Власти вкладывают в кибербезопасность России 28 миллиардов, не решившись утроить эту сумму

03.01.2020, Пт, 09:59, Мск , Текст: Игорь Королев

Минкомсвязи провело конкурсына распределение субсидий на сумму 690 млн руб. для реализации мероприятийфедпроекта «Информационная безопасность» нацпрограммы «Цифровая экономика».Всего в данном федпроекте содержатся затраты на общую сумму в 28 млрд руб.Совет безопасности хотел добавить к этим затратам еще 50 млрд руб., но такоерешение не нашло отражения в федеральном бюджете.

Субсидии на информационную безопасность

Минкомсвязи провело рядконкурсных отборов на предоставление субсидий из федерального бюджета с цельюдостижения отдельных результатов федерального проекта «Информационнаябезопасность» национальной программы «Цифровая экономика». Всего планировалось распределить 689 млн руб.на достижение 11 результатов.

Субсидии на создание киберполигонадля обучения и тренировки специалистов и экспертов разного профиля,руководителей в области информбезопасности и ИТ практикам обеспечениябезопасности получит «Ростелеком». Размер субсидий составит 365 млн руб.

При этом в федпроекте«Информационная безопасность» значились иные исполнители указанногомероприятия: фонд «Сколково», Сбербанк и его «дочка» «Бизон», а также «Альтэль».Кураторами данного мероприятия должны быть МВД, ФСТЭК, Центробанк,Минкомсвязи и Минобрнауки.

Субсидии на реализациюмероприятий по созданию отраслевого центра ГосСОПКА (сосударственная системаобнаружения, предупреждения и ликвидации последствий компьютерных атак) ивключению его в систему автоматизированного обмена информацией об актуальныхкиберугрозах получит госпредприятие «Межотраслевой научно-исследовательскийинститут “Интеграл”». Размер субсидийсоставит 150 млн руб.

Затраты федерального проекта «Информационная безопасность» в разрезе задач, млн руб.

Университет «Иннополис»получит субсидии в размере 50 млн руб. на создание технологии обработкиинцидентов информационной безопасности с использованием искусственногоинтеллекта для повышения уровня автоматизации процессов принятия решений иуменьшения времени реакции на инциденты.

В то же время разыграть еще124 млн руб. субсидий на достижений других восьми результатов федпроекта«Информационная безопасность» не удалось по причине отсутствия желающих. В числетаковых результатов значатся разработка требований к операторам промышленногоинтернета, создание системы отраслевого регулирования использованиякиберфизических систем и установление требований по идентификации участниковинформационного взаимодействия, а также регистрации оборудования сетейустройств интернета вещей, разработка комплекса стандартов информационной безопасности, обеспечивающегоминимизацию рисков и угроз безопасного функционирования сетей связи общегопользования.

Также в числе результатов, надостижение которых не удалось разыграть субсидии, значатся проведение анализасуществующих и перспективных средств защиты информации, разработка модели угрозинформационной безопасности для персональных устройств сбора биометрическихданных, разработка информационно-справочной системы, позволяющей бизнесуопределять свое соответствие требованиям российского и международногозаконодательства, экспертно-аналитическое сопровождение реализации федеральногопроекта «Информационная безопасность».

Сколько государство потратит на информбезопасность

Федеральный проект«Информационная безопасность» национальной программы «Цифровая экономика» былутвержден правительственной комиссией по цифровому развитию, использованию ИТдля улучшения качества жизни и условий предпринимательской деятельности в декабре2018 г. Документ предполагает затраты на соответствующие мероприятия на период2018-2021 г. в размере 27,922 млрд руб., из которых 15,265 млрд руб. долженвыделить федеральный бюджет, 12,636 млрд руб. — внебюджетные источники.

Затраты федерального проекта «Информационная безопасность» в разрезе мероприятий стоимостью более 100 миллионов, млн руб.

В то же время в октябре 2018г. межведомственная комиссия при Совете безопасности приняла решение увеличитьрасходы по ряду мероприятий на 49,85 млрд руб., из которых практически всясумма в 49,4 млрд руб. должна была быть выделена из федерального бюджета и 440млн руб. — из внебюджетных источников.

Тем самым, общий объем затратпо федеральному проекту увеличивался практически в три раза — до 77,77 млрдруб. Из этой суммы 64,67 млрд руб. должен был бы выделить федеральный бюджет,13,07 млрд руб. — внебюджетные источники.

