С каким понятием связан термин угроза с правовой точки зрения

Обновлено: 02.07.2024

Для того, чтобы разобраться в угрозах экономической безопасности, необходимо изначально изучить природу и сущность этих угроз, методы оценки уровня угроз и рисков экономической безопасности, а также обратиться к основным направлениям предотвращения угроз экономической безопасности страны. Все эти знания позволят выявлять и анализировать внутренние и внешние угрозы экономической безопасности, проводить их ранжирование по вероятности реализации и величине ущерба, а также разрабатывать мероприятия по локализации и нейтрализации угроз экономической безопасности.

Сущность и классификация угроз экономической безопасности

Примечательно, что в качестве научной категории не существует угроз экономической безопасности. Проблема установления угроз экономической безопасности в большей степени зависит от того, как определяется предмет безопасности и выделяются жизненно важные интересы личности, общества и государства. Только это даёт понять, что на самом деле представляет собой опасность жизнедеятельности в целом и экономической, в частности, а также позволяет выделить источники рисков, вызовов и угроз.

Угроза или опасность в самом широком смысле слова характеризуется наличием и действием деструктивных сил, которые обладают деструктивной по отношению к объекту характером. Таковыми факторами предполагаются силы, которые могут нанести конкретной системе определённый ущерб посредством выведения её из строя или полного уничтожения.

В более узком представлении опасности различаются по степени опасности или уровню своего развития. В этом контексте надо отметить, что насколько с одной стороны, актуальна опасность, а с другой – величина её масштаба. В этой связи такое представление не имеет чёткого понимания и представления количественного выражения, однако некоторая качественная разница в состояниях опасности есть возможность установить.

Таким образом, в общем виде можно различать потенциальную и реальную опасность, в этой связи эксперты-аналитики иногда говорят о назревающей или усиливающейся агрессии и угрожающей опасности.

Если интерпретировать опасность как некую вероятность получения ущерба, то если эта величина будет приближаться к 100%, опасность превращается в угрозу. Это означает, что вполне реальны ситуации, когда опасность может существовать, но угрозы до какого-то момента не будет, однако при определённых условиях опасность может достигнуть характера угрозы.

Таким образом, риски, вызовы и угрозы рассматриваются как различные ступени опасности. В этом ряду терминов риски являются самым низким уровнем опасности, а угрозы соответственно самым высоким.

Важнейший аспект политики экономической безопасности в экономической сфере заключается в успешном применении технологий превращения угроз в вызовы, и, соответственно, вызовов – в риски.

В том случае, если риски трансформируются в вызовы, а вызовы становятся угрозами, то это говорит о серьёзных проблемах в системе экономической безопасности.

Некоторые учёные не разграничивают данные категории, поскольку считают их одной целевой установкой. Другие, наоборот, утверждают, что угрозы и опасность нельзя отождествлять, даже с учётом того, что оба этих понятия имеют отношение к одному и тому же действию. Их основной аргумент состоит в различиях качественных и количественных характеристик обстоятельств, которые негативно влияют на них.

Различия угрозы и опасности

Помимо того, что данные понятия имеют схожее этимологическое значение, которое выражается в возможности причинения того или иного ущерба деятельности субъекта, между ними существуют и некоторые различия.

В первую очередь, необходимо сказать, что степень готовности к причинению ущерба или вреда у угрозы и опасности различная, у угрозы она значительно выше. Если более детально изучать процесс, то можно понять, что в процессе развития противоречия на первоначальном этапе формируется опасность, в которой субъект может, но недостаточно готов применить силу. Позднее в процессе перехода в стадию крайнего обострения опасность превращается в угрозы и объект уже полностью осознаёт необходимость применения силы.

Кроме этого, угроза отличается своей конкретностью, что по факту предполагает наличие её субъекта и объекта, одновременно с этим опасность бывает потенциальной и гипотетической и при этом распространяется на множество объектов.

И ещё одно обстоятельство, которое состоит в том, что реализация опасности требует создания благоприятных для насыщения противоречиями условий и некоторое время, а угроза может быть реализована только с потребностью во времени, на протяжении которого принимается решение о применении силы.

Принимая во внимание все отличия, можно констатировать, что угроза экономической безопасности объекта представляет собой намерение и возможность субъекта причинить ущерб согласно поставленной задачи, одновременно с этим опасность несёт в себе исключительно возможность нанесения ущерба. В случае рассмотрения цели деятельности субъекта с точки зрения защиты угроз необходимо отметить, что объектами экономической безопасности выступают экономические интересы, по отношению к которым субъектом будут предприняты меры и действия по предотвращению этого.

Примечательно, что все эти рассуждения применимы ко всяким проблемам безопасности.

