Безопасность информационных технологий в правоохранительной сфере

Информация — это ценный ресурс. Данные о человеке, бизнесе, производственных процессах, банковской отчетности и др. могут быть использованы как для пользы, так и во вред. Поэтому ее роль в структурах, обеспечивающих правопорядок и безопасность, очень важна. Сегодня в статье Falcongaze предлагаем исследовать такую тему: «Безопасность информационных технологий в правоохранительной среде».

План статьи:

1. Виды и функции правоохранительных органов

2. Какой информацией обладают правоохранительные органы?

3. Современные информационные технологии

4. Основные информационные технологии, применяемые в правоохранительной среде

5. Плюсы и минусы применения информационных технологий в правоохранительной сфере

6. Роль информации в правоохранительной сфере

7. Меры защиты информации в правоохранительных органах 

Виды и функции правоохранительных органов

Правоохранительные органы — это все государственные структуры, утвержденные на законодательном уровне, обеспечивающие правопорядок, защиту прав граждан и противодействие преступности в стране или определенном регионе.

В Российской Федерации к правоохранительным органам относятся такие учреждения: судебные (Верховный, арбитражный, Конституционный, военные суды, районные и мировые), прокуратура, органы внутренних дел, контрразведка, органы таможенного контроля, полиция, органы юстиции.

Основные виды и функции правоохранительных органов включают следующие элементы.

• Суды. К функционалу относится разрешение споров между сторонами по различным вопросам, оговоренным в законодательстве, осуществление правосудия в гражданском, административном, арбитражном и уголовном делопроизводстве.
• Прокуратура. К функционалу относится надзор за соблюдением Конституции Российской Федерации, соблюдением прав и свобод человека и гражданина, координация деятельности правоохранительных органов, рассмотрение заявлений граждан с последующей проверкой и открытием дел и др. функции.
• Полиция. К функционалу относится прямая поддержка общественного порядка, расследование преступлений и предотвращение возможных правонарушений.
• Следственные органы. К функционалу следственных органов относится расследование уголовных дел, сбор и анализ доказательственной базы.
• Контрразведка или Федеральная служба безопасности (ФСБ). К их функционалу относится борьба с терроризмом, осуществление разведывательной и контрразведывательной деятельности, обеспечение государственной безопасности.

Зачем необходимо понимать функционал этих органов? Все они тесно связаны между собой, с их помощью обеспечивается безопасность общества и законопослушность граждан. При этом эти органы взаимодействуют между собой в информационном пространстве, имея в том числе общие базы данных и обмениваясь информацией для обеспечения правопорядка и защиты государства. 

Какой информацией обладают правоохранительные органы?

Правоохранительные органы оперируют большими объемами данных, которые касаются различных аспектов общественной и частной жизни людей и могут быть использованы как в повседневной работе, так и для сложной аналитики и прогнозирования возможных инцидентов. К основным видам информации, которыми обладают правоохранительные органы, относятся:

Персональные данные граждан страны, включающие ФИО, дату и место рождения, род занятий, состав семьи и другие данные. Как правило, персональные данные собираются о вовлеченных в преступления, находящихся под подозрением лицах либо о других причастных к расследуемому делу людях. 

Оперативная информация. Это специфические данные, сформированные по результатам наблюдений, на основе данных о подозреваемых, свидетелях, жертвах преступлений, а также результатов прослушивания, видеонаблюдения или других методов слежки.

Информация в уголовных делах и материалах. Данные, используемые в расследовании дел, включающие доказательства, документооборот, результаты экспертиз разного уровня, показания свидетелей и другая информация.

Транспортная информация. Данные о всех зарегистрированных транспортных средствах и их передвижении (номера регистрации, нарушения ПДД).

Финансовые данные. Информация о банковских операциях физических и юридических лиц, в том числе о подозрительных транзакциях, которая используется в расследованиях разного рода преступлений.

Конфиденциальная информация — совокупность секретных данных (о преступных организациях, национальной безопасности), распространение которых может навредить не только объектам, о которых эта информация, но и ведению следственного процесса.

Все данные, используемые правоохранительными органами, требуют строгой защиты от несанкционированного доступа, так как их утечка может привести к серьезным последствиям для безопасности государства и граждан.

Законодательное регулирование процесса сохранения и использования информации в правоохранительных органах

Процесс сбора, хранения и использования информации в правоохранительных органах регулируется на законодательном уровне, чтобы обеспечить защиту данных, соблюдение прав граждан и предотвращение их злоупотребления.

