| Для справки: Под информационными ресурсами РФ в законе (ст.5) понимаются информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления, находящиеся на территории РФ, в дипломатических представительствах и (или) консульских учреждениях РФ. |
По мнения разработчиков законопроекта, «нанесение ущерба критической информационной инфраструктуре может привести к катастрофическим последствиям, а учитывая, что она является связующим звеном между другими секторами национальной инфраструктуры, неизбежно нанесет ущерб и этим секторам. Переход информационных и коммуникационных технологий на систему цифровых сигналов упростил и частично автоматизировал управление процессами, но, в то же время, сделал их более уязвимыми перед компьютерными атаками. Вредоносная программа, направленная на внесение изменений в бинарный код программы (алгоритм программы, записанный в двоичной системе исчисления) способна вывести из строя любое оборудование, работающее с использованием бинарного кода. При этом равную опасность могут представлять атаки, совершаемые в преступных, террористических и разведывательных целях со стороны отдельных лиц, сообществ, иностранных специальных служб и организаций.
При развитии событий по наихудшему сценарию компьютерная атака способна полностью парализовать критическую информационную инфраструктуру государства и вызвать социальную, финансовую и/или экологическую катастрофу.»
В пояснительной записке также отмечалось, что «стабильность социально-экономического развития Российской Федерации и ее безопасность, по сути, поставлены в прямую зависимость от надежности и безопасности функционирования информационно-телекоммуникационных сетей и информационных систем».
Для обеспечения координации деятельности субъектов критической информационной инфраструктуры по вопросам обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты будет создан национальный координационный центр по компьютерным инцидентам (ст.5 ч.2).
В государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ будет осуществляться сбор, накопление, систематизация и анализ информации, которая будет:
- Поступать через средства, предназначенные для обнаружения, предупреждения и ликвидации последствий компьютерных атак;
- Представляться субъектами критической информационной инфраструктуры и федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры РФ, в соответствии с перечнем информации;
- Представляться иными не являющимися субъектами критической информационной инфраструктуры органами и организациями, в том числе иностранными и международными.
В целях учета значимых объектов критической информационной инфраструктуры будет создан реестр (ст.8). Сведения из него будут направляться в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ.
Оценка безопасности критической информационной инфраструктуры будет осуществляться федеральным органом исполнительной власти, уполномоченным в области обеспечения функционирования государственной системы, в целях прогнозирования возникновения возможных угроз безопасности критической информационной инфраструктуры и выработки мер по повышению устойчивости ее функционирования при проведении в отношении ее компьютерных атак (уполномоченный ФОИВ) (ст.12).
При осуществлении оценки безопасности будет проводиться анализ:
- Данных, получаемых при использовании средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, в том числе информации о наличии в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры, признаков компьютерных атак;
- Информации, представляемой субъектами критической информационной инфраструктуры и уполномоченным ФОИВ, в соответствии с перечнем информации, а также иными не являющимися субъектами органами и организациями, в том числе иностранными и международными;
- Сведений, представляемых в государственную систему по итогам проведения государственного контроля, о нарушении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, в результате которого создаются предпосылки возникновения компьютерных инцидентов;
- Иной информации, получаемой уполномоченным ФОИВ, в соответствии с законодательством Российской Федерации.
Источник: Консультант Плюс / сайт Государственной Думы
