Și plasarea (publicarea) informațiilor în ea prin rusă. Informații ale Administrației rețelei RSNet Cu privire la unele probleme de securitate a informațiilor din Federația Rusă

„Cu privire la măsurile de asigurat securitatea informatiei al Federației Ruse atunci când se utilizează rețele de informații și telecomunicații de schimb internațional de informații"

Pentru a asigura securitatea informațională a Federației Ruse atunci când folosesc rețele de informații și telecomunicații care permit transferul de informații peste granița de stat a Federației Ruse, inclusiv atunci când folosesc rețeaua internațională de calculatoare „Internet”, decid: 1. Stabiliți că: a) conectarea sistemelor informatice, a retelelor informatice si de telecomunicatii si a echipamentelor informatice utilizate pentru stocarea, prelucrarea sau transmiterea informatiilor care contin informatii constituie secret de stat, sau informații deținute de organele de stat și care conțin informații care constituie un secret oficial, către rețelele de informații și telecomunicații care permit transferul de informații peste granița de stat a Federației Ruse, inclusiv către rețeaua internațională de calculatoare „Internet” (denumită în continuare rețelele internaționale de schimb de informații și telecomunicații), nu este permisă; b) în cazul în care este necesară conectarea sistemelor informaționale, a rețelelor de informații și de telecomunicații și a echipamentelor informatice menționate la litera "a" din prezentul alineat la rețelele de informații și telecomunicații de schimb internațional de informații, această conexiune se realizează numai cu ajutorul instrumentelor de securitate a informațiilor special concepute pentru aceasta. , inclusiv inclusiv mijloace de criptare (criptografice) care au trecut certificarea în Serviciul Federal de Securitate al Federației Ruse în conformitate cu procedura stabilită de legislația Federației Ruse și (sau) au primit confirmarea conformității cu Serviciul Federal pentru Tehnici și Controlul exporturilor. Respectarea acestei cerințe este obligatorie pentru operatorii de sisteme informatice, proprietarii de rețele de informații și telecomunicații și (sau) echipamente informatice; c) pentru a proteja informațiile disponibile publicului postate în rețelele de informații și telecomunicații ale schimbului internațional de informații, organismele de stat utilizează numai instrumente de protecție a informațiilor care au fost certificate de Serviciul Federal de Securitate al Federației Ruse în conformitate cu procedura stabilită de legislația Federația Rusă și (sau) au primit confirmarea conformității de către Serviciul Federal privind controlul tehnic și al exporturilor; d) plasarea mijloace tehnice, conectat la rețelele de informații și telecomunicații de schimb internațional de informații, în incinta destinată negocierii, în cadrul cărora se discută chestiuni care conțin informații ce constituie secret de stat, se realizează numai dacă există un certificat care să autorizeze exploatarea unor astfel de mijloace tehnice în aceste incinte. . Finanțarea costurilor asociate cu desfășurarea instalațiilor tehnice în sediul specificat al organismelor federale puterea statului, se realizează în limita alocațiilor bugetare prevăzute în bugetul federal pentru întreținerea acestor organe. 2. Recunoașteți ca invalid. 3. Recunoașteți ca invalid. 4. Recunoașteți ca nevalid: Decretul președintelui Federației Ruse din 12 mai 2004 N 611 „Cu privire la măsurile de asigurare a securității informațiilor a Federației Ruse în domeniul schimbului internațional de informații” (Sobraniye zakonodatelstva Rossiyskoy Federatsii, 2004, N 20, punctul 1938); clauza 12 din apendicele nr. 1 la Decretul președintelui Federației Ruse din 22 martie 2005 nr. 329 „Cu privire la modificările aduse anumitor acte ale președintelui Federației Ruse” (Sobraniye Zakonodatelstva Rossiyskoy Federatsii, 2005, nr. 13, Art. 1137); Decretul președintelui Federației Ruse din 3 martie 2006 N 175 „Cu privire la amendamentele la Decretul președintelui Federației Ruse din 12 mai 2004 N 611 „Cu privire la măsurile de asigurare a securității informaționale a Federației Ruse în sfera Schimb internațional de informații” (Legislația colectată a Federației Ruse, 2006, nr. 10, articolul 1090). 5. Prezentul decret intră în vigoare de la data semnării sale.
Președintele Federației Ruse
V. Putin Moscova, Kremlinul
17 martie 2008
N 351