В разные исторические периоды относительная значимость различных угроз экономической безопасности меняется.

Для более глубокого понимания смысла угроз экономической безопасности нужно подчеркнуть, что объектом упомянутых угроз являются национальные экономические интересы. Удовлетворить национальные экономические интересы можно в пределах процессов взаимодействия различных внешних и внутренних социальных сил.

Все эти процессы выступают в виде противоборства или сотрудничества, что в принципе рассматривается как форма борьбы за существование в качестве прямого или косвенного соревнования среди различных субъектов разного уровня. В экономической области такое соревнование приобретает форму конкуренции, а вне данной области – форму противоборства. Форма, направленность и свойства данного противоборства или сотрудничества могут быть определены посредством содержания национальных интересов, которые носят практически перманентный характер.

Именно подобные столкновения в процессе реализации национальных экономических интересов и становятся причиной феномена угроз экономической безопасности.

Национальная безопасность РФ

В соответствии со Стратегией национальной безопасности России угроза национальной безопасности определена как совокупность условий и факторов, которые создают прямую или косвенную возможность нанесения ущерба национальным интересам. Более того, объяснить понятие угрозы национальной безопасности можно через возможность деятельности субъекта угрозы, который требует однозначной защитной реакции, безусловных мероприятий по его защите.

Необходимо понимать, что практическая сторона до настоящего момента не сформулирована в единый, всеми признанный подход к понятию угрозы. А посему все близкие по смыслу, но отличные друг от друга по степени понятия опасность и угроза употребляются зачастую в качестве синонимов в официальной публицистике и некоторых документах. В некоторых случаях даже наперекор очевидному различию уровней смыслов, понятие опасность объясняют с помощью понятия угрозы.

Опасность в чрезвычайной ситуации – это состояние, которое характеризуется созданием вероятной угрозы появления поражающих факторов и воздействий источника чрезвычайных ситуаций на население, объекты народного хозяйства и окружающую среду в зоне чрезвычайной ситуации.

Концепция общественной безопасности в РФ идентифицирует угрозу общественной безопасности в качестве прямой или косвенной возможности нанесения ущерба правам и свободам человека и гражданина, материальным и духовным ценностям общества.

Угроза экономической безопасности – это опасность деятельности субъекта угрозы, препятствующая осуществлению национальных интересов, т.е. является посягательством на национальный интерес и выступает в качестве намерения причинить ему вред.

Настоящие национальные интересы напрямую связаны с угрозой национальной безопасности. За пределами данной системы интересов угрозы представляют собой лишь опасность. Более того, угроза в обязательном порядке имеет тесную связь с деятельностью конкретного субъекта, которые реализует собственные интересы. Именно они и являются источником угрозы.

Угроза экономической безопасности преграждает путь свободе выбора для определённой личности, а если говорить в масштабах страны, то препятствует возможным действиям в любой сфере экономического развития. В ходе осуществления и достижения национальных целей в связи с угрозой нарушаются выбранные пропорции средств и методов, происходит психологически негативное влияние на систему управления, иными словами, на систему принятия решений. Таким образом происходит увеличение рисков реализации национальных интересов в области экономики.

Различают несколько степеней деструктивного воздействия на экономики страны:

Появление зоны риска, которая заключается в вероятности создания обстановки, способной генерировать опасность.
Вызов, представляющий собой действия провокационного характера или давления.
Опасность, которая представляет собой действительную возможность причинения зла и нанесения ущерба.
Угроза, которая выступает как явное выражение намерения нанесения ущерба.

Характер и объём содержания угрозы можно объяснить с нескольких позиций, они заключаются в следующем:

Затрагиваемые интересы страны, которые влияют на значимость данной угрозы.
Имеющихся обстоятельствах собственной несостоятельности или защищённости, что выступает как индикатор для возможного потенциального ущерба в ситуации, когда угрозы будут осуществлены.
Время и место появления негативных условий и факторов.
Намерения, возможности и воля со стороны субъекта угрозы – существующего конкурента.

Надо отметить, что два последних обстоятельства определяют реализованную вероятность угрозы.

Относительно практической стороны, то важно понимать насколько приоритетно адекватное обеспечение экономической безопасности и роль типологии угроз безопасности в этом вопросе. Иными словами, жизненно необходимо выстраивать систему по конкретным критериям разделяя их на отдельные типы или виды. Это поспособствует совершенствованию организации противодействия существенным угрозам, принимая во внимание их специфические особенности.

На изображении ниже отражена типология угроз безопасности.

