6.1. Унапређење правног и институционалног оквира за
информациону безбедност
Постојећи законски оквир у овој области чине Закон о тајности података,
Закон о заштити података о личности, Закон о електронском потпису, Закон о
организацији и надлежности државних органа за борбу против високотехнолошког
криминала и Кривични законик. У ширем контексту, правни оквир чине и Закон о
телекомуникацијама и Закон о одбрани.
Потребно је донети прописе из области информационе безбедности којима
ће се додатно уредити стандарди информационе безбедности, подручја
информационе безбедности, као и надлежности и задаци појединих институција у
овој области.
Потребно је формирати институцију која у области информационе
безбедности обавља послове верификације и сертификације метода, софтверских
апликација, уређаја и система, као и истраживање и развој. Ова институција треба
да надзире и примену стандарда информационе безбедности у државним органима.
Потребно је формирати национални CSIRT (Computer Security Incident
Response Team), са циљем да превентивно делује и координира решавање
рачунарско безбедносних инцидената на Интернету.
6.2. Заштита критичне инфраструктуре
Потребно је развијати и унапређивати заштиту од информационих напада на
критичне инфраструктурне системе, што поред ИКТ система могу бити и други
инфраструктурни системи којима се управља коришћењем ИКТ, попут електроенергетског система.
У вези тога је потребно додатно уредити критеријуме за утврђивање
критичне инфраструктуре са становишта информационе безбедности, критеријуме
за карактеризацију информационог напада на такву инфраструктуру у односу на
класичне облике напада, као и услове заштите у овој области.
6.3. Борба против високотехнолошког криминала
Изменама и допунама Кривичног закона Републике Србије из 2003. године,
направљен је први значајан корак у правном уређењу борбе против
високотехнолошког криминала. На бази искустава у примени овог закона, 2005.
године је донет Закон о организацији и надлежности органа за борбу против
високо-технолошког криминала, који је предвиђао формирање посебних државних
органа са овом функцијом.
23