О том, какие меры по обеспечению информационной безопасности страны принимают российские власти, корреспонденту Ъ МАРИИ Ъ-ПРАВДИНОЙ рассказал заместитель начальника управления проблем информационной безопасности аппарата Совета безопасности РФ АНАТОЛИЙ СТРЕЛЬЦОВ.
— Кто несет ответственность за информационную безопасность?
— По закону "Об информации, информатизации и защите информации" ответственность за сохранность информации лежит на собственниках информационных ресурсов. Именно они и должны предпринимать усилия по их защите.— Требования гостехкомиссии при президенте и ФАПСИ в области защиты информации обязательны для госструктур и предприятий, работающих по госзаказу. Обязательны ли они для компаний, среди акционеров которых есть государство?
— Если компания не работает с государственной тайной и не использует средства криптозащиты, эти требования для нее не обязательны. Но если госчиновники, которые входят в правление компании, посчитают нужным заняться этой проблемой, они могут поднять вопрос об обеспечении информационной безопасности в соответствии с ГОСТами и другими требованиями. Окончательное решение о том, какими стандартами безопасности пользоваться, остается за руководством компании.
— Какие меры по защите государственной информации принимает Совбез?
— В 2000 году президент подписал на Окинаве Хартию глобального информационного общества и утвердил доктрину информационной безопасности, которая, на наш взгляд, определяет направления реализации этой хартии в России. В доктрине выделены четыре приоритетных направления: защита конституционных прав и свобод граждан, информационное обеспечение государственной политики, создание средств информатизации, телекоммуникаций и связи, защита информационных и телекоммуникационных систем. Но доктрина — это некая система взглядов, по каждому из ее направлений должны приниматься конкретные меры. Уже реализуется программа создания информационно-телекоммуникационной системы специального назначения в интересах органов государственной власти. Она создается под руководством ФАПСИ. В рамках программы проведен анализ нормативной базы и подготовлены Основные направления нормативного-правового обеспечения информационной безопасности России, которые уже одобрены межведомственной комиссией Совбеза по информационной безопасности.
— Во всем мире информационная безопасность — жестко регламентированная сфера. Используются ли западные стандарты безопасности в качестве основы для создания национальных?
— К сожалению, Россия серьезно отстает в области разработки стандартов. Гостехкомиссия при выработке своих требований использует международный опыт, западные нормы и методики. Но чтобы стандарт работал на нашем рынке, его нужно адаптировать к нашей реальности — не все, что работает у них, может работать у нас. Часть ГОСТов мы разрабатываем сами. Например, стандартами в области шифрования занимается ФАПСИ, у которого есть своя школа криптографии, превосходящая зарубежные. Поэтому у агентства есть свое представление о том, как правильно работать в этой сфере. Кстати, наши ГОСТы по информбезопасности более жесткие, чем западные стандарты.
— Но Россия готовится к вступлению в ВТО, поэтому национальные стандарты, вероятно, должны быть приведены к мировым. Есть ли какие-нибудь решения по этому поводу?
— Варианты могут быть разные. Вступление в ВТО — процесс договорной, и на каких условиях Россия будет вступать в ВТО, пока неизвестно. По распоряжению секретаря Совета безопасности Владимира Рушайло при Совбезе создана рабочая группа, которая занимается анализом возможных последствий смены стандартов. Пока трудно сказать, выиграем ли мы от перехода к мировым нормам. По нашим стандартам много организаций работает, так ведь можно и свой рынок "посадить". Кроме того, переработка ГОСТов — удовольствие очень дорогое.