Утверждены поправки к правилам оценки секретности и гостайны в России

Утверждены поправки к правилам оценки секретности и гостайны в России

Утверждены поправки к правилам оценки секретности и гостайны в России

Правительство РФ обновило «Правила отнесения сведений, составляющих государственную тайну, к различным степеням секретности», сильно сократив документ.

Соответствующее постановление (№ 1868 от 30.10.2021) вступит в силу с 1 января будущего года.

Правила засекречивания информации, действующие в России с 1995 года, разработаны в соответствии с законом «О государственной тайне». Эти нормативы по идее адресованы тем, кто занимается составлением перечней сведений, потеря которых способна поставить под угрозу нацбезопасность.

Из правительственного документа в новой редакции исключен пункт, обязывающий госорганы, уполномоченные госкорпорации («Росатом» и «Роскосмос») и других владельцев важных данных придерживаться принятой системы ранжирования секретности. Таким образом, теперь непонятно, кто отвечает за неправильную оценку информации.

Удалены также разъяснения в отношении порядка составления, пересмотра и распространения списков секретных сведений. Убрано положение, в котором говорилось, каким образом производится оценка величины ущерба, возможного в случае утечки.

Осталась лишь общая рекомендация по присвоению грифов секретности:

«Степень секретности сведений, составляющих государственную тайну, должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности Российской Федерации вследствие распространения указанных сведений».

Сама классификация секретных документов практически не изменилась:

  • сведения особой важности — информация о военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которой может причинить ущерб интересам РФ;
  • совершенно секретные сведения — такие же данные, но утечка в данном случае способна причинить ущерб интересам госоргана или отрасли экономики;
  • секретные сведения — все иные гостайны, раскрытие которых ущемляет интересы предприятия, учреждения или организации указанных выше профилей.

Степень секретности данных учитывается при оценке средств защиты информации (СЗИ) на соответствие требованиям российских регуляторов — ФСТЭК и ФСБ. Так, по уровню контроля на отсутствие недекларированных возможностей (программного кода с небезопасными функциями) СЗИ делятся на четыре группы; в три из них — ОВ, СС и С — входят средства, предназначенные для защиты сведений, составляющих гостайну.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Услуги дропов серьезно дорожают

Стоимость банковских карт, используемых для обналичивания денег и прочих сомнительных операций, выросла до 40 тыс. рублей, причем срок жизни не превышает банковский день. Еще несколько месяцев назад такая карта обходилась мошенникам не дороже 6 тыс. рублей.

Как рассказал РБК глава Службы финансового мониторинга и валютного контроля Банка России Богдан Шабля, таких результатов удалось достичь благодаря взаимодействию регулятора с банками.

«По нашим оценкам, за текущий год стоимость дропперской карты в последние месяцы выросла в пять-шесть раз — с 5-6 тыс. до 30-40 тыс. руб., а счета дропов сейчас приходится менять сотнями и тысячами в день, банки научились быстро их блокировать. Мы внедрили процедуры онлайн-контроля, использующие технологии искусственного интеллекта, быстро выявляющие операции дропов. В последние месяцы большинство крупных банков научились выявлять дропов в течение одного дня, а некоторые — в считаные минуты. В результате мы совместно с банками за этот год значительно продвинулись, объемы переводов между физлицами по счетам дропов к концу этого года снизились почти в три раза», — отметил Богдан Шабля.

Карты дропов активно используют теневые финансовые площадки. Одну из крупнейших таких платформ Trust2Pay недавно накрыли казанские полицейские. Ее услугами пользовались телефонные мошенники, наркоторговцы, организаторы подпольных казино и букмекерских контор.

Банк России отслеживает деятельность таких платформ, чтобы понимать новые приемы мошенников. Одним из новых является так называемый «прогрев» карты дропа, которую сразу после покупки используют по обычному сценарию — для покупки товаров и оплаты услуг.

И только через какое-то время постепенно начинают проводить с ней сомнительные операции. Как отметил Богдан Шабля, теневые платформы дробят платежи по разным банкам и объему, чтобы не привлекать внимание банков.

Ранее Богдан Шабля рассказал о планах по созданию централизованной платформы по отслеживанию подозрительных переводов физических лиц. Ее цель — сделать использование банковской системы для теневых платежей экономически нецелесообразным.

Другая задача, как отметил представитель Банка России, — донести до людей, что продажа карт не только аморальна, но и опасна:

«Надо включить этот красный сигнал светофора. Кого-то от дропперства сдерживают убеждения, а кого-то — только ответственность».

Поэтому Банк России поддержал инициативу МВД о криминализации деятельности дропов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru