Итоги обсуждения инициативы по расширению административной ответственности субъекта КИИ

 

    Инициатива ФСТЭК (https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/klub-liubitelei-kii-administrativnoe-prinujdenie-usilivaetsia-esce-ne-proshlo-i-61f8e1b5018f8a26d89aaa06) по внесению изменений в КоАП прошла важный этап общественного обсуждения.

  Был в группе "Дом советов" спор бурный на предмет того, а надо ли изменения в составе ОКИИ через заседания комиссии проводить или не надо. Получили позицию ФСТЭК  "20 дней достаточно для подготовки и представления в ФСТЭК России измененных сведений об объектах критической информационной инфраструктуры, комиссия по категорированию в данных процессах не задействована".

   А кто это должен заниматься отслеживанием изменений в составе ОКИИ и готовить сообщения в ФСТЭК? Такое ощущение, что ФСТЭК пишет законопроекты исключительно для ЗОКИИ в которых есть силы безопасности штатные, а потом при утверждении "значимые" пропадают из текста НПА. Как думаете, кто у субъекта с НОКИИ должен заниматься вот этой работой (https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/klub-liubitelei-kii-obnovliaem-svedeniia-ob-okii-61df1d5f40e40b385ffd96c9) на постоянной основе? Кого штрафовать собираются?

И снова про дальневосточных связистов и вред КИИ

    Обезличенные дела очень трудно читать, но как только погрузишься в смысловую часть, так прямо детективный роман. Очень примечательное дело. Когда вы еще столкнетесь с вербовкой инженера сотовой компании преступниками? Если что, то "Жанна Попова" наказана в этой заметке - https://valerykomarov.blogspot.com/2021/10/2741_28.html

АСУ ТП КВО 2022

 

   В начале марта прошла конференция, специализированная под нужды ИБ в промышленности и обеспечение безопасной работы АСУ. Отрадно, что смогли выступить все заявленные спикеры.

Уголовное законодательство и цифровая экономика

    Интересное предложение от авторов из Университета МВД по квалификации распространения вирусов-шифровальщиков WannaCry и Petya как "вымогательство". И вполне традиционное замечание о несовершенстве ст.274.1 УК РФ (КИИ).

ТБ-Форум 2022

 

     Программа форума в этом году очень насыщенная и многодневная. Для нас традиционно интересны две секции: "Актуальные вопросы защиты информации" и «Защита информации в АСУ ТП. Безопасность критической информационной инфраструктуры»

Импортозамещение для КИИ. Перспективы на 2022 год.

    В конце прошлого года мы обсудили неожиданное  решение Минцифры отказаться от связки Указ Президента + Постановление Правительства РФ по обеспечению технологической независимости объектов КИИ https://valerykomarov.blogspot.com/2021/11/blog-post_24.html

    А в декабре 2021 года Комитет Государственной Думы по энергетике провел круглый стол на тему «Вопросы нормативно-правового регулирования в части обеспечения технологической независимости и безопасности объектов критической информационной инфраструктуры (КИИ)», на котором высказались ключевые участники по разработке уже проекта Федерального закона.

ИНФОФОРУМ-2022

   Год традиционно начался с крупного форума по защите информации. Мероприятие довольно пафосное и официальное, но некоторые секции очень порадовали живым обсуждением и конструктивной атмосферой.

Штраф за отсутствие антивируса при обработке ПДн

 

    Свежее и довольно подробное дело об административном правонарушении по ч.6 ст.13.12 КоАП.

   Обращает на себя внимание очень тщательная подкрепление в доказательной базе, ФСБ добросовестно все оформили.

    Интересный вывод в судебном решении: "пп. «г» п. 13 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства РФ от 01.11.2012 № 1119, п. 4 Состава и содержания, утвержденного приказом ФСТЭК от 18.02.2013 № 21, антивирусное средство должно быть сертифицированным".

    И судя по всему, ВПО "гадило" через всю страну -  из ЕАО в Астраханскую область (ГБУ Астраханской области «Инфраструктурный центр электронного правительства») и сработала СОПКА.

Административка за образец заполнения служебного документа.

 

  Ситуация простая. Проверка ФСБ  в детском саду выявила факт хранения электронного файла на компьютере, имеющем доступ в Интернет, который посчитали электронной копией акта обследования по антитеррора и вменили они штраф по ч.6.ст.13.12 КоАП. А правонарушитель не согласился и оспорил в суде, что это была не копия утвержденных документов, подлежащих защите согласно законодательству, а образец для заполнения, который защите не подлежит.

Квалификация модификации информации с датчиков как компьютерное преступления. Все очень сложно!

   

  Дело конечно примечательное. Даже ущерб от действий обвиняемого не смогли посчитать нормально. То ли 3 млн, то ли всего 100 000 рублей. Но для нас важнее другой момент. Относится ли показания датчиков к защищаемой законом информации? И относится ли изменение физических параметров измерительных цепей датчика компьютерным преступлением? Вот один суд посчитал, что да, а прокурор не согласился.