Annotation

Настоящее пособие представляет собой исследование теоретических и практических вопросов использования возможностей Единой информационно-телекоммуникационной системы органов внутренних дел (ЕИТКС ОВД) в информационно-аналитической работе сотрудников органов предварительного следствия (ОПС). Оно имеет своей целью выработать единые подходы к организации работы по созданию и внедрению ЕИТКС в практическую деятельность органов внутренних дел, повысить профессиональный уровень руководителей и сотрудников ОПС, а также оказать помощь студентам (слушателям) высших юридических образовательных учреждений в изучении соответствующих дисциплин, подготовке и сдаче по ним семестровых и государственных экзаменов. Рекомендуется в том числе преподавателям для использования в учебном процессе.

- И. А. Попов, Ю. Н. Персианинов, Я. А. Миронов, А. Ю. Дегтярев

- СПИСОК ИСПОЛЬЗОВАННЫХ СОКРАЩЕНИЙ И ТЕРМИНОВ

- ВВЕДЕНИЕ

- Глава 1

- 1.1. Общие вопросы организации анализа, планирования и контроля органами предварительного следствия на федеральном уровне

- 1.2. Организационно-управленческая деятельность органов предварительного следствия по расследованию преступлений на региональном уровне

- Глава 2

- 2.1. Организационные вопросы создания и использования возможностей Единой автоматизированной информационной системы органов предварительного следствия (ЕАИС ОПС) в составе ЕИТКС ОВД

- 2.2. Практика создания инфраструктуры ЕИТКС ОВД органами предварительного следствия в системе МВД России

- 2.3. Организация доступа из локальной вычислительной сети следственного подразделения к информационным ресурсам федерального и регионального уровней

- 2.4. Положительный опыт использования интегрированных ресурсов коллективного доступа ЕИТКС ОВД в управленческой деятельности органов предварительного следствия на региональном уровне

- Глава 3

- 3.1. Общие положения и системные принципы обеспечения защиты информации в ЕАИC ОПC

- 3.2. Единая автоматизированная информационная система органов предварительного следствия как информационная система обработки персональных данных

- 3.3. Обеспечение технической защиты информации от несанкционированного доступа

- 3.4. Криптографические средства защиты информации

- 3.5. Цели и задачи технической защиты информации в Единой автоматизированной информационной системе (ЕАИС) органов предварительного следствия от несанкционированного доступа

- 3.6. Угрозы безопасности информации в ЕАИС ОПС

- 3.7. Первоочередные мероприятия по технической защите информации в ЕАИС ОПС от несанкционированного доступа

- СПИСОК РЕКОМЕНДОВАННОЙ ЛИТЕРАТУРЫ И НОРМАТИВНЫХ ПРАВОВЫХ АКТОВ

- ПРИЛОЖЕНИЕ

- Примечания

И. А. Попов, Ю. Н. Персианинов, Я. А. Миронов, А. Ю. Дегтярев

ИСПОЛЬЗОВАНИЕ ВОЗМОЖНОСТЕЙ ЕИТКС ОВД В ДЕЯТЕЛЬНОСТИ ОРГАНОВ ПРЕДВАРИТЕЛЬНОГО СЛЕДСТВИЯ В СИСТЕМЕ МВД РОССИИ

Учебное пособие

[битая ссылка] ebooks@prospekt.org

СПИСОК ИСПОЛЬЗОВАННЫХ СОКРАЩЕНИЙ И ТЕРМИНОВ

АРМ – Автоматизированное рабочее место

БД – Базы данных

ЕАИС – Единая автоматизированная информационная система

ЕАИС ОПС – Единая автоматизированная информационная система органов предварительного следствия в системе МВД России

ЕИТКС ОВД – Единая информационно-телекоммуникационная система органов внутренних дел

ИМТС – Интегрированная мультисервисная телекоммуникационная система

ЛВС – Локальная вычислительная сеть

НСД – Несанкционированный доступ

ОПС – Органы предварительного следствия в системе МВД России

ОС – Операционная система

ПО – Программное обеспечение

ПРД – Правила разграничения доступа, т. е. правила, регламентирующие права доступа субъектов доступа к объектам доступа

ПС – Программные средства

СЗСИ – Система защиты секретной информации

СРД – Система разграничения доступа, т. е. совокупность реализуемых правил разграничения доступа в средствах вычислительной техники или автоматизированных системах

СУ, СО (СГ) при горрайлинорганах – Следственные управления (отделы, отделения, группы) при городских, районных органах внутренних дел, линейных органах внутренних дел на транспорте

СУБД – Система управления базами данных

ТЗИ – Техническая защита информации

ЦБД – Централизованный банк данных электронных копий материалов уголовных дел, оконченных производством

ЭЦП – Электронно-цифровая подпись – это данные, добавляемые к исходному блоку информации (документу), полученные в результате его криптографического преобразования. Проверка ЭЦП проводится путем криптографического преобразования с помощью соответствующего секретному ключу открытого ключа, участвовавшего в процессе установки ЭЦП. Проставление подписи под документом не заменяет самого документа, а только дает возможность проверить подлинность и авторство полученной информации

Администраторы безопасности – Сотрудники подразделений ОПС, отвечающие за обслуживание, администрирование программного и аппаратного обеспечения, средств защиты и обеспечения безопасности информации

Аутентификация – Проверка принадлежности субъекту доступа предъявленного им идентификатора, подтверждение подлинности

Идентификатор доступа – Уникальный признак субъекта или объекта доступа

Идентификация – Присвоение субъектам и объектам доступа идентификатора и (или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов

Нарушитель ПРД – Нарушитель правил разграничения доступа, т. е. субъект доступа, осуществляющий несанкционированный доступ к информации

Персональные данные – Сведения о фактах, событиях и обстоятельствах частной жизни граждан, позволяющие идентифицировать личность (персональные данные), доступ к которым ограничен в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»

Сеть-ловушка – Программный продукт, который эмулирует работу сетевых серверов так, что любые действия неавторизованного лица (нарушителя) протоколируются. Последний при этом уверен, что обнаружил информационные ресурсы, к которым необходимо получить доступ. Как только неавторизованное лицо начинает информационную атаку, все его действия протоколируются и оцениваются. Ловушка позволяет с большой степенью вероятности получить ответы на вопросы: кто нарушитель, цель, средства и время атаки

Служебная тайна – Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами

Спам (spam) – Ненужные электронные послания и рекламные письма, массовая рассылка которых осуществляется злоумышленниками посредством сети Интернет по ставшим им известными адресам электронной почты

ВВЕДЕНИЕ

Современный уровень развития средств вычислительной техники и телекоммуникационного оборудования, индустриальных информационных технологий создали предпосылки для решения задачи организации информационного обеспечения деятельности органов предварительного следствия на качественно новом уровне. Появилась реальная возможность повысить результативность их деятельности с использованием единого комплекса программно-аппаратных средств.

В этой связи Министерством внутренних дел Российской Федерации подготовлена и приказом МВД России от 20 мая 2008 г. № 435 утверждена Программа «Создание единой телекоммуникационной системы органов внутренних дел» (ЕИТКС ОВД).

В настоящее время завершен первый этап реализации Программы по созданию ЕИТКС ОВД. В рамках этого этапа созданы технологические предпосылки для формирования единого информационного пространства.

В то же время еще не в полной мере решены вопросы внедрения ЕИТКС ОВД в практическую деятельность подразделений органов внутренних дел.

В ряде случаев отмечается психологическая и профессиональная неподготовленность их руководителей и сотрудников, которые еще не готовы в полной мере использовать появившиеся технические возможности.

На это обратил внимание министр внутренних дел Российской Федерации генерал армии Р. Г. Нургалиев 2 июня 2009 г. на видеоконференции с руководителями структурных подразделений МВД России, МВД, ГУВД, УВД по субъектам Российской Федерации по вопросу реализации указанной выше Программы.

В настоящее время в системе МВД России информационно-аналитическая работа является одним из приоритетных направлений в оперативно-служебной деятельности служб и подразделений министерства.

Вместе с тем полагаем, что вопросы использования возможностей ЕИТКС ОВД должны изучаться еще в период подготовки кадров МВД России непосредственно в период их обучения в высших образовательных учреждениях.

В этой связи настоящее пособие будет полезным как для практических сотрудников, так и для слушателей высших образовательных учреждений юридического профиля системы МВД России.

Учитывая потребность практических работников, в настоящем пособии затронуты актуальные проблемы информационно-аналитического обеспечения деятельности органов предварительного следствия (ОПС) в системе МВД России, организационные и практические вопросы использования ЕИТКС ОВД, а также защиты информации в единой автоматизированной информационной системе ОПС.

При подготовке пособия учтен положительный опыт использования возможностей ЕИТКС ОВД в МВД, ГУВД, УВД по субъектам Российской Федерации, а также территориальных органах внутренних дел.

Глава 1

ИНФОРМАЦИОННО-АНАЛИТИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ДЕЯТЕЛЬНОСТИ ОРГАНОВ ПРЕДВАРИТЕЛЬНОГО СЛЕДСТВИЯ В СИСТЕМЕ МВД РОССИИ

1.1. Общие вопросы организации анализа, планирования и контроля органами предварительного следствия на федеральном уровне

В современный период информация играет весьма важную роль в самых различных сферах деятельности – включая частную и правоохранительную. Не случайно в свое время Ротшильды придумали ставшую знаменитой фразу: «Кто владеет информацией, тот владеет миром», а Онассису принадлежит изречение: «Секрет бизнеса заключается в знании того, чего не знают другие».

В настоящее время в системе МВД России информационно-аналитическая работа является одним из приоритетных направлений в оперативно-служебной деятельности служб и подразделений министерства.

Важным элементом информационно-аналитического обеспечения функционирования подразделений органов предварительного следствия в системе МВД России (как на федеральном, так и на региональном, районном уровнях) является организация системы сбора достоверной информации о результатах их деятельности с целью объективной оценки эффективности выполненных за отчетный период мероприятий. Эта информация позволяет выявить наиболее характерные недостатки и просчеты, оценить их работу, выработать и запланировать соответствующие мероприятия по исправлению создавшегося положения.

Повышение результативности деятельности органов предварительного следствия находится в прямой зависимости от уровня информационного обеспечения, которое обусловливает оперативность реагирования на заявления и сообщения о преступлениях и во многом определяет результаты деятельности по профилактике, раскрытию и расследованию преступлений^1.

Информационно-аналитическое обеспечение заключается в том, чтобы из всего массива информации (с учетом общих ее источников и периодичности поступления) использовать только те сведения, которые ответственному должностному лицу, осуществляющему аналитическую деятельность (в частности, в органе предварительного следствия), необходимы и достаточны для выполнения управленческих функций по организации эффективного и качественного расследования преступлений.

Указанная деятельность не сводится к механическому сбору указанным выше лицом информации о состоянии управляемой системы и окружающей среды, но и представляет собой исследование, познание собранной информации. По мнению Дж. Гелена, «информация – это только сырье, которое должно быть трансформировано в интеллект»2.

Информационно-аналитическое обеспечение – это комплекс организационных, технологических и методических мероприятий и приемов по изучению и оценке определенной совокупности информации, характеризующей состояние преступности и ее динамики, результаты деятельности следственных подразделений по выполнению стоящих перед ними задач, а также условий, в которых данные задачи решаются.

Только в своем единстве составляющие данного комплекса обеспечивают целенаправленное влияние на систему и оценку управляющих воздействий субъекта на объект управления^3.

Одним из направлений деятельности аналитических подразделений ОПС является обеспечение своевременного и регулярного сбора полной, объективной и достоверной информации о состоянии борьбы с преступностью, результатах следственной работы, в том числе законности на предварительном следствии с целью анализа причин и условий, которые способствовали нарушениям норм уголовно-процессуального законодательства при расследовании преступлений, принятию соответствующих управленческих решений и мер корректирующего характера.

На основе анализа информации из существующих форм отчетности готовятся итоговые документы для доклада руководству Министерства внутренних дел и Следственного комитета при МВД России, основные из которых нами будут приведены ниже.

Система отчетности и статистическое обеспечение деятельности

В качестве основных источников информации, позволяющих объективно оценить криминогенную ситуацию на территории Российской Федерации и результаты работы по раскрытию и расследованию преступлений, а также состояние законности на предварительном следствии, используются утвержденные компетентным органом формы статистической отчетности.

По срокам предоставления отчетность подразделяется на ежемесячную, ежеквартальную, за полугодие и год. На федеральном уровне сбор и обобщение отчетности осуществляется Информационно-аналитическим управлением Следственного комитета при МВД России.

Следует иметь в виду, что приказом Федеральной службы государственной статистики Министерства экономического развития Российской Федерации в 2009 г. утверждены формы федерального статистического наблюдения, сбор и обработка данных по которым осуществляется Главным информационно-аналитическим центром МВД России^4.

Несмотря на то что содержащаяся в них информация также относится к деятельности иных правоохранительных органов, полагаем, что она будет весьма полезной для органов дознания и предварительного следствия в системе МВД России. С ее помощью можно будет провести сравнительный анализ и оценить результативность их работы по отдельным аналогичным показателям. Ниже приведены некоторые из форм, которые могут использовать руководители, а также отвечающие за сбор и анализ информации сотрудники органов предварительного следствия.

Ежемесячные:

№ 1-ЕМ (СК ПРОК) «Сведения об основных показателях следственной работы следственных органов Следственного комитета при прокуратуре Российской Федерации»;

№ 1-ЕМ (МВД) «Сведения об основных показателях следственной работы и дознания органов внутренних дел»;

№ 1-ЕМ (ФСКН) «Сведения об основных показателях следственной работы и дознания органов по контролю за оборотом наркотических средств и психотропных веществ»;

№ 1-ЕМ (ФСБ) «Сведения об основных показателях следственной работы органов федеральной службы безопасности»;

№ 1-ЕМ (МЧС) «Сведения об основных показателях работы органов дознания государственного пожарного надзора федеральной противопожарной службы».

Полугодовые:

№ 1-Е (СК ПРОК) «Сведения о следственной работе следственных органов Следственного комитета при прокуратуре Российской Федерации»;

№ 1-Е (МВД) «Сведения о следственной работе и дознании органов внутренних дел»;

№ 1-Е (ФСКН) «Сведения о следственной работе и дознании органов по контролю за оборотом наркотических средств и психотропных веществ»;

№ 1-Е (ФСБ) «Сведения о следственной работе органов федеральной службы безопасности»;

№ 1-Е (МЧС) «Сведения о работе органов дознания государственного пожарного надзора федеральной противопожарной службы»;

№ 2-Е (СК ПРОК) «Сведения о рассмотрении органами Следственного комитета при прокуратуре Российской Федерации сообщений о преступлении»;

№ 2-Е (МВД) «Сведения о рассмотрении органами внутренних дел сообщений о преступлении»;

№ 2-Е (ФСКН) «Сведения о рассмотрении органами по контролю за оборотом наркотических средств и психотропных веществ сообщений о преступлении»;

№ 2-Е (ФСБ) «Сведения о рассмотрении органами федеральной службы безопасности сообщений о преступлении»;

№ 2-Е (МЧС) «Сведения о рассмотрении органами государственного пожарного надзора федеральной противопожарной службы сообщений о преступлении».

Полный перечень форм отчетности приведен в приложении № 1.

Организация работы по анализу, планированию и контролю

Основной этап информационно-аналитической работы – это осмысление материала, выработка соответствующих выводов, а также формирование предложений по практическому их применению. И в конечном итоге – принятие эффективных управленческих решений по выполнению стоящих перед органами предварительного следствия в системе МВД России задач.

Процесс управления всей системой органов предварительного следствия корректно рассматривать как сочетание следующих трех режимов принятия решений.

Стратегический уровень. Он предполагает выявление негативных тенденций в самых различных сферах деятельности органов предварительного следствия (ОПС), анализ и прогноз их дальнейшего развития. На данном уровне генерируются методы решения проблем, разрабатываются концептуальные подходы, оптимизируются формы и методы совершенствования деятельности ОПС.

На оперативном уровне производится мониторинг и анализ текущего состояния (результатов) следственной работы, осуществляется оперативный контроль и корректировка выполнения планов.

Чрезвычайное управление предполагает одновременно прогнозирование и предотвращение экстремальных ситуаций, создание сценариев их возникновения и развития, непрерывный мониторинг характеристик и показателей потенциально опасных факторов и обеспечение решения организационных вопросов деятельности органов предварительного следствия в конкретных экстремальных условиях. По результатам такого анализа, например, может быть составлен план мероприятий ОПС при возникновении чрезвычайных ситуаций (например, совершение террористического акта и др.). Таким образом, качественному планированию деятельности ОПС всегда должна предшествовать аналитическая работа. В этих целях за данной линией работы либо закрепляют конкретного сотрудника, либо создается соответствующее аналитическое подразделение.

В процессе осуществления данной работы, как правило, оцениваются:

– полнота, качество и своевременность выполнения запланированных мероприятий;

– основные результаты, которые достигнуты ОПС за анализируемый (отчетный) период;

– положительные и негативные тенденции в динамике показателей работы ОПС по основным направлениям деятельности;

– вывод и оценка эффективности выполненных мероприятий ответственными исполнителями;

– основные причины допущенных недостатков, низкой результативности работы;

– разработка и внесение руководству ОПС конкретных предложений о выполнении необходимых мероприятий по устранении недостатков и повышению результативности работы;

– предложения о целесообразности распространения положительного опыта соответствующих подразделений ОПС, имеющих стабильно высокие показатели служебной деятельности, и др.

Анализ результатов работы органов предварительного следствия осуществляется по итогам квартала, полугодия, девяти месяцев и года. Итоговым документом такого анализа может быть аналитический обзор, справка, служебная записка на имя руководства МВД России, руководителя Следственного комитета при МВД России либо нижестоящего ОПС. Важно, чтобы сформулированные в аналитическом документе предложения носили конкретный, практический характер, вытекали из достоверно установленных и объясняющих соответствующие тенденции причин.

Что касается Следственного комитета при МВД России, то свою работу он организует в соответствии с разрабатываемыми годовыми планами. В органах предварительного следствия при МВД, ГУВД, УВД по субъектам РФ планы составляются на полугодие, а в нижестоящих следственных подразделениях (на уровне горрайорганов внутренних дел) – на квартал.

В плане работы Следственного комитета при МВД России содержатся, например, мероприятия по следующим направлениям деятельности:

1. Выполнение плановых мероприятий МВД России, а также поручений Президента РФ и Правительства РФ. Общие мероприятия. Совершенствование организации управления деятельностью подчиненных органов предварительного следствия.

2. Нормотворческая деятельность. Аналитическая работа и информационное сопровождение. Обобщение и распространение положительного опыта.

3. Совершенствование деятельности по расследованию отдельных видов преступлений.

4. Организация работы с кадрами. Улучшение воспитательной работы, профессиональной подготовки и социальной защищенности личного состава. Взаимодействие со средствами массовой информации. Информатизация и ресурсное обеспечение деятельности органов предварительного следствия.

Следует отметить, что низкий уровень аналитической работы негативно сказывается и на качестве планирования. В ряде случаев не всегда отслеживается выполнение запланированных мероприятий, в результате чего они переносятся в планы работы на следующий период. Содержащиеся в планах мероприятия порой не основаны на реально складываюшейся в сфере преступности и в следственной работе ситуации. Планы по указанным причинам не всегда носят актуальный характер, а предусмотренные ими мероприятия не оказывают должного влияния на эффективность расследования.

Контроль исполнения. Контроль представляет собой процесс обеспечения достижения поставленных перед органами предварительного следствия задач. Его можно разделить на текущий и заключительный.

Текущий контроль осуществляется ответственными за выполнение конкретных плановых мероприятий подразделениями и их непосредственными исполнителями. Он также предполагает при необходимости обсуждение возникающих проблем с выполнением отдельных плановых мероприятий. При этом необходима обратная связь между подразделениями-исполнителями и верхним управленческим эшелоном – ГСУ (СУ) при МВД, ГУВД, УВД, а также Следственным комитетом при МВД России.

Заключительный контроль осуществляется после того, как предусмотренные планами работы мероприятия выполнены. Он дает информацию руководителю ОПС для более оптимального планирования и выполнения в дальнейшем аналогичных задач.

Контроль должен иметь стратегический характер, поддерживать эффективную деятельность ОПС и отражать общие ее приоритеты. Конечная цель контроля – это не только возможность выявить проблему, но и успешно решить задачи, поставленные перед ОПС. Контроль должен быть своевременным и гибким. Простота и эффективность контроля, его экономичность являются весьма актуальными. Наличие информационно-аналитического подразделения в ОПС способствует повышению уровня контроля и планирования.

Одним из важных инструментов в осуществлении контроля за выполнением наиболее значимых мероприятий, в том числе стоящих на контроле у руководства МВД России, является постоянно действующее оперативное совещание при заместителе министра – начальнике Следственного комитета при МВД России, на котором, наряду с иными актуальными вопросами, заслушиваются руководители как Следственного комитета, так и территориальных органов предварительного следствия о ходе выполнения наиболее значимых плановых мероприятий, поручений, а также о причинах низкой эффективности следственной работы.

1.2. Организационно-управленческая деятельность органов предварительного следствия по расследованию преступлений на региональном уровне

Вторым уровнем организационно-управленческого обеспечения деятельности органов предварительного следствия являются главные следственные управления (ГСУ), следственные управления (СУ) при МВД, ГУВД, УВД по субъектам РФ. Это звено, где проводится основная работа по организации качественного расследования уголовных дел и обеспечению законности и обоснованности принимаемых по ним решений. Формы и методы их работы отличаются от нижестоящих звеньев: города, района. Основное различие между ними заключается в том, что по отношению к следственным подразделениям горрайорганов внутренних дел ГСУ (СУ) при МВД, ГУВД, УВД выполняют управленческие функции. Однако следует иметь в виду, что эти аппараты сами непосредственно не управляют.

В данном случае эти функции возложены на контрольно-методические подразделения, которые представляют собой управленческие формирования, предназначенные для проведения контроля и оказания практической помощи следственным подразделениям горрайорганов внутренних дел.

Место контрольно-методических подразделений определяется тем, что они, наряду со следственной частью, входят в структуру главных следственных управлений (управлений) при МВД, ГУВД, УВД.

Управление в сфере расследования – это управление специальным видом социального производства, а именно производства по уголовным делам. Оно призвано обеспечить полное и качественное решение задач предварительного расследования путем рациональной расстановки наличных сил органов предварительного следствия и надлежащего использования его производственно-материальной базы^5.

Таким образом, объектом управления, осуществляемого указанными выше подразделениями, является сама деятельность следователей по расследованию уголовных дел.

В управленческом цикле важное место занимает контроль, предметами которого в следственном аппарате являются основные направления его деятельности: качество расследования, соблюдение законности, сроков расследования и т. д. Он ведется в различных процессуальных формах, которые закреплены в ст. 39 Уголовно-процессуального кодекса Российской Федерации (далее – УПК РФ), и от его эффективности во многом зависит выполнение органами предварительного следствия возложенных на них задач.

Из существующих видов контроля отдается предпочтение предупредительному (превентивному). Его достоинство в том, что он помогает заблаговременно обнаружить причины отклонений от норм в работе, предупредить срывы в ней.

Применительно к вопросу обеспечения полноты и всесторонности расследования уголовных дел, законности и обоснованности принимаемых следователями процессуальных решений содержание процесса управления в органах предварительного следствия при МВД, ГУВД, УВД, по нашему мнению, целесообразно рассматривать в следующих организационных формах их работы:

1. Сбор, обработка и анализ информации.

