Введение

Материал, содержание которого правительство считает необходимым сохранить в тайне.

Классифицированная информация – это материал, который государственный орган признает чувствительной информацией, подлежащей защите. Доступ к ней ограничен законом или нормативными актами для определенных групп лиц, обладающих необходимым уровнем допуска и доступом на основе необходимости. Ненадлежащее обращение с таким материалом может повлечь за собой уголовную ответственность. Для просмотра или работы с классифицированной информацией требуется официальный допуск, получение которого предполагает успешное прохождение проверки благонадежности. Документы и другая информация должны быть соответствующим образом маркированы автором с указанием одного из нескольких (иерархических) уровней конфиденциальности, например, «ограниченный доступ», «конфиденциально», «секретно» и «совершенно секретно». Выбор уровня определяется на основе оценки потенциального ущерба; правительства устанавливают собственные критерии, включая порядок определения уровня классификации информационного актива и правила защиты информации, классифицированной на каждом уровне. Этот процесс часто включает проверку персонала, работающего с информацией. Некоторые корпорации и некоммерческие организации также присваивают уровни защиты своей конфиденциальной информации, либо для защиты коммерческой тайны, либо в соответствии с законами и нормативными актами, регулирующими различные вопросы, такие как защита персональных данных, закрытые судебные процессы и сроки раскрытия финансовой информации. Со временем значительная часть классифицированной информации может утратить свою чувствительность и быть рассекречена и опубликована. С конца двадцатого века в некоторых странах действует законодательство о свободе информации, согласно которому общественность имеет право на доступ ко всей информации, публикация которой не считается наносящей ущерб. Иногда документы публикуются с вычеркнутой (заредактированной) информацией, которая все еще считается конфиденциальной, как в приведенном примере. Среди некоторых специалистов в области политологии и юриспруденции обсуждается вопрос о том, следует ли определять классифицированную информацию как ту, которая может нанести ущерб делу правосудия, правам человека и т. д., а не ту, которая может нанести ущерб национальным интересам; и как определить, когда классификация информации отвечает коллективным интересам справедливого общества, а не просто интересам общества, действующего несправедливо, чтобы защитить своих граждан, правительство или должностных лиц от законных требований, соответствующих справедливому социальному контракту.

Государственная классификация

Целью классификации является защита информации. Более высокие уровни классификации защищают информацию, которая может нанести ущерб национальной безопасности. Классификация формализует понятие "государственная тайна" и устанавливает различные уровни защиты в зависимости от потенциального ущерба, который информация может повлечь за собой в случае несанкционированного доступа. Однако, секретная информация часто становится известной журналистам благодаря утечкам со стороны должностных лиц в политических целях. Ряд президентов США допускали утечку конфиденциальной информации с целью повлиять на общественное мнение.

Типичные уровни классификации

Хотя системы классификации различаются в разных странах, большинство из них имеют уровни, соответствующие следующим британским определениям (от высшего к низшему).

Сверхсекретно (СС)

Сверхсекретно – это наивысший уровень секретной информации. Информация далее разделяется на части, и для получения доступа к ней после уровня "Сверхсекретно" используется кодовое слово, что является законным способом сокрытия коллективной и важной информации. Разглашение таких материалов может нанести "исключительно серьезный ущерб" национальной безопасности. До 1942 года в Соединенном Королевстве и других странах Британской империи использовался уровень "Most Secret" ("Наивысший секрет"), но впоследствии он был изменен в соответствии с американской категорией "Top Secret" ("Сверхсекретно") для упрощения взаимодействия союзников. В расследовании "Top Secret America", опубликованном газетой The Washington Post, сообщалось, что по состоянию на 2010 год "около 854 000 человек имели допуск к сведениям, составляющим государственную тайну уровня "Сверхсекретно" в Соединенных Штатах.

Секретная

Секретные материалы могут нанести "серьезный ущерб" национальной безопасности в случае их обнародования. В Соединенных Штатах к оперативной информации с грифом "Секретно" может быть добавлен дополнительный гриф "LimDis" для ограничения распространения.

Конфиденциальность

Конфиденциальные материалы могут причинить "ущерб" или быть вредными для национальной безопасности в случае их публичного раскрытия.

Ограниченное

Разглашение конфиденциальной информации может повлечь за собой "неблагоприятные последствия". В некоторых странах отсутствует подобная классификация в публичном секторе, например, в коммерческих отраслях. Этот уровень также известен как "конфиденциальные сведения".

Официальный

Официальные (эквивалент классификации Министерства обороны США FOUO – Только для служебного пользования) материалы составляют основу правительственной деятельности, предоставления государственных услуг и коммерческой активности. Это включает в себя широкий спектр информации различной степени конфиденциальности и с различными последствиями в случае компрометации или утери. Официальная информация должна быть защищена от угроз, сопоставимых с теми, с которыми сталкивается крупная частная компания. В Великобритании в апреле 2014 года классификация "Официально конфиденциально" заменила классификацию "Ограниченный доступ"; "Официально" соответствует ранее использовавшейся маркировке "Не классифицировано".

Не классифицированный

Несекретность технически не является уровнем классификации. Хотя это встречается в некоторых системах классификации и применяется к правительственным документам, не требующим особой классификации или уже рассекреченным. Это обусловлено тем, что информация не представляет значительного риска и, следовательно, не нуждается в специальных мерах защиты, например, в проверке доступа персонала. Под этой категорией существует множество неофициальных классификаций.

Разрешение

Допуск – это общая классификация, охватывающая совокупность правил, регулирующих уровень полномочий, необходимых для ознакомления с определенной конфиденциальной информацией, а также порядок ее хранения, передачи и уничтожения. Помимо этого, доступ предоставляется только на основе принципа "необходимости знать". Сам по себе допуск не дает автоматически права на ознакомление со всеми материалами, классифицированными на этом уровне или ниже. Для получения доступа к информации лицо должно продемонстрировать обоснованную "необходимость знать" в дополнение к соответствующему уровню допуска.

Разделенная информация

В дополнение к общим уровням классификации, основанным на оценке рисков, существуют дополнительные, разделенные по категориям ограничения доступа, такие как (в США) "Особая разведывательная информация" (SI), предназначенная для защиты источников и методов разведки, "Не для распространения среди иностранцев" (NoForn), ограничивающая доступ к информации гражданами США, и "Распространение под контролем инициатора" (OrCon), обеспечивающая возможность отслеживания лиц, владеющих информацией. Информация, относящаяся к этим категориям, обычно маркируется специальными ключевыми словами в дополнение к уровню классификации. Государственная информация о ядерном оружии часто имеет дополнительную маркировку, указывающую на наличие такой информации (CNWDI).

Международный

Когда правительственное учреждение или группа обменивается информацией между учреждением или группой правительства другой страны, они, как правило, используют специальную систему классификации, которую обе стороны предварительно согласовали соблюдать. Например, маркировка "Atomal" применяется к данным США, относящимся к категории Restricted Data или Formerly Restricted Data, а также к атомной информации Соединенного Королевства, переданной НАТО. Информация с маркировкой "Atomal" обозначается как COSMIC Top Secret Atomal (CTSA), NATO Secret Atomal (NSAT) или NATO Confidential Atomal (NCA). Также используются BALK и BOHEMIA.

По странам

Большинство стран используют ту или иную систему классификации для определенной правительственной информации. Например, в Канаде информация, которую в США классифицировали бы как SBU (Sensitive but Unclassified – конфиденциальная, но не секретная), называется "защищенной" и далее подразделяется на уровни A, B и C.

Основы и иерархия

Правительство Канады использует два основных типа обозначения конфиденциальной информации: «Конфиденциально» и «Охраняемая информация». Доступ и защита обоих типов информации регулируются Законом о безопасности информации, вступившим в силу 24 декабря 2001 года и заменившим Закон о государственной тайне 1981 года. Для доступа к информации лицо должно иметь соответствующий уровень допуска к сведениям и необходимость в этой информации. Кроме того, используется ограничение «Только для канадских граждан», которое ограничивает доступ к информации, обозначенной как «Конфиденциально» или «Охраняемая информация», только гражданами Канады, имеющими соответствующий уровень допуска к сведениям и необходимость в этой информации.

Секретное досье

Секретная информация может быть обозначена как "Совершенно секретно", "Секретно" или "Конфиденциально". Эти классификации применяются только к вопросам, представляющим национальный интерес. "Совершенно секретно": применяется, когда разглашение может разумно повлечь за собой исключительный и крайне серьезный ущерб национальным интересам. Возможные последствия должны быть масштабными, немедленными и необратимыми. "Секретно": применяется, когда разглашение может разумно повлечь за собой серьезный ущерб национальным интересам. "Конфиденциально": разглашение информации может разумно повлечь за собой ущерб национальным интересам.

Защищенная информация

Защищенная информация не является секретной. Она относится к любой конфиденциальной информации, не связанной с национальной безопасностью и не подлежащей разглашению в соответствии с законодательством о доступе к информации и защите частной жизни в связи с потенциальным ущербом для конкретных общественных или частных интересов. Защищенная информация категории C (информация с предельной степенью конфиденциальности): обозначает особо конфиденциальную информацию, компрометация которой может разумно привести к нанесению крайне серьезного ущерба, не связанного с национальными интересами. Примеры включают данные о банкротстве, личности осведомителей в уголовных расследованиях и т.п. Защищенная информация категории B (информация с высокой степенью конфиденциальности): обозначает информацию, разглашение которой может повлечь за собой серьезный вред или ущерб для вовлеченных лиц или групп. Примеры включают медицинские записи, ежегодные оценки эффективности работы персонала, налоговые декларации и т.д. Защищенная информация категории A (информация с низкой степенью конфиденциальности): обозначает информацию с невысокой степенью конфиденциальности, которая не должна разглашаться общественности без разрешения и разглашение которой может разумно привести к нанесению ущерба или вызвать смущение, не связанное с национальными интересами. Примеры информации категории A включают идентификационный номер сотрудника, банковские реквизиты для зачисления заработной платы и т.п. Документы Федерального кабинета министров (Тайный совет Короны Канады) могут быть как защищенными (например, слайды презентаций для Кабинета министров), так и засекреченными (например, проекты законов, некоторые служебные записки).

Новая Зеландия

Новая Зеландия использует классификацию "Ограниченный доступ", которая ниже, чем "Конфиденциально". Доступ к информации с ограниченным доступом может быть предоставлен сотрудникам на основании разрешения руководителя подразделения, без проведения углубленной проверки биографических данных, необходимой для получения допусков "Конфиденциально", "Секретно" и "Совершенно секретно". Системы классификации информации Новой Зеландии и требования к предотвращению ущерба национальным интересам, связанные с их использованием, в целом сопоставимы с аналогичными системами в Соединенных Штатах. Помимо классификаций, применяемых к информации, касающейся национальной безопасности, существуют две дополнительные классификации – "In Confidence" и "Sensitive", используемые для защиты информации политического и персонального характера. В министерствах и ведомствах правительства также используется ряд информационных пометок, например, для указания, что информация не подлежит распространению за пределы органа, ее предоставившего. В связи со строгими требованиями к конфиденциальности персональных данных, личные дела находятся под контролем как в государственном, так и в частном секторах. Информация, касающаяся проверки безопасности конкретного лица, обычно классифицируется как "In Confidence".

Румыния

В Румынии к сведениям, составляющим государственную тайну, относятся "государственные секреты" (secrete de stat), которые определяются в Уголовном кодексе как "документы и данные, которые явно указывают на свой статус или были объявлены или квалифицированы таковыми решением Правительства". Существуют три уровня секретности: "Секретно", "Совершенно секретно" и "Совершенно секретно особой важности". Уровни устанавливаются Румынской разведывательной службой и должны соответствовать положениям НАТО – в случае противоречия приоритет отдается последним. Распространение сведений, составляющих государственную тайну, иностранным агентам или иностранным государствам наказывается лишением свободы на срок до пожизненного, если такое распространение представляет угрозу национальной безопасности Румынии.

Россия

В Российской Федерации государственной тайной является информация, охраняемая государством о военной, внешнеполитической, экономической, разведывательной, контрразведывательной, оперативно-розыскной и следственной деятельности, а также о других видах деятельности, разглашение которой может причинить вред безопасности государства.

Швеция

Шведская классификация была обновлена в связи с углублением сотрудничества с НАТО/PfP. Все засекреченные оборонные документы теперь будут иметь как шведскую классификацию (Kvalificerat hemlig, Hemlig, Konfidentiell или Begränsat Hemlig), так и английскую классификацию (Top Secret, Secret, Confidential или Restricted). Термин "skyddad identitet", что означает "защищенная личность", используется в случае защиты лица, которому угрожает опасность, по сути подразумевая "секретную личность", доступную лишь определенным сотрудникам полиции и специально уполномоченным должностным лицам.