DECRET

PRESEDINTE AL FEDERATIEI RUSA

PRIVIND MĂSURI DE FURNIZARE A INFORMAȚII

SIGURANȚA FEDERATIEI RUSE LA UTILIZARE

REȚELE DE INFORMAȚII ȘI DE TELECOMUNICAȚII

SCHIMBUL INTERNAȚIONAL DE INFORMAȚII

Pentru a asigura securitatea informațională a Federației Ruse atunci când folosesc rețele de informații și telecomunicații care permit transferul de informații peste granița de stat a Federației Ruse, inclusiv atunci când folosesc rețeaua internațională de calculatoare „Internet”, decid:

1. Stabiliți că:

a) conectarea sistemelor informatice, a rețelelor de informații și de telecomunicații și a echipamentelor informatice utilizate pentru stocarea, prelucrarea sau transmiterea informațiilor care conțin informații care constituie secret de stat, sau informații aflate în proprietatea organelor de stat și care conțin informații constitutive de secret oficial, la rețele informaționale de telecomunicații care să permită transferul de informații peste granița de stat a Federației Ruse, inclusiv către rețeaua internațională de calculatoare „Internet” (denumite în continuare rețele de informații și telecomunicații de schimb internațional de informații), nu sunt permise;

b) în cazul în care este necesară conectarea sistemelor informaționale, a rețelelor de informații și de telecomunicații și a echipamentelor informatice menționate la litera "a" din prezentul alineat la rețelele de informații și telecomunicații de schimb internațional de informații, această conexiune se realizează numai cu ajutorul instrumentelor de securitate a informațiilor special concepute pentru aceasta. , inclusiv inclusiv mijloace de criptare (criptografice) care au trecut certificarea în Serviciul Federal de Securitate al Federației Ruse în conformitate cu procedura stabilită de legislația Federației Ruse și (sau) au primit confirmarea conformității cu Serviciul Federal pentru Tehnici și Controlul exporturilor. Respectarea acestei cerințe este obligatorie pentru operatorii de sisteme informatice, proprietarii de rețele de informații și telecomunicații și (sau) echipamente informatice;

c) pentru a proteja informațiile disponibile publicului postate în rețelele de informații și telecomunicații ale schimbului internațional de informații, organismele de stat utilizează numai instrumente de protecție a informațiilor care au fost certificate de Serviciul Federal de Securitate al Federației Ruse în conformitate cu procedura stabilită de legislația Federația Rusă și (sau) au primit confirmarea conformității de către Serviciul Federal privind controlul tehnic și al exporturilor;

d) amplasarea mijloacelor tehnice conectate la rețelele de informare și telecomunicații de schimb internațional de informații în incinte destinate negocierii, în cadrul cărora se discută chestiuni care conțin informații ce constituie secret de stat, se realizează numai dacă există un certificat care să autorizeze exploatarea acestor mijloace tehnice; în incinta specificată. Finanțarea cheltuielilor legate de amplasarea mijloacelor tehnice în sediul menționat al organelor federale ale puterii de stat se realizează în limita creditelor bugetare prevăzute în bugetul federal pentru întreținerea acestor organe.