2. Разработка мероприятий, направленных на повышение качества предварительного следствия, в том числе обеспечение принятия законных и обоснованных решений, а также уровня ведомственного процессуального контроля; принятие своевременных мер по недопущению нарушений законности при расследовании уголовных дел.

3. Планирование.

4. Контроль своевременного и качественного выполнения запланированных мероприятий, в том числе по конкретным уголовным делам.

5. Изучение вопроса организации качественного расследования, обеспечения законности и обоснованности принимаемых по делам решений при инспектировании, контрольных проверках, комплексных и целевых выездах; оказание на месте практической помощи по устранению выявленных недостатков; сбор информации о состоянии законности при встречах с прокурорами, судьями; анализ эффективности процессуального контроля, профессиональной подготовки.

6. Повышение уровня профессиональной подготовки и мастерства сотрудников органов предварительного следствия; обеспечение принципа специализации.

7. Взаимодействие с другими подразделениями и службами МВД, ГУВД, УВД, прокуратурой, иными правоохранительными органами, а также судом, адвокатскими образованиями и общественными организациями.

Помимо комплекса организационно-управленческих мероприятий, проводимых главными следственными управлениями (управлениями) при МВД, ГУВД, УВД, важное значение для обеспечения наиболее полного, всестороннего и объективного расследования уголовных дел, в том числе законности и обоснованности принимаемых по ним решений, имеет процессуальный аспект деятельности по контролю за ходом проводимого следователями предварительного следствия и руководству ими.

Исходя из положений части 5 ст. 39 УПК РФ полномочиями руководителя следственного органа в системе МВД России наделены начальник Следственного комитета при МВД России и его заместители, начальники главных следственных управлений, следственных управлений при МВД, ГУВД, УВД по субъектам РФ, их территориальных органов по субъектам РФ, районам, городам и их заместители, иные руководители следственных органов и их заместители, объем процессуальных полномочий которых устанавливается начальником Следственного комитета при МВД России.

Как видно из формулировки указанной выше правовой нормы УПК РФ, речь идет о самостоятельных структурных подразделениях. Вместе с тем в соответствии с приказом заместителя министра внутренних дел Российской Федерации – начальника Следственного комитета при МВД России от 2 марта 2009 г. № 10 частью процессуальных полномочий наделены руководители ряда управлений, отделов, входящих в состав Следственного комитета при МВД России.

В то же время подобными полномочиями не обладают начальники таких, например, подразделений, как контрольно-методические управления, отделы зонального контроля, контрольно-методические отделения и т. д., входящих в структуру главного следственного управления, следственного управления при МВД, ГУВД, УВД по субъектам РФ, так как в перечне, предусмотренном частью 5 ст. 39 УПК РФ, они не упоминаются.

В данной работе мы не ставили перед собой цель рассматривать процессуальные полномочия руководителя следственного органа. Остановимся на организационно-управленческом аспекте деятельности ГСУ, СУ при МВД, ГУВД УВД по субъектам РФ.

1. Необходимым условием надлежащей организации управления в ГСУ (СУ) при МВД, ГУВД, УВД, как и во всякой другой социальной системе управления, является сбор и анализ информации.

Для эффективного функционирования органа предварительного следствия первостепенное значение имеет правильная организация работы контрольно-методических отделов (отделений, групп) и квалификация входящих в их состав следователей-методистов, поскольку именно на них возлагается сбор и обработка информации. Всякое ослабление таких подразделений неизбежно влечет за собой ухудшение управления следственным аппаратом из-за возникающей в таких случаях перегрузки руководителя или вследствие снижения качества подготовки управленческих решений.

По итогам работы ГСУ (СУ) при МВД, ГУВД, УВД за полугодие (год) составляются аналитические справки по каждому направлению деятельности. В них в основном содержатся сведения: о состоянии преступности (во взаимосвязи с результатами следственной работы), количестве возбужденных и расследованных уголовных дел, причинах их некачественного расследования и необоснованного принятия по ним процессуальных решений.

Однако практика свидетельствует, что предлагаемые меры по искоренению таких нарушений зачастую не конкретизированы и носят формальный характер. Это связано с тем, что не все сотрудники, на которых возложена информационно-аналитическая работа, в полной мере владеют ее методикой и в своей деятельности в основном используют лишь статистические данные и материалы изучения уголовных дел.

По нашему мнению, анализ этой работы необходимо осуществлять за полугодие и год.

В качестве источников информации, помимо статистических отчетов, необходимо использовать:

– материалы инспектирования, контрольных проверок, комплексных и целевых выездов по проверке и оказанию практической помощи следственным подразделениям;

– материалы изучения действующих, приостановленных и прекращенных уголовных дел (справки, заключения);

– письменные указания, которые были даны в порядке ст. 39 УПК РФ;

– материалы проверок жалоб и заявлений граждан^6 и другая информация (докладные записки по различным вопросам следственной работы, переписка со взаимодействующими правоохранительными органами, публикации в средствах массовой информации и т. д.).

При анализе состояния работы по раскрытию и расследованию преступлений, в том числе законности и обоснованности принятия по уголовным делам процессуальных решений, следует в первую очередь выявить наиболее слабые стороны организации данного направления деятельности, состояние взаимодействия с другими службами органов внутренних дел, уровень оперативного и технико-криминалистического обеспечения предварительного следствия, а также процессуального контроля.

Это позволит выявить наиболее слабые места в организации расследования уголовных дел, а также их причины; принять своевременные и эффективные меры по их устранению.

Таким образом, более тщательный, углубленный анализ состояния работы по расследованию преступлений позволит вычленить конкретную проблему и наметить пути ее решения.

Далее, после общего анализа, по нашему мнению, необходимо:

– сформулировать основные виды и причины допущенных недостатков и нарушений законности при расследовании уголовных дел;

– определить горрайорганы внутренних дел, где эти нарушения чаще всего встречаются (в том числе какими конкретно следователями они допущены);

– при изучении материалов проверки жалоб и заявлений граждан также необходимо выяснить, не сообщали ли они о неудовлетворительном расследовании дел данной категории и допускаемых при этом нарушениях законности ранее, какие меры в связи с этим приняты и каков результат;

– оценить состояние процессуального контроля со стороны руководителей следственных подразделений за обеспечением качественного расследования уголовных дел;

– сформулировать конкретные меры по устранению и недопущению недостатков и нарушений законности при расследовании уголовных дел.

2. На основании результатов анализа состояния следственной работы, соблюдения законности за определенный период руководители ГСУ (СУ) при МВД, ГУВД, УВД разрабатывают и принимают меры реагирования на выявленные негативные факторы.

3. Планирование – основа управленческой деятельности, принцип и функция управления.

Планирование как принцип является основой, правилом организации деятельности органов предварительного следствия.

Планирование как функция заключается в выработке целей управленческой деятельности, а также в определении конкретных действий, направленных на их достижение. Однако данное важное направление в организации предварительного следствия нуждается в дальнейшем совершенствовании, поскольку в ряде случаев значение планирования неоправданно принижено. В результате планируемые мероприятия зачастую не содержат новизны, не предполагают реальных мероприятий по улучшению качества и повышению эффективности работы по предупреждению, раскрытию и расследованию преступлений.

В содержание планирования деятельности входят следующие элементы:

– оценка деятельности следственных аппаратов;

– оценка результатов проведенных мероприятий;

– определение основных задач следственных аппаратов на планируемый период;

– определение мер для их решения, реальное распределение сил и средств;

– определение форм взаимодействия следственных аппаратов с другими службами и подразделениями при выполнении плановых мероприятий^7;

– установление сроков и исполнителей мероприятий^8.

Наряду с другими, как нам думается, в плане следует предусмотреть такие меры, как вызов с отчетом и заслушивание руководителей следственных подразделений; выезд на место с целью проверки и оказания практической помощи в организации расследования преступлений, улучшении взаимодействия с заинтересованными подразделениями органов внутренних дел; изучение и распространение положительного опыта работы следственных подразделений, в которых не допускаются факты принятия необоснованных решений, и др.

Целесообразно по результатам обобщения направить в горрайорганы внутренних дел информационные письма, обзоры, обсудить их на занятиях, совещаниях и т. д.

4. Не менее важным элементом организации работы органов предварительного следствия является контроль своевременного и качественного выполнения запланированных мероприятий, касающихся расследования конкретных уголовных дел, в том числе направленных на обеспечение принятия по ним законных и обоснованных решений.

Важно, чтобы содержание плана главным следственным управлением (управлением) при МВД, ГУВД, УВД было доведено до сведения исполнителей и нижестоящих подразделений, которые, соответственно, должны строить свою работу с учетом намеченных мер. Эта обязанность, как правило, возлагается на контрольно-методические отделы (отделения).

Что же касается контроля за расследованием конкретных уголовных дел, то основания для этого могут быть самые различные. Например, по решению начальника главного следственного управления (следственного управления) при МВД, ГУВД, УВД на контроль берутся, как правило, уголовные дела:

– о тяжких преступлениях;

– о нераскрытых преступлениях;

– возвращенные прокурором следователю с письменными указаниями о производстве дополнительного расследования;

– с продленными сроками следствия и содержания обвиняемых под стражей;

– перспективные с точки зрения возможности выявления и раскрытия других, ранее не известных преступлений либо тех, расследование по которым приостановлено в связи с неустановлением виновных лиц;

– межрегионального характера;

– по которым поступили жалобы участников уголовного процесса либо имеются критические выступления в средствах массовой информации и др.

По ним заводятся контрольно-наблюдательные дела. При осуществлении систематического, действенного контроля за расследованием указанных дел тем самым обеспечивается его качество, законность и обоснованность принимаемых по ним решений.

В то же время практика свидетельствует о необходимости установления контроля и по другим категориям уголовных дел. Рассматривая заявления или жалобы граждан о неудовлетворительном расследовании конкретных преступлений, ГСУ (СУ) при МВД, ГУВД, УВД в ряде случаев после их изучения контролируют ход следствия, проверяют соответствие принятых по ним процессуальных решений требованиям закона.

Следует контролировать и дела, возвращенные следователям прокурором для производства дополнительного расследования по различным причинам, так как они нередко в дальнейшем необоснованно прекращаются по различным основаниям.

Своевременное реагирование на эти факты и последовательное слежение за ходом дополнительного расследования, упреждающий контроль устранения выявленных недостатков, по нашему мнению, исключали бы принятие незаконных и необоснованных решений об их прекращении.

И, наконец, не менее важным направлением организационной деятельности по обеспечению полноты и всесторонности предварительного следствия, законности принятия по уголовным делам процессуальных решений является контроль за делами, по которым были отменены решения об их прекращении. В ГСУ (СУ) при МВД, ГУВД, УВД с этой целью необходимо в порядке контроля при повторном поступлении ранее прекращенного уголовного дела, после проведения дополнительного расследования сравнивать сведения с данными статистической отчетности о количестве дел, прекращенных в связи с отсутствием события преступления, за отсутствием в деянии состава преступления (раздел 14, строки 2 и 3 формы статистической отчетности № 1-Е (МВД) «Сведения об основных показателях следственной работы и дознания органов внутренних дел»)9.

При обнаружении расхождений необходимо выяснить, где находятся не поступившие в МВД, ГУВД, УВД уголовные дела (они могут быть в прокуратуре, поступить в архив, минуя ГСУ (СУ) и т. д.) и принять меры к тому, чтобы они были направлены в следственное подразделение.

Для повышения эффективности ведомственного процессуального контроля со стороны руководителей ГСУ (СУ) при МВД, ГУВД, УВД по субъектам РФ важное значение приобретает своевременное реагирование на жалобы участников уголовного процесса, касающиеся действий и решений следователя.

Уголовно-процессуальным законом (ст. 124 УПК РФ) установлен порядок рассмотрения жалобы прокурором, руководителем следственного органа. Жалобы участников уголовного процесса могут быть различного характера, и в зависимости от этого формы реагирования на них и способы их разрешения могут быть также различными.

Если, например, жалоба содержит сведения о фактах необоснованного прекращения уголовного дела или отказа в возбуждении уголовного дела, то может возникнуть необходимость отмены незаконного и необоснованного постановления следователя. Если же в жалобе сообщается о необъективности расследования и грубом нарушении следователем закона, то при подтверждении изложенных в ней фактов и наличии перечисленных в УПК РФ оснований, следователь должен быть отстранен от дальнейшего проведения по уголовного делу предварительного следствия.

Учитывая важность данного направления деятельности, в Следственном комитете при МВД России в структуре Организационного управления создан отдел по рассмотрению писем, заявлений и жалоб. Такое решение обусловлено двумя факторами. Во-первых, в связи с изданием Федерального закона от 5 июня 2007 г. № 87-ФЗ часть процессуальных полномочий, в том числе по рассмотрению жалоб, от прокуроров передана руководителям следственных органов. Во-вторых, в условиях повышения правовой культуры граждан, их активности по отстаиванию своих законных прав в органах государственной власти и управления в последние годы наметилась устойчивая тенденция увеличения количества обращений по вопросам расследования преступлений.

5. Проверка состояния работы на местах является наиболее ответственной и эффективной формой контроля. Перед выездом необходимо изучить все имеющиеся материалы по органу предварительного следствия, подлежащему проверке, в частности соответствующие статистические данные, справки о результатах предыдущих проверок того же подразделения, представления прокуроров, частные определения судов, информацию по делам, стоящим на контроле в ГСУ (СУ) при МВД, ГУВД, УВД по субъектам РФ, возвращенным для проведения дополнительного расследования, а также материалы проверок жалоб и обращений граждан.

В ходе проверки в первую очередь следует уделить внимание изучению организации работы начальника следственного подразделения по обеспечению качественного расследования следователями уголовных дел, выяснить, находят ли эти вопросы отражение в планах работы, анализируются ли причины нарушений законности при принятии процессуальных решений, наличие и качество разрабатываемых мероприятий по их искоренению. Необходимо проверить состояние процессуального контроля, его эффективность, а также организацию занятий со следователями в системе служебной подготовки, их качество.

Кроме того, изучаются уголовные дела, по которым проводится дополнительное расследование, в том числе возобновленные из числа ранее приостановленных и прекращенных; правильность, своевременность и качество проведенных следственных действий, полнота и объективность предварительного следствия, выполнение следователями письменных указаний, данных по этим делам руководителями вышестоящих органов предварительного следствия при МВД, ГУВД, УВД по субъектам РФ.

Необходимо также выяснить, в какой стадии находятся уголовные дела, по которым решался вопрос об отмене постановлений об их прекращении, а также возвращенные в следственные подразделения для «дооформления». При этом важно установить, своевременно ли они были приняты к производству после отмены постановлений и устранены ли выявленные при их проверке в МВД, ГУВД, УВД недостатки.

При изучении уголовных дел, находящихся в производстве следователей, необходимо выяснить, какое решение по ним они собираются принимать (в том числе об их прекращении) и по каким основаниям, дать необходимые рекомендации, направленные на полное и всестороннее исследование обстоятельств совершенного преступления и принятие по делу законного решения.

6. Не менее важным элементом организации работы ГСУ (СУ) при МВД, ГУВД, УВД по обеспечению качественного расследования уголовных дел, законности и обоснованности принятия по ним процессуальных решений является обучение следователей, повышение их квалификации и профессионального мастерства.

Формы этой работы самые разнообразные, и мы не преследуем цели раскрыть их содержание. Представляется целесообразным сформулировать лишь общие требования, которые, по нашему мнению, следует выполнить в целях повышения эффективности таких занятий.

Практика показывает, что действующая в ряде МВД, ГУВД, УВД система повышения профессионального мастерства следователей, их учебных сборов характеризуется формальным подходом к обучению, низкой их эффективностью. Это обусловлено следующими негативными обстоятельствами:

– отсутствием контроля со стороны руководства ГСУ (СУ) за соблюдением принципа специализации при обучении;

– проведением занятий без тщательной предварительной подготовки (анализа недостатков, их причин, определения тематики с учетом имеющихся проблем и путей их решения), без приглашения необходимых специалистов и сотрудников заинтересованных служб органов внутренних дел (например, сотрудников криминальной милиции и других служб, специализирующихся на раскрытии преступлений конкретной категории, по тематике которых проводится обучение) и отсутствие необходимого технического обеспечения данного мероприятия;

– необоснованно ограниченным временем обучения, в течение которого практически невозможно в полном объеме овладеть необходимыми знаниями;

– чрезмерным увлечением теоретическими вопросами расследования отдельных видов преступлений, без учета складывающейся судебно-следственной практики; недооценкой важности проведения практических занятий (например, по осмотру места происшествия) на смоделированном (либо реальном) объекте преступления и др.

В ходе проведения занятий следует как можно чаще обращаться к такой форме практических занятий, как рассмотрение и анализ нарушений по конкретным уголовным делам, которые чаще всего встречаются. При этом, безусловно, должна учитываться специфика расследования и особенности применения материального права при квалификации преступлений рассматриваемой категории.

При этом нельзя не отметить значение компьютерной техники в методическом обеспечении работы следователей органов внутренних дел.

В ряде случаев при решении вопроса о принятии процессуального решения по делу определенные трудности у следователей возникают в связи с отсутствием необходимой методической литературы, сведений о сложившейся в стране следственной и судебной практике по конкретным видам преступлений, соответствующих разъяснений Пленума Верховного Суда Российской Федерации, о последних изменениях и дополнениях в действующем законодательстве. Не всегда этой информацией владеют и ГСУ (СУ) при МВД, ГУВД, УВД, что, безусловно, отрицательно сказывается на качестве проводимых со следователями занятий.

В настоящее время сотрудники органов предварительного следствия в системе МВД России в целях повышения своего профессионального мастерства без отрыва от своей служебной деятельности имеют уникальную техническую возможность с использованием Единой автоматизированной информационной системы как составной части Единой информационно-телекоммуникационной системы (ЕИТКС) органов внутренних дел ознакомиться с методической литературой, действующими нормативными правовыми актами, материалами судебной и следственной практики и другой важной информацией. Более подробно вопросы об использовании возможностей ЕИТКС нами будут рассмотрены во второй главе пособия.

Одно из направлений применения электронно-вычислительной техники в деятельности следственного аппарата – разработка алгоритма наиболее эффективных путей расследования преступлений.

7. взаимодействие с другими подразделениями и службами МВД, ГУВД, УВД также необходимо рассматривать как одно из условий организации надлежащего расследования преступлений. При этом важно добиться того, чтобы их деятельность способствовала полному и всестороннему исследованию обстоятельств дела. Нередко, например, в результате неудовлетворительной работы сотрудников органов дознания, которые направляют в органы предварительного следствия материалы без их должной проверки, уголовные дела прекращаются по реабилитирующим основаниям. Поэтому имеющиеся упущения в работе следователей и других служб органов внутренних дел должны регулярно обсуждаться на совместных оперативных совещаниях, разрабатываться конкретные мероприятия по улучшению взаимодействия и качества их работы (в том числе в ходе проведения совместных занятий). Установление тесного контакта руководства и сотрудников ГСУ (СУ) при МВД, ГУВД, УВД с прокурорами и судами позволит получать от них своевременную информацию о наиболее характерных ошибках и нарушениях, допускаемых следователями по уголовным делам. Это поможет оперативно разобраться с их причинами и организовать контроль за устранением недостатков.

Краткий вывод. Подводя итог изложенному в настоящей главе материалу, следует отметить следующее. Оптимизация деятельности органов предварительного следствия предполагает в первую очередь решение задачи совершенствования механизма управления. В этой связи необходимо применение комплексного подхода к практической деятельности органов предварительного следствия в работе по предупреждению, раскрытию и расследованию преступлений.

Глава 2

ОРГАНИЗАЦИОННЫЕ И ПРАКТИЧЕСКИЕ ВОПРОСЫ ИСПОЛЬЗОВАНИЯ ЕДИНОЙ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ СИСТЕМЫ ОРГАНОВ ВНУТРЕННИХ ДЕЛ (ЕИТКС ОВД) В РАССЛЕДОВАНИИ ПРЕСТУПЛЕНИЙ

2.1. Организационные вопросы создания и использования возможностей Единой автоматизированной информационной системы органов предварительного следствия (ЕАИС ОПС) в составе ЕИТКС ОВД

В целях обеспечения нормативной, методической поддержки в процессе создания ЕАИС ОПС, повышения ее эффективности Следственным комитетом подготовлено более 50 нормативных документов. В частности, приказом МВД России от 27 января 2006 г. № 45 было утверждено Положение о порядке функционирования автоматизированной системы органов предварительного следствия в системе МВД России. Во исполнение данного приказа 3 июля 2006 г. заместителем министра – начальником Следственного комитета при МВД России издан приказ № 29 «О порядке формирования информационных ресурсов автоматизированной системы органов предварительного следствия в системе МВД России».

Этим приказом с 1 августа 2006 г. введен в эксплуатацию Централизованный банк данных (ЦБД) электронных копий материалов законченных производством уголовных дел «Невод». При этом определено, что местом формирования информационных ресурсов федерального уровня является программно-технический комплекс, размещенный в Следственном комитете при МВД России (далее – Следственный комитет).

Приказом также утверждены Инструкция о порядке формирования информационных ресурсов автоматизированной системы органов предварительного следствия в системе МВД России (далее – ЕАИС ОПС) и Типовая должностная инструкция главного специалиста (администратора) автоматизированной системы органов предварительного следствия в системе МВД России.

На начальников управлений Следственного комитета возложена обязанность своевременно предоставлять для размещения в информационно-справочном массиве федерального уровня методические рекомендации, а также иные документы, разработанные в целях оказания справочно-методической поддержки следователям органов предварительного следствия в системе МВД России.

Начальникам следственных частей при главных управлениях МВД России по федеральным округам, заместителям министров внутренних дел, начальников главных управлений (управлений) внутренних дел – начальникам главных следственных управлений, следственных управлений (отделов) при МВД, ГУВД, УВД по субъектам РФ, УВДТ, УВД (ОВД) на закрытых территориях и режимных объектах поручено обеспечить:

1) ввод в эксплуатацию ЕАИС ОПС регионального и абонентского уровней в соответствии с новой редакцией Программы МВД России «Создание единой информационно-телекоммуникационной системы органов внутренних дел», утвержденной приказом МВД России от 20 мая 2008 г. № 435;

2) контроль за своевременным направлением в ЦБД электронных копий материалов законченных производством уголовных дел, перечень которых содержится в Инструкции по формированию информационных ресурсов (за исключением информации по уголовным делам, находившимся в производстве следственных управлений (отделов) при органах внутренних дел на закрытых территориях и режимных объектах);

3) наполнение и актуализацию:

– локальных банков данных Специализированной территориально-распределенной автоматизированной системы ОПС;

– информационно-справочных массивов регионального уровня;

4) направление в Следственный комитет методических рекомендаций по расследованию отдельных видов преступлений, разработанных в следственных подразделениях, для рассмотрения вопроса об их размещении в информационно-справочном массиве федерального уровня;

5) организацию мероприятий по технической защите информации в соответствии с нормативными правовыми актами МВД России;

6) укомплектование должностей главных специалистов (администраторов) ЕАИС ОПС сотрудниками, имеющими необходимую квалификацию.

В соответствии с упомянутой выше Инструкцией о порядке формирования ЕАИС ОПС информационные ресурсы представляют собой электронные копии материалов уголовных дел, расследуемых следователями ОПС в системе МВД России, а также нормативные, справочные, методические материалы, используемые в процессе расследования преступлений (за исключением сведений, подлежащих засекречиванию).

Информационными ресурсами ЕАИС ОПС является информация, содержащаяся:

– в централизованном банке данных электронных копий материалов уголовных дел;

– в информационно-справочных массивах Следственного комитета;

– в локальных банках данных (далее – ЛБД) Специализированной территориально-распределенной автоматизированной системы ОПС (далее – СТРАС ОПС).

