрежи,
е заетзаплахата, че компютърните мрежи могат да бъдат използвани и за извършване на престъпления и че доказателства за такива престъпления могат да се съхраняват и предават по тези мрежи,
разпознаване необходимостта от сътрудничество между държавата и частния бизнес в борбата с престъпленията в информационното пространство и необходимостта от защита на законните интереси при използването и развитието на информационните и комуникационни технологии,
предполагайки че ефективната борба с престъпленията в информационното пространство изисква по-широко, по-бързо и добре установено международно сътрудничество в областта на противодействието на престъпленията,
убеденче тази конвенция е необходима за противодействие на нарушенията на поверителността, целостта и наличността на компютърни системи и мрежи и компютърна информация, както и злоупотребата с такива системи, мрежи и информация, като направи подобни действия, описани в тази конвенция, наказуеми и чрез предоставяне на достатъчно правомощия за ефективна борба с такива престъпления, като улеснява разкриването, разследването и наказателното преследване на такива престъпления, както на национално, така и на международно ниво, и чрез разработване на договорености за бързо и надеждно международно сътрудничество,
внимателен относно необходимостта от намиране на подходящ баланс между интересите за поддържане на върховенството на закона и зачитането на основните права на човека, както е предвидено в Международния пакт за граждански и политически права от 1966 г., както и други международни договори за правата на човека, които потвърждават правото на всеки да поддържа свободно мнението си и правото на свободно изразяване на мнението си, включително свободата да търси, получава и разпространява информация и идеи от всякакъв вид, независимо от границите,
внимателен също за правото на зачитане на личния живот и защиталични данни,
Имайки в предвид разпоредбите на Конвенцията за правата на детето от 1989 г. и Конвенцията за забрана и незабавни действия за премахване на най-лошите форми на детски труд, приети от Генералната конференция на Международната организация на труда през 1999 г.,
приветлив последните развития, които допринасят за по-нататъшното нарастване на международното разбирателство и сътрудничество в борбата срещу престъпленията в информационното пространство, включително мерки, предприети от ООН, Шанхайската организация за сътрудничество, Европейския съюз, Азиатско-тихоокеанската организация за сътрудничество, Организацията на Американските държави, Асоциацията на нациите от Югоизточна Азия, Организацията за икономическо сътрудничество и развитие, Г-8 и други международни организации и форуми,
договориха следното:
Глава 1. ОБЩИ РАЗПОРЕДБИ
Член 1. Предмет и цел на Конвенцията
Предмет регулирането на тази конвенция е дейността на държавите за осигуряване на международната информационна сигурност.
цел от тази конвенция е да противодейства на използването на информационни и комуникационни технологии за нарушаване на международния мир и сигурност, както и да установи мерки, които да гарантират, че дейностите на държавите в информационното пространство:
насърчава общото социално и икономическо развитие;
извършва се по начин, съответстващ на поддържането на международния мир и сигурност;
в съответствие с общопризнатите принципи и норми на международното право, включително принципите за мирно разрешаване на спорове и конфликти, неизползване на сила, ненамеса във вътрешните работи, зачитане на правата на човека и основните свободи;
да бъде в съответствие с правото на всеки да търси, получава и разпространява информация и идеи, както е записано в документите на ООН, при условие че това право може да бъде ограничено от закона за защита на интересите на националната и обществената сигурност на всяка държава, т.к. както и за предотвратяване на злоупотреба и неразрешена намеса в информационните ресурси;
гарантирана свобода на технологичен обмен и свобода на обмен на информация, като се отчита зачитането на суверенитета на държавите и техните съществуващи политически, исторически и културни характеристики.
Член 2. Термини и определения
За целите на тази конвенция се използват следните термини и определения:
"достъп до информация"възможността за получаване на информация и нейното използване;
"Информационна сигурност"състоянието на защита на интересите на личността, обществото и държавата от заплахите от разрушителни и други негативни влияния в информационното пространство;
"информационна война"конфронтация между две или повече държави в информационното пространство с цел увреждане на информационните системи, процеси и ресурси, критични и други структури, подкопаване на политическите, икономически и социални системи, масово психологическо индоктриниране на населението за дестабилизиране на обществото и държавата, т.к. както и принуждаване на държавата да приема решения в интерес на противната страна;
"информационна инфраструктура"съвкупност от технически средства и системи за формиране, преобразуване, предаване, използване и съхранение на информация;
"Информационна система"съвкупността от информацията, съдържаща се в базите данни и информационните технологии и технически средства, които осигуряват нейната обработка;
"информационно оръжие"информационни технологии, средства и методи, предназначени за водене на информационна война;
"информационно пространство"сферата на дейност, свързана с формиране, създаване, преобразуване, пренос, използване, съхранение на информация, която оказва влияние, включително върху индивидуалното и общественото съзнание, информационната инфраструктура и самата информация;
"информационни и комуникационни технологии"набор от методи, производствени процеси и софтуерни и хардуерни инструменти, интегрирани с цел формиране, трансформиране, прехвърляне, използване и съхранение на информация;
"информационни ресурси"информационна инфраструктура, както и действителната информация и нейните потоци;
"поверителност на информацията"задължително изискване лице, което е получило достъп до определена информация, да не прехвърля такава информация на трети лица без съгласието на нейния собственик;
"критично важен обект на информационната инфраструктура"част (елемент) от информационната инфраструктура, въздействието върху която може да има последици, които пряко засягат националната сигурност, включително сигурността на личността, обществото и държавата;
"международна информационна сигурност"състоянието на международните отношения, изключващо нарушаването на световната стабилност и създаването на заплаха за сигурността на държавите и световната общност в информационното пространство;
"злоупотреба с информационни ресурси"използване на информационни ресурси без подходящи права или в нарушение на установени правила, държавно законодателство или международно право;
"Неразрешена намеса в информационни ресурси"неправомерно въздействие върху процесите на формиране, обработка, преобразуване, пренос, използване и съхранение на информация;
"оператор на информационна система"гражданин или юридическо лице, ангажирано с работата на информационна система, включително обработката на информация, съдържаща се в нейните бази данни;
"престъпление в информационното пространство"използване на информационни ресурси и (или) въздействие върху тях в информационното пространство за незаконни цели;
"предоставяне на информация"действия, насочени към получаване на информация от определен кръг лица или предаване на информация на определен кръг лица;
"Разпространение на информация"действия, насочени към получаване на информация от неопределен кръг от лица или предаване на информация на неопределен кръг от лица;
"тероризъм в информационното пространство"използване на информационни ресурси и (или) влияние върху тях в информационното пространство за терористични цели;
"заплаха в информационното пространство (заплаха за информационната сигурност)"фактори, които създават опасност за личността, обществото, държавата и техните интереси в информационното пространство.
Член 3. Изключения от прилагането на Конвенцията
Тази конвенция не се прилага в случаите, когато действията са извършени в рамките на информационната инфраструктура на една държава, от гражданин или юридическо лице под юрисдикцията на тази държава, и последиците от тези действия са настъпили само по отношение на граждани и юридически лица под юрисдикцията на тази държава и никоя друга държава няма основание да упражнява своята юрисдикция.
