Решение о Плане первоочередных мероприятий по реализации Стратегии обеспечения информационной безопасности государств – участников Содружества Независимых Государств на период до 2030 года

от 20 мая 2022 года

Совет глав правительств Содружества Независимых Государств

решил:

1. Утвердить План первоочередных мероприятий по реализации Стратегии обеспечения информационной безопасности государств – участников Содружества Независимых Государств на период до 2030 года (прилагается).

2. Рекомендовать заинтересованным министерствам и ведомствам государств – участников СНГ:

принять меры по реализации указанного Плана;

учитывать положения Плана при осуществлении государственного регулирования и подготовке национальных нормативных правовых актов в области информационной безопасности.

3. Региональному содружеству в области связи и Координационному совету государств – участников СНГ по информатизации при Региональном содружестве в области связи:

ежегодно обеспечивать планирование практических мероприятий, направленных на реализацию Плана, и анализ их выполнения;

совместно с заинтересованными органами отраслевого сотрудничества СНГ после завершения срока действия указанного Плана разработать и внести на рассмотрение высших органов СНГ проект Плана мероприятий по реализации Стратегии обеспечения информационной безопасности государств – участников Содружества Независимых Государств на последующий период.

От Азербайджанской Республики

---------

От Российской Федерации

М.Мишустин

От Республики Армения

М.Григорян

От Республики Таджикистан

К.Расулзода

От Республики Беларусь

Р.Головченко

От Туркменистана

От Республики Казахстан

А.Смаилов

От Республики Узбекистан

А.Арипов

От Кыргызской Республики

А.Жапаров

Украины

От Республики Молдова

УТВЕРЖДЕН

Решением Совета глав правительств СНГ о Плане первоочередных мероприятий по реализации Стратегии обеспечения информационной безопасности государств – участников Содружества Независимых Государств на период до 2030 года

от 20 мая 2022 года

ПЛАН

первоочередных мероприятий по реализации
Стратегии обеспечения информационной безопасности
государств – участников Содружества Независимых Государств
на период до 2030 года