«Цифровая экономика» и «Суверенный интернет»

Основная часть расходов,которые хотел обеспечить Совбез, связана с так называемым «Суверенныминтернетом». Разговоры о необходимости создания в России дублирующейкритической инфраструктуры интернета начались в органах власти с 2014 г. В 2016г. Минкомсвязи начало разработку законопроекта о создании государственнойинформационной системы ГИС «Интернет», которая содержала бы информацию обавтономных интернет-системах (AIS, организации, обладающие собственным пулом IP-адресов), точках обмена интернет-трафиком (IX),трансграничных магистральных интернет-каналах и национальной доменной зоне.

В 2017 г. в первую версиюпрограммы «Цифровая экономика» были включены 500 млн руб. на создание Центрамониторинга сетей связи и 2,1 млрд руб. на создание Национальногоудостоверяющего центра и различного ПО управления для управления ГИС «Интернет».Упомянутый законопроект Минкомсвязи так и не был одобрен. Но в конце 2018 г. вГосдуму был внесен еще более жесткий вариант законопроекта «О суверенноминтернете», разработанный сенаторами Людмилой Боковой и АндреемКлишасом вместе с депутатом АндреемЛуговым.

Документ предполагал, помимоуправления центральными элементами критической инфраструктуры интернета,установку интернет-провайдерами специального оборудования. С его помощьюРоскомнадзор сможет в случае угрозы функционирования интернета вводитьцентрализованное управление сетями связи и блокировать доступ к запрещеннымсайтами. При этом само оборудование будет устанавливаться для провайдеровбесплатно.

Соответствующий закон былподписан Президентом Владимиром Путинымтолько в мае 2019 г. Но в федеральном проекте «Информационнаябезопасность» уже в декабре 2018 г.появился пункт о приобретении программно-аппаратных средств, обеспечивающихмониторинг и управление сетями связи общего пользования. Правда, сумма затратна это мероприятие составляла «0 руб.» .Общие затраты на обеспечениефункционирования критической инфраструктуры интернета в федпроекте составили3,2 млрд руб.

Со своей стороны, Совет безопасности посчитал необходимым увеличить их почти в 10 раз— до 30,8 млрд руб. Большая часть из них, 20,8 млрд руб., должна была пойти назакупку оборудования для управлении сетями интернет-провайдеров. Кроме того,Совбез посчитал необходимым в пять раз увеличить расходы на обеспечение сбораинформации об адресах и номерах автономных сетей с работой с вышеупомянутымитехническими средствами управления сетями связи — с 961 млн руб. до 4,5 млрдруб.

480 млн руб. должно уйти на созданиераспределенной системы управления и мониторинга информационной безопасности врамках развития российского государственного сегмента интернета Rsnet(предназначен для обслуживания госорганов), 240 млн руб — на разработкупрограммно-технических средств, обеспечивающих сбор и хранение информации обадресах, номерах автономных систем и связей между ними (проект будет выполнять«Ростелеком»), 200 млн руб. — на разработку программно-аппаратных средств,обеспечивающих устойчивое и безопасное функционирование системы доменных имен(также проект «Ростелекома»).

В то же время Совбез посчиталцелесообразным отказаться от заложенного в федпроект «Информационнаябезопасность» мероприятия по созданию Национального удостоверяющего центра; наэти цели «Ростелеком» должен был получить 1 млрд руб. Расходы по еще двум мероприятиямбыли снижены более чем в два раза: 170 млн руб. будет направлено на разработкупрограммно-аппаратных средств, обеспечивающих мониторинг маршрутов трафика винтернет, и 145 млн руб. уйдет на разработку программно-аппаратных средств,обеспечивающих мониторинг и управление сетями связи общего пользования.

Каким еще ИТ-проектам пытался помочь Совбез

Кроме того, Совбезпрактически в 20 раз, с 465 млн руб. до 9 млрд руб., увеличил затраты на разработку и реализацию мерподдержки потребителей пользовательского оборудования двойного назначения набазе отечественных технологий для работы в стандарте LTE-450 для нуждРосгвардии, МЧС и МВД.

Сотовую сеть четвертогопоколения (4G) в стандарте LTE-450 строит «Ростелеком» вместе с Tele2 игоспредприятие «Российская телевизионная и радиовещательная сеть» (РТРС). Сетьбудет обслуживать социально-значимые объекты. Помимо вышеупомянутых объектовсиловых структур, к числу таковых также относятся органы государственной имуниципальной власти, территориальные избирательные комиссии, школы ифельдшерско-акушерские пункты.

Сеть в диапазоне 450 МГцобладает большой зоной обслуживания, что позволяет ей охватитьсоциально-значимые объекты на удаленных территориях. В большинстве регионов частотыв диапазоне 450 МГц находятся у Tele2. Но для LTE-450 практически нетабонентского оборудования, в связи с чем и потребовались государственныесубсидии.

