1. Обеспечение информационной безопасности на основе отечественных разработок при передаче, обработке и хранении данных, гарантирующей защиту интересов личности, бизнеса и государства

1

Обеспечение информационной безопасности на основе отечественных разработок при передаче, обработке и хранении данных, гарантирующей защиту интересов личности, бизнеса и государства

1.1

Разработаны методики расчета показателей и индикаторов.

Методика используется для анализа достижения показателей при реализации мероприятий Национальной программы "Цифровая экономика Российской Федерации".

1.2

Определен перечень международных организаций, в которые необходимо внести проекты нормативных актов, направленных на обеспечение использования сети "Интернет" для устойчивого развития экономики, включающих вопросы юрисдикции и определения субъектов правоотношений при использовании сети "Интернет", на основе равноправного участия членов мирового сообщества в управлении глобальной информационной сетью и ее ресурсами с учетом уникальности данной сферы. В международные организации внесены проекты нормативных актов. Сформирована и на постоянной основе актуализируется информационно-правовая база, содержащая сведения о политике зарубежных, стран в сфере сетевой и информационной безопасности

1.3

Определены факторы, влияющие на устойчивость и безопасность функционирования ЕСЭ РФ в условиях современного технологического развития инфраструктуры сетей электросвязи. Разработаны подходы к формированию единой отраслевой модели угроз и нарушителя для сетей электросвязи, функционирующих в составе ЕСЭ Российской Федерации.

Подготовлены предложения по внесению изменений в нормативные правовые акты и национальные стандарты Российской Федерации с учетом обеспечения их соответствия актуальным рискам нарушения устойчивости и безопасности функционирования ЕСЭ Российской Федерации.

1.4

Разработаны технические меры, направленные на обеспечение преимущественной маршрутизации внутрироссийского Интернет-трафика в пределах территории Российской Федерации.

1.5

Проект изменений в Федеральный закон от 07.07.2003 г. N 126-ФЗ "О связи" внесен в Государственную Думу Федерального Собрания Российской Федерации

1.6

Утверждены требования к устойчивости и безопасности сетей связи и оборудования органов государственной власти и организаций различных организационно-правовых форм.

Обеспечен контроль за соблюдением требований

1.7

Разработана система целевых показателей и индикаторов устойчивости, информационной безопасности сетей связи общего пользования. Разработан инструментарий для оценки и мониторинга текущих значений целевых показателей и индикаторов устойчивости, информационной безопасности сетей связи общего пользования. Разработаны системные, организационные и технические меры обеспечения автоматизированного мониторинга значений целевых показателей и индикаторов устойчивости, информационной безопасности сетей связи общего пользования.

1.8

Разработаны и приняты на законодательном уровне целевые меры и требования по обеспечению устойчивости и безопасности сетей связи общего пользования в части: - управления средствами связи; - организационно-технического обеспечения устойчивого функционирования сетей связи, в том числе в чрезвычайных ситуациях; - защиты сетей связи от несанкционированного доступа к ним и передаваемой по ним информации; - порядка ввода сетей связи в эксплуатацию; - организационно-технического обеспечения устойчивого функционирования сетей связи в интересах критической информационной инфраструктуры.

1.9

Разработаны предложения по продвижению отечественных решений в области информационной безопасности по направлению "Умный город"

1.10

Разработаны и приняты национальные стандарты обеспечения информационной безопасности сетей связи общего пользования, обеспечивающие минимизацию рисков и угроз безопасного функционирования сетей связи общего пользования. Разработана система оценки, соответствия и механизмов контроля соответствия операторов связи требованиям национальных стандартов обеспечения информационной безопасности сетей связи общего пользования.

Принят нормативный отраслевой правовой акт, обязывающий операторов связи выполнять комплекс стандартов информационной безопасности, обеспечивающих минимизацию рисков и угроз безопасного функционирования сетей связи общего пользования

1.11

Установлены обязанности и ответственность операторов связи и иных юридических лиц использовать программно-аппаратных средства обеспечивающие устойчивое и безопасное функционирование российского сегмента сети Интернет. Проводятся ежегодные учения направленные на обеспечение целостности, устойчивости и безопасности функционирования российского сегмента сети Интернет.