Чл. 4. Основни заплахи за международния мир и сигурност в информационното пространство
Като основни заплахи в информационното пространство, водещи до нарушаване на международния мир и сигурност, се считат:
използване на информационни технологии и средства за извършване на враждебни действия и актове на агресия;
целенасочено разрушително въздействие в информационното пространство върху критичните структури на друга държава;
злоупотреба с информационни ресурси на друга държава без съгласието на държавата, в чието информационно пространство се намират тези ресурси;
действия в информационното пространство с цел подкопаване на политическите, икономически и социални системи на друга държава, психологическа манипулация на населението, дестабилизиране на обществото;
използване на международното информационно пространство от държавни и недържавни структури, организации, групи и лица за терористични, екстремистки и други престъпни цели;
трансгранично разпространение на информация, която противоречи на принципите и нормите на международното право, както и на националните закони на държавите;
използване на информационната инфраструктура за разпространение на информация, подбуждаща етническа, расова и сектантска омраза, расистки и ксенофобски писмени материали, изображения или всякакви други представяния на идеи или теории, които насърчават, насърчават или подбуждат към омраза, дискриминация или насилие срещу което и да е лице или група лица, ако фактори, основани на раса, цвят на кожата, национален или етнически произход и религия, се използват като претекст за това;
манипулиране на информационните потоци в информационното пространство на други държави, дезинформация и укриване на информация с цел изкривяване на психологическата и духовна среда на обществото, ерозия на традиционните културни, морални, етични и естетически ценности;
използване на информационни и комуникационни технологии и средства в ущърб на основните човешки права и свободи, реализирани в информационното пространство;
противодействие на достъпа до най-новите информационни и комуникационни технологии, създаване на условия за технологична зависимост в областта на информатизацията в ущърб на други държави;
информационна експанзия, придобиване на контрол върху националните информационни ресурси на друга държава.
Допълнителни фактори, които увеличават риска от тези заплахи са:
несигурност при идентифициране на източника на враждебни дейности, особено предвид нарастващата активност на лица, групи и организации, включително престъпни организации, които изпълняват посреднически функции при извършване на дейности от името на други;
потенциалната опасност от включване на недекларирани разрушителни способности в информационните и комуникационните технологии;
различия в степента на оборудване с информационни и комуникационни технологии и тяхната сигурност в различните състояния („цифрово разделение”);
различия в националното законодателство и практика при формирането на сигурна и бързо възстановяваща се информационна инфраструктура.
Чл. 5. Основни принципи за осигуряване на международната информационна сигурност
Информационното пространство е общочовешка собственост. Неговата сигурност е основата за осигуряване на устойчивото развитие на световната цивилизация.
За да се създаде и поддържа атмосфера на доверие в информационното пространство, е необходимо участващите държави да спазват следните принципи:
дейността на всяка участваща държава в информационното пространство трябва да допринася за социалното и икономическо развитие и да се осъществява по начин, който да е съвместим със задачите за поддържане на международния мир и сигурност, да отговаря на общопризнатите принципи и норми на международното право. , включително принципите за мирно разрешаване на спорове и конфликти, неизползване на сила в международните отношения, ненамеса във вътрешните работи на други държави, зачитане на суверенитета на държавите, основните права и свободи на човека;
участващите държави в процеса на формиране на системата за международна информационна сигурност ще се ръководят от принципа на неделимостта на сигурността, което означава, че сигурността на всяка от тях е неразривно свързана със сигурността на всички други държави и световната общност като цяло. , и няма да укрепват сигурността си в ущърб на сигурността на други държави;
всяка участваща държава трябва да се стреми да преодолее различията в степента на оборудване на националните информационни системи със съвременни информационни и комуникационни технологии, да намали „цифровото разделение“ с цел намаляване на общото ниво на заплахи в информационното пространство;
всички държави-участнички в информационното пространство се ползват със суверенно равенство, имат еднакви права и задължения и са равнопоставени субекти на информационното пространство, независимо от икономически, социални, политически или други различия;
всяка участваща държава има право да установява суверенни норми и да управлява своето информационно пространство в съответствие с националните закони. Суверенитетът и законите се прилагат за информационната инфраструктура, разположена на територията на държава-участничка или по друг начин, която е под нейна юрисдикция. Държавите-членки следва да се стремят към хармонизиране на националните законодателства, като различията в тях не трябва да създават пречки за формирането на надеждна и сигурна информационна среда;
всяка участваща държава трябва да се придържа към принципа на отговорност за собственото си информационно пространство, включително за неговата сигурност и за съдържанието на информацията, публикувана в него;
всяка участваща държава има право свободно да развива своето информационно пространство без външна намеса, а всяка друга държава е длъжна да зачита това право в съответствие с принципа на равни права и самоопределение на народите, залегнал в Устава на Организацията на обединените нации;
всяка участваща държава, като взема предвид законните интереси на сигурността на други държави, може свободно и независимо да определя своите интереси за осигуряване на информационна сигурност на основата на суверенно равенство, както и свободно да избира начини за гарантиране на собствената си информационна сигурност в съответствие с международното право ;
участващите държави признават, че агресивната „информационна война“ представлява престъпление срещу международния мир и сигурност;
информационното пространство на участваща държава не трябва да бъде обект на придобиване от друга държава в резултат на заплаха или използване на сила;
всяка участваща държава има неотменимо право на самозащита при агресивни действия в информационното пространство срещу нея, при условие че източникът на агресия е надеждно идентифициран и мерките за реакция са адекватни;
всяка участваща държава ще определя своя военен потенциал в информационното пространство на базата на национални процедури, като се вземат предвид законните интереси на сигурността на други държави, както и необходимостта от насърчаване на международния мир и сигурност. Нито една от участващите държави няма да се опитва да постигне господство в информационното пространство над другите държави;
държава-страна може да разположи своите сили и средства за осигуряване на информационната сигурност на територията на друга държава в съответствие с разработено от нея споразумение на доброволни начала по време на преговорите, както и в съответствие с международното право;
всяка участваща държава предприема необходимите мерки, за да гарантира ненамеса в дейностите на международните информационни системи за управление на транспорта, финансовите потоци, средствата за комуникация, средствата за международна информация, включително научен и образователен обмен, въз основа на разбирането, че такава намеса може да има неблагоприятни последици засягат информационното пространство като цяло;
участващите държави следва да подкрепят и стимулират научното и технологичното развитие в областта на развитието на информационното пространство, както и образователни и образователни дейности, насочени към създаване на глобална култура на киберсигурност;
всяка участваща държава в рамките на наличните средства осигурява в своето информационно пространство спазването на основните права и свободи на човека и гражданина, спазването на правата на интелектуална собственост, включително патенти, технологии, търговски тайни, търговски марки и авторски права;
всяка участваща държава гарантира свобода на словото, изразяване на мнение в информационното пространство, защита от незаконна намеса в личния живот на гражданите;
всяка участваща държава се стреми да поддържа баланс между основните свободи и ефективното противодействие на терористичното използване на информационното пространство;
Държавите-членки нямат право да ограничават или нарушават достъпа на гражданите до информационното пространство, освен за целите на защитата на националната и обществената сигурност, както и за предотвратяване на злоупотреба и неразрешена намеса в националната информационна инфраструктура;
участващите държави стимулират партньорството между бизнеса и гражданското общество в информационното пространство;
Участващите държави признават своите отговорности да гарантират, че техните граждани, обществени и държавни органи, други държави и световната общност са наясно с новите заплахи в информационното пространство и с известните начини за подобряване на тяхната сигурност.