Мероприятия^*		Срок выполнения	Ответственные исполнители
1. Организация взаимодействия, направленного на гармонизацию подходов государств – участников СНГ к выработке государственной политики и нормативно-правовому регулированию в области обеспечения информационной безопасности
1.1.	Определение государствами − участниками СНГ компетентных органов, уполномоченных осуществлять взаимодействие по вопросам гармонизации подходов к выработке государственной политики и нормативно-правовому регулированию в области обеспечения информационной безопасности	2021−2022 годы	Заинтересованные государства – участники СНГ, Координационный совет государств – участников СНГ по информатизации при Региональном содружестве в области связи (КСИ РСС)
1.2.	Анализ законодательства государств − участников СНГ в области обеспечения информационной безопасности, выработка совместных подходов к реализации направлений взаимодействия, определенных Стратегией	Постоянно	Компетентные органы заинтересованных государств − участников СНГ, заинтересованные органы отраслевого сотрудничества СНГ, в том числе КСИ РСС, Исполнительный комитет СНГ
1.3.	Подготовка и внесение на рассмотрение органов СНГ предложений по гармонизации законодательства государств – участников СНГ в области защиты информации	Постоянно	Компетентные органы заинтересованных государств − участников СНГ, КСИ РСС, Исполнительный комитет СНГ
1.4.	Актуализация Соглашения о сотрудничестве государств – участников СНГ в области обеспечения информационной безопасности от 20 ноября 2013 года	2022−2024 годы	Заинтересованные государства – участники СНГ, КСИ РСС, заинтересованные органы отраслевого сотрудничества СНГ
1.5.	Сотрудничество в целях повышения показателей государств – участников СНГ в Глобальном индексе по кибербезопасности (Global Cybersecurity Index)	Постоянно	Заинтересованные государства – участники СНГ
2. Организация взаимодействия по обеспечению информационного суверенитета государств – участников СНГ
2.1.	Подготовка и внесение на рассмотрение органов СНГ предложений по поддержанию информационного суверенитета государств – участников СНГ с учетом их национальных интересов в информационной сфере	Постоянно	Заинтересованные государства – участники СНГ, заинтересованные органы отраслевого сотрудничества СНГ, в том числе КСИ РСС
2.2.	Реализация основных направлений обеспечения информационной безопасности государств – участников СНГ в соответствии с разделом 4.2 Стратегии	Постоянно	Заинтересованные государства – участники СНГ, заинтересованные органы отраслевого сотрудничества СНГ
2.3.	Подготовка предложений по выполнению основных задач, определенных Стратегией обеспечения информационной безопасности государств – участников СНГ, в том числе в части: реализации права на доступ к информации, соблюдения недискриминационного порядка информационного обмена, законности экономических сделок в информационном пространстве государств – участников СНГ; разработки и осуществления мер доверия, способствующих обеспечению информационной безопасности; разработки и согласования показателей оценки состояния информационной безопасности, критериев эффективности деятельности субъектов ее обеспечения; организации мониторинга, анализа, оценки и прогнозирования рисков, вызовов и угроз информационной безопасности	2022−2030 годы	Компетентные органы заинтересованных государств − участников СНГ, заинтересованные органы отраслевого сотрудничества СНГ, в том числе КСИ РСС, Исполнительный комитет СНГ, Межгосударственный статистический комитет СНГ
2.4.	Сотрудничество в целях создания необходимых условий для обеспечения «технологического суверенитета» государств – участников СНГ в области информационно-коммуникационных технологий, преодоления «цифрового неравенства» на основе опыта государств и лучших мировых практик	Постоянно	Компетентные органы заинтересованных государств − участников СНГ, КСИ РСС
3. Формирование механизма реализации согласованных мер по обеспечению информационной безопасности
3.1.	Подготовка и реализация организационных, правовых, экономических, научно-технических, исследовательских и иных мер для координации усилий по обеспечению информационной безопасности в сфере информационно-коммуникационных технологий	2022−2030 годы	Компетентные органы заинтересованных государств − участников СНГ, заинтересованные органы отраслевого сотрудничества СНГ, в том числе КСИ РСС
3.2.	Разработка скоординированных подходов государств – участников СНГ к взаимодействию в рамках профильных переговорных механизмов по информационной безопасности под эгидой ООН, а также в многостороннем и региональном форматах	2022−2024 годы	Заинтересованные государства − участники СНГ, КСИ РСС, заинтересованные органы отраслевого сотрудничества СНГ
3.3.	Подготовка предложений по обеспечению безопасности международного информационного обмена, включая сохранность информации при ее передаче по любым информационно-коммуникационным каналам	2022−2025 годы	Компетентные органы заинтересованных государств − участников СНГ, КСИ РСС
3.4.	Разработка межгосударственных стандартов для программно-системных и технических средств защиты совместных информационных ресурсов государств – участников СНГ, принимая во внимание действующие международно признанные стандарты (ISO/IEC, PCI DSS, COBIT)	2024−2030 годы	Компетентные органы заинтересованных государств − участников СНГ, КСИ РСС, Межгосударственный совет по стандартизации, метрологии и сертификации
3.5.	Взаимодействие в части обеспечения безопасного и устойчивого функционирования Интернета и передачи в нем данных, включая при необходимости обмен информацией о деятельности социальных сетей и мобильных мессенджеров, в соответствии с национальным законодательством	2022−2030 годы	Компетентные органы заинтересованных государств − участников СНГ, КСИ РСС
3.6.	Налаживание и развитие практического сотрудничества между уполномоченными ведомствами, отвечающими за безопасность и реагирование на инциденты в сфере информационно-коммуникационных технологий	Постоянно	Заинтересованные государства – участники СНГ
4. Развитие информационно-коммуникационных технологий
4.1.	Подготовка и реализация предложений по развитию и широкомасштабному использованию безопасных информационно-коммуникационных технологий и сетевых телекоммуникаций, программных и технических услуг, способствующих взаимодействию государств – участников СНГ в информационном пространстве	2022−2025 годы	Заинтересованные государства − участники СНГ, КСИ РСС, заинтересованные органы отраслевого сотрудничества СНГ
4.2.	Создание условий для достижения государствами – участниками СНГ мирового уровня в отрасли информационно-коммуникационных технологий в целях обеспечения национальной безопасности, экономического и научно-технического прогресса государств – участников СНГ	2023−2030 годы	Заинтересованные государства − участники СНГ, КСИ РСС, заинтересованные органы отраслевого сотрудничества СНГ
