Защита организаций от кибератак: в 2018 году начнет действовать закон о безопасности информационной инфраструктуры

C 1 января 2018 года вступит в силу Федеральный закон от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации". Законом регулируются вопросы обеспечения безопасности и защиты от компьютерных атак информационно-телекоммуникационных сетей и информационных систем, автоматизированных систем, используемых в сфере здравоохранения, науки, транспорта, связи, энергетики, сферах финансового рынка, ряда промышленных отраслей.
Критическая информационная инфраструктура (КИИ) - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов КИИ, а также сети электросвязи, используемые для организации взаимодействия таких объектов.
Субъекты критической информационной инфраструктуры - это государственные органы, государственные учреждения, российские юридические лица или ИП, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, ТЭК, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица или индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей.
Каждому объекту КИИ присваивается категория значимости. Разработаны критерии категорирования объектов, показатели этих критериев и порядок категорирования; предусмотрено ведение реестра значимых объектов КИИ; проведение госпроверок на предмет обеспечения требований безопасности значимых объектов.
На субъектов КИИ возложены обязанности по категорированию, созданию и обеспечению функционирования систем безопасности значимых объектов КИИ, а также обеспечению их взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ.
На заметку: с 1 января 2018 года вводится уголовная ответственность за неправомерное воздействие на критическую информационную инфраструктуру РФ, предусматривающая наказание вплоть до лишения свободы до 10 лет (ст. 274.1УК РФ, введена Федеральным законом от 26.07.2017 N 194-ФЗ).