Вопрос о безопасности систем социального мониторинга граждан в период самоизоляции подняла Ассоциации юристов России (АЮР), направив соответствующий запрос в департамент информационных технологий (ДИТ) Москвы.
По оценке юристов Ассоциации, системы должны подпадать под закон «О безопасности критической информационной инфраструктуры (КИИ)», что и распространяет на них требования ФСБ и ФСТЭК.
Сообщается, что Ассоциация от Департамента столичной мэрии ответ пока не получила.
— До сих пор неизвестно, например, готовила ли мэрия Москвы модели угроз и техническое задание на создание информационной системы и были ли эти данные направлены на рассмотрение в ФСБ, — цитируется председатель комиссии АЮР по новым технологиям Станислав Пугинский.
Обеспокоенность правового сообщества была с пониманием встречена в ФСБ. В ведомстве поддержали предложения АЮР о необходимости «должной защищенности» систем мониторинга поведения граждан в период пандемии коронавируса, сообщила АЮР, ссылаясь на письмо руководителя научно-технической службы ФСБ Эдуарда Черновольцева в Минкомсвязь. При разработке таких систем необходимо согласовывать технические задания и модели угроз безопасности информации с ФСБ, отмечается в письме.
Ранее Ассоциации юристов России направляла обращение в российское правительство, мэрию Москвы, Минкомсвязь и ФСБ об обязательности соответствия запускаемых цифровых платформ требованиям ФСБ и Федеральной службы по техническому и экспортному контролю (ФСТЭК) по защите от несанкционированного доступа, изменения или уничтожения информации.