Глава 2. Основни мерки за предотвратяване и разрешаване на ВОЕННИ конфликти в информационното пространство
Чл. 6. Основни мерки за предотвратяване на военни конфликти в информационното пространство
Водени от принципите, изложени в член 5, участващите държави се задължават да предприемат мерки за проактивно идентифициране на потенциални конфликти в информационното пространство, както и да положат съвместни усилия за предотвратяването им, мирно разрешаване на кризи и спорове.
За тази цел участващите държави:
се ангажират да си сътрудничат помежду си в областта на гарантирането на международната информационна сигурност с цел поддържане на международния мир и сигурност и насърчаване на международната икономическа стабилност и напредък, общото благо на народите и международното сътрудничество без дискриминация;
ще предприеме всички необходими мерки за предотвратяване на разрушително информационно въздействие от тяхна територия или използване на информационната инфраструктура под негова юрисдикция, а също така ще се ангажира да си сътрудничи за установяване на източника на компютърните атаки, извършвани на тяхна територия, противодействие на тези атаки и отстраняване на последствията;
ще се въздържат от разработване и приемане на планове, доктрини, които могат да провокират нарастване на заплахите в информационното пространство, както и да предизвикат напрежение в отношенията между държавите и възникване на „информационни войни“;
ще се въздържа от всякакви действия, насочени към пълно или частично нарушаване на целостта на информационното пространство на друга държава;
се задължават да не използват информационни и комуникационни технологии за намеса в въпроси от вътрешната компетентност на друга държава;
ще се въздържат в международните отношения от заплахата или използването на сила срещу информационното пространство на всяка друга държава с цел нарушаването му или като средство за разрешаване на конфликти;
да се задължат да се въздържат от организиране или насърчаване на организирането на всякакви нередовни сили за извършване на незаконни действия в информационното пространство на друга държава;
се задължават да се въздържат от клеветнически изявления, както и от обидна или враждебна пропаганда с цел намеса или намеса във вътрешните работи на други държави;
имат право и се задължават да се борят срещу разпространението на фалшиви или изкривени съобщения, които могат да се разглеждат като намеса във вътрешните работи на други държави или като вредни за международния мир и сигурност;
ще предприеме мерки за ограничаване разпространението на "информационни оръжия" и технологии за тяхното създаване.
Чл. 7. Мерки за разрешаване на военни конфликти в информационното пространство
Участващите държави решават конфликтите в информационното пространство предимно чрез преговори, разследване, посредничество, помирение, арбитраж, съдебни спорове, прибягване до регионални органи или споразумения или други мирни средства по техен избор по начин, който не застрашава международния мир и сигурност.
В случай на международен конфликт, правото на участващите в конфликта държави да избират методите или средствата за водене на „информационна война“ е ограничено от приложимите правила на международното хуманитарно право.
Глава 3. ОСНОВНИ мерки за противодействие на използването на информационното пространство за терористични цели
Чл. 8. Използване на информационното пространство за терористични цели
Държавите-участнички са наясно с възможността да използват информационното пространство за извършване на терористични дейности.
Чл. 9. Основни мерки за противодействие на използването на информационното пространство за терористични цели
За да се противопоставят на използването на информационното пространство за терористични цели, участващите държави:
предприемат мерки за противодействие на използването на информационното пространство за терористични цели и признават необходимостта от съвместни решителни действия за това;
ще се стреми да разработи общи подходи за прекратяване на функционирането на интернет ресурси с терористичен характер;
осъзнават необходимостта от установяване и разширяване на обмена на информация за заплахите от компютърни атаки, за признаците, фактите, методите и средствата за използване на Интернет за терористични цели, за стремежите и дейността на терористични организации в информационното пространство, както и обмен на опит и добри практики за наблюдение на информационните ресурси в Интернет, търсене и проследяване на съдържанието на терористични сайтове, провеждане на съдебни компютърни експертизи в тази област, правно регулиране и организиране на дейности за противодействие на използването на информационното пространство за терористични цели;
предприема такива законодателни и други мерки, които могат да бъдат необходими, за да позволят на компетентните органи да извършват следствени, издирвателни и други процесуални действия, насочени към предотвратяване, потискане и отстраняване на последиците от терористични актове в информационното пространство, както и наказване на отговорните за тях и организации;
предприеме необходимите законодателни и други мерки, които гарантират законен достъп до територията на държавата-страна до определени части от информационната и комуникационната инфраструктура, по отношение на които има легитимни основания да се смята, че ще бъдат използвани за извършване на терористични дейности или дейности, които допринасят за информационното пространство или с тяхното използване извършват терористични актове или дейности на терористични организации, групи или отделни терористи.
Глава 4. Основни мерки за противодействие на правонарушенията в информационното пространство
Чл. 10. Основни мерки за противодействие на правонарушенията в информационното пространство
За противодействие на нарушенията в информационното пространство, участниците заявяват:
полагат усилия за криминализиране на използването на информационни ресурси и (или) влияние върху тях в информационното пространство за незаконни цели, които включват, наред с други неща, незаконно разпространение на информация, нарушения на поверителността, целостта и достъпността на информация, както и предприема законодателни и други мерки, необходими за установяване и прилагане на отговорност към лица за опит, съучастие, подбуждане към извършване и извършване на криминализирани общественоопасни деяния в информационното пространство;
да предприемат законодателни и други мерки, необходими, за да гарантират прилагането на ефективни, пропорционални и убедителни наказания спрямо лицата, извършили нарушения в информационното пространство.
Чл. 11. Мерки за организиране на наказателното производство
За да организират наказателния процес, участващите държави:
предприема законодателни и други необходими мерки за установяване на правомощия и процедури за провеждане на конкретни наказателни разследвания или съдебни производства по факти за извършване на криминализирани общественоопасни деяния в информационното пространство;
осигурява установяването, изпълнението и прилагането на правомощия и процедури за провеждане на конкретни наказателни разследвания или съдебни производства по факти за извършване на криминализирани общественоопасни деяния в информационното пространство в съответствие с условията и гаранциите, предвидени в неговото законодателство и осигуряване на адекватна защита на правата и свободите на човека и в съответствие с принципа на пропорционалност;
да предприеме законодателни и други мерки, необходими, за да даде възможност на своите компетентни органи да осигурят своевременно специфични данни, включително данни за информационните потоци, съхранявани в информационната и комуникационната инфраструктура, когато има основание да се смята, че тези данни са особено изложени на риск от загуба или промяна;
предприеме необходимите законодателни и други мерки, за да гарантира, че на компетентните органи на държава-членка или на лице, определено от тези органи, се предоставят своевременно достатъчно данни за потока от информация, за да се даде възможност за идентифициране на доставчиците на услуги и пътя, по който е било дадено съобщение предавани в неговото информационно пространство;
предприема законодателни и други мерки, които може да са необходими, за да предостави на своите компетентни органи правомощието да търсят или друг подобен достъп до информационни и комуникационни системи и техните части и данни, съхранявани в тях, информационни носители, на които данните могат да се съхраняват на нейна територия, както и на други данни и информационно-комуникационни системи от неговото информационно пространство, по отношение на които има достатъчно основания да се смята, че съдържат изискваните данни;
предприема законодателни и други мерки, необходими, за да предостави на своите компетентни органи правомощието да изисква от лице, което се намира на територията на държавата и има познания за функционирането на съответната информационна и комуникационна система, прилаганите мерки за защита на съхраняваните там данни, да предоставят необходимата информация, която ще им позволи в рамките на установените правомощия да извършват процедури с цел провеждане на конкретни наказателни разследвания или съдебни производства по факти за извършване на криминализирани общественоопасни деяния в информационното пространство;
да предприеме законодателни и други мерки, необходими, за да даде на своите компетентни органи правомощието да събира или записва информация с помощта на технически средства на нейна територия, както и да задължава доставчиците на услуги да извършват подобни действия в реално време в сътрудничество с компетентните органи на тази държава;
предприема законодателни и други мерки за установяване на юрисдикция върху всяко криминализирано обществено опасно деяние в информационното пространство, извършено на нейна територия, на борда на кораб, плаващ под флага на тази държава, на борда на самолет или друго въздухоплавателно средство, регистрирано по законите на тази държава.