Виды угроз национальной безопасности

В зависимости от места нахождения своего источника угрозы делятся на внутренние и внешние. В ситуации, когда угроза причинения вреда или ущерба появляется со стороны государства или сограждан, то она является внутренней. А если угроза поступает от другого государства или граждан другой страны, в каком месте бы они не находились, то такую угрозу принято воспринимать как внешнюю.

Деление угроз на подобные виды имеет практическое значение, даже с учётом того, что в последнее время характер многих угроз приобретает интегрированную или трансграничную окраску.

Кроме всего прочего угрозы можно поделить в соответствии со степенью сформированности, так они бывают потенциальные и реальные. В этом контексте потенциальная угроза представляет собой зарождение опасности, которая формируется под воздействием некоторых предпосылок причинения вреда. Реальная угроза является уже сформированным явлением, в котором не достаёт одного или нескольких факторов и условий для причинения вреда.

Также угрозы национальной безопасности могут делится в зависимости от субъективного восприятия угрозы: мнимые, завышенные, заниженные, адекватные. Мнимая представляет собой ложную угрозы, которая надумана или сформирована искусственно, без реальных на то предпосылок для существования в реальной действительности.

Завышенная гроза представляет собой такую угрозу, чьи параметры ниже воспринимаемых человеческим сознанием, а заниженная – наоборот. Адекватная угроза свидетельствует о том, что реальные величины её параметров точно передают их субъективное восприятие.

В зависимости от характера проявления также выделяют природные и антропогенные угрозы.

Природные угрозы – это такие угрозы, которые в совокупности являются естественными явлениями, появляющимися в природе, и несут опасность, вне зависимо от деятельности человека.

Антропогенные угрозы – это такие угрозы, которые формируются в процессе конкретного влияния на окружающую среду человека.

Классификация угроз также может происходить в зависимости от масштаба, т.к. они могут проявляться на разных уровнях. Выделяют глобальные, национальные, региональные и локальные угрозы.

Отдельно можно классифицировать угрозы для Российской Федерации, поскольку страна имеет огромную территорию и сложную вертикаль управления. Таким образом, угрозы классифицируются по масштабности и глубине потенциального воздействия. В этой связи они бывают федеральные, возникающие и проявляющие себя в масштабах всей страны, региональные, которые оказывают воздействие на некоторые регионы, экономических районов, федеральных округов, субъектов Федерации и местные, которые локализуются в границах муниципального образования.

По той причине, что угрозы носят различный характер и могут стать причиной неоднозначных последствий, они могут появляться и пропадать, возрастать и уменьшаться. Примечательно, что в этой связи их значимость с позиции национальной экономической безопасности также будет меняться. Именно по этой причине для оптимального распределения ресурсов при обеспечении безопасности нужно правильно принимать решения и прогнозировать ситуации с приоритетом угроз.

Зачастую, характер, масштабы и степень выраженности угроз определяются конкретной ситуацией. В современных условиях, не учитывая выраженное противостояние стран, в России в большинстве своём сформированы предпосылки для быстрого отражения и предотвращения внешних и внутренних угроз экономической безопасности, динамичного развития экономики, которая нацелена на превращении РФ в одну из высокоразвитых стран по уровню технического прогресса и по качественным показателям уровня жизни граждан.

Угроза безопасности компании — это потенциально или реально возможное событие, процесс, действие или явление, которое способно нарушить ее устойчивость и развитие или привести к остановке деятельности. Недавно мы писали о принципах корпоративной безопасности, советуем вам также прочитать эту статью.

Корпоративная безопасность: 5 базовых угроз

Характеристики угроз

Источники агрессии могут быть внешними или внутренними. При выявлении угроз следует руководствоваться следующими признаками (сигналами):

Реальность угроз.
Суть противоречий (причин), породивших угрозу.
Острота этих противоречий (причин).
Источник угрозы (внутренний, внешний).
Оценка сил и средств, которыми может располагать источник угроз.
Собственные возможности для предотвращения или пресечения угрозы.

После выявления угрозы наступает этап разработки мер по локализации или ее минимизации.

Типы внешних угроз	Типы внутренних угроз
Угрозы, исходящие от криминальной среды	От внутренних угроз не застрахована ни одна коммерческая структура. В большей или меньшей степени они могут проявляться в любой компании:
Угрозы, исходящие от недобросовестных партнеров или конкурентов	Угрозы со стороны персонала компании
Агрессии, направленные на захват предприятия	Угрозы, связанные с организационной незащищенностью бизнеса
Агрессии со стороны средств массовой информации (черные PR-акции)	Угрозы, связанные с неэффективным управлением и организацией бизнес-процессов
Угрозы, исходящие со стороны государственных структур	Угрозы, связанные с эксплуатацией технических средств и средств автоматизации
Риски при проведении гражданско-правовых отношений с контрагентами
Компьютерная агрессия
Риски, связанные с политическими, экономическими, социальными и правовыми процессами в государстве и мировом сообществе
Риски, связанные с природным и техногенным фактором
Террористическая угроза

Причины возникновения внешних и внутренних угроз

Рассмотрим 17 распространенных причин возникновения внешних и внутренних угроз для компании. В реальности их гораздо больше.

