3. План мероприятий по направлению "Информационная безопасность"

N

Цель

Задача

Веха

Наименование мероприятия

Срок исполнения

Ответственные исполнители

Контрольные события

Начало

Конец

Федеральные органы исполнительной власти

Организации-исполнители

05.01.

Обеспечены единство, устойчивость и безопасность информационно-телекоммуникационной инфраструктуры Российской Федерации на всех уровнях информационного пространства

05.01.001.

Обеспечить устойчивость и безопасность функционирования единой сети электросвязи Российской Федерации

05.01.001.001.001.

Проведение исследования по теме: "Анализ устойчивости, рисков и угроз безопасного функционирования ЕСЭ Российской Федерации, в том числе системы управления ЕСЭ и оценка адекватности им существующих стандартов информационной безопасности"

02.2018

04.2018

Минкомсвязь России,

ФСБ России,

ФСО России,

Роскомнадзор

Организация, отобранная по конкурсу

Результаты исследования приняты заказчиком и направлены на согласование в заинтересованные федеральные органы исполнительной власти и организации

05.01.001.001.002.

Согласование результатов исследования по теме: "Анализ устойчивости, рисков и угроз безопасного функционирования ЕСЭ Российской Федерации, в том числе системы управления ЕСЭ и оценка адекватности им существующих стандартов информационной безопасности"

05.2018

06.2018

Минкомсвязь России

Роскомнадзор,

ФСБ России,

ФСТЭК России,

ФСО России

Организация, отобранная по конкурсу,

заинтересованные операторы связи

Результаты исследования согласованы заинтересованными федеральными органами исполнительной власти и организациями

05.01.001.001.003.

Разработка и принятие отраслевых нормативных правовых актов по результатам исследования по теме: "Анализ устойчивости, рисков и угроз безопасного функционирования ЕСЭ Российской Федерации, в том числе системы управления ЕСЭ и оценка адекватности им существующих стандартов информационной безопасности"

05.2018

06.2018

Минкомсвязь России,

ФСБ России,

ФСТЭК России,

ФСО России

Приняты поправки к отраслевым нормативным правовым актам по обеспечению устойчивости функционирования и безопасности ЕСЭ

05.01.001.001.

Проведен анализ устойчивости, рисков и угроз безопасного функционирования единой сети электросвязи Российской Федерации (далее - ЕСЭ), в том числе системы управления ЕСЭ и оценка адекватности им существующих стандартов информационной безопасности

06.2018

Ожидаемые результаты:

Определен исполнитель по итогам конкурсных процедур и проведены исследования по теме: "Анализ устойчивости, рисков и угроз безопасного функционирования ЕСЭ Российской Федерации, в том числе системы управления ЕСЭ и оценка адекватности им существующих стандартов информационной безопасности".

В рамках исследования рассмотрены:

- устойчивость функционирования сетей связи общего пользования;

- уязвимости сетей мобильной связи, функционирующих на базе протоколов ОКС-7 и Diameter;

- уязвимости, связанные с транзитом трафика (включая управление средствами связи) СЭ РФ через сети ПД и Интернет, включая зарубежные их сегменты;

- уязвимости использования в сетях связи РФ сетевого оборудования иностранного производства, отечественного сетевого оборудования, созданного с использованием иностранной ЭКБ;

- уязвимости, связанные с фрод и киберпреступностью на ЕСЭ.

В рамках исследования разработана и согласована единая отраслевая модель угроз и нарушителя для операторов связи.

Создан отраслевой стандарт по анализу рисков, а также разработаны проекты нормативных правовых актов по обеспечению устойчивости функционирования и безопасности ЕСЭ.

Приняты поправки к отраслевым нормативным правовым актам по обеспечению устойчивости функционирования и безопасности ЕСЭ.

05.01.001.002.001.

Проведение исследования по разработке перечня показателей устойчивости, информационной безопасности сетей связи общего пользования и методов их измерения

02.2018

06.2018

Минкомсвязь России,

ФСБ России

Организация, отобранная по конкурсу

Результаты исследования приняты заказчиком и направлены на согласование в заинтересованные федеральные органы исполнительной власти и организации

05.01.001.002.002.

Согласование результатов исследования по теме: "Разработка перечня показателей устойчивости, информационной безопасности сетей связи общего пользования и методов их измерения"

07.2018

08.2018

Минкомсвязь России

ФСТЭК России

ФСБ России

Организация, отобранная по конкурсу,

заинтересованные операторы связи

Результаты исследования согласованы заинтересованными федеральными органами исполнительной власти и организациями

05.01.001.002.003.

Разработка и принятие отраслевых нормативных правовых актов по результатам исследования "Разработка перечня показателей устойчивости, информационной безопасности сетей связи общего пользования и методов их измерения"

08.2018

09.2018

Минкомсвязь России

ФСТЭК России

ФСБ России

Приняты отраслевые нормативные правовые акты по созданию системы оценки устойчивости, уровня обеспечения информационной безопасности сетей связи общего пользования

05.01.001.002.

