В Перми представлен законопроект по защите информации

Фото: из открытого источника

В Перми представители Федеральной службы по техническому и экспортному контролю (ФСТЭК России), Федеральной службы безопасности Российской Федерации (ФСБ России), Министерства информационного развития и связи Пермского края, компаний-владельцев информационных систем из Перми, Нижнего Новгорода и Ижевска на конференции «Безопасность критической информационной инфраструктуры» обсудили актуальные вопросы информационной безопасности.  

Главная тема – введение ответственности за нарушение требований к обеспечению безопасности объектов критической информационной инфраструктуры (КИИ).

Объекты КИИ – это информационные системы госорганов, оборонных и энергетических предприятий, кредитно-финансовых организаций. Сюда входят системы, предназначенные для хранения, поиска и обработки персональных данных в здравоохранении, науке, транспорте, связи, энергетике. В поле регулирования законопроекта попадают также сети электросвязи, обеспечивающие взаимодействие объектов информационных систем между собой.

Законопроект начали разрабатывать в марте 2019 года. Предусматривается введение административной ответственности за нарушение требований к обеспечению безопасности объектов КИИ. По закону «О безопасности критической информационной инфраструктуры Российской Федерации», вступившему в силу 1 января 2018 года, владельцы должны отнести свои объекты к одной из трех категорий значимости и подключить их к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак ГосСОПКА, созданной ФСБ России.

По словам заместителя руководителя Управления ФСТЭК России по Приволжскому федеральному округу Владимира Хачиняна, владельцы таких объектов обязаны соблюдать требования к их безопасности. Пока нет ответственности за несоблюдение этой нормы, если из-за этого не возникло неправомерное воздействие на КИИ.

Эксперт подчеркнул значимость Министерства информационного развития и связи в процессе координации работы по защите информации. Он отметил: «Именно министерство связи является ключевым звеном в процессе защиты информации сферы госсектора, ведомство контролирует весь процесс внедрения новой системы. Если владелец информационной системы, относящейся к объекту КИИ, является представителем бизнеса – это уже зона ответственности ФСТЭК».

Андрей Григоров, коммерческий директор компании-организатора мероприятия ЗАО «Бионт»,  подчеркнул, что в случае ЧП, повлекших серьезные последствия, владельцам таких систем грозит уголовная ответственность.

И.о. начальника управления развития инфраструктуры Министерства информационного развития и связи Пермского края Петр Шиловских в рамках конференции  рассказал о вопросах обеспечения безопасности критической информационной инфраструктуры в органах государственной власти. Советник зампреда Правительства Пермского края Полина Суханова выступила с докладом о межвузовской образовательной траектории по информационной безопасности в рамках сетевого ИТ-университета.

Министерством информационного развития и связи в рамках реализации регионального проекта по информационной  безопасности  создана рабочая группа, разработаны требования к безопасности информационной инфраструктуры государственных органов Пермского края, проведен анализ информационной инфраструктуры государственных органов Пермского края и проведены конкурсные процедуры на поставку и внедрения средств защиты.