Приложение N 3

Приложение N 3
к приказу Министерства цифрового
развития, связи и массовых
коммуникаций
Российской Федерации
от 14.01.2021 г. N 10

Методика
расчета показателя "Количество разработанных решений с внедренными механизмами криптографической защиты для использования в ключевых отраслях экономики"

I. Общие положения

1.1. Настоящая Методика предназначена для расчета показателя "Количество разработанных решений с внедренными механизмами криптографической защиты для использования в ключевых отраслях экономики" (далее - Показатель), используемого для мониторинга решения задачи "Повышение уровня защищенности государственных информационных систем и ресурсов" федерального проекта "Информационная безопасность" национальной программы "Цифровая экономика Российской Федерации".

1.2. Субъектом официального статистического учета, ответственным за формирование и предоставление официальной статистической информации по Показателю, является Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.

1.3. Показатель формируется с годовой периодичностью в целом по Российской Федерации на основе данных Федеральной службы безопасности Российской Федерации в срок до 31 марта года, следующего за отчетным, начиная с отчета за 2021 год, в ходе реализации результата "Создан и функционирует национальный технологический центр внедрения методов современной криптографии" (далее - Мероприятие) паспорта федерального проекта "Информационная безопасность" национальной программы "Цифровая экономика Российской Федерации".

II. Основные понятия и определения

2.1. Механизм криптографической защиты информации - алгоритм, протокол или схема, в ходе выполнения которых происходит криптографическое преобразование информации (данное определение приводится исключительно для целей настоящей Методики).

2.2. Доверенный механизм криптографической защиты информации - механизм криптографический защиты информации, определяемый документом национальной системы стандартизации Российской Федерации или имеющий положительное заключение Федеральной службы безопасности Российской Федерации по результатам его экспертных криптографических исследований (данное определение приводится исключительно для целей настоящей Методики).

2.3. Решение с внедренными механизмами криптографической защиты - типовое решение (техническое, в том числе конструкторское и технологическое решение, включая нормативно-методологическое обеспечение) с применением доверенных механизмов криптографической защиты информации или необходимое для внедрения таких механизмов, а также пригодное для использования в информационных системах, изделиях и программном обеспечении или иных объектах информационной инфраструктуры для ключевых отраслей экономики или при проектировании (создании, производстве) указанных объектов (далее - Решение) (данное определение приводится исключительно для целей настоящей Методики).

2.4. Ключевые отрасли экономики - отрасли экономики, участвующие в цифровой трансформации в рамках национальной программы "Цифровая экономика Российской Федерации", включая область государственного управления, промышленность, топливно-энергетический комплекс, сферы здравоохранения, науки, транспорта, связи, энергетики, банковскую сферу, другие сферы финансового рынка и иные отрасли экономики, вносящие наибольший вклад в формирование валового внутреннего продукта Российской Федерации (данное определение приводится исключительно для целей настоящей Методики).

III. Источники информации

3.1. Источником информации для расчета Показателя являются результаты научно-технической деятельности, созданные в рамках НИОКР в ходе реализации Мероприятия (эскизы и технические проекты, рабочая конструкторская документация, программное обеспечение, нормативно-методические документы и т.п.). Обобщенная информация для расчета Показателя закрепляется в справке о ходе реализации Мероприятия, составляемой по итогам каждого календарного года и утверждаемой должностным лицом, ответственным за достижение Мероприятия.

IV. Алгоритм расчета Показателя

4.1. Расчет Показателя осуществляется по следующей формуле:

,

где:

Кр - расчетное значение Показателя, штука;

Кп - определяемое суммированием количество Решений, полученных в ходе реализации Мероприятия за отчетный период, штука.

