Venäjän federaation tietoturvadoktriini

Kokeneet kirjoittajat eivät ole vielä tarkistaneet sivun nykyistä versiota, ja se voi poiketa merkittävästi 25. kesäkuuta 2022 tarkistetusta versiosta . tarkastukset vaativat 2 muokkausta .

Venäjän federaation tietoturvadoktriini on asiakirja, joka on virallisten näkemysten järjestelmä Venäjän federaation kansallisen turvallisuuden varmistamisesta tietoalueella [1] . Opin tietosfääri ymmärretään joukoksi tietoa, informatisointiobjekteja, tietojärjestelmiä, tieto- ja tietoliikenneverkon "Internet" sivustoja, viestintäverkkoja, tietotekniikkaa, kokonaisuuksia, joiden toiminta liittyy tiedon muodostukseen ja käsittelyyn. , näiden tekniikoiden kehittäminen ja käyttö, tietoturvan tarjoaminen sekä joukko mekanismeja asiaankuuluvien sosiaalisten suhteiden säätelemiseksi.

Oppi hyväksyttiin Venäjän federaation presidentin asetuksella nro 646 5. joulukuuta 2016 [2] ja julkaistiin 6. joulukuuta 2016 [3] .

Oikeusperusta

Kuten asiakirjan johdanto-osassa todetaan, opin oikeusperustana on Venäjän federaation perustuslaki, yleisesti tunnustetut kansainvälisen oikeuden periaatteet ja normit, Venäjän federaation kansainväliset sopimukset, liittovaltion perustuslait, liittovaltion lait sekä säädökset. Venäjän federaation presidentin ja Venäjän federaation hallituksen säädökset [4] . Oppi "on strateginen suunnitteluasiakirja Venäjän federaation kansallisen turvallisuuden varmistamisen alalla, joka kehittää Venäjän federaation kansallisen turvallisuusstrategian määräyksiä, jotka on hyväksytty Venäjän federaation presidentin asetuksella 31. joulukuuta 2015 683 sekä muut tämän alueen strategiset suunnitteluasiakirjat."

Tausta

Venäjän federaation presidentti hyväksyi edellisen tietoturvadoktriinin syyskuussa 2000. Vladimir Putin totesi lokakuussa 2014 Venäjän federaation turvallisuusneuvoston kokouksessa kansalliseen turvallisuuteen kohdistuvien uhkien torjumisesta tietosfäärissä: ”Viime vuosina on toki otettu useita tärkeitä askelia Venäjän turvallisuuden takaamiseksi. informaatioalueella. On olemassa sellainen strateginen, kattava asiakirja kuin tietoturvadoktriini” [5] . Kuitenkin jo puoli vuotta myöhemmin turvallisuusneuvoston osastojen välisen tietoturvatoimikunnan kokouksessa ilmoitettiin, että Venäjän federaation tietoturvadoktriinin uuden version kehittäminen oli aloitettu. Kuten kokouksessa todettiin, "Opin uuden painoksen pääprojektiksi tulee "kansallisten etujen suojaamista koskevien lähestymistapojen toteuttamisesta tiedotusalalla nykypäivän realiteetit huomioon ottaen" [6] .

Joulukuussa 2015 Venäjän federaation tietoturvatilannetta käsiteltiin Venäjän federaation turvallisuusneuvoston osastojen välisen komission kokouksessa. Ottaen huomioon tietoalan kansalliseen turvallisuuteen kohdistuvien uhkien uusi luonne, päätettiin jatkaa Venäjän federaation tietoturvadoktriinin uuden version kehittämistä vuonna 2016 [7] .

Heinäkuussa 2016 ilmoitettiin, että julkinen keskustelu Opin uuden version luonnoksesta on saatu päätökseen. Aiemmin asiakirjasta keskusteltiin turvallisuusneuvoston asianomaisten työryhmien toiminnan puitteissa sekä eri foorumeilla ja konferensseissa [8] .

Perusteet

Kahden opin (2000 ja 2016) vertailu osoittaa, että ne eroavat toisistaan ​​merkittävästi rakenteeltaan, sisällöltään ja volyymiltaan (Venäjän federaation uusi tietoturvadoktriini on yli kolmanneksen vähemmän kuin Doctrine-2000) [9] . Tietoturvan nykytilaa ja sen tarjoamisen suuntaa tarkastellaan Venäjän federaation uudessa kansallisessa turvallisuusstrategiassa hahmoteltujen strategisten kansallisten prioriteettien yhteydessä . Tämän ansiosta asiakirja on jäsennellympi kuin vuoden 2000 versio, samalla kun se on looginen jatko sekä painotukseltaan että rakenteeltaan.

Jos vuoden 2000 asiakirjassa viitataan tietotekniikan kasvavaan vaikutukseen maan kansallisiin etuihin, niin uudessa versiossa ne tunnustetaan jo olennaiseksi osaksi kaikkia elämänaloja.

Asiantuntijoiden mukaan uuden asiakirjan määräykset "vastaavat tietotekniikan ja tietoturvan alan tämänhetkisiä suuntauksia, voimassa olevia ja toimitettuja säädöksiä tuonnin korvaamisen alalla ja varmistavat EU:n kriittisen infrastruktuurin turvallisuuden. Venäjän federaatio, kyberhyökkäysten ja muiden ajankohtaisten asioiden torjunta” [10] .

Asiakirja määrittelee Venäjän kansalliset edut tiedotusalalla:

Doctrine listaa tärkeimmät maata ja yhteiskuntaa kohtaavat tietouhat:

Asiakirjassa sanotaan, että maanpuolustuksen tietoturvallisuuden varmistamisen päätavoitteena on "yksilön, yhteiskunnan ja valtion elintärkeiden etujen suojaaminen sisäisiltä ja ulkoisilta uhilta, jotka liittyvät tietotekniikan käyttöön sotilaallisiin ja poliittisiin tarkoituksiin. ovat kansainvälisen oikeuden vastaisia, mukaan lukien vihamielisten toimien ja hyökkäystekojen toteuttaminen, joilla pyritään heikentämään suvereniteettia, loukkaamaan valtioiden alueellista koskemattomuutta ja muodostamaan uhka kansainväliselle rauhalle, turvallisuudelle ja strategiselle vakaudelle ” [3] .

Toteutus

Kuten asiakirjassa todetaan, doktriinin toimeenpano tapahtuu Venäjän federaation toimialakohtaisten strategisten suunnitteluasiakirjojen perusteella. Näiden asiakirjojen päivittämiseksi Venäjän federaation turvallisuusneuvosto määrittelee luettelon avainalueista "tietoturvan varmistamiselle keskipitkällä aikavälillä ottaen huomioon Venäjän federaation strategisen ennusteen määräykset". Samalla Venäjän federaation turvallisuusneuvoston tulisi määrittää lista painopistealueista Venäjän tietoturvan varmistamiselle keskipitkällä aikavälillä. Opin täytäntöönpanon valvonta on uskottu turvallisuusneuvoston sihteerille, joka raportoi tuloksistaan ​​vuosittain valtionpäämiehelle [13] .

Muistiinpanot

  1. Venäjän federaation presidentin asetus 5. joulukuuta 2016 nro 646 . kremlin.ru . Venäjän presidentti. Haettu 25. kesäkuuta 2019. Arkistoitu alkuperäisestä 25. kesäkuuta 2019.
  2. Venäjän tietoturvadoktriini on hyväksytty . kremlin.ru . Venäjän presidentti. Haettu 25. kesäkuuta 2019. Arkistoitu alkuperäisestä 22. kesäkuuta 2019.
  3. ↑ 1 2 Venäjän federaation tietoturvadoktriini . rg.ru. _ venäläinen sanomalehti. Haettu 25. kesäkuuta 2019. Arkistoitu alkuperäisestä 28. toukokuuta 2019.
  4. Venäjän federaation tietoturvadoktriini . scrf.gov.ru _ Venäjän federaation turvallisuusneuvosto. Haettu 25. kesäkuuta 2019. Arkistoitu alkuperäisestä 25. kesäkuuta 2019.
  5. Kansalliseen turvallisuuteen kohdistuvien uhkien torjumisesta tietosfäärissä . scrf.gov.ru _ Venäjän federaation turvallisuusneuvosto. Haettu 25. kesäkuuta 2019. Arkistoitu alkuperäisestä 25. kesäkuuta 2019.
  6. Venäjän federaation tietoturvadoktriinin uuden painoksen kehittäminen aloitettiin . scrf.gov.ru _ Venäjän federaation turvallisuusneuvosto. Haettu 25. kesäkuuta 2019. Arkistoitu alkuperäisestä 25. kesäkuuta 2019.
  7. Venäjän federaation tietoturvatilannetta vuonna 2015 käsiteltiin Venäjän federaation turvallisuusneuvoston osastojen välisen komission kokouksessa . scrf.gov.ru _ Venäjän federaation turvallisuusneuvosto. Haettu 25. kesäkuuta 2019. Arkistoitu alkuperäisestä 25. kesäkuuta 2019.
  8. Venäjän federaation tietoturvadoktriinin uuden painoksen luonnoksen julkinen keskustelu on päättynyt . scrf.gov.ru _ Venäjän federaation turvallisuusneuvosto. Haettu 25. kesäkuuta 2019. Arkistoitu alkuperäisestä 25. kesäkuuta 2019.
  9. Gritsenko V.V. Venäjän federaation tietoturvadoktriini: olemus, nykyaikainen merkitys ja organisatorinen ja oikeudellinen kehys . "VSU:n tiedote" . Haettu 25. kesäkuuta 2019. Arkistoitu alkuperäisestä 31. maaliskuuta 2020.
  10. IS RF 2000:n ja 2016:n oppien vertailu . atlas-nsk.ru _ Haettu: 25. kesäkuuta 2019.  (linkki ei saatavilla)
  11. Lyhyt uusinta RF IS -doktriinista . securitylab.ru . Haettu 25. kesäkuuta 2019. Arkistoitu alkuperäisestä 25. kesäkuuta 2019.
  12. Venäjän uusi tietoturvadoktriini: Tärkeimmät määräykset . rbc.ru. _ RBC. Haettu 25. kesäkuuta 2019. Arkistoitu alkuperäisestä 25. kesäkuuta 2019.
  13. Venäjän federaation tietoturvadoktriini. Asiakirja . TASS. Haettu 25. kesäkuuta 2019. Arkistoitu alkuperäisestä 25. kesäkuuta 2019.