Информационная безопасность организаций оборонно-промышленного комплекса: отдельные вопросы теории и практики
Исследованы некоторые проблемные вопросы обеспечения информационной безопасности организаций оборонно-промышленного комплекса с позиции теории права, действующего законодательства и специальных нормативных предписаний в указанной сфере. На основании изучения действующего применимого законодательства, теоретико-правовых подходов и материалов судебной практики сформулирован вывод о наличии объективной необходимости пересмотра действующего законодательства в части нормативного установления ограничений доступа к определенной информации в отношении организаций оборонно-промышленного комплекса.
Сфера оборонно-промышленного комплекса, с учетом текущих экономико-социальных и внешнеполитических обстоятельств, имеет повышенный интерес как со стороны уполномоченных государственных органов Российской Федерации и исследователей по отдельным аспектам ее правового регулирования, так и со стороны недружественных публично-правовых образований и лиц, потенциально способных оказать негативное влияние на функционирование отечественных государственных институтов, в том числе в рассматриваемой сфере.
Развитие технологий и широких возможностей информационно-телекоммуникационного взаимодействия, в том числе с использованием открытых ресурсов сети Интернет, объективно приводит к вопросу о необходимости введения ограничений относительно распространения сведений об организациях оборонно-промышленного комплекса России, доступных в настоящее время неопределенному кругу лиц.
Как отмечает исследователь С.Э. Мерзляков, информационная безопасность предполагает формирование системы основополагающих и руководящих начал, к которым следует относить доступность, целостность и конфиденциальность информационной инфраструктуры в целом и ее составляющих в отдельности <1>.
--------------------------------
<1> Мерзляков С.Э. К вопросу о понятии информационной безопасности // Экон. и социально-гуманитар. исслед. 2022. N 4. С. 175 - 180.
Повышенная публично-правовая значимость обеспечения информационной безопасности обусловлена ее непосредственной взаимосвязью с национальной безопасностью Российской Федерации <2>.
--------------------------------
<2> См., например, Указ Президента Российской Федерации "Об утверждении Доктрины информационной безопасности Российской Федерации" от 5 декабря 2016 г. N 646.
В практике прокурорского надзора в сфере оборонно-промышленного комплекса и в контексте теоретико-правового осмысления действующего нормативного регулирования возникают конкретные проблемные вопросы, касающиеся характера и объема информации об организациях оборонно-промышленного комплекса, содержащейся в открытых информационных ресурсах.
В первую очередь следует определить, какая именно информация об организациях оборонно-промышленного комплекса должна подлежать ограниченному распространению, т.е. исключению из источников, доступных неопределенному кругу лиц.
Полагаем, что наиболее значимая информация об организациях оборонно-промышленного комплекса содержит в себе следующие сведения: сведения об учредителях; данные о руководителях и лицах, ответственных за производство продукции военного назначения; место государственной регистрации и фактического нахождения такой организации; осуществляемый вид экономической деятельности (например, производство оружия и боеприпасов); количество работников; наименование и номенклатура производимой продукции; внутренние структурные подразделения и т.д. (например, склад хранения готовой продукции).
Вместе с тем действующее нормативно-правовое регулирование содержит минимальное количество императивных норм, в безусловном порядке обязывающих организации уполномоченных органов государственной власти и (или) организации оборонно-промышленного комплекса не допускать распространения сведений, которые потенциально могут отрицательным образом сказаться на деятельности таких организаций в результате получения таких сведений недружественными государствами и (или) лицами, способствующими деятельности таких публично-правовых образований, либо же не содержит таких требований вовсе.
В частности, сведения о месте государственной регистрации юридических лиц (в том числе организаций оборонно-промышленного комплекса), согласно ст. 5 Федерального закона "О государственной регистрации юридических лиц и индивидуальных предпринимателей" от 8 августа 2001 г. N 129-ФЗ (далее - Федеральный закон N 129-ФЗ), подлежат указанию в Едином государственном реестре юридических лиц.
