Завершен начальный этап оценки безопасности критической инфо-инфраструктуры - что обсудила Комиссия

На заседании совместной Комиссии, состоящей из соответствующих сотрудников Службы государственной безопасности (СГБ), являющейся уполномоченным органом в области обеспечения безопасности критической информационной инфраструктуры и борьбы с киберугрозами в Азербайджанской Республике, а также Государственной службы специальной связи и информационной безопасности (ГССИБ) были обсуждены меры, принимаемые для проверки соблюдения требований, установленных нормативно-правовыми актами в соответствующей области, возникшие трудности, а также вопросы, связанные с их устранением

В заседании в полном составе приняли участие члены Комиссии от обеих указанных госструктур.

В ходе заседания состоялось коллегиальное обсуждение результатов первичных оценок, проведенных в отношении безопасности критической информационной инфраструктуры. Также было отмечено, что обеспечено устранение ряда недостатков, выявленных в некоторых критических информационных инфраструктурах. В результате обсуждений определены новые цели в направлении усиления устойчивости критической информационной инфраструктуры страны к современным киберугрозам.

Вместе с тем, рассмотрены вопросы, связанные с проверками, которые будут осуществлены Комиссией относительно соблюдения общих и специальных требований безопасности в субъектах критической информационной инфраструктуры согласно плану, утвержденному уполномоченным органом.

Наряду с текущими вопросами, предусмотренными повесткой дня заседания, обсуждался также ряд других вопросов, связанных с обеспечением безопасности критической информационной инфраструктуры. В соответствии с международной практикой (NIS-2, CSF 2.0) важным с точки зрения обеспечения национальных интересов считается совершенствование общих требований к безопасности критической информационной инфраструктуры, а также постоянное обновление списка объектов критической информационной инфраструктуры с учетом рисков и современных моделей киберугроз.

Учитывая вышеизложенное, было указано на необходимость представления проектного предложения по внесению дополнений и изменений в список объектов критической информационной инфраструктуры, а также на необходимость уделения внимания системам промышленного управления (SCADA) особой важности в стране и совершенствования их списка.

Кроме того, обсуждалось усиление контроля за соблюдением специальных требований по безопасности критической информационной инфраструктуры. В ходе обсуждений было подчеркнуто, что регулярное выявление и оценка рисков безопасности в критической информационной инфраструктуре, а также расчет финансовой нагрузки этих рисков и учет их в управлении представляют серьезную актуальность.

Также была отмечена важность устранения зависимости от услуг, предоставляемых юридическими лицами, не соответствующими требованиям к провайдеру услуг кибербезопасности, связанных с безопасностью объектов критической информационной инфраструктуры. На заседании Комиссии было сообщено, что Национальный киберцентр осуществляет обмен информацией с соответствующими субъектами с использованием средств криптографической защиты, и была отмечена важность дальнейшего совершенствования этой практики с учетом отраслевых стандартов.

Для информации отметим, что указанная Комиссия отвечает за организацию проверки состояния соблюдения требований к безопасности критической информационной инфраструктуры, оценку мер, осуществляемых субъектами критической информационной инфраструктуры для устранения выявленных недостатков, подготовку периодических отчетов и информации о результатах проделанной работы, а также за постановку вопроса в соответствующем порядке с целью принятия неотложных мер в случае обнаружения серьезных недостатков, которые могут привести к нарушению безопасности объектов критической информационной инфраструктуры, или в случае возникновения критической ситуации по безопасности.