Методика
расчета показателя "Количество государственных информационных систем, на которых проведен контроль за обеспечением уровня защищенности информации, предусмотренный требованиями о защите информации, от общего количества государственных информационных систем"

I. Общие положения

1.1. Настоящая Методика предназначена для расчета показателя "Количество государственных информационных систем, на которых проведен контроль за обеспечением уровня защищенности информации, предусмотренный требованиями о защите информации, от общего количества государственных информационных систем" (далее - Показатель), используемого для мониторинга решения задачи "Повышение уровня защищенности государственных информационных систем и ресурсов" федерального проекта "Информационная безопасность" национальной программы "Цифровая экономика Российской Федерации".

1.2. Субъектом официального статистического учета, ответственным за формирование и предоставление официальной статистической информации по Показателю, является Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.

1.3. Показатель формируется с годовой периодичностью в целом по Российской Федерации в срок до 1 марта года, следующего за отчетным, начиная с отчета за 2021 год, на основе данных Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации о количестве актов о проведении независимого анализа защищенности государственных информационных систем (поиск уязвимостей периметра, проведение тестирования на проникновения), включая мобильные приложения, организациями, привлекаемыми Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации в рамках государственных контрактов.

II. Основные понятия и определения

2.1. Информационная система - это совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств (Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации").

2.2. Государственные информационные системы (ГИС) - это федеральные информационные системы и региональные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых актов государственных органов (Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации").

2.3. Угроза безопасности информации - это совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации (ГОСТ Р 50922-2006. Защита информации. Основные термины и определения).

2.4. Уровень защищенности информации - это количественная или качественная характеристика безопасности информации, определяющая уровень требований, предъявляемых к конфиденциальности, целостности и доступности этой информации и реализуемых при ее обработке (данное определение приводится исключительно для целей настоящей Методики).

2.5. Обеспечение уровня защищенности информации - это комплекс организационных и технических мероприятий, направленных на нейтрализацию угроз безопасности информации в соответствии с требованиями о защите информации (данное определение приводится исключительно для целей настоящей Методики).

2.6. Проведение контроля за обеспечением уровня защищенности информации - это периодический независимый и документированный процесс определения степени соблюдения требований по защите информации, предъявляемых к объекту защиты информации (данное определение приводится исключительно для целей настоящей Методики).

III. Источники информации

3.1. Источником информации для расчета Показателя являются данные Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации о количестве актов о проведении в отчетном году независимого анализа защищенности государственных информационных систем (поиск уязвимостей периметра, проведение тестирования на проникновения), включая мобильные приложения, организациями, привлекаемыми Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации в рамках государственных контрактов.

IV. Алгоритм расчета Показателя

4.1. Расчет Показателя осуществляется по следующей формуле:

,

где:

ККГИС - расчетное значение показателя "Количество государственных информационных систем, на которых проведен контроль за обеспечением уровня защищенности информации, предусмотренный требованиями о защите информации, от общего количества государственных информационных систем", штука;

КолАкт - определяемое суммированием количество актов о выполненных в отчетном году работ по контролю за обеспечением уровня защищенности информации, содержащейся в ГИС (поиск уязвимости периметра, проведения тестирования на проникновения), включая мобильные приложения, в соответствии с Требованиями о защите информации, не составляющей государственную тайну, содержащейся в ГИС, утвержденными приказом ФСТЭК России от 11 февраля 2013 г. N 17, из числа отобранных ГИС для осуществления такого контроля в отчётном году, штука.

Если для какой-либо ГИС в отчетном году имеется более одного акта выполненных работ по контролю за обеспечением уровня защищенности информации, содержащейся в ГИС (т.е. контроль выполнялся неоднократно), то такие акты засчитываются за один при определении значения КолАкт.

Показатель рассчитывается за отчетный период.

Методика
расчета показателя "Количество отраслей экономики, для которых обеспечена отработка навыков противодействия компьютерным атакам с использованием цифровых двойников организаций"

I. Общие положения

1.1. Настоящая Методика предназначена для расчета показателя "Количество отраслей экономики, для которых обеспечена отработка навыков противодействия компьютерным атакам с использованием цифровых двойников организаций" (далее - Показатель), используемого для мониторинга решения задачи "Создание условий для снижения количества правонарушений с использованием информационных технологий" федерального проекта "Информационная безопасность" национальной программы "Цифровая экономика Российской Федерации".

1.2. Субъектом официального статистического учета, ответственным за формирование и предоставление официальной статистической информации по Показателю, является Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.

1.3. Показатель формируется с годовой периодичностью в целом по Российской Федерации в срок до 1 марта года, следующего за отчетным, начиная с отчета за 2020 год, на основе данных ПАО "Ростелеком" о количестве введенных в опытную эксплуатацию виртуальных инфраструктур отраслей экономики (цифровых двойников) для отработки навыков противодействия компьютерным атакам с использованием цифровых двойников организаций на базе созданного Киберполигона для обучения и тренировки специалистов и экспертов разного профиля, руководителей в области информационной безопасности и ИТ современным практикам обеспечения безопасности ¹.

II. Основные понятия и определения

2.1. Киберполигон - это инфраструктура для отработки практических навыков специалистов, экспертов разного профиля, руководителей в области информационной безопасности и информационных технологий, а также для тестирования программного и аппаратного обеспечения путем моделирования компьютерных атак и отработки реакций на них (Национальная программа "Цифровая экономика Российской Федерации". Федеральный проект "Информационная безопасность". Выполнение работ по созданию киберполигона для обучения и тренировки учащихся, специалистов и экспертов разного профиля, руководителей в области информационной безопасности и ИТ современным практикам обеспечения безопасности). Киберполигон в составе своей инфраструктуры содержит виртуальные инфраструктуры, специализированные для отдельных отраслей экономики (цифровые двойники).

2.2. Цифровой двойник - сегмент киберполигона, состоящий из виртуальных машин, эмулирующих корпоративные и технологические сети типовых организаций отрасли, включая серверное оборудование, рабочие станции, инфраструктурные и прикладные сервисы (данное определение приводится исключительно для целей настоящей Методики).

2.3. Компьютерная атака - это целенаправленное несанкционированное воздействие на информацию, на ресурс автоматизированной информационной системы или получение несанкционированного доступа к ним с применением программных или программно-аппаратных средств (ГОСТ Р 51275-2006. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения).

2.4. Противодействие компьютерным атакам - это совокупность действий, направленных на выявление компьютерных атак, расследование инцидентов информационной безопасности и внедрение превентивных мер по предупреждению компьютерных атак (данное определение приводится исключительно для целей настоящей Методики).

2.5. Отрасли экономики - отрасли и подотрасли экономики Российской Федерации, вносящие наибольший вклад в формирование ВВП Российской Федерации и (или) соответствующие сферам деятельности субъектов критической информационной инфраструктуры, такие как банковская сфера и иные сферы финансового рынка, электроэнергетическая отрасль, топливно-энергетический комплекс, нефтегазовая отрасль, транспортная и железнодорожная отрасль, информационно-телекоммуникационные сети связи, горнодобывающая и металлургическая промышленности (данное определение приводится исключительно для целей настоящей Методики).

2.6. Субъекты критической информационной инфраструктуры - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей (Федеральный закон от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации").

III. Источники информации

3.1. Источником информации для расчета Показателя являются данные ПАО "Ростелеком" о количестве введенных в опытную эксплуатацию виртуальных инфраструктур отраслей экономики (цифровых двойников) для отработки навыков противодействия компьютерным атакам с использованием цифровых двойников организаций на базе созданного Киберполигона для обучения и тренировки специалистов и экспертов разного профиля, руководителей в области информационной безопасности и ИТ современным практикам обеспечения безопасности в отчетном году в рамках государственных контрактов.