Причины возникновения внешних угроз

Кризисные явления в экономике.
Кризисные явления в общественной и политической жизни партнеров, работающих за пределами РФ.
Недобросовестная конкуренция.
Непрогнозируемые изменения конъюнктуры рынка.
Форс-мажор.
Чрезвычайные ситуации.
Произвол чиновников государственных структур.
Неблагоприятная для частного бизнеса экономическая политика государства либо отдельных его регионов.
Несогласованность нормативных актов федеральных местных органов исполнительной власти.
Попытки агентурного или технического проникновения в коммерческие, технологические и производственные тайны предприятия (промышленный шпионаж). Сейчас все чаще на предприятиях действуют инсайдеры, которые передают информацию тем, кто их устроил на предприятие, или инициативники — сотрудники, по собственной инициативе собирающие конфиденциальные данные для заинтересованных сторон.
Несанкционированное проникновение в автоматизированную систему банка данных коммерческого предприятия.
Безналичная форма расчетов и платежей с использованием незащищенных компьютерных программ. Бывает, что руководитель доверяет ключи электронной подписи главному бухгалтеру, который может перевести деньги любой организации.
Отсутствие комплексных программ по обеспечению безопасности бизнеса.
Слабая ресурсная поддержка имеющихся программ по обеспечению безопасности бизнеса.

Причины возникновения внутренних угроз

Классификация сотрудников

Восемь преступлений из десяти происходит с участием работников. Чтобы определить степень риска, связанного с каждым сотрудником, используют классификатор — концепцию риска:

Пониженный риск

Сотрудники, которые вряд ли пойдут на компрометацию своей чести и достоинства, обычно в компании их 10% (российская статистика в этом случае соответствует общемировой). Они чувствительны к общественному мнению, дорожат своей репутацией.

Допустимый риск

Люди, которые могли бы при определенных условиях впасть в искушение, но по своим убеждениям близки первой группе. Они не пойдут на правонарушение, если будут обеспечены соответствующие меры контроля. Их около 80% и именно с ними нужно проводить постоянную профилактическую работу.

Высокий риск

Опасные преступники. Они будут создавать условия для хищения даже при жестких мерах контроля в компании. Их также 10%.

Базовые угрозы

Эксперты выделяют пять групп базовых угроз, которые связаны с конкурентной борьбой, человеческим фактором, деятельностью государства (коррупция, несовершенство законодательства, административный ресурс, проводимая политика), организованной преступностью, а также техногенными и природными факторами.

Степень вероятности

По степени вероятности угроза оценивается как реальная (вероятность может быть подсчитана исходя из статистики, экспертными методами, методами группового SWOT-анализа) или потенциальная. Отдаленность угрозы во времени делят на непосредственные, близкие (до одного года) и далекие (свыше одного года), в пространстве — на территории компании, на прилегающей территории, в стране и за границей.

Природа возникновения

По природе возникновения угрозы делятся на естественные (объективные, например, природные явления) и искусственные (субъективные, вызванные деятельностью человека). Субъективные угрозы могут быть преднамеренными и непреднамеренными).

Степени развития и этапы борьбы с угрозой

Во время развития угрозы проходят четыре этапа: они возникают, расширяются, стабилизируются, после чего происходит их ликвидация. Борьба с угрозами проходит в пять этапов:

Определение вариантов реализации угрозы, формирование модели потенциального нарушителя.

Определение вероятности наступления события.

Определение возможного ущерба от угрозы.

Создание системы защиты от угрозы, включая превентивные меры (предотвращение и профилактику).

Система защиты от угроз

Система защиты от угроз включает в себя предотвращение, обнаружение и ликвидацию последствий. При оценке угроз безопасности применяют теорию надежности (для угроз, создаваемых техническими средствами — сбои, отказы, ошибки), математическую статистику (например, стихийные бедствия), теорию вероятности (для описания угроз, создаваемых сотрудниками по халатности, небрежности), экспертные методы (для описания умышленных угроз). Основными методами, которые применяют корпоративные службы безопасности, являются экспертные методы — с их помощью можно оценить практически любые риски.

Нужно понимать, что проблема рано или поздно возникнет, в том или ином виде или процессе, и стремиться их предотвратить. Такой проблемой может стать пожар, поломка важного оборудования, отсутствие больного сотрудника на работе, авария, хищение, мошенничество.

