4

2

1

3

В соответствии с Федеральным законом «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017 N 187-ФЗ, Указом Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» поручено:

1. Возложить на заместителя руководителя органа (организации) полномочия по обеспечению информационной безопасности органа (организации), в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты*;
2. Создать в органе (организации) структурное подразделение, осуществляющее функции по обеспечению информационной безопасности органа (организации), в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, либо возложить данные функции на существующее структурное подразделение.

При этом при необходимости можно и нужно принимать решения о привлечении сторонних организаций к обеспечению информационной безопасности органа (организации), имеющих лицензии на деятельность по технической защите конфиденциальной информации. Информационная безопасность, обучение которой мы предлагаем, очень важна.

Этим же документом на руководителей органов (организаций) возлагается персональная ответственность за обеспечение информационной безопасности соответствующих органов (организаций).

Документ касается:

• федеральных и региональных властей,
• госфондов,
• госкорпораций,
• госкомпаний,
• стратегических, системообразующих предприятий,
• субъектов критической информационной инфраструктуры.

Для помощи организациям, компаниям и корпорациям АНО ДПО «Институт Развития Кадров» разработал и аккредитовал в ФСТЭК следующие программы дополнительного профессионального образования:

программа профессиональной переподготовки:
«Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры» (502 часа).

программа повышения квалификации:
«Обеспечение безопасности значимых объектов критической информационной инфраструктуры» (108 часов).

Критическая информационная инфраструктура (КИИ) – это объекты критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов.

Объекты критической информационной инфраструктуры - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры;

Субъекты критической информационной инфраструктуры - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей. Мы предлагаем такую услугу, как информационная безопасность, обучение, недорого и под ключ.

Статья 13.11 КоАП РФ (часть 6). Штраф оператора данных на сумму от 1 000 до 100 000 рублей за утечку информации и попадание ее к третьим лицам.

Статья 13.12 КоАП РФ (часть 2). Штраф в размере от 1 500 до 25 000 рублей с конфискацией несертифицированных средств защиты информации или без таковой за использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей гос.тайну).

Статья 13.12 КоАП РФ (часть 6). Штраф в размере от 500 до 15 000 рублей за нарушение требований о защите информации (за исключением информации, составляющей гос.тайну), установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами РФ.

Статья 13.12 КоАП РФ (часть 7). Штраф в размере от 1 000 до 20 000 рублей за нарушение требований о защите информации, составляющей гос.тайну, установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами РФ.

Статья 13.12.1 КоАП РФ (часть 1). Штраф в размере от 10 000 до 100 000 рублей за нарушение требований к созданию систем безопасности значимых объектов КИИ и обеспечению их функционирования либо требований по обеспечению безопасности значимых объектов КИИ РФ, если такие действия (бездействия) не содержат признаков уголовно наказуемого деяния.

Статья 13.12.1 КоАП РФ (часть 2). Штраф в размере от 10 000 до 500 000 рублей за нарушение порядка информирования о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении ЗО КИИ РФ.

Статья 19.7 КоАП РФ. Наказание в виде предупреждения или штрафа оператору информации за отказ или неполное, или искажённое предоставление требуемых госорганом или чиновником сведений. Например, человек отправил жалобу в антимонопольную службу на регулярные рекламные рассылки и звонки на его номер со стороны компании с которой он не вступал в отношения. ФАС обратилась к оператору связи, чтобы выяснить, кому принадлежит номер, с которого, приходят рассылки, оператор отказался сообщить информацию о владельце номера и получил за это штраф и др.

Статья 137 УК РФ. Штраф до 200 000 рублей или удержание дохода гражданина за 18 месяцев, либо исправительные или принудительные работы периодом 1-3 года, либо тюремное заключение на 2 года за занятие сбором и распространением персональных сведений, затрагивающих личную или семенную тайны исключая разрешение владельца.

Статья 272 УК РФ. Штраф до 200 000 рублей или удержание дохода гражданина за 18 месяцев, либо исправительные или принудительные работы периодом 1-2 года, либо тюремное заключение на 2 года за незаконное получение доступа к сведениям находящихся под защитой законодательства с последующим их уничтожением, блокировкой, модификацией.

Статья 274.1 УК РФ. Принудительные работы на срок до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового, либо лишение свободы на срок до 6 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового за нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре РФ, ли информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, сетей электросвязи, относящихся к критической информационной инфраструктуре РФ, либо правил доступа к указанным информации, информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, сетям электросвязи, если оно повлекло причинение вреда критической инфраструктуре РФ и др.

Административная ответственность

Уголовная
ответственность

1

2