Определены методики оценки показателей информационной безопасности на сетях связи общего пользования (включая российский сегмент сети "Интернет"), их текущие и целевые значения

09.2018

Ожидаемые результаты:

Определен исполнитель по итогам конкурсных процедур и проведены исследования по теме: "Разработка перечня показателей устойчивости, информационной безопасности сетей связи общего пользования и методов их измерения";

- разработаны паспорта показателей информационной безопасности и устойчивости функционирования сетей связи общего пользования, определение их критических и целевых значений, а также методик расчета текущих значений показателей.

В рамках исследования определены:

- система целевых показателей и индикаторов устойчивости, информационной безопасности на сетях связи (включая российский сегмент сети "Интернет");

- методология и инструментарий оценки и мониторинга текущих значений целевых показателей и индикаторов устойчивости, информационной безопасности на сетях связи (включая российский сегмент сети "Интернет");

- системные, организационные и технические меры обеспечения автоматизированного мониторинга значений целевых показателей и индикаторов устойчивости, информационной безопасности на сетях связи (включая российский сегмент сети "Интернет").

Результаты исследования по теме: "Разработка перечня показателей устойчивости, информационной безопасности сетей связи общего пользования и методов их измерения" согласованы с заинтересованными федеральными органами исполнительной власти и организациями.

Приняты отраслевые нормативные правовые акты по созданию системы оценки устойчивости, уровня обеспечения информационной безопасности сетей связи общего пользования.

Система оценки устойчивости, уровня обеспечения информационной безопасности сетей связи общего пользования функционирует.

Разработан регламент взаимодействия с национальным координационным центром по компьютерным инцидентам.

Взаимодействие с национальным координационным центром по компьютерным инцидентам.

05.01.001.003.001.

Проведение исследования по теме: "Разработка требований к проектированию, управлению и эксплуатации сетей связи общего пользования с учетом рисков и угроз информационной безопасности"

07.2018

09.2018

Минкомсвязь России

Организация, отобранная по конкурсу

Результаты исследования приняты заказчиком и направлены на согласование в заинтересованные федеральные органы исполнительной власти и организации

05.01.001.003.002.

Согласование результатов исследования по теме: "Разработка требований к проектированию, управлению и эксплуатации сетей связи общего пользования с учетом рисков и угроз информационной безопасности"

10.2018

11.2018

Минкомсвязь России,

ФСТЭК России,

ФСБ России,

ФСО России

Организация, отобранная по конкурсу,

заинтересованные операторы связи,

ПАО "Ростелеком"

Результаты исследования по теме согласованы заинтересованными федеральными органами исполнительной власти и организациями

05.01.001.003.003.

Разработка и принятие отраслевых нормативных правовых актов по результатам исследования по теме: "Разработка требований к проектированию, управлению и эксплуатации сетей связи общего пользования с учетом рисков и угроз информационной безопасности"

10.2018

12.2018

Минкомсвязь России,

ФСБ России,

ФСТЭК России

Фонд "Сколково",

ПАО "Ростелеком"

Приняты отраслевые нормативные правовые акты, определяющие и вводящие в действие требования к проектированию, управлению и эксплуатации сетей связи общего пользования с учетом рисков и угроз информационной безопасности

05.01.001.003.

Приняты подзаконные акты, устанавливающие требования к проектированию, управлению и эксплуатации сетей связи общего пользования с учетом рисков и угроз информационной безопасности

12.2018

Ожидаемые результаты:

Определен исполнитель по итогам конкурсных процедур и проведены исследования по теме: "Разработка требований к проектированию, управлению и эксплуатации сетей связи общего пользования с учетом рисков и угроз информационной безопасности".

В рамках исследования решены следующие задачи:

- проведен комплексный анализ законодательных, нормативных правовых актов в сфере связи, обеспечения устойчивости и информационной безопасности сетей связи:

- разработаны меры и актуализированы требования к средствам связи, управлению ими;

- разработаны меры и актуализированы требования к организационно-техническому обеспечению устойчивого функционирования сетей связи, в том числе в чрезвычайных ситуациях;

- разработаны меры защиты сетей связи от несанкционированного доступа к ним и передаваемой по ним информации;

- разработаны требования к порядку ввода сетей связи в эксплуатацию, в части информационной безопасности;

- разработаны меры к организационно-техническому обеспечению устойчивого функционирования сетей связи в интересах критической информационной инфраструктуры.

Результаты исследования по теме: "Разработка требований к проектированию, управлению и эксплуатации сетей связи общего пользования с учетом рисков и угроз информационной безопасности" согласованы с заинтересованными федеральными органами исполнительной власти и организациями.

Приняты отраслевые нормативные правовые акты, которыми:

- утверждены результаты исследования,

- определены и введены в действие требования к проектированию, управлению и эксплуатации сетей связи общего пользования с учетом рисков и угроз информационной безопасности.

Созданы условия для реализации мер по обеспечению информационной безопасности сетей связи, стимулирования и повышения ответственности операторов связи за надлежащее выполнение требований к проектированию, управлению и эксплуатации сетей связи.

05.01.001.004.001.

Проведение исследования по теме: "План разработки стандартов обеспечения информационной безопасности сетей связи общего пользования"

02.2018

04.2018

Минкомсвязь России

Организация, отобранная по конкурсу

Результаты исследования по теме: "План разработки стандартов информационной безопасности на сетях связи общего пользования" приняты заказчиком и направлены на согласование в заинтересованные федеральные органы исполнительной власти и организации

05.01.001.004.002.

