pravovye-osnovy-kiberbezopasnosti-rossiyskoy-federatsii-1

Задача нормативно-правового регулирования обеспечения кибербезопасности в Российской Федерации является органичным компонентом государственной политики развития национального сектора применения информационных технологий [7]. Среди основных документов, определяющих на сегодняшний день фундаментальные подходы к обеспечению информационной безопасности в Российской Федерации, можно выделить, в первую очередь, следующие:

Закон Российской Федерации 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Основы государственной политики Российской Федерации в области международной информационной безопасности на период до 2020 года;

Доктрина информационной безопасности Российской Федерации;

Стратегия развития информационного обще-

ства в Российской Федерации.

Указанные, а также сопутствующие им ведомственные нормативные документы (в первую очередь это документы ФСТЭК России) на сегодняшний день формируют комплексную систему требований по обеспечению информационной безопасности для информационных систем различного уровня. В то же время вопрос уточнения специфики киберпространства, а также соответствующих угроз и механизмов защиты, безусловно, заслуживает отдельного рассмотрения.

Из современных правовых документов в области безопасности киберпространства следует особо отметить следующие:

Концептуальные взгляды на деятельность Вооруженных сил РФ в информационном пространстве;

Проект ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» [8];

Указ Президента России 2013г. № 31с «О создании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ».

Однако, на сегодняшний день в Российской Федерации документом, определяющим наиболее фундаментальные подходы к обеспечению кибербезопасности, является Концепция стратегии кибербезопасности Российской Федерации. Документ определяет киберпространство как сферу деятельности в информационном пространстве, образованную совокупностью коммуникационных каналов Интернета и других телекоммуникационных сетей, технологической инфраструктуры, обеспечивающей их функционирование, и любых форм осуществляемой посредством их использования человеческой активности (личности, организации, государства), а кибербезопасность, в свою очередь, как совокупность условий, при которых все составляющие киберпространства защищены от максимально возможного числа угроз и воздействий с нежелательными последствиями. Тем самым, понятие «кибербезопасность» является по определению более узким, чем понятие «информационная безопасность». Следует обратить внимание, что указанное определение отличается и от общепринятых в отдельных отраслях определений понятия «кибербезопасности» [1-5].

Рис. 1. Общая структура деятельности по обеспечению кибербезопасности Российской Федерации

Нетрудно видеть, что предложенные механизмы должны сформировать логичную и целостную систему, однако для практической их реализации необходима колоссальная работа по подготовке нормативных документов, регламентирующих отдельные аспекты соответствующей деятельности.

На этом этапе может быть полезен международный стандарт ISO/IEC 27032:2012 «Информационные технологии. Методы обеспечения безопасности. Руководящие указания по обеспечению кибербезопасности» (ISO/ IEC 27032 Information technology. Security techniques. Guidelines for cybersecurity), разработанный подкомитетом SC 27 «Информационные методы обеспечения безопасности» технического комитета ISO/TC «Информационные технологии». Понятие киберпространства в данном документе носит более прикладной характер: оно рассматривается как комплексная среда, возникающая в результате взаимодействия людей, программного обеспечения и удаленных сервисов с использованием информационных и телекоммуникационных технологий. Принципиально важным при этом является вопрос взаимодействия между различными организациями, обеспечивающими существование киберпространства как единого целого: по мнению разработчиков стандарта тот факт, что каждая из организаций решает вопросы обеспечения информационной безопасности самостоятельно, создает предпосылки для реализации принципиально новых угроз информационной безопасности.

Тем самым, кибербезопасность (cybersecurity) реализуется на стыке следующих

Рис. 2. Место понятия кибербезопасность

Выделяются две основных категории участников информационного взаимодействия (рис. 3): провайдеры и потребители.

Рис. 3. Участники информационного взаимодействия

Провайдеры могут предоставлять как доступ к среде информационного взаимодействия, так и доступ к тем или иным сервисом. В качестве потребителей могут выступать физические лица и организации.

По сути, в содержательной части стандарт представляет собой набор рекомендаций для провайдеров и потребителей по обеспечению кибербезопасности. Если для физических лиц рекомендации сводятся в основном к выполнению рекомендаций провайдеров, то про-