دکترین سایبر فدراسیون روسیه ساده اما موثر است

(توسط Alessandro Rugolo) 5 دسامبر 2016، با حکم N. 646 که توسط رئیس جمهور فدراسیون روسیه امضا شده است، دکترین سایبری روسیه تجدید می شود. قبلا، در 2011، روسیه به کنوانسیون امنیت اطلاعات بین المللی سازمان ملل متحد پایبند بود، اما دکترین خود را نداشت. خواندن سند بسیار ساده است و متن تنها مقالات 38 است که معمولا بر اساس یک پاراگراف واحد است.
در بخش کلی ، به ویژه در مقاله 1 ، هدف این سند صریحاً بیان شده است: "برای اطمینان از امنیت ملی فدراسیون روسیه در حوزه اطلاعات" که در آن ، منظور ما مجموعه ای از "اطلاعات ، اهداف سیستم های اطلاعاتی ، سیستم های اطلاعاتی و وب سایت های درون رایانه ای و شبکه ارتباطات از راه دور به نام اینترنت ، شبکه های ارتباطی ، فناوری های اطلاعاتی ، نهادهایی که در ایجاد و پردازش ، توسعه یا استفاده از فناوری های اطلاعاتی و اطلاعاتی شرکت دارند ، نهادهای امنیتی اطلاعات و سازوکارهایی که روابط عمومی را در این زمینه تنظیم می کنند. "
ماده 2 با تعریف مفاهیمی که در این سند استفاده می شود ، با تعریف منافع ملی ، تهدید امنیت ملی اطلاعات ، امنیت اطلاعات ، نیروها ، ابزارها و سیستم های مورد استفاده در امنیت اطلاعات ، سیستم ادامه می یابد. امنیت اطلاعات ، تا زیرساخت های اطلاعاتی فدراسیون روسیه.
ماده 3 مشخص می کند که بر اساس تجزیه و تحلیل وضعیت امنیت و تهدیدهای اصلی اطلاعات و با در نظر گرفتن اولویت های استراتژیک فدراسیون ، این دکترین اهداف استراتژیک مورد نظر را تعیین می کند.
ماده 4 مبانی قانونی مبنی بر تأسیس این آموزه را تعیین می کند ، یعنی قانون اساسی روسیه ، موازین حقوق بین الملل و معاهدات بین المللی ، قوانین اساسی فدرال ، قوانین فدرال و همچنین اقدامات رئیس جمهور و دولت.
ماده 5 ، فرمان 646 را به عنوان یک سند برنامه ریزی استراتژیک مبتنی بر استراتژی امنیتی فدراسیون روسیه تعریف می کند که با فرمان شماره 683 از 31 دسامبر 2015 صادر شده است.
در قسمت دوم ، به ویژه در ماده 8 ، منافع ملی در حوزه اطلاعات تعریف شده است.
بند اول می گوید که فدراسیون روسیه باید از حقوق اساسی حقوق بشر و شهروندی و آزادی در مورد دریافت و استفاده از اطلاعات اطمینان و محافظت کند. حریم خصوصی ، در استفاده از فن آوری های اطلاعاتی ، ارائه پشتیبانی اطلاعاتی به نهادهای دموکراتیک و مکانیسم های تعامل بین دولت و جامعه مدنی ؛ از فن آوری های اطلاعاتی برای حفظ ارزش های فرهنگ ، تاریخ ، معنویت و اخلاق مردم چند قومی فدراسیون روسیه استفاده کنید.
بند دوم در مورد اهمیت حفظ زیرساخت های حیاتی و شبکه مخابراتی تلفیقی یکپارچه فدراسیون روسیه است. سپس نیاز به حمایت از توسعه فناوری های اطلاعاتی و امنیت اطلاعات وجود دارد. در پایان مقاله با اشاره به اینکه فدراسیون روسیه مایل به همکاری در حفظ محیط امن اطلاعات بین المللی است ، همراه با همه شرکای بین المللی است.
در میان موارد 11e 12 آن را یکی از مشکلات اصلی، یعنی این واقعیت است که بسیاری از کشورهای خارجی در حال توسعه مهارت های فن آوری اطلاعات و هوش خود را برای اهداف نظامی، مورد استفاده قرار گیرد برای نفوذ در جهان معرفی می کند.
از طرف دیگر ، ماده 14 مفهوم جرایم اینترنتی را معرفی می کند.
ماده 17 به جای وابستگی فدراسیون روسیه به قدرت های خارجی ، در زمینه فن آوری های اطلاعاتی و تولید م -لفه های پیشرفته صحبت می کند.
فصل چهارم این فرمان با ماده 20 آغاز می شود ، جایی که اهداف استراتژیک و زمینه های کلیدی مربوط به نیاز به اطمینان از امنیت IT در زمینه دفاع ملی ذکر شده و مورد تجزیه و تحلیل قرار می گیرد.
ماده 21 پنج حوزه اصلی را مشخص می کند:

- اطمینان از بازدارندگی استراتژیک و جلوگیری از درگیری های نظامی که می تواند از طریق استفاده از فناوری های اطلاعاتی انجام شود.

- ارتقاء سیستم اطلاعاتی نیروهای مسلح فدراسیون روسیه؛

- پیش بینی، شناسایی و سانسور تهدیدهای اطلاعاتی، از جمله تهدیدات نیروهای مسلح فدراسیون در زمینه اطلاعات؛

-افزایش منافع متحدان فدراسیون روسیه در حوزه اطلاعات؛
برای مقابله با اطلاعات و اقدامات روانی که پایه های تاریخی و سنت های میهن پرستانه مربوط به دفاع از میهن را تضعیف می کند.

ماده 22 با ارائه اهداف استراتژیک برای تأمین امنیت اطلاعات برای کشور و امنیت عمومی ادامه می یابد ، یعنی: حمایت از حاکمیت ، حفظ ثبات اجتماعی و سیاسی ، حفظ تمامیت ارضی فدراسیون ، حقوق و آزادی های انسانی و مدنی ، و همچنین حمایت از زیرساخت های حیاتی.

من ادامه بررسی مقالات جداگانه فصل چهارم را نمی دهم زیرا خواندن آنها بسیار آسان است. مواد 26 و 27 فقط به طور جداگانه ذکر می شود ، که به طور خاص به هدف استراتژیک تضمین امنیت اطلاعات در زمینه های علمی ، فناوری و آموزشی ، همچنین با حمایت از توسعه ابتکاری و سریع امنیت سیستم های اطلاعاتی اشاره دارد ، بخش اطلاعات و الکترونیک.
اهداف تحقق یافته شامل توسعه تحقیقات و مهارتهای پرسنل در زمینه امنیت اطلاعات و استفاده از فناوریهای اطلاعاتی است.
بررسی دقیق سند نشان می دهد که فدراسیون روسیه چقدر به موضوع علاقه مند است.
اهداف مفصلی که باید با تجزیه و تحلیل بخشهای مورد علاقه فرد و تعریف خود سند به عنوان یک سند "برنامه ریزی استراتژیک" و نه یک لیست صرف از خواسته ها ، همراه با این واقعیت که ماده 38 لزوم ارائه با نظارت بر نتایج بدست آمده سالانه ، به وضوح نشان می دهد که مقررات مربوط باید قاطعانه دنبال شود.
جالب خواهد بود برای بررسی اینکه چه مقدار و چه مقدار منابع مالی برای تحقق طرح برنامه استراتژیک مشخص شده است، اما در سند ما در مورد آن صحبت نمی کنیم.

دکترین سایبر فدراسیون روسیه ساده اما موثر است