ИНФОРМАЦИОННО-ПРАВОВЫЕ РИСКИ

Аннотация

The aim of the study is to determine the nature and characteristics of information and legal risks in the context of digital transformation, geopolitical changes and countering the COVID-19 pandemic, which determine the main modern vectors for the further development of information law. The most significant attention in the work is paid to the application of the risk-based approach methodology in information law. Based on the study, the author concluded that it is necessary to consolidate the concept of “information risk” in the legislation, determine the procedure and criteria for cate- gorizing and assessing risks in the field of information security, as well as developing legal mechanisms for overcoming and minimizing risks, which will increase the level of security of organizations and the state. Keywords: Law, Digital technologies, Information security, Information risks, Legal risks, Information law, Public law branches, Methodology of law Современный мир характеризуется активной цифровизацией всех сфер жиз- ни человека и общества. В указанных условиях государства ставят себе целью выход на передовые рубежи посредством построения национального сектора гло- бальной цифровой экономики и, соответственно, задачи разработки, внедрения и коммерциализации инновационных цифровых решений в интересах обеспече- ния национальных интересов. При этом стремительная динамика цифровых тех- нологических решений, которая вызывает колоссальные практически революци- 144 Цифровые технологии в системе публично-правовых (государственно-правовых) отношений онные изменения общественных отношений, формирует новые вызовы и риски в информационной сфере, что не могло не затронуть право как универсальный регулятор социальной действительности. Трансформация права происходит как в аспекте развития и совершенствования законодательства, так и правовой науки. Закономерно флагманом выступает информационное право, что детерминирова- но его предметной областью. Исследователи обращаются к различным сторонам правового регулирования цифровых технологий и обеспечения информационной безопасности [16, 19]. В современной цифровой правовой реальности стало фактически обычным обсуждение любых вопросов, связанных с общественными отношениями в ин- формационной сфере, в русле преодоления или минимизации больших вызовов, рисков и угроз. Это представляется закономерным последствием современной си- туации развития регуляторных механизмов. Указанное имеет особое значение для сферы правового обеспечения информационной безопасности, которое продолжа- ет активно эволюционировать в условиях влияния факторов цифровой трансфор- мации, геополитических изменений и формирования многополярного мира, пре- одоления пандемии COVID-19. Сегодня правовое обеспечение информационной безопасности уже является не только отдельным направлением правовых иссле- дований. Взаимосвязанные вопросы стали неотъемлемой стороной обсуждения любых проблем правового обеспечения развития цифровых технологий. При этом приведенные термины «вызовы», «риски» и «угрозы», безуслов- но, обозначают хотя и взаимосвязанные, вместе с тем отнюдь не равноценные понятия. И если анализ информационных угроз является закономерной частью практической деятельности в сфере обеспечения информационной безопасности, где выявление актуальных информационных угроз для организации и для госу- дарства в целом на практике выступает первым этапом построения любой систе- мы защиты информации, что нашло свое закономерное отражение в документах стратегического планирования и актах федеральных органов власти, то ситуация с рисками в информационной сфере видится в настоящее время несколько иной. Указанное и обусловило авторский интерес к исследованию вопросов, связанных с информационными и правовыми рисками. Стратегия национальной безопасности РФ определяет угрозы национальной безопасности через совокупность условий и факторов, которые создают возмож- ность ущерба национальным интересам [4], а Доктрина информационной безопас- ности РФ угрозы информационной безопасности, в свою очередь, характеризует на основе совокупности действий и факторов, создающих опасность ущерба в ин- формационной сфере [5]. При этом обращает внимание, что в первом акте указа- ны условия и факторы, а во втором – действия и факторы. Отмеченные различия представляются неслучайными. Они определяются деятельностным характером обеспечения информационной безопасности, детерминированным динамикой об- щественных отношений в этой сфере. Сходное определение понятия угрозы инфор- мационной безопасности содержится в документах технического регулирования. Правовое регулирование должно ориентироваться на теорию и практику обе- спечения информационной безопасности, методические документы в этой сфе- 145 Цифровые технологии в системе публично-правовых (государственно-правовых) отношений ре и акты технического регулирования в этой сфере, в которых выявление и ми- нимизация актуальных информационных угроз являются неотъемлемой частью соответствующей деятельности. В св