Большое значение в организационном обеспечении ЕАИС ОПС имеют вопросы подготовки и переподготовки технических специалистов и пользователей (следователей, руководителей следственных подразделений).

ЕАИС ОПС является постоянно развивающейся системой. Эффективность работы (полное использование ее функциональных возможностей) во многом определятся уровнем подготовки пользователей (прежде всего следователей, руководителей следственных подразделений), а также технических специалистов (администраторов), на которых возложена техническая поддержка работы ЕАИС ОПС.

В этой связи Следственным комитетом в 2008 г. на базе Московского университета МВД России проведено обучение главных специалистов (администраторов) ЕАИС ОПС.

Проведенная работа показала высокую эффективность методики обучения, разработанной отделом информатизации и технической защиты информации Следственного комитета совместно с факультетом повышения квалификации упомянутого выше университета.

В соответствии с распоряжением МВД России от 10 июля 2007 г. № 1/5428 «О мерах по совершенствованию профессиональной подготовки кадров органов предварительного следствия в системе МВД России» (п. 2.5) в 2008 г. начата реализация программы непрерывного обучения (в форме повышения квалификации) сотрудников ОПС на базе созданных в Московском университете МВД России специализированных компьютерных классов ЕАИС ОПС.

В них начиная с 2009 г. на плановой основе организовано повышение квалификации сотрудников следственных подразделений при МВД, ГУВД, УВД по субъектам РФ.

Для увеличения количества одновременно обучаемых сотрудников ОПС и минимизации всех видов затрат на их обучение, Следственным комитетом планируется создание кустовых центров обучения.

С этой целью принимаются меры по обучению профессорско-преподавательского состава образовательных учреждений МВД России, осуществляющего подготовку специалистов для органов предварительного следствия по теме: «Использование специализированного программного обеспечения "Автоматизированная информационная система следственного подразделения" в служебной деятельности» для последующего обучения сотрудников ОПС.

Создаваемая в рамках Программы МВД России «Создание ЕИТКС ОВД» Автоматизированная система органов предварительного следствия является сложной многоуровневой территориально-распределенной системой, поэтому создание и развитие ЕАИС ОПС требует наличия в следственных подразделениях должностей, подлежащих замещению высококвалифицированными специалистами в области автоматизированных систем управления.

В этой связи во исполнение решения совещания при министре внутренних дел Российской Федерации от 28 апреля 2006 г., приказом МВД России от 24 августа 2006 г. № 611 перечень должностей и соответствующих им специальных званий в главных следственных управлениях (следственных управлениях, отделах) при МВД, ГУВД, УВД по субъектам РФ и УВД на транспорте дополнен должностью главного специалиста (администратора) ЕАИС ОПС.

Однако практика укомплектования должности «главный специалист (администратор) ЕАИС ОПС» в 2006 г. показала, что в целом ряде ГСУ, СУ ее введение производилось за счет сокращения уже имеющихся должностей «старший инженер-электроник» и «инженер-электроник».

Такой подход, по нашему мнению, не позволял качественно и эффективно решить задачи по созданию компонентов как регионального, так и районного уровня ЕАИС ОПС.

В целях недопущения указанных выше фактов Следственным комитетом в декабре 2006 г. руководителям органов предварительного следствия направлено разъяснение о целесообразности формирования группы технических специалистов в составе:

– главный специалист (администратор);

– старший инженер-электроник;

– инженер-электроник.

Это позволит осуществить комплексный подход к построению территориальных компонентов ЕАИС ОПС.

В настоящее время на главных специалистов-администраторов ЕАИС ОПС возложен весь перечень вопросов, связанных с обеспечением бесперебойного функционирования программно-технических комплексов, а также прав доступа к информационным ресурсам ЕАИС ОПС как федерального, так и регионального уровней.

Ответственность за правомерное использование служебной информации, полученной из информационных ресурсов ЕАИС ОПС, возлагается на получившего ее сотрудника ОПС (уполномоченное лицо подразделения ОВД).

2.2. Практика создания инфраструктуры ЕИТКС ОВД органами предварительного следствия в системе МВД России

С целью совершенствования информационного обеспечения органов предварительного следствия (ОПС) и повышения эффективности контроля их деятельности, в рамках первого этапа реализации Программы МВД России «Создание единой информационно-телекоммуникационной системы органов внутренних дел»10 (далее – Программа) выполнен комплекс организационных и технических мероприятий по созданию Единой автоматизированной системы органов предварительного следствия (ЕАИС ОПС).

В работах по созданию ЕАИС ОПС приняли участие все следственные подразделения на уровне субъектов РФ и УВД на транспорте, а также 18 следственных подразделений на закрытых территориях и режимных объектах (общее количество следственных подразделений, охваченных Программой, составляет 128).

ЕАИС ОПС является основным источником получения оперативно-справочной, нормативно-правовой и методической информации в процессе расследования преступлений следователями органов внутренних дел, обеспечивающим при этом возможность контроля за своевременным и качественным выполнением следственных действий, соблюдением процессуальных сроков, законностью и обоснованностью принимаемых процессуальных решений на всех этапах расследования.

Оборудование, поставляемое в рамках Программы, предназначено для создания или модернизации локальных вычислительных сетей (ЛВС) следственных подразделений, являющихся основой построения территориальных фрагментов ЕАИС ОПС в составе ЕИТКС ОВД.

Локальная вычислительная сеть следственного подразделения состоит из сервера баз данных, сервера рабочих групп, автоматизированных рабочих мест следователей и руководителей следственных подразделений, автоматизированного рабочего места администратора, коммуникационного оборудования.

Автоматизированные рабочие места и сервер баз данных объединены в единый контур специализированным программным обеспечением «Автоматизированная информационная система следственного подразделения (АИС СП)».

Одной из основных задач по выполнению Программы является поставка оборудования для создания территориальных компонентов ЕАИС ОПС. Всего с начала реализации Программы (2005 г.) поставлено 8170 комплектов оборудования для создания территориальных сегментов ЕАИС ОПС, которое было направлено в органы предварительного следствия, где оно было принято в эксплуатацию. Часть из указанного количества, а именно 465 комплектов автоматизированных рабочих мест, выполненных в защищенном исполнении, направлены в следственные подразделения на закрытых территориях и режимных объектах.

Для обеспечения единства информационного, технического, программного и организационного обеспечения создаваемой ЕАИС ОПС всеми следственными подразделениями, принимавшими участие в реализации мероприятий по созданию ЕАИС ОПС, разработаны и согласованы со Следственным комитетом, региональными информационными центрами и службами тыла технические требования по созданию локальных вычислительных сетей.

ЛВС созданы и введены в эксплуатацию в 86 ГСУ, СУ при МВД, ГУВД, УВД по субъектам РФ и в 6 следственных частях при ГУ МВД России по федеральным округам, что составляет 96 % всех подразделений, куда было направлено оборудование для создания ЕАИС ОПС регионального и межрегионального уровней (рис. 1).

Созданные ЛВС органов предварительного следствия при МВД, ГУВД, УВД по субъектам РФ представляют собой одну или несколько объединенных локальных вычислительных сетей с развитой кабельной системой, соответствующей требованиям действующих в этой области стандартов, наличием монтажных центров и внутрисетевых устройств, межсетевого обмена информацией с подчиненными подразделениями и другими подразделениями (прежде всего с региональными информационными центрами), а также установленного на рабочие станции комплекса специализированного программного обеспечения.

Рис. 1. Общее количество ЛВС в СЧ при ГУ МВД России по ФО, ГСУ, СУ (СО) при МВД, ГУВД, УВД субъектов РФ

Рис. 2. Сегментация ЛВС следственных подразделений (в %)

Следует указать на сложную топологию создаваемых ЛВС следственных подразделений. Степень сегментации созданных локально-вычислительных сетей органов предварительного следствия представлена на рис. 2.

Как правило, отдельными сегментами ЛВС являются следственные части ГСУ, СУ, а также специализированные отделы по расследованию отдельных видов преступлений.

Важным направлением работ является создание ЕАИС ОПС следственных подразделений районного уровня. Работы по определению рациональной конфигурации программно-аппаратных комплексов районного уровня ЕАИС ОПС, организации их бесперебойного функционирования проводятся Следственным комитетом с 2006 г. на базе опытных регионов.

Пилотный фрагмент ЕАИС ОПС районного уровня был реализован на базе СУ при УВД по Приморскому краю. Создана ЕАИС ОПС двух уровней – следственного управления при УВД по Приморскому краю и следственных отделов при ОВД по г. Владивостоку (районный уровень).

Обобщение опыта работ по формированию районного уровня ЕАИС ОПС позволило расширить количество пилотных регионов. Для этого в ГСУ при ГУВД по Иркутской области направлено 264 комплекта автоматизированных рабочих мест и 9 серверов, в ГСУ при ГУВД по Краснодарскому краю – 205 АРМ и 7 серверов. На этой базе выполнены работы по созданию сегментов ЕАИС ОПС районного уровня, а именно: в 5 городских следственных подразделениях г. Иркутска и в 27 районных следственных отделах Краснодарского края. Все созданные районные сегменты интегрированы в единый контур управления.

В рамках Программы мероприятия по созданию ЕАИС ОПС районного уровня проводились в 17 ГСУ, СУ при МВД, ГУВД, УВД по субъектам РФ.

Комплексный подход к организации создания ЕАИС ОПС реализован в СУ при УВД по Магаданской области, где к декабрю 2008 г. был закончен монтаж локальных вычислительных сетей всех органов предварительного следствия при ГО(РО)ВД по Магаданской области, что обеспечило прямой доступ всех сотрудников ОПС (в том числе районного звена) к информационным ресурсам Следственного комитета, а также к информационным банкам данных регионального и федерального уровней.

В следственных подразделениях на закрытых территориях и режимных объектах в связи со спецификой их деятельности локальные вычислительные сети не создаются, поэтому конфигурация поставляемого оборудования включает в себя специализированное программное обеспечение автономных рабочих мест, выполненных в защищенном исполнении (в конфигурацию АРМ включены программно-аппаратные средства защиты от несанкционированного доступа к информации).

Во всех подразделениях, где не создана ЛВС, функционируют автономные автоматизированные рабочие места следователей, которые по мере завершения работ по созданию локальных вычислительных сетей будут интегрированы в общий информационный контур. Следует подчеркнуть, что эксплуатация оборудования в режиме автономных рабочих мест на первоначальном этапе создания ЕАИС ОПС (до монтажа ЛВС следственных подразделений) полностью соответствует требованиям приказа МВД России от 27 января 2006 г. № 45 «Об утверждении положения о порядке функционирования автоматизированной системы органов предварительного следствия в системе МВД России».

В то же время опыт создания ЕАИС ОПС районного уровня выявил ряд проблем, которые должны быть решены на федеральном уровне. В частности, отсутствие в штатах следственных подразделений районного уровня технических специалистов (администраторов), способных осуществлять техническое сопровождение и обновление программного обеспечения аппаратно-программных комплексов, настройку и эксплуатацию серверного и коммуникационного оборудования, не позволяет на необходимом техническом уровне использовать возможности ЕАИС ОПС.

Анализ результатов работ по созданию ЕАИС ОПС в пилотных регионах позволяет сформулировать следующие рекомендации, направленные на повышение эффективного функционирования ЕАИС ОПС районного уровня и минимизации всех видов затрат на их создание и обеспечение функционирования.

1. На уровне горрайлиноргана конфигурация ЕАИС ОПС представляет собой два вида структур – отдельные типовые АРМ и локальные вычислительные сети.

2. Обязательным условием при принятии решения о создании ЛВС в следственном подразделении является наличие доступа к ИМТС ОВД.

3. В крупных следственных подразделениях районного уровня (как правило, в городских районах) со штатной численностью следователей, превышающей 20 единиц, целесообразно создавать ЛВС следственного подразделения с выделенным сервером.

4. Создание и поддержание функционирования ЛВС с выделенным сервером в следственном подразделении районного уровня обязательно предполагает наличие администратора, который обеспечивает настройку основных параметров работы серверного оборудования, режимов функционирования АРМ и оборудования технической защиты информации (ТЗИ). Администратор ЛВС контролирует и настраивает множество параметров, обновляет базу данных (БД), справочники и адресные книги, протоколирует все внештатные ситуации.

5. Схемы ЛВС следственных подразделений районного уровня со штатной численностью менее 20 сотрудников подразделяются на два типа: с возможностью подключения к серверу ЛВС горрайоргана внутренних дел и с отсутствием такой возможности.

6. Подключение АРМ следственного подразделения к серверу горрайоргана внутренних дел, как правило, реализуется при дислокации следователей в здании ГО(РО)ВД. В этом случае работу по администрированию ЛВС следственного подразделения осуществляет администратор ЛВС горрайоргана внутренних дел. Информационное взаимодействие следственного подразделения при ГО(РО)ВД со следственным подразделением регионального уровня (ГСУ, СУ) осуществляется по сетям Интегрированной мультисервисной телекоммуникационной системы (ИМТС) ОВД, к которым подключен соответствующий горрайорган внутренних дел.

7. При отсутствии возможности использования ресурсов ЛВС горрайоргана внутренних дел и средств телекоммуникаций ИМТС ОВД типовая функциональная структура ЕАИС ОПС представляет собой автономные автоматизированные рабочие места (АРМ) следственного подразделения. Информационное взаимодействие с вышестоящим ОПС (ГСУ, СУ при МВД, ГУВД, УВД по субъекту РФ) осуществляется посредством отторгаемых (внешних) носителей информации (флэш-дисков, СD, дискет).

2.3. Организация доступа из локальной вычислительной сети следственного подразделения к информационным ресурсам федерального и регионального уровней

Основным назначением информационных ресурсов ЕАИС ОПС являются:

– информационная поддержка процесса раскрытия и расследования преступлений;

– повышение эффективности оперативно-служебной деятельности подразделений и служб органов внутренних дел за счет регламентированного доступа к информации, содержащейся в материалах уголовных дел, справочно-методических массивах, формируемых в органах предварительного следствия;

– формирование единого информационного пространства органов внутренних дел за счет накопления, интеграции и регламентированного предоставления значимой информации;

– унификация и стандартизация информационного обмена за счет упорядочения информационных потоков, повышения качества и достоверности предоставляемых данных.

Информационные ресурсы ЕАМС ОПС федерального уровня формируются Следственным комитетом и составляют:

– централизованный банк данных электронных копий материалов уголовных дел, оконченных производством (далее – ЦБД);

– локальные банки данных (ЛБД) управлений Следственного комитета по расследованию организованной преступной деятельности против общественной безопасности и в сфере экономики (далее – следственные управления Следственного комитета);

– информационно-справочный массив Следственного комитета.

ЦБД и ЛБД управлений Следственного комитета содержат сведения по уголовным делам о тяжких и особо тяжких преступлениях, совершенных организованными группами, преступными сообществами (преступными организациями), носящих межрегиональный или международный характер, представляющих особую сложность в расследовании либо вызвавших широкий общественный резонанс.

Информационно-справочный массив Следственного комитета представляет собой структурированный массив информации, функционирующий на базе Web-технологии и содержащий методические рекомендации по расследованию отдельных видов преступлений, обзорные и аналитические материалы, указания Следственного комитета, законодательные акты, касающиеся деятельности органов предварительного следствия, и комментарии к ним, сведения о российском и зарубежном опыте работы правоохранительных органов.

С ноября 2008 г. введен в опытную эксплуатацию модернизированный сайт Следственного комитета, представляющий собой один из источников получения справочной, нормативно-правовой и методической информации в процессе расследования преступлений следователями органов внутренних дел.

Только в 2009 г. на сайте зарегистрировано около 800 региональных органов предварительного следствия, которые используют информационные ресурсы указанного выше сайта в своей практической деятельности.

Следственным комитетом при МВД России продолжаются организационно-технические мероприятия по расширению числа пользователей, актуализации информации Web-сайта, совершенствования возможностей пользовательского интерфейса.

Информационные ресурсы ЕАМС ОПС регионального уровня формируются следственными частями при главных управлениях МВД России по федеральным округам (далее – следственные части), главными следственными управлениями (следственными управлениями) при МВД, ГУВД, УВД субъектов РФ, следственными управлениями (отделами) при управлениях внутренних дел на транспорте [далее – ГСУ, СУ (СО)] и составляют:

– ЛБД следственных частей, ГСУ, СУ (СО);

– информационно-справочные массивы регионального уровня.

ЛБД следственных частей, ГСУ, СУ (СО) содержат сведения по уголовным делам о преступлениях, совершенных организованными группами, преступными сообществами (преступными организациями), носящих межрегиональный, региональный характер, представляющих особую сложность в расследовании. Основу региональных информационных ресурсов составляет информация ЕАИС ОПС, функционирующих в локальных вычислительных сетях с выделенным сервером баз данных либо на автономных автоматизированных рабочих местах (АРМ).

Информационно-справочные массивы регионального уровня формируются указанными следственными подразделениями самостоятельно и содержат нормативные правовые акты органов внутренних дел субъектов РФ, справочные и методические материалы, подготовленные следственными подразделениями.

Рис. 3. Распределение ОПС в зависимости от количества АРМ, с которых возможен доступ к централизованным информационным ресурсам

Информационные ресурсы абонентского уровня формируются следственными управлениями (отделами, отделениями, группами) при городских, районных органах внутренних дел, линейных органах внутренних дел на транспорте (далее – СУ, СО (СГ) при горрайминорганах), органах внутренних дел на закрытых территориях и режимных объектах и составляют ЛБД СУ, СО (СГ) при горрайлинорганах внутренних дел, которые содержат сведения по уголовным делам, находящимся в производстве следователей данных подразделений.

Информационный обмен в ЕАИС ОПС ведется посредством передачи данных в электронном виде с использованием единой информационной мультисервисной телекоммуникационной системы органов внутренних дел (ИМТС ОВД).

К середине 2009 г. доступ к информационным ресурсам регионального и федерального уровней уже имели 80 ОПС при МВД, ГУВД, УВД по субъектам РФ, что составляет 97,6 % всех указанных подразделений.

По количеству рабочих станций, имеющих доступ к информационным ресурсам Следственного комитета, региональные следственные подразделения значительно отличаются друг от друга. Наибольшее число ОПС (27) имеют доступ к информации Следственного комитета с 5—20 рабочих станций (рис. 3). Также увеличилось количество ГСУ, СУ при МВД, ГУВД, УВД, в которых сотрудники управленческих подразделений и следственных частей имеют доступ к информационным ресурсам Следственного комитета.

В ряде органов предварительного следствия при консультационной поддержке специалистов Следственного комитета приступили к созданию собственных Web-ресурсов.

Формирование централизованного банка данных электронных копий материалов уголовных дел (ЦБД «Невод»)

Современный уровень развития средств вычислительной техники и телекоммуникационного оборудования, информационных технологий создали возможность информационного обеспечения деятельности органов предварительного следствия в системе МВД России на качественно новом уровне, а именно внедрения в практическую деятельность следственных подразделений единого банка данных «Невод» (ЕБД «Невод»), содержащего электронные копии материалов законченных производством уголовных дел.

Главной особенностью ЕБД «Невод» является то, что он предполагает создание системы информационного обслуживания в интересах всех сотрудников органов предварительного следствия в системе МВД России – как на федеральном, так и на региональном, районном уровнях. При этом служебная информация собирается и централизованно обрабатывается на основе единой технологии, с использованием единого комплекса программно-аппаратных средств и предоставляется для совместного использования всем имеющим право доступа пользователям.

ЕБД «Невод» предназначен для хранения и обеспечения регламентированного доступа к следующей информации, содержащейся в материалах уголовных дел:

– об органе расследования;

– о лицах, привлекаемых к уголовной ответственности;

– об обстоятельствах и квалификации совершенного деяния;

– об объектах преступных посягательств;

– о физических и юридических лицах, имеющих отношение к расследуемым событиям.

Структурно ЕБД «Невод» представляет собой территориально-распределенную систему, состоящую из Централизованной базы данных федерального уровня (ЦБД «Невод»), расположенной в Следственном комитете, и региональных баз данных (РБД «Невод») главных следственных управлений, следственных управлений (отделов) при МВД, ГУВД, УВД по субъектам РФ, УВД на транспорте.

ЕБД «Невод» обеспечивает возможность чтения, пополнения и модификации информации, содержащейся в ЦБД «Невод» и РБД «Невод» в режимах непосредственной работы с данными по ИМТС ОВД.

В ЕБД «Невод» обеспечивается формальный (по заранее определенному набору атрибутов), контекстный (по контексту в неформализованном документе) и смешанный поиск информации в едином банке данных для территориально распределенных клиентов в рамках определенных для них полномочий.

ЦБД «Невод», который располагается в Следственном комитете, содержит сведения по уголовным делам о тяжких и особо тяжких преступлениях, совершенных организованными группами, преступными сообществами (преступными организациями), носящих межрегиональный или международный характер, представляющих особую сложность в расследовании либо вызвавших широкий общественный резонанс. Перечень процессуальных документов и категории преступлений, информация по которым автоматически направляется в ЦБД «Невод», определяется нормативными актами Следственного комитета.

РБД «Невод» содержит сведения по уголовным делам о преступлениях, совершенных организованными группами, преступными сообществами (преступными организациями), носящих региональный характер.

Перечень процессуальных документов и категории преступлений, информация по которым должна направляться в РБД «Невод», определяется начальниками главных следственных управлений, следственных управлений (отделов) при МВД, ГУВД, УВД по субъектам РФ, УВД на транспорте.

Созданная система сбора, хранения и доступа к информации, представленной в электронных копиях материалов уголовных дел, оконченных производством, и содержащейся в ЕБД «Невод», отличается следующими инновационными аспектами:

– использованием интернет-технологии в качестве основы для обеспечения сбора информации и организации доступа к данным;

– наличием средств описания объектов хранения, позволяющих изменять характеристики хранящейся информации или добавлять новые типы данных (процессуальные документы, составы преступлений) без привлечения разработчиков системы силами эксплуатационного персонала;

– возможностью хранения объектов учета, представляющих собой любые комбинации формализованных и неформализованных данных;

– использованием простых технологий и средств сбора данных, не предполагающих установку специализированных аппаратно-программных подсистем, работа с которыми стала бы дополнительной нагрузкой для работников, занятых оперативно-служебной деятельностью.

Программное обеспечение ЕБД «Невод» для организации процесса сбора данных является стандартным компонентом операционных систем и встраивается в те средства автоматизации основной деятельности, которые в данный момент уже используются в повседневной практике.

ЕБД «Невод» предоставляет средства для обеспечения выполнения и автоматизации следующих функций:

– сбора и накопления документов, предназначенных для хранения в ЦБД и РБД «Невод»;

– предоставления сотрудникам правоохранительных органов, допущенным к работе с ЦБД и РБД «Невод», сведений о доступных для использования, в пределах их полномочий, информационных ресурсах;

– поиска информации в соответствии с критериями выборки, задаваемыми пользователями;

– аннотирования, рубрицирования и атрибутирования документов, находящихся на хранении в ЦБД и РБД «Невод»;

– администрирования системы и регламентации доступа пользователей к информационным ресурсам;

– аудита событий в системе, статистического анализа накопленных данных и процесса использования информационных ресурсов.

Доступ к информационным ресурсам ЕБД «Невод» получают только те сотрудники, которым делегируются соответствующие права, обоснованные должностными обязанностями и полномочиями пользователей.

Весь персонал, участвующий в функционировании ЕБД «Невод», разделен на следующие группы:

– пользователи – сотрудники, непосредственно участвующие в работе с документами и осуществляющие их обработку на своих автоматизированных рабочих местах с помощью средств системы;

– администраторы системы – специально выделенный персонал, в обязанности которого входит выполнение специальных технологических функций (функций администрирования), таких как ведение справочников, списка пользователей, регулирование прав доступа пользователей к документам и операциям над ними, а также контроль сохранности и целостности информации в базе данных.

В ЦБД рекомендуется направлять информацию по следующим категориям преступлений:

– торговля людьми или использование рабского труда, совершенные при отягчающих обстоятельствах (ч. 2, 3 ст. 127^1 УК РФ);

– кража нефти из нефтепровода, продуктопровода, совершенная путем несанкционированной врезки (п. «б» ч. 3 ст. 158 УК РФ) (с описанием способа выполнения данной врезки, а также опыта выявления и пресечения преступления);

– приведение в негодность нефтепроводов, продуктопроводов, газопроводов, совершенное группой лиц по предварительному сговору или в отношении магистрального трубопровода (пп. «а», «б» ч. 2 ст. 215^3 УК РФ)»;

– хищения транспортных средств, носящие межрегиональный характер или с числом эпизодов преступной деятельности свыше пяти;

– нарушение Правил дорожного движения и эксплуатации транспортных средств при отягчающих обстоятельствах (ч. 2, 3 ст. 264 УК РФ);

– умышленное уничтожение или повреждение чужого имущества, совершенное путем поджога, взрыва или иным общеопасным способом (ч. 2 ст. 167 УК РФ);

– уничтожение или повреждение чужого имущества в крупном размере, свершенное путем неосторожного обращения с огнем (ст. 168 УК РФ);

– нарушение Правил пожарной безопасности, повлекшее по неосторожности смерть человека (ч. 2, 3 ст. 219 УК РФ);

– уничтожение или повреждение лесных насаждений и иных насаждений путем поджога или иным общеопасным способом (ч. 2 ст. 261 УК РФ);

– мошенничество, совершенное путем незаконного возмещения налога на добавленную стоимость, причинившее ущерб на сумму 20 млн рублей и более;

– хищения в бюджетной сфере, совершенные путем мошенничества, присвоения или растраты организованной группой либо причинившие ущерб на сумму 20 млн рублей и более;

– хищение предметов или документов, имеющих особую историческую, научную, художественную или культурную ценность;

– незаконная рубка лесных насаждений;

– преступления, при совершении которых объектом посягательства явились права собственности на недвижимое имущество юридических лиц (недружественные корпоративные поглощения);

– разбой, совершенный организованной группой с применением оружия (ч. 2–4 ст. 162 УК РФ);

– незаконная банковская деятельность, совершенная организованной группой;

– незаконное предпринимательство (ст. 171 УК РФ);

– легализация (отмывание) денежных средств или иного имущества, приобретенных преступным путем, совершенная организованной группой (ч. 4 ст. 174 УК РФ);

– монополистические действия и ограничение конкуренции;

– изготовление либо сбыт поддельных денег или ценных бумаг, по уголовным делам о которых установлен подозреваемый (обвиняемый);

– изготовление или сбыт поддельных кредитных либо расчетных карт и иных платежных документов, совершенные организованной группой (ч. 2 ст. 187 УК РФ);

– незаконный оборот драгоценных металлов, природных драгоценных камней или жемчуга, совершенный организованной группой (ч. 2 ст. 191 УК РФ);

– уклонение от уплаты налогов и (или) сборов с физического лица, причинившее ущерб в сумме 5 млн рублей и более (ч. 2 ст. 198 УК РФ);

– уклонение от уплаты налогов и (или) сборов с организации, причинившее ущерб в сумме 20 млн рублей и более (ч. 2 ст. 199 УК РФ);

– неисполнение обязанностей налогового агента;

– сокрытие денежных средств либо имущества организации или индивидуального предпринимателя, за счет которых должно производиться взыскание налогов и (или) сборов;

– преступления, связанные с банкротством юридических лиц (ст. 195–197 УК РФ);

– террористический акт (ст. 205 УК РФ);

– организация незаконного вооруженного формирования или участие в нем (ст. 208 УК РФ);

– бандитизм;

– организация преступного сообщества (преступной организации) и (или) участие в нем;

– незаконное изготовление, хищение, вымогательство либо незаконный оборот огнестрельного оружия, его основных частей и взрывных устройств, гранат, мин, снарядов и других боеприпасов в количестве 5 и более единиц каждого из них или взрывчатых веществ более 5 кг, патронов более 500 единиц, а также совершенные организованной группой (ст. 222–224, 226 УК РФ);

– незаконные производство, сбыт или пересылка наркотических средств, психотропных веществ или их аналогов, совершенные организованной группой (ч. 3 ст. 228, 228^1, ч. 2 ст. 231 УК РФ);

– преступления в сфере компьютерной информации (ст. 272–274 УК РФ);

– вовлечение в занятие проституцией либо его организация (ч. 3 ст. 240, ч. 3 ст. 241 УК РФ);

– изготовление либо оборот материалов или предметов с порнографическим изображением несовершеннолетних, совершенные организованной группой (ч. 2 ст. 242^1 УК РФ);

– преступления, предусмотренные ч. 3, 4 ст. 290 УК РФ;

– провокация взятки либо коммерческого подкупа;

– тяжкие и особо тяжкие преступления, совершенные организованной группой, сформированной на этнической основе;

– преступления, совершенные несовершеннолетними или (и) с их участием.

Пополнение информационного массива ЦБД «Невод» осуществляется органами предварительного следствия не позднее недельного срока от даты окончания расследования.

Доступ к ЦБД «Невод», в том числе непосредственный с АРМ пользователей, предоставляется уполномоченным лицам, авторизованным Следственным комитетом на основании письменного обращения руководителя органа внутренних дел.

Руководители органов внутренних дел обязаны своевременно сообщать в Следственный комитет об изменениях в перечне уполномоченных лиц, имеющих право работать с ЦБД «Невод» посредством АРМ, установленных в возглавляемых ими подразделениях.

Реализация прав доступа к информационным ресурсам Следственного комитета (СК) осуществляется администратором ЕАИС ОПС федерального уровня непосредственно на программно-аппаратном комплексе СК. При этом в адрес руководителя органа внутренних дел, обратившегося в Следственный комитет с просьбой о предоставлении таких прав, направляется уведомление о регистрации и назначенных реквизитах.

Непосредственный доступ к информационным ресурсам ЦБД «Невод» осуществляется с АРМ сотрудников органов внутренних дел посредством стандартных средств Microsoft Internet Explorer (версии не ниже 6.0).

Поиск в ЦБД «Невод» может производиться как в контекстном режиме, так и по фиксированным атрибутам. Поиск по атрибутам текста осуществляется по содержанию документа с использованием морфологии, а по атрибутам документа – по присвоенным файлу в процессе загрузки характеристикам.

С 2007 г. ЦБД «Невод» активно используется в качестве источника практического опыта расследования преступлений, не имеющих широкого распространения и вызывающих наибольшие трудности. В ЦБД имеются обвинительные заключения по уголовным делам о следующих преступлениях: преступления в сфере компьютерной информации (250 документов); торговля людьми или использование рабского труда, совершенные при отягчающих обстоятельствах (6 документов); вовлечение в занятие проституцией либо его организация (19 документов); преступления, связанные с банкротством (36 документов); незаконный оборот драгоценных металлов, природных драгоценных камней или жемчуга, совершенный организованной группой (25 документов) (рис. 4).

Рис. 4. Рост количества обвинительных заключений по уголовным делам, не имеющим широкого распространения

Кроме организации доступа подразделений органов предварительного следствия к ЦБД «Невод», обеспечен регламентированный доступ Оперативно-поискового бюро МВД России, Оперативно-разыскного бюро № 14 МВД России, подразделений ОРИ.

Основные итоги реализации первого этапа Программы ЕИТКС ОВД (2005–2009 гг.)

Завершено создание базовой инфраструктуры ЕАИС ОПС во всех ГСУ, СУ при МВД, УВД по субъектам РФ.

Внедрение ЕАИС ОПС повысило скорость и расширило возможности получения оперативной и справочной информации, что в свою очередь оказало положительное влияние на повышение эффективности работы следователей. Использование баз и банков данных коллективного доступа ЕИТКС ОВД позволило в 2008 г. повысить результативность и качество расследования наиболее сложных, актуальных уголовных дел о тяжких и особо тяжких преступлениях.

Реализация в полном объеме мероприятий по созданию (включая районный уровень) впервые позволит создать единую информационную систему, содержащую оптимальный набор сервисов, необходимый сотрудникам и руководителям органов предварительного следствия для получения информационной поддержки принятия управленческих решений и осуществления контроля за процессуальной деятельностью, а также информационно-методического обеспечения расследования преступлений.

Говоря об эффективности реализации Программы ЕИТКС ОВД в части органов предварительного следствия, следует отметить, что установить конкретные критерии и показатели оценки эффективности ее применения и влияния на результаты следственной работы крайне сложно, поскольку невозможно с уверенностью определить, в чем именно выражается эффект применения данной системы.

В то же время можно выделить ряд показателей следственной работы, на которые она может повлиять положительно, в частности:

– на повышение уровня защиты прав личности в процессе уголовного судопроизводства на досудебных стадиях, т. е. на сокращение числа лиц, в отношении которых уголовное преследование прекращено по реабилитирующим основаниям;

– обеспечение законности, т. е. сокращение количества уголовных дел, оконченных в срок свыше предусмотренного УПК РФ;

– повышение качества расследования преступлений, т. е. сокращение доли уголовных дел, возвращенных для дополнительного расследования и прекращенных по реабилитирующим основаниям;

– повышение результативности предварительного следствия, т. е. увеличение доли дел, направленных в суд (в процентном отношении от числа оконченных производством).

Об этом, в частности, могут свидетельствовать приведенные на предыдущей странице данные о результатах работы следователей органов внутренних дел по указанным выше позициям с прогнозом на 2010 год.

Проблемы и пути их решения

Для завершения комплекса работ по созданию ЕАИС ОПС в составе ЕИТКС ОВД, включая районное звено, требуется централизованное выделение финансовых ресурсов. Кроме того, необходимо на системной основе дополнительно ввести в штаты следственных подразделений горрайлинорганов внутренних дел с численностью более 12 сотрудников должности технических специалистов (администраторов ЕАИС ОПС).

На основе анализа состояния работы органов предварительного следствия по внедрению ЕИТКС ОВД представляется целесообразным:

1) дальнейшее:

– развитие созданной базовой инфраструктуры ЕАИС ОПС (масштабирование типовых фрагментов, доведение до норм положенности количества рабочих станций) на уровне районного звена посредством обеспечения программно-аппаратной совместимости, единства информационного, программного и технического обеспечения (совместно с ГСУ, СУ);

– создание и модернизация аппаратно-программных комплексов в интересах органов предварительного следствия в системе МВД России (совместно с ГУ НПО «Специальная техника и связь» МВД России);

– плановое обучение следователей и руководителей следственных подразделений по использованию аппаратно-программных комплексов ЕАИС ОПС на базе созданных специализированных компьютерных классов Московского университета МВД России;

2) проработать вопрос о размещении в создаваемом в органах предварительного следствия ЦБД «Невод» материалов оконченных производством уголовных дел, электронных копий текстов приговоров судов Российской Федерации после вступления их в законную силу (по согласованию с Судебным департаментом при Верховном Суде РФ);

3) организовать ускоренное формирование информационных ресурсов следственных подразделений регионального уровня: нормативные правовые акты, приказы, распоряжения, методические пособия по расследованию отдельных видов преступлений, справочники, а также Web-ресурсы следственных подразделений;

4) обеспечить создание и проведение опытной эксплуатации в «пилотных» регионах специализированного типового программно-аппаратного комплекса ЦБД-Р («Невод-Регион»);

5) завершить создание на базе региональных высших образовательных учреждений системы МВД России кустовых центров, обеспечивающих обучение навыкам работы с аппаратно-программными комплексами ЕАИС ОПС.

2.4. Положительный опыт использования интегрированных ресурсов коллективного доступа ЕИТКС ОВД в управленческой деятельности органов предварительного следствия на региональном уровне

2.4.1.

Изучение в августе 2009 г. представителями Следственного комитета при МВД России и ВНИИ МВД России в главном следственном управлении при ГУВД по краснодарском краю (далее – ГСУ) вопроса организации использования интегрированных ресурсов коллективного доступа ЕИТКС ОВД показало, что эта работа заслуживает внимания с точки зрения подготовки проведения организационных и технических мероприятий, обеспечивающих функционирование подсистемы обмена информацией между различными уровнями территориального деления органов предварительного следствия (ОПС).

В ГСУ создана и регулярно пополняется сетевая версия базы нормативных документов, служебных проверок, должностных инструкций, входящей и исходящей электронной почты, результаты работы и другие служебные документы ГСУ.

Здесь используются следующие банки и базы данных федерального и регионального уровней:

– информационная база данных «Регион» (ИБД-Р);

– автоматизированная информационная поисковая система «Статистика» (возможность поиска по номеру уголовного дела, КУСП, запросы по преступлению, по розыску лиц, оперативные сведения, архивы статистических таблиц, формы статистических карточек и т. д.);

– АИПС «Сопровождение проектов НПА» регионального сегмента (в ГСУ зарегистрировано 10 пользователей);

– автоматизированная система информационной поддержки принятия управленческих решений по реализации мероприятий Программы;

– ЦБД «Невод»;

– информационный сайт Следственного комитета.

Обеспечен доступ в реальном времени к информационным ресурсам ЕИТКС и ресурсам Следственного комитета всех рабочих мест ГСУ, в том числе к информационным ресурсам органов предварительного следствия других регионов России, участвующих в программе ЕИТКС.

Каждый следователь, имеющий выход в ИМТС ОВД, может получать информацию непосредственно из дежурной части ГУВД края, что позволяет просматривать сводку происшествий, на основании которой отслеживать складывающуюся оперативную обстановку, проводить ее анализ и при необходимости вырабатывать соответствующие меры ведомственного реагирования. Упрощена процедура получения информации о делах, необходимых для постановки на контроль.

Использование в следственных подразделениях программного средства АИПС «Статистика» обеспечивает возможность отслеживания порядка выставления статистических карточек и регистрации дополнительных эпизодов по уголовным делам, что позволяет контролировать соблюдение подчиненными сотрудниками органов предварительного следствия при УВД-ОВД по городам, округам, районам края учетно-статистической дисциплины, исключить возможность искажения статистических показателей.

Кроме того, применение указанной Программы позволило руководству ГСУ решить имевшиеся в ряде ОВД проблемные вопросы, связанные с фактами необоснованного выставления статистических карточек формы Ф-1.2, свидетельствующих о раскрытии преступлений, в то время как фактически лица, совершившие преступления, не были установлены и следователями данные статистические документы не составлялись.

Доступ сотрудников ГСУ к информационным ресурсам ИБД-Р позволяет повысить качество процессуального контроля. Так, в 2009 г. при изучении уголовного дела, возбужденного следователем следственного отдела при ОВД по Абинскому району в отношении гражданина Я., было установлено, что по результатам расследования принято решение о прекращении уголовного преследования в отношении последнего в связи с деятельным раскаянием. В качестве одного из оснований для принятия данного процессуального решения следователь указал, что гр-н Я. ранее не судим и к уголовной ответственности не привлекался. Однако при проверке посредством базы данных ИБД-Р было установлено, что в 2008 г. он уже привлекался к ответственности Абинским РОВД по ч. 1 ст. 234 УК РФ и в отношении его была избрана мера пресечения – подписка о невыезде. В результате постановление о прекращении уголовного дела отменено, производство предварительного следствия возобновлено.

Аналогичный пример имел место по уголовному делу, возбужденному следователем СУ при УВД по городу-курорту Анапе по признакам преступления, предусмотренного ч. 2 ст. 162 УК РФ, в отношении гражданина Д. По результатам проведенного расследования действия подозреваемого следователь переквалифицировал на ст. 119 УК РФ и впоследствии прекратил уголовное преследование по ст. 28 УПК РФ в связи с деятельным раскаянием. В обоснование своего решения в постановлении он указал, что гр-н Д. ранее к уголовной ответственности не привлекался и не был судим. Однако при проверке с помощью базы данных ИБД-Р было установлено, что в 1999 г. он был приговорен к 6 годам 6 месяцам лишения свободы с отбыванием наказания в исправительной колонии общего режима за совершение преступления, предусмотренного ст. 105 УК РФ. Кроме того, в 2004 г. он был осужден по пп. «а», «б», «в» ч. 2 ст. 158 УК РФ к двум годам лишения свободы с отбыванием наказания в исправительной колонии общего режима. В результате постановление о прекращении уголовного дела было отменено и производство по нему возобновлено.

Возможности информационной базы данных «Регион» по получению необходимой информации используются сотрудниками ГСУ по уголовным делам, по которым объектами преступных посягательств являются номерные вещи (автомобили, мобильные телефоны, теле-, аудио-, видеоаппаратура и т. д.), а именно проверяется своевременность выставления карточек ИПК-В на похищенное имущество.

Активно используются методические и обзорные материалы, размещенные на информационном сервере Следственного комитета, как правило, при проведении служебных проверок, осуществлении процессуального контроля за деятельностью подчиненных сотрудников следственных подразделений, даче указаний в порядке ст. 39 УПК РФ о проведении следственных действий по конкретным уголовным делам, при оказании практической, в том числе консультативной, помощи сотрудникам органов предварительного следствия (при выездах в нижестоящие следственные подразделения, изучении уголовных дел, проведении занятий), а также во время стажировки вновь назначенных руководителей.

Следует подчеркнуть, что использование в следственных подразделениях ГСУ информации, содержащейся в ЦБД «Невод», позволило сотрудникам с небольшим стажем работы оперативно обращаться к обобщенному практическому опыту расследования аналогичных преступлений.

Положительный опыт создания и использования органами предварительного следствия возможностей ЕИТКС ОВД имеется и в других регионах России.

2.4.2.

В Следственном управлении при УВД по Магаданской области (далее – СУ при УВД, Следственное управление) формирование ЕАИС ОПС в рамках реализации Программы МВД России «Создание ЕИТКС ОВД» организовано в три этапа:

– создание структурированной ЛВС Следственного управления на базе следственной части;

– создание сегментов ЛВС следственных подразделений при горрайорганах внутренних дел Следственного управления;

– подготовка нормативно-правовой базы, регламентирующей порядок работы ЛВС Следственного управления и категорирование последней согласно предписаниям ФСТЭК.

Принятыми СУ при УВД мерами по организации создания ЕАИС ОПС удалось завершить монтаж ЛВС органов предварительного следствия при горрайорганах внутренних дел, что обеспечило прямой доступ всех следователей к информационным ресурсам Следственного комитета, а также к информационным банкам данных различного уровня, в том числе федерального.

В период с 2007 по 2008 г. создана ЛВС и проведены в два этапа пуско-наладочные работы. Построение ЛВС СУ при УВД проводилось с участием специалистов отдела связи и автоматизации УВД по Магаданской области по совместно утвержденной топологии (схеме ЛВС), что позволило в короткие сроки подключить все автоматизированные рабочие места следователей, полученные по Программе.

Соединение в единую ЛВС следственной части, отдела организации зонального контроля СУ при УВД с горрайорганами внутренних дел происходит на базе телекоммуникационного оборудования, предоставленного отделом связи и автоматизации УВД области.

Все серверы Следственного управления располагаются в специальном помещении (серверная комната), которая снабжена всем необходимым телекоммуникационным оборудованием и категорирована согласно предписаниям ФСТЭК.

Локальная вычислительная сеть СУ состоит из 12 сегментов, объединенных в единую сеть посредством телекоммуникационного оборудования отдела связи УВД области: из них 3 сегмента – следственная часть СУ и по 1 сегменту на каждый горрайорган внутренних дел УВД по Магаданской области.

Территориальная удаленность сегментов ЛВС Следственного управления находится в диапазоне от 1 до 748 км.

До создания ЛВС в СУ при УВД отсутствовал доступ к информационным банкам данных (как региональных, так и федеральных). С начала участия Следственного управления в реализации Программы к региональным банкам данных (ИБД-регион), а также к федеральным (ЦБД «Невод») были подключены 44 АРМ. В 2008 г. это число увеличилось до 154 (100 % от общего числа АРМ, включенных в ЛВС).

На данный момент каждый сотрудник СУ при УВД может получить регламентированный доступ к следующим информационным, а также правовым ресурсам и сервисам:

– ЦБД «Невод» Следственного комитета;

– веб-ресурсы МВД России;

– ИБД-Ф;

– электронная почта «Дионис»;

– ИБД-регион (версия on-line, off-line);

– административная практика ГИБДД;

– статистическая информация ИЦ (региональная база данных);

– правовая база данных КонсультантПлюс;

– использование сервиса WSUS (Windows Security Update Service);

– сервис автоматического обновления антивирусной базы.

В своей повседневной деятельности следователи Следственного управления широко используют возможности информационного банка данных «Регион», предоставленного сотрудниками Информационного центра УВД области, фактически проверяя всех участников по уголовному делу (свидетели, подозреваемые и иные лица) на судимость и федеральный розыск. Единая автоматизированная информационная система зарекомендовала себя как программа хранения сведений по движению уголовных дел, в то время как ЦБД «Невод» стал выполнять функции методического обеспечения деятельности сотрудников следственного отдела по расследованию деяний преступных сообществ СУ при УВД области.

Третий этап создания ЛВС Следственного управления включает в себя подготовку нормативно-правовой базы, регламентирующей порядок работы ЛВС и категорирование последней согласно предписаниям ФСТЭК. В процессе выполнения работ по созданию ЛВС СУ при УВД:

– подготовлена необходимая нормативная и методическая база по защите информации, внедрены новые технологии такой защиты, что позволило не допустить грубейших ошибок, которые были выявлены ФСТЭК в других службах УВД в 2008 г.;

– проведены сборы главных специалистов (администраторов) на базе высшего образовательного учреждения МВД России, что позволило в короткие сроки обучить следователей необходимым навыкам работы с прикладным программным обеспечением АИС СП, ЦБД «Невод»;

– на базе нового серверного оборудования внедрена технология WSUS, резервного копирования данных и автоматизированного распространения антивирусного обновления.

Использование возможностей ЕИТКС позволило вести взаимный обмен положительным опытом работы следователей ОПС других регионов, повысить эффективность управленческой деятельности руководителей следственных подразделений по осуществлению ими процессуального контроля за расследованием следователями находящихся в их производстве уголовных дел.

2.4.3.

Главное следственное управление при ГУВД по Красноярскому краю участвует в реализации подпрограммы «Создание ЕАИС ОПС в системе МВД России» с 2006 г., и в настоящее время практически все следственные подразделения края подключены к каналам ЕИТКС. До 2009 г. ими использовались спутниковые каналы, в настоящее время ведутся работы по переводу органов внутренних дел (ОВД) края на наземные каналы связи.

В случаях, когда следственное подразделение находится на значительном расстоянии от здания ОВД, для подключения к ЕИТКС используется модемная связь. В каждом ОВД к информационным ресурсам ЕИТКС имеют доступ не менее одного компьютера следственного подразделения, а в 10 ОВД и в ГСУ – имеющиеся компьютеры. Все они имеют доступ как к общедоступным информационным ресурсам ЕИТКС (в том числе и Web-сайт Следственного комитета при МВД России), так и к информационным банкам различного уровня (ИБД-регион и др.).

