Федеральная служба по техническому и экспортному контролю (ФСТЭК) предложила определить состав и направления работы государственной системы защиты информации в России. Соответствующий проект указа президента, утверждающего положение о такой госсистеме, опубликован на федеральном портале проектов нормативных правовых актов.
Проект положения о государственной системе защиты информации определяет состав, направления работы системы, а также требования к организации защиты информации ограниченного доступа и общедоступной информации, обладателями которой являются Россия, российский регион или муниципальное образование. Как отмечается в пояснительной записке, целью этого является формирование организационной системы, которая работает на основе общих правил на всех уровнях.
Сформировать соответствующую госсистему предполагается на основе уже существующих элементов, к которым в том числе относятся ФСБ и ФСТЭК.
В основные направления деятельности госсистемы, согласно документу, в частности, входят: координация работы органов и организаций по вопросам защиты информации, прогнозирование, выявление и оценка угроз безопасности информации, предотвращение несанкционированного доступа к ней и восстановление поврежденных или удаленных данных. Кроме того, к ним относится подготовка кадров в области защиты информации.
В проекте указано, что контроль обеспечения защиты информации в органах и организациях проводится для своевременного выявления и предотвращения ущерба обладателям этой информации, а также нарушения условий для формирования безопасной среды обработки информации. Контроль представляет собой проверку выполнения требований о защите информации и оценку эффективности принимаемых мер. Проектом положения определяются ведомства, осуществляющие этот контроль на разных уровнях.
При этом порядок организации и проведения оценки, ее периодичность должны устанавливаться Правительством.
Уточняется, что действие предлагаемого к утверждению положения будут распространяться только на организации, которые получили право на обработку информации, являющейся государственным ресурсом. Это позволит обеспечить равнопрочный уровень защиты такой информации вне зависимости от места ее хранения и обработки.
Как сообщала «Парламентская газета», в конце прошлого года Правительство утвердило концепцию формирования и развития культуры информационной безопасности россиян. Согласно концепции, у россиян должны сформироваться навыки противодействия угрозам информационной безопасности, в том числе информационно-психологическим.