Указ Президента РФ № 260 от 22.05.2015
Коротко: указ преобразовал ведомственный сегмент сети «Интернет» Федеральной службы охраны в российский государственный сегмент интернета и утвердил порядок подключения к нему государственных информационных систем федеральных и региональных органов власти. Указ действует в связке с Указом № 351 от 17.03.2008, два пункта которого он отменил.
О чём документ
Указ создаёт отдельный, контролируемый ФСО России сегмент интернета — «российский государственный сегмент» — через который органы власти подключают свои государственные информационные системы к интернету и публикуют в нём информацию. Цель — защита государственных информационных систем от угроз, связанных с прямым выходом в открытый интернет, за счёт использования защищённых, зашифрованных каналов связи.
Ключевые положения и сроки
- Сегмент интернета для федеральных и региональных органов власти, ранее находившийся в ведении ФСО России, преобразован в российский государственный сегмент интернета (п. 1).
- Утверждён Порядок подключения информационных систем к интернету и размещения в нём информации через этот сегмент (п. 2, приложение к указу).
- ФСО России обеспечивает поддержание, эксплуатацию и развитие российского государственного сегмента (п. 3).
- Администрация Президента, Аппарат Правительства, Следственный комитет, федеральные и региональные органы исполнительной власти обязаны были подключить свои государственные информационные системы к сегменту и организовать размещение информации в нём до 31 декабря 2017 года (п. 4).
- Совету Федерации, Государственной Думе, судебным органам, прокуратуре, Счётной палате и организациям, созданным для выполнения задач федеральных государственных органов, подключение к сегменту рекомендовано, а не предписано (п. 5).
- Подключение по защищённым (шифрованным) каналам: для перечня систем при Администрации Президента, палатах Федерального Собрания, КС, ВС, Генпрокуратуре, СК и Счётной палате — за счёт бюджета ФСО России; для прочих государственных органов — за счёт их собственного бюджета, но по каналам, которые создаёт и обслуживает ФСО; для организаций — полностью за счёт их собственных средств (пп. 3–6 Порядка).
- Указ отменил пункты 2 и 3 Указа Президента РФ № 351 от 17.03.2008 и ряд связанных с ними более поздних поправок (п. 6).
Частые вопросы
Обязаны ли коммерческие организации подключаться к российскому государственному сегменту интернета?
Нет. Указ адресован органам государственной власти и организациям, созданным для выполнения задач федеральных государственных органов, — то есть государственному и окологосударственному сектору, не частному бизнесу.
Чем этот указ отличается от Указа № 351 (2008)?
Указ № 351 запрещает подключать к международным сетям системы с гостайной и требует сертифицированные средства защиты при любом таком подключении. Указ № 260 — про другое: он создаёт отдельную, более защищённую инфраструктуру (государственный сегмент) для подключения обычных государственных информационных систем к интернету и заменил ею прежний порядок из пунктов 2–3 Указа № 351.
Связь с другими НПА
- Указ Президента РФ № 351 от 17.03.2008 — базовые требования по защите информации при подключении к международным сетям; пункты 2 и 3 отменены настоящим указом.
- Дополнительные (не в прайсе, но обязательные) — другие документы раздела.
Полный текст документа
Приведён по официальной публикации на pravo.gov.ru, целиком, без сокращений.
Указ Президента РФ от 22.05.2015 № 260 и Порядок подключения к российскому сегменту интернета
Указ Президента Российской Федерации от 22 мая 2015 г. № 260 «О некоторых вопросах информационной безопасности Российской Федерации»
В целях противодействия угрозам информационной безопасности Российской Федерации при использовании информационно-телекоммуникационной сети «Интернет» на территории Российской Федерации постановляю:
- Преобразовать сегмент международной компьютерной сети «Интернет» для федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации, находящийся в ведении Федеральной службы охраны Российской Федерации, в российский государственный сегмент информационно-телекоммуникационной сети «Интернет» (далее — сеть «Интернет»), являющийся элементом российской части сети «Интернет» и обеспечивающий:
а) подключение к сети «Интернет» предназначенных для взаимодействия с ней государственных информационных систем и информационно-телекоммуникационных сетей государственных органов, а также информационных систем и информационно-телекоммуникационных сетей организаций, созданных для выполнения задач, поставленных перед федеральными государственными органами;
б) размещение (публикацию) в сети «Интернет» информации государственных органов и названных в подпункте «а» настоящего пункта организаций.
Утвердить прилагаемый порядок подключения информационных систем и информационно-телекоммуникационных сетей к информационно-телекоммуникационной сети «Интернет» и размещения (публикации) в ней информации через российский государственный сегмент информационно-телекоммуникационной сети «Интернет».
Федеральной службе охраны Российской Федерации обеспечивать поддержание, эксплуатацию и развитие российского государственного сегмента сети «Интернет».
Администрации Президента Российской Федерации, Аппарату Правительства Российской Федерации, Следственному комитету Российской Федерации, федеральным органам исполнительной власти и органам исполнительной власти субъектов Российской Федерации осуществить до 31 декабря 2017 г. подключение находящихся в их ведении государственных информационных систем и информационно-телекоммуникационных сетей к российскому государственному сегменту сети «Интернет» и обеспечить размещение (публикацию) информации в сети «Интернет» в соответствии с порядком, утверждённым настоящим Указом.