Также Совбез решил в 20 разувеличить финансирование органов государственнойвласти субъектов федерации на обеспечение реализации требований закона «Обезопасности критически важной инфраструктуры» с 250 млн руб. до 5 млрд руб.Речь идет о подключении регионов к ГосСОПКА.

Еще 8,74 млрд руб. Совбезпосчитал нужным выделить на информатизацию Росгвардии. В том числе3,36 млрд руб. предлагалось выделить на разработку системы управления охраннымиуслугами с учетом современных требований информационной безопасности на базеотечественного ПО, 3,02 млрд руб. — на создание отечественной защищеннойплатформы для обработки больших массивов данных и модернизации на ее основесуществующей системы информационного обеспечения централизованного учетаоружия, и 2,35 млрд руб. — на обеспечение структурных подразделений Росгвардииотечественным офисным ПО и ПО в сфере информационной безопасности вместе соказанием услуг технической поддержки.

В бюджете не нашлось денег на решения Совбеза

Между тем, анализфедерального бюджета на 2020-2022 гг. показывает, что решения Совбеза одополнительном финансировании мероприятий федпроекта «Информационнаябезопасность» не были выполнены. Так, в рамках реализации мероприятий посозданию «Суверенного интернета» Роскомнадзор получит лишь 1,89 млрд руб. насоздание Центра мониторинга сетей связи — в 16 раз меньше, чем планировалСовбез.

Росгвардия получит нареализацию мероприятий нацпрограммы «Цифровая экономика» 740 млн руб — в 12 разменьше, чем закладывал. А Минкомсвязи получит лишь 250 млн руб. напредоставление субсидий регионам для подключения к ГосСОПКА — то есть ту жесумму, которая была в программе для решений Совбеза.

Тот факт, что финансирование,запрошенное Совбезом, не будет вестись через механизмы нацпрограммы «Цифроваяэкономика», CNews подтвердила и руководитель рабочей группы АНО «Цифроваяэкономика» по информационной безопасности НатальяКасперская. «Все-таки программа “Цифровая экономика” изначально была пробизнес, и включать туда проекты наподобие ГосСОПКА или информационных систем Росгвардиибыло бы неправильно», — говорит Касперская.

15,6 млрд руб. на поддержку российских разработчиковПО

Без учета мероприятий Совбезаосновное финансирование в рамках федпроекта «Информационная безопасность» будетнаправлено на поддержку отечественных разработчиков ПО. Всего на эти целипланируется потратить 15,63 млрд руб.

Кураторами данных мероприятийбудут Минкомсвязи и Минпромторг, исполнителями — Фонд развития промышленности,АНО «Центр компетенций по импортозамещению в сфере ИКТ», АНО «Цифроваяэкономика», фонд «Сколково», «Фондразвития интернет-инициатив» (ФРИИ), Фонд содействия развитию малых формпредприятий в научно-технической сфере (фонд Бортника), госкорпорация «ВЭБ.РФ»и ее «дочка» «ВЭБ инновации», «Российская венчурная компания» (РВК) и«Российское агентство по страхованию экспортных кредитов».

В том числе 8,38 млрд руб.должно быть выделено на создание механизмов стимулирования разработкиотечественного ПО и увеличения его доли в цифровой экономике с помощьюакселерации перспективных бизнес-идей, венчурного финансирования, льготногокредитования, премирования за найденные уязвимости. Данная сумма примерно поровну должна бытьподелена между федеральным бюджетом и внебюджетными источниками.

В том числе речь идет обосуществлении финансовой поддержкиразработчиков отечественного офисного ПО и отечественного ПО в сфереинформационной безопасности для обеспечения совершенствования ПО — в целях егосоответствия требованиям заказчиков и финансовой поддержки механизмовстимулирования замещения используемых на критически важных объектахавтоматизированных систем управления предприятий и технологическими процессамина отечественные аналоги.

Также должны осуществлятьсяакселерация (обучение, поддержка, взращивание) команд-разработчиковотечественного ПО, грантовая поддержка малых инновационный предприятий поразработке отечественного ПО и реализоваться программы соинвестирования иинвестирования в уставной капитал разработчиков отечественного ПО.

На льготное кредитованиеразработчиков ПО будет направлено 3,7 млрд руб. Большую часть этой суммы, 3,2млрд руб. выделят внебюджетные источники, 500 млн руб. выделит федеральныйбюджет. В рамках данного мероприятия также будут осуществляться поддержкаинновационных отечественных разработок ПО, ориентированных на новые рынки, организованавыдача денежных премий за найденные уязвимости в программном ипрограммно-аппаратном обеспечении и созданы механизмы коммерциализациипродуктов, созданных на основе новых отечественных информационных технологий.

