Полномочия государственных органов в области защиты объектов критической информационной инфраструктуры

Введение

Актуальность темы исследования. Безопасность - это государственная защита прав и свобод личности, материальных и духовных ценностей общества, конституционного строя государства, суверенитета и жизненно важных интересов территориальной целостности. Во все времена информационная безопасность России являлась неотъемлемой частью национальной безопасности, а законодатели всегда оперативно реагировали на возникающие проблемы в данной области. Вместе с тем, в Федеральном законе от 26.07.2017 № 187-ФЗ , впервые было признано значение КИИ для обеспечения государственной безопасности и определен порядок его осуществления. Соответственно, в Уголовный кодекс Российской Федерации была включена статья 274.1 "Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации", установившая ответственность за посягательства на КИИ в форме неправомерного воздействия (часть первая указанной статьи); неправомерного доступа (часть вторая указанной статьи) и нарушении правил эксплуатации КИИ (часть третья указанной статьи). К сожалению, судебная практика по данной статье отсутствовует, что не позволяет сделать однозначный вывод о том, насколько хорошо в России работает правовой механизм обеспечения кибербезопасности. К тому же для обеспечения безопасности КИИ необходимо соблюдать согласованность действий всех участников процесса, а также гармонизацию их правотворческой и правовой деятельности. В связи с относительной новизной такого объекта правовой охраны, как критическая информационная инфраструктура, необходимо провести анализ и критическое осмысление полномочий субъектов, на которых возложена ответственность за обеспечение ее безопасности, а также рассмотреть возможность внесения изменений в их правовой статус. Это определяет актуальность выбранной темы.
Объект исследования составляют общественные отношения, складывающиеся при исследовании полномочий государственных органов в области защиты объектов критической информационной инфраструктуры.
Предметом исследования настоящей работы являются основные нормативно-правовые акты в сфере регулирования полномочий государственных органов в области защиты объектов критической информационной инфраструктуры.
Целью исследования является анализ полномочий государственных органов в области защиты объектов критической информационной инфраструктуры.
Для достижения поставленной цели были сформулированы следующие задачи:
1.определить объекты критической информационной инфраструктуры;
2.рассмотреть значимость объектов критической информационной инфраструктуры;
3.раскрыть законодательную базу по защите объектов критической информационной инфраструктуры;
4.исследовать полномочия государственных органов по защите объектов критической информационной инфраструктуры.
Методологическая основа исследования. Методологическую основу исследования составили общенаучный диалектический метод познания, а также следующие общие, специальные и частные методы исследования: формально-юридический, системный, комплексный, нормативный.
Нормативную и эмпирическую базу исследования составили: Конституция РФ; законодательство РФ, иные материалы юридической практики.
Теоретическая основа исследования. Теоретической основой исследования являются труды российских ученых по праву, такие как: Бачило И.Л., Волков Ю.В., Магадиев М.Ф., Маскайкин Н.А., Романенко Г.С., Хиабахян А.Р. и другие авторы.
Теоретическая значимость исследования заключается в том, что сформулированные в ней теоретические положения могут быть использованы в целях дальнейшего изучения и решения актуальных проблем полномочий государственных органов в области защиты объектов критической информационной инфраструктуры.
Практическая значимость исследования состоит в том, что содержащиеся в ней положения, практические рекомендации могут быть в дальнейшем использованы при разработке целенаправленных и конкретных мер, направленных на исследование полномочий государственных органов в области защиты объектов критической информационной инфраструктуры.
Структура работы. Курсовая работа состоит из введения, двух глав основного текста, заключения, списка литературы.


Глава 1. Понятие и значение объектов критической информационной инфраструктуры
1.Определение объектов критической информационной инфраструктуры

