Федеральная служба безопасности создаст государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации

Указом Президента  от 15 января 2013 года № 31с на Федеральную службу безопасности возложены полномочия по созданию государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации - информационные системы и информационно-телекоммуникационные сети, находящиеся на территории Российской Федерации и в дипломатических представительствах и консульских учреждениях Российской Федерации за рубежом (п.1).

Основными задачами государственной системы являются:

• Прогнозирование ситуации в области обеспечения информационной безопасности РФ;


• Обеспечение взаимодействия владельцев информационных ресурсов РФ, операторов связи, иных субъектов, осуществляющих лицензируемую деятельность в области защиты информации, при решении задач, касающихся обнаружения, предупреждения и ликвидации последствий компьютерных атак;


• Осуществление контроля степени защищенности критической информационной инфраструктуры РФ от компьютерных атак;


• Установление причин компьютерных инцидентов, связанных с функционированием информационных ресурсов РФ.

Федеральная служба безопасности Российской Федерации (п.3):

• Организует и проводит работы по созданию государственной системы, осуществляет контроль за исполнением этих работ, а также обеспечивает во взаимодействии с государственными органами функционирование ее элементов;


• Разрабатывает методику обнаружения компьютерных атак на информационные системы и информационно-телекоммуникационные сети государственных органов и по согласованию с их владельцами - на иные информационные системы и информационно-телекоммуникационные сети;


• Определяет порядок обмена информацией между федеральными органами исполнительной власти о компьютерных инцидентах, связанных с функционированием информационных ресурсов РФ;


• Организует и проводит мероприятия по оценке степени защищенности критической информационной инфраструктуры РФ от компьютерных атак;


• Разрабатывает методические рекомендации по организации защиты критической информационной инфраструктуры РФ от компьютерных атак;


• Определяет порядок обмена информацией между федеральными органами исполнительной власти и уполномоченными органами иностранных государств (международными организациями) о компьютерных инцидентах, связанных с функционированием информационных ресурсов, и организует обмен такой информацией.

Мой комментарий: Принятие решения о создании системы показывает, насколько актуальным данный вопрос становится для государственных органов.  Значительная часть документа посвящена необходимости налаживания оперативного взаимодействия и обмена информацией о компьютерных инцидентах, связанных и информационными ресурсами Российской Федерации.

Источник: Консультант Плюс
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=140909