Правительство внесло в Думу законопроект "О безопасности критической информационной инфраструктуры Российской Федерации".

В один день с обнародованием новой "Концепции информационной безопасности" правительство внесло в Думу законопроект, устанавливающий особую ответственность за атаки на "критическую информационную инфраструктуру" нашей страны.

В законопроекте объекты такой инфраструктуры определены следующим образом: это информационные системы, информационно-телекоммуникационные сети госорганов, а также сети и системы управления технологическими процессами в оборонной промышленности, здравоохранении, транспорте, связи, кредитно-финансовой сфере, энергетике, топливной, атомной, ракетно-космической и горнодобывающей промышленности, металлургии, химической промышленности.

За кибератаки на такие объекты обещана уголовная ответственность. Как записано в документах к законопроекту, Уголовный кодекс дополнят статьёй 274.1 об ответственности за неправомерное воздействие на критическую информационную инфраструктуру России. В том числе за создание вредоносных программ, заведомо нацеленных на такую инфраструктуру, и за неправомерный доступ к ней. А также за нарушение правил эксплуатации средств хранения информации, относящихся к этой инфраструктуре. В случае тяжких последствий хакерам грозит до 10 лет лишения свободы.

Предполагается также внести изменения в закон "О государственной тайне". Сведения о мерах безопасности критической информационной инфраструктуры и об оценках её защищённости отнесут к гостайне. Источник