(vezi textul din ediția anterioară)

4. Recunoașteți ca nevalid:

Decretul președintelui Federației Ruse din 12 mai 2004 N 611 „Cu privire la măsurile de asigurare a securității informațiilor a Federației Ruse în domeniul schimbului internațional de informații” (Sobraniye zakonodatelstva Rossiyskoy Federatsii, 2004, N 20, punctul 1938);

Pentru a contracara amenințările la adresa securității informațiilor din Federația Rusă atunci când se utilizează rețeaua de informații și telecomunicații „Internet” pe teritoriul Federației Ruse Eu decid:

1. Convertiți segmentul rețelei internaționale de calculatoare „Internet” pentru organismele guvernamentale federale și organismele guvernamentale ale entităților constitutive ale Federației Ruse, care se află sub jurisdicția Serviciului Federal de Securitate al Federației Ruse, în segmentul de stat rus al rețeaua de informații și telecomunicații „Internet” (denumită în continuare rețeaua „Internet”), care este un element al părții ruse a rețelei de internet și oferă:

a) conectarea la rețeaua de internet a sistemelor informaționale de stat și a rețelelor de informații și telecomunicații destinate interacțiunii cu aceasta agentii guvernamentale, precum și sistemele informaționale și rețelele de informații și telecomunicații ale organizațiilor create pentru îndeplinirea sarcinilor atribuite organelor statului federal;

b) plasarea (publicarea) pe internet a informațiilor organelor și organizațiilor de stat denumite la litera „a” din prezentul alineat.

2. Aprobați procedura atașată pentru conectarea sistemelor informaționale și a rețelelor de informații și telecomunicații la rețeaua de informații și telecomunicații „Internet” și plasarea (publicarea) informațiilor în aceasta prin segmentul de stat rus al rețelei de informații și telecomunicații „Internet”.

3. Serviciul Federal de Securitate al Federației Ruse asigură întreținerea, funcționarea și dezvoltarea segmentului de stat rus al internetului.

4. Administrația Președintelui Federației Ruse, Biroul Guvernului Federației Ruse, Comitetul de Investigații al Federației Ruse, autoritățile federale putere executivași autoritățile executive ale entităților constitutive ale Federației Ruse, până la 31 decembrie 2017, conectează sistemele informaționale de stat și rețelele de informații și telecomunicații aflate sub jurisdicția lor la segmentul de stat rus al internetului și asigură plasarea (publicarea) informațiilor pe Internet în conformitate cu în modul aprobat prin prezentul decret.

5. Recomanda Consiliului Federației Adunarea Federală Federația Rusă, Duma de Stat a Adunării Federale a Federației Ruse, judiciar ale Federației Ruse, organele Procuraturii Federației Ruse, Camera de Conturi a Federației Ruse, precum și organizațiile create pentru îndeplinirea sarcinilor atribuite organelor de stat federal, pentru a conecta sistemele informaționale și rețelele de informații și telecomunicații în temeiul jurisdicția organismelor și organizațiilor denumite în segmentul de stat rus al rețelei „Internet” și asigură plasarea (publicarea) informațiilor pe internet în conformitate cu procedura aprobată prin prezentul decret.

6. Recunoașteți ca nevalid:

alineatele 2 și 3 din Decretul președintelui Federației Ruse din 17 martie 2008 N 351 „Cu privire la măsurile de asigurare a securității informațiilor a Federației Ruse atunci când se utilizează rețelele de informații și telecomunicații de schimb internațional de informații” (Sobraniye zakonodatelstva Rossiyskoy Federatsii, 2008, N 12, art. 1110) ;

clauza 22 din anexa la Decretul președintelui Federației Ruse din 21 octombrie 2008 N 1510 „Cu privire la modificările aduse anumitor acte ale Președintelui Federației Ruse în legătură cu formarea Comitetului de investigație din cadrul Procuraturii Federația Rusă” (Legislația Colectată a Federației Ruse, 2008, N 43, art. 4919);

clauza 26 din anexa la Decretul președintelui Federației Ruse din 14 ianuarie 2011 N 38 „Probleme ale activităților Comitetului de anchetă al Federației Ruse” (Sobraniye zakonodatelstva Rossiyskoy Federatsii, 2011, N 4, art. 572) );

clauza 23 din apendicele N 1 la Decretul președintelui Federației Ruse din 1 iulie 2014 N 483 „Cu privire la modificarea și invalidarea anumitor acte ale președintelui Federației Ruse” (Sobraniye zakonodatelstva Rossiyskoy Federatsii, 2014, N 27, art. 3754);

clauza 24 din apendicele N 1 la Decretul președintelui Federației Ruse din 25 iulie 2014 N 529 „Cu privire la modificarea și invalidarea anumitor acte ale președintelui Federației Ruse” (Sobraniye Zakonodatelstva Rossiyskoy Federatsii, 2014, N30, art. 4286).