Основной целью посягательств является КИИ. За последнее время произошло несколько наиболее громких атак, которые затронули коммуникационные сети служб здравоохранения и транспорта, энергетики, охраны общественного порядка, финансовых и банковских систем. Именно эти сектора являются наиболее важными и значимыми для обеспечения благополучия общества и государства в целом. В целях предотвращения подобных посягательств, следует прибегнуть к созданию национальных (а также региональных и международных) механизмов, которые могли бы обеспечить защиту КИИ при соблюдении основных гражданских прав. В целом, по мнению экспертов, ситуация с обеспечением защиты КИИ на национальном уровне может быть оценена как удовлетворительная. Для выполнения оперативных задач, государства могут делегировать свои полномочия специальным службам кибербезопасности, ведомствам по чрезвычайным ситуациям или другим регулирующим органам. Некоторые из этих органов несут ответственность за выполнение дополнительных задач на стратегическом или политическом уровне: разработку национальных программных документов или нормативно-правовых актов, контроль над национальной группой реагирования на инциденты в области компьютерной безопасности и проч. Наделение субъектов механизма необходимыми полномочиями, разработка действенных инструментов и гармонизация их совместной деятельности является основной проблемой для законодателя.
Существует несколько основных понятий, которые разъясняются в Федеральном законе от 26.07.2017 № 187-ФЗ, и их необходимо знать для того, чтобы классифицировать объекты критической информационной инфраструктуры (далее – КИИ) .
Информационная инфраструктура, которая относится к критической информационной инфраструктуре включает в себя объекты инфраструктуры, которая занимается обработкой информации и сетью электросвязи, которая используется для организации взаимодействия таких объектов.
Инфраструктура, которая относится к критической информационной системе, включает в себя информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления субъектами КИИ.
Присвоение статуса значимого объекта критической информационной инфраструктуры означает присвоение ему одной из категорий значимости и включение его в реестр значимых объектов критической информационной инфраструктур.
Критериальное разграничение объектов КИИ - это процесс определения соответствия объекта КИИ критериям значимости и показателям его значений, присвоения ему одной из категорий важности и проверки информации о результатах ее присвоения.
Происшествие, связанное с компьютерным инцидентом, представляет собой факт нарушения и (или) прекращения функционирования объекта критической информационной инфраструктуры или сети электросвязи, используемой для организации взаимодействия таких объектов и (или), нарушения безопасности информации, которая передается данным объектом .
Согласно этим определениям, становится ясно то, что представляет собой КИИ: как определяется термин "объект КИИ" и кто является субъектом КИИ, а также в каких областях деятельности функционируют объекты и субъекты КИИ.
К объектам критической информационной инфраструктуры относятся: все ИС, ИТС и АСУ ТП.
В состав ИС входят: базы данных, обеспечивающие хранение информации и предоставляющие возможность ее обработки, а также информационные технологии и технические средства.
ИТС - это система, которая представляет собой технологию передачи данных по каналам связи с использованием вычислительных технологий.
АСУ ТП включает в себя совокупность программных и аппаратных средств, которые используются для управления технологическим и (или) производственным оборудованием (исполнительными устройствами) и их процессами, а также для контроля за этими процессами и оборудованием.
Постановление Правительства РФ от 08.02.2018 № 127 содержит исчерпывающую информацию о правилах категорирования объектов критической информационной инфраструктуры, а также перечень критериев, которые определяют значимость этих объектов и их значения.
К категории отнесены объекты критической информационной инфраструктуры, которые обеспечивают процессы управления, технологические и производственные, финансово-экономические и иные. Они будут обеспечивать деятельность субъектов критической информационной сферы в рамках выполнения их функций или осуществления видов деятельности, определенных в документах, определяющих виды деятельности этих субъектов.

2.Значимость объектов КИИ

В соответствии с требованиями Федерального закона №127-ФЗ, разработанный алгоритм определения объектов КИИ.
Для проведения работы по категорированию объектов КИИ, в первую очередь, необходимо определить алгоритм категорирования объектов КИИ. В соответствии с Федеральным законом №187-ФЗ определены конкретные отрасли, в которых можем быть субъектами КИИ. Рассмотрим Постановление Правительства РФ от 08.02.2018 № 127 и оценим, опираясь на перечень показателей важности и используя дополнительные источники информации, какую категорию имеют объекты КИИ.
Приведенные в таблицах Постановление Правительства РФ от 08.02.2018 № 127 показатели критериев значимости являются необходимыми для понимания того, как выполнять работы.
Рассмотрим критерии значимости, по которым оценивается значимость объектов критической информационной инфраструктуры:
1. Социальная
2. Политическая
3. Экономическая
4. Экологическая
5. Значимость для обеспечения обороны страны, безопасности государства и правопорядка.
Данные показатели подробно представлены в таблице к Постановлению