Когато повече от една държава - страна по конвенцията, претендира за юрисдикция по отношение на предполагаемото престъпление, съответните държави се консултират с оглед определяне на най-подходящата юрисдикция за наказателното преследване.
Глава 5. Международно сътрудничество в областта на международната информационна сигурност
Член 12. Сътрудничество на участващите държави
Държавите - страни по конвенцията, се задължават да си сътрудничат помежду си в съответствие с разпоредбите на тази конвенция и чрез прилагането на други международни споразумения.
Участващите държави, на базата на доброволност и реципрочност, обменят най-добри практики в работата по превенция, съдебно разследване и отстраняване на последиците от престъпни деяния, включително действия с терористични цели, използвайки информационното пространство. Обменът може да се осъществи както на двустранна, така и на многостранна основа. Държавата-страна, предоставяща информацията, е свободна да установи изисквания за поверителност. Участваща държава, която е получила такава информация, може да я използва като аргумент в отношенията си с предоставящата участваща държава, когато обсъжда въпроси за взаимопомощ.
Чл. 13. Мерки за изграждане на доверие в областта на военното използване на информационното пространство
Всяка участваща държава трябва да се стреми да изгради мерки за изграждане на доверие в областта на военното използване на информационното пространство, които включват:
обмен на национални концепции за осигуряване на сигурност в информационното пространство;
своевременен обмен на информация за кризисни събития и заплахи в информационното пространство и предприети мерки за тяхното разрешаване и неутрализиране;
консултации относно дейности в информационното пространство, които могат да бъдат от значение за участващите държави, и сътрудничество по отношение уреждането на конфликтни ситуации от военен характер.
Член 14. Консултативна помощ
Държавите-страни се задължават да се консултират и да си сътрудничат помежду си при решаването на всякакви въпроси, които могат да възникнат във връзка с целите на или във връзка с прилагането на разпоредбите на тази конвенция.
ФИНАЛРЕГЛАМЕНТИ
Член 15 Подписване на конвенцията
Тази конвенция е отворена за подписване от всички държави.
Член 16 Ратификация на конвенцията
Тази конвенция подлежи на ратификация. Ратификационните инструменти се депозират при Генералния секретар на Организацията на обединените нации.
Член 17 Присъединяване към Конвенцията
Тази конвенция е отворена за присъединяване от всяка държава. Инструментите за присъединяване се депозират при Генералния секретар на Организацията на обединените нации.
Член 18 Влизане в сила на Конвенцията
1. Тази конвенция влиза в сила на тридесетия ден след датата на депозиране при Генералния секретар на Организацията на обединените нации на двадесетия документ за ратификация или присъединяване.
2. За всяка държава, която ратифицира или се присъедини към тази конвенция след депозиране на двадесетия документ за ратификация или присъединяване, тази конвенция влиза в сила на тридесетия ден след като тази държава депозира своя документ за ратификация или присъединяване.
Член 19 Изменение на Конвенцията
1. Всяка държава-страна може да предложи изменение и да го представи на Генералния секретар на Организацията на обединените нации. След това генералният секретар съобщава предложеното изменение на държавите-страни с искане да посочат дали подкрепят конференция на държавите-страни с цел разглеждане и гласуване на предложенията. Ако в рамките на четири месеца от датата на такова съобщение най-малко една трета от държавите-страни подкрепят такава конференция, Генералният секретар свиква конференцията под егидата на Организацията на обединените нации. Всяко изменение, прието с мнозинство от държавите-страни, присъстващи и гласуващи на тази конференция, се представят на Общото събрание за одобрение.
2. Изменение, прието в съответствие с параграф 1 на този член, влиза в сила след одобрението му от Общото събрание на Организацията на обединените нации и приемане с мнозинство от две трети от държавите-страни.
3. Когато една поправка влезе в сила, тя е обвързваща за онези държави-страни, които са я приели, докато другите държави-страни остават обвързани с разпоредбите на тази конвенция и всички по-ранни изменения, които са приели.
Член 20 Резерви към Конвенцията
1. Генералният секретар на Организацията на обединените нации получава и разпространява до всички държави текста на резервите, направени от държавите по време на ратификацията или присъединяването.
2. Не се допуска резерва, несъвместима с предмета и целта на тази конвенция.
3. Резервите могат да бъдат оттеглени по всяко време чрез уведомление до Генералния секретар на Организацията на обединените нации, който след това информира всички държави за това. Това уведомление влиза в сила от датата на получаването му от генералния секретар.
Член 21 Денонсиране на конвенцията
Всяка държава-страна може да денонсира тази конвенция чрез писмено уведомление до Генералния секретар на Организацията на обединените нации. Денонсирането влиза в сила една година след получаването на нотификацията от генералния секретар.
Член 22 Депозитар на Конвенцията
Генералният секретар на Организацията на обединените нации е определен за депозитар на тази конвенция.
член 23 Оригиналът на тази конвенция, чиито текстове на арабски, китайски, английски, френски, руски и испански са еднакво автентични, се депозира при Генералния секретар на Организацията на обединените нации.
В потвърждение на това, долуподписаните пълномощници, надлежно упълномощени за това от съответните си правителства, подписаха тази конвенция.
Правилното функциониране на Интернет се превърна в жизненоважна функция за всяка държава, нейното население и икономика. Това се посочва в Концепцията на Конвенцията на ООН за безопасен интернет, която е разработена от Министерството на телекомуникациите и масовите комуникации (Минкомсвязь) на Руската федерация. ТАСС обяснява защо е бил необходим този проект, какви цели преследва и с какви проблеми предлага да се справи.
Какво представлява тази концепция?
Това е проект, чиято цел е да създаде пълноценно, правно значимо международно споразумение за безопасното функциониране и развитие на Интернет. В документа се говори и за факта, че интернет и цифровите технологии като цяло се превръщат в инфраструктурна основа. „Все повече индустрии и домакинства преминават към определени дигитализирани процеси, така че за нас е важно да гарантираме стабилното развитие на интернет“, ТАСС министърът на телекомуникациите и масовите комуникации Николай Никифоров. „За нас е важно да се уверим, че той функционира надеждно, така че никой не може да му повлияе определено."
