Рассмотрено обеспечение безопасности критической информационной инфраструктуры, которое в условиях цифровой трансформации и роста геополитической напряженности приобретает стратегическое значение для национальной безопасности Российской Федерации. Проводится комплексный анализ правовых основ защиты критической информационной инфраструктуры. Рассматривается многоуровневая система нормативно-правового регулирования, включающая конституционные нормы, Указы Президента Российской Федерации, ведомственные акты Федеральной службы по техническому и экспортному контролю, а также международные соглашения в рамках Шанхайской организации сотрудничества и Организации Договора о коллективной безопасности. Особое внимание уделено соотношению понятий «критически важный объект» и «объект критической информационной инфраструктуры», анализируются требования к защите автоматизированных систем управления технологическими процессами и государственных информационных систем. На основе анализа Рекомендаций Парламентской Ассамблеи ОДКБ выявляются ключевые проблемы правоприменительной практики, связанные с терминологической несогласованностью и различиями в подходах к классификации объектов, а также определяются перспективные направления совершенствования российского законодательства, включая унификацию понятийного аппарата и развитие механизмов международного сотрудничества.
The ensuring the security of critical information infrastructure is being considered, which, in the context of digital transformation and growing geopolitical tensions, is of strategic importance for the national security of the Russian Federation. A comprehensive analysis of the legal framework for the protection of critical information infrastructure is carried out. A multi-level regulatory system is considered, including constitutional norms, Decrees of the President of the Russian Federation, departmental acts of the Federal Service for Technical and Export Control, as well as international agreements within the framework of the Shanghai Cooperation Organization and the Collective Security Treaty Organization. Special attention is paid to the relationship between the concepts of «critically important object» and «critical information infrastructure object», the requirements for the protection of automated process control systems and government information systems are analyzed. Based on the analysis of the Recommendations of the CSTO Parliamentary Assembly, key problems of law enforcement practice related to terminological inconsistencies and differences in approaches to the classification of objects are identified, as well as promising areas for improving Russian legislation, including the unification of the conceptual framework and the development of mechanisms for international cooperation.