Правовое регулирование системы мониторинга информационных пакетов в среде информационных систем и сетей органов прокуратуры

Органы прокуратуры играют ключевую роль в обеспечении состояния законности в государстве. В связи с изменяющейся конъектурой общественных отношений, подпадающих под правовое регулирование, а, следовательно, являющихся предметов прокурорского надзора, ведомству необходимо применять новые технологии для решения возникающих перед ними задач, поставленных главой государства.

Одной из основных функций прокурорского надзора является мониторинг информационных потоков внутри ведомственных информационных систем и сетей. Информационные пакеты представляют собой совокупность электронных документов, сообщений и файлов, передаваемых между различными компонентами информационной инфраструктуры.

Их своевременный мониторинг позволяет выявлять нарушения закона, предотвращать утечку конфиденциальной информации и обеспечивать защиту государственных интересов.

Эффективность системы мониторинга определяется уровнем нормативно-правового регулирования, степенью внедрения передовых технологий и качеством кадрового потенциала. Нормативно-правовое регулирование, как фундамент эффективности, определяет порядок сбора и обработки информации, стандарты безопасности информационных систем, ответственность за их нарушения, механизмы реагирования на инциденты, правила взаимодействия между подразделениями. Без четкого нормативного регулирования невозможно обеспечить единообразие процессов мониторинга информационных систем, защиту данных от несанкционированного доступа, эффективности распределения государственных ресурсов. Технологический аспект эффективности обеспечивает автоматизацию процессов мониторинга, скорость обработки больших массивов данных, точность выявления нетипичных действий пользователя, как предпосылку к внешнему несанкционированному проникновению в систему, возможность прогнозирования угроз, оперативность реагирования на них. Кадровый аспект влияет на настройку и поддержание информационных систем в рабочем состоянии, анализе получаемых данных, принятие обоснованных решений, внедрение инновационных подходов, обучение новых сотрудников.

Таким образом, эффективность системы мониторинга напрямую зависит от качества нормативно-правового регулирования, уровня технологического оснащения и профессионализма персонала, поскольку эти компоненты образуют единую экосистему, где слабость любого звена может привести к снижению общей эффективности всей системы. Именно поэтому изучение вопросов правового регулирования приобретает особую значимость.

В связи с вводом в эксплуатацию в органах прокуратуры в рамках реализации концепции по цифровой трансформации значительного числа автоматизированных информационных систем (таких как АИК «Надзор», АИС «Архивное дело ОП», АРМ «Статистика», ГАС «Правовая статистика», ФГИС «Единый реестр проверок» [7, с. 200-205]) особое внимание должно уделяться безопасности сведений, содержащихся в указанных базах данных.

Проведя анализ правого регулирования данного вопроса, следует отметить, что основные принципы и общее начала системы мониторинга информационных пакетов в среде информационных систем определены Федеральным законом об информации. [1] Вместе с тем детальное регулирование указанного вопроса, что является характерным для правового регулирования цифровой трансформации государственных органов, получило в ведомственном акте. Так, приказом Генерального прокурора Российской Федерации от 06.02.2025 № 84 утверждено Положение о системе мониторинга информационных пакетов в среде информационных систем органов и организаций прокуратуры Российской Федерации (далее – Положение). [4] Данное Положение определяет правила и процедуры мониторинга действий работников в среде информационных систем и сетей органов и организаций прокуратуры при обработке ими служебной информации в электронном виде в соответствии со своими должностными обязанностями.

Мониторинг информационных пакетов осуществляется путем анализа сетевого трафика, выявления аномалий и подозрительных действий пользователей. Для этого используются специализированные средства автоматизированного мониторинга, такие как системы обнаружения вторжений, межсетевые экраны и антивирусные программы.

Кроме того, важным элементом мониторинга является ведение журналов учета и регистрации всех операций с информацией. Это позволяет оперативно выявить нарушителей и предотвратить возможные угрозы.

При этом следует отметить, что указанное Положение фактически дополняет Инструкцию по эксплуатации средств вычислительной техники, информационных систем и информационных ресурсов органов прокуратуры, утвержденной приказом Генерального прокурора Российской Федерации от 24.11.2021 № 701 [3], которая регулирует правила доступа к информационным системам и информации, запреты и ограничения при работе в системах.

Система реализована таким образом, что позволяет контролировать все каналы сетевой коммуникации как на открытом сегменте единой сети, так и на закрытой, а также на съемных накопителях информации.

Таким образом, система мониторинга информационных пакетов представляет собой комплекс технических и организационных мер, направленных на обеспечение конфиденциальности, целостности и доступности информации, циркулирующей в информационных системах и сетях органов прокуратуры.

Проводя сравнительно-правовой анализ нормативно-правового регулирования рассматриваемого вопроса с законодательством Норвегии, Франции, Германии, Турции, которые определяют ход и специфику цифровой трансформации в этих странах, следует отметить общие тенденции развития правового регулирования. Так, общим является выделение в качестве основных элементов мониторинга: 1) анализа сетевых потоков, под которым понимается отклонение от стандартных режимов передачи данных, а также обнаружение несанкционированных подключений; 2) контроля авторизации и аутентификации, то есть проверки на подлинность пользователей сети, недопущение проникновения сторонних лиц в информационные ресурсы правоохранительных органов; 3) регистрации и хранения событий путем ведения электронных журналов событий системы; 4) оценка рисков, под которой понимается систематическое проведение оценки потенциальных угроз и разработка превентивных мер защиты.

Правовое регулирование системы мониторинга информационных пакетов играет важную роль в обеспечении эффективного функционирования органов прокуратуры. Совершенствование правовой базы позволит повысить уровень защищенности информации и обеспечить надежную работу информационных систем и сетей органов прокуратуры.

На наш взгляд, правовой проблемой регулирования общественных отношений, складывающихся в сфере мониторинга информационных пакетов в среде информационных систем и сетей органов государственной власти, является отсутствие предметного нормативного регулирования на федеральном уровне. Хотя федеральное законодательство включает ряд важных актов, непосредственно касающихся защиты информации, специализированного акта, посвященного конкретно цифровой трансформации органов прокуратуры пока не существует.

Таким образом, правовое регулирование системы мониторинга информационных пакетов в среде информационных систем и сетей, как и иные элементы цифровой трансформации надзорного ведомства, является по своей природе внутренним правовым процессом. В связи с изложенным предлагается в целях распространения положительного опыта цифровой трансформации органов прокуратуры в иных ведомства, а также создания единых информационных систем государственных органов в дальнейшем принять нормативно-правовой акт, детально регламентирующих сам процесс проведения цифровизации.