Рекомендовать Совету Федерации Федерального Собрания Российской Федерации, Государственной Думе Федерального Собрания Российской Федерации, судебным органам Российской Федерации, органам прокуратуры Российской Федерации, Счётной палате Российской Федерации, а также организациям, созданным для выполнения задач, поставленных перед федеральными государственными органами, осуществить подключение находящихся в ведении названных органов и организаций информационных систем и информационно-телекоммуникационных сетей к российскому государственному сегменту сети «Интернет» и обеспечить размещение (публикацию) информации в сети «Интернет» в соответствии с порядком, утверждённым настоящим Указом.
Признать утратившими силу пункты 2 и 3 Указа Президента Российской Федерации от 17 марта 2008 г. № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена» и ряд связанных с ними более поздних поправок в акты Президента Российской Федерации (2008–2014 годов).
Настоящий Указ вступает в силу со дня его подписания.
Президент Российской Федерации В. Путин
Москва, Кремль, 22 мая 2015 г., № 260
Порядок подключения информационных систем и информационно-телекоммуникационных сетей к информационно-телекоммуникационной сети «Интернет» и размещения (публикации) в ней информации через российский государственный сегмент информационно-телекоммуникационной сети «Интернет»(утв. указом Президента РФ от 22 мая 2015 г. № 260)
Подключение информационных систем и информационно-телекоммуникационных сетей к сети «Интернет» через российский государственный сегмент сети «Интернет» (далее — российский сегмент) осуществляется по каналам передачи данных, защищённым с использованием шифровальных (криптографических) средств (далее — защищённые каналы).
Защита информации в информационных системах и информационно-телекоммуникационных сетях, подключаемых к сети «Интернет» через российский сегмент, в том числе с использованием средств государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, обеспечивается в соответствии с законодательством Российской Федерации.
Федеральная служба охраны Российской Федерации (ФСО России):
а) разрабатывает и утверждает положение о российском государственном сегменте сети «Интернет», в котором определяются процедура и технические условия подключения информационных систем и информационно-телекоммуникационных сетей к сети «Интернет» и размещения (публикации) в ней информации через российский сегмент;
б) осуществляет создание, поддержание и развитие сетей шифрованной связи, предназначенных для защиты информации от несанкционированного доступа и для обеспечения её целостности при передаче через российский сегмент, а также управление указанными сетями;
в) осуществляет подключение государственных информационных систем и информационно-телекоммуникационных сетей государственных органов, а также информационных систем и информационно-телекоммуникационных сетей организаций, созданных для выполнения задач, поставленных перед федеральными государственными органами (далее — организации), к сети «Интернет» через российский сегмент;
г) разрабатывает и утверждает перечень государственных информационных систем и информационно-телекоммуникационных сетей, находящихся в ведении Администрации Президента Российской Федерации, Аппарата Правительства Российской Федерации, Совета Федерации Федерального Собрания Российской Федерации, Государственной Думы Федерального Собрания Российской Федерации, Конституционного Суда Российской Федерации, Верховного Суда Российской Федерации, Генеральной прокуратуры Российской Федерации, Следственного комитета Российской Федерации, Счётной палаты Российской Федерации (далее — перечень), который согласовывается с указанными государственными органами в части, их касающейся.
- Подключение государственных информационных систем и информационно-телекоммуникационных сетей, предусмотренных перечнем, к сети «Интернет» через российский сегмент осуществляется:
а) по защищённым каналам, создание, содержание и развитие которых обеспечивается ФСО России;
б) за счёт и в пределах бюджетных ассигнований, предусмотренных в федеральном бюджете ФСО России.
- Подключение находящихся в ведении государственных органов государственных информационных систем и информационно-телекоммуникационных сетей, не предусмотренных перечнем, к сети «Интернет» через российский сегмент осуществляется:
а) по защищённым каналам, создание, содержание и развитие которых обеспечивается государственными органами за счёт и в пределах бюджетных ассигнований, предусмотренных в федеральном бюджете этим органам;
б) за счёт и в пределах бюджетных ассигнований, предусмотренных в федеральном бюджете ФСО России.
- Подключение информационных систем и информационно-телекоммуникационных сетей, находящихся в ведении организаций, к сети «Интернет» через российский сегмент осуществляется:
а) по защищённым каналам, создание, содержание и развитие которых обеспечивается этими организациями за счёт собственных средств;
б) за счёт собственных средств организаций.
Размещение (публикация) в сети «Интернет» информации государственных органов и организаций через российский сегмент осуществляется с использованием программно-технических средств этих органов и организаций или ФСО России.
Размещение (публикация) в сети «Интернет» через российский сегмент с использованием программно-технических средств ФСО России информации государственных органов осуществляется за счёт и в пределах бюджетных ассигнований, предусмотренных в федеральном бюджете ФСО России, а информации организаций — за счёт собственных средств.