1.12

Проведены мероприятия по развитию отечественной инфраструктуры телерадиовещания и обеспечения безопасности ее функционирования.

1.13

Обеспечена защита прав и законных интересов личности, бизнеса и государства от угроз информационной безопасности в условиях цифровой экономики

1.14

Разработана концепция защищенной цифровой среды взаимодействия двойного назначения на базе отечественных технологий для нужд МВД России, МЧС России, Росгвардии.

Концепция определяет защищенные способы обеспечения связью территорий Российской Федерации, в которых в настоящее время связь отсутствует. Концепция согласована со всеми заинтересованными органами. Утверждены номенклатура и требования к оборудованию двойного назначения на базе отечественных технологий для работы в стандарте LTE-450.

Приняты и реализуются меры поддержки потребителей пользовательского оборудования двойного назначения на базе отечественных технологий для работы в стандарте LTE-450

1.15

В рамках обеспечения функционирования системы автоматизированного обмена информацией об актуальных киберугрозах, реализованной на базе введенной в эксплуатацию технической инфраструктуры НКЦКИ, заключены соглашения о взаимодействии между Национальным координационным центром по компьютерным инцидентам (НКЦКИ) и корпоративными, отраслевыми центрами Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА)

1.16

Создан специализированный ресурс, предназначенный для взаимодействия с уполномоченными органами в части оперативной передачи данных о признаках противоправных действий в области информационных технологий (компьютерного мошенничества, навязанных услуг операторов связи, фишинговых схем) в целях противодействия компьютерной преступности, в том числе в финансовой сфере, а также иных случаев криминального и противоправного использования информационных технологий.

1.17

Внесены изменения в Уголовный кодекс Российской Федерации, касающиеся расширения криминализации новых типов деяний, совершенных с использованием информационных технологий.

1.18

Разработаны критерии оценки на предмет соответствия операционных систем отечественным или доверенным, в том числе на базе отечественных процессорных платформ. Утверждены нормативные правовые акты.

Подготовлен аналитический отчет по вопросам идентификации пользователей коммуникационных и иных сервисов участников информационного взаимодействия, а также идентификации пользовательского "Интернета вещей", с описанием потребностей рынка в регулировании указанных видов идентификации. Разработан и утвержден нормативный правовой акт об идентификации пользователей коммуникационных и иных сервисов участников информационного взаимодействия, а также идентификации пользовательского "Интернета вещей".

1.19

Обеспечен контроль обработки и доступа к персональным, большим пользовательским, данным, в том числе в социальных сетях и прочих средствах социальной коммуникации, а также возможность отзыва или уменьшения объема ранее данного согласия на обработку персональных данных

1.20

Разработаны, приняты, гармонизированы и реализованы стандарты обработки массивов больших данных, стандарты информационной безопасности в системах, реализующих облачные, туманные, квантовые технологии, в системах виртуальной и дополненной реальности, и технологии искусственного интеллекта. Утверждение новых межгосударственных стандартов и изменений в действующие стандарты в сфере информационной безопасности для стран ЕАЭС

1.21

Разработаны требования к операторам промышленного Интернета, проекты стандартов безопасности для киберфизических систем, включая устройства "Интернета вещей".

1.22

Обеспечено развитие значимых платежных систем и обеспечение их информационной безопасности, в том числе в части использования в них российских криптографических средств

1.23

Созданы условия для развития образования в области информационной безопасности в интересах реализации задач цифровой экономики

1.24

Определены приоритетные потребности страны в научных и технических достижениях, технологиях обеспечивающих решение задач национальной обороноспособности и безопасности, конкурентоспособности и мирового лидерства в области технологий информационной безопасности, исходя из стратегических целей социально-экономического и оборонного строительства. Обеспечено стимулирование развития высокотехнологичных и конкурентоспособных технологий и производств в рассматриваемой сфере за счет средств федерального бюджета и внебюджетных источников в целях обеспечения национальной обороноспособности и безопасности, конкурентоспособности и мирового лидерства.

