Принципи правового забезпечення інформаційної безпеки

Abstract

У статті на основі комплексного та системного аналізу чинного законодавства України, нормативно-правових актів Європейського Союзу та Організації Північноатлантичного договору (НАТО) розглянуто принципи правового забезпечення інформаційної безпеки. Об’єктом дослідження є суспільні відносини, пов’язані з правовим забезпеченням інформаційної безпеки України в умовах нових викликів та загроз, а також цифрової трансформації та геополітичних змін. Предмет дослідження утворює сукупність правових норм нормативно-правових актів, міжнародних договорів, що регулюють суспільні відносини у сфері забезпечення інформаційної безпеки, правозастосовну практику, закордонний досвід правового регулювання, положення теоретичних міждисциплінарних досліджень у зазначеній сфері. У статті використовувалися спеціальні приватно-правові методи пізнання, такі як історико-правовий, порівняльно-правовий, формально-юридичний та інші. Вказано на системоутворюючу роль принципів правового забезпечення інформаційної безпеки, детерміновану зростанням ризиків та загроз в інформаційному просторі, в умовах цифровізації, геополітичних змін та необхідності захисту інформаційних ресурсів. Зазначено, що у системі правового забезпечення інформаційної безпеки застосовується сукупність правових засобів, що реалізується на основі поєднання загальних, спеціальних та особливих правових режимів об’єктів інформаційного простору, розвиток яких визначається принципами та напрямами державної політики в інформаційній сфері. За результатами дослідження обґрунтовано необхідність розвитку та законодавчого закріплення системи спеціальних принципів права за допомогою доповнення принципами: універсальності інформаційної безпеки; обов’язковість забезпечення інформаційної безпеки; забезпечення технічної взаємодії України та країн НАТО щодо інформаційної безпеки. Правове забезпечення процесів стандартизації в інформаційній безпеці є комплексом організаційно-правових засобів, що створюють пріоритетні умови для українського розробника та виробника цифрових технологій на підставі стандартів НАТО та Європейського Союзу, атестацію об’єктів інформатизації, сертифікацію засобів захисту інформації, технічне регулювання об’єктів і процесів інформаційного середовища. The article, based on a comprehensive and systematic analysis of the current legislation of Ukraine, legal acts of the European Union and the North Atlantic Treaty Organization (NATO), examines the principles of legal provision/ensuring for information security. The object of the study is public relations related to the legal provision of information security in Ukraine in the context of new challenges and threats, as well as digital transformation and geopolitical changes. The subject of research forms a set of legal norms, regulatory legal acts, international treaties regulating public relations in the field of information security, law enforcement practice, foreign experience of legal regulation, provisions of theoretical interdisciplinary research in this area. The article used special private law methods of cognition, such as historical-legal, comparative-legal, formal-legal and others. The system-forming role of the principles of legal support for information security, determined by the growth of risks and threats in the information space, in the conditions of digitalization, geopolitical changes and the need to protect information resources, is indicated. It is noted that in the system of legal support of information security, a set of legal means is used, which is implemented on the basis of a combination of general, special and special legal regimes of objects of the information space, the development of which is determined by the principles and directions of state policy in the information sphere. According to the results of the study, the need for the development and legislative consolidation of the system of special principles of law with the help of supplementing with principles is substantiated: the universality of information security; obligation to ensure information security; ensuring technical cooperation between Ukraine and NATO countries on information security. Legal support for standardization processes in information security is a set of organizational and legal means that create priority conditions for the Ukrainian developer and manufacturer of digital technologies based on NATO and European Union standards, attestation of informatization objects, certification of information security means, technical regulation of objects and processes of the information environment.