- В Азербайджане предлагается законодательно определить порядок цифровых расследований киберинцидентов.
- Законопроект обсуждался на заседании комитета Милли Меджлиса по правам человека.
- Центр цифровых расследований будет проводить оценку киберинцидентов с учетом уровня риска.
- К расследованиям могут привлекаться Центры реагирования на компьютерные инциденты (CERT).
- В ходе расследований должна обеспечиваться целостность информации, запрещено ее изменение, удаление или фальсификация.
Как передает Vesti.az, об этом сообщает АПА.
Соответствующие положения содержатся в новой главе законопроекта о внесении изменений в закон «Об информации, информатизации и защите информации», который обсуждался на заседании комитета Милли Меджлиса по правам человека.
Согласно проекту, на основании информации о киберинцидентах, произошедших на объектах информационной инфраструктуры, Центр цифровых расследований будет проводить их оценку с учетом уровня риска. По итогам оценки центр будет определять, какие киберинциденты подлежат цифровому расследованию.
К проведению таких расследований могут привлекаться Центры реагирования на компьютерные инциденты (CERT), работающие в соответствующей сфере.
Законопроект также предусматривает, что в ходе цифровых расследований должна обеспечиваться целостность полученной информации. Не допускаются ее изменение, удаление или фальсификация, а при проведении расследований должны использоваться методы и средства, соответствующие международным стандартам в области кибербезопасности.
Комментарии
Загрузка…
Оставить комментарий