В Законе РФ «Об информации» должны появиться определения угрозы информационной безопасности и уязвимости IT-систем

Согласно законопроекту «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации», размещенном на сайте Минэкономразвития РФ, чиновники предлагают ввести в федеральный закон определение таких понятий, как «угрозы информационной безопасности » и «уязвимости IT-систем».

Как отмечается в сообщении министерства, в текущей редакции закона не определены одни из важнейших понятий информационной безопасности. Исправить «пробел» в нормативном акте должны поправки, инициированные Минэкономразвития.

«Проектом федерального закона утверждаются определения понятий угрозы безопасности информации и уязвимости информационной системы, права и обязанности заказчиков и операторов государственных операционных систем», - отмечают создатели законопроекта.

В случае если Госдума рассмотрит и примет изменения к действующему закону, в акте появится определение угрозы безопасности, под которой предлагается считать совокупность условий и фактов, создающих потенциальную или реальную опасность, связанную с неправомерным доступом к информации и (или) воздействием на нее. Кроме того чиновники разработали определение уязвимости информационной системы, согласно с которым, уязвимость информационной системы – это параметр информационной системы, в том числе информационных технологий и технических средств, характеризующих возможность реализации угрозы безопасности информации.

Представленный Минэкономразвития законопроект также расширяет перечень прав и обязанностей заказчиков и операторов государственных информационных систем, а также ряд более мелких исправлений.

До передачи на рассмотрение депутатов Госдумы, законопроект вынесен на публичное обсуждение, в котором может взять участие каждый желающий. Для внесения поправок и предложений ведомство создало специальную линию обратной связи.

Подробнее ознакомиться с законопроектом, а также оставить свои отзывы можно здесь.