IV. Алгоритм расчета Показателя

4.1. Расчет Показателя осуществляется по следующей формуле:

,

где:

КООНПКА - расчетное значение показателя "Количество отраслей экономики, для которых обеспечена отработка навыков противодействия компьютерным атакам с использованием цифровых двойников организаций", штука;

КолАкт - определяемое суммированием количество актов о введении в отчетном году в опытную эксплуатацию виртуальной инфраструктуры отрасли экономики (цифрового двойника) для отработки навыков противодействия компьютерным атакам с использованием цифровых двойников организаций на базе созданного Киберполигона для обучения и тренировки специалистов и экспертов разного профиля, руководителей в области информационной безопасности и ИТ современным практикам обеспечения безопасности, штука.

Методика
расчета показателя "Снижение количества звонков, осуществляемых в целях совершения мошеннических действий в сети подвижной радиотелефонной связи общего пользования, по отношению к 2020 г."

I. Общие положения

1.1. Настоящая Методика предназначена для расчета показателя "Снижение количества звонков, осуществляемых в целях совершения мошеннических действий в сети подвижной радиотелефонной связи общего пользования по отношению к 2020 г." (далее - Показатель), используемого для мониторинга решения задачи "Создание условий для снижения количества правонарушений с использованием информационных технологий" федерального проекта "Информационная безопасность" национальной программы "Цифровая экономика Российской Федерации".

1.2. Субъектом официального статистического учета, ответственным за формирование и предоставление официальной статистической информации по Показателю, является Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.

1.3. Показатель формируется с годовой периодичностью в целом по Российской Федерации в срок до 1 июня года, следующего за отчетным, начиная с отчета за 2020 год, на основе сведений организаций - участников мониторинга, собирающих статистические данные по телефонным номерам, имеющим признаки мошеннических действий в сети подвижной радиотелефонной связи ², и сведений, предоставленных операторами подвижной радиотелефонной связи, о количестве звонков, совершенных с этих номеров.

II. Основные понятия и определения

2.1. Подвижная радиотелефонная связь - способ организации связи между абонентами, местоположение которых может изменяться (данное определение приводится исключительно для целей настоящей Методики).

2.2. Оператор подвижной радиотелефонной связи - организация, оказывающая пользователям услуги подвижной радиотелефонной связи на основании договора об оказании услуг связи, заключенного в соответствии с гражданским законодательством и правилами оказания услуг связи, (данное определение приводится исключительно для целей настоящей Методики).

2.3. Угроза безопасности информации - совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации (ГОСТ Р 50922-2006. Защита информации. Основные термины и определения).

2.4. Звонки, осуществляемые в целях совершения мошеннических действий в сети подвижной радиотелефонной связи общего пользования, - телефонные соединения массового характера, выполняемые злоумышленниками от имени представителей государственных, финансово-кредитных и иных организаций и направленные на реализацию угроз безопасности информации в отношении пользователей с целью последующего хищения персональных данных, денежных средств, принадлежащих пользователям, и (или) совершения иных противоправных действий в отношении пользователей (данное определение приводится исключительно для целей настоящей Методики).

2.5. Организации-участники мониторинга - организации, располагающие сведениями о признаках совершения мошеннических действий абонентами сети подвижной радиотелефонной, такие как операторы подвижной радиотелефонной связи, финансово-кредитные и страховые организации, организации, осуществляющие деятельность в области информационных технологий и кибербезопасности. Организации - участники мониторинга предоставляют по запросу в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации перечни номеров абонентов сети подвижной радиотелефонной, осуществивших попытки совершения мошеннических действий (данное определение приводится исключительно для целей настоящей Методики).

III. Источники информации

3.1. Источником информации для расчета Показателя являются организации - участники мониторинга, предоставляющие по запросам Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации перечни телефонных номеров, используемых в течение отчетного периода в целях совершения мошеннических действий в сети подвижной радиотелефонной связи.

