Den Russiske Føderations informationssikkerhedsdoktrin er et dokument, der er et system af officielle synspunkter om at sikre Den Russiske Føderations nationale sikkerhed på informationsområdet [1] . Informationssfæren i doktrinen forstås som et sæt af information, objekter for informatisering, informationssystemer, websteder i informations- og telekommunikationsnetværket "Internet", kommunikationsnetværk, informationsteknologier, enheder, hvis aktiviteter er relateret til dannelse og behandling af information , udvikling og brug af disse teknologier, tilvejebringelse af informationssikkerhed samt et sæt mekanismer til regulering af de relevante sociale relationer.
Doktrinen blev godkendt ved dekret fra præsidenten for Den Russiske Føderation nr. 646 af 5. december 2016 [2] og offentliggjort den 6. december 2016 [3] .
Som bemærket i dokumentets præamble er det juridiske grundlag for doktrinen Den Russiske Føderations forfatning, almindeligt anerkendte principper og normer for international ret, internationale traktater i Den Russiske Føderation, føderale forfatningslove, føderale love samt regulatoriske retsakter fra præsidenten for Den Russiske Føderation og Den Russiske Føderations regering [4] . Doktrinen "er et strategisk planlægningsdokument inden for sikring af Den Russiske Føderations nationale sikkerhed, som udvikler bestemmelserne i Den Russiske Føderations nationale sikkerhedsstrategi, godkendt ved dekret fra præsidenten for Den Russiske Føderation af 31. december 2015 nr. 683, samt andre strategiske planlægningsdokumenter på dette område."
Den tidligere informationssikkerhedsdoktrin blev godkendt af præsidenten for Den Russiske Føderation i september 2000. I oktober 2014 bemærkede Vladimir Putin på et møde i Den Russiske Føderations Sikkerhedsråd om imødegåelse af trusler mod den nationale sikkerhed på informationsområdet: "Selvfølgelig er der taget en række vigtige skridt i de seneste år for at sikre Ruslands sikkerhed på informationsområdet. Der er et så strategisk, omfattende dokument som informationssikkerhedsdoktrinen” [5] . Men allerede seks måneder senere, på et møde i Sikkerhedsrådets interdepartementale kommission for informationssikkerhed, blev det meddelt, at udviklingen af en ny version af doktrinen om informationssikkerhed i Den Russiske Føderation var begyndt. Som bemærket på mødet vil "aktualiseringen af tilgange til beskyttelse af nationale interesser på informationsområdet, under hensyntagen til moderne realiteter, blive hovedprojektet i den nye udgave af Doktrinen" [6] .
I december 2015 blev informationssikkerhedstilstanden i Den Russiske Føderation behandlet på et møde i den interdepartementale kommission for Den Russiske Føderations Sikkerhedsråd. Under hensyntagen til den nye karakter af trusler mod den nationale sikkerhed på informationsområdet, blev det besluttet at fortsætte udviklingen af en ny version af Doctrine of Information Security i Den Russiske Føderation i 2016 [7] .
I juli 2016 blev det meddelt, at den offentlige diskussion af udkastet til den nye version af Doktrinen var afsluttet. Tidligere blev dokumentet diskuteret inden for rammerne af aktiviteterne i de relevante arbejdsgrupper i Sikkerhedsrådet, samt under forskellige fora og konferencer [8] .
Sammenligning af to doktriner (2000 og 2016) indikerer, at de adskiller sig væsentligt fra hinanden i struktur, indhold og volumen (den nye doktrin om informationssikkerhed i Den Russiske Føderation er mere end en tredjedel mindre end doktrin 2000) [9] . Den nuværende tilstand af informationssikkerhed og retningen af dens levering ses i sammenhæng med de strategiske nationale prioriteter, der er skitseret i Den Russiske Føderations nye nationale sikkerhedsstrategi . Takket være dette er dokumentet mere struktureret end 2000-versionen, samtidig med at det er dens logiske fortsættelse både i dets fokus og struktur.
Hvis dokumentet fra 2000 refererer til informationsteknologiernes voksende indflydelse på landets nationale interesser, så er de i den nye version allerede anerkendt som en integreret del af alle livets sfærer.
Bestemmelserne i det nye dokument, ifølge eksperter, "er i tråd med de nuværende tendenser inden for informationsteknologi og informationssikkerhed, de nuværende og forelagte lovgivningsmæssige retsakter inden for importsubstitution, der sikrer sikkerheden af den kritiske infrastruktur af den Russiske Føderation, imødegåelse af cyberangreb og andre aktuelle emner” [10] .
Dokumentet definerer Ruslands nationale interesser på informationsområdet:
Doktrinen opregner de vigtigste informationstrusler, som landet og samfundet står over for:
Dokumentet kalder det overordnede strategiske mål om at sikre informationssikkerhed inden for det nationale forsvar "beskyttelsen af individets, samfundets og statens vitale interesser mod interne og eksterne trusler forbundet med brugen af informationsteknologier til militære og politiske formål, som er i strid med folkeretten, herunder til gennemførelse af fjendtlige handlinger og aggressionshandlinger, der har til formål at underminere suveræniteten, krænke staters territoriale integritet og udgøre en trussel mod international fred, sikkerhed og strategisk stabilitet ” [3] .
Som nævnt i dokumentet udføres implementeringen af doktrinen på grundlag af industrispecifikke strategiske planlægningsdokumenter fra Den Russiske Føderation. For at opdatere disse dokumenter definerer Den Russiske Føderations Sikkerhedsråd en liste over nøgleområder til "sikring af informationssikkerhed på mellemlang sigt under hensyntagen til bestemmelserne i Den Russiske Føderations strategiske prognose." Samtidig bør Den Russiske Føderations Sikkerhedsråd fastlægge en liste over prioriterede områder til sikring af Ruslands informationssikkerhed på mellemlang sigt. Overvågning af implementeringen af doktrinen er overdraget til sekretæren for Sikkerhedsrådet, som årligt rapporterer sine resultater til statsoverhovedet [13] .