Die russische Cyber-Doktrin: Dekret 646 vom 5. Dezember 2016

(Di Alessandro Rugolo)
30/04/18

Am 5. Dezember 2016 wurde mit dem Dekret Nr. 646, unterzeichnet vom Präsidenten der Russischen Föderation, wird die Cyber-Doktrin Russlands erneuert.
Zuvor, im Jahr 2011, trat Russland dem Internationalen Übereinkommen der Vereinten Nationen über Informationssicherheit bei, verfügte jedoch über keine eigene Doktrin.

Das Lesen des Dokuments ist recht einfach, da es sich um einen Text mit nur 38 Artikeln handelt, der im Allgemeinen auf einem einzigen Absatz basiert.
Im allgemeinen Teil, insbesondere in Artikel 1, wird der Zweck des Dokuments erläutert: „Gewährleistung der nationalen Sicherheit der Russischen Föderation im Rahmen der Informationssphäre„wobei wir für Letzteres eine Menge von“ meinenInformationen, Informationsziele, Informationssysteme und Websites innerhalb des Computer- und Telekommunikationsnetzes namens Internet, Kommunikationsnetze, Informationstechnologien, an der Erstellung und Verarbeitung, Entwicklung oder Nutzung von Informationen und Informationstechnologien beteiligte Stellen, Informationssicherheitsbehörden und die Mechanismen, die die Öffentlichkeitsarbeit in diesem Bereich regeln."

Artikel 2 definiert weiterhin die Konzepte, die in dem Dokument verwendet werden, angefangen bei der Definition nationaler Interessen, der Bedrohung der nationalen Informationssicherheit, der Informationssicherheit, den Kräften, Mitteln und Systemen, die in der Informationssicherheit eingesetzt werden, dem Informationssicherheitssystem bis hin zur Informationsinfrastruktur der Russischen Föderation.

Artikel 3 legt fest, dass die Doktrin auf der Grundlage der Analyse der Sicherheitslage und der Hauptbedrohungen für Informationen und unter Berücksichtigung der strategischen Prioritäten der Föderation die zu erreichenden strategischen Ziele festlegt.

Artikel 4 legt die rechtlichen Grundlagen fest, auf denen die Doktrin basiert, nämlich die russische Verfassung, die Normen des Völkerrechts und der internationalen Verträge, die Bundesverfassungsgesetze, die Bundesgesetze sowie die Handlungen des Präsidenten und der Regierung.

Artikel 5 definiert Dekret 646 als strategisches Planungsdokument, das auf der Sicherheitsstrategie der Russischen Föderation basiert, herausgegeben durch Dekret Nr. 683 vom 31. Dezember 2015.

Im zweiten Teil, insbesondere in Artikel 8, werden nationale Interessen im Bereich der Information definiert.

Im ersten Absatz heißt es, dass die Russische Föderation die verfassungsmäßigen Menschen- und Bürgerrechte sowie die Freiheit hinsichtlich des Empfangs und der Nutzung von Informationen gewährleistet und schützt; Privatsphäre bei der Nutzung von Informationstechnologien, Bereitstellung von Informationsunterstützung für demokratische Institutionen und Mechanismen der Interaktion zwischen Staat und Zivilgesellschaft; Nutzen Sie Informationstechnologien, um die kulturellen, historischen, spirituellen und moralischen Werte der multiethnischen Bevölkerung der Russischen Föderation zu bewahren.

Im zweiten Absatz wird darauf hingewiesen, wie wichtig es ist, die kritische Infrastruktur und das integrierte Telekommunikationsnetz der Russischen Föderation betriebsbereit zu halten. Dann kommt die Notwendigkeit, die Entwicklung von Informationstechnologien und Informationssicherheit zu unterstützen. Der Artikel schließt mit dem Hinweis, dass die Russische Föderation gemeinsam mit allen internationalen Partnern bei der Aufrechterhaltung einer sicheren internationalen Informationsumgebung zusammenarbeiten möchte.