Швейцария

На федеральном уровне секретная информация в Швейцарии присваивается одному из трех уровней, которые идут от самого низкого до самого высокого: Внутренний, Конфиденциальный, Секретный. Соответственно, на немецком языке это Intern, Vertraulich, Geheim; на французском – Interne, Confidentiel, Secret; на итальянском – Ad Uso Interno, Confidenziale, Segreto. Как и в других странах, выбор уровня секретности зависит от потенциального ущерба, который несанкционированное раскрытие секретного документа может нанести Швейцарии, федеральным властям или властям иностранного государства. Согласно Постановлению о защите федеральной информации, информация классифицируется как Внутренняя, если ее "разглашение неавторизованным лицам может быть невыгодным для национальных интересов". Çok gizli (совершенно секретно), gizli (секретно), özel (конфиденциально) и hizmete özel (ограниченно). Пятый уровень – tasnif dışı, что означает "неклассифицированная".

Великобритания

До 2013 года в Соединенном Королевстве использовалось пять уровней классификации – от самого низкого до самого высокого: Protect, Restricted, Confidential, Secret и Top Secret (ранее Most Secret). Кабинет министров предоставляет рекомендации по защите информации, включая разрешения на доступ, необходимые для сотрудников. Сотрудники могут быть обязаны подписать документ, подтверждающий их понимание и согласие с Законами об официальной тайне 1911–1989 годов, хотя закон применяется вне зависимости от подписи. Protect сам по себе не является уровнем защиты информации (таким как Restricted или выше), но используется для обозначения информации, которая не подлежит разглашению, например, если документ содержит налоговую, страховую или другую персональную информацию. Государственные документы без классификации могут быть обозначены как Unclassified или Not Protectively Marked. Эта система была заменена Политикой государственных классификаций безопасности, которая с апреля 2014 года использует более простую модель: Top Secret, Secret и Official. В судебном процессе 1973 года над Дэниелом Эллсбергом за публикацию «Пентагональных досье» судья не допустил никаких показаний от Эллсберга, заявив, что они «не имеют отношения к делу», поскольку назначенную классификацию нельзя оспорить. Обвинения против Эллсберга были окончательно сняты после того, как выяснилось, что правительство нарушило закон, тайно проникнув в кабинет психиатра Эллсберга и прослушивая его телефон без ордера. Эллсберг утверждает, что правовая ситуация в США в 2014 году хуже, чем в 1973 году, и Эдварду Сноудену не удалось бы получить справедливый суд. Закон о защите государственных секретов 2008 года мог бы предоставить судьям право рассматривать подобные вопросы в закрытом режиме, но законопроект не был принят.

Корпоративная классификация

Частные корпорации часто требуют письменных соглашений о конфиденциальности и проводят проверки биографических данных кандидатов на должности, связанные с конфиденциальной информацией. В США Закон о защите сотрудников от полиграфа запрещает частным работодателям требовать прохождения тестов на детекторе лжи, однако существуют некоторые исключения. Распространены правила, определяющие методы маркировки и защиты конфиденциальной информации компании (например, "Конфиденциально IBM"), и некоторые компании используют несколько уровней такой маркировки. Такая информация защищена законодательством о коммерческой тайне. Команды, занимающиеся разработкой новых продуктов, часто изолируют и запрещают делиться информацией о своей работе с сотрудниками, не имеющими соответствующего допуска, ярким примером чего является оригинальный проект Apple Macintosh. Аналогичные ограничения обычно применяются и к другим видам деятельности, таким как слияния и подготовка финансовой отчетности. Однако корпоративная безопасность, как правило, не обладает столь же сложными иерархическими системами допуска и уровнями конфиденциальности, а также строгими уголовными санкциями, как государственные системы классификации информации.

Протокол светофора

Протокол светофора был разработан странами "Большой восьмерки" для обеспечения обмена конфиденциальной информацией между государственными органами и корпорациями. В настоящее время этот протокол принят более чем 30 другими странами в качестве модели для надежного обмена информацией. Протокол определяет четыре "уровня конфиденциальности информации" для работы с чувствительными данными.