Рішення Ради колективної безпеки Організації Договору про колективну безпеку щодо Програми спільних дій з формування системи інформаційної безпеки держав-членів Організації Договору про колективну безпеку

Совет коллективной безопасности Организации Договора о коллективной безопасности в целях выработки и реализации согласованных мер противодействия современным вызовам и угрозам коллективной безопасности в информационной сфере

решил:

1. Утвердить прилагаемую Программу совместных действий по формированию системы информационной безопасности государств-членов Организации Договора о коллективной безопасности (далее - Программа).

2. Контроль за реализацией Программы и координацию усилий национальных органов по ее выполнению возложить на Комитет секретарей советов безопасности Организации Договора о коллективной безопасности.

Совершено в городе Москве 5 сентября 2008 года в одном подлинном экземпляре на русском языке. Подлинный экземпляр хранится в Секретариате Организации Договора о коллективной безопасности, который направит каждому государству, подписавшему настоящее Решение, его заверенную копию.

Актуальность обеспечения информационной безопасности обусловлена возрастающим влиянием информации и информационно-коммуникационных технологий (ИКТ) на политическую, экономическую, оборонную и другие составляющие безопасности государства. При этом информация и информационно-коммуникационные технологии являются существенными факторами, воздействующими на формирование современного общества и создающими возможности для возникновения новых угроз коллективной безопасности.

Принятие и реализация Программы позволит укрепить сотрудничество государств-членов Организации Договора о коллективной безопасности ОДКБ в сфере информационной безопасности.

1.1. Механизм многосторонних консультаций по:

а) разработке и согласованию единого понятийного аппарата в области информационной безопасности;

б) определению источников угроз, их характера, разработке классификации угроз информационной безопасности на пространстве ОДКБ;

в) определению механизма международно-правового регулирования отношений в области коллективной информационной безопасности государств-членов ОДКБ;

г) выработке предложений по формированию эффективной модели системы информационной безопасности государств-членов ОДКБ.

1.2. Механизм обеспечения информационной безопасности государств-членов Организации Договора о коллективной безопасности, включающий:

а) совместное противодействие угрозам в области информационной безопасности государств-членов ОДКБ, включая реализацию механизмов оперативного обмена информацией;

б) сотрудничество в области защиты информационного пространства и информационных ресурсов государств-членов ОДКБ;

в) оказание взаимной помощи в области предотвращения деструктивных информационных воздействий и чрезвычайных ситуаций в сфере информационной безопасности, координацию оперативного реагирования на них и ликвидацию их последствий;

г) взаимодействие специальных служб и правоохранительных органов государств-членов ОДКБ в сфере обеспечения защиты секретной информации, а также противодействие иностранным техническим разведкам, преступлениям в сфере информационных технологий, включая обмен информацией о зарубежных разведывательных и исследовательских центрах в области информационной безопасности.

1.3. Координация позиций государств-членов Организации Договора о коллективной безопасности в целях:

а) обеспечения принятия на сессии Генеральной Ассамблеи ООН Резолюции по международной информационной безопасности, подтверждающей положение Резолюции Генеральной Ассамблеи ООН 60/45 "Достижения в сфере информатизации и телекоммуникаций в контексте международной информационной безопасности", связанной с созданием в 2009 году Группы правительственных экспертов ООН по международной информационной безопасности и подготовкой Доклада Генерального Секретаря ООН по данному вопросу;

б) подготовки предложений по проектам международных правовых актов, направленных на укрепление коллективной информационной безопасности государств-членов ОДКБ, а также согласованных предложений для использования в процессе работы Группы правительственных экспертов ООН в 2009 году;

в) согласования позиций и планов действий в области международной информационной безопасности при проведении мероприятий по линии ООН, других международных организаций, связанных с противодействием угрозам преступного и враждебного использования ИКТ, в рамках двусторонних и многосторонних экспертных консультаций с государствами-членами ОДКБ, другими государствами;

г) информационного и научно-методического обеспечения работы по формированию системы международной информационной безопасности на международных конференциях и семинарах.

2.1. Анализ национальных законодательств государств-членов ОДКБ в сфере информационной безопасности, подготовка предложений по их совершенствованию, включая разработку моделей соответствующих проектов нормативно-правовых документов и согласование единого понятийного аппарата, а также по механизму обмена опытом правоприменения в области обеспечения информационной безопасности.

2.2. Разработка Соглашения о сотрудничестве государств-членов Организации Договора о коллективной безопасности в области информационной безопасности.

2.3. Формирование в формате ОДКБ нормативной правовой базы в сфере защиты интеллектуальной собственности для определения прав владения и пользования вновь создаваемыми методиками и средствами обеспечения информационной безопасности.

2.4. Защита секретной информации при формировании системы информационной безопасности.

а) защита и взаимный обмен секретной информацией в ходе выполнения Программы регламентируется законодательствами государств-членов ОДКБ в области защиты секретной информации, положениями Соглашения о взаимном обеспечении сохранности секретной информации в рамках ОДКБ от 18 июня 2004 года и межправительственными соглашениями о взаимной защите секретной информации;

б) стороны обмениваются секретной информацией и соответствующими правовыми актами в рамках Программы в объеме, необходимом для ее реализации.

3.1. Рассмотрение целесообразности создания Координационного совета по информационной безопасности государств-членов ОДКБ.

3.2. Разработка предложений по формированию в Секретариате ОДКБ структуры по проблемам информационной безопасности.

4.1. Определение согласованных мер по подготовке, переподготовке и повышению квалификации специалистов государств-членов ОДКБ по информационной безопасности.

Оказание содействия в развитии взаимовыгодных деловых контактов между образовательными учреждениями и заинтересованными ведомствами государств-членов ОДКБ в области подготовки, переподготовки и повышения квалификации кадров в сфере информационной безопасности.

4.2. Определение базовых учебных заведений государств-членов ОДКБ в области подготовки специалистов по информационной безопасности.

5.1. Финансирование мероприятий по реализации Программы осуществляется заинтересованными государствами-членами Организации Договора о коллективной безопасности в области информационной безопасности.

6.1. Проведение заинтересованными государствами-членами ОДКБ совместных научных и опытно-конструкторских работ в сфере информационной безопасности, в том числе по следующим направлениям:

а) проведение прикладных исследований в сфере информационной безопасности;

б) разработка методик противодействия внешнему информационному воздействию;

в) разработка новых методов технической защиты информационных ресурсов;

г) создание и производство современной элементной базы, систем и средств обработки и защиты информационно-вычислительных ресурсов, средств связи и телекоммуникаций.

6.2. Проведение научно-практических конференций и семинаров в области информационной безопасности.

7.1. Подготовка Перечня объектов (проектов) промышленной, военной, транспортной, телекоммуникационной, энергетической и научной инфраструктуры, информационная безопасность которых имеет трансграничный характер.

7.2. Создание механизма согласования (унификации) нормативных технических документов, устанавливающих специальные требования к средствам информационных технологий и защиты информационно-вычислительных ресурсов, а также технических регламентов, определяющих процедуры информационного обмена электронными документами в системах управления объектами, информационная безопасность которых имеет трансграничный характер.

7.3. Создание системы согласованной технической защиты объектов, имеющих трансграничный характер.

7.4. Создание механизма контроля стойкости системы защиты информации от несанкционированного доступа.