Стратегическое значение нового закона: СГБ будет осуществлять защиту критических данных - АНАЛИЗ

Эволюция информационных технологий и глобализация информационных систем стали важным фактором, влияющим на развитие государства и общества.

В этой связи в нашей стране на основе информационных технологий строится информационная инфраструктура для решения вопросов государственного значения.

Однако нельзя забывать и об информационной безопасности, которая на сегодняшний день является одним из основных направлений национальной безопасности.

Включение данной инфраструктуры в глобальные информационные сети, в том числе и Интернет, приводит к тому, что ее объекты подвергаются кибератакам, которые нарушают работу ее систем и сетей; это обуславливает приоритетность обеспечения кибербезопасности критической информационной инфраструктуры, создаваемой для решения важных с точки зрения интересов государства, общества и граждан задач.

Для предотвращения возникновения указанной проблемы прежде всего требуется принятие соответствующих законодательных актов.

Роль СГБ в обеспечении кибербезопасности

Напомним, что важный шаг в этом направлении был сделан два года назад - 17 апреля 2021 года, когда Президент Азербайджанской Республики Ильхам Алиев подписал соответствующий Указ.

Во исполнение Указа об усилении безопасности критической информационной инфраструктуры и входящих в нее информационных систем Служба государственной безопасности Азербайджанской Республики приступила к осуществлению функций компетентного органа по борьбе с киберугрозами.

В отношении государственных органов, государственных юридических лиц и созданных Президентом Азербайджанской Республики юридических лиц публичного права данные функции выполняются совместно СГБ и Государственной службой специальной связи и информационной безопасности Азербайджанской Республики.

Принятые СГБ меры по обеспечению кибербезопасности являются показателем значительного прогресса в данной сфере.

Следующий шаг на пути укрепления кибербезопасности

23 мая Президент Ильхам Алиев утвердил поправки в Закон Азербайджанской Республики «Об информации, информатизации и защите информации».

Так, согласно новому дополнению к Закону, учредитель и уполномоченный представитель поставщика услуг кибербезопасности, оказывающий услуги субъектам критической информационной инфраструктуры, а также лица, осуществляющие деятельность по обеспечению безопасности критической информационной инфраструктуры в составе такого поставщика должны иметь гражданство Азербайджанской Республики.

Азербайджанское гражданство сотрудников учреждений, осуществляющих деятельность по обеспечению кибербезопасности, представляет собой очень важный момент.

В частности, здесь следует учитывать, что учреждения, обеспечивающие деятельность в сфере государственного управления, обороны, здравоохранения, финансовых рынков, энергетики, транспорта, информационных технологий, телекоммуникаций, водоснабжения и экологии, являются стратегическими объектами, и обеспечение защиты их данных и кибербезопасности имеет большое значение.

В статье 2 Закона Азербайджанской Республики «Об информации, информатизации и защите информации» особо подчеркнут важный аспект:

под поставщиком (провайдером) услуг кибербезопасности понимаются юридические лица, осуществляющие деятельность в сфере оказания услуг по обеспечению кибербезопасности, отвечающие требованиям, установленным органом (учреждением), определяемым соответствующим органом исполнительной власти, в отношении провайдера, его персонала, технологических ресурсов и операционных процессов, и оказывающие услуги по обеспечению кибербезопасности на основе договора, заключенного с субъектом критической информационной инфраструктуры.

То есть, провайдеры, которые будут заниматься обеспечением кибербезопасности, должны соответствовать применимым требованиям СГБ.

Вне всяких сомнений, принятие таких постоянных мер по обеспечению информационной безопасности позволит свести к минимуму внешние угрозы и риски.

Примечание: данный материал является переводом текста, опубликованного на сайте Bizim.media