К таким сведениям относятся: полное наименование организации, организационно-правовая форма, адрес юридического лица, сведения об учредителях, сведения о правопреемстве, сведения о лицензиях, сведения о филиалах (представительствах), основная экономическая деятельность и др.
У организаций оборонно-промышленного комплекса место государственной регистрации, как правило, совпадает с местом фактического нахождения и осуществления производственной деятельности.
Исходя из положений ч. 1 ст. 6 Федерального закона N 129-ФЗ содержащиеся в государственных реестрах сведения и документы являются открытыми и общедоступными. Пункт 8 ст. 6 указанного Закона устанавливает, что сведения о государственной регистрации размещаются на официальном сайте регистрирующего органа в сети Интернет.
Согласно Приказу Минфина России "Об утверждении состава сведений о государственной регистрации юридического лица, крестьянского (фермерского) хозяйства, физического лица в качестве индивидуального предпринимателя, подлежащих размещению на официальном сайте Федеральной налоговой службы в сети Интернет, и порядка их размещения" от 5 декабря 2013 г. N" 115н сведения о государственной регистрации юридического лица размещаются на официальном сайте Федеральной налоговой службы в сети Интернет в следующем составе: полное и сокращенное наименование, в том числе фирменное наименование для коммерческих организаций, на русском языке; адрес юридического лица в пределах места нахождения юридического лица; адрес электронной почты юридического лица (при указании таких сведений в заявлении о государственной регистрации); сведения о том, что юридическим лицом принято решение об изменении места нахождения, и другие сведения.
Исчерпывающие случаи, в которых доступ к содержащимся в Едином государственном реестре юридических лиц сведениям (документам, содержащим сведения) о юридическом лице (с указанием перечня таких сведений) может быть ограничен, установлены Постановлением Правительства Российской Федерации от 16 сентября 2022 г. N 1625. К таким сведениям не отнесены ни адреса государственной регистрации организаций (в том числе оборонно-промышленного комплекса), ни их наименования, ни осуществляемый вид экономической деятельности.
Более того, данные о месте расположения организаций (в том числе включенных в реестр оборонно-промышленного комплекса) размещены на официальных интернет-ресурсах органа государственной власти - Федеральной налоговой службы, а именно сервис "Прозрачный бизнес" (https://pb.ais3.tax.nalog.ru/), функционирующий в целях свободной проверки юридических лиц (по интересующим параметрам) (письмо ФНС России "Об электронном сервисе "Прозрачный бизнес" от 8 октября 2018 г. N ГД-4-14/19580).
Нельзя не обратить внимания и на тот факт, что указанную информацию представляется возможным получить также посредством использования общедоступных баз данных о деятельности юридических лиц, таких как "Спарк.Интерфакс", "Контур.Фокус", "СБИС", "Руспрофайл", "Контур.Призма" и др. Более того, создатели указанных ресурсов получают информацию из публичных источников, сведения в которых аккумулируются уполномоченными государственными органами (ФНС России, Росреестром, ФССП России, Судебным департаментом, МВД России и т.д.): "ЕГРЮЛ", "Федресурс", "ЕФРСБ", КАД.Арбитр", "ГАС Правосудие", "Публичная кадастровая карта", "ЕСПАР", "База ГИБДД", "Банк данных исполнительных производств" и др.
Среди организаций оборонно-промышленного комплекса имеются также и учреждения науки, одной из уставных целей которых является осуществление образовательной деятельности по подготовке кадров высшей квалификации (программы аспирантуры). Такие учреждения находятся в ведомственной подчиненности Министерства науки и высшего образования Российской Федерации. К указанным организациям по аспектам осуществления образовательной деятельности применяются положения Федерального закона "Об образовании в Российской Федерации" от 29 декабря 2012 г. N 273-ФЗ, п. 2 ст. 29 которого предусматривает, что образовательные организации обязаны обеспечить открытость и доступность, в частности, следующей информации (если она не отнесена к сведениям, составляющим государственную и иную охраняемую законом тайну): о создании, месте нахождения, структуре образовательной организации; о реализуемых образовательных программах; о численности обучающихся; об образовательных стандартах; об органах управления образовательной организации, ее руководителе и заместителях; о персональном составе педагогических работников; о материально-техническом обеспечении образовательной деятельности и т.д.
