Действия Российской Федерации по обеспечению информационной безопасности Правовая основа Доктрина информационной безопасности. Утверждена указом президента. - презентация

1 Действия Российской Федерации по обеспечению информационной безопасности Правовая основа Доктрина информационной безопасности. Утверждена указом президента России в 2000 году. В настоящее время практически не применяется, на утверждении у профильных ведомств находится новая концепция. Основы государственной политики Российской Федерации в области международной информационной безопасности на период до 2020 года Федеральный закон от N 149-ФЗ "Об информации, информационных технологиях и о защите информации» – регулирует отношения в сфере ИКТ, в том числе в отношении обеспечения информационной безопасности

2 Действия Российской Федерации по обеспечению информационной безопасности Основы государственной политики Российской Федерации в области международной информационной безопасности на период до 2020 года Под международной информационной безопасностью понимается такое состояние глобального информационного пространства, при котором исключены возможности нарушения прав личности, общества и прав государства в информационной сфере, а также деструктивного и противоправного воздействия на элементы национальной критической информационной инфраструктуры.

3 Действия Российской Федерации по обеспечению информационной безопасности Основы государственной политики Российской Федерации в области международной информационной безопасности на период до 2020 года Основной угрозой в области международной информационной безопасности является использование информационных и коммуникационных технологий: а) в качестве информационного оружия в военно-политических целях, противоречащих международному праву, для осуществления враждебных действий и актов агрессии, направленных на дискредитацию суверенитета, нарушение территориальной целостности государств и представляющих угрозу международному миру, безопасности и стратегической стабильности; б) в террористических целях, в том числе для оказания деструктивного воздействия на элементы критической информационной инфраструктуры, а также для пропаганды терроризма и привлечения к террористической деятельности новых сторонников;

4 Действия Российской Федерации по обеспечению информационной безопасности Основы государственной политики Российской Федерации в области международной информационной безопасности на период до 2020 года Основной угрозой в области международной информационной безопасности является использование информационных и коммуникационных технологий: в) для вмешательства во внутренние дела суверенных государств, нарушения общественного порядка, разжигания межнациональной, межрасовой и межконфессиональной вражды, пропаганды расистских и ксенофобских идей или теорий, порождающих ненависть и дискриминацию, подстрекающих к насилию; г) для совершения преступлений, в том числе связанных с неправомерным доступом к компьютерной информации, с созданием, использованием и распространением вредоносных компьютерных программ.

5 Действия Российской Федерации по обеспечению информационной безопасности Основы государственной политики Российской Федерации в области международной информационной безопасности на период до 2020 года Основными направлениями государственной политики Российской Федерации, связанной с решением задачи по формированию системы международной информационной безопасности на двустороннем, многостороннем, региональном и глобальном уровнях, являются: создание условий для продвижения на международной арене российской инициативы в необходимости разработки и принятия государствами ООН Конвенции об обеспечении международной информационной безопасности;

6 Действия Российской Федерации по обеспечению информационной безопасности Основы государственной политики Российской Федерации в области международной информационной безопасности на период до 2020 года Основными направлениями государственной политики Российской Федерации, связанной с решением задачи по формированию системы международной информационной безопасности на двустороннем, многостороннем, региональном и глобальном уровнях, являются: проведение на регулярной основе двусторонних и многосторонних экспертных консультаций, согласование позиций и планов действий с государствами - членами Шанхайской организации сотрудничества, государствами - участниками Содружества Независимых Государств, государствами - членами Организации Договора о коллективной безопасности, государствами - участниками БРИКС, странами - членами Азиатско-тихоокеанского экономического сотрудничества, странами - членами "Группы восьми", "Группы двадцати", другими государствами и международными структурами в области международной информационной безопасности; продвижение на международной арене российской инициативы в интернационализации управления информационно-телекоммуникационной сетью "Интернет" и увеличение в этом контексте роли Международного союза электросвязи;

7 Действия Российской Федерации по обеспечению информационной безопасности Основы государственной политики Российской Федерации в области международной информационной безопасности на период до 2020 года Основными направлениями государственной политики Российской Федерации, связанной с решением задачи по формированию системы международной информационной безопасности на двустороннем, многостороннем, региональном и глобальном уровнях, являются: создание условий для заключения между Российской Федерацией и иностранными государствами международных договоров о сотрудничестве в области обеспечения международной информационной безопасности;

8 Действия Российской Федерации по обеспечению информационной безопасности Закон "Об информации, информационных технологиях и о защите информации» Организатор распространения информации в сети "Интернет" обязан обеспечивать реализацию установленных федеральным органом исполнительной власти в области связи по согласованию с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, требований к оборудованию и программно-техническим средствам, используемым указанным организатором в эксплуатируемых им информационных системах, для проведения этими органами в случаях, установленных федеральными законами, мероприятий в целях реализации возложенных на них задач.

