НОВОРОССИЙСКАЯ
ТОРГОВО-ПРОМЫШЛЕННАЯ
ПАЛАТА

    ФСБ предлагает законопроект «О безопасности критической информационной инфраструктуры РФ». Одновременно планируется внести поправки в ряд законов, в том числе в Уголовный кодекс. За атаку на жизненно важные для страны серверы хакеров могут посадить на срок до десяти лет.

    Основная цель законопроекта – создать такую систему, которую не сможет вывести из строя ни один вирус. Для этого будет создана государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы страны. Заниматься ее созданием будет специальное ведомство – Национальный координационный центр по компьютерным инцидентам, которое будет работать на федеральном уровне. Обеспечивать его работу будет ФСБ.

    Будет проведена масштабная проверка информационных систем страны, чтобы выявить, какие из них являются критически важными для жизни. Для выявления кибератак и ликвидации их последствий в сетях электросвязи и «субъектах критической информационной инфраструктуры» установят специальные технические средства. Будут составлены реестры ключевых электронных объектов. Ключевые системы будут разбиты на три категории: высокой, средней и низкой опасности. Степень защиты будет зависеть от важности для обороноспособности страны, экономической или политической значимости, социальных или управленческих функций и прочих критериев.

    В реестр попадут и крупные электронные СМИ, и прочие объекты, предоставляющие большой объем информационных услуг, в том числе частные популярные информационные порталы. Владельцы таких объектов обязаны будут допускать отвечающих за информационную безопасность должностных лиц к своей инфраструктуре и незамедлительно обо всех «компьютерных инцидентах» на своих объектах.

    На скамье подсудимых, наряду с хакерами могут оказаться сотрудники организаций, которые допустили возможность доступа в базы данных посторонних. За нарушения правил эксплуатации важных для страны электронных систем предлагается сажать на срок до семи лет.

    Предусматривается не только техническая, но и физическая защита важнейших объектов информационной инфраструктуры. Далеко не все важные системы имеют выход в Интернет, так что постороннему хакеру через компьютеры туда не проникнуть. Физическая охрана позволит закрывать доступ к подобным системам. Обеспечивать охрану предстоит самим владельцам важных объектов.