Вопросы функционирования средств связи‚ защиты информации и обеспечения безопасности в мегаполисе масштаба Москвы регулируются сложной системой нормативных правовых актов. В основе этой системы лежат федеральные законы‚ указы Президента РФ‚ постановления Правительства РФ‚ а также нормативные правовые акты городского значения‚ принимаемые Правительством Москвы и Мэром Москвы. Данная статья обобщает ключевые аспекты правового поля и организационной структуры управления в сфере связи и безопасности столицы.
Федеральный правовой фундамент
Деятельность всех субъектов‚ операторов связи‚ владельцев информационных систем и органов управления в Москве строится на строгом соблюдении федерального законодательства. К ключевым актам относятся:
- Федеральный закон от № 149-ФЗ «Об информации‚ информационных технологиях и о защите информации» — базовый закон‚ регулирующий отношения в сфере поиска‚ получения‚ передачи‚ производства и распространения информации. Он устанавливает категории информации (свободно распространяемая‚ ограниченного доступа‚ конфиденциальная‚ государственная тайна)‚ порядок работы с персональными данными‚ биометрической информацией‚ а также меры по противодействию распространению недостоверной информации и призывам к незаконным действиям.
- Закон РФ от № 5485-1 «О государственной тайне» (вместе с Указами Президента РФ‚ например‚ Указ от № 1203) — определяет правовые основы отнесения сведений к государственной тайне‚ порядок их засекречивания‚ рассекречивания и защиты. Данный закон обязателен для исполнения всеми организациями и гражданами‚ имеющими допуск к гостайне.
- Федеральный закон от № 126-ФЗ «О связи» — регулирует отношения в области электросвязи‚ права и обязанности операторов связи и пользователей‚ вопросы лицензирования и нумерации.
- Федеральный закон от № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», устанавливает требования к защите объектов КИИ‚ категорию субъектов КИИ и порядок взаимодействия с ГосСОПКА (Государственной системой обнаружения‚ предупреждения и ликвидации последствий компьютерных атак).
- Федеральный закон от № 48-ФЗ «О таинстве связи» — гарантирует конфиденциальность переговоров‚ почтовых отправлений‚ телеграфных и иных сообщений‚ пересылаемых по сетям связи.
Городское нормативное регулирование (Москва)
На уровне города принимаются акты‚ конкретизирующие федеральное законодательство с учетом специфики столицы:
- Закон города Москвы от № 45 «Об информатизации города Москвы» — определяет правовые‚ организационные и экономические основы информатизации города‚ полномочия органов местного самоуправления в этой сфере.
- Постановления Правительства Москвы, утверждают правила предоставления муниципальных услуг в электронном виде‚ порядок формирования и ведения реестров информационных систем города‚ требования к информационной безопасности городских информационных ресурсов.
- Распоряжения Мэра Москвы — касаются оперативно-текущих вопросов развития инфраструктуры связи (например‚ размещение базовых станций‚ прокладка кабелей)‚ кибербезопасности городских систем («Умный город»‚ платформы Госуслуг Москвы) и взаимодействия с правоохранительными органами.
Ключевые руководящие структуры и операторы
Управление процессами в сфере связи и безопасности в Москве осуществляется через систему исполнительных органов городской власти и специализированных учреждений:
Департамент информационных технологий города Москвы (ДИТ)
Является главным органом исполнительной власти города по вопросам информатизации‚ информационно-коммуникационных технологий и информационной безопасности.
- Координирует деятельность подведомственных организаций (ГБУ «Технологии города»‚ ГКУ «Центр информационной безопасности» и др.).
- Обеспечивает функционирование единой платформы городского управления‚ систем видеонаблюдения‚ платформы «Умный город».
- Разрабатывает и утверждает методические документы по защите информации для городских органов власти и бюджетных учреждений.
ГКУ «Центр информационной безопасности» (ГКУ «ЦИБ»)
Специализированное казенное учреждение‚ выполняющее функции оператора ГосСОПКА на уровне субъекта РФ (города Москвы) для городских информационных систем и объектов КИИ.
- Мониторинг информационной безопасности в реальном времени.
- Реагирование на компьютерные инциденты.
- Проведение аудитов и пентестов городских ресурсов.
- Взаимодействие с ФСТЭК‚ ФСБ и НКЦКИ (Национальным координационным центром по компьютерным инцидентам).
ГБУ «Технологии города»
Основной оператор городской ИТ-инфраструктуры: дата-центры‚ сети связи‚ платформы сервисов (портал mos.ru‚ ЕАИС‚ системы оплаты проезда‚ медицинские и образовательные информационные системы).
ГУ МВД России по г. Москве и Управление ФСБ по г. Москве и Московской области
Осуществляют прямую правовую охрану и контроль в сфере безопасности:
- Борьба с киберпреступностью (отделы «К» ГУ МВД).
- Оперативно-розыскная деятельность‚ защита конституционного строя и борьба с терроризмом (ФСБ).
- Контроль за соблюдением законодательства о связи и таинстве связи;
- Взаимодействие с операторами связи по вопросам СОРМ (система оперативно-розыскных мероприятий).
Критическая информационная инфраструктура (КИИ) и ГосСОПКА в Москве
В Москве сосредоточено значительное количество объектов КИИ (энергетика‚ транспорт‚ банковская сфера‚ связь‚ здравоохранение‚ госорганы). В соответствии с 187-ФЗ:
- Субъекты КИИ (городские предприятия‚ операторы связи‚ ведомства) обязаны создавать системы защиты (СЗКИИ) по требованиям ФСТЭК России.
- Обеспечивается взаимодействие с сегментом ГосСОПКА города Москвы (на базе ГКУ «ЦИБ»).
- Проводится регулярный обмен информацией об инцидентах и угрозах с НКЦКИ.
- Реализуются меры по повышению устойчивости к DDoS-атакам‚ вредоносному ПО и несанкционированному доступу.
Персональные данные и биометрия в городских сервисах
С развитием цифровых платформ (mos.ru‚ «Мои документы»‚ системы оплаты проезда по биометрии) особое внимание уделяется соблюдению Федерального закона от № 152-ФЗ «О персональных данных»:
- Операторы (городские органы власти‚ ГБУ‚ ГКУ) обязаны локализовать базы данных на территории РФ.
- Внедряются средства защиты информации (СЗИ)‚ сертифицированные ФСТЭК и ФСБ (для гостайны/КИИ).
- Обработка биометрических данных (распознавание лиц в метро‚ платформа ЕБС) регулируется отдельными положениями и требует явного согласия субъекта ПДн (за исключением случаев‚ установленных законом).
Инфраструктура связи: развитие и безопасность
Москва является pilote-зоной для внедрения передовых технологий связи (5G‚ Wi-Fi 6/7‚ IoT-сети «Умный город»). Руководство этим процессам осуществляется через:
- Программы развития информационно-телекоммуникационной инфраструктуры города.
- Согласование размещения радиоэлектронных средств (РЭС) с ГКРЧ (Государственной комиссией по радиочастотам) и Управлением ФСБ (по вопросам защиты информации и СОРМ).
- Обеспечение бесперебойной работы сети связи при ЧС и в режиме повышенной готовности (взаимодействие с МЧС России по г. Москве).
Методическое обеспечение и нормативная база для организаций
Организации‚ расположенные в Москве и работающие с городскими информационными системами или являющиеся субъектами КИИ/ОИИ (объектами информатизации)‚ должны руководствоваться:
- Приказами ФСТЭК России (например‚ № 17‚ № 21‚ № 239 — требования к СЗИ‚ модели угроз‚ профили защиты).
- Приказами ФСБ России (требования к криптографической защите‚ лицензирование деятельности по технической защите конфиденциальной информации).
- Методическими рекомендациями ДИТ и ГКУ «ЦИБ» по защите городских информационных ресурсов.
- Актуализированными реестрами нормативных актов (например‚ через профессиональные ИТ-библиотеки‚ такие как ViaAcademia‚ где отслеживаются изменения в 149-ФЗ‚ 152-ФЗ‚ 187-ФЗ‚ законе о гостайне и сопутствующих указах Президента и постановлениях Правительства с указанием дат вступления в силу редакций).
Система управления связью и безопасностью в Москве представляет собой многоуровневую структуру‚ где федеральные требования (149-ФЗ‚ 187-ФЗ‚ Закон о гостайне‚ 152-ФЗ) детализируются городскими правовыми актами и реализуются через специализированные ведомства (ДИТ‚ ГКУ «ЦИБ»‚ ГБУ «Технологии города») в тесном взаимодействии с силовыми блоками (ГУ МВД‚ УФСБ). Ключевыми приоритетами остаются защита критической информационной инфраструктуры‚ обеспечение таинства связи‚ защита персональных и биометрических данных граждан‚ а также устойчивое функционирование городских цифровых платформ в условиях современных киберугроз.