В 2009 г. на Web-сайте ГСУ в ЕИТКС создан раздел «Вопросы-ответы», предназначенный для консультаций сотрудников следственных подразделений ГУВД по Красноярскому краю по различным вопросам служебной деятельности. На данные вопросы дают ответы уполномоченные руководством ГСУ наиболее подготовленные, высококвалифицированные сотрудники. Представителями группы ресурсного обеспечения ГСУ разработан программный комплекс для осуществления дистанционной проверки знаний сотрудников органов предварительного следствия при ГУВД края на Web-сайте ГСУ в ЕИТКС. Данный комплекс предполагается использовать для тестирования кандидатов на должности следователей и сотрудников, перемещаемых по службе.

Полагаем, что описанный нами выше опыт использования интегрированных ресурсов коллективного доступа ЕИТКС ОВД можно рекомендовать для внедрения в другие практические органы предварительного следствия в системе МВД России.

Глава 3

ПРАВОВЫЕ И ОРГАНИЗАЦИОННЫЕ ВОПРОСЫ ЗАЩИТЫ ИНФОРМАЦИИ В ЕДИНОЙ АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ ОРГАНОВ ПРЕДВАРИТЕЛЬНОГО СЛЕДСТВИЯ

3.1. Общие положения и системные принципы обеспечения защиты информации в ЕАИC ОПC

Современный этап развития системы обеспечения информационной безопасности государства и общества характеризуется переходом от тотального сокрытия большого объема сведений к гарантированной защищенности принципиально важных данных, обеспечивающей:

– конституционные права и свободы граждан, предприятий и организаций в сфере информатизации;

– необходимый уровень безопасности информации, подлежащей защите;

– защищенность систем формирования и использования информационных ресурсов (технологий, систем обработки и передачи информации).

Ключевым моментом политики государства в данной области является осознание необходимости защиты любых информационных ресурсов и информационных технологий, неправомерное обращение с которыми может нанести ущерб их собственнику, владельцу, пользователю или иному лицу.

Требования, регламентирующие порядок создания системы безопасности информации в ЕАИС ОПС, определены федеральными нормативными правовыми актами, государственными стандартами, отраслевыми и ведомственными нормативными документами, в том числе приказами МВД России.

Вопросы защиты информации регламентируются следующими законами и иными нормативными правовыми актами.

1. федеральный закон от 27 июля 2006 г. № 149-фз «Об информации, информационных технологиях и защите информации» предусматривает разделение информации на категории свободного и ограниченного доступа. В свою очередь, информация ограниченного доступа подразделяется на информацию, отнесенную к государственной тайне, и конфиденциальную.

2. Отнесение информации к государственной тайне осуществляется в соответствии с Законом Российской Федерации от 21 июля 1993 г. № 5485-1 «О государственной тайне».

Отнесение информации к конфиденциальной осуществляется в порядке, установленном законодательством Российской Федерации. Персональные данные относятся к категории конфиденциальной информации.

Правовой режим защиты информации устанавливается:

– в отношении сведений, отнесенных к государственной тайне, – уполномоченными государственными органами на основании упомянутого выше Закона «О государственной тайне»;

– в отношении конфиденциальной документированной информации – собственником информационных ресурсов или уполномоченным лицом на основании Закона Российской Федерации от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации»;

– в отношении персональных данных – на основании Федерального закона от 27 июля 2006 г. № 152-Ф3 «О персональных данных».

3. Указом Президента Российской Федерации от 6 марта 1997 года № 188 «Об утверждении перечня сведений конфиденциального характера» (с изменениями и дополнениями) определен следующий перечень сведений конфиденциального характера:

– сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях;

– сведения, составляющие тайну следствия и судопроизводства;

– служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна);

– сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и т. д.);

– сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (коммерческая тайна);

– сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

4. в федеральном законе от 29 июля 2004 г. № 98-фз «О коммерческой тайне» даны следующие определения:

коммерческая тайна — конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;

информация, составляющая коммерческую тайну, – научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны;

режим коммерческой тайны — правовые, организационные, технические и иные принимаемые обладателем информации, составляющей коммерческую тайну, меры по охране ее конфиденциальности;

обладатель информации, составляющей коммерческую тайну, – лицо, которое владеет информацией, составляющей коммерческую тайну на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны;

разглашение информации, составляющей коммерческую тайну, – действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору.

5. Отдельные аспекты в сфере информационной безопасности также регламентируют иные законы и нормативные правовые акты. в частности:

– Федеральный закон от 10 января 2002 г. № 1-ФЗ «Об электронной цифровой подписи»;

– Федеральный закон от 7 июля 2003 г. № 126-ФЗ «О связи»;

– Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

– Доктрина информационной безопасности Российской Федерации, утвержденная Президентом РФ 9 сентября 2000 г. (№ Пр-1895);

– Указ Президента РФ от 12 мая 2004 г. № 611 «О мерах по обеспечению информационной безопасности РФ в сфере международного информационного обмена»;

– постановление Правительства РФ от 3 ноября 1994 г. № 1233 «Об утверждении положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти».

6. межведомственные и ведомственные нормативные правовые акты в области информационной безопасности представлены рядом руководящих документов, разработанных Гостехкомиссией России^11, которые регулируют вопросы защиты информации от несанкционированного доступа (утверждены приказом Гостехкомиссии России от 30 августа 2002 г. № 282 «Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К)»).

Важную группу документов составляют нормативные правовые акты МВД России. К наиболее значимым из них относятся:

– приказ МВД России от 14 декабря 1997 г. «Об утверждении документов, регламентирующих порядок обращения со служебными сведениями ограниченного распространения»;

– приказ МВД России от 5 июля 2001 г. «Об утверждении Временного наставления по технической защите информации в органах внутренних дел Российской Федерации и внутренних войсках Министерства внутренних дел Российской Федерации»;

– приказ МВД России от 25 августа 2007 г. «Об утверждении развернутых перечней сведений, подлежащих засекречиванию, Министерства внутренних дел Российской Федерации».

Кроме того, по рассматриваемым вопросам изданы:

– распоряжение Министерства внутренних дел Российской Федерации от 25 июня 2004 г. № 1/4187 «О мерах по обеспечению информационной безопасности в сфере международного информационного обмена»;

– указание первого заместителя министра внутренних дел Российской Федерации от 23 ноября 2006 г. № 1/9412 «Об усилении контроля за доступом к компьютерным базам органов внутренних дел и соблюдением законодательства Российской Федерации в сфере защиты информации»;

– распоряжение заместителя министра внутренних дел Российской Федерации от 15 января 2007 г. № 1/197 «Об организации технической защиты информации».

7. Государственные стандарты Российской федерации в области информационной безопасности содержат общие положения по организации и проведению работ, документированию и терминологии, а также общие технические требования. Более широко и полно охватывают все направления обеспечения информационной безопасности международные стандарты. В настоящее время их разработано и утверждено более 60. Некоторые из них введены в действие в России на основе прямого применения (аутентичного текста) и широко используются разработчиками средств и систем безопасности. В сфере практического использования схем криптографии утвержден стандарт электронной цифровой подписи (ЭЦП) (ГОСТ Р 34.10—2001). К наиболее значимым относятся следующие ГОСТы:

ГОСТ Р 50922—96 «Защита информации. Основные термины и определения»;

ГОСТ Р 51275—99 «Защита информации. Объект информатизации. Факторы, влияющие на информатизацию»;

ГОСТ Р 51583—2000 «Порядок создания автоматизированных систем в защищенном исполнении»;

ГОСТ Р 50739—95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования».

8. Уголовная ответственность за нарушения в сфере защиты информации предусмотрена статьей 183 УК РФ «Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну».

Часть первая указанной статьи УК РФ предусматривает ответственность за собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом. Часть вторая – за незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну, без согласия их владельцев, лицом, которому она была доверена или стала известна по службе или работе, а часть третья – за те же деяния, причинившие крупный ущерб или совершенные из корыстной заинтересованности.

В настоящее время состав компьютерных преступлений приведен в главе 28 УК РФ «Преступления в сфере компьютерной информации», которая включает три статьи: 272 «Неправомерный доступ к компьютерной информации», 273 «Создание, использование и распространение вредоносных программ для ЭВМ» и 274 «Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети».

9. В 2002 г. вступил в силу новый Кодекс РФ об административных правонарушениях, в котором предусмотрена административная ответственность за конкретные нарушения в сфере защиты информации, в частности в статьях: 13.11. «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)» и 3.14. «Разглашение информации с ограниченным доступом».

Информационно-безопасная или защищенная ЕАИС ОПС – это распределенная многоуровневая информационно-вычислительная система органов предварительного следствия, функционирующая в составе ЕИТКС ОВД, данные которой могут быть просмотрены, отредактированы, дополнены, удалены или переданы только авторизованными пользователями при обеспечении конкретно заданного уровня защиты данных.

Защите подлежат все информационные ресурсы, создаваемые, аккумулируемые (хранимые), обрабатываемые и используемые в ЕАИС ОПС.

Степень надежности системы технической защиты информации в ЕАИС ОПС от несанкционированного доступа (НСД) определяется ее слабейшим звеном – АРМ пользователя.

Защита информации от НСД осуществляется во всех структурных подразделениях Следственного комитета и подразделениях ОПС, в которых осуществляется автоматизированная обработка информации, содержащей сведения, составляющие служебную тайну и (или) персональные данные.

При организации информационного взаимодействия с внешними по отношению к ЕАИС ОПС автоматизированными системами необходимо обеспечить уровень безопасности не ниже установленного в ЕАИС ОПС при соблюдении требований к программно-аппаратной совместимости.

Системный подход к построению системы защиты информации в ЕАИС ОПС предполагает учет всех взаимодействующих и изменяющихся во времени элементов, условий и факторов, существенно значимых для понимания и решения проблемы предотвращения НСД к информационным ресурсам ЕАИС ОПС. Защита информации должна строиться с учетом не только всех известных каналов проникновения и НСД к информации, но и с учетом возможности появления принципиально новых путей реализации угроз безопасности, т. е. иметь превентивный характер.

Обеспечение безопасности информации в ЕАИС ОПС и ее функционирование должны осуществляться в соответствии со следующими основными системными принципами.

Целенаправленность. Планирование мероприятий по обеспечению безопасности информации в ЕАИС ОПС должно определяться руководством органов предварительного следствия, обладающим полным представлением о характере информационных и управленческих процессов в каждом следственном подразделении, степени их защищенности, наличии угроз и уязвимых мест. Этому же принципу соответствует требование о том, что цели создания и архитектура локальных систем защиты в различных подразделениях ОПС должны быть взаимно согласованы и не противоречить целям системы информационной безопасности ЕАИС ОПС в целом.

Kомплексность. Предполагает рассмотрение системы, обеспечивающей безопасность информации ЕАИС ОПС как сложного, находящегося в постоянном развитии механизма, все составляющие которого взаимосвязаны и взаимозависимы.

Необходимо предусмотреть любые возможные изменения в компонентах ЕАИС ОПС, связанные как с количественными, так и с качественными изменениями (модернизация, изменение круга решаемых задач и т. п.).

Принцип комплексности включает в себя также и вопросы, связанные с обеспечением профилактических мер, которые должны применяться заблаговременно. Необходимо предусмотреть непрерывный процесс подготовки и переподготовки специалистов в области информационной безопасности для всех уровней ЕАИС ОПС.

Комплексное использование методов и средств защиты информации в ЕАИС ОПС предполагает применение разнородных средств при построении целостной системы защиты, перекрывающей все существенные (значимые) каналы реализации угроз и не содержащей слабых мест на стыках отдельных ее компонентов. Защита должна строиться эшелонированно.

Hепрерывность защиты. Защита информации в ЕАИС ОПС – непрерывный целенаправленный процесс, предполагающий принятие соответствующих мер на всех этапах жизненного цикла системы. Большинству физических и технических средств защиты для эффективного выполнения своих функций необходима постоянная организационная поддержка (своевременная смена и обеспечение правильного хранения и применения идентификаторов доступа, паролей, ключей шифрования, переопределение полномочий и т. п.).

Универсальность. Для ЕАИС ОПС важной является возможность масштабирования средств защиты, использования единых базовых подходов ко всем компонентам защиты информационных ресурсов. Выбранное решение по обеспечению информационной безопасности для одной из подсистем ЕАИС ОПС должно быть приемлемым для всех других и системы в целом.

Cвоевременность. Предполагает упреждающий характер мер обеспечения безопасности информации, т. е. постановку задач по комплексной защите ЕАИС ОПС и реализацию мер обеспечения безопасности информации на ранних стадиях создания системы.

Преемственность и совершенствование. Предполагает постоянное совершенствование мер и средств защиты информации на основе преемственности организационных и технических решений, кадрового состава, анализа функционирования ЕАИС ОПС и ее системы защиты с учетом изменений в методах и средствах перехвата информации, нормативных требований по защите, отечественного и зарубежного опыта в этой области.

Разумная достаточность. Определяет соответствие уровня ресурсных затрат на организацию технической защиты ценности информационных ресурсов, а также величине возможного ущерба от их разглашения, утраты, утечки, уничтожения или искажения. Излишние меры безопасности, помимо экономической неэффективности, приводят к снижению эффективности работы пользователей.

В ЕАИС ОПС должна постоянно присутствовать официальная процедура непрерывного анализа выявления уязвимых мест. Необходимо проводить оценку информационных рисков в процессе функционирования ЕАИС ОПС, обеспечивая полный и своевременный анализ уязвимостей информационных ресурсов различного уровня.

В ЕАИС ОПС необходимо иметь планы мероприятий по организации и проведению экстренных работ по восстановлению информационных ресурсов, подвергшихся атаке, обеспечению бесперебойного функционирования ЕАИС ОПС в кризисных ситуациях. Эти планы должны регулярно проходить тестирование на предмет своей эффективности и адекватности существующим информационным угрозам.

Персональная ответственность. Предполагает возложение ответственности за обеспечение безопасности информации и системы ее обработки на каждого сотрудника ОПС в пределах его полномочий. В соответствии с этим принципом распределение прав и обязанностей сотрудников строится таким образом, чтобы в случае любого нарушения круг виновников был четко известен или сведен к минимуму.

Принцип минимизации полномочий. Означает предоставление пользователям минимальных прав доступа в соответствии с производственной необходимостью. Доступ к информации должен предоставляться только в объеме, необходимом сотруднику ОПС для выполнения его служебных обязанностей.

Простота применения средств защиты. Механизмы защиты должны быть интуитивно понятны и просты в использовании. Применение средств защиты не должно требовать наличия специальных знаний или выполнения действий, требующих значительных дополнительных трудозатрат при обычной работе зарегистрированных установленным порядком пользователей, а также не должно требовать от пользователя выполнения рутинных, малопонятных ему операций (ввод нескольких паролей и имен и т. д.).

Научная обоснованность и техническая реализуемость. Информационные технологии, технические и программные средства, средства и меры защиты информации в ЕАИС ОПС должны быть реализованы на базе современного уровня развития науки и техники и соответствовать установленным нормам и требованиям по безопасности информации, указанным в руководящих документах по технической защите информации. Научно-методической базой создания системы защиты информации в ЕАИС ОПС является системный подход, позволяющий обосновать разработку системы защиты информации от НСД в ЕАИС ОПС с единых методологических позиций с учетом всех дестабилизирующих факторов и угроз. Комплексное применение различных мер и средств защиты, охватывающих организационные, технические, криптографические, программные и иные методы, должно обеспечить целостность, конфиденциальность информационных ресурсов ЕАИС ОПС.

Cпециализация и профессионализм. Предполагает привлечение к реализации мер защиты информации специализированных организаций, наиболее подготовленных к конкретному виду деятельности по обеспечению безопасности информационных ресурсов, имеющих опыт практической работы и государственную лицензию на право оказания услуг в этой области. Реализация административных мер и эксплуатация средств защиты должна осуществляться профессионально подготовленными сотрудниками ОПС (главными специалистами – администраторами ЕАИС ОПС).

Обязательность контроля. Предполагает обязательность и своевременность выявления и пресечения попыток нарушения установленных правил обеспечения безопасности информации в ЕАИС ОПС на основе используемых систем и средств защиты информации.

Контроль за деятельностью любого пользователя, каждого средства защиты и в отношении любого объекта защиты должен осуществляться на основе применения средств оперативного контроля и регистрации и охватывать как несанкционированные, так и санкционированные действия пользователей.

3.2. Единая автоматизированная информационная система органов предварительного следствия как информационная система обработки персональных данных

3.2.1. Общие вопросы обеспечения безопасности персональных данных

Как уже было отмечено нами выше, Программой МВД России «Создание единой информационно-телекоммуникационной системы органов внутренних дел» предусмотрено создание Единой автоматизированной информационной системы органов предварительного следствия (ЕАИС ОПС).

В этой связи следует иметь в виду, что в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» все информационные системы, содержащие персональные данные, должны быть приведены в соответствие с требованиями указанного выше Федерального закона не позднее 1 января 2010 г. В нем, в частности, содержится требование принимать необходимые организационные и технические меры, в том числе использовать шифровальные (криптографические) средства, для защиты персональных данных.

В соответствии с данным Законом ЕАИС ОПС является информационной системой персональных данных, а органы предварительного следствия – операторами информационной системы персональных данных. В этой связи на подразделения органов предварительного следствия, осуществляющие обработку персональных данных, возлагается обязанность обеспечивать их безопасность, тем более что ЕАИС ОПС относится к государственным информационным системам персональных данных, созданным в целях защиты безопасности государства и общественного порядка.

При проведении мероприятий по обеспечению безопасности информационных систем персональных данных необходимо руководствоваться следующими документами ФСТЭК и ФСБ России:

– Рекомендациями по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденными заместителем директора ФСТЭК России 15 февраля 2008 г.;

– Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденной заместителем директора ФСТЭК России 14 февраля 2008 г.;

– Основными мероприятиями по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных, утвержденными заместителем директора ФСТЭК России 15 февраля 2008 г.;

– Базовой моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденной заместителем директора ФСТЭК России 15 февраля 2008 г.;

– Специальными требованиями и рекомендациями по технической защите конфиденциальной информации (СТР-К), утвержденными приказом Гостехкомиссии России от 30 августа 2002 г. № 282;

– Методическими рекомендациями по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации, утвержденными руководством 8-го Центра ФСБ России 21 февраля 2008 г. № 149/54—144.

В соответствии с Порядком проведения классификации информационных систем персональных данных, утвержденным приказом ФСТЭК России, ФСБ России и Мининформсвязи России от 13 февраля 2008 г. № 55/86/20, ЕАИС ОПС является специальной многопользовательской информационной системой 1-го класса (К1). В соответствии с этим же утвержденным порядком классификации ЕАИС ОПС является распределенной информационной системой, так как для ее функционирования используются комплексы автоматизированных рабочих мест, объединенных в единую информационную систему с использованием технологии удаленного доступа. Необходимо понимать, что ЕАИС ОПС в целом не является объектом информатизации и соответственно не подлежит аттестации по требованиям безопасности информации.

В создании ЕАИС ОПС участвуют подразделения органов предварительного следствия в системе МВД России следующих уровней:

– федерального – Следственный комитет при МВД России;

– межрегионального – следственные части (СЧ) при ГУ МВД России по федеральным округам (7 объектов информатизации);

– регионального – главные следственные управления, следственные управления (отделы) при МВД, ГУВД, УВД по субъектам РФ, УВД на транспорте, УВД (ОВД) на закрытых территориях и режимных объектах (всего 125 объектов информатизации);

– районного – следственные управления (отделы, отделения, группы) при органах внутренних дел района, города, района в городе, следственные управления (отделы) при линейных УВД (ОВД) на транспорте, следственные отделы (отделения, группы) на закрытых территориях и режимных объектах (всего 2860 объектов информатизации).

ЕАИС ОПС различных функциональных уровней являются территориально-распределенными автоматизированными системами, объединенными интегрированной мультисервисной телекоммуникационной системой (ИМТС) в ЕИТКС ОВД. В Единой автоматизированной информационной системе органов предварительного следствия предусмотрено взаимодействие с подразделениями МВД России с использованием ИМТС ОВД.

Структурно ЕАИС ОПС представляет собой совокупность ЛВС подразделений ОПС, объединенных средствами телекоммуникации ЕИТКС. Каждая ЛВС объединяет ряд взаимосвязанных и взаимодействующих подсистем, обеспечивающих решение задач отдельными подразделениями ОПС.

ЛВС являются основным структурным компонентом ЕАИС ОПС. Они характеризуются единством применяемого программно-аппаратного обеспечения, общей технологией обмена и защиты данных, использованием единого массива нормативно-справочной информации.

Комплекс технических средств ЕАИС ОПС включает средства обработки данных (АРМ, серверы баз данных, почтовые серверы и т. п.), средства обмена данными в ЛВС с возможностью выхода в ЕИТКС (кабельная система, мосты, шлюзы, модемы и т. д.), а также средства хранения (в том числе архивирования) данных.

АРМ являются структурообразующими компонентами ЛВС. АРМ подразделяются на две категории: рабочие станции пользователей и системных администраторов ЛВС. В свою очередь, рабочие станции пользователей можно подразделять на обеспечивающие работу следователей и руководителей следственных подразделений.

АРМ пользователей оснащаются стандартным набором прикладных программных средств для решения типовых задач служебной деятельности. Установка и использование дополнительных программных комплексов на рабочих станциях, прошедших аттестацию по требованиям безопасности, категорически запрещается.

3.2.2. Практические вопросы обеспечения информационной безопасности ЕАИС ОПС

В ходе создания различных сегментов Единой информационно-телекоммуникационной системы органов внутренних дел возникает ряд технических и правовых вопросов, касающихся порядка интеграции различных автоматизированных систем. В основном эти вопросы связаны с подсоединением аттестованных автоматизированных систем к контуру обработки конфиденциальной информации ЕИТКС ОВД (ЕИТКС-К ОВД). Перечень информации, которая относится к разряду конфиденциальной, определен Указом Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера». ЕАИС ОПС предназначена для работы в контуре обработки конфиденциальной информации ЕИТКС-К ОВД.

Каждая Единая автоматизированная информационная система ОВД (ЕАИС ЕИТКС-К) является отдельным объектом информатизации и аттестуется по требованиям безопасности информации еще до подключения ЕИТКС-К ОВД. Помимо персональных данных в ЕАИС ЕИТКС-К обрабатывается информация, имеющая различную степень конфиденциальности (персональные данные, сведения, составляющие служебную тайну, тайну следствия и т. д.). Также в ЕАИС ЕИТКС-К могут обрабатываться как информационный массив ЕАИС, так и массивы других информационных систем.

Для ЕАИС разработан ряд документов нормативно-технического обеспечения:

– Модель нарушителя и модель угроз контура обработки конфиденциальной информации ЕИТКС ОВД;

– Технические требования для проектирования вновь разрабатываемых (модернизируемых) СТРАС и АИС ОВД для интеграции в ЕИТКС ОВД;

– Исходные требования для дальнейшего проектирования объектов информатизации ЕИТКС-К ОВД и установки на них соответствующих унифицированных средств сопряжения (УСС).

Все автоматизированные системы ЕИТКС-К должны соответствовать нормам и требованиям, изложенным в вышеуказанных документах. ЕИТКС ОВД является государственной системой и должна быть защищена в соответствии с действующими нормативными правовыми актами и государственными стандартами. Любая модернизация уже имеющихся средств вычислительной техники для последующего подключения их к ЕИТКС-К ОВД должна соответствовать документам нормативно-технического обеспечения ЕИТКС ОВД.

Согласно документам нормативно-технического обеспечения ЕИТКС ОВД все автоматизированные системы ЕИТКС-К должны быть защищены и аттестованы по требованиям безопасности информации по классу защиты 1 Г. Требования информационной безопасности должны соблюдаться на всех стадиях жизненного цикла автоматизированных систем ЕИТКС-К.