На создание венчурных фондовдля финансирования разработки ПО, включая разработчиков средств защитыинформации, из внебюджетных источников будет выделено 2,25 млрд руб. Наподдержку экспортно-ориентированных разработчиков ПО, также из внебюджетныхисточников, будет выделено еще 1,3 млрд руб.

ИБ для железнодорожного транспорта и телерадиовещания

На оказание мерстимулирования развития и модернизации отечественного производственного комплексаоборудования в сфере телерадиовещания из федерального бюджета будет выделено1,15 млрд руб. Еще 700 млн руб. будет направлено на разработку и модернизациюпрограммно-аппаратных решений по повышению устойчивости и безопасностифункционирования отечественной инфраструктуры телерадиовещания. Курироватьуказанные проекты будут Минкомсвязи и Минпромторг, участвовать в реализацииданных мероприятий будет концерн «Автоматика», входящий в состав госкорпорации«Ростех».

На реализацию пилотныхпроектов в сфере железнодорожного транспорта в рамках разработки концепциисоздания единой среды мониторинга защищенности транспортных средств и грузов отдеструктивных воздействий федеральный бюджет направит 980 млн руб. Еще 520 млнруб. будут направлены на разработку концепции создания единой среды мониторингазащищенности транспортных средств и грузов от деструктивных воздействий.Курировать данные мероприятия будет Минтранс, исполнять — «Российские железныедороги» (РЖД).

800 млн руб. на биометрию в паспортах

800 млн руб. из федеральногобюджета будет направлено на создание инфраструктуры сбора биометрических данныхграждан и выдачи документов нового образца, содержащих усиленнуюквалифицированную электронную подпись и биометрические данные гражданина натерритории всех субъектов РФ. Курировать данное мероприятие будут Минкомсвязи,Минэк, МВД, ФСБ, ФСТЭК и Центробанк; исполнителями станут Сбербанк, Гознак иНИИ «Восход».

«Яндекс» и «Сколково» в «Цифровой экономике»

На разработку технологическихрешений и проведение пилотных проектов по созданию федеральных и региональныхгосударственных информационных ресурсов на основе перспективных системобработки и хранения информации федеральный бюджет выделит 574 млн руб. Курировать мероприятие будутМинкомсвязи, Минпромторг, ФСБ и Центробанк, исполнителями станут «ВЭБ инновации»,«Яндекс» и концерн «Автоматика».

На создание испытательныхлабораторий для обеспечения информационной безопасности национальных сетейсвязи с использованием квантовых криптографических алгоритмов федеральный бюджет выделит 506 млн руб.Кураторами мероприятий будут ФСБ и Минкомсвязи, исполнителями — Московскийгосударственный университет, ИТМО и поволжская компания «Смартс».

Независимые центры по тестированию программного иаппаратного обеспечения

Поддержка функционированияЦентра компетенций по импортозамещению в сфере ИКТ обойдется федеральномубюджету в 375 млн руб. Еще 357 млн руб. из бюджета будут направлены наразработку мер поддержки российских производителей продуктов и услуг ИКТ,осуществляющих патентование продуктов за рубежом. Курировать мероприятия будутМинкомсвязи, Роспатент и Центробанк, исполнителями значатся «Российскийэкспортный центр» и ЦК «Цифровые технологии».

На обеспечение непрерывного искоординированного участия российских экспертов в деятельности основныхмеждународных организаций, осуществляющих разработку стандартов в областикриптографии и безопасности информационных технологий, будет выделено 200 млн руб.Проект будут курировать ФСБ и Росстандарт, исполнителем значится Академиякриптографии России.

Создание независимых центровпо техническому тестированию программного и аппаратного обеспечения, в томчисле средств обеспечения безопасности информации, позволяющим компаниямполучить доступ к аналитической информации и результатам независимоготестирования предлагаемых на рынке решений федеральный бюджет выделит 195 млнруб. Курировать мероприятия будут Минкомсвязи, ФСБ, МВД и ФСТЭК, исполнителямизначатся фонд «Сколково», АНО «Центр компетенций по импортозамещению в сфереИКТ», «Бизон», «Альтэль» и концерн «Автоматика».

На развитие подходовповышения грамотности и практико-ориентированной подготовки в областикибербезопасности для представителей бизнеса планируется направить 126 млн руб.Проект будут курировать Минкомсвязи, ФСБ, ФСТЭК, МВД и Центробанк,исполнителями значатся Сбербанк, «Лаборатория Касперского», РТУ МИРЭА и«Агентство стратегических инициатив по продвижению новых проектов» (АСИ).

Фильтрация интернет-трафика для детей и выявлениевредоносной активности

На создание системыфильтрации интернет-трафика при использовании информационных ресурсов детьмиРоскомнадзор, Минкомсвязи, МВД и ФСБ получат 120 млн руб. Аналогичн