ФАК — российская система предварительного расследования¶
ФАК (Федеральный арбитражный контроль, ранее — Федеральная антимонопольная служба в системе контроля качества) — российская система предварительного расследования инцидентов информационной безопасности, функционирующая в рамках национальной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). В контексте более широкого понимания аббревиатура «ФАК» может относиться к Федеральному агентству по контролю в сфере связи, информационных технологий и массовых коммуникаций, однако в кибербезопасности под ФАК понимают именно подразделения предварительного расследования киберинцидентов.
¶История создания
Система предварительного расследования инцидентов была создана в России в начале 2000-х годов в рамках развития ГосСОПКА — национальной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак. Основополагающим нормативным актом стал Указ Президента РФ от 5 марта 2004 года № 309 «Вопросы Федеральной службы по техническому и экспортному контролю», а также последующие документы, закрепившие полномочия ФСТЭК России в сфере защиты информации.
Формирование сети ФАК началось в 2013—2014 годах после принятия Концепции развития ГосСОПКА. К 2016 году подразделения предварительного расследования были созданы в каждом субъекте Российской Федерации. Кураторство над системой осуществляет ФСТЭК России, а оперативное взаимодействие с правоохранительными органами обеспечивают МВД и ФСБ.
¶Задачи и функции
Основная задача ФАК — оперативное выявление и предварительное расследование компьютерных атак и инцидентов информационной безопасности до момента их переквалификации в уголовные дела. Ключевые функции включают:
- приём и первичный анализ сообщений о компьютерных атаках от организаций и граждан;
- проведение предварительного расследования инцидентов с установлением источника, методов и масштабов атаки;
- взаимодействие с НКЦКИ (Национальным координационным центром по противодействию компьютерным атакам) и подразделениями ФСБ, МВД;
- передачу материалов при наличии признаков преступления в правоохранительные органы для возбуждения уголовных дел;
- обобщение статистики и подготовку рекомендаций по повышению устойчивости информационных систем.
¶Правовая основа
Деятельность ФАК регулируется рядом нормативных актов:
| Нормативный акт | Содержание |
|---|---|
| Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» | Общие положения о защите информации |
| Указ Президента РФ от 5 декабря 2016 года № 646 «О Стратегии национальной безопасности» | Определение киберугроз как угроз национальной безопасности |
| Концепция развития ГосСОПКА | Определение роли предварительного расследования в структуре системы |
| Приказы ФСТЭК России | Организационные аспекты деятельности подразделений |
¶Взаимодействие с организациями
Организации, подпадающие под критерии критической информационной инфраструктуры (КИИ), обязаны взаимодействовать с ФАК и НКЦКИ. При обнаружении признаков компьютерной атаки оператор КИИ должен уведомить уполномоченные органы в установленные сроки. Предварительное расследование позволяет сократить время реагирования и повысить качество доказательной базы для последующего уголовного преследования.
Для объектов КИИ первого уровня значимости взаимодействие с ФАК закреплено на обязательной основе. Организации не относящиеся к КИИ, могут обращаться в подразделения добровольно.
¶Результаты деятельности
По данным ФСТЭК России, ежегодно подразделениями предварительного расследования рассматривается несколько тысяч сообщений о компьютерных атаках. Значительная часть инцидентов связана с:
- распространением вредоносного программного обеспечения;
- несанкционированным доступом к информационным ресурсам;
- атаками типа «отказ в обслуживании» (DDoS);
- компрометацией учётных записей и утечками персональных данных.
По итогам предварительного расследования часть материалов передаётся в правоохранительные органы для возбуждения уголовных дел по статьям Уголовного кодекса РФ, связанным с неправомерным доступом к компьютерной информации (статья 272), созданием и распространением вредоносных программ (статья 273) и мошенничеством в сфере электронных платежей (статья 159.3).
¶Значение
ФАК является элементом многоуровневой системы обеспечения кибербезопасности России наряду с НКЦКИ, подразделениями ФСБ и МВД. Предварительное расследование позволяет оперативно реагировать на инциденты, минимизировать ущерб и формировать доказательную базу для уголовного преследования. Система развивается в направлении расширения охвата объектов КИИ и совершенствования методик расследования.
¶Источники
- Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Указ Президента РФ от 5 декабря 2016 года № 646 «О Стратегии национальной безопасности Российской Федерации»
- Официальный сайт ФСТЭК России
- Материалы Национального координационного центра по противодействию компьютерным атакам
}