Особый взгляд на информационную безопасность

Закон "О перехвате коммуникационных сообщений", принятый в 1985 году, устанавливает ряд ограничений, которые имеют отношение к контролю над информационными средствами. В июне 1999 года Министерство внутренних дел издало рекомендации по установке подслушивающих устройств, предусматривающие внесение многочисленных поправок в действующее законодательство. Этими нормами обязали обеспечить плотное содействия установлению подслушивающих устройств со стороны провайдеров интернет-услуг и продление срока действия таких устройств до трех месяцев. Кроме этого, разрешено использование подслушивающих устройств с возможностями роуминга. Однако такие проблемы, как контроль со стороны судебных органов и государственный надзор за перехватами информации в рекомендациях совсем не затрагиваются.

На протяжении более чем двадцати лет старой Великобританией неоднократно предпринимались шаги к принятию закона "О свободе информации". К радости простых пользователей, "Кодекс практики доступа к правительственной информации», принятый в 1994 году, открывает доступ к государственным архивам, но предусматривает 15 серьезных исключений. Лица, чьи заявки на получение информации были отклонены, могут обратиться с жалобой через парламентского министра к парламентскому омбудсмену.

В мае 1999 года правительство Великобритании вынесло на обсуждение проект закона, разрешающего доступ к правительственным архивам и предусматривающего введение поста комиссара по вопросам информации, призванного обеспечивать исполнение профильных законов. Этот проект, содержащий ряд существенных исключений, считается даже более слабым документом, чем действующий кодекс. Он был жестко раскритикован многими политиками, которые придерживаются различных политических взглядов, а также неправительственными организациями. Так, например, "Компания в защиту свободы информации", "Хартия-88" и 23 других организации в июне 1999 года развернули акцию протеста с требованием пересмотра проекта закона. В ответ на критику министр внутренних дел Джек Строу заявил о своем намерении переписать ряд положений, но исправленный вариант проекта до сих пор так и не создан.

Парламент Шотландии, по примеру всей страны, также пообещал в качестве одного из первоочередных мероприятий принять закон "О свободе информации". Пока ничем другим шотландцы не располагали, имевший силу закон "О соблюдении государственных секретов" лег в основу обвинений, выдвигаемых в настоящее время против Тори Герагти, автора книги "Ирландская война", в которой он подробно описывает технику слежения, используемую в Северной Ирландии и Великобритании полицией и спецслужбами. Каждый из других британских протекторатов – остров Мэн, остров Гернси и остров Джерси имеют собственные законы и собственные комиссии по защите персональных данных.

В конце 2014 года правительство Великобритании обнародовало некоторые данные о "Национальной программе информационной безопасности" (National Cyber Security Programme), направленной на борьбу с кибер-преступниками и защиту государственных интересов. В 2015 году большая часть денежных средств правительством была выделена на укрепление способности вести борьбу с информационными угрозами. Эта статья расходов предусматривала финансирование британской спецслужбы GCHQ, аналога американского ЦРУ, которая стоит на страже информационных сетей национального значения. В 2015-м году GCHQ делилась большим количеством информации об информационных угрозах с коммуникационными компаниями, чтобы те смогли усилить защиту своих сетей.

Примерно, 30 миллионов фунтов стерлингов из Национальной программы информационной безопасности были потрачены на привлечение оборонного ведомства для борьбы с хакерами. При этом, в вооруженных силах Великобритании имеются собственные программы в области информационной безопасности, бюджет которых составляет около 500 миллионов фунтов стерлингов. Отчитываясь о проделанной работе в 2014 году, правительство Великобритании сообщило о том, что хакеры, спонсируемые властями некоторых постсоветских стран, сумели сломать защищенную локальную сеть национального уровня. В отчете также сообщается, что 81% крупных организаций и 60% компаний небольшого размера столкнулись с незаконным проникновением в их компьютерные системы. Размеры ущерба от таких взломов составили от 65 до 115 тысяч фунтов стерлингов для маленьких предприятий и от 600 до 1150 тысяч фунтов стерлингов для крупного бизнеса.

Политика защиты правительственной секретной информации в Великобритании определяется инструкцией Security Policy Framework (SPF), которая заменила ранее существовавший документ Manual of Protective Security (MPS). SPF содержит основные принципы политики безопасности и алгоритмы по управлению безопасностью для государственных учреждений Великобритании и связанных с ним органов. Данная инструкция включает в себя около 70 рекомендаций в сфере политики информационной безопасности, сгруппированных в 7 разделов.