11.3 Ақпараттық қауіпсіздік мемлекеттік ақпараттық саясаттың элементі ретінде
Ақпараттық қауіпсіздік (АҚ) ұлттық ақпараттық кеңістікті, азаматтардың дербес деректерін, цифрлық инфрақұрылымды және мемлекеттік басқару жүйелерін қорғауды қамтамасыз ете отырып, Қазақстанның мемлекеттік ақпараттық саясатының маңызды элементі болып табылады. Цифрландыру, киберқауіптер және жаһандық ақпараттық соғыстар жағдайында Қазақстан киберкеңістікті реттей отырып және қауіпсіздіктің заманауи технологияларын енгізе отырып, ақпаратты қорғаудың тұрақты жүйесін құруға ұмтылады.
Ақпараттық қауіпсіздік – бұл қоғамдағы ақпараттық ортаның қорғалу жағдайы. Ақпаратты қорғау – қорғалатын ақпараттың арналардан шығып кетуін, қорғалатын ақпаратқа рұқсатсыз және байқаусызда әсер етуіне жол бермеу, яғни осы күйге жетуге бағытталған процесс.
Мемлекеттің ақпараттық қауіпсіздігі – мемлекеттің ақпараттық ресурстарының сақталуы мен қорғалуының, ақпараттық саладағы жеке тұлға мен қоғамның заңды құқықтарының жағдайы.
Қазіргі қоғамда ақпараттық саланың екі құрамдасы бар:
- ақпараттық-техникалық (техника, технологиялар әлемі жасанды түрде жасаған);
- ақпараттық-психологиялық (тірі табиғаттың табиғи әлемі, оның ішінде адамның өзі).
Мемлекеттің ақпараттық қауіпсіздігін екі құрамдас бөлікпен ұсынуға болады: ақпараттық-техникалық қауіпсіздік және ақпараттық-психологиялық (психофизикалық) қауіпсіздік.
Қазақстан Республикасының ақпараттық қауіпсіздігі деп жеке адамның, қоғамның және мемлекеттің теңгерімді мүдделерінің жиынтығымен айқындалатын оның ақпараттық саладағы ұлттық мүдделерінің қорғалу жағдайы түсініледі.
Ақпараттық саладағы жеке тұлғаның мүдделері адамның және азаматтың ақпаратқа қол жеткізуге, ақпаратты заңмен тыйым салынбаған қызметті жүзеге асыру, физикалық, рухани және интеллектуалдық даму мүдделерінде пайдалануға, сондай-ақ жеке қауіпсіздікті қамтамасыз ететін ақпаратты қорғауға конституциялық құқықтарын іске асыру болып табылады.
Қоғамның ақпараттық саладағы мүдделері осы саладағы жеке тұлғаның мүдделерін қамтамасыз ету, демократияны нығайту, құқықтық әлеуметтік мемлекет құру, қоғамдық келісімге қол жеткізу және қолдау, Қазақстанның рухани жаңаруы болып табылады.
Ақпараттық саладағы мемлекеттің мүдделері:
- Қазақстандық ақпараттық инфрақұрылымның үйлесімді дамуы үшін жағдай жасауда;
- конституциялық құрылыстың мызғымастығын қамтамасыз ету мақсатында ақпарат алу және оны пайдалану саласында адамның және азаматтың конституциялық құқықтары мен бостандықтарын іске асыру үшін;
- Қазақстанның егемендігі мен аумақтық тұтастығы, саяси, экономикалық және әлеуметтік тұрақтылығы;
- заңдылық пен құқықтық тәртіпті сөзсіз қамтамасыз етуде, тең құқықты және өзара тиімді халықаралық ынтымақтастықты дамытуда.
Қазақстан Республикасының ақпараттық саладағы ұлттық мүдделерінің негізінде ақпараттық қауіпсіздікті қамтамасыз ету жөніндегі мемлекеттің ішкі және сыртқы саясатының стратегиялық және ағымдағы міндеттері қалыптастырылады.
Неліктен бүгінгі таңда кез-келген мемлекеттің өзекті мәселелерінің бірі ақпараттық қауіпсіздік болып табылады? Бұл келесі факторларға байланысты.
Қазіргі әлемдегі ақпарат негізгі факторлардың бірі болды, одан шешуші дәрежеде мемлекет қызметінің тиімділігі мен болашағы байланысты.
