Исследование посвящено проблемам информационной безопасности в государственном секторе Российской Федерации и рассматривает эволюцию нормативно-правовой базы, регулирующей вопросы обеспечения информационной безопасности и защиты информации, динамику киберинцидентов и возможные пути их снижения. Авторы проводят детальный анализ угроз, характерных для госсектора, выделяя основные категории: целенаправленные атаки, внедрение вредоносного программного обеспечения, социальную инженерию и эксплуатацию уязвимостей. Приводится подробная классификация типов атак и дается оценка ущерба, наносимого государству и гражданам в результате киберинцидентов. Особое внимание уделяется изменениям в законодательстве, связанным с обеспечением информационной безопасности, подчеркивается важность адаптации государственных организаций к новым требованиям. Предлагаются конкретные организационные, технические и программные меры, направленные на повышение уровня защиты государственных информационных систем. Исследование иллюстрирует взаимосвязь между изменениями в правовой среде и актуальной ситуацией в области кибербезопасности, обосновывая необходимость комплексного подхода к решению возникающих проблем. На основе анализа процесса обработки персональных данных авторами предлагаются практические рекомендации по формированию современной системы информационной безопасности, способной адекватно отвечать на существующие угрозы и обеспечивать стабильное функционирование государственных служб и критической инфраструктуры. Предложенные решения обеспечивают соответствие современным требованиям госрегуляторов и повышают устойчивость государственных информационных систем к кибератакам. Практическая значимость работы заключается в возможности применения разработанных рекомендаций для укрепления информационной безопасности государственных предприятий и критической информационной инфраструктуры.
The research is devoted to the problems of cyber security in the public sector of the Russian Federation and examines the evolution of the regulatory framework governing cyber security and data protection, the dynamics of cyber incidents and possible ways to reduce them. The authors conduct a detailed analysis of threats specific to the public sector, highlighting the main categories: targeted attacks, the injections of malicious software, social engineering and vulnerability exploitation. A detailed classification of the types of attacks is provided and an assessment of the damage caused to the state and citizens as a result of cyber incidents is given. Particular attention is paid to changes in legislation related to cyber security, and the importance of adapting the organizations of public sector to new requirements is emphasized. Specific organizational, technical and programmatic measures aimed at improving the protection of government information systems are proposed. The article illustrates the correlation between changes in the legal environment and the current situation in the field of cybersecurity, justifying the need for an integrated approach to solving emerging issues. Based on the analysis of the personal data processing process, the authors propose practical recommendations for the formation of a modern information security system capable of adequately responding to existing threats and ensuring the stable functioning of public services and critical infrastructure. The proposed solutions ensure compliance with modern requirements of state regulators and increase the resilience of state information systems to cyber-attacks. The practical significance of the work lies in the possibility of applying the developed recommendations to strengthen the information security of state-owned enterprises and critical information infrastructure.