FSTEC आदेश N 239 महत्वपूर्ण KII वस्तुओं की सुरक्षा सुनिश्चित करने की आवश्यकताएँ
FSTEC रूस के आदेश दिनांक 25.12.2017 N 239 «रूसी संघ की महत्वपूर्ण सूचना अवसंरचना की महत्वपूर्ण वस्तुओं की सुरक्षा सुनिश्चित करने की आवश्यकताओं के अनुमोदन पर»
FSTEC आदेश N 239 का अवलोकन
रूस के FSTEC का आदेश दिनांक 25 दिसंबर 2017 N 239 «रूसी संघ की महत्वपूर्ण सूचना अवसंरचना की महत्वपूर्ण वस्तुओं की सुरक्षा सुनिश्चित करने की आवश्यकताओं के अनुमोदन पर» महत्वपूर्ण KII वस्तुओं की सुरक्षा सुनिश्चित करने की आवश्यकताओं को अनुमोदित करता है। आदेश संघीय कानून N 187-ФЗ «KII की सुरक्षा पर» के अनुच्छेद 6 के निष्पादन में विकसित किया गया था और मुख्य उप-नियम है जो KII वस्तुओं की सुरक्षा की आवश्यकताओं को विस्तृत करता है।
प्रमुख प्रावधान
- महत्व की श्रेणियाँ — KII वस्तुओं की पहली, दूसरी और तीसरी महत्व श्रेणियाँ, सुरक्षा आवश्यकताओं के संगत स्तरों के साथ। पहली श्रेणी — अधिकतम महत्व की वस्तुएँ (ऐसी अवसंरचनाएँ जिनकी विफलता से राज्य की रक्षा क्षमता और सुरक्षा को खतरा होता है), तीसरी श्रेणी — न्यूनतम महत्व की वस्तुएँ।
- सुरक्षा आवश्यकताएँ — KII वस्तुओं की सुरक्षा सुनिश्चित करने के संगठनात्मक और तकनीकी उपाय, जिनमें पहुंच प्रबंधन, निगरानी, घुसपैठ का पता लगाना, डेटा सुरक्षा शामिल है।
- घटनाओं पर प्रतिक्रिया — GossSIA और NKCKI के साथ बातचीत सहित कंप्यूटर हमलों और घटनाओं का पता लगाने, वर्गीकरण और प्रतिक्रिया करने की प्रक्रिया।
- निगरानी — KII वस्तुओं की सुरक्षा की स्थिति का निरंतर नियंत्रण, सुरक्षा घटनाओं का विश्लेषण और घटनाओं पर परिचालन प्रतिक्रिया।
महत्व की श्रेणियों के अनुसार आवश्यकताएँ
आवश्यकताएँ KII वस्तु की महत्व श्रेणी के आधार पर भिन्न होती हैं:
- पहली श्रेणी — सुरक्षा का अधिकतम स्तर: प्रमाणित SZI का अनिवार्य उपयोग, निरंतर निगरानी, वास्तविक समय में NKCKI के साथ बातचीत, वर्ष में कम से कम 1 बार अटेस्टेशन, घटना प्रतिक्रिया योजना का विकास।
- दूसरी श्रेणी — सुरक्षा का उच्च स्तर: प्रमाणित SZI का उपयोग, नियमित निगरानी, NKCKI के साथ बातचीत, हर 2 साल में कम से कम एक बार अटेस्टेशन।
- तीसरी श्रेणी — सुरक्षा का आधार स्तर: आरएफ सरकार के संकल्प N 1119 के अनुसार उपायों का उपयोग, घटनाओं के अनुसार निगरानी, स्थापित प्रक्रिया में NKCKI के साथ बातचीत।
सुरक्षा सुनिश्चित करने के उपाय