3.2. Источником информации о количестве звонков, совершенных с телефонных номеров, используемых в целях совершения мошеннических действий в сети подвижной радиотелефонной связи, являются организации - операторы подвижной радиотелефонной связи, предоставляющие эти сведения за отчетный год по запросу Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.

IV. Алгоритм расчета Показателя

4.1. Расчет Показателя осуществляется по формуле:

,

где:

- доля количества звонков в году Г, осуществляемых в целях совершения мошеннических действий в сети подвижной радиотелефонной связи по отношению к 2020 г., %;

- общее количество звонков, совершенных в году Г с номеров из множества , представляющего собой множество номеров телефонов абонентов подвижной радиотелефонной связи, для которых в году Г выявлены признаки мошеннических действий, штука. Определяется следующим образом:

Перечень формируется объединением множеств - перечней уникальных номеров телефонов абонентов подвижной радиотелефонной связи, с которых в году Г (без учета предшествующих лет), по данным организации - участника мониторинга С из перечня организаций - участников мониторинга (множество ОРГ), зарегистрированы признаки мошеннических действий, а именно:

, штука, обозначает общее количество звонков, совершенных в году Г с номера Н, включенного в перечень , предоставленный организациями - операторами подвижной радиотелефонной связи, администрировавшими номер Н в году Г. Если номер Н в году Г администрировался несколькими организациями - операторами радиотелефонной связи, то определяется суммированием количества звонков
(, штука), зарегистрированных каждой организацией из числа организаций - операторов подвижной радиотелефонной связи (обозначаемого ОСС):

определяется как значение при Г=2020.

Методика
расчета показателя "Снижение времени реагирования по блокировке распространения фишинговых сайтов, имитирующих работу сайтов органов государственной власти"

I. Общие положения

1.1. Настоящая Методика предназначена для расчета показателя "Снижение времени реагирования по блокировке распространения фишинговых сайтов, имитирующих работу сайтов органов государственной власти" (далее - Показатель), используемого для мониторинга решения задачи "Создание условий для снижения количества правонарушений с использованием информационных технологий" федерального проекта "Информационная безопасность" национальной программы "Цифровая экономика Российской Федерации".

1.2. Субъектом официального статистического учета, ответственным за формирование и предоставление официальной статистической информации по Показателю, является Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.

1.3. Показатель формируется с годовой периодичностью в целом по Российской Федерации в срок до 1 июня года, следующего за отчетным, начиная с отчета за 2021 год, на основе сведений организации, привлекаемой Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации на выполнение задач по мониторингу фишинговых сайтов и утечки персональных данных в рамках государственного контракта (далее - Организация-монитор).

II. Основные понятия и определения

2.1. Фишинг - действия по использованию возможностей электронных и информационно-телекоммуникационных сетей (включая сеть Интернет), отнесенные к категории преступлений, представляющих повышенную степень общественной опасности и направленные в отношении граждан, государственных органов власти, юридических лиц с целью введения в заблуждение и реализации угрозы нарушения неприкосновенности частной жизни, тайны сообщений, нарушения авторских и смежных, изобретательских и патентных прав, незаконного получения и разглашения сведений, составляющих коммерческую и банковскую тайну, сокрытия информации об обстоятельствах, создающих опасность для жизни или здоровья, а также других не менее значимых нарушений (данное определение приводится исключительно для целей настоящей Методики).

2.2. Фишинговый сайт, имитирующий работу сайта органа государственной власти, - это сайт, созданный как средство осуществления фишинга и имеющий внешний вид, полностью или существенно совпадающий с внешним видом имитируемого сайта (данное определение приводится исключительно для целей настоящей Методики).

2.3. Реагирование по блокировке распространения фишинговых сайтов - это действия, предпринимаемые уполномоченными органами по блокировке интернет-ресурсов с момента выявления фишинговых сайтов для включения адресов данных сайтов в список заблокированных на территории Российский Федерации и/или для приостановки/прекращения регистрации соответствующих доменных имен в доменной зоне .ru/.рф (данное определение приводится исключительно для целей настоящей Методики).