9 Действия Российской Федерации по обеспечению информационной безопасности Закон "Об информации, информационных технологиях и о защите информации» Также на организатора возложена обязанность хранить информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей сети "Интернет" и информацию об этих пользователях в течение шести месяцев с момента окончания осуществления таких действий и передавать ее соответствующим органам

10 Действия Российской Федерации по обеспечению информационной безопасности Закон "Об информации, информационных технологиях и о защите информации» Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить: нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации.

11 Действия Российской Федерации по обеспечению информационной безопасности Закон "Об информации, информационных технологиях и о защите информации» Закон предусматривает обязанности лиц по идентификации себя, а равно по соблюдению различных обязанностей под угрозой ответственности, если такие лица: 1) Организуют распространение информации в сети интернет (провайдеры) 2) Являются владельцами сайтов 3) Используют интернет для осуществления предпринимательской деятельности 4) Являются блогерами

12 Действия Российской Федерации по обеспечению информационной безопасности Действия Российской Федерации по обеспечению информационной безопасности Указ Президента РФ от "О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно- телекоммуникационных сетей международного информационного обмена" Преобразовать сегмент международной компьютерной сети "Интернет" для федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации, находящийся в ведении Федеральной службы охраны Российской Федерации, в российский государственный сегмент информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет"), являющийся элементом российской части сети "Интернет" и обеспечивающий: а) подключение к сети "Интернет" предназначенных для взаимодействия с ней государственных информационных систем и информационно- телекоммуникационных сетей государственных органов, а также информационных систем и информационно-телекоммуникационных сетей организаций, созданных для выполнения задач, поставленных перед федеральными государственными органами; б) размещение (публикацию) в сети "Интернет" информации государственных органов и названных в подпункте "а" настоящего пункта организаций.

13 Действия Российской Федерации по обеспечению информационной безопасности Действия Российской Федерации по обеспечению информационной безопасности Указ Президента РФ «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена " Подключение информационных систем, информационно- телекоммуникационных сетей и средств вычислительной техники, применяемых для хранения, обработки или передачи информации, содержащей сведения, составляющие государственную тайну, либо информации, обладателями которой являются государственные органы и которая содержит сведения, составляющие служебную тайну, к информационно-телекоммуникационным сетям, позволяющим осуществлять передачу информации через государственную границу Российской Федерации, не допускается либо допускается только с использованием специально предназначенных для этого средств защиты информации, в том числе шифровальных (криптографических) средств, прошедших сертификацию в ФСБ. Выполнение данного требования является обязательным для операторов информационных систем, владельцев информационно-телекоммуникационных сетей

14 Действия Российской Федерации по обеспечению информационной безопасности Действия Российской Федерации по обеспечению информационной безопасности Указ Президента РФ «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена " Также в обязательном порядке должно сертифицировано оборудование, которое используется для защиты общедоступной информации при ее размещении в сети, а также оборудование, которое размещено в помещениях, где ведутся переговоры, предметом которых являются сведения, содержащие государственную тайну.

15 Перспективы Проект концепции согласно открытым источникам (близко к Концепции информационной безопасности Кыргызской Республики) Проект Доктрины информационной безопасности выделяет следующие угрозы: Наращивание потенциала в сфере ИКТ зарубежными странами в том числе для воздействия на критическую информационную структуру РФ; Спецслужбы и подконтрольные общественные организации иностранных государств используют ИКТ для подрыва суверенитета и территориальной целостности других государств, дестабилизации внутриполитической ситуации Технологическое отставание Российской Федерации и использование технологических преимуществ отдельными странами для достижения экономического и геополитического доминирования Кибератаки со стороны правительственных и неправительственных организаций