Совет федерации вынес Концепцию кибербезопасности на публичное обсуждение. Документ опубликован на сайте верхней палаты парламента. Обсуждение продлится месяц. После доработки концепции Валентина Матвиенко внесет ее на рассмотрение Совета безопасности. Директор Координационного центра национального домена сети Интернет Андрей Колесников ответил на вопросы ведущей Анны Казаковой.
Фото: Олег Харсеев, Коммерсантъ
Авторы документа призывают создать национальную систему защиты от кибератак, усилить ответственность за киберпреступления и создать преимущества для отечественных IT-компаний.
— По вашему мнению, почему концепцию кибербезопасности решили вынести на публичное обсуждение?
— Это же, так сказать, прямой путь. По-другому никак. Написан документ, соответственно, нужно вынести его на публичное обсуждение для того, чтобы собрать комментарии.
— Насколько вообще значительно может быть доработан документ?
— Я думаю, что он может быть весьма значительно доработан, по крайней мере, рабочая группа постаралась учесть очень-очень многие факты. Ее писали люди из разных отраслей, с разным бэкграундом, разных специальностей, поэтому в принципе она получилась неплохая.
— То есть, в принципе, особо дорабатывать там нечего?
— Посмотрим. Дело в том, что главный фокус рабочей группы был на том, чтобы взять эту концепцию в некие рамки, потому что очень широкое толкование было, чтобы не допускать всех этих вещей, постараться все сделать сжатым, понятным и конкретным. Потому что изначально, конечно, там было много всяких тематик в этой концепции, она затрагивает гораздо большее число областей нашей деятельности. Но, в конце концов, ее свели к каким-то более или менее инфраструктурным вопросам.
— Конкретизируйте, пожалуйста, какие плюсы в этой программе были на ваш взгляд, а какие минусы?
— Мне кажется, главный плюс в том, что она достаточно сжата и коротка и написана языком, понятным не только специалистам, но и людям, более или менее знакомым с информационными технологиями. Это главный плюс.Там было достаточно много специфичных всяких вещей, присущих тем или иным областям информационных технологий. То есть ее главное преимущество в том, что она простая.
Главный недостаток ее в том, что она лежит немножко вне плоскости принятых определений, которыми оперируют, в том числе, официальные документы в Российской Федерации. Например, понятия "кибербезопасности" как официального термина в России вообще не существует. Есть "информационная безопасность". Собственно, толкование того или другого термина похоже немножко на споры религиозных лидеров вокруг толкования того или иного пункта какой-то там священной книги.
— Каким образом тогда ее применять, если даже в этом согласия нет?
— Я начал с того, что она написана простым языком, и все понятия внутри этой концепции определены, они самодостаточны и ими можно оперировать, применяя те или иные методы, прописанные в этой же концепции, то есть как сделать нашу информационную среду более безопасной и коммуникационной, в первую очередь.
— То есть получается, что эта концепция прописывает все основные понятия?
— Да, основные, собственно, почему она концепция? В том, что там есть предмет, к которому обращается эта концепция, то есть это вопросы информационной безопасности, телекоммуникаций, и некие методы и рекомендации, которыми нужно руководствоваться в том, чтобы сделать эти области более безопасными. Она, в принципе, самодостаточна и несильно вступает в конфликт с действующими теми или иными существующими положениями в России.
— На ваш взгляд, кто может раскритиковать эту концепцию? Кому она может не понравиться?
— Прежде всего, я думаю, она не очень понравится представителям ФСБ, причем, не по своей сути, а по своей форме, потому что к самому понятию "кибербезопасность" очень настороженно относятся специалисты этого ведомства. Потому что они работают в достаточно понятных рамках, установленных за многие годы работы, условно говоря, в современном мире, и для них это как бы немножко против шерсти, скажем так.
В принципе, с моей точки зрения, ничего нет страшного в этой концепции, она сама по себе самодостаточна. Надеюсь, что дальше по инстанциям когда она пойдет после встречных обсуждений, возможно, туда будут внесены какие-то корректировки, которые сделают ее более совместимой с терминами и определениями, которые приняты у наших силовиков в настоящее время.