Бүгінгі таңда уақтылы, дәл, сенімді деректерге ие болу шешуші басқару шешімдерін қабылдау тиімділігінің өте маңызды факторына айналатыны белгілі болды, оның ішінде тек мемлекеттік деңгейде ғана емес. Яғни, ақпарат мемлекеттің стратегиялық құндылығына айналады.
Ақпарат елдің стратегиялық ресурсына айнала отырып, жер, энергия, шикізат және табиғи ресурстар, сондай-ақ барлық ресурстар өзіне мұқият қарауды талап етеді. Ұлттық ақпараттық сала мен коммуникацияға бақылау мен ықпалдың жоғалуы жағымсыз салдарға әкелуі мүмкін.
Егемендіктің жоғалуына не әкелуі мүмкін?
Біріншіден, ақпараттық қауіпсіздік жағдайы мемлекеттердің қоғамдық-саяси, экономикалық, қорғаныс және басқа да қауіпсіздік элементтерінің жағдайына айтарлықтай әсер етеді.
Ақпараттық технологиялар саясатқа, бизнеске, мемлекеттік басқаруға тез еніп қана қоймай, қоғамдағы тұлғааралық қатынастардың сипатын өзгертеді, бизнесті жүргізу, мемлекет пен компанияларды басқару принциптерін өзгертеді.
Ақпараттық сала мен ақпарат ағындары жекелеген елдерде де, жаһандық ауқымда да қоғамдық пікірді қалыптастыруға үлкен мән береді. Жарнама, үгіт-насихат, саяси технологиялар, паблик рилейшнз(қоғамдық қатынастар) және әртүрлі ақпараттық кампаниялар (PR) қазіргі қоғамдық процестерге тән болды.
Екіншіден, ақпараттық қауіпсіздікті қамтамасыз ету технологиялық қауіпсіздікті қамтамасыз ету мәселелерімен тығыз байланысты.
Бұл ақпараттық қауіпсіздіктің жай-күйіне ең жаңа ақпараттық технологиялардың дамуы мен таралуына байланысты процестер үлкен әсер ететіндігіне байланысты.
Дамыған елдердің экономикаларын талдау олардың қазіргі заманғы ақпараттық технологияларды енгізу арқылы айтарлықтай жетістіктерге жететіндігін көрсетеді. Сондықтан бүгінде Еуропа, Америка, Оңтүстік-Шығыс Азия елдерінде ақпараттық инфрақұрылымға ЖІӨ-нің 10%-дан 15%-на дейін инвестицияланады.
Ақпараттық технологиялар қазіргі мемлекеттің қажетті элементіне ғана емес, сонымен бірге ұлттық экономиканың ең тиімді саласына айналды.
Ақпараттық технологиялар «жаңа экономика» деп аталатындардың қалыптасуында шешуші рөл атқарады. Сондықтан көптеген мемлекеттердің басымдықтары өндірістің дәстүрлі факторларынан білім мен ақпаратқа ауысады.
Үшіншіден, ақпараттық сала мемлекеттің аса маңызды әлеуметтік функцияларының бірі – қоғамның рухани, адамгершілік және шығармашылық әлеуетін арттыруды орындайды, сондай-ақ жаңа білім алу және жинақтау процестерінде шешуші рөл атқарады.
Қазіргі демократиялық қоғамдардың ажырамас атрибуты бола отырып, қажетті және сенімді ақпаратқа еркін қол жеткізу жеке тұлғаның, қоғамның және мемлекеттің заңды құқықтарының сақталуына ықпал етеді.
Қазіргі демократиялық қоғамдардың ажырамас атрибуты бола отырып, қажетті және сенімді ақпаратқа еркін қол жеткізу жеке тұлғаның, қоғамның және мемлекеттің заңды құқықтарының сақталуына ықпал етеді. Ақпарат халықтар, адамдардың әртүрлі ұрпақтары, адамзаттың өмір сүруінің әртүрлі тарихи кезеңдері арасындағы байланыс функциясын орындайды.
Ақпараттық ресурстарға қол жеткізу құқығы тұтас кешенді құқықтық, экономикалық және технологиялық сұрақтарын шешуді білдіреді. Барлық күрделілігімен оларды шешу қазіргі мемлекеттің негізгі міндеттерінің бірі болып табылады.
