Государственная служба специальной связи и защиты информации в 2018 году потратила около 120 миллионов гривен на дата-центр для хранения резервных копий государственных информационных ресурсов, однако хранить там пока нечего.
Дело в том, что законодательством не предусмотрена обязанность ГСССЗИ хранить эти данные, а к законопроекту Кабмина, который эту обязанность устанавливает, у депутатов очень много вопросов, пишет InternetUA.
Законопроект №8607
На заседании во вторник, 18 декабря, Комитет Верховной Рады Украины по вопросам информатизации и связи рассматривал законопроект №8608 «О внесении изменений в некоторые законы Украины».
Полторы страницы проекта закона авторства Кабинета Министров – на данный момент единственный законопроект, который предусматривает возложение на Государственную службу специальной связи и защиты информации Украины обязанностей по хранению резервных копий информации и сведений государственных электронных информационных ресурсов.
– Также с целью нормализации необходимости создания резервных копий и определения перечня органов, на которых эта норма распространяется, в Закон Украины «Об основных принципах обеспечения кибербезопасности Украины» добавляется норма, которой на государственные органы, воинские формирования, образованные в соответствии с законами Украины, государственные предприятия, учреждения и организации возлагается обязанность по созданию резервных копий и определяется, что установление порядка передачи, хранения и доступа к резервным копиям будет определяться Кабинетом Министров Украины, – говорится в пояснительной записке к документу.
По словам Главы Госспецсвязи Леонида Евдоченко, который представлял документ от имени Кабмина, проект закона разрабатывался с целью обеспечить резервное копирование критической информации в стране:
– Государственной службой специальной связи и защиты информации уже создана техническая модель, которая обеспечит хранение этих копий в необходимых форматах. Именно для этого необходимо было определить на законодательном уровне, что является электронной версией этой критической информации, – отметил Евдоченко.
Копирование всего и всеми?
К документу у ИТ-комитета Рады возникли замечаний в два раза больше, чем текста в самом законопроекте. Так, депутаты предлагают не вносить изменения в Закон Украины «Об основах обеспечения кибербезопасности Украины». Дело в том, что предложенные изменения предполагают создание всеми субъектами государственного сектора – от министерств до предприятий – резервных копий всей электронной информации (от веб-сайта до бухгалтерии, включая реестры и базы данных) и передачу этих копий в ГСССЗИ.
– Во-первых, это физически невозможно. Нужно будет вложить огромные деньги в те же сервера. Во-вторых, такой подход неприемлем с точки зрения безопасности хранения и неотвратимости потери информации в случае физического уничтожения. И, в-третьих, прогнозируется «не очень хороший» общественный резонанс на тему «почему всё будет храниться». Уже сейчас от ряда общественных организаций мы получаем месседж, что этого не нужно, – прокомментировал Александр Данченко.
Парламентский комитет по вопросам информатизации и связи также предлагает поменять название законопроекта на «О внесении изменений в закон о Государственной службе специальной связи и защиты информации» и скорректировать термин «государственные информационные ресурсы»
– Законопроект должен касаться только электронных информационных ресурсов, которые обладают одним или совокупностью следующих признаков: созданы или получены в рамках полномочий государственного органа; созданы/получены за бюджетные средства; обрабатываются в ИТ-системах государственного сектора или других субъектах, в случае предоставления им таких полномочий, – отметил Данченко. – Сейчас в законопроекте прописано вообще всё.
Сколько будет стоить хранение копий
Во время обсуждения законопроекта у депутатов возник вполне логичный вопрос: во сколько обойдется бюджету копирование, передача копий и их хранение на ресурсах ГСССЗИ. На этот вопрос четкого ответа Леонид Евдоченко дать не смог. Дело в том, что законопроект утверждает, что дополнительных трат из бюджета не потребуется, хотя на деле всё немного сложнее.
Как стало известно, ГСССЗИ уже освоила 120 миллионов гривен, за счет которых создала условия для хранения резервных копий ресурсов госучреждений.
– Я могу только сказать, какие цифры на сегодня. В бюджете 2018 года на создание дата-центра для хранения копий было заложено около 120 миллионов гривен. Что касается остальных министерств и ведомств, то эти средства заложены в их бюджеты на 2019 год для того, чтобы можно было привести всё к единому формату и передавать в Госспецсвязи для резервного хранения, – сообщил Леонид Евдоченко. – Действует Закон об основах обеспечения кибербезопасности Украины, в нем легализована Национальная телекоммуникационная сеть, одной из функций которой является передача информации между государственными органами власти. Практически эта функция будет завершена до конца года – 20 декабря мы принимаем первый этап этой работы. То есть фактически транспорт мы обеспечили. Что же касается средств для того, чтобы передавать эти копии в ГСССЗИ, – сейчас суммы просчитываются, но это не будут «миллиарды».
Отметим также, что руководитель Госспецсвязи не исключает того факта, что построенных на данный момент его ведомством мощностей может не хватить для хранения всех резервных копий. На какой объем рассчитано хранилище – секретная информация, но Евдоченко намекнул, что «речь идет о терабайтах».
Судьба законопроекта
Не смотря на кажущуюся простоту, по мнению нардепа Юрия Мороко, законопроект в той редакции, в которой он зашел в парламент, может с треском провалиться в Раде. Причины тому – не только несогласованность терминологии, множественные замечания самого ИТ-комитета, но и отсутствие подробного описания «финансового вопроса», ведь депутатов в сессионном зале чаще всего волнует именно этот вопрос – сколько документ будет стоить бюджету. На данный момент законопроект Кабмина ответа на него дать не может.
В результате длительных прений вокруг судьбы законопроекта члены Комитета, понимая необходимость принятия законопроекта, и, в то же время, проблемы самого законопроекта, решили поддержать документ в первом чтении с учетом замечаний. Такое решение позволит нардепам официально направить свои замечания и ожидать, что документ в Кабмине всё-таки доработают.