За разлика от Устава на ООН, конвенциите не са обвързващи за членовете на организацията. Тази или онази страна може както да ратифицира този или онзи договор, така и да не го прави. Въпреки това, появата на глобална конвенция, регулираща развитието на Интернет, е основна задача. „Вярваме, че цифровата икономика е невъзможна без доверителни отношения в информационното пространство и те не могат да бъдат осигурени без тези подходи да бъдат съгласувани и одобрени на базата на международното право точно в ООН“, отбеляза Никифоров.
Съществуват ли вече подобни международни документи в света?
да. През 2011 г. ООН прие резолюция въз основа на авторитетен доклад на специалния представител на ООН Франк Ла Рю, който гласи, че разпространението на информация в интернет трябва да бъде възможно най-свободно, освен в случаите, когато може да има нарушаване на авторски права, свързано с кибератаки за изземване на данни. В документа се посочва, че Интернет се е превърнал в незаменим инструмент за реализиране на правата на човека, борбата срещу неравенството и развитието на прогреса.
През 2013 г. Общото събрание на ООН одобри резолюция за защита на личните данни в интернет, а три години по-късно прие разширена резолюция относно правото на свобода на изразяване в интернет. Световната организация призова всички страни да „преразгледат своите процедури, практики и закони, свързани с подслушването на кореспонденция, както и мерките си за прихващане и събиране на лична информация, включително практиката на масово наблюдение, за да защитят правото към неприкосновеността на личния живот." Резолюцията също така "безрезервно осъжда" блокиране или други мерки, които нарушават свободния достъп до интернет.
Тези документи обаче не решиха всички проблеми, а проблемът с регулирането на интернет пространството все още остава отворен. В средата на септември 2017 г., генералният секретар на световната организация Антонио Гутериш, появата на нерегламентирани сегменти в интернет е едно от седемте най-сериозни предизвикателства за човечеството.
Русия предлага ли други проекти за регулиране на интернет?
да. През 2011 г. Русия представи в ООН проект на конвенция за осигуряване на международна информационна сигурност. Той се занимаваше с предотвратяването на военни конфликти в киберпространството, борбата с кибертероризма и киберизмамите. Редица страни обаче го приеха враждебно – САЩ и членовете на ЕС смятаха, че Русия се опитва да осигури принципа на пълен контрол на отделните държави над техните национални сегменти на Интернет. Впоследствие много от разпоредбите на проекта от 2011 г. бяха включени в документите, приети на ниво ОДКБ, ОНД и ШОС, но инициативата на Русия не получи широка международна подкрепа.
В края на май 2017 г. Русия публикува и проекта на Конвенция на ООН за сътрудничество в областта на борбата с информационните престъпления. Този документ е замислен като алтернатива на Будапещенската конвенция за компютърна престъпност от 2001 г., която е подписана от всички страни на Съвета на Европа с изключение на Русия. Проектът съдържа основните принципи, върху които трябва да се гради борбата с киберпрестъпността, а Концепцията на Конвенцията на ООН за безопасен интернет е по-изчерпателен документ.
Какви са целите на Концепцията на ООН за безопасен интернет?
— Насърчаване на по-нататъшното развитие на Интернет.
— Подобряване на сигурността на мрежата и гарантиране на правата и свободите на нейните потребители.
— Създаване на режим на равнопоставено международно сътрудничество в управлението на интернет.
— Насърчаване на приемането и укрепването на мерки, насочени към по-ефективно и ефикасно управление на интернет.
Какво предлага концепцията?
За постигане на горните цели концепцията предлага следните общи принципи за международно сътрудничество в управлението на интернет:
— Управлението на интернет трябва да бъде открит демократичен процес, основан на общопризнати принципи и норми на международното право, фокусиран върху нуждите на хората, защита на техните права и свободи, включително гарантиране на сигурността на личната информация.
- Този процес не трябва да бъде обект на никакви едностранни политически ограничения или търговски интереси.
— Управлението на интернет има за цел:
Хармонизиране на национални и международни норми и стандарти, за да се осигури координирано взаимодействие на всички нива на управление, като се вземе предвид правото на всяка държава да управлява националния сегмент на Интернет;
Еднакво разпределение на правомощията на една държава да контролира системите за управление на интернет между всички държави и, ако е необходимо, други субекти на международното право;
Създаване на международни правни и организационни основи за управление на Интернет;
Гарантиране на сигурността, целостта, стабилността и устойчивостта на Интернет.
Как върви тази концепция?
В края на юли 2017 г. проектът беше за разглеждане на среща на министрите на съобщенията и телекомуникациите на страните от БРИКС (Бразилия, Русия, Индия, Китай и Южна Африка). По всичко личи, че документът беше взет предвид: много от неговите разпоредби бяха отразени в декларацията от Ксиамен, приета в края на срещата на върха на „петицата“ в началото на септември. По-специално, лидерите на БРИКС се изказаха в полза на равноправното участие на държавите в управлението на интернет и призоваха за по-приобщаващи структури, които управляват и регулират основните интернет ресурси.
Лидерите на БРИКС също така подчертаха централната роля на ООН в разработването на общопризнати норми за отговорно поведение на държавите при използването на информационни и комуникационни технологии, за да се гарантира мирна, сигурна, отворена, кооперативна, стабилна, подредена, достъпна и справедлива. околен свят. По-рано Нийл Уолш, ръководител на Службата на ООН за киберпрестъпления, каза за ТАСС, че Световната организация допринася за дискусията, която Русия води по своя проект за конвенция.
Този проект съдържа само семантичните членове на Конвенцията, които са пряко посветени на въпросите за осигуряване на информационната сигурност. Преамбюлът, заключителните и други разпоредби на Конвенцията не са дадени тук.
Раздел I. Основни понятия и принципи.
Член 1. Основни понятия.
За целите на тази конвенция в областта на информационната сигурност са установени следните понятия:
Информацията е нематериален обект, който представлява информация, данни, факти, както и резултатите от тяхната оценка в човешкия ум, посредничи за взаимодействията и комуникациите в човешкото общество. Информацията също е процес на предаване на информация, съобщения, факти.
Информационното пространство е сфера на дейност, която включва производство, събиране, търсене, обработка, съхранение и разпространение на информация, информационна инфраструктура, включително компютри и информационни и телекомуникационни мрежи, както и самата информация.
Информационната сигурност е състоянието на защита на индивид, общество, държава от информация, която е вредна или незаконна, от информация, която засяга съзнанието на индивида, възпрепятствайки устойчивото развитие на индивида, обществото и държавата. Информационната сигурност е и състоянието на сигурност на информационната инфраструктура, включително компютрите и информационната и телекомуникационната инфраструктура, и на съдържащата се в тях информация, осигуряваща устойчиво развитие.
Информационната война е един от видовете действия, засягащи информационната сигурност, който се състои в действия на държавата, насочени към информация сама по себе си, включително разпространение на информация, която противоречи на принципите и нормите на международното право и преди всичко на ООН. Хартата и/или към информационната инфраструктура и съоръженията за обработка на информация на друга държава, включително, но не само, действия, извършвани с цел нарушаване на нормалното функциониране на информационните системи. причиняват затруднения в работата на оторизирани потребители, унищожаване на банки и бази данни, извършват незаконно проникване в информационни мрежи, унищожаване на информация, съдържаща се в компютрите и информационните мрежи.