Основные законодательные акты, регулирующие эти процессы, включают следующие нормативно-правовые акты.

В области сбора и хранения персональных данных:

• Закон Республики Беларусь «О защите персональных данных» от 01.07.2022 г. № 175-З.
• Федеральный закон Российской Федерации «О персональных данных» от 27.07.2006 г. № 152-ФЗ.
• Закон Республики Казахстан «О персональных данных и их защите» (с изменениями и дополнениями по состоянию на 20.08.2024 г.).
• Закон Республики Узбекистан от 02.07.2019 г. №ЗРУ-547 «О персональных данных».

В области оперативно-розыскной деятельности, регламентирующей порядок сбора оперативной информации, ведение слежки, прослушивание телефонных разговоров, использование видеонаблюдения и других технологий для расследования преступлений: 

• Закон Республики Беларусь от 15.07.2015 г. № 307-З «Об оперативно-розыскной деятельности». 
• Федеральный закон Российской Федерации «Об оперативно-розыскной деятельности» от 12.08.1995 г. № 144-ФЗ.
• Закон Республики Узбекистан от 25.12.2012 г. № ЗРУ-344 «Об оперативно-розыскной деятельности».

Уголовно-процессуальное законодательство, которое определяет порядок ведения уголовных дел, обработки материалов расследований и их использование в суде.

• Уголовно-процессуальный кодекс Азербайджанской Республики (утвержден Законом Азербайджанской Республики от 14.07.2000 г. № 907-IQ).
• Уголовно-процессуальный кодекс Российской Федерации от 18.12.2001 г. № 174-ФЗ.
• Уголовно-процессуальный кодекс Республики Беларусь от 16.07.1999 г. № 295-З.

Законы о государственной тайне, которые устанавливают правила работы с секретной информацией, связанной с национальной безопасностью.

Все эти законодательные акты направлены на обеспечение прав граждан, защиту данных и предотвращение их несанкционированного использования, а также определение, как правоохранительные органы должны защищать информацию от утечек и кибератак. 

Современные информационные технологии

Кроме информации разных типов, в правоохранительной сфере используются информационные технологии (далее — ИТ) для улучшения работы и повышения ее эффективности и точности. 

Информационные технологии — это совокупность всех процессов цифровизации и компьютеризации, обеспечивающих сбор, хранение, использование и обработку данных с помощью современных решений.

ИТ выполняют следующие функции:

1. ускорение проведения анализа полученных данных;
2. оптимизация оперативно-розыскных процессов;
3. снижение влияния человеческого фактора на ведение следствия и др. факторы.

Основные информационные технологии, применяемые в правоохранительной среде 

Технологии искусственного интеллекта и Big Data (обработки больших данных). Особенно актуальны в области прогнозирования инцидентов безопасности и анализа статистической информации. Возможности машинной обработки больших массивов информации помогают точнее оценивать факты и на основе этой аналитики прогнозировать возможные нарушения общественной безопасности.

Применение технических средств мониторинга территории, сопряженных со сложным программным обеспечением. Примером таких устройств являются дроны, роботы-полицейские, роботы-разведчики и т. д. Они помогают минимизировать риск для сотрудников правоохранительных органов во время работы в опасных и труднодоступных условиях, а также обеспечивают выполнение поставленных задач с большей точностью.

Системы безопасных коммуникаций между сотрудниками и подразделениями.

• Системы шифрования данных при общении по каналам связи для предотвращения перехвата и расшифровки отправляемых данных третьими сторонами.
• Использование безопасных каналов  радиосвязи, соответствующих стандарту P25 для безопасной коммуникации между правоохранительными органами. Такой тип связи поддерживает шифрование и совместимость между различными агентствами в защищенной среде и в реальном времени.
• Использование виртуальных частных сетей (VPN) для перенаправления и туннелирования данных в сети интернет и безопасного обмена цифровой информацией.
• Использование защищенной мобильной техники (планшеты, смартфоны) для удаленной связи, основанной на безопасности данных.
• Использование цифровых подписей и сертификатов для аутентификации пользователей. Помогает обеспечить, что доступ к конфиденциальной информации для только уполномоченных лиц.

Тепловизионное оборудование, используемое в поисковых операциях в условиях плохой видимости, например, в темноте или в задымленных помещениях.

Системы автоматизации записи и хранения данных об инцидентах и участниках событий. Правоохранительные органы, опираясь на возможности управления большим объемом данных, автоматизируют записи о преступлениях для облегчения ведения учета и хранения ценных сведений. Цифровизация этой информации также облегчает внутренние и внешние коммуникации между различными структурными подразделениями и организациями правоохранительной сферы.