В соответствии с п. 3.14 руководящего документа ФСТЭК России «Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных» операторы информационных систем персональных данных 1-го класса при проведении мероприятий по обеспечению безопасности персональных данных обязаны осуществлять свою деятельность по технической защите информации на основании лицензии ФСТЭК России. Указанная лицензия выдается подразделениям органов внутренних дел в соответствии с постановлением Правительства РФ от 15 августа 2006 г. № 504 «О лицензировании деятельности по технической защите конфиденциальной информации». В связи с этим подразделения органов предварительного следствия вправе проводить мероприятия по технической защите ЕАИС ЕИТКС-К, имеющих в своем составе информационные массивы ЕАИС ОПС, исключительно при наличии указанной лицензии ФСТЭК России.

В соответствии с документами нормативно-технического обеспечения ЕИТКС ОВД все вновь подключаемые автоматизированные системы ЕИТКС-К должны обеспечивать выполнение следующих требований по информационной безопасности:

– защита информации от несанкционированного доступа;

– доверенная загрузка серверов и рабочих станций;

– идентификация и аутентификация пользователей;

– поддержка реализации механизмов разграничения доступа к информационным ресурсам;

– межсетевое экранирование;

– криптографическая защита информации, передаваемой по внутренним и внешним каналам передачи данных;

– антивирусная защита, предупреждение и обнаружение вирусных атак;

– подтверждение авторства и обеспечение целостности документа при функционировании электронного документооборота и делопроизводства;

– мониторинг действий пользователей и администраторов подсистемы;

– обнаружение попыток вторжения и сетевых атак;

– обеспечение защищенного удаленного доступа в интерактивном и отложенном режиме;

– регистрация и протоколирование событий информационной безопасности;

– резервное копирование информационных массивов.

В связи с тем что ЕАИС ОПС является распределенной информационной системой персональных данных и автоматизированные рабочие места ЕАИС ОПС располагаются в разных зданиях и населенных пунктах, передача информации осуществляется по каналам связи, выходящим за пределы контролируемых зон.

Указанные каналы согласно СТР-К в обязательном порядке подлежат защите с использованием криптографических средств. Согласно документам нормативно-технического обеспечения ЕИТКС ОВД все автоматизированные системы ЕИТКС-К должны быть оборудованы средствами криптографической защиты (СКЗИ), включая АРМ и серверы.

Состав средств защиты информации (СЗИ) и программно-технических комплексов, эксплуатируемых в ЕИТКС-К ОВД, определен приказом МВД России от 19 июня 2009 г. № 465 «О принятии на снабжение программно-технических комплексов», а также исходными техническими требованиями по обеспечению информационной безопасности при осуществлении закупок средств вычислительной техники и защиты информации в системе МВД России, разработанными в соответствии с указанием МВД России от 25 июня 2008 г. № 1/4949.

Эти исходные технические требования были подготовлены и разосланы Департаментом тыла МВД России (исх. № 86/583 от 01.07.2008 г.). При создании автоматизированной системы ЕИТКС-К необходимо руководствоваться указанными документами.

В связи с этим возможны два варианта создания ЕАИС ЕИТКС-К:

1) на базе программно-технических комплексов, состав которых утвержден вышеуказанным приказом;

2) за счет доукомплектования уже имеющихся средств вычислительной техники.

Состав программно-технических СЗИ ЕАИС ОПС должен соответствовать решениям, используемым в ЕИТКС-К ОВД:

– защита информации от несанкционированного доступа с помощью средств доверенной загрузки, а также средства персональной идентификации (СПИ) и хранения ключей штатных средств безопасности сертифицированной версии операционной системы;

– криптографическая идентификация и аутентификация пользователей и администраторов на основе СПИ, СКЗИ и сервисов инфраструктуры открытых ключей (ИОК);

– поддержка разграничения доступа пользователей к ресурсам ЕИТКС ОВД;

– мониторинг и управление политикой безопасности серверов, АРМ пользователей и системных администраторов программно-технических комплексов единого информационного пространства за счет использования сертифицированных операционных систем;

– антивирусная защита с использованием сертифицированных антивирусных средств;

– межсетевое экранирование с использованием сертифицированных межсетевых экранов (МЭ);

– обнаружение сетевых атак с использованием сертифицированных систем обнаружения вторжений (СОВ);

– защита информации от утечки по техническим каналам;

– применение электронной цифровой подписи и использование сервисов ИОК.

Для криптографической защиты информационного обмена применяются следующие решения:

– использование криптомаршрутизаторов при передаче информации по каналам ЕИТКС ОВД;

– использование протокола TLS на транспортном уровне при взаимодействии клиент – сервер (АРМ пользователя – сервер в УСС) или сервер – сервер.

В то же время необходимо учитывать, что монтаж, наладку и настройку СКЗИ возможно проводить только при наличии соответствующей лицензии ФСБ России.

Порядок лицензирования определяется Положением о лицензировании деятельности по техническому обслуживанию шифровальных (криптографических) средств, утвержденным постановлением Правительства РФ от 29 декабря 2007 г. № 957.

Кроме того, программное обеспечение, в которое встраивается СКЗИ, должно пройти тематическое исследование на предмет корректности встраивания СКЗИ в системе сертификации ФСБ России.

3.3. Обеспечение технической защиты информации от несанкционированного доступа

Реализация технической политики в области обеспечения безопасности информации от НСД должна исходить из предпосылки, что невозможно обеспечить требуемый уровень защищенности информации не только с помощью одного отдельного средства (мероприятия), но и с помощью их простой совокупности.

Необходимо их комплексное применение, а отдельные разрабатываемые элементы информационной системы должны рассматриваться как ЕИТКС ОВД, выполненная в защищенном исполнении.

Система обеспечения безопасности информации ЕАИС ОПС от НСД должна предусматривать комплекс организационных, программных и технических средств и мер по защите информации в процессе ее обработки и хранения, при передаче информации по ИМТС ОВД.

В рамках указанных направлений в Единой автоматизированной системе органов предварительного следствия осуществляются:

– организация и реализация разрешительной системы допуска пользователей (административные меры), обслуживающего персонала к информационным ресурсам ЕАИС ОПС;

– реализация системы инженерно-технических и организационных мер, предусматривающей многорубежность и равнопрочность построения защиты от НСД с комплексным применением современных технических средств обнаружения, контроля, сбора и обработки информации, обеспечивающих достоверное отображение и объективное документирование событий;

– ограничение доступа посторонних лиц в здания и помещения, где размещены средства информатизации и коммуникации ЕАИС ОПС, на которых обрабатывается (хранится, передается) информация конфиденциального характера, а также непосредственно к самим средствам информатизации и коммуникациям;

– разграничение доступа пользователей и обслуживающего персонала к информационным ресурсам, программным средствам обработки (передачи) и защиты информации от НСД в подсистемах различного уровня и назначения, входящих в ЕАИС ОПС;

– учет документов, информационных массивов, регистрация действий пользователей и обслуживающего персонала, контроль за несанкционированным доступом и действиями пользователей, обслуживающего персонала и посторонних лиц в процессе функционирования ЕАИС ОПС;

– предотвращение внедрения в автоматизированные подсистемы ЕАИС ОПС программ-вирусов и программных закладок;

– надежное хранение машинных носителей информации, ключей (документации) и их обращение, исключающее их хищение, подмену и уничтожение;

– необходимое резервирование технических средств и дублирование массивов и носителей информации в ЕАИС ОПС всех уровней;

– электрическая развязка цепей питания, заземления и других цепей объектов информатизации ЕАИС ОПС.

С учетом выявленных угроз безопасности информации ЕАИС ОПС режим защиты от НСД должен формироваться как совокупность способов и мер защиты циркулирующей в ЕАИС ОПС информации и поддерживающей ее инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера.

Комплекс мер по формированию режима безопасности информации в ЕАИС ОПС от НСД включает:

– установление в ОПС организационно-правового режима безопасности информации (нормативные документы, работа с сотрудниками ОПС);

– организационно-технические мероприятия по предупреждению несанкционированного доступа к информационным ресурсам ЕАИС ОПС;

– комплекс мероприятий по контролю функционирования средств и систем защиты информационных ресурсов ЕАИС ОПС после случайных или преднамеренных воздействий.

Важным моментом общей стратегии предотвращения НСД является обоснование последовательности проведения мероприятий, т. е. выбора компонентов (информационных ресурсов, программно-аппаратных средств) ЕАИС ОПС, с которых наиболее целесообразно начать работы в этой области.

Для наиболее важных компонентов ЕАИС ОПС – информационных ресурсов федерального уровня (Следственный комитет), АРМ следователей всех уровней ЕАИС ОПС, ЛБД управлений Следственного комитета по расследованию организованной преступной деятельности в сфере общественной безопасности и против экономической безопасности, интересов службы и порядка управления, следственных частей при ГУ МВД России по федеральным округам, ЛБД следственных частей, ГСУ, СУ (СО) по субъектам РФ – встает вопрос гарантированности функционирования системы предотвращения НСД.

Техническая защита информации от НСД в ЕАИС ОПС обеспечивается по трем основным направлениям, объединяющим наиболее действенные меры обеспечения информационной безопасности:

– организационные (административные);

– программно-аппаратные;

– криптографические.

3.3.1. Организационные (административные) меры защиты информации от НСД

Административные меры защиты – это меры организационного характера, регламентирующие процессы функционирования ЕАИС ОПС, использование ее ресурсов, деятельность обслуживающего персонала, а также порядок взаимодействия пользователей с информационными ресурсами ЕАИС ОПС таким образом, чтобы в наибольшей степени затруднить или исключить возможность реализации угроз безопасности или снизить размер потерь в случае их реализации.

Это направление является самым легко реализуемым и не требующим больших ресурсных затрат. В ряде случаев организационные меры полностью обеспечивают решение задачи защиты информационных ресурсов от несанкционированного доступа либо позволяют существенно уменьшить круг задач, для решения которых необходимо нанимать высококвалифицированных специалистов, приобретать дорогостоящее защитное оборудование.

Главная цель административных мер, предпринимаемых руководством органов предварительного следствия на каждом управленческом уровне ЕАИС ОПС, – сформировать политику в области обеспечения безопасности информации ЕАИС ОПС от несанкционированного доступа и реализовывать ее, выделяя необходимые ресурсы и контролируя состояние дел.

Обеспечение безопасности информации в ЕАИС ОПС от НСД подразделяется на два уровня.

К верхнему уровню относятся решения руководства ОПС. На верхнем уровне четко организуется работа по предотвращению НСД к информационным ресурсам ЕАИС ОПС, определяется, какими ресурсами (материальными, кадровыми) они будут достигнуты.

На нижнем (исполнительном) уровне определяются и реализуются конкретные процедуры для достижения целей и решения задач безопасности информации от НСД. На нижнем уровне:

– устанавливается регламент функционирования ЕАИС ОПС, исключающий НСД и возможность произвольных, монопольных или несанкционированных действий в отношении защищаемых информационных ресурсов;

– определяются иерархические принципы и методы разделения прав доступа к информации ЕАИС ОПС;

– выбираются способы и средства защиты, обеспечивающие гарантии реализации прав и ответственности субъектов информационных отношений ЕАИС ОПС.

3.3.2. Регламентация доступа к информационным ресурсам, расположенным на серверах ЕАИС ОПС

Эксплуатация серверов ЕАИС ОПС должна осуществляться в помещениях, оборудованных надежными автоматическими замками, средствами сигнализации и постоянно находящихся под охраной или наблюдением, исключающих возможность бесконтрольного проникновения в них посторонних лиц и обеспечивающих физическую сохранность защищаемых ресурсов и необходимых технических средств.

Уборка серверных помещений должна производиться в присутствии ответственного, за которым закреплены данные технические средства, или дежурного по подразделению с соблюдением мер, исключающих доступ посторонних лиц к защищаемым ресурсам.

Во время регламентных и ремонтных работ на серверах ЕАИС ОПС в серверном помещении должен присутствовать только персонал, допущенный к данным работам.

3.3.3. Регламентация допуска сотрудников ОПС к использованию информационных ресурсов ЕАИС ОПС

В рамках разрешительной системы допуска к информационным ресурсам ЕАИС ОПС устанавливается: кто, кому, какую информацию и для какого вида доступа должен предоставить. Кроме того, система разграничения доступа регламентирует перечень конкретных операций (чтение, запись, модификация, удаление, создание), при помощи которых обеспечивается информационное взаимодействие пользователей с информационными ресурсами ЕАИС ОПС.

Формулированию требований к обеспечению регламентированного доступа к информационным ресурсам ЕАИС ОПС соответствует предварительная градация возможностей пользователей по процедуре установления связи. Обеспечивается принцип разграничения доступа, включающий в себя следующие возможности:

– доступ без ограничений;

– доступ к специально отведенным областям, разделам;

– ограничение на изменение информации;

– ограничение на ввод и корректировку информации;

– доступ только для просмотра (чтения);

– доступ по фиксированному адресу или с фиксированного адреса.

Основными пользователями информации в ЕАИС ОПС являются сотрудники структурных подразделений ОПС. Уровень полномочий каждого пользователя определяется индивидуально, с соблюдением следующих требований:

– защищаемая информация размещается по возможности на серверах (это упрощает обеспечение защиты);

– каждый сотрудник пользуется только предписанными ему правами по отношению к информации, с которой ему необходимо работать в соответствии с должностными обязанностями;

– начальник имеет право на просмотр информации своих подчиненных только в установленных пределах в соответствии со своими должностными обязанностями;

– наиболее ответственные технологические операции должны производиться по правилу «в две руки» – правильность введенной информации подтверждается другим должностным лицом, не имеющим права ввода информации.

Все сотрудники ОПС, допущенные к работе (пользователи), и обслуживающий персонал ЕАИС ОПС должны нести персональную ответственность за нарушения установленного порядка автоматизированной обработки информации, правил хранения, использования и передачи находящихся в их распоряжении защищаемых информационных ресурсов.

Распределение имен, генерация паролей, сопровождение правил разграничения доступа к базам данных возлагается на главных специалистов-администраторов ЕАИС ОПС.

3.3.4. Регламентация процессов обслуживания, ремонта и модификации АРМ, серверов ЕАИС ОПС

Все информационные ресурсы ЕАИС ОПС должны быть в установленном порядке категорированы (для каждого ресурса должен быть определен требуемый уровень защищенности). Подлежащие защите ресурсы системы (задачи, программы, АРМ) подлежат строгому учету.

Программно-аппаратная конфигурация АРМ, на которых обрабатывается защищаемая информация и с которых возможен доступ к защищаемым ресурсам, должна соответствовать кругу возложенных на пользователя данного АРМ функциональных обязанностей.

Все неиспользуемые в работе устройства ввода-вывода информации (USB, COM, LPT порты, дисководы, CD) на таких АРМ должны быть отключены (удалены), ненужные для работы программные средства и данные также должны быть удалены.

Для упрощения сопровождения, обслуживания и организации защиты АРМ должны оснащаться программными средствами и конфигурироваться унифицированно.

Ввод в эксплуатацию программно-аппаратных компонентов АРМ производится только после выполнения комплекса работ по ТЗИ.

Работы по изменению программно-аппаратных компонентов АРМ, серверов, средств телекоммуникации и защиты информации выполняются администраторами ЕАИС ОПС (или лицами, выполняющими их обязанности).

Все добавляемые программно-аппаратные компоненты должны быть предварительно проверены на работоспособность, а также отсутствие вредоносных компонентов.

3.3.5. Программно-аппаратные средства защиты от НСД

Программно-аппаратные средства защиты от НСД основаны на использовании различных электронных устройств и специальных программ, выполняющих (самостоятельно или в комплексе с другими средствами) функции защиты от НСД (идентификацию и аутентификацию пользователей, разграничение доступа к ресурсам, регистрацию событий, криптографическое закрытие информации и т. д.).

Программно-аппаратные средства должны обеспечивать обнаружение и регистрацию следующих событий:

– вход пользователя в ЕАИС ОПС;

– неудачная попытка входа в систему (например, неправильный ввод пароля);

– подключение к файловому серверу;

– запуск программы;

– завершение программы;

– попытка открытия файла, недоступного для чтения;

– попытка открытия на запись файла, недоступного для записи;

– попытка удаления файла, недоступного для модификации;

– попытка изменения атрибутов файла, недоступного для модификации;

– попытка запуска программы, недоступной для запуска;

– попытка получения доступа к недоступному каталогу;

– попытка чтения/записи информации с диска, недоступного пользователю;

– попытка запуска программы с диска, недоступного пользователю;

– нарушение целостности программ и данных системы защиты и др.

В ЕАИС ОПС должны поддерживаться следующие основные способы реагирования на обнаруженные факты НСД (возможно, с участием администратора безопасности):

– извещение владельца информации (пользователя) о НСД к его данным;

– снятие программы с дальнейшего выполнения;

– извещение администратора баз данных и администратора безопасности;

– отключение АРМ, рабочей станции, с которых были осуществлены попытки НСД к информации;

– исключение нарушителя из списка зарегистрированных пользователей;

– подача сигнала тревоги и др.

На программно-аппаратные средства защиты возлагается решение следующих основных задач:

– идентификация и аутентификация пользователей при помощи паролей и/или специальных аппаратных средств (Touch Memory, Smart Card и т. п.);

– регламентация доступа пользователей к физическим устройствам АРМ (дискам, портам ввода-вывода и т. п.);

– избирательное управление доступом к логическим дискам, каталогам и файлам ЕАИС ОПС;

– полномочное разграничение доступа к защищаемым данным на рабочей станции и на сервере;

– создание замкнутой программной среды разрешенных для запуска программ, расположенных как на локальных, так и на сетевых дисках ЕАИС ОПС;

– защита от проникновения компьютерных вирусов и разрушительного воздействия вредоносных программ;

– контроль целостности модулей системы защиты, системных областей диска и произвольных списков файлов в автоматическом режиме и по командам администратора ЕАИС ОПС;

– регистрация всех действий пользователя, наличие нескольких уровней регистрации;

– централизованный сбор, хранение и обработка журналов регистрации рабочих станций ЛВС;

– централизованное управление настройками средств разграничения доступа на АРМ;

– оперативный контроль за работой пользователей сети, изменение режимов функционирования рабочих станций и возможность блокирования (при необходимости) любой станции сети.

Реализация аппаратно-программного метода защиты информации обеспечивается при централизованной схеме построения ЕАИС ОПС и основана на создании единой системы управления информационной безопасностью. Такой подход, называемый единой точкой регистрации, позволяет администратору ЕАИС ОПС хранить информацию о пользователях в централизованной базе данных.

Пользователю или группе пользователей присваиваются пароли, идентификационные номера и права доступа к приложениям и ресурсам системы в соответствии со служебными обязанностями, занимаемой должностью, а также текущими потребностями.

К аппаратно-программным средствам защиты от НСД относятся и различные типы межсетевых экранов^12, призванные контролировать доступ к информации со стороны пользователей различных категорий.

Межсетевые экраны должны:

– обеспечивать безопасность внутренней (защищаемой) сети и полный контроль над внешними подключениями и сеансами связи;

– обладать средствами реализации политики информационной безопасности при одновременной гибкости и простоте конфигурации, что необходимо в процессе изменения структуры и топологии ЕАИС ОПС;

– работать незаметно (прозрачно) для всех авторизованных пользователей ЕАИС ОПС и не затруднять выполнение ими легальных действий;

– быть надежно защищенными от любых несанкционированных воздействий, поскольку эти системы являются ключом к конфиденциальной информации ОПС, как распределенной по АРМ, так и хранимой на серверах ЕАИС ОПС;

– иметь средства ЕАИС авторизации доступа пользователей через внешние подключения;

– иметь простой пользовательский интерфейс при работе в различных режимах (при задании правил фильтрации возможность централизованного администрирования составных конфигураций);

– обеспечивать централизованный сбор и анализ регистрационной информации, а также получение сигналов о попытках выполнения действий, приравненных к информационным угрозам.

Аутентификация пользователей должна осуществляться на основе использования паролей или проверки уникальных характеристик (параметров) пользователей при помощи специальных технических средств. Для идентификации могут применяться различного рода устройства: магнитные карточки, дискеты и т. п.

После распознавания пользователя система должна осуществлять авторизацию пользователя, т. е. определять, какие права предоставлены пользователю: какие данные и как он может использовать, какие программы может выполнять, какие ресурсы системы может использовать и т. п. Авторизация пользователя должна осуществляться с использованием следующих механизмов реализации разграничения доступа:

– избирательного управления доступом, основанного на использовании атрибутных схем, списков разрешений и т. п.;

– полномочного управления доступом, основанного на использовании меток конфиденциальности ресурсов и уровней допуска пользователей;

– обеспечения замкнутой среды программного обеспечения (индивидуальных для каждого пользователя списков разрешенных для запуска программ), поддерживаемой механизмами идентификации и аутентификации пользователей при их входе в систему.

Контроль целостности программ, обрабатываемой информации и средств защиты с целью обеспечения неизменности программной среды должен обеспечиваться:

– средствами сравнения критичных ресурсов с их эталонными копиями (и восстановления в случае нарушения целостности);

– средствами разграничения доступа (запрет доступа с правами модификации или удаления).

В целях защиты информации и программ от несанкционированного уничтожения или искажения необходимо обеспечить:

– дублирование и зеркальное отображение данных на дисках;

– периодический контроль целостности операционной системы и пользовательских программ, а также файлов пользователей;

– антивирусный контроль;

– резервное копирование данных по заранее установленной схеме;

– хранение резервных копий вне файл-сервера;

– обеспечение непрерывности электропитания для файл-серверов и АРМ.

Средства объективного контроля должны обеспечивать обнаружение и регистрацию всех событий (действий пользователей, попыток НСД и т. п.), которые могут повлечь за собой нарушение политики безопасности и привести к возникновению кризисных ситуаций. Программно-аппаратные средства контроля и регистрации должны предоставлять возможности:

– ведения и анализа журналов регистрации событий безопасности (системных журналов);

– оперативного ознакомления администратора безопасности с содержимым системного журнала любой станции и с журналом оперативных сообщений об НСД;

– получения твердой копии (печати) системного журнала;

– упорядочения системных журналов по дням и месяцам, а также установления ограничений на срок их хранения;

– оперативного оповещения администратора безопасности о нарушениях.

3.3.6. Управление системой защиты информации от НСД

Управление системой защиты информации от НСД в ЕАИС представляет собой целенаправленное воздействие на компоненты (организационные, программно-аппаратные и криптографические) с целью достижения требуемых показателей защищенности циркулирующей в ЕАИС ОПС информации в условиях реализации основных угроз безопасности.

Главной целью организации управления системой обеспечения безопасности информации в ЕАИС ОПС является повышение надежности защиты от НСД в процессе обработки информации, ее хранения и передачи.

Целями управления системой безопасности информации являются:

– на этапе создания и ввода в действие ЕАИС ОПС – разработка и реализация программ, планов и регламентов обработки и передачи информации в защищенном исполнении в интересах обеспечения безопасности информации ЕАИС ОПС;

– на этапе эксплуатации ЕАИС ОПС – обязательное и неукоснительное выполнение предусмотренных на этапе создания правил и процедур, направленных на обеспечение безопасности информации, всеми субъектами, эффективное пресечение посягательств на информационные ресурсы, использование эффективных технических средств и информационных технологий для своевременного выявления негативных тенденций и совершенствования управления в области защиты информации.

Функциями подсистемы управления безопасностью являются: информационная, управляющая и вспомогательная.