Информационен тероризъм - действия, методи и практики, които се изразяват в разпространение на информация, която противоречи на нормите и принципите на международното право, както и в нарушаване на нормалното функциониране на информационната инфраструктура на държавата и обществото, унищожаване на банки и бази данни, при проникване в информационни мрежи, при друго използване на възможностите на информационните и комуникационни мрежи, което представлява грубо пренебрегване на целите и принципите на Организацията на обединените нации, предназначени или изчислени да създават атмосфера на страх, паника сред общите обществеността, група от лица или конкретни лица, извършени за политически цели, ако такива действия, методи и практики е вероятно да причинят смърт или нараняване на лице или лица, значителни имуществени щети, граждански безредици или значителни икономически загуби.
Информационни престъпления, действия, насочени към разпространение на информация, забранена за разпространение
международното право и националното законодателство, както и използването на възможностите на информационните и комуникационни системи, включително незаконно проникване в информационни системи, създаване и разпространение на вируси, за незаконни цели.
Информационните оръжия са средства и методи, използвани за въздействие и увреждане на информационните и комуникационни структури, както и критични инфраструктури на държавата и обществото, както и за оказване на психологическо и идеологическо въздействие.
Член 2 Принципи
С това се установяват следните основни принципи:
1. Държавите са длъжни да използват информационното пространство за мирни цели.
2. Дейностите на държавите в информационното пространство трябва да насърчават свободното разпространение на информация и знания в областта на културата и науката и техния взаимен обмен, да насърчават развитието на образованието, социалното и икономическо развитие, да подобряват качеството на живот на всички народи. и осигуряване на свободното време при надлежно зачитане на политическата и културната цялост на държавите.
3. Всички държави и народи имат право да извършват дейности в информационното пространство и трябва да се ползват от ползите от неговото прилагане. Достъпът до технологии в тази област трябва да бъде отворен за всички държави без дискриминация при условия, взаимно договорени от всички заинтересовани страни.
4. Дейностите в информационното пространство трябва да се извършват по начин, който да е съвместим със суверенните права на държавите, включително принципа на ненамеса, както и с правото на всеки да търси, получава и разпространява информация и идеи, както е записано в съответните документи на ООН.
5. Държавите трябва да се стремят да ограничат заплахите за информационната сигурност.
Раздел 2. Информационни войни.
Държавите трябва да откажат да разработват и приемат планове и доктрини, които предвиждат възможността за водене на информационни войни.
Забранено е на държава да води информационни войни с цел да повлияе на друга държава с цел постигане на господстващо положение в информационното пространство.
Забранява се разработването, производството, натрупването, използването, разпространението на информационни оръжия, както и използването на методи на информационни оръжия.
Раздел 3. Сътрудничество между държавите в областта на борбата с информационния тероризъм и информационните престъпления
Член 5 Задължение за сътрудничество
Държавите са длъжни да си сътрудничат в областта на борбата с информационния тероризъм и информационните престъпления, включително за установяване на единни правни режими и основания за отговорност за извършване на действия, попадащи в определението за информационен тероризъм и информационни престъпления, да предоставят правна помощ, и за решаване на въпросите за екстрадиция на престъпници.
Член 6 Мерки на национално ниво
С цел уеднаквяване на националните закони, установяващи отговорност за извършване на информационни престъпления. Държавите-страни, в съответствие с тази конвенция, установяват в националното си законодателство наказателна отговорност за извършване на следните деяния:
1. Кражба на информация - умишлено, без специални правомощия, изземване на информация, намираща се в компютър или информационна система, като тази информация не трябва да е достъпна за неограничен кръг от лица.
2. Намеса в информационна система или компютър - умишлено, без специални правомощия, извършване на действия, които водят до нарушаване на изпълнението на компютър или информационна система на неговите функции.
4. Прихващане на информация - умишлено, без специални правомощия, с помощта на технически средства, прихващане на компютърна информация, непредназначена за публично разпространение, предавана в рамките на информационна система.
5. Създаване, използване и разпространение на злонамерени програми – умишлено, без специални правомощия, създаването, използването и разпространението на компютърни програми, специално създадени или
приспособени за извършване на действията, посочени в параграфи 1-4 от този член.
Действията, посочени в и. 1-5 от този член се признават за информационни престъпления. Участващите държави следва да установят наказания за информационни престъпления въз основа на тежестта на извършените престъпления.
Ако някое от действията, посочени в параграфи 1-5 от този член, е извършено по политически причини, с цел създаване на атмосфера на страх и паника, тези действия се признават за информационен тероризъм. Участващите държави се съгласяват да установят строго наказание за действия, признати за информационен тероризъм.
Информационните престъпления също така признават действия, насочени към производство, разпространение, предаване или други средства за предоставяне на информация, която е забранена за разпространение от международното право или националното законодателство, а именно: военна пропаганда, подбуждане към война, пропаганда на насилие, расова омраза, дискриминация, апартейд, геноцид, детска порнография.
Член 7 Въпроси за юрисдикция
Всяка държава има юрисдикция по отношение на информационните престъпления, извършени на нейна територия. Мястото на извършване на престъплението е мястото на извършване на действията, които са част от престъплението, и ако, за да се признае деянието за престъпно, законът установява задължителното настъпване на отрицателни последици, мястото на настъпване на тези последици.
В случай на конфликт на юрисдикция, въпросът се решава чрез консултации между държавите, които имат юрисдикция върху акта.
Член 8. Въпроси на екстрадицията.
Държавите, страни по тази конвенция, включват престъпленията, посочени в конвенцията, за които е възможна екстрадиция, в своето национално законодателство и в съответните им договори за правна помощ или екстрадиция.
При липса на споразумение за правна помощ или договор за екстрадиция между определени държави, страни по тази конвенция, тази конвенция може да се разглежда от споменатите страни като правно основание за предоставяне на правна помощ или за екстрадиция на престъпници.
Раздел 4 Информационен контрол върху оръжията
Член 9 Задължения на държавите
Държавите - страни по тази конвенция, се задължават да не разработват, произвеждат, складират, не използват, разпространяват информационни оръжия и не използват методи за информационни оръжия.
Член 10 Консултации
Държавите - страни по тази конвенция, се задължават да се консултират и да си сътрудничат помежду си при разрешаването на всякакви въпроси, които могат да възникнат във връзка с режима за контрол на информационните оръжия. Консултациите и сътрудничеството съгласно този член могат също да бъдат предприети чрез използване на подходящи международни процедури в рамките на Организацията на обединените нации и в съответствие с тази харта.
Член 11. Законодателни мерки
Държавите - страни по тази конвенция, ще приемат необходимото законодателство, включително наказателно законодателство, което ще забрани и установи отговорност за лица, извършващи дейности, свързани с информационни оръжия, забранени от конвенцията, на територията под юрисдикцията или контрола на държавата - страна по конвенцията.