Управление безопасностью равно управлению рисками. Анализ рисков включает классификацию ресурсов (что надо защищать), анализ угроз (от чего надо защищать), анализ уязвимостей (как надо защищать). При этом формула риска такова:

Риск = возможный ущерб * вероятность реализации угрозы

После его подсчета разрабатывается план защиты, который учитывает организационные и технические меры.

Как обосновать бюджет на безопасность

Управлять проблемами предприятия поможет риск-менеджмент. Служба безопасности должна анализировать и рассчитывать риски, выстраивая всю систему работы на основе данных. Чтобы обосновать бюджет службы, директор по безопасности должен уметь оценивать риски и составлять карты рисков, в которых планируются мероприятия по их минимизации, а также закладываются средства на борьбу с ними.

Статья подготовлена на основе лекции Сергея Барбашева, преподавателя РШУ, эксперта по корпоративной безопасности.

Развивайтесь вместе с нами: в каталоге Русской Школы Управления более 700 онлайн-трансляций и 500 дистанционных курсов. Учитесь в удобном формате в любое время и в любом месте!

Светлана Щербак Автор медиапортала Русской Школы Управления

Пару недель назад я уже публиковал на Закон.ру небольшой пост с политико-правовым разбором проблемы применения такого основания для оспаривания сделки как заблуждение (см. здесь).

Продолжая эту тему недействительности сделок, ниже я предлагаю на суд читателей столь же беглый разбор политико-правовых (прежде всего экономических) аспектов применения такого основания для оспаривания сделки как угроза. В центре моего внимания оказался вопрос о допустимости аннулирования сделок, совершенных под влиянием угрозы совершения правомерных действий.

Как и ранее опубликованный текст по оспариванию сделок, совершенных под влиянием заблуждения, настоящий текст является, по сути, несколько дополненным фрагментом из готовящейся к публикации к лету 2016 года моей книги по экономическому анализу права.

Норма п.1 ст.179 ГК, которая устанавливает, что может быть оспорена сделка, совершенная под влиянием угрозы, представляется абсолютно оправданной. Она предоставляет защиту стороне, чье волеизъявление не было свободным и было спровоцировано шантажом со стороны контрагента. Аналогичные положения содержатся в праве всех известных мне стран.

Но тут возникает очень важный и сложный вопрос о том, о каких угрозах идет речь и как провести разграничение между приемлемыми и неприемлемыми способами давления на партнера в процессе переговоров.

Когда договор заключается в результате угроз одной из сторон совершить неправомерные действия (не исполнить договор, причинить вред имуществу, применить физическое насилие, распространить ложную и порочащую информацию о партнере в прессе или среди клиентов и т.п.), ни у кого не возникает сомнений в том, что такой договор может быть аннулирован. Классический для российских реалий пример - исходящая от одного из крупных предпринимателей, имеющих более сильную административную и силовую поддержку в органах власти, и адресованная другому предпринимателю, имеющему меньший силовой ресурс, угроза возбуждения уголовного дела и ареста последнего по каким-то надуманным обвинениям как переговорный рычаг, склоняющий продать свой бизнес.

Такого рода поведение на переговорах однозначно аморально, противоречит принципу добросовестности, подрывает основы правопорядка и попирает свободу воли другого лица. Сторона, применившая такие угрозы, должна быть готова к тому, что партнер впоследствии оспорит сделку, как минимум, если у него такая возможность появится в связи с отпадением соответствующей опасности.

С экономической точки зрения заключение сделки под угрозой совершения другой стороной неправомерных действий может и в большинстве случаев будет провоцировать совершение сделки, которую лицо добровольно бы не заключило, или принятие условий, которые эта сторона никогда бы добровольно не приняла. Соответственно, сделка, заключенная под влиянием угрозы совершения неправомерных действий, в большинстве случаев не отвечает критерию Парето, то есть не влечет взаимный выигрыш сторон. Если владелец какой-то компании ценит свою компанию не менее чем в 100 миллонов рублей, а его под угрозой необоснованного уголовного преследования и практически гарантированного в российской уголовной юстиции помещения в СИЗО на период расследования, вынуждают согласиться продать его за 50 миллионов, то в результате мы имеем сделку, которая невыгодна продавцу. Последний не получает за свой актив то, во что он его оценивает. Нормальной правовой системе нет никаких оснований признавать юридическую силу таких сделок.

Итак, согласно этому документу ВАС РФ аннуляция сделки возможна и тогда, когда имела место угроза совершения правомерных действий, если эти действия не были связаны с оспариваемым договором (его существом, содержанием или последствиями).

