Новое направление стандартизации в сфере безопасности и защиты от цифровых угроз
Приказом Федерального агентства по техническому регулированию и метрологии создан новый технический комитет по стандартизации №167 «Программно-аппаратные комплексы для критической информационной инфраструктуры и программное обеспечение для них» (ТК 167).
Критическая информационная инфраструктура (сокращенно – КИИ) – это информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, а также сети электросвязи, используемые для организации их взаимодействия субъектов критической информационной инфраструктуры. В свою очередь, субъекты КИИ – это компании, работающие в стратегически важных для государства областях, таких как здравоохранение, наука, транспорт, связь, энергетика, банковская сфера, топливно-энергетический комплекс, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, а также организации, обеспечивающие взаимодействие систем или сетей критической информационной инфраструктуры.
С 1 января 2018 года вступил в силу Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», который накладывает ряд обязанностей на организации и учреждения, являющиеся субъектами критической инфраструктуры. В свою очередь, в целях реализации положения законодательства необходимо проведение работ по разработке, созданию, производству и сервисному обслуживанию программно-аппаратных комплексов для критической информационной инфраструктуры, как наиболее уязвимых объектов системы.
«В рамках деятельности нового технического комитета запланированы работы в тесном сотрудничестве с действующими техническими комитета по стандартизации – в том числе, такими как ТК 022 «Информационные технологии», ТК 480 «Связь» и ТК 159 «Программно-аппаратные средства технологий распределенного реестра и блокчейн», направленные на эффективное применение инструментов стандартизации в развитии отечественного программного-аппаратного комплекса и защите от киберугроз», – отметил руководитель Росстандарта Антон Шалаев.
Функции по ведению дел секретариата нового технического комитета по стандартизации возложены на АО «НПО «Критические информационные системы», а председателем назначен генеральный директор данной организации Алексей Титаренко. В состав технического комитета вошли более 20 участников, в том числе, научно-исследовательские организации и образовательные учреждения (в том числе, ФГБУ «ВНИИ Радиоэлектроники», ФГБУ ВО «МИРЭА – Российский технологический университет», НИЯУ «МИФИ», ФГБУ «46 ЦНИИ Минобороны России»), разработчики и производители электронного оборудования и электронной компонентной базы (ООО ПК «Аквариус», АО «Крафтвэй корпорэйшн ПЛС», разработчики систем защиты от киберугроз (АО «Лаборатория Касперского», АО «ИнфоТеКС» и многие другие).