УДК: 656.078.12

Груздева Людмила Михайловна - кандидат технических наук, доцент кафедры «Информационные технологии в юридической деятельности и документационное обеспечение управления» Юридического института Российского университета транспорта (МИИТ)

Аннотация. Статья посвящена практическим аспектам реализации нормативных правовых актов РФ в области обеспечения безопасности субъектов и объектов критической информационной инфраструктуры. Автор акцентирует внимание на необходимости выполнения требований по категорированию элементов транспортной инфраструктуры, т.е. выделению компаниями значимых объектов в соответствии со значениями показателя социального критерия значимости. В статье обозначены перспективы привлечения к административной ответственности за невыполнение требований законодательства, в том числе за нарушение сроков категорирования, представлены предполагаемые размеры штрафов для должностных и юридических лиц. Для иллюстрации применения введенной в 2017 г. ст. 274.1 УК РФ приведена статистика зарегистрированных преступлений и направленных в суд с обвинительным заключением дел.

УДК: 656(075.8):681

Груздева Людмила Михайловна - кандидат технических наук, доцент кафедры «Информационные технологии в юриспруденции» Юридического института Российского университета транспорта (МИИТ), профессор Российской Академии Естествознания (РАЕ)

Аннотация. Транспортные информационные системы в соответствии с действующим законодательством являются объектами критической информационной инфраструктуры Российской Федерации. В настоящее время обеспечению функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ уделяется повышенное внимание. В статье представлена статистика актуальных компьютерных атак, объектами которых являются различные отраслевые информационные инфраструктуры. Транспортные информационые ситемы России и мира были атакованы злоумышленниками с использованием вредоносного программного обеспечения в сочетании с социальной инженерией и эксплуатацией веб-уязвимостей. Одной из актуальных задач, стоящих перед специалистами служб защиты информации на транспорте, является предотвращение утечек информации по вине внутренних злоумышленников, использующих в том числе открытые каналы передачи данных.