Төртіншіден, жаңа ақпараттық технологиялардың дамуына байланысты мүмкіндіктерді пайдалануды әлемнің көптеген елдерінің басшылығы өткір ішкі және сыртқы мәселелерді шешу құралы ретінде қарастырады. Сондай-ақ, адамзаттың жаһандық мәселелерін шешуде зор әлеует ретінде – экономиканың тұрақты және тиянақты өсуін қамтамасыз ету, бәсекеге қабілеттілікті арттыру, жаңа жұмыс орындарын құру және адамдардың өмір сүру сапасын жақсарту, адамзаттың жаһандық мәселелерін шешу.
Ақпараттық қауіпсіздік саясаты мемлекеттік және қоғамдық институттардың инновациялық ақпараттық жүйелер мен ақпаратты қорғау құралдарын енгізу, пайдалану, сондай-ақ ақпарат алмасуды жүзеге асыру және ақпаратты өңдеу жөніндегі операцияларды орындау кезіндегі талап етілетін тәртіп туралы түсінік береді.
Ақпараттық қауіпсіздік саясатының маңызды функциясы ақпарат алмасу процедураларындағы жауапкершілікті ажырату болып табылады: барлық мүдделі тұлғалар өздерінің және тиісті ақпараттық процедуралар мен процестердің басқа қатысушыларының жауапкершіліктерінің шекараларын білуі керек. Қауіпсіздік саясатының міндеттерінің бірі-ақпарат пен ақпараттық жүйелерді ғана емес, сонымен қатар пайдаланушылардың өздерін де қорғау.
Ақпараттық қауіпсіздік саясатының жалпы өмірлік циклі бірқатар негізгі қадамдарды қамтиды:
- ақпараттық қауіпсіздіктің жай-күйіне алдын ала зерттеу жүргізу;
- қауіпсіздік саясатын нақты әзірлеу;
- әзірленген қауіпсіздік саясатын енгізу;
- енгізілген қауіпсіздік саясаты талаптарының сақталуын талдау және оны одан әрі жетілдіру жөніндегі талаптарды тұжырымдау.
Сөйтіп, ақпараттық қауіпсіздікті қамтамасыз ету тұтастай алғанда мемлекеттің ұлттық қауіпсіздігінің маңызды элементтерінің бірі болып табылады.
Қазақстан Республикасының ақпараттық саладағы ұлттық мүдделерінің төрт негізгі құрамдас бөлігі бар:
- ақпарат алу және оны пайдалану саласындағы адамның және азаматтың конституциялық құқықтарын, бостандықтарын сақтау, Қазақстанның рухани жаңаруын қамтамасыз ету, қоғамның адамгершілік құндылықтарын, патриотизм мен гуманизм дәстүрлерін, елдің мәдени және ғылыми әлеуетін сақтау және нығайту;
- азаматтардың ашық мемлекеттік ақпараттық ресурстарға қолжетімділігін қамтамасыз ете отырып, Қазақстан Республикасының мемлекеттік саясаты, оның қазақстандық және халықаралық өмірдің әлеуметтік маңызды оқиғалары жөніндегі ресми ұстанымы туралы шынайы ақпаратты қазақстандық және халықаралық жұртшылыққа жеткізу;
- ішкі нарықтың оның өнімімен қажеттілігін қамтамасыз ету және осы өнімнің әлемдік нарыққа шығуы, отандық ақпараттық ресурстарды жинақтауды, сақтауды және тиімді пайдалануды қамтамасыз ету;
- ақпараттық ресурстарды рұқсатсыз кіруден қорғау, қазірдің өзінде орналастырылған, сондай-ақ Қазақстан аумағында құрылатын ақпараттық және телекоммуникациялық жүйелердің қауіпсіздігін қамтамасыз ету.
Қауіп түрлері және ҚР ақпараттық қауіпсіздік көздері.
