Правовые основы обеспечения кибербезопасности критической инфраструктуры Российской Федерации

Цель: Установление правовых основ обеспечения кибербезопасности критической инфраструктуры Российской Федерации на современном этапе развития. Методология: Использовались историко-правовой и формально-юридический методы. Результаты: В статье выделены основные нормативно-правовые акты в области кибербезопасности, дана их характеристика. Рассмотрены законодательные инициативы Российской Федерации в целях создания правовой основы для эффективного функционирования системы безопасности критической информационной инфраструктуры Российской Федерации. Установлено, что на данный момент не существует общепризнанных определений «киберпространство», «кибербезопасность», отсутствие единого подхода к терминологии усложняет процесс международного сотрудничества. В этой связи крайне необходима выработка единой терминологии киберпространства и кибербезопасности, гармонизированной с существующей терминологией в области информационной безопасности, информационно-психологической безопасности. Установлено, что ведущая роль в обеспечении кибербезопасности критической инфраструктуры принадлежит телекоммуникациям. Многочисленные случаи целенаправленного применения ИКТ для выведения из строя объектов критической инфраструктуры демонстрируют возможность нанесения реального ущерба. Выявляется и обосновывается необходимость комплексного подхода к решению проблемы, сочетающего развитие нормативной базы, внедрение лучших практик управления информационной безопасностью, комплексов сертифицированных средств защиты информации. Отмечается, что полноценное обеспечение безопасности информационной сферы государства возможно только лишь с применением собственного оборудования, а также средств защиты. Новизна/оригинальность/ценность: Статья обладает высокой научной ценностью, поскольку содержит комплексный подход к обеспечению кибербезопасности критической инфраструктуры Российской Федерации.