Как в РФ обеспечивают защиту государственных информационных систем от хакеров

В 2013 году руководитель РФ издал Указ " О создании государственной системы обнаружения, предупреждения и уничтожения последствий компьютерных атак на информационные ресурсы РФ ". Документ возложил на ФСБ России диапазон возможностей по созданию такой системы.

Но глобализация современных информационно-коммуникационных сетей привела к рискам новых угроз безопасности России. Переход на " цифру " упростил и не полностью автоматизировал управление процессами в стране, Но одновременно сделал их более уязвимыми перед компьютерными атаками. Вредоносная программа способна вывести из строя любое оборудование, а При развитии событий по наихудшему сценарию - полностью парализовать критическую информационную инфраструктуру страны и вызвать социальную, денежную или экологическую катастрофу.

по этой причине в 2017 году в связи с расширением применения в РФ информационных технологий в ключевых отраслях экономики и сфере государственного управления был принят Закон " О безопасности критической информационной инфраструктуры РФ ". Им была создана правовая и организационная основа для результативного функционирования системы безопасности такой инфраструктуры.

Основы предохранения инфраструктуры

Закон определил основные принципы обеспечения безопасности критической информационной инфраструктуры, диапазон возможностей государственных органов, а Также права и обязанности ответственных лиц, операторов связи и информационных систем, обеспечивающих сотрудничество этих объектов.

Так, были введены реестр и категории объектов критической информационной инфраструктуры, установлены требования по поддержанию их безопасности, обеспечено сотрудничество этих систем с государственной системой обнаружения, предупреждения и уничтожения последствий компьютерных атак на информационные ресурсы РФ. Помимо этого, ведется оценка богатства защищенности инфраструктуры и государственный надзор в области ее безопасности.

Задачи по обнаружению, предупреждению и уничтожения последствий компьютерных атак на информационные ресурсы РФ были возложены на ФСБ России.

в 2018 году Указом Службы был создан Национальный координационный центр по компьютерным инцидентам. Он обеспечивает координацию деятельности субъектов критической информационной инфраструктуры РФ по проблемам обнаружения, предупреждения и уничтожения последствий компьютерных атак и реагирования на компьютерные инциденты.

Уголовная ответственность

Также с принятием закона О функционировании такой системы безопасности в Уголовный правило РФ была введена новая статья " Неправомерное воздействие на критическую информационную инфраструктуру РФ ".

разработку и распространение программ для компьютеров, предназначенных для неправомерного воздействия на инфраструктуру, будет наказываться принудительными работами на срок до пяти лет либо лишением свободы на срок от 2-х до пяти лет. Это будет сопровождаться штрафом в размере от пятьсот тыс. До одного миллиона рублей. Если данные не уберегли от хакеров или возникла Опасность подобных последствий, то работник имеет возможность быть лишен свободы на срок до шести лет.

При действии группы по сговору срок может составить от восьми лет отбывания наказания. Если деяния повлекли тяжкие последствия или создали опасность их наступления, предусмотрено наказание в форме срока от пяти до 10 лет.

Административная ответственность

в 2021 году была установлена Административная ответственность должностных и юрлиц за нарушения требований по поддержанию безопасности критической информационной инфраструктуры РФ и несвоевременное предоставление сведений органам, отвечающим за ликвидацию компьютерных атак.

циркуляр определяет Штрафы за Нарушение требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры, обеспечению их работы и безопасности во время действующих законов и регламентов для должностных лиц в размере от 10 тыс. До 50 тыс. Рублей, для юридических лиц - от 50 тыс. До 100 тыс. Рублей.

Нарушение порядка информирования О компьютерных инцидентах, реагирования на них, принятия мер по уничтожения последствий компьютерных атак будет грозить должностным лицам штрафом в размере от 10 тыс. До 50 тыс. Рублей, а юрлицам - от 100 тыс. До пятьсот тыс. Рублей.

Предусмотрена ответственность за Нарушение порядка обмена информацией О компьютерных инцидентах между субъектами инфраструктуры и уполномоченными органами зарубежных стран, международными организациями, международными неправительственными и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты. Штрафы для должностных лиц составят от 20 тыс. До 50 тыс. Рублей, для юридических лиц - от 100 тыс. До пятьсот тыс. Рублей.

помимо этого, Штрафы в размере от 10 тыс. До 50 тыс. Рублей должностным лицам и от 50 тыс. До 100 тыс. Рублей юрлицам будут грозить за Нарушение сроков или непредоставление соответствующих сведений в государственную систему обнаружения, предупреждения и уничтожения последствий компьютерных атак, а равным образом в уполномоченный орган исполнительной власти.

Предусматривается проведение административного расследования, Если после выявления административного правонарушения осуществляются экспертиза или иные процессуальные действия, требующие значительных временных затрат.