Я уверен в том, что в двух описанных случаях сделки действительно надо признавать недействительными. И все же использованная Президиумом ВАС РФ формулировка с политико-правовой точки зрения может вызывать сомнения.

Во-вторых, можно представить себе ситуации, когда правомерные действия, угроза совершения которых вынуждает контрагента пойти на уступки на переговорах, касаются напрямую существа, содержания и последствий заключаемого договора, но при этом подобного рода угрозы представляются очевидно неприемлемыми и противоречащими принципу добросовестности. Так, например, одна из сторон может шантажировать другую и склонять согласиться на изменение цены ранее заключенного договора, угрожая опубликовать информацию о существовании или содержании данного договора в СМИ или сообщить о факте наличия такого договора родственникам жертвы такого шантажа. В ряде случаев такое разглашение не будет неправомерным, так как в договоре может не быть условия о конфиденциальности, но при этом может причинить существенный вред экономическим, личным неимущественным или иным интересам соответствующей жертвы такого шантажа. Как мы видим, в подобной ситуации угроза связана напрямую с оспариваемым соглашением, но представляется, как минимум, мне достаточно предосудительной и не заслуживающей поощрения в праве.

Введение такого оценочного и каучукового критерия взамен предложенного Высшим Арбитражным Судом РФ формального критерия неотносимости угроз к оспариваемому договору позволит, с одной стороны, снизить риски неоправданной дестабилизации договорных отношений, а, с другой, пресекать некоторые явно недопустимые способы давления на переговорах, которые критерий, предложенный ВАС РФ, оставляет без внимания. Сторонам, завершившим сложные, а нередко и достаточно жесткие переговоры, но при этом не допускавшим в рамках этих переговоров отступление от принципа добросовестности, не придется постоянно находиться в страхе возможного оспаривания сделки. Экономически оправданные, не нарушающие принципа добросовестности и принятые в обороте приемы ведения переговоров не будут блокироваться. В итоге это будет способствовать совершению сделок и предотвращать неоправданные барьеры на пути согласования договоров.

Безусловно, такой подход, предполагающий вовлечение в анализ принципа добросовестности, в отличие от достаточно простой идеи Высшего Арбитражного Суда РФ, согласно которой считается достаточным наличие одного лишь формального критерия неотносимости угроз к оспариваемому договору, предполагает более высокие литигационные издержки. Ведь суду придется анализировать поведение сторон с точки зрения оценочного стандарта добросовестности. Соответственно, от науки требуется более глубокий анализ содержания критерия добросовестности. Мы отвергаем предложенный Высшим Арбитражным Судом РФ критерий неотносимости в качестве необходимого и достаточного условия для применения доктрины угроз совершения правомерных действий, но ведь предлагаемая нами и отраженная во многих зарубежных правопорядках альтернатива (критерий добросовестности) для того, чтобы выглядеть лучше, должна быть наполнена каким-то смыслом.

Наполнение этого критерия смыслом за счет апелляции к реальной социальной практике ведения переговоров (т.е. определение в качестве добросовестных тех переговорных приемов, которые распространены на практике) вполне возможно, но не способно обеспечить абсолютную уверенность в корректности соответствующих приемов, так как социальная практика сама по себе может быть некорректной и даже порочной. Это классическая проблема наполнения принципа добросовестности посредством использования сугубо позитивного (то есть социологического и сугубо дескриптивного) анализа. В российских реалиях (низкий социальный капитал, невысокая деловая мораль, повальный оппортунизм и т.п.) примеров тому множество. Требуется нормативный (то есть политико-правовой) анализ конкретных приемов ведения переговоров и вариантов угроз совершения правомерных действий.

Не претендуя на формирование какой-то законченной и полноценной теории, можно предложить следующий подход к решению нашей задачи дифференциации приемлемых и неприемлемых угроз совершения правомерных действий. Соответствующая угроза совершения правомерных действий может считаться добросовестной практикой ведения переговоров, если угроза состоит в совершении правомерных действий (бездействии), которые могут принести угрожающей стороне определенную самостоятельную выгоду. Например, когда кредитор угрожает должнику обратиться в суд за взысканием просроченных долгов по предыдущим договорам, чтобы добиться от него согласия на изменение цены некоего другого договора, то мы имеем угрозу совершения действия, имеющего для кредитора самостоятельный экономический резон. Взыскание долга соответствует экономическим интересам кредитора. В такой ситуации было бы неправильно выводить такие методы ведения переговоров вне закона, так как предмет угрозы состоит в совершении экономически рациональных действий (бездействии).

