Полномочия государственных органов в области защиты государственной тайны (персональных данных, объектов критической инфраструктуры и т.д.).

Основной целью посягательств является КИИ. За последнее время произошло несколько наиболее громких атак, которые затронули коммуникационные сети служб здравоохранения и транспорта, энергетики, охраны общественного порядка, финансовых и банковских систем. Именно эти сектора являются наиболее важными и значимыми для обеспечения благополучия общества и государства в целом. В целях предотвращения подобных посягательств, следует прибегнуть к созданию национальных (а также региональных и международных) механизмов, которые могли бы обеспечить защиту КИИ при соблюдении основных гражданских прав .
В целом, по мнению экспертов, ситуация с обеспечением защиты КИИ на национальном уровне может быть оценена как удовлетворительная. Для выполнения оперативных задач, государства могут делегировать свои полномочия специальным службам кибербезопасности, ведомствам по чрезвычайным ситуациям или другим регулирующим органам. Некоторые из этих органов несут ответственность за выполнение дополнительных задач на стратегическом или политическом уровне: разработку национальных программных документов или нормативно-правовых актов, контроль над национальной группой реагирования на инциденты в области компьютерной безопасности и проч. Наделение субъектов механизма необходимыми полномочиями, разработка действенных инструментов и гармонизация их совместной деятельности является основной проблемой для законодателя.
Существует несколько основных понятий, которые разъясняются в Федеральном законе от 26.07.2017 № 187-ФЗ, и их необходимо знать для того, чтобы классифицировать объекты критической информационной инфраструктуры (далее – КИИ).
Информационная инфраструктура, которая относится к критической информационной инфраструктуре включает в себя объекты инфраструктуры, которая занимается обработкой информации и сетью электросвязи, которая используется для организации взаимодействия таких объектов.
Инфраструктура, которая относится к критической информационной системе, включает в себя информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления субъектами КИИ.
Присвоение статуса значимого объекта критической информационной инфраструктуры означает присвоение ему одной из категорий значимости и включение его в реестр значимых объектов критической информационной инфраструктур.
Критериальное разграничение объектов КИИ - это процесс определения соответствия объекта КИИ критериям значимости и показателям его значений, присвоения ему одной из категорий важности и проверки информации о результатах ее присвоения.
Происшествие, связанное с компьютерным инцидентом, представляет собой факт нарушения и (или) прекращения функционирования объекта критической информационной инфраструктуры или сети электросвязи, используемой для организации взаимодействия таких объектов и (или), нарушения безопасности информации, которая передается данным объектом .
Согласно этим определениям, становится ясно то, что представляет собой КИИ: как определяется термин "объект КИИ" и кто является субъектом КИИ, а также в каких областях деятельности функционируют объекты и субъекты КИИ.
К объектам критической информационной инфраструктуры относятся: все ИС, ИТС и АСУ ТП.
В состав ИС входят: базы данных, обеспечивающие хранение информации и предоставляющие возможность ее обработки, а также информационные технологии и технические средства.
ИТС - это система, которая представляет собой технологию передачи данных по каналам связи с использованием вычислительных технологий.
АСУ ТП включает в себя совокупность программных и аппаратных средств, которые используются для управления технологическим и (или) производственным оборудованием (исполнительными устройствами) и их процессами, а также для контроля за этими процессами и оборудованием.
Постановление Правительства РФ от 08.02.2018 № 127 содержит исчерпывающую информацию о правилах категорирования объектов критической информационной инфраструктуры, а также перечень критериев, которые определяют значимость этих объектов и их значения.
К категории отнесены объекты критической информационной инфраструктуры, которые обеспечивают процессы управления, технологические и производственные, финансово-экономические и иные. Они будут обеспечивать деятельность субъектов критической информационной сферы в рамках выполнения их функций или осуществления видов деятельности, определенных в документах, определяющих виды деятельности этих субъектов.
В соответствии с требованиями Федерального закона №127-ФЗ, разработанный алгоритм определения объектов КИИ.
Для проведения работы по категорированию объектов КИИ, в первую очередь, необходимо определить алгоритм категорирования объектов КИИ. В соответствии с Федеральным законом №187-ФЗ определены конкретные отрасли, в которых можем быть субъектами КИИ. Рассмотрим Постановление Правительства РФ от 08.02.2018 № 127 и оценим, опираясь на перечень показателей важности и используя дополнительные источники информации, какую категорию имеют объекты КИИ.