1.25

Утвержден перечень показателей развития информационно-телекоммуникационных технологий и радиоэлектронной отрасли. Утверждена методика оценки показателей развития информационно-телекоммуникационных технологий и радиоэлектронной отрасли. Определены текущие значения показателей развития информационно-телекоммуникационных технологий и радиоэлектронной отрасли.

1.26

Законодательно закреплены нормы, обеспечивающие преференции для компьютерного, серверного и телекоммуникационного оборудования и программного обеспечения отечественного производства при осуществлении закупок для государственных и муниципальных нужд и осуществления закупок отдельными видами юридических лиц.

Приняты нормативные правовые (правовые) акты, определяющие описание типовых объектов закупок компьютерного, серверного и телекоммуникационного оборудования, осуществляемых для обеспечения государственных и муниципальных нужд

1.27

Создана система стимулов для приобретения и использования компьютерного, серверного и телекоммуникационного оборудования отечественного производства

1.28

Методика проведения выбора антивирусным программ, допускаемым к установке на персональные компьютеры, ввозимые и создаваемые на территории Российской Федерации.

Утверждена концепции проектов нормативных правовых актов, регулирующих вопросы предустановки отечественных антивирусных программ на все персональные компьютеры, ввозимые и создаваемые на территории Российской Федерации.

Утвержден нормативный правовой акт, регулирующий вопрос предустановки отечественных антивирусных программ на все персональные компьютеры, ввозимые и создаваемые на территории Российской Федерации.

1.29

Проведен мониторинг использования российскими компаниями - производителями компьютерного, серверного и телекоммуникационного оборудования отечественных комплектующих, включая электронную компонентную базу (ЭКБ)

1.30

Создана распределенная система управления и мониторинга информационной безопасности российского государственного сегмента сети "Интернет" с высокой производительностью системы очистки трафика

1.31

Созданы и функционируют информационные системы мониторинга маршрутов трафика в сети Интернет, мониторинга и управления сетью связи общего пользования и фильтрации интернет-трафика при использовании информационных ресурсов детьми (2020 - отчет о выполнении работ созданию информационного сервиса; 2021 - информационный сервис введен в эксплуатацию).

1.32

Создание устойчивой и безопасной информационно-телекоммуникационной инфраструктуры высокоскоростной передачи, обработки и хранения больших объемов данных, доступной для всех организаций и домохозяйств

1.33

Создание устойчивой и безопасной информационно-телекоммуникационной инфраструктуры высокоскоростной передачи, обработки и хранения больших объемов данных, доступной для всех организаций и домохозяйств (2020 г. - отчет о подготовке проекта концепции; 2021 г. - итоговый отчет).

1.34

Создание устойчивой и безопасной информационно-телекоммуникационной инфраструктуры высокоскоростной передачи, обработки и хранения больших объемов данных, доступной для всех организаций и домохозяйств

1.35

Проведены научно-исследовательские и научно-методические работы по темам определения потребности в кадрах в области информационной безопасности, разработке методического аппарата оценки степени подготовленности государственных гражданских служащих и актуализации существующих и разработка новых профессиональных стандартов

1.36

Созданы испытательные лаборатории (экспертные лаборатории, учебные центры) для обеспечения информационной безопасности национальных сетей связи с использованием квантовых криптографических технологий.

1.37

Создано и функционирует в Академии криптографии Российской Федерации специализированное подразделение, осуществляющее информационно-аналитическое обеспечение и координацию участия российских экспертов в деятельности основных международных организаций, осуществляющих разработку международных документов по стандартизации в области криптографии и безопасности информационных технологий.

1.38

Создан опытный образец первой очереди государственной информационной системы национальной базы знаний индикаторов вредоносной активности.

1.39

Разработаны архитектура и прототип антивирусного мультисканера для проверки на наличие признаков вредоносной активности, определены необходимые ресурсы, проведена его опытная эксплуатация.

1.40

Разработан проект федерального закона о регулировании криптографической деятельности в Российской Федерации.