И наоборот, если правомерные действия (бездействие), которые являются предметом угрозы, не приносят сами по себе угрожающей стороне какую-то выгоду и могут совершаться исключительно в целях навредить другой стороне и граничат с шиканой, то стоит говорить о недобросовестной практике ведения переговоров. Например, сторона, которая сообщит в налоговые органы информацию о неуплате налогов своим контрагентом, никакой выгоды от этого не получает. Здесь в предмет угроз входит совершение (с точки зрения узко понимаемых интересов угрожающей стороны) иррациональных действий.

Как экономически объяснить предложенную нами выше дифференциацию?

Там, где предмет угроз состоит в совершении экономически рациональных действий, происходит своего рода неформальный, но по сути вполне нормальный рыночный и взаимовыгодный обмен. Одна сторона идет на уступки на переговорах в обмен на воздержание угрожающей стороны от правомерного поведения, которое само по себе носит экономически рациональный характер и было бы оправданно с точки зрения интересов угрожающей стороны. Модель таких переговоров выглядит так: я не буду извлекать выгоду там, если ты уступишь мне в соответствующем вопросе на переговорах здесь. По сути, такие угрозы начинают входить в предмет самой сделки, и мы имеем, по сути, взаимовыгодный обмен, освещенный принципом Парето.

При этом логично допустить, что угрожающая сторона должна лишаться права на соответствующее правомерное поведение, если в результате использования угрозы такого поведения другая сторона пошла на уступки на переговорах. Так как формально эта угроза не стала частью соглашения, подходящей доктриной для блокирования такого права является принцип недопустимости злоупотребления правом в форме противоречивого поведения (эстоппель). Например, если арендодатель вынудил арендатора согласиться взять необходимое арендатору дополнительное помещение в аренду по более высокой цене за счет угрозы использования своего права на одностороннее повышение арендной платы по ранее заключенным договорам аренды в связи с ростом рыночных ставок арендной платы, то было бы логично, чтобы право блокировало его право повышать арендную плату по ранее заключенным договорам, как минимум, в течение разумного срока.

Итак, если бы право запрещало использование таких приемов переговоров, то оно просто обрекало бы жертву угроз на столкновение с совершением угрожающей стороной соответствующих правомерных действий к своей выгоде и к невыгоде для жертвы. Такая реакция судов пресекала бы возможность заключения взаимовыгодного соглашения и вставала бы на пути роста экономического благосостояния.

Другая картина открывается в ситуации, когда угроза состоит в совершении действий (бездействии), которые для угрожающего не имеют самостоятельных экономических резонов и не способны сами по себе принести ему выгоду. Здесь в предмет этого неформального обмена не входит жертвование угрожающей стороной какими-то своими экономическими интересами. Угрожающая сторона ничего не уступает. У права нет резона стимулировать такие практики, так как подобные угрозы нацелены не на взаимный выигрыш (улучшение по Парето), а на перераспределение богатства. Если право заблокирует такого рода приемы переговоров, никакие деструктивные последствия для жертвы не возникнут, она не пострадает. Ведь у угрожающей стороны нет никаких резонов совершать соответствующие правомерные действия во вред жертве.

Надо сказать, что в последнее время близкая модель экономического анализа данной проблематики начинает находить сторонников в литературе по экономическому анализу договорного права[3].

[1] Posner R.A. Economic Analysis of Law. 7th ed. New York: Aspen, 2007. P. 115.

[2] Principles, Definitions and Model Rules of European Private Law. Draft Common Frame of Reference (DCFR) / Ed. by C. von Bar and E. Clive. P. 529 ff.

Исходя из Ваших целей и выполняемых задач на виртуальном сервере, необходимы будут и различные меры и степени защиты, применимые по каждому из этих трех пунктов.

Для примера, если Вы используете виртуальный сервер, только как средство для серфинга в интернете, то из необходимых средств для обеспечения безопасности, в первую очередь будет использование средств антивирусной защиты, а так же соблюдение элементарных правил безопасности при работе в сети интернет.

В другом случае если у Вас размещен на сервере продающий сайт или игровой сервер, то и необходимые меры защиты будут совершенно различными.

Знание возможных угроз, а также уязвимых мест защиты, которые эти угрозы обычно эксплуатируют, необходимо для того, чтобы выбирать наиболее оптимальные средства обеспечения безопасности, для этого рассмотрим основные моменты.

Рассмотрим наиболее распространенные угрозы, которым подвержены современные информационные системы.

Угрозы информационной безопасности, которые наносят наибольший ущерб

Рассмотрим ниже классификацию видов угроз по различным критериям:

Угроза непосредственно информационной безопасности:
- Доступность
- Целостность
- Конфиденциальность
Компоненты на которые угрозы нацелены:

Данные
Программы
Аппаратура
Поддерживающая инфраструктура

Случайные или преднамеренные
Природного или техногенного характера

Применимо к виртуальным серверам, угрозы, которые Вам как администратору сервера, необходимо принимать во внимание это — угроза доступности, конфиденциальности и целостность данных. За возможность осуществления угроз направленных на конфиденциальность и целостность данных, не связанные с аппаратной или инфраструктурной составляющей, Вы несете прямую и самостоятельную ответственность. В том числе как и применение необходимых мер защиты, это Ваша непосредственная задача.

