Особенности обеспечения защиты информации в сфере судопроизводства

Обеспечение защиты информации в сфере судопроизводства организуется на каждой стадии процесса с учетом специфики конституционного, административного, гражданского, арбитражного и уголовного процесса. Методы и средства защиты информации выбираются в рамках проектов развития информационных технологий органов судебной и исполнительной власти с учетом особенностей процессуальных действий участников судебного процесса и совместных правил оформления процессуальных электронных документов.

П. У. Кузнецов отмечает, что «электронный документ нуждается в специальных средствах защиты»^[1]. Заметим, что для электронного документооборота в сфере судопроизводства имеется своя процессуальная специфика защиты электронных документов.

Особенности организационно-правового обеспечения информационной безопасности в сфере судопроизводства обусловлены следующими требованиями.

• 1. Требования по использованию систем видеоконференц-связи в судебных заседаниях с защитой информации ограниченного доступа (регламентируется участие в судебном заседании обвиняемого, подсудимого, находящегося под стражей или осужденного, отбывающего наказание в виде лишения свободы; устанавливается порядок проведения судебного заседания с привлечением лиц, участвующих в деле, их представителей, а также свидетелей, экспертов, специалистов, переводчиков; определяется порядок допроса свидетелей, экспертов, получение объяснений сторон и третьих лиц, консультаций специалистов; организуется передача письменных доказательств по каналу видеоконференц-связи с использованием электронной подписи).
• 2. Требования к содержанию информации и аппаратно-программным средствам официальных сайтов участников судопроизводства в сети Интернет (информирование с помощью официального сайта участников судебного процесса путем размещения на нем соответствующих судебных документов и информации в электронном виде по установленному регламенту; обеспечение круглосуточного доступа участникам процесса судебной информации; обеспечение доступности информации для граждан и организаций с различным процессуальным статусом).
• 3. Требования к информации о деятельности суда в занимаемых им зданиях (помещениях) на информационных табло и в информационно-справочных киосках.
• 4. Требования к судебным системам электронного документооборота, обеспечивающим межведомственное взаимодействие в сфере судопроизводства с использованием систем межведомственного электронного взаимодействия (СМЭВ) Минкомсвязи России и межведомственного электронного документооборота (МЭДО) ФСО России с комплексами средств защиты информации в полном объеме их функциональных возможностей (обеспечение целостности обрабатываемых данных в контуре информационного взаимодействия; обеспечение антивирусной защиты информации во всех звеньях контура информационного взаимодействия; применение электронной подписи по единым правилам межведомственного взаимодействия и др.).
• 5. Требования к защите АС судопроизводства в условиях формирования единого информационного пространства^[2] и комплексной системы информационной безопасности, предусматривающей:
  • — защиту от НСД с обеспечением идентификации и аутентификации субъектов доступа и объектов доступа;
  • — обнаружение вторжений, соблюдение конфиденциальности информации ограниченного доступа; обеспечение целостности, устойчивости функционировании и безопасности АС с незамедлительным восстановлением информации в случае нарушения безопасности;
  • — обеспечение использования электронной подписи;
  • — контроль привилегированных пользователей;
  • — защиту файловых серверов;
  • — защиту баз данных;
  • — защиту активно развиваемых мобильных и «облачных» технологий;
  • — контроль несанкционированной передачи данных;
  • — защиту внешнего информационного обмена;
  • — внутреннее межсетевое экранирование сегментов локальных вычислительных сетей;
  • — резервное (аварийное) хранение и восстановление данных;
  • — антивирусную защиту;
  • — контроль состояния, обработки и анализа событий информационной безопасности АС судопроизводства в условиях формирования единого информационного пространства;
  • — обеспечение защиты машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные.

• [1] Кузнецов П. У. Основы информационного права: учебник для бакалавров. М.: Проспект, 2015. С. 47
• [2] Ловцов Д. А., Ниесов В. А. Развитие судебной системы России и создание единого информационного пространства — двуединая задача // Российское правосудие. Специальный выпуск к VIII Всероссийскому съезду судей. М., 2012. С. 77—89