7. Prezentul decret intră în vigoare de la data semnării sale.

Procedura de conectare a sistemelor informatice și a rețelelor de informații și telecomunicații la rețeaua de informații și telecomunicații „Internet” și plasarea (publicarea) informațiilor în aceasta prin segmentul de stat rus al rețelei de informații și telecomunicații „Internet”

1. Conectarea sistemelor informaționale și a rețelelor de informații și telecomunicații la rețeaua de informații și telecomunicații „Internet” (denumită în continuare - rețeaua „Internet”) prin segmentul de stat rus al rețelei „Internet” (denumită în continuare - segmentul rusesc) se realizează prin canale de transmisie a datelor protejate prin mijloace de criptare (criptografice) (denumite în continuare canale securizate).

2. Protecția informațiilor în sistemele informaționale și rețelele de informații și telecomunicații conectate la Internet prin segmentul rusesc, inclusiv utilizarea sistem de stat detectarea, prevenirea și eliminarea consecințelor atacurilor informatice asupra resurselor informaționale ale Federației Ruse este asigurată în conformitate cu legislația Federației Ruse.

3. serviciu federal protecția Federației Ruse (FSO al Rusiei):

a) elaborează și aprobă regulamentul privind segmentul de stat rus al internetului, care definește procedura și specificații conectarea sistemelor informaționale și a rețelelor de informații și telecomunicații la internet și plasarea (publicarea) informațiilor pe acesta prin segmentul rus;

b) realizează crearea, întreținerea și dezvoltarea rețelelor de comunicații criptate menite să protejeze informațiile împotriva accesului neautorizat și să asigure integritatea acestora în timpul transmiterii prin segmentul rus, precum și să administreze aceste rețele;

c) conectează sistemele informaționale de stat și rețelele informaționale și de telecomunicații ale organelor de stat, precum și sistemele informaționale și rețelele de informații și telecomunicații ale organizațiilor create pentru îndeplinirea sarcinilor atribuite organelor statului federal (denumite în continuare organizații), la internet prin intermediul Segmentul rusesc ;

d) să elaboreze și să aprobe o listă a sistemelor informaționale de stat și a rețelelor de informații și telecomunicații aflate sub jurisdicția Administrației Președintelui Federației Ruse, Oficiului Guvernului Federației Ruse, Consiliul Federației al Adunării Federale a Rusiei; Federaţie, Duma de Stat Adunarea Federală a Federației Ruse, Curtea Constituțională a Federației Ruse, Curtea Supremă de Justiție Federația Rusă, Parchetul General Federația Rusă, Comitetul de anchetă al Federației Ruse, Camera de Conturi al Federației Ruse (denumită în continuare lista), care este convenită cu organele de stat indicate în partea care le privește.

4. Conectarea sistemelor informaționale de stat și a rețelelor de informații și telecomunicații prevăzute în listă la internet prin segmentul rus se realizează:

a) prin canale securizate, a căror creare, întreținere și dezvoltare este asigurată de OFS al Rusiei;

5. Conectarea sistemelor informaționale de stat și a rețelelor de informații și telecomunicații, care sunt sub jurisdicția organelor de stat și care nu sunt prevăzute de listă, la rețeaua de internet prin segmentul rus se realizează:

a) prin canale securizate, a căror creare, întreținere și dezvoltare sunt asigurate de organele statului pe cheltuiala și în limitele alocațiilor bugetare prevăzute în bugetul federal acestor organe;

b) pe cheltuiala și în limitele alocațiilor bugetare prevăzute în bugetul federal al Serviciului Federal de Securitate al Rusiei.

