В Азербайджане предлагается централизовать сбор и обмен информацией о кибератаках, киберугрозах и киберинцидентах, направленных против критически важных информационных систем страны.
Соответствующее положение отражено в проекте поправок к закону «Об информации, информатизации и защите информации», который был вынесен на обсуждение на заседании Комитета Милли Меджлиса по правам человека.
Как сообщает Musavat.com, согласно законопроекту, координация деятельности по обеспечению кибербезопасности объектов критической информационной инфраструктуры, государственных органов, стратегических и охраняемых объектов, а также Центрального банка Азербайджана и участников финансового рынка будет осуществляться через Национальный центр реагирования на компьютерные инциденты (National CERT).
Предусматривается, что обмен информацией о киберугрозах, кибератаках и киберинцидентах между соответствующими структурами также будет вестись посредством National CERT. При этом обмен данными, связанными с объектами критической информационной инфраструктуры, будет осуществляться через уполномоченный государственный орган.
В то же время проектом устанавливается особый режим для органов разведки и контрразведки. Информационная и кибербезопасность их инфраструктуры будет обеспечиваться самостоятельно, без участия внешних структур.
Согласно документу, сведения о существующих и потенциальных киберугрозах, кибератаках и киберинцидентах в отношении информационных систем разведывательных и контрразведывательных органов, а также о мерах по их предотвращению и устранению последствий, не подлежат разглашению и не будут передаваться другим государственным органам, включая National CERT и Национальный центр мониторинга безопасности (National SOC).
Порядок обеспечения кибербезопасности в структурах разведки и контрразведки будет определяться их собственными нормативно-правовыми актами.
Musavat.com