Өз бағыты бойынша ҚР ақпараттық қауіпсіздігіне төнетін қатерлер түрлерге бөлінеді:
- адамның және азаматтың рухани өмір мен ақпараттық қызмет саласындағы конституциялық құқықтары мен бостандықтарына, жеке, топтық және қоғамдық санаға төнетін қатерлер;
- ҚР мемлекеттік саясатын ақпараттық қамтамасыз ету қатерлері;
- ақпараттандыру, телекоммуникация және байланыс құралдары индустриясын қоса алғанда, отандық ақпарат индустриясын дамытуға, оның өніміне ішкі нарықтың қажеттілігін қамтамасыз етуге және осы өнімнің әлемдік нарыққа шығуына, сондай-ақ отандық ақпараттық ресурстарды жинақтауды, сақтауды және тиімді пайдалануды қамтамасыз етуге қатерлер;
- Қазақстан аумағында ашылған және құрылған ақпараттық және телекоммуникациялық құралдар мен жүйелердің қауіпсіздігіне қатер төнуі.
Қазақстан Республикасының мемлекеттік саясатын ақпараттық қамтамасыз ету қатерлері мыналар болуы мүмкін:
- Қазақстан Республикасының ақпараттық нарығын, оның жекелеген секторларын отандық және шетелдік ақпараттық құрылымдармен монополияландыру;
- қазақстандық және шетелдік аудиторияны ақпараттандыру бойынша мемлекеттік БАҚ қызметін бұғаттау;
- білікті кадрлардың тапшылығы, мемлекеттік ақпараттық саясатты қалыптастыру және іске асыру жүйесінің болмауы салдарынан Қазақстан Республикасының мемлекеттік саясатын ақпараттық қамтамасыз етудің төмен тиімділігі.
Отандық ақпарат индустриясының дамуына және отандық ақпараттық ресурстарды тиімді пайдалануға қауіп төндіруі мүмкін:
- Қазақстан Республикасының жаңа ақпараттық технологияларға қол жеткізуіне қарсы іс-әрекет;
- ақпараттық қызметтер, ақпараттандыру құралдары, телекоммуникация және байланыс, ақпараттық өнімдер индустриясында қазақстандық өндірушілердің әлемдік еңбек бөлінісіне өзара тиімді және тең құқылы қатысуына қарсы іс-әрекет;
- қазіргі заманғы ақпараттық технологиялар саласында Қазақстан Республикасының технологиялық тәуелділігін күшейту үшін жағдайлар жасау;
- қазақстандық ақпараттандыру, телекоммуникация және байланыс құралдарын өндірушілерді отандық нарықтан шығару;
- зияткерлік меншік мамандары мен құқық иелерінің шетелге кетуінің ұлғаюы.
Қазақстан Республикасының ақпараттық қауіпсіздігіне төнетін қатерлердің көздері сыртқы және ішкі болып бөлінеді.
Сыртқы көздерге мыналар жатады:
- ҚР-ның ақпараттық саладағы мүдделеріне қарсы бағытталған шетелдік саяси, экономикалық, әскери, барлау және ақпараттық құрылымдардың қызметі;
- ақпараттық технологиялар мен ресурстарға ие болу үшін халықаралық бәсекелестіктің шиеленісуі;
- халықаралық террористік ұйымдардың қызметі;
- әлемнің жетекші державаларының технологиялық алшақтығын арттыру және бәсекеге қабілетті қазақстандық ақпараттық технологияларды құруға қарсы іс-әрекет бойынша олардың мүмкіндіктерін арттыру;
- шет мемлекеттердің ғарыш, әуе, теңіз және құрлықтағы техникалық және өзге де барлау құралдарының (түрлерінің) қызметі;
- бірқатар мемлекеттерде әлемнің басқа елдерінің ақпараттық салаларына қауіпті әсер ету құралдарын құруды, ақпараттық және телекоммуникациялық жүйелердің қалыпты жұмыс істеуін бұзуды, ақпараттық ресурстардың сақталуын, оларға рұқсатсыз қол жеткізуді көздейтін ақпараттық соғыстар тұжырымдамаларын әзірлеу.