6. Conectarea sistemelor informaționale și a rețelelor de informații și telecomunicații administrate de organizații la Internet prin segmentul rus se realizează:

a) prin canale securizate, a căror creare, întreținere și dezvoltare sunt asigurate de aceste organizații pe cheltuiala lor;

b) pe cheltuiala fondurilor proprii ale organizaţiilor.

7. Plasarea (publicarea) pe Internet a informațiilor organismelor și organizațiilor de stat prin segmentul rus se realizează folosind software-ul și hardware-ul acestor organisme și organizații sau Serviciul Federal de Securitate al Rusiei.

8. Plasarea (publicarea) pe Internet prin segmentul rus folosind software-ul și hardware-ul Serviciului Federal de Securitate al Rusiei informațiile organelor de stat se realizează pe cheltuiala și în limitele alocațiilor bugetare prevăzute în bugetul federal al Securității Federale. Serviciul Rusiei și informarea organizațiilor - pe cheltuiala lor.

Decretul Președintelui Federației Ruse din 22 mai 2015 N 260 „Cu privire la anumite probleme de securitate a informațiilor din Federația Rusă” (împreună cu „Procedura de conectare a sistemelor informatice și a rețelelor de informații și de telecomunicații la rețeaua de informații și telecomunicații pe Internet și plasarea (publicarea) informațiilor în ea prin segmentul de stat rus al rețelei de informații și telecomunicații „Internet”)

CONEXIUNI LA ​​SISTEMUL INFORMATIC

ȘI REȚELE DE INFORMAȚII ȘI DE TELECOMUNICAȚII

LA REȚEAUA DE INFORMAȚII ȘI DE TELECOMUNICAȚII „INTERNET”

ȘI PLASARE (PUBLICAȚII) INFORMAȚIILOR ÎN EA PRIN RUSĂ

SEGMENT DE STAT DE INFORMAȚII ȘI TELECOMUNICAȚII


Practică și legislație judiciară - Decretul președintelui Federației Ruse din 22 mai 2015 N 260 „Cu privire la anumite probleme de securitate a informațiilor din Federația Rusă” (împreună cu „Procedura de conectare a sistemelor informatice și a rețelelor de informații și telecomunicații la internet rețeaua de informații și telecomunicații și plasarea (publicarea) în informații prin segmentul de stat rus al rețelei de informații și telecomunicații „Internet”)


1.7. Emiterea și primirea facturilor în formă electronică prin canale de telecomunicații se efectuează de către vânzător și cumpărător în formă criptată (clauzele 1 și Procedura de conectare a sistemelor informatice și a rețelelor de informații și telecomunicații la rețeaua de informare și telecomunicații „Internet” și plasarea (publicarea) informații în ea prin intermediul rusă segmentul de stat al rețelei de informare și telecomunicații „Internet”, aprobat prin Decretul președintelui Federației Ruse din 22 mai 2015 N 260 (Sobraniye zakonodatelstva Rossiyskoy Federatsii, 2015, N 21, art. 3092)) sau în formă necriptată.


În ce se va transforma inițiativa controversată a Kremlinului?

Putin. Această concluzie a fost făcută de multe mass-media, familiarizându-se cu următorul său Decret mai(din data de 05.09.2017 Nr. 203) „Cu privire la Strategia de Dezvoltare societate informaţionalăîn Federația Rusă pentru 2017-2030. Acest lucru a provocat o adevărată explozie informațională în blogosferă. Cu toate acestea, experții MK consideră că strategia a fost interpretată greșit de presă. Să dăm cuvântul experților.

Dar să începem cu ceea ce toată lumea era îngrijorată. Acesta este paragraful „e” al articolului 34, care spune literal: „creați un sistem de încredere pe internet care să garanteze confidențialitatea și securitatea personală a utilizatorilor, confidențialitatea informațiilor acestora și (atenție aici. - M.Z.) excluzând anonimatul, iresponsabilitatea. a utilizatorilor și impunitatea făptuitorilor”. În principiu, acest paragraf pur și simplu „scoate creierul”, deoarece contrariile se contopesc într-o singură propoziție: confidențialitatea și lipsa anonimatului. În total, „Strategia” are 65 de puncte cu capitole, multe pagini.

Majoritatea punctelor dublează legile Internet care au fost deja adoptate, dar unele dintre ele conțin contradicții. De exemplu, legea actuală spune că toate serverele cu date personale sunt situate numai în Rusia. „Strategia” confirmă acest lucru, dar adaugă că este necesară dezvoltarea cooperării internaționale în domeniul stocării informațiilor. Cum să-l înțelegi? Și cine a scris chiar această „Strategie”? Am decis să începem prin a răspunde la a doua întrebare și am sunat la viceministrul Comunicațiilor și comunicatii de masa Alexei Volin. Răspunsul a fost sincer, dar surprinzător.

- Cine a scris această „Strategie”?

Nu stiu. Astfel de documente sunt scrise de o echipă de autori.

Adică nu departamentul tău a scris-o?! Ei bine, atunci cine a citit acest document înainte de a fi semnat de Putin?

Nu cred că Putin semnează documente fără să se uite. El însuși a citit, desigur.

Adică pur și simplu nu există persoane responsabile pentru această „Strategie” cu toate contradicțiile ei. Mai precis, doar unul... Doar un fel de „incident al lui Putin”.

Cu toate acestea, mulți experți oferă presei să nu scoată „fărâmături” din document, ci să-l trateze cu înțelegere.

Faptul că oamenii ar trebui să fie făcuți responsabili pentru informațiile pe care le difuzează pe Web este menționat doar într-un singur paragraf. Acesta este mai puțin de un procent din întregul text al „Strategiei”, - a declarat pentru „MK” specialistul șef în securitatea informațiilor. Alexei Șciuckin. - Deci nu este nimic groaznic în ea. Mai mult, de fapt, aproape toți utilizatorii retele socialeȘi telefoane mobile nu mai sunt anonimi, deoarece își indică datele personale în timpul înregistrării. Iar marea majoritate nu vrea să se ascundă de nimeni, vorbind pe Web sub numele lor adevărate.

Da, după emiterea decretului, pe Web au izbucnit dezbateri aprinse cu privire la echilibrul dintre asigurarea siguranței lucrului pe internet și respectarea libertăților garantate cetățenilor Federației Ruse de a primi și schimba informații. Dar această discuție nu s-a liniștit în ultimul deceniu, doar astăzi a apărut o nouă ocazie demnă de știre. Și aș atrage atenția asupra priorităților reale ale „Strategiei”. În ea, Internetul este desemnat ca o resursă informațională, care de facto este astăzi nu doar o platformă media, ci și vitală pentru activitățile zilnice ale structurilor manageriale, industriale și de afaceri. În consecință, la transferul a numeroase funcții de management în Rețea și a datelor în „cloud”, importanța asigurării securității informațiilor crește nemăsurat, așa cum indică „Strategia”.

Paragraful privind anonimatul pe Web menționează iresponsabilitatea utilizatorilor și impunitatea infractorilor. Aici, într-o formă destul de blândă, se spune despre crearea unor mecanisme de parteneriat pentru dezvoltarea unui sistem de încredere. Astfel, în acest moment nu există niciun motiv să spunem că libertatea în segmentul rus al internetului este interzisă. Trebuie înțeles că există întotdeauna un anumit echilibru de putere între libertate și securitate, iar în cazul creșterii nivelului de responsabilitate și a prețului problemei, securitatea este întotdeauna o prioritate. Până acum, această problemă a fost pur și simplu DEsemnată printr-un decret prezidențial, și nu sunt vizibile consecințe care să restrângă libertățile cetățenilor.

Aveți încredere într-un expert cu experiență. Dar să adăugăm că pe baza unui decret prezidențial ar trebui adoptate noi legi și regulamente. Și este greu de prezis conținutul și consecințele lor.



 

Ar putea fi util să citiți: