73% нарушений требований о защите информации связаны с брешами в защите информсистем

ФСТЭК предлагает усилить административную ответственность за нарушение требований о защите информации в госинформсистемах, а также в иных системах с информацией ограниченного доступа.

В разработанном ведомством законопроекте, предполагающем в случае его принятия соответствующие изменения в статью 13.12 КоАП, говорится, что использование несертифицированных информсистем и баз данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации, должно наказываться административным штрафом:

• для граждан — в размере от 5 до 10 тыс. рублей с конфискацией этих несертифицированных СЗИ или без неё;
• для должностных лиц — от 10 до 50 тыс. рублей;
• для юрлиц — от 50 до 100 тыс. рублей с конфискацией СЗИ или без неё.

Если при этом несертифицированные СЗИ применяются нарушителем для защиты сведений, составляющих гостайну, то штрафы будут выглядеть так:

• для должностных лиц — от 20 до 50 тыс. рублей;
• для юрлиц — от 50 до 100 тыс. рублей с конфискацией несертифицированных СЗИ или без неё.

Если речь идёт о нарушении требований о защите информации, не относящейся к гостайне, — так:

• для граждан — от 5 до 10 тыс. рублей;
• для должностных лиц — от 10 до 50 тыс. рублей;
• для юрлиц — от 50 до 100 тыс. рублей.

Наконец, если будут нарушены вышеупомянутые требования относительно данных, составляющих гостайну, это повлечёт следующие штрафы:

• для граждан — от 10 до 20 тыс. рублей;
• для должностных лиц — от 20 до 50 тыс. рублей;
• для юрлиц — от 50 до 100 тыс. рублей.

Представители ФСТЭК мотивировали предложенные меры тем, что 73% выявленных службой нарушений требований о защите информации были связаны с отсутствием технических мер и наличием брешей в защите информсистем госорганов и организаций. А в более чем 40% проверенных информсистем эксперты зафиксировали критические уязвимости.

По результатам прошлогоднего исследования Центра стратегических разработок, почти треть российского рынка средств защиты информации сегодня занимают зарубежные вендоры.