Ішкі көздерге мыналар жатады:
- отандық өнеркәсіп салаларының сыни жағдайы;
- ақпараттық саладағы мемлекеттік және қылмыстық құрылымдардың бірігу тенденцияларымен, қылмыстық құрылымдардың құпия ақпаратқа қол жеткізуімен, ұйымдасқан қылмыстың қоғам өміріне әсерін күшейтумен, азаматтардың, қоғам мен мемлекеттің ақпараттық саладағы заңды мүдделерінің қорғалу дәрежесін төмендетумен қатар жүретін криминогендік жағдай;
- ҚР Мемлекеттік органдары мен субъектілерінің ҚР ақпараттық қауіпсіздігін қамтамасыз ету саласындағы бірыңғай мемлекеттік саясатты қалыптастыру және іске асыру жөніндегі қызметін үйлестірудің жеткіліксіздігі;
- ақпараттық саладағы қатынастарды реттейтін нормативтік құқықтық базаның жеткіліксіз әзірленуі, сондай-ақ құқық қолдану практикасының жеткіліксіздігі;
- азаматтық қоғам институттарының дамымауы және Қазақстанның ақпараттық нарығының дамуына мемлекеттік бақылаудың жеткіліксіздігі;
- ҚР ақпараттық қауіпсіздігін қамтамасыз ету жөніндегі іс-шараларды жеткіліксіз қаржыландыру;
- мемлекеттің экономикалық күшінің жеткіліксіздігі;
- білім беру және тәрбие жүйесінің тиімділігін төмендету, ақпараттық қауіпсіздікті қамтамасыз ету саласында білікті кадрлардың жеткіліксіз саны;
- мемлекеттік билік органдарының қоғамды өз қызметі туралы хабардар етудегі, қабылданатын шешімдерді түсіндірудегі, ашық мемлекеттік ресурстарды қалыптастырудағы және оларға азаматтардың қол жеткізу жүйесін дамытудағы белсенділігінің жеткіліксіздігі;
- Қазақстанның мемлекеттік билік органдары мен жергілікті өзін-өзі басқару органдарын, кредит-қаржы саласын, өнеркәсіпті, ауыл шаруашылығын, білім беруді, денсаулық сақтауды, қызмет көрсету саласын және азаматтардың тұрмысын ақпараттандыру деңгейі бойынша әлемнің жетекші елдерінен артта қалуы.
БАҚ ақпараттық қауіпсіздік субъектісі ретінде.
Интернеттің әлемдік виртуалды желісіне елдердің қосылуы сөзсіз билік құрылымдарының белгілі бір реакциясын тудырады, өйткені егеменді мемлекеттің коммуникациялық кеңістігіне ақпараттық басып кіру қаупі бар. Бұл алаңдаушылықтың көрінісі тек ұлттық шекарадан қорқудан ғана емес, сонымен бірге бүкіл құндылықтар жүйесінен туындайды – «бұл жала жабудан қорғау, алаяқтық жарнамадан қорғау, құпиялылықты бұзудан қорғау және жеке өмірге араласпау, балалардың моральдық дамуын қорғау құқығын қамтамасыз ету». Мұндай құндылықтарға ұлттық мәдениетті, психологияны, ана тілін сақтау жатады.
Ақпараттық қауіпсіздік доктринасын әзірлеу қажеттілігін қандай факторлар тудырады? Бұл не екенін түсіну:
- БАҚ қоғамдық сананы манипуляциялаудың қуатты механизмі болып табылады;
- БАҚ-тағы жарнама психологиялық қысым көрсете отырып, субъектінің қалауын тиімді ынталандырады;
- олигархияның қолында монополиялау және БАҚ шоғырлануы орын алуда;
- БАҚ коммерцияландыру;
- БАҚ-та Қазақстан Республикасының әдістері мен технологияларын белсенді пайдалану;
- жаңа технологиялар әлеуметтік фактор болып табылады, олар бейтарап емес;
- халықтың көпұлтты топтарының факторы.
Ақпараттық қауіпсіздікті қамтамасыз ету үшін заңнамалық деңгей маңызды болып табылады.
√ Қазақстан Республикасының Конституциясында ақпараттық кеңістікті қорғау 20-баптың 3-тармағында айқындалады: «Республиканың конституциялық құрылысын күштеп өзгертуді, оның тұтастығын бұзуды, мемлекет қауіпсіздігіне нұқсан келтіруді, соғысты, әлеуметтік, нәсілдік, ұлттық, діни, тектік-топтық және рулық басымдықты, сондай-ақ қатыгездік пен зорлық-зомбылыққа табынуды насихаттауға немесе үгіттеуге жол берілмейді».
√ БАҚ туралы заңда (2-баптың 3-тармағы) «БАҚ-ты конституциялық құрылысты күштеп өзгертуді, ҚР тұтастығын бұзуды, мемлекет қауіпсіздігіне нұқсан келтіруді, соғысты, әлеуметтік, нәсілдік, ұлттық, діни, тектік-топтық және рулық үстемдікті, қатыгездікке, зорлық-зомбылыққа және порнографияға табынуды насихаттау және үгіттеу үшін пайдалануға жол берілмейді, сондай-ақ мемлекеттік құпияларды және заңмен қорғалатын өзге де құпияларды құрайтын мәліметтерді тарату».
√ «ҚР Ұлттық қауіпсіздігі туралы» Заңда келесі норма белгіленген: шетелдік жеке және заңды тұлғаларға, азаматтығы жоқ адамдарға тікелей және (немесе) жанама түрде Қазақстан Республикасындағы БАҚ меншік иесі – заңды тұлға акцияларының (үлестерінің, пайларының) 20 пайызынан астамын иеленуге, пайдалануға, билік етуге және (немесе) бұл салада басқаруға тыйым салынады.
БАҚ қызметіне қатысты бұл заң «Қазақстанның ақпараттық тәуелділігіне жол бермеу, ҚР Президентінің, ҚР Парламентінің, Үкіметтің және ҚР ұлттық қауіпсіздігін қамтамасыз ету күштерінің ақпараттық оқшаулануына жол бермеу, ҚР ақпараттық кеңістігінің қалыптасуы мен үздіксіз жұмыс істеуі, Қазақстанның әлемдік байланыс және информатика жүйесіне кіруі» туралы айтады.
Ақпараттық қауіпсіздікті кең ауқымда қарастыруға болады – ұлттық, салалық, корпоративтік немесе жеке. Олар: өндіріс және басқару, қорғаныс және байланыс, көлік және энергетика, банк ісі және қаржы, ғылым және білім, БАҚ.
«Ақпараттық қауіпсіздік, жалпы алғанда, жеке тұлғаның, қоғамның және мемлекеттің өмірлік мүдделерін ақпараттық құралдармен немесе ақпараттық ортада қорғау жағдайы».
Бұл жағдайда біз тек медиақұралдарын және берілетін бұқаралық және интеллектуалды ақпаратты айтамыз. Ақпараттың бұл формасы мемлекет үшін жер мен жер қойнауы, су ресурстары сияқты құндылық болып табылады.
БАҚ-тағы ақпараттық қауіпсіздік – бұл қоғам субъектілеріне, мемлекетке жеке адамның және қоғамның өмірлік маңызды мүдделерін қорғайтын барабар шешімдер қабылдауға мүмкіндік беретін сенімді, жедел, объективті ақпарат алу мүмкіндігі.
Демек, ақпараттық қауіпсіздік – бұл өз көзқарастары мен сенімдерін білдіру, ҚР Конституциясымен, БАҚ туралы заңмен кепілдендірілген ақпаратты алу және тарату мүмкіндігі. Егер қоғам бөлшектелген ақпаратты алса, ол бүгінде ұлттық қауіпсіздікті қамтамасыз етті деп санай алмайды.
Ақпараттық қауіпсіздік екі маңызды факторды теңестіреді:
- ашық қоғам ережелерін сақтау талаптары;
- мемлекет тарапынан ақпаратты бақылау.
Ашық қоғам сенімді ақпарат алу мүмкіндігін болжайды, оған ақпараттық қауіпсіздік үшін негіз жасайды. Мемлекет тарапынан елде цензура жоқ екенін ресми мойындау болғанымен, белгілі БАҚ сарапшысы А. К. Симоновтың пікірінше, цензураның бейресми түрлері бар: экономикалық, әкімшілік, редакциялық, БАҚ иелері мен құрылтайшылары тарапынан, қылмыстық.
Ақпараттық қауіпсіздік қоғамдық кеңестер, бұқаралық ақпарат құралдарындағы адамгершілікті бақылау ұйымдары және демократиялық қоғам үшін дәстүрлі ұйымдар арқылы бұқаралық ақпарат құралдарының саналы түрде өзін-өзі шектеуін таниды. Қазақстанда әртүрлі нұсқалар мен нысандарда осындай кеңестер бар. Оларды елдің ең беделді адамдары ұсынады.