Информационная функция заключается в непрерывном контроле состояния системы защиты ЕАИС ОПС, проверке соответствия показателей защищенности допустимым значениям и немедленном информировании администраторов безопасности о возникающих ситуациях, способных привести к нарушению безопасности информации. К контролю состояния системы защиты предъявляются два требования: полнота и достоверность. Полнота характеризует степень охвата всех средств защиты и параметров их функционирования. Достоверность контроля характеризует степень адекватности значений контролируемых параметров их истинному значению.

Управляющая функция заключается в организации доступа к информационным ресурсам ЕАИС ОПС и информационного взаимодействия с учетом требований безопасности информации в условиях, сложившихся для данного момента времени, а также в определении места возникновения ситуации уязвимости информации и предотвращении ее утечки за счет оперативного блокирования участков ЕАИС ОПС, на которых возникают угрозы.

К вспомогательным функциям подсистемы управления относятся учет всех операций, выполняемых в ЕАИС с защищаемой информацией, формирование отчетных документов и сбор статистических данных с целью анализа и выявления потенциальных каналов утечки информации.

Контроль эффективности защиты информации осуществляется с целью своевременного выявления и предотвращения несанкционированного доступа к ней, а также предупреждения возможных специальных воздействий, направленных на уничтожение информации, нарушение работы средств информатизации.

Оценка эффективности мер защиты информации проводится с использованием технических и программных средств контроля на предмет соответствия установленным требованиям.

Контроль может осуществляться администратором ЕАИС ОПС как с помощью штатных средств системы защиты информации от НСД, так и с помощью специальных программных средств контроля.

3.4. Криптографические средства защиты информации

Криптография является самым надежным способом защиты информации в автоматизированных системах и сетях, так как защищает саму информацию, а не доступ к ней.

Широкое использование криптографических средств ограничивается значительными ресурсными затратами на их внедрение. В этой связи необходимость использования средств криптозащиты в ЕАИС ОПС определяется как их способность обеспечить устойчивость к информационным атакам до заранее определенного уровня, после которого нарушителю становится выгоднее и проще получить доступ к интересующей информации каким-то другим способом.

Принципиально важным для обеспечения эффективного функционирования ЕАИС ОПС как единого целого является использование электронно-цифровой подписи (ЭЦП).

Основное назначение ЭЦП не столько криптографическая защита данных, сколько обеспечение аутентификации, подтверждение подлинности и целостности данных любого электронного документа и (или) идентификации удаленных пользователей.

В ЕАИС ОПС, являющейся системой с распределенными информационными ресурсами, должны использоваться средства формирования и проверки электронной цифровой подписи, обеспечивающие целостность и юридически доказательное подтверждение подлинности сообщений, а также аутентификацию пользователей, абонентских пунктов и подтверждение времени отправления сообщений.

Все средства криптографической защиты информации в ЕАИС ОПС должны быть сертифицированы, а вся подсистема, в которой они используются, должна быть аттестована ФСБ России.

Головным подразделением, отвечающим за организацию криптографической защиты конфиденциальной информации в органах внутренних дел, является Специальное бюро МВД России. Использование средств криптографической защиты информации (СКЗИ) должно быть согласовано с указанным подразделением. Основой криптографической защиты информации в ЕИТКС-К ОВД является система удостоверяющих центров, организация работы которых также возлагается на Специальное бюро МВД России. Порядок и организация передачи по каналам связи конфиденциальной информации осуществляется в соответствии с приказом МВД России от 7 августа 2004 г. «Об утверждении положения о системе передачи информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, в технических каналах связи в системе МВД России».

Объекты информатизации в системе МВД России разнообразны и существенно различаются по условиям расположения, функциональной направленности и процессам обработки информации, структуре и составу эксплуатируемых средств вычислительной техники и средств защиты. Эти обстоятельства не позволяют в полной мере учесть специфические особенности всех объектов информатизации в одной модели. В связи с этим модель нарушителя и модель угроз контура обработки конфиденциальной информации ЕИТКС ОВД является базовой. При проведении работ по проектированию ЕАИС ЕИТКС-К на основе данной базовой модели могут разрабатываться уточненные модели нарушителя и модели угроз, которые должны быть согласованы с подразделениями технической защиты информации. В большинстве случаев в разработке моделей угроз и нарушителя подключаемой ЕАИС нет необходимости. В этом случае в документации на ЕАИС ЕИТКС-К (организационно-распорядительные документы) указывается, что в ЕАИС ЕИТКС-К применяются утвержденные в МВД России модель нарушителя и модель угроз контура обработки конфиденциальной информации ЕИТКС ОВД.

Следует отметить, что уровень угроз в модели угроз контура обработки конфиденциальной информации ЕИТКС ОВД выше уровня, указанного в базовой модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных. В этой связи применение второй указанной модели недопустимо.

При разработке моделей угроз и нарушителя для ЕАИС ЕИТКС-К необходимо руководствоваться следующими нормативными правовыми актами:

– Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

– Федеральным законом от 10 января 2002 г. № 1-ФЗ «Об электронной цифровой подписи»;

– ГОСТ Р 51275—99. «Защита информации. Объект информатизации. Факторы, воздействующие на информацию»;

– ГОСТ Р 51624—2000. «Защита информации. АС в защищенном исполнении. Общие требования»;

– Требованиями к шифровальным (криптографическим) средствам, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, в/ч 43753, 2007 г.;

– Положением о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (положение ПКЗ-2005), утвержденным приказом ФСБ России от 9 февраля 2005 г. № 66;

– Инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну. Утверждена приказом ФАПСИ от 13 июня 2001 г. № 152;

– Специальными требованиями и рекомендациями по технической защите конфиденциальной информации (СТР-К), утвержденными приказом ФСТЭК (Гостехкомиссии) России от 30 августа 2002 г. № 282;

– Руководящим документом «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» ФСТЭК (Гостехкомиссии) России.

При создании ЕАИС ЕИТКС-К возникает необходимость подготовки документации (технические паспорта, организационно-распорядительные документы). При этом возникают проблемы с определением степени конфиденциальности. В связи с тем, что ЕАИС ЕИТКС-К не предназначены для обработки сведений, составляющих государственную тайну, указанная документация соответственно не может содержать подобные сведения.

В ЕАИС ЕИТКС-К обрабатывается конфиденциальная информация, в том числе и служебная информация ограниченного распространения (служебная тайна). В соответствии с действующими нормативными актами МВД России документация на ЕИТКС-К должна иметь пометку «для служебного пользования».

При проведении мероприятий по технической защите информации в подразделениях органов предварительного следствия необходимо четко представлять структуру ЕИТКС-К ОВД и входящих в этот контур информационных систем. Обеспечение информационной безопасности ЕАИС ОПС заключается в создании автоматизированной системы ЕИТКС-К в соответствии с вышеуказанными нормами и ее аттестации по требованию безопасности информации.

3.5. Цели и задачи технической защиты информации в Единой автоматизированной информационной системе (ЕАИС) органов предварительного следствия от несанкционированного доступа

Целью обеспечения информационной безопасности ЕАИС ОПС является защита субъектов информационных отношений (интересы которых затрагиваются при создании и функционировании ЕАИС ОПС) от возможного нанесения им ощутимого материального, физического, морального или иного ущерба посредством случайного или преднамеренного несанкционированного вмешательства в процесс функционирования ЕАИС ОПС или несанкционированного доступа к циркулирующей в ней информации и ее незаконного использования.

Для достижения цели защиты ЕАИС ОПС система безопасности должна эффективно решать следующие задачи:

– защита от НСД посторонних лиц в процессе функционирования ЕАИС ОПС (возможность использования автоматизированной системы и доступ к ее ресурсам должны иметь только зарегистрированные в установленном порядке пользователи);

– разграничение доступа зарегистрированных пользователей к аппаратным, программным и информационным ресурсам ЕАИС ОПС (обеспечение доступа только к тем ресурсам и выполнения только тех операций с ними, которые необходимы конкретным пользователям ЕАИС ОПС для выполнения своих служебных обязанностей);

– регистрация действий пользователей защищаемых ресурсов ЕАИС ОПС в системных журналах и осуществление периодического контроля их корректности путем анализа содержимого этих журналов;

– контроль целостности (обеспечение неизменности) среды исполнения программ и ее восстановление в случае нарушения;

– обеспечение защиты от несанкционированной модификации программных средств, а также защиты системы от внедрения несанкционированных программ, включая компьютерные вирусы;

– обеспечение защиты информации ограниченного доступа, хранимой, обрабатываемой и передаваемой по каналам связи, от несанкционированного разглашения или искажения;

– обеспечение аутентификации пользователей, участвующих в информационном обмене (подтверждение подлинности отправителя и получателя информации);

– обеспечение своевременного выявления источников угроз безопасности информации, причин и условий для НСД, создание механизма оперативного реагирования на угрозы безопасности информации;

– создание условий для локализации и минимизации наносимого НСД ущерба, ослабления негативного влияния и ликвидации последствий нарушения безопасности информации.

Поставленные цели защиты ЕАИС ОПС и решение перечисленных выше задач достигаются:

– строгим учетом всех подлежащих защите ресурсов системы (информации, задач, каналов связи, серверов, автоматизированных рабочих мест);

– регламентацией, с применением средств автоматизации, процессов обработки подлежащей защите информации и действий сотрудников структурных подразделений ОПС, использующих ЕАИС ОПС, а также осуществляющих обслуживание и модификацию программных и технических средств ЕАИС ОПС;

– полнотой, реальной выполнимостью и непротиворечивостью требований организационно-распорядительных документов ОПС по вопросам обеспечения безопасности информации;

– назначением и подготовкой сотрудников ОПС, ответственных за организацию и осуществление практических мероприятий по обеспечению безопасности информации и процессов ее обработки;

– наделением каждого сотрудника (пользователя) минимально необходимыми для выполнения им своих функциональных обязанностей полномочиями по доступу к ресурсам ЕАИС ОПС;

– четким знанием и строгим соблюдением всеми сотрудниками, использующими и обслуживающими аппаратные и программные средства ЕАИС ОПС, требований организационно-распорядительных документов по вопросам обеспечения безопасности информации;

– персональной ответственностью за свои действия каждого сотрудника, участвующего в рамках своих функциональных обязанностей в процессах автоматизированной обработки информации и имеющего доступ к ресурсам ЕАИС ОПС;

– реализацией технологических процессов обработки информации с использованием комплексов организационно-технических мер защиты программного обеспечения, технических средств и данных;

– принятием эффективных мер обеспечения физической целостности технических средств и непрерывным поддержанием необходимого уровня защищенности компонентов ЕАИС ОПС;

– применением физических и технических (программно-аппаратных) средств защиты ресурсов системы и непрерывной административной поддержкой их использования;

– эффективным контролем за соблюдением сотрудниками подразделений ОПС – пользователями ЕАИС ОПС требований по обеспечению безопасности информации;

– проведением постоянного анализа эффективности и достаточности применяемых мер и средств защиты информации, разработкой и реализацией предложений по совершенствованию системы защиты информации в ЕАИС ОПС.

Выбор программно-аппаратных и организационных (режимных) мероприятий по защите ЕАИС ОПС проводится на основании установления класса защищенности. Определено девять классов защищенности автоматизированных систем от несанкционированного доступа к информации.

Каждый класс характеризуется определенной минимальной совокупностью требований по защите. Классы подразделяются на три группы, отличающиеся особенностями обработки информации. В пределах каждой группы соблюдается иерархия требований по защите в зависимости от уровня категории информации.

В настоящем пособии нами не рассматриваются специфические особенности установки, обслуживания и технических требований к оборудованию с точки зрения обеспечения конфиденциальности при его эксплуатации. Этими вопросами занимаются специально уполномоченные подразделения МВД России.

3.6. Угрозы безопасности информации в ЕАИС ОПС

Под угрожающими факторами понимаются любые действия или ситуации, которые могут привести к нарушению безопасности информации ЕАИС ОПС (неисправность оборудования, потеря данных, сбой в работе программного обеспечения, похищение паролей или внедрение вредоносной программы).

Угрожающие факторы подразделяются на внутренние и внешние, преднамеренные и случайные.

Внутренние угрожающие факторы связаны прежде всего с оборудованием и компонентами ЛВС следственных подразделений, а также обслуживающим персоналом и пользователями. Внешние факторы, как правило, исходят от лиц и объектов, находящихся за пределами ЕАИС ОПС.

Преднамеренные угрожающие факторы направлены на нарушение работы компонентов ЕАИС ОПС, которое приводит к похищению, искажению или уничтожению информационных ресурсов.

Случайные (непреднамеренные) угрожающие факторы обусловлены различными обстоятельствами непреодолимой силы – природными и техногенными явлениями (пожары, отключение сети питания и т. п.). Вероятность возникновения этих обстоятельств невелика, однако по оказываемому негативному воздействию на ЕАИС ОПС они могут значительно превосходить другие угрожающие факторы.

Определение наиболее опасных угроз осуществляется на основе всестороннего анализа информационных ресурсов, структуры построения ЕАИС ОПС, а также используемого оборудования, обеспечивающего защиту.

Источники угроз безопасности информации в ЕАИС ОПС. Источниками непреднамеренных внутренних угроз безопасности информации в ЕАИС ОПС в подавляющем большинстве случаев являются пользователи, операторы, системные администраторы и сотрудники ОПС, обслуживающие систему (так называемые внутренние источники случайных воздействий). Они имеют непосредственный доступ к процессам обработки информации и могут совершать непреднамеренные ошибки и нарушения действующих правил, инструкций и процедур использования информационных ресурсов ЕАИС ОПС.

Дифференциация угроз безопасности информации ЕАИС ОПС:

– непреднамеренные (ошибочные, случайные, необдуманные, без злого умысла и корыстных целей) нарушения установленных регламентов сбора, обработки и передачи информации, а также требований безопасности информации и другие действия сотрудников (в том числе администраторов безопасности) структурных подразделений ОПС при эксплуатации ЕАИС ОПС, приводящие к непроизводительным затратам времени и ресурсов, разглашению сведений ограниченного распространения, потере ценной информации или нарушению работоспособности отдельных АРМ, подсистем или ЕАИС ОПС в целом;

– преднамеренные (в корыстных целях, по принуждению третьих лиц, со злым умыслом и т. п.) действия сотрудников подразделений ОПС, допущенных к работе с ЕАИС ОПС, а также сотрудников подразделений ОПС, отвечающих за обслуживание, администрирование программного и аппаратного обеспечения;

– удаленное воздействие (из других логических и физических сегментов ЕИТКС, со стороны сотрудников других подразделений МВД, ГУВД, УВД по субъектам РФ, а также удаленное несанкционированное вмешательство посторонних лиц из ЕИТКС и внешних сетей общего пользования, прежде всего сети Интернет) через легальные и несанкционированные каналы подключения к ЕАИС ОПС с использованием недостатков протоколов обмена, средств защиты и разграничения удаленного доступа к ресурсам ЕАИС ОПС;

– деятельность преступных групп и формирований, политических и экономических структур, а также отдельных лиц по добыванию информации, навязыванию ложной информации, нарушению работоспособности системы в целом и ее отдельных компонентов;

– ошибки, допущенные при проектировании ЕАИС ОПС и ее системы защиты, ошибки в программном обеспечении, отказы и сбои технических средств (в том числе средств защиты информации и их контроля) ЕАИС ОПС.

Наиболее вероятными угрозами безопасности информационных ресурсов ЕАИС ОПС (способами нанесения ущерба субъектам информационных отношений) являются НСД, которые выражаются в нарушении:

– конфиденциальности (разглашение, утечка) сведений, составляющих тайну следствия, а также персональных данных (потерпевших, свидетелей и иных участников уголовного судопроизводства);

– работоспособности ЕАИС ОПС (блокирование информации, нарушение технологических процессов, срыв своевременного решения задач);

– целостности (искажение, подмена, уничтожение) информационных, программных и других ресурсов ЕАИС ОПС, а также фальсификация (подделка) электронных документов, сформированных в ЕАИС ОПС.

Основные пути реализации непреднамеренных внутренних угроз ЕАИС ОПС и меры по нейтрализации соответствующих угроз и снижению возможного наносимого ими ущерба приведены в таблице 1.

3.7. Первоочередные мероприятия по технической защите информации в ЕАИС ОПС от несанкционированного доступа

Организационные мероприятия. Для реализации основных мер по обеспечению технической защиты информации от НСД в ЕАИС ОПС необходимо провести следующие первоочередные организационные мероприятия:

– подготовить нормативный документ, определяющий порядок организации работ по технической защите информации в ЕАИС ОПС и ответственных лиц;

– предусмотреть в функциональных обязанностях главного специалиста (администратора) ЕАИС ОПС положения, связанные с обеспечением технической защиты информации на различных стадиях создания, развития и эксплуатации ОПС;

– определить степень и характер информационного взаимодействия пользователей ЕАИС ОПС, в том числе внешних;

– произвести разработку и реализацию разрешительной системы доступа пользователей и эксплуатационного персонала ЕАИС ОПС;

– произвести разработку организационно-распорядительной и рабочей документации по эксплуатации ЕАИС ОПС, а также средств и мер защиты информации в ЕАИС ОПС, регламентирующих процессы защиты от НСД в ЕАИС ОПС;

– определить возможность использования в ЕАИС ОПС имеющихся сертифицированных средств защиты информации;

– по согласованию со службами МВД, ГУВД, УВД, курирующими вопросы защиты информации, организовать закупку сертифицированных образцов и серийно выпускаемых технических и программных средств защиты информации и их внедрение на АРМ и серверах с целью контроля за изменением конфигурации аппаратных и программных средств и действиями пользователей в ЕАИС ОПС;

– для защиты компонентов ЛВС ОПС от неправомерных воздействий из других ЛВС ЕИТКС и внешних сетей необходимо использовать в узлах сети ЕАИС ОПС сертифицированные межсетевые экраны. Приоритетным направлением установки межсетевых экранов является организация регламентированного доступа к сегментам ЛВС следственных частей;

– произвести опытную эксплуатацию средств защиты информации в комплексе с другими техническими и программными средствами в целях проверки их работоспособности в составе объектов информатизации и отработки технологических процессов обработки (передачи) информации.

Защита автоматизированных рабочих мест ЕАИС ОПС. АРМ пользователей ЕАИС ОПС является наиболее уязвимым местом для реализации НСД. В этой связи организация информационной безопасности одиночного АРМ основана на комплексном использовании методов и средств по всем направлениям: административному, аппаратно-программному, криптографическому.

Для защиты АРМ необходимо:

– ограничить круг лиц, имеющих доступ к АРМ (доступ к информации на АРМ должен иметь только зарегистрированный пользователь);

– организовать доступ администратора ЕАИС ОПС только к программно-аппаратным средствам. В ряде случаев целесообразно закрыть доступ на АРМ следователя даже для администратора ЕАИС ОПС;

– обеспечить неизменность состава централизованно поставляемых программно-аппаратных средств ЕАИС ОПС.

Обязательной является периодическая смена пароля. При выборе пароля следует избегать использования:

– имени, фамилии, должности и звания (буквенные символы на латинском и русском регистре);

– даты рождения, номеров (шифров) отделов, подразделений, уголовных дел, удостоверений, документов, а также номеров телефонов и автомобилей (как правило, числовые символы).

Рекомендуется для защиты АРМ от НСД использовать персональный межсетевой экран^13. Применительно к АРМ эта категория программного обеспечения предназначена для блокирования определенного вида сетевого трафика. Защита реализуется путем фильтрации входящего и исходящего сетевого трафика, контроля текущих соединений, выявления подозрительных действий.

Основными требованиями, предъявляемыми к сетевому экрану для АРМ, являются:

– простота использования (после несложной установки и без необходимости предварительной настройки);

– дружелюбный пользовательский интерфейс для неподготовленного пользователя, обеспечивающий удобное выполнение настройки несколькими нажатиями кнопок;

– возможность использования большого количества настроек и режимов работы для опытных пользователей (или при наличии особых требований к безопасности);

– принцип модульности, позволяющий встраивать в систему новые защитные модули;

– совместимость со всеми версиями операционных систем семейства Microsoft Windows и низкие системные требования.

Важное значение для защиты одиночного АРМ в ЕАИС ОПС приобретает защита данных на дисках. Для этого используются технологии и средства, позволяющие пользователю создавать на диске защищенные области, так называемые сейфы, доступ к которым заблокирован для посторонних лиц.

Защита серверов ЕАИС ОПС. Организация защиты серверов ЕАИС ОПС возможна несколькими способами.

1. При установке специализированных программных средств защиты от НСД непосредственно на сервере. В этом случае защищаемый сервер не только обеспечивает безопасность, но и выполняет прикладные информационные задачи. Эта схема не обладает высокой надежностью, так как выход из строя системы защиты не блокирует внешний информационный канал и порождает возможности для проведения информационной атаки.

2. При организации двухпортового шлюза. Эта конфигурация обеспечивает двухуровневую защиту информационных ресурсов подсистем ЕАИС ОПС от внешних угроз. Первый уровень защиты обеспечивается фильтрующим маршрутизатором. Второй уровень представлен системой защиты, которая устанавливается на отдельный АРМ, что обеспечивает простоту и надежность эксплуатации. При выходе из строя системы защиты внешний информационный канал блокируется и, следовательно, исключается всякая возможность проникновения к защищаемым базам данных ЕАИС ОПС. Налицо жесткая связь функционирования информационного канала с жизнеспособностью системы защиты.

3. При построении системы защиты от НСД ресурсов ЕАИС ОПС типа «бастион». В этом случае организуется работа нескольких серверов. Все серверы объединены в пределах функционально законченной подсистемы при помощи концентратора и защищены от внешней сети (ЛВС МВД, ГУВД, УВД) фильтрующим маршрутизатором (первый уровень защиты) и компьютером с межсетевым экраном (второй уровень защиты), а от внутренней сети – только фильтрующим маршрутизатором. Размещать «бастион» серверов необходимо в выделенном помещении, обеспеченном дополнительными средствами защиты от несанкционированного доступа. Эта схема защиты эффективна в случае, если полностью исключена возможность информационных атак со стороны внутренней сети, но на практике это неосуществимо.

4. При построении системы защиты от НСД типа «демилитаризованная зона». В этом случае защита от НСД ориентирована на отражение информационных атак не только со стороны внешней сети, но и со стороны внутренних пользователей ЕАИС ОПС. С внешней стороны защита организуется по двухуровневой схеме при помощи фильтрующего маршрутизатора и межсетевого экрана (защита типа «бастион»), а со стороны внутренних пользователей сети – при помощи межсетевого экрана. Организация защиты методом «демилитаризованной зоны» обладает дополнительным преимуществом, связанным с возможностью регулирования трафика (предупреждение его перегрузки). Данный метод защиты является наиболее надежным, но и более дорогостоящим.

Защита баз данных и центров хранения информации ЕАИС ОПС может быть организована при помощи средств системы управления базами данных (СУБД). В ЕАИС ОПС в качестве такой СУБД используется Microsoft SQL server.

Средства защиты SQL server реализуются путем управления доступом к информационным базам и банкам данных, т. е. разграничением доступа между пользователями.

Защита СУБД в ЕАИС ОПС представляет собой набор прав доступа к защищаемому объекту. Данные о правах доступа находятся в системных таблицах базы данных и отделены от защищаемых объектов. Информация о зарегистрированных пользователях базы данных хранится в ее системном каталоге. Соединение с информационными ресурсами пользователей, не имеющих соответствующих прав доступа, и пользователей, не прошедших аутентификацию, исключается. Пользователь может обращаться посредством СУБД к базе данных только из программ, поставляемых в дистрибутиве и только с помощью штатных средств системы.