4.3.	Подготовка предложений по повышению конкурентоспособности информационных продуктов и информационных услуг государств – участников СНГ, способствующей расширению присутствия государств − участников СНГ на мировом рынке интеллектуальных продуктов	Ежегодно	Заинтересованные государства − участники СНГ, КСИ РСС, заинтересованные органы отраслевого сотрудничества СНГ
4.4.	Сближение подходов к регулированию процесса внедрения и использования новых информационных технологий в государствах – участниках СНГ, влияющих на степень информационной безопасности	Постоянно	Заинтересованные государства − участники СНГ, заинтересованные органы СНГ, КСИ РСС
4.5.	Сотрудничество в разработке требований к обеспечению надежного и устойчивого функционирования объектов критической информационной инфраструктуры государств – участников СНГ, в том числе обеспечению правового режима информации ограниченного доступа, с учетом опыта государств – участников СНГ	2022−2026 годы	Компетентные органы заинтересованных государств − участников СНГ, заинтересованные органы СНГ, КСИ РСС
4.6.	Разработка, своевременное внедрение и использование методов и средств технической защиты информации, включая необходимое программное обеспечение	2021−2030 годы	Компетентные органы заинтересованных государств − участников СНГ, КСИ РСС
5. Формирование организационного механизма информирования о рисках, вызовах и угрозах в сфере обеспечения международной информационной безопасности
5.1.	Взаимодействие государств – участников СНГ в области противодействия информационной преступности, в том числе в рамках специального межправительственного комитета экспертов ООН открытого состава по разработке всеобъемлющей международной конвенции о противодействии использованию информационно-коммуникационных технологий в преступных целях	Постоянно	Заинтересованные государства – участники СНГ
5.2.	Определение, согласование и осуществление уполномоченными органами государств – участников СНГ необходимых совместных мер по предупреждению, выявлению и нейтрализации рисков и угроз в сфере обеспечения информационной безопасности, в том числе связанных с распространением недостоверной и/или умышленно искаженной (фейковой) информации	Постоянно	Компетентные органы заинтересованных государств − участников СНГ, заинтересованные органы СНГ
5.3.	Организация и проведение, в том числе при необходимости в онлайн-режиме, тренировок в целях проверки эффективности системы информирования о рисках, вызовах и угрозах в сфере обеспечения международной информационной безопасности в целях противодействия преступлениям в информационной сфере	2024−2025 годы	Компетентные органы заинтересованных государств − участников СНГ, заинтересованные органы СНГ
5.4.	Сотрудничество и взаимодействие компетентных органов государств – участников СНГ по вопросам определения прав, обязанностей и порядка действий физических и юридических лиц в целях содействия в выявлении, предупреждении и пресечении преступлений в информационной сфере, а также ликвидации последствий, установлении причин и условий их совершения	2023−2030 годы	Компетентные органы заинтересованных государств − участников СНГ, заинтересованные органы отраслевого сотрудничества СНГ, в том числе КСИ РСС
6. Подготовка кадров
6.1.	Взаимодействие при разработке и актуализации требований к ключевым компетенциям, образовательным программам различных уровней образования в сфере инфокоммуникационных технологий и информационной безопасности. Реализация образовательных программ по информационно-коммуникационным технологиям и информационной безопасности, в том числе приоритетно для людей с ограниченными возможностями, а также сотрудников системы государственного управления	Постоянно	Заинтересованные государства – участники СНГ, организации государств – участников СНГ, осуществляющие деятельность в области информационно-коммуникационных технологий, учебно-методического и кадрового обеспечения, повышения квалификации руководящих работников и специалистов в сфере информационной безопасности, а также реализующие иные образовательные программы в сфере информационной безопасности
6.2.	Обмен информацией по развитию исследовательских компетенций, технологическим инновациям государств – участников СНГ в сфере информационного пространства и информационной безопасности	Постоянно	Заинтересованные государства – участники СНГ, организации государств − участников СНГ, осуществляющие деятельность в области информационно-коммуникационных технологий, учебно-методического и кадрового обеспечения, повышения квалификации специалистов в сфере информационной безопасности
6.3.	Подготовка предложений по созданию в заинтересованных государствах – участниках СНГ структуры учебных заведений с соответствующей компетенцией и потенциалом для создания учреждений образования в сфере информационной безопасности, реализации на базе существующих учебных заведений, имеющих соответствующие компетенции и потенциал, в заинтересованных государствах – участниках СНГ образовательных программ различного уровня в сфере информационной безопасности	2022–2024 годы	Заинтересованные государства – участники СНГ, РСС, КСИ РСС, организации государств − участников СНГ, осуществляющие деятельность в области информационно-коммуникационных технологий, учебно-методического и кадрового обеспечения, повышения квалификации руководящих работников и специалистов в сфере информационной безопасности, а также реализующие иные образовательные программы в сфере информационной безопасности
7. Обеспечивающие мероприятия
7.1.	Организация и проведение, в том числе при необходимости в онлайн-режиме, ежегодного Международного экспертного форума Содружества Независимых Государств по обеспечению информационной безопасности	2022−2030 годы	Заинтересованные государства – участники СНГ, заинтересованные органы отраслевого сотрудничества СНГ
7.2.	Организация и проведение, в том числе при необходимости в онлайн-режиме, международных научно-практических конференций, симпозиумов и иных совместных мероприятий в области информационной безопасности	Ежегодно	Компетентные органы заинтересованных государств – участников СНГ, заинтересованные органы отраслевого сотрудничества СНГ

^* Финансовое обеспечение мероприятий осуществляется государствами за счет и в пределах средств, предусмотренных в национальных бюджетах компетентным органам на осуществление их функций, а также за счет внебюджетных источников, привлекаемых государствами (их хозяйствующими субъектами) в установленном национальным законодательством порядке.