Юридический словарь / Безопасность информации в государственной автоматизированной системе Российской Федерации «Выборы»

Что такое «Безопасность информации в государственной автоматизированной системе Российской Федерации «Выборы»»?

Определение термина Безопасность информации в государственной автоматизированной системе Российской Федерации «Выборы»: признаки, характеристики, виды и классификации, история и использование термина в Юридическом словаре портала «Мой Юрист».

Совокупность мер, направленных на обеспечение конфиденциальности, целостности и доступности информации в ГАС «Выборы», предотвращение несанкционированного доступа, утечки, искажения или уничтожения данных, а также на соблюдение установленных требований к защите информации при её обработке, хранении и передаче в рамках функционирования системы (согласно Федеральному закону от 10.01.2003 № 20‑ФЗ «О Государственной автоматизированной системе Российской Федерации „Выборы“», а также требованиям законодательства РФ в области защиты информации).

Нужна помощь юриста? Получить помощь

Признаки / Существенные характеристики

Конфиденциальность: обеспечение доступа к информации только уполномоченным лицам.

Целостность: предотвращение несанкционированного изменения информации.

Доступность: обеспечение своевременного и беспрепятственного доступа к информации для уполномоченных пользователей.

Защита от несанкционированного доступа: реализация технических и организационных мер для предотвращения неправомерного доступа к данным.

Соответствие нормативным требованиям: соблюдение требований федеральных законов, подзаконных актов, стандартов и регламентов по защите информации.

Контроль и аудит: ведение журналов событий, мониторинг действий пользователей и выявление инцидентов информационной безопасности.

Обеспечение непрерывности функционирования: меры по защите от сбоев, отказов и внешних воздействий, влияющих на работоспособность системы.

Виды / Классификация термина «Безопасность информации в государственной автоматизированной системе Российской Федерации «Выборы»»

По типу защищаемых данных:

Персональные данные участников избирательного процесса: сведения о гражданах, включённых в списки избирателей, кандидатах и т. д.
Служебная информация: данные о ходе подготовки и проведения выборов, отчёты, протоколы.
Техническая информация: данные о конфигурации системы, учётных записях, ключах доступа.

По уровню защиты:

Базовый уровень: стандартные меры защиты, предусмотренные для информационных систем общего назначения.
Повышенный уровень: дополнительные меры защиты, учитывающие специфику ГАС «Выборы» и критичность обрабатываемой информации.

По видам угроз:

Защита от внешних угроз: предотвращение атак из внешних сетей, в т. ч. из Интернета.
Защита от внутренних угроз: предотвращение неправомерных действий со стороны пользователей системы, администраторов и обслуживающего персонала.
Защита от технических сбоев: обеспечение отказоустойчивости, резервного копирования и восстановления данных.

Законодательство

Федеральный закон от 10.01.2003 № 20‑ФЗ «О Государственной автоматизированной системе Российской Федерации „Выборы“» (в т. ч. ст. 12, устанавливающая требования к защите информации).
Федеральный закон от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации».
Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных».
Федеральный закон от 26.07.2017 № 187‑ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
Указы Президента РФ и постановления Правительства РФ, устанавливающие требования к защите информации в государственных информационных системах.
Приказы ФСТЭК России и ФСБ России, регламентирующие меры защиты информации (в т. ч. требования к защите персональных данных, криптографической защите и т. д.).

Связанные термины

Государственная автоматизированная система (ГАС): родовое понятие, к которому относится ГАС «Выборы».
Информационная безопасность: общее понятие, включающее защиту информации от различных угроз.
Конфиденциальность информации: аспект безопасности, связанный с ограничением доступа к информации.
Целостность информации: аспект безопасности, связанный с сохранением корректности и полноты данных.
Доступность информации: аспект безопасности, связанный с обеспечением доступа к информации для уполномоченных лиц.
Персональные данные: вид информации, подлежащей особой защите в рамках ГАС «Выборы».
Криптографическая защита: метод обеспечения безопасности информации с использованием средств шифрования.
Аутентификация и авторизация: механизмы контроля доступа к информации в системе.

Другие определения термина «Безопасность информации в государственной автоматизированной системе Российской Федерации «Выборы»»

Иностранное право: в зарубежных юрисдикциях аналогичные вопросы регулируются в рамках законодательства о защите данных (например, GDPR в ЕС) и кибербезопасности, с акцентом на защиту персональных данных и обеспечение надёжности систем электронного голосования.

