Проект закона "О внесении изменений в статью 16 Федерального закона "Об информации, информационных технологиях и о защите информации"" представлен Министерством обороны РФ. Соответствующий документ опубликован на сайте правительства.
Согласно документу, в настоящее время закон "Об информации, информационных технологиях и о защите информации" (Федеральный закон №149-ФЗ) не предусматривает "прохождение какой-либо процедуры для отнесения информационной системы к государственным информационным системам".
Как отмечается в пояснительной записке к документу, "значительные объемы данных о гражданах, сведения в экономической, социальной, политической, правоохранительной и других областях деятельности государства, подлежащих защите, обрабатываются государственными органами с использованием информационных систем, которые не относятся к государственным информационным системам", что приводит к снижению уровня защищенности данных при взаимодействии между различными инфосистемами.
Авторы законопроекта предлагают внести изменения в ч. 5 ст. 16 Федерального закона №149-ФЗ, предусматривающие установление требований о защите информации, содержащихся в других инфосистемах, в которых обрабатываются данные, принадлежащие госорганам. Документ также предлагает дополнить ст. 16 вышеуказанного закона положениями, обязывающими операторов информационных систем обеспечивать функционирование систем защиты информации в соответствии с требованиями, установленными ч. 5 ст. 16 Федерального закона №149-ФЗ.
Кроме того, операторов обяжут информировать о компьютерных инцидентах.
"Информирование необходимо для анализа причин возникновения инцидента, по результатам которого определяется достаточность установленных требований о защите информации", - поясняется в сопроводительной записке к проекту закона.