Mit den Artikeln 11 und 12 stellen wir eines der Hauptprobleme vor, nämlich die Tatsache, dass viele ausländische Länder ihre Informationstechnologie und ihre nachrichtendienstlichen Fähigkeiten für militärische Zwecke entwickeln, um die Welt zu beeinflussen.

Artikel 14 führt stattdessen den Begriff der Computerkriminalität ein.

Artikel 17 spricht stattdessen von der Abhängigkeit der Russischen Föderation von ausländischen Mächten im Bereich der Informationstechnologien und der Produktion von High-Tech-Komponenten.

Kapitel IV des Erlasses beginnt mit Artikel 20, in dem die strategischen Ziele und Schlüsselbereiche im Zusammenhang mit der Notwendigkeit der Gewährleistung der IT-Sicherheit im Bereich der Landesverteidigung aufgeführt und analysiert werden.

Artikel 21 nennt fünf Schlüsselbereiche:

  1. Gewährleistung der strategischen Abschreckung und Verhinderung militärischer Konflikte, die durch den Einsatz von Informationstechnologien geführt werden könnten;
  2. Verbesserung des Informationssicherheitssystems der Streitkräfte der Russischen Föderation;
  3. Vorhersage, Identifizierung und Überwachung von Informationsbedrohungen, einschließlich Bedrohungen für die Streitkräfte der Föderation im Informationsbereich;
  4. die Interessen der Verbündeten der Russischen Föderation im Informationsbereich zu fördern;
  5. Informationen und psychologischen Handlungen entgegenzuwirken, die die historischen Grundlagen und patriotischen Traditionen im Zusammenhang mit der Verteidigung der Heimat untergraben.

In Artikel 22 werden weiterhin die strategischen Ziele zur Gewährleistung der Informationssicherheit des Staates und der öffentlichen Sicherheit dargelegt, nämlich: der Schutz der Souveränität, die Wahrung der sozialen und politischen Stabilität, die Wahrung der territorialen Integrität des Bundes, die Förderung der Menschen- und Bürgerrechte und -freiheiten sowie der Schutz kritischer Infrastrukturen.

Auf die weiteren Einzelartikel des Kapitels IV gehe ich nicht näher ein, da sie sehr leicht zu lesen sind. Nur die Artikel 26 und 27 verdienen eine gesonderte Erwähnung, die sich ausdrücklich auf das strategische Ziel beziehen, die Informationssicherheit im wissenschaftlichen, technologischen und pädagogischen Bereich zu gewährleisten, auch durch die Unterstützung der innovativen und schnellen Entwicklung der Sicherheit von Informationssystemen, Informationstechnologien und dem Elektroniksektor.

Zu den zu erreichenden Zielen gehört die Entwicklung von Forschungs- und Personalkompetenzen auf dem Gebiet der Computersicherheit und des Einsatzes von Informationstechnologien.
Eine genaue Prüfung des Dokuments zeigt, wie sehr sich die Russische Föderation für das Thema interessiert.

Nach der detaillierten Beschreibung der zu erreichenden Ziele anhand der Analyse der einzelnen Interessenbereiche und der Definition des Dokuments als „strategisches Planungsdokument“ und nicht als bloße Liste von Wünschen, kombiniert mit der Tatsache, dass Artikel 38 das definiert müssen die erzielten Ergebnisse jährlich überwachen macht deutlich, dass die diesbezüglichen Bestimmungen konsequent weiterzuverfolgen sind.

Es wäre interessant zu prüfen, welche und wie viele finanzielle Mittel für die Umsetzung des skizzierten strategischen Plans bereitgestellt werden, aber dies wird im Dokument nicht erwähnt.

Um mehr zu erfahren:
- http://www.mid.ru/en/foreign_policy/official_documents/-/asset_publisher...

(Foto: Web / Kreml)