Распознавание лиц. Используется продвинутое видеонаблюдение с автоматическим сканированием лиц и сверкой полученной информации с базой данных.  Чаще всего для идентификации подозреваемых в местах массового скопления людей (аэропортах, вокзалах, метро). 

Автоматическое распознавание номерных знаков на дорогах для мониторинга соблюдения правил дорожного движения и поиска угнанных автомобилей.

Панорамное видеонаблюдение с максимальным охватом территории обеспечивает фиксацию и предупреждение происшествий в местах с высокой плотностью людей, например, на стадионах или в торговых центрах.

Продвинутое программное обеспечение для защиты от внедрения во внутренний контур безопасности и вредоносного ПО. Помогает обеспечить стабильность работы цифровых систем и безопасность хранимой информации.

Программные комплексы для защиты от утечек данных и угроз инсайдерства. Снижают риски распространения важной информации правоохранительных органов, относящейся к тайне следствия, проводимым мероприятиям.

Используйте DLP-систему Falcongaze SecureTower для защиты от распространения конфиденциальной информации вашей компании и защиты от атак инсайдеров!

Плюсы и минусы применения информационных технологий в правоохранительной сфере

Применение информационных технологий в общем повышает эффективность действий в сфере обеспечения безопасности общества и граждан. Благодаря этому:

• снижаются операционные издержки на проведение мероприятий по обеспечению безопасности;
• правоохранительные органы обладают доступным и открытым инструментом для аналитики инцидентов безопасности по разным параметрам, что позволяет применить меры предосторожности, определить преступников и пресечь последствия;
• обеспечивается стабильность хранения собранной правоохранительными органами информации;
• коммуникации между различными отделами безопасности обеспечены на высоком уровне конфиденциальности благодаря использованию современных ИТ.

Однако внедрение современных информационных технологий несет также и негативный оттенок. Эти меры высокозатратные, требующие значительных финансовых вложений со стороны государства, что может привести к дополнительной налоговой нагрузке. 

Роль информации в правоохранительной сфере

Информация является основой управленческой деятельности органов внутренних дел (ОВД). На основе поступающих данных ОВД принимают решения по противодействию преступности. Качество работы напрямую зависит от достоверности и скорости обработки информации, а также компетентности сотрудников. Современные информационные технологии и системы требуют совершенствования, включая создание новых решений по безопасности и унификации процессов. Информация должна рассматриваться как важный и ценный ресурс для эффективного управления, иначе решение проблем безопасности становится невозможным. 

Меры защиты информации в правоохранительных органах

Для защиты информации, которой располагают правоохранительные органы, применяются разнообразные меры безопасности, как технические, так и организационные.

Шифрование данных. Один из важнейших инструментов для защиты конфиденциальной информации. Все данные, передаваемые по сетям или хранящиеся на устройствах, шифруются с использованием современных криптографических алгоритмов.

Контроль доступа к информации. Правоохранительные органы применяют системы контроля доступа к информационным системам, позволяющие разграничить уровни прав доступа для сотрудников, в зависимости от их должностных обязанностей и уровня допуска к секретной информации.

Аудит информационных ресурсов для актуализации системы защиты, выявления подозрительных действий и попыток несанкционированного доступа.

Многофакторная аутентификация при помощи паролей и биометрической идентификации обеспечивает ограничение доступа к информации, относящейся к оперативно-розыскной, следственной, финансовой, персональной информации и другим типам данных, хранящихся у правоохранительных органов.

Антивирусные и антишпионские программы для правоохранительных органов обеспечивают защиту от вредоносного программного обеспечения, которое может быть использовано для кибератак и похищения данных.

Физическая защита серверов и оборудования. Играет важную роль в защите от несанкционированного проникновения к физическим носителям информации. Обеспечивается с помощью систем видеонаблюдения, охранных служб и других средств.

Обучение персонала. Сотрудники правоохранительных органов регулярно проходят обучение по вопросам информационной безопасности, что снижает количество утечек информации из-за человеческого фактора.

Заключение

Безопасность информационных технологий в правоохранительной сфере — это комплексная задача, включающая защиту данных, законодательно закрепленные механизмы их использования и строгие меры кибербезопасности. С учетом важности и объема информации, которой обладают правоохранительные органы, обеспечение надежной защиты данных играет ключевую роль в поддержании правопорядка и защиты государства от внутренних и внешних угроз.