Кибербез и закон: как учесть все нюансы российского законодательства в сфере ИБ

Самостоятельно разобраться в законодательстве и понять, какие требования в области информационной безопасности применимы к конкретной организации и отрасли — задача непростая, даже для профильных экспертов. Упростить её решение позволяет разработанный «Лабораторией Касперского» регуляторный хаб — бесплатный информационно-аналитический ресурс, выполняющий роль навигатора по законодательству РФ в сфере кибербезопасности.

Данная платформа включает все нормативно-правовые акты в области ИБ, действующие в России. Для удобства они систематизированы в виде интерактивной схемы: пользователь видит список регуляторов, основную нормативно-правовую базу и связи между ними. По клику на каждый нормативный акт можно посмотреть краткую выжимку документа или открыть его полную версию. База знаний хаба содержит федеральные законы, приказы, правительственные постановления и отраслевые стандарты в сфере информационной безопасности и регулярно обновляется.

Требования можно смотреть по конкретным отраслям — для государственного сектора, промышленности, энергетики, финансов, ретейла, транспорта и других. Помимо этого, у пользователя есть возможность указать цель — например, это может быть создание системы информационной безопасности или подготовка к аттестации, а также тип объекта защиты — государственная информационная система, критическая информационная инфраструктура и другие. Для выполнения каждого требования предлагаются конкретные шаги и решения, в том числе продукты «Лаборатории Касперского», которые помогают закрыть эти требования.

В числе прочего регуляторный хаб позволяет получить информацию о том, какая ответственность грозит за нарушения.

По сути, это удобный инструмент, который объединяет юридическую базу и техническую экспертизу «Лаборатории Касперского», делая процесс выполнения государственных требований более прозрачным и понятным.