Эксперт заявил, что нужно прописать в законе требования к государственным IT-подрядчикам

Требования к защищенности от хакерских атак для подрядчиков, которые создают информационные ресурсы для государственных органов и систем критической инфраструктуры, нужно прописать на законодательном уровне. Об этом на международном IT-форуме с участием стран БРИКС и ШОС заявил эксперт Национального координационного центра по компьютерным инцидентам Андрей Раевский, сообщает РАПСИ.

Он подчеркнул, что в течение последних полутора лет выросло количество хакерских атак на важнейшие российские информационные ресурсы и объекты критической информационной инфраструктуры.

По его словам, с 2023 года большинство атак производится на IT-инфраструктуру подрядчиков этих систем. При этом сейчас на законодательном уровне отсутствуют какие-либо требования к таким IT-подрядчикам, добавил он.

«Мы сейчас задумываемся над тем, чтобы на законодательном уровне предусмотреть, какие требования должны быть к таким IT-разработчикам. Особенно это необходимо сделать для работ в отношении госструктур, для субъектов критической информационной инфраструктуры», — сказал Раевский.

Эксперт рассказал, что национальный координационный центр по компьютерным инцидентам разработал методические рекомендации по информационной безопасности для владельцев государственных информационных систем. В числе первых требований эксперт назвал ограничение количества удаленных подключений к государственным системам, применение отечественных разработок для такого удаленного доступа администраторов, а также своевременное отслеживание возможных утечек информации.

Также на IT-Форуме эксперты отметили необходимость признания электронной подписи на уровне БРИКС и ШОС. По словам директора департамента цифровых технологий Торгово-промышленной палаты России Владимира Маслова, необходимо признать электронную цифровую подпись на межгосударственном уровне

«Мы достаточно плотно и серьезно занимаемся вопросами признания электронной цифровой подписи на межгосударственном уровне. Это был бы огромный шаг вперед, который позволит серьёзно упростить юридически значимый документооборот между нашими странами, позволит увеличить объемы торговли», — отметил Маслов.