2.4. Уполномоченные органы по блокировке интернет-ресурсов - это федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи в порядке, установленном Правительством Российской Федерации, и/или организация, отвечающая за разработку мер, направленных на повышение безопасности сети Интернет и предотвращение использования сети Интернет и системы регистрации доменных имен в противоправных целях (далее - Уполномоченные органы) (данное определение приводится исключительно для целей настоящей Методики)

III. Источники информации

3.1. Источником информации для расчета Показателя являются данные Организации-монитора о количестве выявленных фишинговых сайтов, имитирующих работу сайтов органов государственной власти и времени реагирования Уполномоченных органов по блокировке этих сайтов в отчетном году.

IV. Алгоритм расчета Показателя

4.1. Расчет Показателя осуществляется по следующей формуле:

,

где:

- время реагирования по блокировке распространения фишинговых сайтов, имитирующих работу сайтов органов государственной власти, рассчитанное для года Г, час;

- множество прецедентов в году Г - выявленных в течение года Г фишинговых сайтов, имитирующих работу сайтов органов государственной власти, в отношении которых Уполномоченными органами осуществлено включение в список заблокированных на территории Российской Федерации и/или прекращена регистрация доменного имени в доменной зоне.ru/.рф (алгоритм построения см. в пункте 4.2);

- количество элементов множества - количество выявленных фишинговых сайтов, имитирующих работу сайтов органов государственной власти, в отношении которых Уполномоченными органами осуществлено включение в список заблокированных на территории Российской Федерации и/или прекращена регистрация доменного имени в доменной зоне .ru/.рф, штука;

- времени с точностью до секунды, в который выявленный фишинговый сайт , включен в список заблокированных на территории Российской Федерации и/или регистрация доменного имени которого в доменной зоне .ru/.рф приостановлена/прекращена (в зависимости от того, какое событие наступило раньше): ;

- момент времени с точностью до секунды, в который Организация-монитор, выявила сайт и сформировала заявку, предназначенную для передачи в Уполномоченные органы с целью его включения в список заблокированных на территории Российской Федерации и/или приостановки/прекращения регистрации доменного имени в доменной зоне .ru/.рф.

Разность определяет время реагирования по блокировке фишингового сайта , имитирующего работу сайтов органов государственной власти, секунда.

4.2. Алгоритм формирования множества .

4.2.1. Отбираются все прецеденты в году Г - выявленные в течение года Г фишинговые сайты, имитирующих работу сайтов органов государственной власти, в отношении которых Уполномоченными органами осуществлено включение в список заблокированных на территории Российской Федерации и/или прекращена регистрация доменного имени в доменной зоне .ru/.рф - множество .

4.2.2. Формируется множество путем исключения из прецедентов , по которым сайт был ранее включен в список заблокированных на территории Российской Федерации и/или регистрация доменного имени сайта в доменной зоне .ru/.рф была ранее приостановлена, т.е. такие, что разность .

4.2.3. Множество упорядочивается по возрастанию величины .

4.2.4. Во множество включаются первые 99% прецедентов , т.е. те прецеденты п, для которых величина входит в число 99% меньших значений. Оставшийся 1% прецедентов с наибольшими временами блокировки не включается в , чтобы исключить влияние 1% случайных выбросов.

------------------------------

¹ Киберполигон для обучения и тренировки специалистов и экспертов равного профиля, руководителей в области информационной безопасности и ИТ современным практикам обеспечения безопасности будет создан в 2020 году в рамках реализации мероприятий федерального проекта "Информационная безопасность" национальной программы "Цифровая экономика Российской Федерации".

² Перечень организаций - участников мониторинга, обладающих данными по телефонным номерам, используемым в целях совершения мошеннических действий в сети подвижной радиотелефонной связи общего пользования, определяется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации.

------------------------------