Правительство России продолжает планомерно «закручивать гайки» в сфере информационной безопасности. В нижнюю палату российского парламента кабинетом министров внесен законопроект, который, в частности, многократно увеличит штрафы за несоблюдение требований защиты информации в государственных системах, включая, конечно же, данные, представляющие государственную и коммерческую тайну.
Документ предполагает внесение изменений в кодекс об административных нарушениях. В пояснительной записке, которая к нему прилагается, приводятся выводы Национального координационного центра по компьютерным инцидентам. В ведомстве констатировали, что с началом СВО количество случаев несанкционированного доступа к информации, доступ к которой ограничен, а также нарушения функционирования информационных систем госорганов и организаций резко выросло. Специалисты указали, что компьютерные атаки стали возможны из-за невыполнения требований о защите информации. При этом практически три четверти нарушений, выявленных за последние пять лет, связаны с неприятием технических мер и слабостями в системах защиты систем информации. В 40% проверенных систем имелись критические уязвимости. Чтобы воспользоваться ими, злоумышленникам достаточно иметь минимальные хакерские навыки.
Несоблюдение требований о защите информации, которые способствуют возникновению компьютерных инцидентов, являются ничем иным, как свидетельством уклонения должностных лиц, отвечающих за защиту информации, от выполнения директив законодательных актов. К ответственности уже привлекли 93 граждан, 142 должностных лица и 80 юридических лиц. Что прискорбно, из года в год число нарушителей увеличивается. Все создает реальную угрозу как для граждан, так и для государственных и хозяйствующих структур.
В связи с этим правительство предлагает повысить штрафы за использование несертифицированных информационных систем и средств защиты информации для граждан с 1,5-2,5 до 5-10 тыс. руб., для должностных лиц с 2,5-3 до 10-50 тыс. руб., а для юридических – с 20-25 до 50-100 тыс. руб. Еще более жесткие меры будут применяться в случае использования несертифицированных средств защиты данных, составляющих государственную тайну.
Чтобы нарушители не могли уходить от ответственности, будет увеличен и срок давности для таких административных правонарушений планируется увеличить с трех месяцев до одного года.