Исторические определения: в советский период вопросы защиты информации в избирательных процессах не выделялись в отдельную категорию и регулировались общими нормами о защите государственной и служебной информации.

Доктринальные определения: учёные в области информационного права определяют безопасность информации в ГАС как комплекс мер, сочетающих правовые, организационные и технические средства для защиты критически важной информации в условиях повышенной общественной значимости и риска внешнего воздействия.

История термина «Безопасность информации в государственной автоматизированной системе Российской Федерации «Выборы»»

Термин «безопасность информации» происходит от сочетания слов «безопасность» (защита от угроз) и «информация» (сведения, данные). В контексте ГАС «Выборы» понятие сформировалось в 1990‑х гг. с созданием самой системы. Первоначально акцент делался на технической надёжности и защите от сбоев. С развитием информационных технологий и ростом числа киберугроз в 2000‑х гг. требования к безопасности информации стали включать защиту от несанкционированного доступа, утечки данных и целенаправленных атак. Законодательное закрепление мер безопасности произошло с принятием ФЗ № 20‑ФЗ в 2003 г., а дальнейшее развитие — с введением норм о защите персональных данных и критической информационной инфраструктуры.

Английский язык

Information security in the State Automated System of the Russian Federation «Elections» (наиболее точный и полный перевод).
Security of information in the GAS «Elections» (краткий вариант, где GAS — общепринятая аббревиатура для «государственной автоматизированной системы»).

Example: Measures to ensure information security in the GAS «Elections» include encryption, access control, and regular security audits.

Мнение эксперта / Спорные вопросы

Спорные вопросы:

Баланс между открытостью избирательного процесса и необходимостью защиты информации: требование прозрачности выборов может вступать в противоречие с мерами по ограничению доступа к данным.
Квалификация инцидентов: не всегда однозначно определяется, является ли нарушение безопасности результатом технической ошибки, человеческого фактора или целенаправленной атаки.
Использование иностранного ПО и оборудования: риски, связанные с применением зарубежных решений в критически важной системе, и необходимость импортозамещения.
Обеспечение защиты при удалённом голосовании: новые технологии (в т. ч. дистанционное электронное голосование) требуют дополнительных мер безопасности и вызывают дискуссии о надёжности и проверяемости результатов.
Ответственность за нарушения: разграничение ответственности между операторами системы, администраторами, пользователями и поставщиками услуг по защите информации.

Частые вопросы

Безопасность информации в государственной автоматизированной системе Российской Федерации «Выборы» это:
Совокупность мер, направленных на обеспечение конфиденциальности, целостности и доступности информации в ГАС «Выборы», предотвращение несанкционированного доступа, утечки, искажения или уничтожения данных, а также на соблюдение установленных требований к защите информации при её обработке, хранении и передаче в рамках функционирования системы (согласно Федеральному закону от 10.01.2003 № 20‑ФЗ «О Государственной автоматизированной системе Российской Федерации „Выборы“», а также требованиям законодательства РФ в области защиты информации).

Используется в сфере избирательного процесса РФ — в государственной автоматизированной системе (ГАС) «Выборы» для защиты данных, связанных с проведением выборов и референдумов: сведений о кандидатах, избирательных комиссиях, результатах голосования и т. д.

Это обеспечение защиты информации в ГАС «Выборы» от несанкционированного доступа, утечки, искажения или уничтожения — чтобы данные оставались конфиденциальными, целостными и доступными только уполномоченным лицам.

Применяется при: сборе и обработке данных о выборах; передаче сведений между избирательными комиссиями разных уровней; хранении информации о результатах голосования; обеспечении доступа к данным для уполномоченных лиц; предотвращении кибератак и иных угроз в ходе избирательных кампаний.

Отличается спецификой сферы применения (избирательный процесс РФ) и нормативной базой (законодательство о выборах и ГАС «Выборы»), а также повышенными требованиями к надёжности и прозрачности — поскольку затрагивает основы демократических процедур и доверие к результатам выборов. В отличие от общей информационной безопасности, здесь критически важна неизменность данных и возможность их независимой проверки.

Важно понимать, поскольку от безопасности информации в ГАС «Выборы» зависит легитимность избирательного процесса, достоверность результатов выборов и референдумов, защита конституционных прав граждан. Нарушения могут привести к искажению итогов голосования, подрыву доверия к институтам власти и правовым спорам.