Член 12 Инспекции
Всяка държава - страна по тази конвенция, която установи, че която и да е друга държава - страна по конвенцията, действа в нарушение на задълженията, произтичащи от разпоредбите на конвенцията, свързани с контрола на информационните оръжия, може да подаде заявление до Организацията за сигурност на информацията. Такова изявление трябва да съдържа всички възможни доказателства, потвърждаващи неговата валидност.
Ако Организацията за информационна сигурност признае заявлението за основателно, тя се обръща към Съвета за сигурност на ООН с предложение за извършване на проверка в държавата, по отношение на която е подадено заявлението.
Проверката се извършва в информационните мрежи и компютрите на проверяваното състояние с помощта на специални
софтуер и хардуер, както и с участието на съответни
специалисти.
Всяка държава - страна по тази конвенция, се задължава да си сътрудничи при провеждането на всякакви инспекции, които могат да бъдат предприети от Съвета за сигурност.
Раздел 5. Организация в областта на информационната сигурност
Член 13. Общи положения.
Държавите, страни по тази конвенция, създават Международната организация за сигурност на информацията. Членове на Организацията са всички държави, страни по тази конвенция.
Генералната конференция се учредява като органи на Организацията. Съвет и Секретариат.
Член 14. Цели и задачи
С настоящото се установяват следните основни цели и задачи на Организацията:
Насърчаване на сътрудничеството между държавите в областта на мирното използване на информационното пространство и информационните технологии в полза на цялата международна общност с цел икономически просперитет, социално и културно развитие на личността, обществото, държавата.
Осигуряване на сътрудничество между държавите в областта на решаването на проблеми със сигурността на информацията, като превенция
> информационни войни, борба с информационната престъпност и
тероризъм, контрол на информационните оръжия.
Разработване и приемане на стандарти за безопасно използване на информационното пространство и информационните технологии.
Оценка и предотвратяване на нововъзникнали заплахи за информационната сигурност.
Член 15 Генерална конференция
Генералната конференция е основният орган на Организацията. Генералната конференция се състои от всички членове на Организацията. Всеки член има по един представител на конференцията, който може да бъде придружаван от заместници и съветници. Всеки член на Организацията има един глас в Генералната конференция.
Генералната конференция заседава на редовна сесия най-малко веднъж t пъти годишно, освен ако не реши друго.
Генерална конференция:
(a) Може, в рамките на конвенцията, да обсъжда и решава всички въпроси или въпроси, обхванати от тази конвенция, включително тези, свързани с правомощията и функциите на всеки орган съгласно тази конвенция.
b) Установява процедурата за системата за контрол, за да осигури прилагането на тази конвенция.
в) Приема стандарти за безопасно използване на информационното пространство и информационните технологии
г) Избира членовете на Съвета и Главния секретар.
д) Може да отстрани генералния секретар от поста му, ако е необходимо за правилното функциониране на Организацията.
е) Получава и разглежда доклади от Съвета и Генералния секретар.
ж) Организира и обмисля проучвания, предназначени да насърчат възможно най-доброто изпълнение на целите на тази конвенция, без да се засягат правомощията на Генералния секретар да провежда независимо такива проучвания за представяне на Конференцията. Генералната конференция одобрява бюджета на Организацията и определя скалата на оценките на държавите-членки, като взема предвид системите и критериите, прилагани за тази цел от Организацията на обединените нации. Генералната конференция избира своите служители за всяка сесия и може да създава такива помощни органи, каквито счете за необходими за изпълнението на своите функции.
Решенията на Генералната конференция се вземат с мнозинство от две трети от присъстващите и гласуващи членове, когато става дума за въпроси, свързани със системата за контрол, избора или освобождаването на генерален секретар, одобряването на бюджета и свързаните с това въпроси. Решенията по други въпроси, както и по процедурни въпроси и при определяне на въпроси, които се решават с мнозинство от две трети, се вземат с обикновено мнозинство от гласовете на присъстващите и гласуващи членове. Генералната конференция установява свой процедурен правилник.
член 16
Съветът се състои от 10 членове на Организацията, които се избират от Генералната конференция, като се отчита справедливото географско разпределение.
Членовете на Съвета се избират за срок от четири години.
Всеки член на Съвета има един представител.
Съветът е организиран по такъв начин, че да може да функционира непрекъснато.
Съветът, чрез генералния секретар, осигурява правилното функциониране на системата за контрол в съответствие с разпоредбите на тази конвенция и решенията, взети от Генералната конференция.
Съветът представя на Генералната конференция годишен доклад за своята работа, както и такива специални доклади, каквито сметне за необходими или каквито Генералната конференция му нареди да изготви.
Съветът избира своите служители за всяка сесия.
Решенията на Съвета се вземат с обикновено мнозинство от гласовете на присъстващите и гласуващи членове.
Съветът установява свой процедурен правилник.
Член 17 Секретариат
Секретариатът се състои от генерален секретар, който е главен административен служител на Организацията, и такъв персонал, който е необходим за Организацията. Генералният секретар се избира за срок от четири години и може да бъде преизбран за още един допълнителен мандат. В случай, че поста генерален секретар се освободи, се провеждат нови избори за запълване на вакантното място за оставащия мандат.
Персоналът на Секретариата се назначава от Генералния секретар в съответствие с правилата, приети от Генералната конференция. Генералният секретар осигурява правилното функциониране на системата за контрол, установена с тази конвенция, в съответствие с разпоредбите на конвенцията и решенията на Генералната конференция. Генералният секретар участва служебно във всички заседания на Генералната конференция и Съвета и представя на двете организации годишен доклад за дейността на Организацията, както и всякакви
специални доклади по искане на Генералната конференция или Съвета, или по свое усмотрение.
Pdahotnoy D.G., M. Itd-io MSU. 1992 г. от 16
4 SUwormr Redo „Престъпността като нарастваща международна заплаха за сигурността: Организацията на обединените нации и ефективни мерки за противодействие на транснационалната икономическа и компютърна престъпност“ tt Годишен доклад на UNAFEl за 1998 г. и Scries с ресурси No vv l-uchu Токио Япония. март 2000 г. 120
'A/55P4O. от 4
1 Уин Швартау. Информационна война: Чау на електронната супермагистрала - p i 3 (1994)
1 Д-р Андрю Ратмел "Информационна война: последици за контрола върху въоръженията" H Бюлетин за контрол на въоръженията n. 29 април 1998 г. с.8-14
Русия измисли как да постави надеждна бариера пред интернет революциите, разпространяващи се по света. „Комерсант“ разполага с проект на конвенция на ООН „За осигуряване на международна информационна сигурност“, изготвен от Съвета за сигурност и руското външно министерство. Документът, който Русия очаква да приеме още през 2012 г., забранява използването на интернет за военни цели и за сваляне на режими в други страни, но в същото време оставя на властите пълна свобода на действие в рамките на националните сегменти на мрежата. Експертите са убедени, че основната цел на Москва е да елиминира заплахата от нарастващите способности на САЩ за кибервойна.
Цифрова контрареволюция
Документът, който беше на разположение на Комерсант, беше представен за първи път на закрито заседание на ръководителите на специалните служби и правоприлагащите органи на 52 държави, което приключи вчера в Екатеринбург, организирано от Съвета за сигурност на Руската федерация. Основната тема на форума беше глобалната информационна сигурност, а акцентът в програмата беше изготвеният от домакините проект на конвенция на ООН за нейната защита. Документът от 18 страници е резултат от дългогодишна работа на експерти от Съвета за сигурност и Министерството на външните работи на Руската федерация, както и от Института по проблеми на информационната сигурност на Московския държавен университет.