आदेश संगठनात्मक उपाय (जोखिम प्रबंधन, घटना प्रतिक्रिया की योजना, कर्मियों का प्रशिक्षण) और तकनीकी उपाय (पहुंच प्रबंधन, निगरानी, घुसपैठ का पता लगाना, डेटा सुरक्षा, अखंडता सुनिश्चित करना) स्थापित करता है। पहली और दूसरी श्रेणी की महत्वपूर्ण KII वस्तुओं पर कंप्यूटर हमलों का पता लगाने के उपकरण (SOKA) और भेद्यता विश्लेषण उपकरणों की स्थापना अनिवार्य है। KII वस्तु की सुरक्षा सुनिश्चित करने के उपायों की योजना का विकास और अद्यतन भी अनिवार्य है।
व्यावहारिक अनुप्रयोग
आदेश सभी KII विषयों के लिए अनिवार्य है — राज्य निकाय, स्वास्थ्य देखभाल, परिवहन, ऊर्जा, बैंकिंग गतिविधि, संचार, विज्ञान और 187-ФЗ द्वारा निर्धारित अन्य क्षेत्रों के संगठन। प्रत्येक महत्वपूर्ण KII वस्तु के पास सुरक्षा सुनिश्चित करने की अनुमोदित योजना होनी चाहिए, नियमित सुरक्षा मूल्यांकन करना चाहिए और NKCKI के साथ बातचीत करनी चाहिए। आदेश की आवश्यकताओं को KII वस्तुओं के अटेस्टेशन और सुरक्षा सुनिश्चित करने की योजनाओं में सुरक्षा उपायों की सूची के निर्माण में ध्यान में रखा जाता है। आदेश FSTEC आदेश N 235 (SOKA की आवश्यकताएँ), N 236 (भेद्यता विश्लेषण उपकरणों की आवश्यकताएँ) और N 237 (NKCKI के साथ बातचीत की प्रक्रिया) के साथ संयुक्त रूप से लागू किया जाता है।
जुर्माना और दायित्व
महत्वपूर्ण KII वस्तुओं की सुरक्षा सुनिश्चित करने की आवश्यकताओं के उल्लंघन के लिए КоАП आरएफ के अनुच्छेद 13.12.2 के तहत प्रशासनिक दायित्व प्रदान किया गया है: अधिकारियों के लिए 50 हजार रूबल तक, कानूनी संस्थाओं के लिए 500 हजार रूबल तक का जुर्माना। बार-बार उल्लंघन पर जुर्माना दोगुना हो जाता है। GosSIA में घटनाओं के बारे में जानकारी प्रदान न करने के लिए — 200 हजार रूबल तक का जुर्माना। УК आरएफ के अनुच्छेद 274.1 के तहत आपराधिक दायित्व KII वस्तुओं पर गैरकानूनी प्रभाव डालने के लिए उत्पन्न होता है: गंभीर परिणाम होने पर 6 वर्ष तक कारावास। रूस का FSTEC KII विषयों का हर तीन साल में कम से कम एक बार नियोजित निरीक्षण करता है।
वर्तमान स्थिति
आदेश 2017 में लागू किया गया और KII सुरक्षा सुनिश्चित करने के क्षेत्र में प्रचालन नियामक अधिनियम है। अनुमोदन के क्षण से खतरों के परिदृश्य में परिवर्तन और KII क्षेत्रों की सूची के विस्तार (संघीय कानून N 312-ФЗ) के संबंध में आदेश के अद्यतन की आवश्यकता पर बार-बार चर्चा की गई है। 2025 में FSTEC KII सुरक्षा सुनिश्चित करने के पद्धतिगत आधार में सुधार जारी रखता है — महत्वपूर्ण वस्तुओं की सुरक्षा के मूल्यांकन पर अद्यतन पद्धतिगत सिफारिशें जारी की गई हैं। आदेश की आवश्यकताएँ सभी KII विषयों के लिए अनिवार्य हैं और महत्वपूर्ण सूचना अवसंरचना वस्तुओं के अटेस्टेशन का आधार हैं।
संशोधन और परिवर्धन
- 25.12.2017 FSTEC आदेश N 239 द्वारा अनुमोदित