Контакты
Подписка
МЕНЮ
Контакты
Подписка

В Госдуму внесен законопроект об усилении защиты информации госорганов


14.12.2016

В Госдуму внесен законопроект об усилении защиты информации госорганов

Премьер-министр РФ Дмитрий Медведев подписал распоряжение о внесении в Госдуму законопроекта об установлении требований о защите информации в информационных системах, используемых органами государственной власти.

Проект закона "О внесении изменений в статью 16 Федерального закона "Об информации, информационных технологиях и о защите информации"" представлен Министерством обороны РФ. Соответствующий документ опубликован на сайте правительства.

Согласно документу, в настоящее время закон "Об информации, информационных технологиях и о защите информации" (Федеральный закон №149-ФЗ) не предусматривает "прохождение какой-либо процедуры для отнесения информационной системы к государственным информационным системам".

 Как отмечается в пояснительной записке к документу, "значительные объемы данных о гражданах, сведения в экономической, социальной, политической, правоохранительной и других областях деятельности государства, подлежащих защите, обрабатываются государственными органами с использованием информационных систем, которые не относятся к государственным информационным системам", что приводит к снижению уровня защищенности данных при взаимодействии между различными инфосистемами.

 Авторы законопроекта предлагают внести изменения в ч. 5 ст. 16 Федерального закона №149-ФЗ, предусматривающие установление требований о защите информации, содержащихся в других инфосистемах, в которых обрабатываются данные, принадлежащие госорганам. Документ также предлагает дополнить ст. 16 вышеуказанного закона положениями, обязывающими операторов информационных систем обеспечивать функционирование систем защиты информации в соответствии с требованиями, установленными ч. 5 ст. 16 Федерального закона №149-ФЗ.

 Кроме того, операторов обяжут информировать о компьютерных инцидентах.

 "Информирование необходимо для анализа причин возникновения инцидента, по результатам которого определяется достаточность установленных требований о защите информации", - поясняется в сопроводительной записке к проекту закона.

Securitylab