Согласование результатов исследования по теме: "План разработки стандартов обеспечения информационной безопасности сетей связи общего пользования".

05.2018

09.2018

Минкомсвязь России

ФСТЭК России

ФСБ России

Росстандарт

Организация, отобранная по конкурсу,

заинтересованные операторы связи

Результаты исследования согласованы заинтересованными федеральными органами исполнительной власти и организациями

05.01.001.004.003.

Проведены исследования по теме: "Разработка комплекса стандартов обеспечения информационной безопасности сетей связи общего пользования, обеспечивающих минимизацию рисков и угроз безопасного функционирования сетей связи общего пользования"

10.2018

06.2019

Минкомсвязь России

Организация, отобранная по конкурсу

Результаты исследования приняты заказчиком и направлены на согласование в заинтересованные федеральные органы исполнительной власти и организации

05.01.001.004.004.

Согласование результатов исследования по теме: "Разработка комплекса стандартов обеспечения информационной безопасности сетей связи общего пользования, обеспечивающих минимизацию рисков и угроз безопасного функционирования сетей связи общего пользования"

07.2019

11.2019

Минкомсвязь России

ФСТЭК России

ФСБ России

Росстандарт

Организация, отобранная по конкурсу,

заинтересованные операторы связи

Результаты исследования согласованы и утверждены заказчиком заинтересованными федеральными органами исполнительной власти и организациями

05.01.001.004.005.

Разработка и принятие отраслевого нормативного правового акта по результатам исследования по теме: "Разработка комплекса стандартов обеспечения информационной безопасности сетей связи общего пользования, обеспечивающих минимизацию рисков и угроз безопасного функционирования сетей связи общего пользования"

10.2019

12.2019

Минкомсвязь России

Принят отраслевой нормативный правовой акт, обязывающий операторов связи выполнять комплекс стандартов информационной безопасности, обеспечивающих минимизацию рисков и угроз безопасного функционирования сетей связи общего пользования

05.01.001.004.

Разработан и принят комплекс стандартов информационной безопасности, обеспечивающий минимизацию рисков и угроз безопасного функционирования сетей связи общего пользования

12.2019

Ожидаемые результаты:

Определен исполнитель по итогам конкурсных процедур и проведены исследования по теме: "План разработки стандартов обеспечения информационной безопасности сетей связи общего пользования".

В рамках исследования решены следующие задачи:

- проведен анализ актуальности действующих национальных стандартов обеспечения информационной безопасности сетей связи общего пользования;

- проведен комплексный анализ опыта международных и региональных организаций по стандартизации, международных и региональных стандартов, стандартов иностранных государств, в сфере обеспечения информационной безопасности на сетях связи;

- проведен комплексный анализ тенденций научно-технического и технологического развития Российской Федерации и зарубежных стран в сфере информационной безопасности сетей связи;

- разработан, научно и финансово обоснован план разработки стандартов обеспечения информационной безопасности сетей связи общего пользования. План разработки стандартов обеспечения информационной безопасности сетей связи общего пользования принят.

Определен исполнитель и проведены исследования по теме: "Разработка комплекса стандартов обеспечения информационной безопасности сетей связи общего пользования, обеспечивающих минимизацию рисков и угроз безопасного функционирования сетей связи общего пользования".

В рамках исследования решены следующие задачи:

- разработаны проекты национальных стандартов обеспечения информационной безопасности сетей связи общего пользования, обеспечивающих минимизацию рисков и угроз безопасного функционирования сетей связи общего пользования;

- разработаны система оценки соответствия и механизмы контроля соответствия операторов связи требованиям национальных стандартов обеспечения информационной безопасности сетей связи общего пользования, обеспечивающих минимизацию рисков и угроз безопасного функционирования сетей связи общего пользования.

Результаты исследования по теме: "Разработка комплекса стандартов обеспечения информационной безопасности сетей связи общего пользования, обеспечивающих минимизацию рисков и угроз безопасного функционирования сетей связи общего пользования" согласованы с заинтересованными федеральными органами исполнительной власти и организациями".

Принят отраслевой нормативный правовой акт, обязывающий операторов связи выполнять комплекс стандартов обеспечения информационной безопасности сетей связи общего пользования, обеспечивающих минимизацию рисков и угроз безопасного функционирования сетей связи общего пользования.

Внедрен механизм контроля исполнения требований данных стандартов.

05.01.001.005.001.

Определение федерального органа исполнительной власти, ответственного за создание и функционирование централизованной системой мониторинга и управления ССОП

02.2018

04.2018

Минкомсвязь России

Роскомнадзор

Принят нормативный правовой акт, определяющий федеральный орган исполнительной власти, ответственный за создание и управление централизованной системой мониторинга и управления ССОП

05.01.001.005.002.

Проведение исследования с целью разработки системного проекта централизованной системы мониторинга и управления ССОП.

04.2018

08.2018

Роскомнадзор

Минкомсвязь России

ФСБ России

ФСТЭК России

Минобороны России

Организация, отобранная по конкурсу

Результаты исследования приняты заказчиком и направлены на согласование в заинтересованные федеральные органы исполнительной власти и организации

05.01.001.005.003.

Согласование и утверждение органом власти ответственным за создание и функционирование централизованной системы мониторинга и управления ССОП системного проекта централизованной системы мониторинга и управления ССОП

08.2018

09.2018

Роскомнадзор,

Минкомсвязь России,

ФСБ России,

ФСТЭК России,

Минобороны России

Организация, отобранная по конкурсу,

заинтересованные операторы связи

Результаты исследования согласованы заинтересованными федеральными органами исполнительной власти и организациями

05.01.001.005.004.

Реализация работ по теме "Разработка технического проекта централизованной системы мониторинга и управления ССОП"

05.2018

12.2018

Роскомнадзор,

Минкомсвязь России,

ФСБ России,

ФСТЭК России,

<...>

Организация, отобранная по конкурсу

Результаты работ приняты заказчиком и направлены на согласование в заинтересованные федеральные органы исполнительной власти и организации

05.01.001.005.005.

Согласование и утверждение органом власти ответственным за создание и функционирование централизованной системы мониторинга и управления ССОП технического проекта на технические элементы централизованной системы мониторинга и управления ССОП

12.2018

12.2018

Минобороны России

Роскомнадзор,

Минкомсвязь России,

ФСБ России,

ФСТЭК России,

Минобороны России

Результаты работ согласованы заинтересованными федеральными органами исполнительной власти и организациями

05.01.001.005.006.

Первый этап создания централизованной системы управления российскими сетями связи общего пользования

07.2018

03.2019

Минкомсвязь России,

Роскомнадзор

Оператор централизованной системы управления российскими сетями связи общего пользования

Акты о вводе в опытную эксплуатацию первого этапа создания централизованной системы управления российскими сетями связи общего пользования

05.01.001.005.007.

Обеспечения принятия необходимых для функционирования централизованной системы мониторинга и управления ССОП нормативных правовых актов

09.2019

09.2019

Минкомсвязь России,

Роскомнадзор,

ФСБ России

Приняты необходимые нормативно-правовые акты для обеспечения функционирования централизованной системы мониторинга и управления ССОП

05.01.001.005.008.

Второй этап создания централизованной системы управления российскими сетями связи общего пользования

06.2019

12.2019

Минкомсвязь России,

Роскомнадзор

Оператор централизованной системы управления российскими сетями связи общего пользования

Утверждены Акты о вводе в эксплуатацию централизованной системы управления российскими сетями связи общего пользования

05.01.001.005.009.

В соответствии с нормативным правовым актом по созданию подсистемы оценки уровня обеспечения информационной безопасности сетей связи общего пользования выполнен сбор и анализ значений показателей информационной безопасности на сетях связи и оценки уровня обеспечения информационной безопасности сетей связи общего пользования

07.2018

03.2019

Минкомсвязь России

Утвержден Акт о вводе в эксплуатации подсистемы

05.01.001.005.

Создана и введена в эксплуатацию централизованная система мониторинга и управления сетями связи общего пользования

12.2019

Ожидаемые результаты:

Определен исполнитель по итогам конкурсных процедур и проведены исследования по теме: "Разработка системного проекта централизованной системы мониторинга и управления ССОП".

В составе работ:

- проведены исследования и проанализированы способы реализации централизованной системы мониторинга и управления ССОП;

- разработаны предложения по функционалу, архитектуре и регламентам функционирования централизованной системы мониторинга и управления ССОП;

- определен перечень ресурсов ССОП для обеспечения их оперативного мониторинга;

- проанализированы объекты ССОП и их параметры, подлежащие мониторингу и управлению;

- разработаны предложения по организационно-штатной структуре центра мониторинга и управления ССОП;

- разработаны предложения по сбору значений показателей информационной безопасности на сетях связи и оценки уровня обеспечения информационной безопасности сетей связи общего пользования

- разработаны предложения изменений в нормативно-правовые акты предусматривающие полномочия органов власти, права и обязанности субъектов мониторинга и управления ССОП;

- разработан план создания централизованной системы мониторинга и управления ССОП, предусматривающий этапы, мероприятия и сроки создания системы

- Системный проект на создание централизованной системы мониторинга и управления ССОП утвержден органом власти ответственным за создание и функционирование централизованной системы мониторинга и управления ССОП.

Принят нормативный правовой акт, определяющий федеральный орган исполнительной власти, ответственный за создание и управление централизованной системой мониторинга и управления ССОП.

Определен исполнитель по итогам конкурсных процедур и проведены исследования по теме: "Разработка технического проекта централизованной системы мониторинга и управления ССОП".

Технический проект централизованной системы мониторинга и управления ССОП разработан и согласован.

Органом власти, ответственным за создание и функционирование централизованной системы мониторинга и управления ССОП обеспечено начало функционирования центра мониторинга и управления ССОП.

Проведена разработка, закупка и внедрение программно-аппаратных средств, необходимых для построения функционирования технических элементов централизованной системы мониторинга и управления ССОП.

Создан реестр ресурсов ССОП для обеспечения их постоянного мониторинга.

Обеспечено взаимодействие централизованной системы мониторинга и управления российскими сетями связи общего пользования с Национальным координационным центром по компьютерным инцидентам.

Силами оператора централизованной системы управления российскими сетями связи общего пользования и с привлечением операторов связи осуществлена опытная эксплуатация централизованной системы управления российскими сетями связи общего пользования. Разработана эксплуатационная документация.

Создана Централизованная система управления российскими сетями связи общего пользования.

Взаимодействие с национальным координационным центром по компьютерным инцидентам.

Автоматизированная подсистема сбора значений показателей информационной безопасности на сетях связи и оценки уровня обеспечения информационной безопасности сетей связи общего пользования введена в эксплуатацию. Созданы предпосылки для результативной деятельности участников стратегического планирования по достижению в установленные сроки запланированных показателей и индикаторов информационной безопасности на сетях связи (включая российский сегмент сети "Интернет"), в том числе устойчивого и безопасного функционирования значимых объектов критической информационной инфраструктуры.

05.01.001.006.001.

Осуществляется на регулярной основе оценка уровня обеспечения информационной безопасности сетей связи общего пользования

04.2019

12.2020

Минкомсвязь России,

ФСБ России

Решением федерального органа исполнительной власти утвержден нормативный документ, регламентирующий сбор значений показателей информационной безопасности на сетях связи и оценку уровня обеспечения информационной безопасности сетей связи общего пользования.

05.01.001.006.

Достигнуты целевые значения информационной безопасности на сетях связи

12.2024

Ожидаемые результаты:

- Минкомсвязью России разработан и утвержден нормативный правовой документ, регламентирующий сбор значений показателей информационной безопасности на сетях связи и оценку уровня обеспечения информационной безопасности сетей связи общего пользования.

- На регулярной основе осуществляется оценка уровня обеспечения информационной безопасности сетей связи общего пользования.

- По результатам оценки текущего уровня обеспечения информационной безопасности сетей связи общего пользования принимаются управляющие воздействия на ОС с целью достижений целевого значения показателей.

- Взаимодействие с национальным координационным центром по компьютерным инцидентам.

05.01.002.

Обеспечить управляемость и надежность функционирования российского сегмента сети "Интернет"

05.01.002.001.001.

Определить необходимые ресурсы для проведении исследования по анализу действующей инфраструктуры российского сегмента сети "Интернет" на территории России, по внутристрановой доступности российских сегментов сети Интернет с учетом ранее полученных результатов анализа элементов действующей инфраструктуры российского сегмента сети "Интернет" на территории России, включая существующую схему маршрутизации интернет-трафика, проходящего через сети связи иностранных государств/сети иностранных операторов связи, а также определенных на основе анализа подходов по замыканию сетевого трафика на территорию

01.2018

03.2018

Минкомсвязь России

Определение организации - исполнителя исследования на основании конкурсных процедур или в рамках ведомственного акта ответственного федерального органа исполнительной власти

05.01.002.001.002.

Проведение исследования по анализу элементов действующей инфраструктуры российского сегмента сети Интернет на территории России, а также особенностей пропуска трафика в национальном сегменте сети Интернет с целью определения возможностей замыкания Интернет-трафика внутри российского сегмента сети Интернет и определения ресурсов, необходимых для такого замыкания

03.2018

09.2018

Минкомсвязь России

ПАО "Гипросвязь"

Подготовлен и направлен доклад в Правительство Российской Федерации

05.01.002.001.

Проведен анализ элементов действующей инфраструктуры российского сегмента сети "Интернет" на территории России, включая существующую схему маршрутизации интернет-трафика, определены необходимые ресурсы

09.2018

Ожидаемые результаты:

- С учетом ранее полученных результатов анализа элементов действующей инфраструктуры российского сегмента сети "Интернет" на территории России, включая существующую схему маршрутизации интернет-трафика, проходящего через сети связи иностранных государств/сети иностранных операторов связи, а также сформированных на основе анализа подходов по замыканию сетевого трафика на территорию Российской Федерации определены ресурсы для проведения исследования по анализу действующей инфраструктуры российского сегмента сети "Интернет" на территории России, по внутристрановой доступности российских сегментов сети Интернет.

- Доклад в Аппарат Правительства Российской Федерации о мерах по обеспечению внутристрановой маршрутизации трафика внутри российского сегмента сети Интернет

05.01.002.002.001.

Внесение изменений в Федеральный закон от 07.07.2003 N 126-ФЗ "О связи" в части задач обеспечения целостности, устойчивости и безопасности функционирования российского сегмента сети Интернет, в части определения полномочий федеральных органов исполнительной власти по блокированию противоправного контента, введения понятия государственной информационной системы обеспечения целостности, устойчивости и безопасности функционирования российского сегмента сети "Интернет", введения понятийного аппарата терминов и определений информационной безопасности в условиях цифровой экономики, сопровождение обсуждения и обеспечение принятия законопроекта

01.2018

03.2018

Минкомсвязь России

Проект изменений в Федеральный закон от 07.07.2003 N 126-ФЗ "О связи" внесен в Государственную Думу Федерального Собрания Российской Федерации

05.01.002.002.

Законодательно закреплен правовой статус российского сегмента сети "Интернет", его инфраструктуры, порядок ее функционирования

12.2018

Ожидаемые результаты:

- Разработан проект предложений по изменению изменений в Федеральный закон от 07.07.2003 N 126-ФЗ "О связи", который внесен в установленном порядке в Государственную Думу Российской Федерации

05.01.002.003.001.

Разработка программного обеспечения системы "Интернет", в составе ПО для:

- подсистемы реестра маршрутно-адресной информации;

- подсистемы мониторинга маршрутной информации;

- подсистемы замещающих корневых серверов доменных имен DNS;

- подсистемы блокирования противоправного контента;

- подсистема взаимодействия с национальным координационным центром по компьютерным инцидентам

- национального удостоверяющего центра

01.2018

06.2019

Минкомсвязь России,

ФСБ России

ПАО "Ростелеком"

Акт ввода в эксплуатацию утвержден заказчиком

05.01.002.003.002.

Определение исполнителя функций оператора системы "Интернет"

01.2018

04.2018

Минкомсвязь России

ПАО "Ростелеком"

Организации, отобранные по конкурсу, или определенные актом Правительства Российской Федерации

05.01.002.003.003.

Создание подсистемы реестра маршрутно-адресной информации: закупка оборудования, монтажные работы, приспособление помещений, инсталляция ПО и создание службы эксплуатации

04.2018

09.2018

Минкомсвязь России,

ФСБ России,

ФСТЭК России,

ФСО России

Оператор ИС "Интернет"

Утвержден Акт о вводе системы в эксплуатацию

05.01.002.003.004.

Создание подсистемы замещающих корневых серверов доменных имен DNS: закупка оборудования, монтажные работы, приспособление помещений, инсталляция ПО и создание службы эксплуатации.

10.2018

12.2018

Минкомсвязь России,

ФСБ России,

ФСТЭК России,

ФСО России

Оператор ИС "Интернет"

Утвержден Акт о вводе подсистемы в эксплуатацию

05.01.002.003.005.

Создание подсистемы мониторинга маршрутной информации: закупка оборудования, монтажные работы, приспособление помещений, инсталляция ПО и создание службы эксплуатации.

02.2018

12.2018

Минкомсвязь России,

ФСБ России,

ФСТЭК России,

ФСО России

Оператор ИС "Интернет"

Утвержден Акт о вводе системы в эксплуатацию

05.01.002.003.006.

Создание подсистемы сбора информации о конфигурации и устойчивости к компьютерным атакам элементов российского сегмента сети Интернет

02.2019

02.2020

Минкомсвязь России,

ФСБ России,

ФСТЭК России,

ФСО России

Оператор ИС "Интернет"

Утвержден Акт о вводе системы в эксплуатацию

05.01.002.003.007.

Создание подсистемы выявления и защиты сайтов российского сегмента сети Интернет от компьютерных атак на уровне web-приложений

02.2019

12.2020

ФСО России

Минкомсвязь России,

ФСБ России,

ФСТЭК России

Оператор ИС "Интернет"

Утвержден Акт о вводе подсистемы в эксплуатацию

05.01.002.003.008.

Создание национального удостоверяющего центра для обеспечения устойчивости функционирования взаимодействия устройств в российском сегменте сети "Интернет", корневой сертификат которого является доверенным для международных удостоверяющих центров и основных операционных систем

02.2018

09.2020

Минкомсвязь России,

ФСБ России,

ФСТЭК России,

ФСО России

Оператор ИС "Интернет"

Утвержден Акт о вводе Центра в эксплуатацию

05.01.002.003.009.

Создание подсистемы блокирования противоправного контента

02.2019

02.2020

Минкомсвязь России,

ФСБ России,

ФСТЭК России,

ФСО России

Оператор ИС "Интернет"

Утвержден Акт о вводе подсистемы в эксплуатацию

05.01.002.003.010.

Развитие российского сегмента сети "Интернет" с учетом модернизации ведомственного сегмента ГосСОПКА, находящегося в ведении ФСО России.

01.2018

12.2020

ФСО России,

ФСБ России,

ФСТЭК России

Утвержден Акт ввода в эксплуатацию

05.01.002.003.

Введена в эксплуатацию информационная система обеспечения целостности, устойчивости и безопасности функционирования российского сегмента сети "Интернет" (ИС "Интернет")

12.2020

Ожидаемые результаты:

- Утверждение распоряжение Правительства Российской Федерации об определении исполнителя (Оператора системы "Интернет")

- Утверждение распоряжение Правительства Российской Федерации об определении единственного исполнителя (Оператора ИС "Интернет")

- Создана подсистема реестра маршрутно-адресной информации.

- Создана подсистема замещающих корневых серверов доменных имен DNS.

- Создана подсистема мониторинга маршрутно-адресной информации.

- Для обеспечения устойчивости функционирования взаимодействия устройств в российском сегменте сети "Интернет" введен в эксплуатацию удостоверяющий центр, корневой сертификат которого является доверенным для международных удостоверяющих центров и основных операционных систем.

- Введена в эксплуатацию подсистема блокирования противоправного контента.

- Налажено взаимодействие с национальным координационным центром по компьютерным инцидентам.

- Создание подсистемы блокирования противоправного контента.

05.01.002.004.001.

Выявление маршрутов внутрироссийского трафика, проходящего через сети связи иностранных государств/сети иностранных операторов связи и проведение оценки объема выявленного трафика. Разработка плана перевода трафика на внутрироссийские маршруты

10.2018

12.2018

Минкомсвязь России

Оператор ИС "Интернет"

Отчет представлен в Минкомсвязь России

05.01.002.004.002.

Разработка технических решений по модернизации российского сегмента сети "Интернет" в части организации межоператорских каналов взаимодействия и маршрутизации трафика для обеспечения замыкания Интернет-трафика внутри российского сегмента сети "Интернет"

10.2018

12.2018

Минкомсвязь России

Оператор ИС "Интернет"

Отчет представлен в Минкомсвязь России

05.01.002.004.003.

Разработка и утверждение план-графика по переводу маршрутизации трафика внутри Российской Федерации

10.2018

12.2018

Минкомсвязь России

Оператор ИС "Интернет"

План-график утвержден Минкомсвязью России

05.01.002.004.

Подготовлен план перевода маршрутизации трафика российского сегмента сети "Интернет" на территорию России

06.2019

Ожидаемые результаты:

- Проведен анализ, разработан и утвержден план перевода маршрутизации трафика российского сегмента сети "Интернет" на территорию Российской Федерации

- Разработаны технические решения модернизации российского сегмента сети "Интернет"

- Утвержден план-график по переводу маршрутизации трафика внутри Российской Федерации

05.01.002.005.001.

Разработка и утверждение подзаконных нормативных правовых актов, устанавливающих порядок пропуска интернет-трафика на территории Российской Федерации

05.2018

12.2018

Минкомсвязь России

Оператор ИС "Интернет", Фонд "Сколково"

Приняты нормативные правовые акты

05.01.002.005.002.

Проведение мероприятий по организации замыкания Интернет-трафика внутри российского сегмента сети "Интернет"

11.2018

12.2019

Минкомсвязь России

Операторы связи

Утвержден Акт о проведении работ

05.01.002.005.

Маршрутизация российского интернет-трафика осуществляется преимущественно по территории Российской Федерации

12.2019

Ожидаемые результаты:

- Законодательно установлены требования по порядку пропуска трафика в российском сегменте сети "Интернет"

- Проведено замыкание Интернет-трафика внутри российского сегмента сети "Интернет"

05.01.002.006.001.

Разработка целевых значений информационной безопасности функционирования российского сегмента сети "Интернет" с учетом ранее полученных результатов анализа элементов действующей инфраструктуры российского сегмента сети "Интернет" на территории России, включая существующую схему маршрутизации интернет-трафика, проходящего через сети связи иностранных государств/сети иностранных операторов связи, а также определенных на основе анализа подходов по замыканию сетевого трафика на территорию Российской Федерации.

02.2018

05.2018

Минкомсвязь России,

ФСБ России,

ФСТЭК России,

ФСО России

Утверждены целевые значения информационной безопасности функционирования российского сегмента сети "Интернет"

05.01.002.006.002.

Провести оценку достижения целевых значений информационной безопасности функционирования российского сегмента сети "Интернет"

11.2018

03.2020

Минкомсвязь России,

ФСБ России,

ФСТЭК России,

ФСО России

Оператор ИС "Интернет"

Доклад о достижении целевых значений представлен в Правительство Российской Федерации

05.01.002.006.

Достигнуты целевые значения информационной безопасности функционирования российского сегмента сети "Интернет"

03.2020

Ожидаемые результаты:

- Определены целевые значения информационной безопасности функционирования российского сегмента сети "Интернет" с учетом ранее полученных результатов анализа элементов действующей инфраструктуры российского сегмента сети "Интернет" на территории России, включая существующую схему маршрутизации интернет-трафика, проходящего через сети связи иностранных государств/сети иностранных операторов связи, а также определенных на основе анализа подходов по замыканию сетевого трафика на территорию Российской Федерации.

- Доклад о достижении целевых значений информационной безопасности функционирования российского сегмента сети "Интернет" представлен на рассмотрение Подкомиссии по цифровой экономике Правительственной комиссии по использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности (далее - Подкомиссия по цифровой экономике)

05.01.003.

Обеспечить технологическую независимость и безопасность функционирования аппаратных средств и инфраструктуры обработки данных

05.01.003.001.001.

Разработка положения о Центре компетенций по импортозамещению в сфере информационно-коммуникационных технологий

01.2018

03.2018

Минкомсвязь России по согласованию с Банком России

АНО "Цифровая экономика"

Утверждено положение о Центре компетенций по импортозамещению в сфере информационно-коммуникационных технологий

05.01.003.001.002.

Создание механизма поддержки функционирования Центра компетенций по импортозамещению в сфере информационно-коммуникационных технологий

02.2018

03.2020

Минкомсвязь России по согласованию с Банком России

Утвержден нормативный правовой акт (ведомственный акт), определяющий механизм финансирования Центра компетенций по импортозамещению в сфере информационно-коммуникационных технологий

05.01.003.001.

Создан и функционирует Центр компетенций по импортозамещению в сфере информационно-коммуникационных технологий

03.2020

Ожидаемые результаты:

- Положение о Центре компетенций по импортзамещению в сфере информационно-коммуникационных технологий. Положение учитывает статус организации, полномочия, методики взаимодействия с потенциальными обращениями, определены технические методики по испытаниям отечественного оборудования, включая тесты на совместимость и т.п.

- Разработан и утвержден механизм поддержки функционирования Центра компетенций по импортозамещению в сфере информационно-коммуникационных технологий.

Определение потребностей использования оборудования, а также программного обеспечения российского производства в органах государственной власти и в компаниях с государственным участием

01.2018

03.2018

Минкомсвязь России,

Минпромторг России по согласованию с Банком России

АНО "Центр компетенций по импортозамещению в сфере ИКТ"

Утвержден отчет

05.01.003.002.002.

Анализ возможностей отечественных производителей оборудования и электронных компонентов

01.2018

04.2018

Минкомсвязь России,

Минпромторг России по согласованию с Банком России

АНО "Центр компетенций по импортозамещению в сфере ИКТ"

Утвержден перечень государственных заказчиков, по которым будет вестись сбор потребностей.

Получен план закупок (минимум на 1 год) с определением закупок у российских компаний (или с учетом мер поддержки российских производителей)

05.01.003.002.003.

Определение необходимых ресурсов для увеличения возможностей по производству отечественного оборудования и электронных компонентов

02.2018

05.2018

Минкомсвязь России,

Минпромторг России по согласованию с Банком России

АНО "Центр компетенций по импортозамещению в сфере ИКТ"

Утвержден план мероприятий по увеличению степени локализации российских предприятий

05.01.003.002.

Определены потребности использования на территории России компьютерного, серверного и телекоммуникационного оборудования российского производства, проведен анализ возможностей отечественных производителей оборудования и электронных компонентов, определены необходимые ресурсы

05.2018

Ожидаемые результаты:

- Описание потребностей использования оборудования российского производства, а также программного обеспечения.

- Описание возможностей отечественных производителей оборудования и электронных компонентов, а также программного обеспечения.

- Оценка необходимых ресурсов для увеличения возможностей по производству отечественного оборудования и электронных компонентов, а также программного обеспечения

05.01.003.003.001.

Определение показателей развития информационно-телекоммуникационных технологий, включая их целевые значения, и разработка методики их оценки

01.2018

03.2018

Минкомсвязь России,

Минпромторг России по согласованию с Банком России

Утверждены перечень показателей и методика их расчета

05.01.003.003.002.

Расчет текущих показателей развития информационно-телекоммуникационных технологий и радиоэлектронной отрасли

02.2018

06.2018

Минкомсвязь России,

Минпромторг России по согласованию с Банком России

Утвержден отчет о выполнении показателей

05.01.003.003.

Определены методики оценки показателей развития информационно-телекоммуникационных технологий и радиоэлектронной отрасли, их текущие и целевые значения

06.2018

Ожидаемые результаты:

- Перечень показателей развития информационно-телекоммуникационных технологий и радиоэлектронной отрасли.

- Методика оценки показателей развития информационно-телекоммуникационных технологий и радиоэлектронной отрасли, включая методики подсчета

- Текущие значения показателей развития информационно-телекоммуникационных технологий и радиоэлектронной отрасли

05.01.003.004.001.

Модернизация системы критериев для определения телекоммуникационного, компьютерного и серверного оборудования российского происхождения (ТОРП) и программного обеспечения (ПО)

01.2018

03.2018

Минпромторг России,

Минкомсвязь России,

Минэкономразвития России

АНО "Центр компетенций по импортозамещению в сфере ИКТ"

Представлен проект актуализированных критериев и методики

05.01.003.004.002.

Разработка предложений по актуализации федерального законодательства о закупках и смежных нормативных правовых актов

02.2018

06.2018

Минпромторг России,

Минкомсвязь России,

Минэкономразвития Россия

АНО "Центр компетенций по импортозамещению в сфере ИКТ",

Фонд "Сколково"

Утвержден список предложений по актуализации федерального законодательства о закупках и смежных нормативных правовых актов

05.01.003.004.003.

Утверждение нормативных правовых актов

07.2018

12.2018

Минпромторг России,

Минкомсвязь России,

Минэкономразвития Россия

Проекты нормативных правовых актов утверждены

05.01.003.004.

Законодательно закреплены нормы, обеспечивающие преференции для компьютерного, серверного и телекоммуникационного оборудования отечественного производства при осуществлении закупок для государственных и муниципальных нужд

12.2018

Ожидаемые результаты:

- Методика присвоения статуса ТОРП актуализирована

- Проекты нормативных правовых актов.

- Утверждение пакета нормативных правовых актов, обеспечивающих преференции для компьютерного, серверного и телекоммуникационного оборудования отечественного производства при осуществлении закупок для государственных и муниципальных нужд

05.01.003.005.001.

Актуализация классификатора ОКПД2, ТН ВЭД

01.2018

03.2018

Минпромторг России,

Минкомсвязь России,

Минфин России

АНО "Центр компетенций по импортозамещению в сфере ИКТ"

Утверждены актуальные классификаторы