Утверждены поправки к правилам оценки секретности и гостайны в России

Утверждены поправки к правилам оценки секретности и гостайны в России

Утверждены поправки к правилам оценки секретности и гостайны в России

Правительство РФ обновило «Правила отнесения сведений, составляющих государственную тайну, к различным степеням секретности», сильно сократив документ.

Соответствующее постановление (№ 1868 от 30.10.2021) вступит в силу с 1 января будущего года.

Правила засекречивания информации, действующие в России с 1995 года, разработаны в соответствии с законом «О государственной тайне». Эти нормативы по идее адресованы тем, кто занимается составлением перечней сведений, потеря которых способна поставить под угрозу нацбезопасность.

Из правительственного документа в новой редакции исключен пункт, обязывающий госорганы, уполномоченные госкорпорации («Росатом» и «Роскосмос») и других владельцев важных данных придерживаться принятой системы ранжирования секретности. Таким образом, теперь непонятно, кто отвечает за неправильную оценку информации.

Удалены также разъяснения в отношении порядка составления, пересмотра и распространения списков секретных сведений. Убрано положение, в котором говорилось, каким образом производится оценка величины ущерба, возможного в случае утечки.

Осталась лишь общая рекомендация по присвоению грифов секретности:

«Степень секретности сведений, составляющих государственную тайну, должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения указанных сведений».

Сама классификация секретных документов практически не изменилась:

  • сведения особой важности — информация о военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которой может причинить ущерб интересам РФ;
  • совершенно секретные сведения — такие же данные, но утечка в данном случае способна причинить ущерб интересам госоргана или отрасли экономики;
  • секретные сведения — все иные гостайны, раскрытие которых ущемляет интересы предприятия, учреждения или организации указанных выше профилей.

Степень секретности данных учитывается при оценке средств защиты информации (СЗИ) на соответствие требованиям российских регуляторов — ФСТЭК и ФСБ. Так, по уровню контроля на отсутствие недекларированных возможностей (программного кода с небезопасными функциями) СЗИ делятся на четыре группы; в три из них — ОВ, СС и С — входят средства, предназначенные для защиты сведений, составляющих гостайну.

Подпишитесь на новости

62% компаний переходят на российские СУБД из-за регулятора

На эфире AM Live «Российские СУБД» обсудили российский рынок СУБД: насколько решения зрелые, как выбирать базу под задачи и что мешает миграции. Говорили о росте рынка до 101 млрд рублей и прогнозе до 281 млрд к 2032 году, фрагментации сегментов, гибридных и специализированных СУБД. 

Первый опрос показал, что главный драйвер перехода — требования регулятора: так ответили 62% зрителей.

Ещё 18% выбрали вариант «просто интересно», 8% — стоимость лицензий и эксплуатации, 7% — риски информационной безопасности, 3% — новые требования бизнеса и 2% — сбои зарубежных СУБД. Константин Варов сразу обратил внимание на тревожный сигнал: «6,5% тех, кто попробовал перейти на российский СУБД, вернулись обратно… регулятор снял удавку с горла».

Руслан Галиев объяснил замедление рынка тем, что клиенты перешли от агрессивного импортозамещения к прагматичному: «Клиент сейчас вдумчиво, содержательно и системно подходит к проектам миграции». Алексей Викулин добавил, что больше половины решений до сих пор остаются на импортном стеке, особенно в критичной инфраструктуре.

По степени важности при выборе СУБД на первом месте оказалась стоимость лицензии и эксплуатации — 83%. Простота внедрения и миграции набрала 76%, совместимость с приложением — 68%, производительность и масштабируемость — 62%, отказоустойчивость — 61%. Функциональность и надёжность разработчика оказались ниже — 49% и 48%. Константин Варов назвал картину ожидаемой:

«Слышим, реагируем» — вендор снижает стоимость и упрощает миграцию. Александр Ложков рассказал, что для ускорения работы с 1С и банковскими системами используются готовые профили оптимизации: «Поставил такой пакет в связке с приложением, получил ускорение работы иногда в разы». Алексей Викулин напомнил, что важна не только цена лицензии, но и совокупная стоимость владения: бесплатное решение может оказаться дороже в эксплуатации.

Участники обсудили основные трудности внедрения. Сложность и стоимость миграции отметили 37% респондентов, недостаток специалистов и компетенций — 34%. Проблемы с производительностью и отказоустойчивостью выбрали 11%, сложность выбора — 8%, недостаточную зрелость — 7%, недостаточную совместимость с приложениями — 3%. Константин Варов подтвердил, что это два ключевых стоп-фактора, и рассказал про CDC-инструмент: «Само переключение… занимает буквально несколько часов». Алексей Викулин объяснил причину: «У отечественных СУБД гораздо выше порог входа. Требования к квалификации администратора выше, чем на Oracle или MS SQL». Игорь Турканов привёл пример: «Мы перевели высоконагруженную систему с Oracle за 3,5 месяца».

В целом участники эфира сошлись: рынок российских СУБД вырос, но главные задачи — снизить стоимость и сложность миграции, закрыть дефицит специалистов и упростить администрирование. ИИ, по мнению спикеров, станет одним из главных факторов, который будет менять требования к базам данных в ближайшие годы.

RSS: Новости на портале Anti-Malware.ru