1.41

Разработана информационно-справочная система, позволяющая бизнесу определять свое соответствие требованиям российского и международного законодательства, а также отраслевым, национальным и международным стандартам в области информационной безопасности.

1.42

Оказана финансовая поддержка органов государственной власти субъектов Российской Федерации по реализации требований N 187-ФЗ "О безопасности критической информационной инфраструктуры" в не менее, чем в одном пилотном субъекте.

1.43

Разработаны и реализованы меры по выделению грантов аспирантам и молодым ученым и проведению научно-образовательных и проектных мероприятий в области информационной безопасности для задач цифровой экономики

1.44

Разработан и утвержден механизм поддержки функционирования Центра компетенций по импортозамещению в сфере информационно-коммуникационных технологий.

1.45

1. Предложения по продвижению отечественных решений в области информационной безопасности за рубежом одобрены.

2. Определена система мер поддержки российских производителей продуктов и услуг ИКТ, осуществляющих патентование продуктов за рубежом.

1.46

1. Определены приоритетные направления и объемы поддержки разработки отечественного программного обеспечения и увеличения его доли в условиях цифровой экономики институтами развития. 2. Запущены и реализуются инвестиционные программы в целях поддержки разработчиков отечественного программного обеспечения для нужд цифровой экономики на поздних стадиях развития. 3. Осуществляется стимулирование разработки отечественного программного обеспечения и увеличения его доли в условиях цифровой экономики. 4. Обеспечены координация и мониторинг выделения инвестиций по приоритетным направлениям разработки программного обеспечения.

1.47

Для обеспечения устойчивости функционирования взаимодействия устройств в российском сегменте сети "Интернет" введен в эксплуатацию национальный удостоверяющий центр (НУЦ), оснащенный необходимым оборудованием и обеспечивающий создание сертификатов с использованием российских криптографических стандартов. С целью обеспечения работы центра внесены необходимые изменения в нормативные правовые акты Российской Федерации для обеспечения регламентного использования НУЦ в соответствии с разработанной в 2019 году Концепцией.

1.48

Введен в эксплуатацию киберполигон для обучения и тренировки специалистов и экспертов разного профиля, руководителей в области информационной безопасности и ИТ современным практикам обеспечения безопасности

1.49

Разработана модель угроз информационной безопасности для персональных устройств сбора биометрических данных (холтер, браслеты, часы, фитнес-трекеры и пр.) и дорожная карта по обеспечению информационной безопасности

1.50

Проводится экспертно-аналитическое сопровождение реализации федерального проекта, в том числе предусматривающее выполнение отдельных мероприятий федерального проекта.

1.51

Создана технология обработки инцидентов информационной безопасности с использованием искусственного интеллекта для повышения уровня автоматизации процессов принятия решений и уменьшения времени реакции на инциденты

1.52

Разработаны и применяются технологические решения, проведены пилотные проекты по созданию федеральных и региональных государственных информационных ресурсов на основе перспективных систем обработки и хранения информации. Исполняются меры по развитию технологий отечественных систем "Интернета вещей", включая телекоммуникационную инфраструктуру и пользовательское оборудование, с учетом требований информационной безопасности.

1.53

Проводится мониторинг использования на объектах информационной инфраструктуры Российской Федерации, включая инфраструктуру обработки данных, преимущественно отечественного компьютерного, серверного и телекоммуникационного оборудования.

1.54

Проведен анализ существующих и перспективных средств защиты информации.

1.55

Реализована система повышения грамотности в области информационной безопасности, в том числе разработано не менее 10 учебных курсов по 4 направлениям, связанным с ИБ;

введена в эксплуатацию платформа управления обучением, включающая разработанные учебные курсы по ИБ;

подготовлено не менее 10 специальных практических комплексов для проведения семинаров и практикумов;

проведено не менее 100 образовательных мероприятий (лекций, семинаров, вебинаров и пр.) для слушателей, включая представителей МВД России, Следственного комитета, Генпрокуратуры и бизнес-структур; для организации обучения привлечено не менее 3 ведущих отечественных компаний в сфере информационной безопасности.

1.56

Создан и функционирует отраслевой центр ГосСОПКА