На угрозы направленные на уязвимости используемых Вами программ, зачастую Вы как пользователь не сможете повлиять, кроме как не использовать данные программы. Допускается использование данных программ только в случае если реализация угроз используя уязвимости этих программ, либо не целесообразна с точки зрения злоумышленника, либо не имеет для Вас как для пользователя существенных потерь.

Обеспечением необходимых мер безопасности от угроз направленных на аппаратуру, инфраструктуру или угрозы техногенного и природного характера, занимается напрямую та хостинг компания, которую Вы выбрали и в которой арендуете свои сервера. В данном случае необходимо наиболее тщательно подходить к выбору, правильно выбранная хостинг компания на должном уровне обеспечит Вам надежность аппаратной и инфраструктурной составляющей.

Вам как администратору виртуального сервера, данные виды угроз нужно принимать во внимание только в случаях при которых даже кратковременная потеря доступа или частичная или полная остановка в работоспособности сервера по вине хостинг компании могут привести к не соизмеримым проблемам или убыткам. Это случается достаточно редко, но по объективным причинам ни одна хостинг компания не может обеспечить Uptime 100%.

Угрозы непосредственно информационной безопасности

К основным угрозам доступности можно отнести

Внутренний отказ информационной системы;
Отказ поддерживающей инфраструктуры.

Нарушение (случайное или умышленное) от установленных правил эксплуатации
Выход системы из штатного режима эксплуатации в силу случайных или преднамеренных действий пользователей (превышение расчетного числа запросов, чрезмерный объем обрабатываемой информации и т.п.)
Ошибки при (пере)конфигурировании системы
Вредоносное программное обеспечение
Отказы программного и аппаратного обеспечения
Разрушение данных
Разрушение или повреждение аппаратуры

Нарушение работы (случайное или умышленное) систем связи, электропитания, водо- и/или теплоснабжения, кондиционирования;
Разрушение или повреждение помещений;
Невозможность или нежелание обслуживающего персонала и/или пользователей выполнять свои обязанности (гражданские беспорядки, аварии на транспорте, террористический акт или его угроза, забастовка и т.п.).

Основные угрозы целостности

Можно разделить на угрозы статической целостности и угрозы динамической целостности.

Так же стоит разделять на угрозы целостности служебной информации и содержательных данных. Под служебной информацией понимаются пароли для доступа, маршруты передачи данных в локальной сети и подобная информация. Чаще всего и практически во всех случаях злоумышленником осозхнанно или нет, оказывается сотрудник организации, который знаком с режимом работы и мерами защиты.

С целью нарушения статической целостности злоумышленник может:

Ввести неверные данные
Изменить данные

Основные угрозы конфиденциальности

Конфиденциальную информацию можно разделить на предметную и служебную. Служебная информация (например, пароли пользователей) не относится к определенной предметной области, в информационной системе она играет техническую роль, но ее раскрытие особенно опасно, поскольку оно чревато получением несанкционированного доступа ко всей информации, в том числе предметной.

Даже если информация хранится в компьютере или предназначена для компьютерного использования, угрозы ее конфиденциальности могут носить некомпьютерный и вообще нетехнический характер.

К неприятным угрозам, от которых трудно защищаться, можно отнести злоупотребление полномочиями. На многих типах систем привилегированный пользователь (например системный администратор) способен прочитать любой (незашифрованный) файл, получить доступ к почте любого пользователя и т.д. Другой пример — нанесение ущерба при сервисном обслуживании. Обычно сервисный инженер получает неограниченный доступ к оборудованию и имеет возможность действовать в обход программных защитных механизмов.

Для наглядности данные виды угроз так же схематично представлены ниже на рис 1.

Рис. 1. Классификация видов угроз информационной безопасности

Для применения наиболее оптимальных мер по защите, необходимо провести оценку не только угроз информационной безопасности но и возможного ущерба, для этого используют характеристику приемлемости, таким образом, возможный ущерб определяется как приемлемый или неприемлемым. Для этого полезно утвердить собственные критерии допустимости ущерба в денежной или иной форме.

Каждый кто приступает к организации информационной безопасности, должен ответить на три основных вопроса:

Что защищать?
От кого защищать, какие виды угроз являются превалирующими: внешние или внутренние?
Как защищать, какими методами и средствами?

Читайте также: