Информационная система – это совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.

Классифицировать информационные системы достаточно сложно из-за их разнообразия и постоянного развития структур и функций.

В качестве признаков классификации используются: область применения, охватываемая территория, организация информационных процессов, направление деятельности, структура и др.

По территориальному признаку автоматизированная информационная система (далее АИС) классифицируются на геоинформационные, международные, общегосударственные, областные, окружные, республиканские, городские, районные и т. д.

По сфере применения различают автоматизированные информационные системы в промышленности, в экономике, в торговле, на транспорте, в медицине, в правовой сфере, в учебных заведениях и т.п.

В рамках одной сферы, автоматизированные информационные системы можно классифицировать по видам деятельности. Так, например, все правовые информационные системы можно условно разделить на АИС, используемые в правотворчестве, правоприменительной практике, правоохранительной деятельности, правовом образовании и воспитании. Конечно, следует понимать, что такая классификация достаточно условна, так как одни и те же автоматизированные информационные системы могут использоваться в различных видах правовой деятельности.

Правовые информационные системы можно классифицировать с точки зрения правового образования, в рамках которого они сложились, и задачи которого решают в процессе своего функционирования, например, автоматизированная система органов прокуратуры «Надзор».

Один из основных подходов к классификации автоматизированных информационных систем в правовой сфере связан с видами обрабатываемой социально- правовой информации.

Так можно выделить автоматизированные информационные системы, основанные на системе нормативных правовых актов. Например, информационно-поисковые по законодательству, а также справочные правовые системы. Для этих систем проблемы систематизации информации связаны с вопросами классификации и систематизации нормативных правовых актов.

С другой стороны, можно выделить системы, аккумулирующие  и обрабатывающие разнообразную социально-правовую информацию ненормативного характера: криминологическую, криминалистическую, судебно-экспертную, оперативно- розыскную, научную правовую и др.

Автоматизированные информационные системы принято также подразделять на полнотекстовые и фактографические.

В полнотекстовых автоматизированных информационных системах собираются и систематизируются тексты документов или их библиографическое описание. Поскольку документированная информация – это зафиксированная на материальном носителе путем документирования информация с реквизитами, которые позволяют определить такую информацию, или в установленных законодательством Российской Федерации случаях ее материальный носитель, то указанные реквизиты являются основанием для классификации обрабатываемой информации.

Фактографическая информация – это описание выбранных характеристик, свойств объектов, информация о которых собирается, систематизируется и обрабатывается в данной информационной системе. Для каждой характеристики должна быть точно определена форма ее представления в системе (текстовая, графическая, звуковая и т.д.). Вид хранимой и обрабатываемой автоматизированной системой информации во многом определяет ее программно-техническое решение.

Всю документированную правовую информацию можно разбить на официальную и неофициальную. К официальной правовой информации относятся сведения и данные о праве или о законодательстве в широком смысле слова, т.е. обо всех действующих и уже прекративших действие нормативно-правовых актах. В автоматизированных системах, основанных на официальной правовой информации, большую роль играет ее классификация по источникам права: международные договоры, федеральные законы, нормативные акты Президента Российской Федерации, Правительства Российской Федерации, законы субъектов Российской Федерации, местных органов государственной власти, общественных организаций и др.

В качестве неофициальной правовой информации, лежащей в основе функционирования автоматизированных информационных систем, рассматриваются все сведения и данные о праве и связанных с ним явлениях, отраженные

В научной юридической литературе, не являющейся официальной (юридических монографиях, учебниках, докладах, статьях, обзорах, справочниках и других материалах), и сведения, содержащиеся в материалах, полученных от учреждений, предприятий, общественных организаций, граждан и других источников.

С точки зрения создания и функционирования автоматизированных информационных систем, большое значение имеет классификация информации по степени доступа на общедоступную и ограниченного доступа. Использование подобного рода информации в автоматизированных системах требует организации программной и технической защиты ее от несанкционированного доступа.

Существуют классификации автоматизированных информационных систем по виду используемых технических (на каком классе вычислительных машин функционируют), программных (под управлением какой операционной системы они работают, с помощью каких программных средств созданы), лингвистических средств, а также логико-математических методов, которые лежат в основе процесса обработки информации.

Кроме того, автоматизированные системы правовой информации можно классифицировать по требованию к уровню подготовки пользователей (для специалистов, для широкого круга пользователей).