Москва отдавна се застъпва за необходимостта от приемане на набор от международни правила за поведение в киберпространството (виж Комерсант от 29 април). Според ФСБ руските правоприлагащи органи непрекъснато трябва да се справят с кибератаки: само уебсайтовете на президента на Руската федерация, Държавната дума и Съвета на федерацията са подложени на до 10 000 атаки дневно. Руският бизнес, особено банковият, също страда от хакери.
Основните заплахи, срещу които е насочен документът, популяризиран от Русия, са изброени подробно в четвъртата му статия. Сред тях са „използването на информационни технологии за враждебни действия и актове на агресия“, „подкопаване на политическите, икономически и социални системи“ на една държава от друга, „манипулиране на потоци в информационното пространство на други държави с цел изкривяване на психологическата и духовна среда на обществото“, както и „масова психологическа индоктринация на населението за дестабилизиране на обществото и държавата“. Москва смята подобни действия за компоненти на „информационна война“ и настоява те да бъдат признати за престъпление срещу международния мир и сигурност.
Според събеседници на Комерсант в руските правителствени структури Москва е загрижена за тези заплахи по причина. Факт е, че в някои страни активно се създават кибервойски за провеждане на бойни операции в интернет. През октомври 2010 г. Кибер командването на САЩ (US Cyber Command) с персонал от повече от 1000 души беше напълно действащо. Обединеното кралство, Китай, Израел и Индия имат специални кибер звена. Русия, както каза на Комерсант още през юли Иля Рогачев, ръководител на отдела за нови предизвикателства и заплахи на руското външно министерство, изостава много от чуждестранните играчи по отношение на инвестициите в технологии и персонал за борба в киберпространството. В допълнение към милитаризацията на киберпространството, Москва също се опасява от използването на интернет и клетъчните комуникации за мобилизиране на хора и координиране на масови антиправителствени протести.
Правилата, които трябва да помогнат на Русия да се бори с тези заплахи, са описани подробно в ключовата пета статия на конвенцията. "Държавите ще се ръководят от принципа на неделимостта на сигурността и няма да засилват сигурността си в ущърб на сигурността на другите", се казва в документа. "Нито една държава няма да се опитва да постигне господство в информационното пространство над другите държави "
Така Москва иска да заложи в новата конвенция същия принцип на неделимостта на сигурността, който се опита да фиксира в Договора за европейска сигурност, предложен от президента Медведев. Това ще позволи на Руската федерация да получи правни гаранции за ненападение. Според събеседници на Комерсант, близки до разработването на документа, затова Москва реши незабавно да го подготви под формата на конвенция на ООН, която има юридическа сила и приоритет пред националното законодателство.
За целта концепцията съдържа редица разпоредби, които са предназначени да защитят Русия и други страни от кибератака или от външна помощ на местната опозиция при организирането на революция в Twitter. Шести член на конвенцията задължава държавите „да се въздържат от разработване и приемане на планове, които биха могли да провокират увеличаване на заплахите в информационното пространство“, „да не използват информационни и комуникационни технологии за намеса във въпроси от вътрешната компетентност на друга държава“ и , накрая, „да се въздържат от клеветнически изявления, обидна или враждебна пропаганда за намеса или намеса във вътрешните работи на други държави“.
В същото време Русия се стреми да заложи в конвенцията принципа на ненамеса в информационното пространство на другия. „Всяка държава има право да установява суверенни норми и да управлява своето информационно пространство в съответствие с националните закони“, се отбелязва в проекта. И въпреки че в документа се посочва, че държавите трябва да защитават свободата на словото в Интернет и „нямат право да ограничават достъпа на гражданите до информационното пространство“, текстът прави важна уговорка: правителствата могат да налагат ограничения „за да защитят националните и обществените сигурност." А степента на заплаха, произтичаща например от призивите за събиране в определен ден в определен район, всяка страна е свободна да разбере по свой начин.
Революционери в цивилни дрехи
Според информация на Комерсант Москва се надява конвенцията да бъде приета още през следващата година. Въпреки това, както признават събеседниците на Комерсант в руското външно министерство и Съвета за сигурност, с това могат да възникнат трудности, тъй като ключовите точки на руския договор директно противоречат на политиката на най-мощната киберсила в момента - Съединените щати.
Вашингтон активно развива дигитална дипломация, чиято скрита част са именно мерките за дестабилизиране на авторитарните режими с помощта на интернет технологиите (виж Комерсант от 15 септември). Американците не признават съществуването на "национални интернети" и не вярват, че мерките за разбиване на цензурните бариери на други страни са намеса във вътрешните им работи. Съединените щати включват достъпа до Интернет в набор от универсални човешки права, които не могат да бъдат ограничавани под никакъв предлог. Разпоредбите на приетата през май кибердоктрината на Белия дом, която оставя на Съединените щати правото да разработват офанзивни кибертехнологии и да реагират на кибератаки с всички налични средства, включително ядрени оръжия, също са в противоречие с предложенията на Руската федерация.
"Няма да е лесно да убедим западните страни да приемат руските предложения. Малко вероятно е документ в тази форма да бъде приет в сайта на ООН", смята Фьодор Лукянов, главен редактор на сп. "Русия в глобалните въпроси". „Но във всеки случай руската инициатива ще покаже, че Москва е източник на идеи за алтернативен световен ред и следователно конвенцията ще бъде приета благосклонно от страни като Китай“.
Пекин обаче може също да не хареса някои разпоредби на конвенцията, преди всичко механизмите за разследване на киберпрестъпления. Конвенцията приканва държавите да си сътрудничат помежду си в разследването на кибератаки и в някои случаи да позволяват на чуждестранни следователи да имат достъп до съответните системи на тяхна територия.
Събеседниците на Комерсант в руското външно министерство са сигурни, че ще бъде по-лесно да се преговаря с китайците, отколкото с американците, но не оставят надежда да убедят последните. Според източник на "Комерсант" във външното министерство, САЩ и редица европейски държави вече подготвят своя отговор на руската инициатива - искат да разширят Будапещенската конвенция на Съвета на Европа от 2001 г. за борба с киберпрестъпността до ноември. Русия не се присъедини към този договор, който беше ратифициран от 31 държави (други 16 са подписали, но не са го ратифицирали), тъй като не е доволна от правото на специалните служби на някои държави, записано в документа, да проникват в киберпространството на други държави и извършват операции там, без да информират местните власти.
"Предстоящите месеци ще бъдат изключително напрегнати. Въпросът е кой ще успее да убеди повече държави в предимствата на своя проект - ние или те", обобщава събеседникът на "Комерсант" в руското външно министерство. "Ние стреляхме първи, но основните работата тепърва започва." След срещата в Екатеринбург Николай Патрушев изрази надежда, че окончателният документ за внасяне в ООН може да бъде разработен до следващата среща. По информация на "Комерсант" то ще се проведе в Санкт Петербург или Москва.
Елена Черненко, Александър Габуев