Все средства контроля и разграничения доступа пользователей хранятся в таблице полномочий СУБД и разделены на ряд категорий (в порядке увеличения возможностей): пользователи; привилегированные пользователи; администраторы баз данных.

Пользователям разрешено только соединение с базой данных и выполнение запросов. Все их действия регламентированы. Привилегированные пользователи обладают правом создания собственных объектов в базе данных и имеют полный набор прав для управления данным объектом. Администраторы баз данных имеют полный и неограниченный доступ как к самой базе данных, так и к управлению правами доступа пользователей. Данные о разграничениях располагаются в системном каталоге БД.

5. Защита информации на серверах ЕАИС ОПС от НСД на основе технологии разграничения доступа к данным. Эта технология, получившая название «полномочное управление доступом», использует специальную метку уровней конфиденциальности хранимых данных и возможностей (уровень допуска) пользователей, которые обращаются к данным такого уровня конфиденциальности.

Практическая реализация представляет собой комплекс специализированных средств как на сервере, так и на сетевом компьютере.

6. Защита информационных ресурсов ЕАИС ОПС от НСД при помощи сетей-ловушек позволяет обнаружить неавторизованное лицо, не привлекая его внимания, запротоколировать действия нарушителя и на этой основе разработать средства информационной защиты.

Следует подчеркнуть, что сетевые ловушки не обеспечивают предотвращения информационной атаки. Их задача – анализировать и собирать данные о ней. Также недостатком является вероятность того, что мощная информационная атака выведет из строя саму ловушку и она будет использована как плацдарм для организации атак на другие программно-аппаратные компоненты защищаемой системы.

В этой связи применение сетей-ловушек в ЕАИС ОПС не является альтернативой существующих технологий информационной безопасности, но позволяет более эффективно и гибко использовать весь арсенал средств и методов защиты.

Антивирусная защита ЕАИС ОПС. Все программы, обеспечивающие антивирусную безопасность, подразделяются на чистые антивирусы и антивирусы двойного назначения. В первом случае в антивирусных программах имеется антивирусное ядро, которое обеспечивает функцию сканирования по имеющимся слепкам. Главной их особенностью является возможность лечения зараженных файлов и уничтожение вирусоносителя, если идентифицировано его клише.

Программы двойного назначения анализируют поведение подозрительных программ и при необходимости блокируют их. От программ первой группы блокираторы отличаются тем, что они не лечат зараженные файлы, так как не имеют антивирусного ядра, которое точно определяет вирус и проводит лечение.

Программы-блокираторы ограничивают распространение новых вирусов, пока специалистами не будет разработан чистый антивирус.

Организация практической работы по антивирусной безопасности ЕАИС ОПС включает в себя несколько взаимосвязанных направлений:

– защиту АРМ (рабочих станций, удаленных пользовательских терминалов);

– защиту серверов различного уровня и назначения;

– фильтрацию (мониторинг) потоков данных;

– обеспечение централизованного управления антивирусной безопасностью.

Единый подход к решению всего комплекса задач антивирусной безопасности по указанным направлениям позволит обеспечить достаточно надежную, а главное, структурированную, централизованную защиту ЕАИС ОПС от компьютерных вирусов.

Антивирусная защита отдельного АРМ предусматривает использование антивирусного сканера, обеспечивающего эффективную работу под управлением различных ОС семейства Microsoft Windows. Сканированию подвергаются жесткие и сменные диски АРМ. Важным требованием к данной группе антивирусов является безусловное наличие резидентного антивирусного сторожа, почтового фильтра, планировщика заданий и утилиты, обеспечивающей автоматическое обновление (по локальной сети ЕАИС ОПС). Немаловажным фактором для этой группы антивирусов следует считать использование дружественного, удобного пользовательского интерфейса.

Антивирусная защита серверов. Антивирусные программы автоматически сканируют файлы, поступающие на сервер или направляемые на АРМ (рабочие станции). Они также обеспечивают регулярную антивирусную проверку дисков серверов.

Фильтрация потоков данных – наиболее эффективное направление в антивирусной безопасности ОПС. Учитывая распределенность ЕАИС ОПС и возможность доступа большого количества пользователей необходимо обеспечить фильтрацию трафика в тех компонентах ЕАИС ОПС, где происходит обмен информацией с удаленными пользователями и внешними системами.

Средства централизованного управления являются важной составляющей системы комплексной антивирусной защиты. Структура системы состоит из интегрированного набора компонентов антивирусного комплекса, в которую входят активные компоненты: антивирусы, развертываемые на АРМ и серверах, средства фильтрации потоков данных.

Средства централизованного управления позволяют связать активные антивирусные компоненты в единую эффективно действующую антивирусную систему.

Централизованное управление обеспечивает возможность:

– устанавливать стандартный набор настроек и правил работы всех антивирусных компонентов как для всей ЕАИС ОПС, так и для отдельных ее подсистем, т. е. обеспечивать единую политику вирусной безопасности;

– организовать централизованный контроль развернутых в ЕАИС ОПС антивирусных программных средств и получать отчеты о вирусных атаках;

– проводить проверку на вирусы отдельных подсистем, АРМ-серверов и других информационных ресурсов ЕАИС ОПС;

– поддерживать заранее заданное расписание автоматического сканирования всех компонентов ЕАИС ОПС;

– проводить автоматическое обновление антивирусных средств;

– формировать статистику работы антивирусных средств по любым аспектам (временным, количественным, качественным).

Система централизованного управления антивирусной защиты должна повторять те уровни управления, которые выделяются в структуре ЕАИС ОПС.

Антиспамовая защита ЕАИС ОПС Программные средства, предназначенные для борьбы со спамом, представляют собой фильтр, который проверяет поток электронных писем, поступающих на вход.

Расположение антиспамового средства возможно как на выделенном сервере, так и на сервере электронной почты.

Контроль поступающей корреспонденции обеспечивается при использовании технологий лингвистического анализа текстов.

Анализ полученных почтовых сообщений обеспечивается разбором формальных признаков письма, таких как адрес отправителя и путь доставки, размер письма, его заголовок и ряд других.

На основе смыслового (содержательного) анализа выполняется контекстная фильтрация текста письма. Выполнение этой функции обеспечивается актуализацией контекстной информации – баз данных по спаму.

Механизм анализа содержимого почтовых сообщений основывается на следующих технологиях (в порядке возрастания их возможностей):

– сравнение текста электронного письма с заранее заданным шаблоном;

– поиск в содержимом письма узловых словосочетаний и терминов, а также характерных фраз и речевых оборотов на основе сопоставления с имеющимися в базе данных;

– сравнение на основе анализа лексического состава (например, профессионального) электронного сообщения с имеющимися образцами сообщений.

СПИСОК РЕКОМЕНДОВАННОЙ ЛИТЕРАТУРЫ И НОРМАТИВНЫХ ПРАВОВЫХ АКТОВ

1. Нормативные правовые акты и иные официальные документы

Конституция Российской Федерации. М.: Юрид. лит., 1993.

Иные Законы Российской Федерации:

«Об информации, информационных технологиях и о защите информации» от 27 июля 2006 г. № 149-ФЗ.

«О безопасности» от 5 марта 1992 г. № 2446-1 (с изм. от 25 декабря 1992 г., 24 декабря 1993 г., 25 июля 2002 г., 7 марта 2005 г., 25 июля 2006 г., 2 марта 2007 г.).

«О связи» от 7 июля 2003 г. № 126-ФЗ (с изм. от 23 декабря 2003 г., 22 августа, 2 ноября 2004 г., 9 мая 2005 г., 2 февраля, 3 марта, 26 июля, 29 декабря 2006 г., 9 февраля, 24 июля 2007 г.).

«О государственной тайне» от 21 июля 1993 г. № 5485-1 (с изм. от 6 октября 1997 г., 30 июня, 11 ноября 2003 г., 29 июня, 22 августа 2004 г., 1 декабря 2007 г.).

«О лицензировании отдельных видов деятельности» от 8 августа 2001 г. № 128-ФЗ (с изм. от 13, 21 марта, 9 декабря 2002 г., 10 января, 27 февраля, 11, 26 марта, 23 декабря 2003 г., 2 ноября 2004 г., 21 марта, 2 июля, 31 декабря 2005 г., 27 июля, 4, 29 декабря 2006 г., 5 февраля, 19 июля, 4, 8 ноября 2007 г.).

«Об электронной цифровой подписи» от 10 января 2002 г. № 1-ФЗ (с изм. от 8 ноября 2007 г.).

«О техническом регулировании» от 27 декабря 2002 г. № 184-ФЗ (с изм. от 9 мая 2005 г., 1 мая 2007 г.).

«О коммерческой тайне» от 29 июля 2004 г. № 98-ФЗ (с изм. от 2 февраля, 18 декабря 2006 г., 24 июля 2007 г.).

Указы Президента Российской Федерации:

«Об утверждении перечня сведений конфиденциального характера» от 6 марта 1997 г. № 188 (с изм. от 23 сентября 2005 г.).

«Об утверждении концепции национальной безопасности Российской Федерации» от 17 декабря 1997 г. № 1300 (с изм. от 10 января 2000 г.).

«О Федеральной программе «Реформирование государственной службы Российской Федерации (2003–2005 годы)» от 19 ноября 2002 г. № 1336.

«О мерах по обеспечению информационной безопасности Российской Федерации в сфере международного информационного обмена» от 12 мая 2004 г. № 611 (с изм. от 22 марта 2005 г., 3 марта 2006 г.).

«Об утверждении Положения о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам» от 15 сентября 1993 г. № 912-51.

«Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти» от 3 ноября 1994 г. № 1233.

Постановления Правительства Российской Федерации:

«Об утверждении Положения о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам» от 15 сентября 1993 г. № 912-51.

«Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти» от 3 ноября 1994 г. № 1233.

«О лицензировании деятельности предприятий, учреждений и организации по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны» от 15 апреля 1995 г. № 333 (с изм. от 23 апреля 1996 г., 30 апреля 1997 г., 29 июля 1998 г., 3 октября 2002 г., 17 декабря 2004 г., 26 января 2007 г.).

«О сертификации средств защиты информации» от 26 июня 1995 г. № 608 (с изм. от 23 апреля 1996 г., 29 марта 1999 г., 17 декабря 2004 г.).

«Об организации лицензирования отдельных видов деятельности» от 26 января 2006 г. № 45 (с изм. от 5 мая, 3 сентября, 2 октября 2007 г.).

«О лицензировании деятельности по технической защите конфиденциальной информации» от 15 августа 2006 г. № 504.

«О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации» от 31 августа 2006 г. № 532.

«Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами» от 23 сентября 2002 г. № 691.

Приказы:

О задачах органов внутренних дел и внутренних войск МВД России, ФМС России на 2005 год: Директива МВД России от 4 ноября 2004 г. № 4.

Программа Министерства внутренних дел Российской Федерации «Создание единой телекоммуникационной системы органов внутренних дел»: утверждена приказом МВД России от 20 мая 2008 г. № 435.

Об утверждении статистического инструментария для организации статистического наблюдения за деятельностью следственных органов и органов дознания, рассмотрением заявлений и сообщений о преступлении: приказ Федеральной службы государственной статистики Министерства экономического развития Российской Федерации от 26 февраля 2009 г. № 34.

Решения ФСТЭК (Гостехкомиссии) России:

«Основы концепции защиты информации в Российской Федерации от иностранной технической разведки и от ее утечки по техническим каналам» от 16 ноября 1993 г. № 6.

«О типовых требованиях к содержанию и порядку разработки руководства по защите информации от технических разведок и от ее утечки по техническим каналам на объекте» от 3 октября 1995 г. № 42.

«Руководящий документ. Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации» (решение Председателя Гостехкомиссии России от 30 марта 1992 г.).

«Руководящий документ. Защита от несанкционированного доступа к информации. Термины и определения» (решение Председателя Гостехкомиссии России от 30 марта 1992 г.).

«Руководящий документ. Временное положение по организации разработки, изготовления и эксплуатации программных и технических средств защиты информации от несанкционированного доступа в автоматизированных системах и средствах вычислительной техники» (решение Председателя Гостехкомиссии России от 30 марта 1992 г.).

«Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (решение Председателя Гостехкомиссии России от 30 марта 1992 г.).

«Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требований по защите информации» (решение Председателя Гостехкомиссии России от 30 марта 1992 г.).

«Руководящий документ. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (решение Председателя Гостехкомиссии России от 25 июля 1997 г.).

«Руководящий документ. Средства антивирусной защиты. Показатели защищенности и требования по защите от вирусов».

«Руководящий документ. Защита от несанкционированного доступа к информации. Ч. 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (приказ Председателя Гостехкомиссии России от 4 июня 1999 г. № 114).

«Типовое положение о подразделении по защите информации от иностранных технических разведок и от ее утечки по техническим каналам на предприятии (в учреждении, организации)» (одобрены решением Гостехкомиссии России от 14 марта 1995 г. № 32).

«Положение по аттестации объектов информатизации по требованиям безопасности информации» (утверждено председателем Гостехкомиссии России 25 ноября 1994 г.).

«Государственный реестр сертифицированных средств защиты информации».

Государственные стандарты:

ГОСТ Р 50922—96. «Защита информации. Основные термины и определения».

ГОСТ Р 50739—95. «Средства вычислительной техники. Защита от НСД к информации. ОТТ»;

ГОСТ Р 51188—98 «Защита информации. Испытания программных средств на наличие компьютерных вирусов. Типовое руководство».

ГОСТ РВ 50170—92. «Противодействие ИТР. Термины и определения».

ГОСТ Р 51275—99. «Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения».

ГОСТ Р ИСО/МЭК 15408—1-2002. «Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Ч. 1. Ведение и общая модель».

ГОСТ Р ИСО/МЭК 15408—2-2002. «Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Ч. 2. Функциональные требования безопасности».

ГОСТ Р ИСО/МЭК 15408—3-2002. «Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Ч. 3. Требования доверия к безопасности».

2. Книги

Атаманчук Г. В. Теория государственного управления: курс лекций. 2-е изд., дополн. М., 2004.

Василенко Л. А., Рыбакова И. Н. Информационная культура в системе государственного управления. М., 2004.

Колесников И. И., Модогоев А. А., Сугаков И. Г. Информационно-аналитическая работа, планирование и контроль в следственном аппарате органов внутренних дел: учеб. пособие. М.: Академия МВД СССР, 1991.

Курносов Ю. В., Конотопов П. Ю. Аналитика: методология, технология и организация информационно-аналитической работы. М., 2004.

Маркелов К. В. Информационно-аналитическая деятельность на государственной службе: гуманитарные аспекты. М., 2004.

Миронов Я. А., Персианинов Ю. Н, Гаврилюк С. В. и др. Автоматизированная система органов предварительного следствия: защита информации от несанкционированного доступа. М., 2008.

Модогоев А. А. Организация информационной и аналитической работы, планирования в следственных аппаратах и подразделениях дознания: лекция. М.: Академия МВД России, 1996.

Петелин Б. Я. Организация работы контрольно-методических подразделений в следственных аппаратах органов внутренних дел: лекция. М.: Академия МВД СССР, 1989.

Попов В. Д. Информациология и информационная политика. М., 2001.

Чичелов Ю. В. Сомик К. В. Информационно-аналитическая работа в федеральных органах налоговой полиции: учеб. пособие. М., 1999.

Яковец Е. Н. Основы информационно-аналитического обеспечения оперативно-розыскной деятельности: учеб. пособие. М.: Щит-М, 2009.

3. Статьи

Гелен Дж. Сознательная технология // Новые технологии и человек. М., 1990.

Елисеев А. В., Малышев Д. В. Организация и правовое регулирование применения комплексной автоматизированной информационно-аналитической системы (КАИАС) «Безопасный город» в деятельности органов внутренних дел // Административное и муниципальное право. 2008. № 1.

Концепция развития систем информационного обмена и связи между органами внутренних дел Республики Беларусь, внутренними войсками МВД Беларуси, органами внутренних дел Российской Федерации и внутренними войсками МВД России // Интерпол. Информационный сборник Национального центрального бюро Интерпола в России. М.: Изд. Нац. центр. бюро Интерпола в России, 1998. Вып. 26.

Сляднева Н. А. Информационно-аналитическая деятельность: проблемы и перспективы // Информационные ресурсы России. Курск, 2001. № 2.

Тимофеева Л. Н. Открытая власть: информационная деятельность государства в условиях становления демократии // Массовые информационные процессы в современной России. М., 2002.

Ульянов А. Д. Особенности организации информационно-аналитической работы на региональном (межрегиональном) и территориальном (линейном) уровнях деятельности органов внутренних дел // Организация эффективного управления аппаратами МВД, ГУВД, УВД по субъектам Российской Федерации горрайлинорганами внутренних дел: материалы вузовской научно-практической конференции, 21 апреля 2008 г. М.: Компания Спутник+, 2008.

4. Диссертации

Вешкельский А. С. Теория и практика информационно-аналитической работы в органах внутренних дел Российской Федерации (Организационно-правовое исследование): дис… канд. юрид. наук. СПб., 2000.

Кулик Г. П. Теория и практика работы штабов в органах внутренних дел Российской Федерации (Организационно-правовое исследование): дис… канд. юрид. наук. СПб., 2001.

5. Авторефераты

Масленников Э. П. Организационно-правовые основы и методика аналитической работы в органах внутренних дел: автореф. дис… канд. юрид. наук. М., 1978.

ПРИЛОЖЕНИЕ

Cписок форм статистической отчетности, используемой в информационно-аналитической работе правоохранительных органов

Примечания

1 См.: О задачах органов внутренних дел и внутренних войск МВД России, ФМС России на 2005 год: Директива МВД России от 4 ноября 2004 г. № 4.

2 Гелен Дж. Сознательная технология // Новые технологии и человек. М., 1990. С. 126.

3 См.: Масленников Э. П. Организационно-правовые основы и методика аналитической работы в органах внутренних дел: автореф. дис… канд. юрид. наук. М., 1978.

4 Об утверждении статистического инструментария для организации статистического наблюдения за деятельностью следственных органов и органов дознания, рассмотрением заявлений и сообщений о преступлении: приказ Федеральной службы государственной статистики Министерства экономического развития Российской Федерации от 26 февраля 2009 г. № 34.

5 См.: Петелин Б. Я. Организация работы контрольно-методических подразделений в следственных аппаратах органов внутренних дел: лекция. М.: Академия МВД СССР, 1989. С. 6, 7.

6 На практике этот важный источник информации, объективно отражающий общественное мнение о деятельности органов внутренних дел, в аналитической работе практически не используется. В то же время через жалобы и заявления граждан нередко вскрываются случаи неполного расследования и необоснованного прекращения уголовных дел – факты, которые в дальнейшем были устранены в процессе их проверки.

7 Порядок внутриведомственного взаимодействия при выявлении, раскрытии и расследовании преступлений и в ходе их профилактики регламентирован специальными нормативными правовыми актами МВД России.

8 См.: Модогоева. А. Организация информационной и аналитической работы, планирования в следственных аппаратах и подразделениях дознания: лекция. М.: Академия МВД России, 1996. С. 25.

9 Утверждена приказом Федеральной службы государственной статистики Министерства экономического развития Российской Федерации от 26 февраля 2009 г. № 34.

10 Утверждена приказом МВД России от 20 мая 2008 г. № 435.

11 Преобразована в Федеральную службу по техническому и экспортному контролю (ФСТЭК).

12 Понятия «межсетевой экран», «брандмауэр», «шлюз с установленным дополнительным программным обеспечением» считаются эквивалентными. Упрощенно, межсетевой экран – это устройство, устанавливаемое между сетями и предназначенное для контроля обмена информацией между ними.

13 В качестве примера можно привести систему Outpost Firewall, относящуюся к разряду персональных экранов. Новым подходом при разработке системы Outpost Firewall является модульный принцип организации. Это означает, что значительная часть возможностей по защите компьютера реализована в виде подключаемых модулей. Эти модули никак не связаны друг с другом. Создав новые модули, вы можете легко добавить их в уже установленную систему. К подобным программным продуктам следует отнести программу eSafe Desktop. Важным ее достоинством, во первых, является то, что программа распространяется бесплатно. Во-вторых, она обладает русскоязычным интерфейсом. В-третьих, eSafe Desktop – комплексный продукт. В него входят полноценный антивирус, брандмауэр, системный «сторож», помещающий загруженные из сети Интернет программы в специальную область.

Table of Contents

И. А. Попов, Ю. Н. Персианинов, Я. А. Миронов, А. Ю. Дегтярев ИСПОЛЬЗОВАНИЕ ВОЗМОЖНОСТЕЙ ЕИТКС ОВД В ДЕЯТЕЛЬНОСТИ ОРГАНОВ ПРЕДВАРИТЕЛЬНОГО СЛЕДСТВИЯ В СИСТЕМЕ МВД РОССИИ Учебное пособие

СПИСОК ИСПОЛЬЗОВАННЫХ СОКРАЩЕНИЙ И ТЕРМИНОВ

ВВЕДЕНИЕ

Глава 1 ИНФОРМАЦИОННО-АНАЛИТИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ДЕЯТЕЛЬНОСТИ ОРГАНОВ ПРЕДВАРИТЕЛЬНОГО СЛЕДСТВИЯ В СИСТЕМЕ МВД РОССИИ

1.1. Общие вопросы организации анализа, планирования и контроля органами предварительного следствия на федеральном уровне

1.2. Организационно-управленческая деятельность органов предварительного следствия по расследованию преступлений на региональном уровне

Глава 2 ОРГАНИЗАЦИОННЫЕ И ПРАКТИЧЕСКИЕ ВОПРОСЫ ИСПОЛЬЗОВАНИЯ ЕДИНОЙ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ СИСТЕМЫ ОРГАНОВ ВНУТРЕННИХ ДЕЛ (ЕИТКС ОВД) В РАССЛЕДОВАНИИ ПРЕСТУПЛЕНИЙ

2.1. Организационные вопросы создания и использования возможностей Единой автоматизированной информационной системы органов предварительного следствия (ЕАИС ОПС) в составе ЕИТКС ОВД

2.2. Практика создания инфраструктуры ЕИТКС ОВД органами предварительного следствия в системе МВД России

2.3. Организация доступа из локальной вычислительной сети следственного подразделения к информационным ресурсам федерального и регионального уровней

2.4. Положительный опыт использования интегрированных ресурсов коллективного доступа ЕИТКС ОВД в управленческой деятельности органов предварительного следствия на региональном уровне

Глава 3 ПРАВОВЫЕ И ОРГАНИЗАЦИОННЫЕ ВОПРОСЫ ЗАЩИТЫ ИНФОРМАЦИИ В ЕДИНОЙ АВТОМАТИЗИРОВАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЕ ОРГАНОВ ПРЕДВАРИТЕЛЬНОГО СЛЕДСТВИЯ

3.1. Общие положения и системные принципы обеспечения защиты информации в ЕАИC ОПC

3.2. Единая автоматизированная информационная система органов предварительного следствия как информационная система обработки персональных данных

3.3. Обеспечение технической защиты информации от несанкционированного доступа

3.4. Криптографические средства защиты информации

3.5. Цели и задачи технической защиты информации в Единой автоматизированной информационной системе (ЕАИС) органов предварительного следствия от несанкционированного доступа

3.6. Угрозы безопасности информации в ЕАИС ОПС

3.7. Первоочередные мероприятия по технической защите информации в ЕАИС ОПС от несанкционированного доступа

СПИСОК РЕКОМЕНДОВАННОЙ ЛИТЕРАТУРЫ И НОРМАТИВНЫХ ПРАВОВЫХ АКТОВ

ПРИЛОЖЕНИЕ

Примечания