Как верно подчеркивается исследователями, "правовые и нормативные аспекты информационной безопасности в Российской Федерации требуют постоянного совершенствования и адаптации к новым вызовам и угрозам" <3>.
--------------------------------
<3> Картоев И.М., Носенко Л.И., Тремполец Л.А. Вопросы информационной безопасности Российской Федерации // Право и управление. 2024. N 8. С. 50 - 55.
В контексте тематики работы нельзя не обратить внимания на следующий проблемный вопрос. Так, наиболее известные и широко используемые международные картографические сервисы - Google Карты (Google Maps) и Google Планета Земля (Google Earth) (разработчик - транснациональная корпорация Google, расположение: США, Калифорния, Маунтин-Вью) - являются глобальными и неподконтрольны, в частности, органам государственной власти Российской Федерации.
Регулирование картографии осуществляется нормами Федерального закона "О геодезии, картографии и пространственных данных и о внесении изменений в отдельные законодательные акты Российской Федерации" от 30 декабря 2015 г. N 431-ФЗ (далее - Федеральный закон N 431-ФЗ), согласно ст. 10 которого в Российской Федерации создаются государственные фонды пространственных данных: федеральный фонд пространственных данных; ведомственные фонды пространственных данных; фонд пространственных данных обороны; региональные фонды пространственных данных.
Пункт 6 ст. 10 Федерального закона N 431-ФЗ устанавливает, что предоставление физическим и юридическим лицам пространственных данных и материалов, содержащихся в государственных фондах пространственных данных, осуществляется за плату. Порядок и способы предоставления пространственных данных и материалов, содержащихся в государственных фондах пространственных данных, закреплены в Постановлении Правительства Российской Федерации "Об утверждении Правил предоставления пространственных данных и материалов, содержащихся в государственных фондах пространственных данных, в том числе правил подачи заявления о предоставлении указанных пространственных данных и материалов, включая форму такого заявления и состав прилагаемых к нему документов" от 4 марта 2017 г. N 262.
Согласно ст. 18.1 Федерального закона N 431-ФЗ в целях обеспечения функционирования национальной системы пространственных данных публично-правовая компания (Роскадастр) в порядке, установленном Правительством Российской Федерации, осуществляет создание, эксплуатацию и развитие федеральной государственной географической информационной системы, обеспечивающей функционирование национальной системы пространственных данных, а также функции оператора указанной географической информационной системы, а именно в порядке Постановления Правительства Российской Федерации "О федеральной государственной географической информационной системе "Единая цифровая платформа "Национальная система пространственных данных" от 7 июня 2022 г. N 1040 (исключения - сведения, составляющие государственную и иную охраняемую законом тайну).
Исходя из положения п. 3 ст. 19 Федерального закона N 431-ФЗ доступ физических и юридических лиц к информации, размещенной на федеральном портале пространственных данных и региональных порталах пространственных данных, обеспечивается посредством использования информационно-телекоммуникационных сетей общего пользования, в том числе сети Интернет.
Как верно отмечают исследователи А.А. Антипов и Е.М. Гришанова, "реализация государственной политики в сфере информационной безопасности даст возможность объективно оценивать как историю развития нашей страны, так и происходящие в мире процессы, что позволит создать условия, необходимые для формирования личности, общества и государства" <4>.
--------------------------------
<4> Антипов А.А., Гришанова Е.М. Информационное право как важный фактор безопасности и защиты информации // Экономика и качество систем связи. 2017. N 1. С. 88 - 93.
На основании изложенного представляется возможным прийти к выводу, что в целях эффективного разрешения вопроса об исключении основных сведений об организациях оборонно-промышленного комплекса (именно в части деятельности, связанной с производством вооружения, военной и специальной техники, их составных частей и (или) комплектующих) из открытых источников необходимо внесение изменений в федеральное законодательство в части установления запретов на публичное распространение такой информации и о ее удалении по инициативе контрольно-надзорных органов либо по инициативе конкретной организации.