Наиболее точной, соответствующей самому назначению автоматизированной информационной системы следует считать классификацию по степени сложности вычислительной, технической, аналитической и логической обработки используемой информации. При таком подходе к классификации можно наиболее тесно связать автоматизированную информационную систему и соответствующие информационные технологии.

Исходя из рассматриваемого критерия можно выделить следующие виды автоматизированных информационных систем:

– автоматизированные информационно-справочные системы (АИСС);

– автоматизированные информационно-логические системы (АИЛС);

– экспертные системы (ЭС) и системы поддержки принятия решений;

– автоматизированные рабочие места (АРМ);

– автоматизированные системы управления (АСУ);

– автоматизированные системы информационного обеспечения (АСИО).

Под автоматизированной информационно-справочной системой (АИСС) в области права необходимо понимать автоматизированную информационную систему, предназначенную для сбора, хранения, систематизации и поиска правовой информации по запросам пользователей.

Наиболее известными системами, относящимися к данному виду, являются: база данных по законодательству «Эталон», разработанная Научным центром правовой информации; информационная система «Эталонный банк правовых актов», созданная в НТЦ «Система» при Государственном правовом управлении Президента РФ; информационная правовая система «Кодекс», созданная в «Центре компьютерных разработок» (Санкт-Петербург); справочная правовая система «Гарант», разработанная научно-производственным объединением «Гарант-Сервис» (МГУ ) и справочно- правовые системы семейства «Консультант Плюс», созданные ЗАО «Консультант Плюс».

АИСС используются для накопления и постоянного корректирования больших массивов информации о фактах, лицах и предметах, представляющих интерес. Эти системы работают преимущественно по принципу «запрос – ответ», поэтому обработка информации в них связана в основном с их поиском, а не с преобразованием первичных данных.

Принципиальную особенность автоматизированных информационно-справочных систем составляет понятие «информационный поиск». Информационный поиск – это процесс отыскания в каком-то множестве сведений, посвященных указанной в информационном запросе теме (предмету), информация о которой необходима пользователю.

Большое количество автоматизированных информационно-справочных систем создано и функционирует в правоохранительной и судебной сферах: «Убийство», «Разбой», « Следователь», « Рэкет», «Хищение оружия из хранилищ», «Расследование» – по организации расследования отдельных видов преступлений; «Сейф» – по информационному обеспечению расследования хищений из сейфов; «Девиз-М» – по расследованию поддельных денежных знаков; «Досье» – по автоматизированному учету особо опасных преступников (гастролеров, рецидивистов, организаторов преступных групп, авторитетов уголовной среды и т.п.); «Папилон» – по проверке отпечатков пальцев и дактилокарт; «Криминал-И» – по учету правонарушений и преступлений, совершенных иностранными гражданами и гражданами России за рубежом; «Автопоиск» – по учету и организации поиска угнанного автотранспорта; «Антиквариат» – по учету похищенных культурных ценностей; «Наказание» – об отбывающих наказание и др.

Использование информационно-справочных систем правовой информации в различных областях деятельности имеет свои собственные особенности и  соответственно определяет специфические задачи и требования, которые позволяют говорить о них не только как о поисковом инструменте.

Можно выделить четыре основные сферы применения этих систем:

а) систематизация и исследование проблем законодательства; б) законотворчество; в) правоприменительная практика; г) правовое образование.

Для успешного решения проблем систематизации законодательства необходима предварительная классификация правового материала. Особую роль при этом играет предметная классификация нормативных актов. Работа эта осуществляется на основе специальных тематических классификаторов (например, общеправовой классификатор отраслей законодательства).

Следует отметить неоспоримое преимущество автоматизированных информационно-поисковых систем при анализе связей между различными нормативно- правовыми актами. Эта работа, достаточно кропотливая, если ее проводить вручную, становится довольно-таки простой и быстрой благодаря наличию во многих современных системах гипертекстовых ссылок между документами.

Велико значение автоматизированных информационно-поисковых систем при проведении основных видов систематизации правового материала: кодификации, инкорпорации и консолидации.

Хронологическая и предметная инкорпорации существенно упрощаются с помощью автоматизированных информационно-поисковых систем, имеющих специальные хронологические и предметные классификаторы.

Облегчается работа по внесению официальных изменений в текст нормативных правовых актов.

В законотворческой деятельности использование автоматизированных информационно-поисковых систем также имеет большое значение. Эти системы играют роль незаменимого помощника для учета предшествующего законодательства на этапе разработки новых нормативных актов. Необходимость увязки всех вновь создаваемых нормативных актов с уже действующими, недопущение повторений одних и тех же норм в различных правовых актах, признание определенных нормативных актов утратившими силу – работа очень трудоемкая. Ручной отбор необходимых правовых документов может не только занять достаточно длительное время, но и привести к тому, что многие нормативные акты останутся вне поля зрения специалистов.

Машинный поиск существенно повышает оперативность подготовки новых нормативных актов и перечней нормативных актов, утративших силу.

Наибольшее применение автоматизированные информационно-поисковые системы находят в правоприменительной деятельности.

Как уже отмечалось, значительно выросло число специалистов, в своей деятельности сталкивающихся с необходимостью работы с правовой информацией. Получение необходимых нормативных правовых документов из средств массовой информации требует больших временных затрат. Эта задача становится еще более сложной, если речь идет о различных ведомственных нормативных актах, которые далеко не всегда издаются в периодической печати.

С использованием информационно-поисковых систем задача быстрого подбора необходимых документов существенно упрощается. Более того, среди людей, работающих с правовой информацией, в последнее время сильно выросло число специалистов, не имеющих специального юридического образования. При необходимости решения конкретного правового вопроса многие из них не знают, какие конкретно нормативные правовые акты регулируют этот вопрос. Такие проблемы нередко возникают и перед юристами, не являющимися специалистами в рассматриваемой правовой области. Этих трудностей можно избежать, воспользовавшись различными поисковыми возможностями, предоставляемыми современными автоматизированными системами правовой информации. Системы классификации (хронологические, тематические, по реквизитам документов и т.п.) таких компьютерных баз позволяют на хорошем уровне решать многие задачи.

Следующий класс информационных систем предназначен для решения на основе систематизированной правовой информации различного вида простейших логических задач. В результате работы систем этого класса происходит не только поиск необходимой при решении задач правовой информации (как в информационно- поисковых), но и с помощью определенных логических процедур синтез новых сведений, не содержащихся явно в отобранной правовой информации.

Автоматизированными информационно-логическими системами (АИЛС) правовой информации называются автоматизированные информационные системы, призванные на базе хранящегося в них, специально систематизированного массива правовой информации с помощью специальных логических процедур решать задачи анализа правовой информации.

Сравнительно новым и перспективным направлением использования компьютерных технологий являются экспертные системы (ЭС), относящиеся к системам искусственного интеллекта.

Эти системы способны накапливать, обрабатывать знания из некоторой предметной области, на их основе выводить новые знания и решать на основе этих знаний практические задачи, объясняя ход решения. С помощью экспертных систем решаются задачи неформализованные, слабо структурируемые, алгоритмы, решения которых не существуют в силу неполноты, неопределенности, неточности, расплывчатости рассматриваемых ситуаций и знаний о них.

С точки зрения систематизации законодательства в экспертных системах должна быть реализована система сведений и данных, содержащихся в нормах права, в отличие от систематизации нормативных правовых актов в информационно-поисковых системах.

Функционирование экспертной системы связано с решением трех основных проблем:

– проблемы передачи знаний от экспертов-людей компьютерной системе;

– проблемы представления знаний, т. е. реконструирования массива знаний в определенной правовой области и представления его как структуры знаний в памяти компьютера;

– проблемы использования знаний.

Необходимость глубокой и подробной формализации процесса принятия решения для моделирования его в компьютерной системе приводит к тому, что пока экспертные системы такого рода создаются программистами и экспертами-юристами для решения конкретных вопросов в достаточно ограниченных правовых областях, т. е. являются узко специализированными. Пользователями таких систем являются юристы-практики, сталкивающиеся с правовыми проблемами, находящимися вне области компетенции, и особенно пользователи – не юристы.

Подобные системы в процессе решения задач задают вопросы пользователю, направляют ход его мыслей, используя формальные и эвристические знания экспертов. Существенно, что система объясняет выбранные стратегии решения и даже цитирует источники, в ней используемые.

С помощью системы можно получить ответы на вопросы, касающиеся определения численных значений различных параметров дорожно-транспортного происшествия: скорость автомобиля, его остановочный путь, удаление автомобиля от места наезда в конкретный момент времени и т. п. Решаются также и расчетно-логические вопросы: например, наличие или отсутствие у водителя транспортного средства технической возможности предотвратить наезд на пешехода. На производство одной экспертизы затрачивается в среднем пять минут: три минуты на  ввод данных и две – на исследование и печать. Система также позволяет исследовать наезды транспортных средств на препятствие и столкновения транспортных средств.

В перспективе экспертные системы могут эффективно использоваться и в практике систематизации законодательства для решения следующих проблем:

– выявления и устранения путем экспертного толкования противоречивых правовых предписаний в актах различной юридической силы;

– выявления и восполнения правовых пробелов с помощью аналогии права, аналогии закона;

– доктринального (неофициального) толкования нечетко сформулированных в правовых актах правил, понятий, принципов.

Все экспертные системы строятся на общих и специальных знаниях в праве: существующих правовых концепциях, структуре правил, личностном восприятии права, правовой системе и подсистеме, юридической аргументации, логике, семантике, социологии и психологии права, а также философских теориях, носящих общеметодологический характер.

Перечисленные виды информационных систем могут входить составными частями в более сложные информационные образования.

Автоматизированные рабочие места – индивидуальный комплекс технических и программных средств, предназначенный для автоматизации профессионального труда специалиста. В состав АРМ входят, как правило, персональный компьютер, принтер, графопостроитель, сканер и другие устройства, а также прикладные программы, призванные решать конкретные задачи из профессиональной деятельности.

Поскольку АРМ отличаются от АИСС развитыми функциональными возможностями, последние могут входить в ее состав. Обычно различают три способа построения АРМ в зависимости от структуры исполнения – индивидуального пользования, группового пользования и сетевой. Следует лишь заметить, что сетевой способ построения кажется наиболее перспективным, поскольку позволяет получать информацию из удаленных банков данных, вплоть до федерального и международного уровня, а также обмениваться интересующей информацией между структурными подразделениями, не прибегая к другим средствам связи.

При работе с АРМ от специалиста не требуется детального знания системного и прикладного программного обеспечения.

Гораздо важнее, чтобы он умел ориентироваться в предметной области изучаемого явления.

Примером АРМ, используемого в деятельности органов внутренних дел, может служить АРМ «ГРОВД», которое создано с целью совершенствования информационного обеспечения оперативно-розыскной и управленческой деятельности городских и районных органов внутренних дел. АРМ спроектировано как совокупность взаимосвязанных подсистем, каждая из которых может функционировать автономно. Система позволяет выполнять статистическую обработку информации.

Другими видами сложных информационных образований являются автоматизированные системы информационного обеспечения (АСИО) и автоматизированные системы управления (АСУ). Указанные системы становятся необходимым условием информационного обеспечения государственного регулирования и управления.

Автоматизированные системы управления (АСУ) – комплекс программных и технических средств, предназначенных для автоматизации управления различными объектами.

Основная функция АСУ – обеспечение руководства информацией. Автоматизированная система управления обеспечивает автоматизированный сбор и передачу информации об управляемом объекте, переработку информации и выдачу управляемых воздействий на объект управления.

Примером современной АСУ ОВД является АСУ «Дежурная часть» (АСУ ДЧ), которая предназначена для автоматизации управления силами и средствами подразделений и служб ОВД в процессе оперативного peагирования на преступления и правонарушения. АСУ выполняет следующие основные функции:

автоматизированный сбор и анализ информации об оперативной обстановке в городе, выдача решений и целеуказаний подразделениям ОВД, экипажам патрульных автомобилей, контроль за их исполнением в реальном масштабе времени;

автоматизированный сбор, обработка, хранение, документирование и отображение на средствах индивидуального и коллективного пользования в ДЧ и подразделениях ОВД информации о расстановке сил и средств, о положении и числе патрульных автомобилей, фактах преступлений и правонарушений на фоне электронных карт;

автоматизированный сбор по каналам связи из подразделений и служб ОВД информации о лицах, совершивших правонарушения, о похищенных вещах, угнанных транспортных средствах, другой оперативно-розыскной и справочной информации, а также выдача информации по запросам подразделений ОВД из региональных и общегородских банков данных;

автоматическая регистрация деятельности подразделений ОВД, подготовка аналитических и статистических отчетов, ретроспективный анализ процессов и событий.

Автоматизированная система информационного обеспечения (АСИО) – это автоматизированная информационная система, обеспечивающая максимально полное удовлетворение информационно-правовых потребностей различных правовых образований на основе эффективной организации и использования информационных ресурсов.

Эффективность защиты информации в автоматизированных системах достигается применением средств защиты информации (СЗИ). Под средством защиты информации понимается техническое, программное средство или материал, предназначенные или используемые для защиты информации. В настоящее время на рынке представлено большое разнообразие средств защиты информации, которые условно можно разделить на несколько групп:

– средства, обеспечивающие разграничение доступа к информации в автоматизированных системах;

– средства, обеспечивающие защиту информации при передаче ее по каналам связи;

– средства, обеспечивающие защиту от утечки информации по различным физическим полям, возникающим при работе технических средств автоматизированных систем;

– средства, обеспечивающие защиту от воздействия программ-вирусов;

– материалы, обеспечивающие безопасность хранения, транспортировки носителей информации и защиту их от копирования.

Основное назначение средств защиты первой группы – разграничение доступа к локальным и сетевым информационным ресурсам автоматизированных систем. СЗИ этой группы обеспечивают:

– идентификацию и аутентификацию пользователей автоматизированных систем;

– разграничение доступа зарегистрированных пользователей к информационным ресурсам;

– регистрацию действий пользователей;

– защиту загрузки операционной системы с гибких магнитных дисков и CD-ROM;

– контроль целостности СЗИ и информационных ресурсов.

Разграничение доступа зарегистрированных пользователей к информационным ресурсам осуществляется СЗИ в соответствии с установленными для пользователей полномочиями. Как правило, СЗИ обеспечивают разграничение доступа к гибким и жестким дискам, логическим дискам, директориям, файлам, портам и устройствам. Полномочия пользователей устанавливаются с помощью специальных настроек СЗИ. По отношению к информационным ресурсам средствами защиты могут устанавливаться такие полномочия, как разрешение чтения, записи, создания, запуска исполняемых файлов и другие. Системы защиты информации предусматривают ведение специального журнала, в котором регистрируются определенные события, связанные с действиями пользователей, например, запись (модификация) файла, запуск программы, вывод на печать и другие, а также попытки несанкционированного доступа к защищаемым ресурсам и их результат.

Контроль целостности средств защиты и защищаемых файлов заключается в подсчете и сравнении контрольных сумм файлов. При этом используются различной сложности алгоритмы подсчета контрольных сумм. Несмотря на функциональную общность средств защиты информации данной группы, СЗИ разных производителей различаются:

– условиями функционирования (операционная среда, аппаратная платформа, автономные компьютеры и вычислительные сети);

– сложностью настройки и управления параметрами СЗИ;

– используемыми типами идентификаторов;

– перечнем событий, подлежащих регистрации;

– стоимостью средств защиты.

С развитием сетевых технологий появился новый тип СЗИ – межсетевые экраны, которые обеспечивают решение таких задач, как защита подключений к внешним сетям, разграничение доступа между сегментами корпоративной сети, защита корпоративных потоков данных, передаваемых по открытым сетям. Защита информации при передаче ее по каналам связи осуществляется средствами криптографической защиты (СКЗИ). Характерной особенностью этих средств является то, что они потенциально обеспечивают наивысшую защиту передаваемой информации от несанкционированного доступа к ней. Помимо этого, СКЗИ обеспечивают защиту информации от модификации (использование цифровой подписи).

Как правило, СКЗИ функционируют в автоматизированных системах как самостоятельное средство, однако в отдельных случаях СКЗИ может функционировать в составе средств разграничения доступа как функциональная подсистема для усиления защитных свойств последних.

Обеспечивая высокую степень защиты информации, в то же время применение СКЗИ влечет ряд неудобств:

– стойкость СКЗИ является потенциальной, т. е. гарантируется при соблюдении ряда дополнительных требований, реализация которых на практике осуществляется довольно сложно (создание и функционирование ключевой системы, распределение ключей, обеспечение сохранности ключей, необходимость в получении лицензии ФАПСИ на право эксплуатации средств, планирование и организация мероприятий при компрометации ключевой системы);

– относительно высокая стоимость эксплуатации таких средств.

В целом, при определении необходимости использования средств криптографической защиты информации, необходимо учитывать то, что применение СКЗИ оправдано в случаях явного перехвата действительно конфиденциальной информации.