Ақпараттық қауіпсіздік жүйесіндегі БАҚ қызметінің постулаттары:
- егер бұл мемлекеттік құпия мәселелерімен немесе ҚР Президентінің жеке өмірімен байланысты болмаса, дұрыс ақпарат алу құқығы;
- елдегі ұлтаралық келісімді, бейбітшілікті сақтау үшін БАҚ-тың жауапкершілігі;
- мемлекеттік құпия болып табылатын және жариялауға жатпайтын мәліметтерді жариялағаны үшін БАҚ-тың жауапкершілігі;
- электрондық БАҚ-тың жеке сананы айла-шарғы жасамау міндеті;
- БАҚ арқылы ақпаратты еркін іздеу, алу және тарату мүмкіндігі.
Ақпараттық қауіпсіздік кең ауқымда қарастырылады – ұлттық, салалық, корпоративтік немесе жеке. Бұл: өндіріс және басқару, қорғаныс және байланыс, көлік және энергетика, банк ісі және қаржы, ғылым және білім, БАҚ.
Ақпараттық қауіпсіздік – бұл адамның, қоғамның және мемлекеттің өмірлік мүдделерін ақпараттық құралдармен немесе ақпараттық ортада қорғау жағдайы[227].
Қазақстан үшін ақпараттық қауіпсіздіктің өзекті аспектілерін атап өтеміз. Ақпараттық қауіпсіздік қоғам мен мемлекеттің барлық салаларына әсер етеді. Оның сыни маңыздылығының негізгі себептері:
- жаһандану және цифрландыру – цифрлық технологиялардың өсуімен киберқауіптер, сыни инфрақұрылымға шабуылдар және жалған ақпараттың таралуы артып келеді;
- мемлекеттік егемендікті қорғау – ақпараттық ағындар мен цифрлық платформаларды бақылау Қазақстанның тәуелсіздігін қамтамасыз ету үшін қажет;
- киберқылмысқа қарсы күрес – азаматтардың, бизнестің және мемлекеттік құрылымдардың дербес деректерін киберқауіптерден қорғау;
- фейк және ақпараттық шабуылдарға қарсы тұру – қоғамдық пікір манипуляциясы мен деструктивті ақпараттық науқандардың алдын алу.
Қазақстан ақпараттық қауіпсіздіктің ұлттық стратегиясын қазіргі заманғы сын-тегеуріндерге бейімдей отырып, оны дамытуға ерекше көңіл бөледі.
Ақпараттық қауіпсіздікті қамтамасыз етудің негізгі бағыттары.
Қазақстанның ақпараттық қауіпсіздік саласындағы мемлекеттік саясаты бірнеше негізгі бағыттарды қамтиды.
Нормативтік-құқықтық базаны дамыту. Ақпараттық қауіпсіздікті заңнамалық реттеу бірқатар негізгі құжаттарды қамтиды:
«Дербес деректерді қорғау туралы» заң – азаматтардың деректерін өңдеу, сақтау және беру ережелерін белгілейді.
«Киберқауіпсіздік туралы» заң – мемлекеттік ақпараттық жүйелерді, маңызды инфрақұрылымды және жеке IT-компанияларды қорғауды реттейді.
«Байланыс туралы» заң – интернет-провайдерлер мен телекоммуникация операторларының жұмысын бақылайды.
«БАҚ туралы» заң – фейк ақпарат тарату мен жала жабу жауапкершілігін реттейді.
«Қазақстанның Киберқалқаны» мемлекеттік бағдарламасы – киберқауіптерден қорғаудың негізгі шараларын айқындайтын стратегиялық құжат.
Бұл заңдар ұлттық ақпараттық кеңістікті тиімді бақылауға және қорғауға негіз жасайды.
Мемлекеттік құрылымдар және ақпараттық қауіпсіздік институттары.
Ақпараттық кеңістікті қорғау үшін Қазақстанда мамандандырылған мемлекеттік органдар жұмыс істейді:
- Қазақстан Республикасының цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігі – ІТ-стратегияларды әзірлеуге және цифрлық саланы реттеуге жауапты;
- ұлттық қауіпсіздік комитеті (ҰҚК) – кибер барлау, кибершпионаж және кибершпиондыққа қарсы әрекет мәселелерімен айналысады;
- мемлекеттік техникалық қызмет (МТҚ) – мемлекеттік IT-жүйелер мен электрондық үкіметті киберқорғауға жауапты;
- киберполиция (ҚР ІІМ) – киберқылмыстарды, алаяқтықты және зиянды контентті таратуды тергеумен айналысады.
Бұл саяси институттар елдің ақпараттық егемендігін қорғау жөніндегі жұмысты үйлестіреді.
Киберқауіпсіздік және мемлекеттік жүйелерді қорғау.
- мемлекеттің негізгі міндеті – кибершабуылдардан, бұзушылықтардан және деректердің бұзылуынан қорғауды қамтамасыз ету. Негізгі шаралар:
- ел ішінде ақпаратты сақтау үшін қорғалған мемлекеттік деректер орталықтарын құру;
- киберқауіптер мен деструктивті мазмұн үшін интернет – кеңістікті мониторингілеу;
- DDoS-шабуылдардан және вирустық бағдарламалық қамтамасыз етуден қорғау жүйесін енгізу;
- мемлекеттік мекемелер мен стратегиялық кәсіпорындар үшін міндетті сертификаттау және киберқауіпсіздік аудиті.
Мұндай шаралар цифрлық шабуылдар мен кибер тыңшылыққа байланысты қауіптерді азайтуға мүмкіндік береді.
Фейк және жалған ақпаратқа қарсы тұру.
Ақпараттық қауіпсіздіктің маңызды бөлігі қоғамды жалған ақпарат пен манипуляциядан қорғау. Қазақстан келесі шараларды қабылдауда:
- жалған ақпарат пен фейктерді қадағалайтын БАҚ және әлеуметтік медианы мониторингтеу мемлекеттік орталықтары іске қосылды;
жалған ақпарат таратқаны үшін айыппұлдар мен қылмыстық жауапкершілік енгізілді (әсіресе төтенше жағдайлар мен дағдарыс жағдайында);
- Facebook, TikTok, Instagram, Telegram) зиянды мазмұнды жедел жою үшін әлеуметтік желілермен өзара әрекеттесу;
- азаматтарды сыни тұрғыдан ойлауға және ақпаратты тексеруге үйретуге арналған медиа сауаттылық бағдарламалары.
Бұл шаралар сыртқы манипуляциялардан қорғалған тұрақты ақпараттық кеңістікті қалыптастыруға бағытталған.
Ақпараттық қауіпсіздік саласындағы халықаралық ынтымақтастық.
Қазақстан киберқауіпсіздік бойынша халықаралық бастамаларға белсенді қатысады:
- ШЫҰ (Шанхай Ынтымақтастық Ұйымы) – кибертерроризмге қарсы іс-әрекет бойынша тәжірибе алмасу және бірлескен жұмыс;
- ЕАЭО (Еуразиялық экономикалық одақ) – қатысушы елдер арасында киберқорғау жөніндегі іс-әрекетті үйлестіру;
- БҰҰ және ЕҚЫҰ – ақпараттық қауіпсіздікті қамтамасыз ету жөніндегі жаһандық бағдарламаларға қатысу;
- Деректерді қорғау және қауіптерді мониторингтеу саласында технологиялық корпорациялармен (Microsoft, Huawei, Kaspersky) ынтымақтастық.
Мұндай бастамалар Қазақстанға әлемдік киберқауіпсіздік жүйесіне кірігуге және ақпаратты қорғаудың озық технологияларын қабылдауға мүмкіндік береді.
Осылайша, ақпараттық қауіпсіздік Қазақстанның мемлекеттік ақпараттық саясатының ажырамас элементі болып табылады. Ол мемлекеттік деректерді қорғауды, киберқылмыспен күресуді, жалған ақпаратқа қарсы тұруды және цифрлық егемендікті қамтамасыз етуді қамтиды.
Болашақта Қазақстан цифрлық дәуірдің жаңа сын-қатерлеріне бейімделе отырып, ұлттық киберқорғауды нығайтуды жалғастырады.
Қазіргі жағдайда біздің мемлекетіміздің ақпараттық қауіпсіздігі оның мүдделерін, егемендігі мен аумақтық тұтастығын ақпараттық кеңістіктегі ақпараттық-техникалық және ақпараттық-психологиялық сипаттағы тұрақсыздық пен қауіп-қатерлерден қорғауды білдіреді. Мұндағы негізгі заңсыз әрекеттер – ақпараттық соғыстар, кибершабуылдар, кибер тыңшылық, киберқылмыс, кибертерроризм, құпия ақпаратты тарату.
[227] Нуртазина Р. А. Национальная безопасность Республики Казахстан. Учебное пособие. – Алматы : Издательство «Бастау». – 2014. – C. 110–121.