Search
Close this search box.
Search
Close this search box.
Search
Close this search box.
Search
Close this search box.

ҮЙЛ ЯВДАЛ

Чуулган: Кибер аюулгүй байдлын тухай хуулийн төслийн эцсийн хэлэлцүүлгийг хийлээ

2021.12.16

Монгол Улсад арав гаруй жил батлагдаж чадахгүй байсан Кибер аюулгүй байдлын тухай хуулийн төслийн эцсийн хэлэлцүүлгийг УИХ-ын өнөөдрийн /2021.12.16/ чуулганы нэгдсэн хуралдаанаар хэлэлцэж, эцэслэн батлах бэлтгэл хангуулахаар Аюулгүй байдал, гадаад бодлогын байнгын хороо болон Инновац, цахим бодлогын байнгын хороонд шилжүүллээ. “Кибер аюулгүй байдлыг хангах чиглэлээр сүүлийн 10 гаруй жилийн хугацаанд АНУ, ОХУ, БНХАУ, ХБНГУ, БНСУ, Япон, Хорват, Унгар, Гүрж, Литви, Латви, Сингапур, Эстони зэрэг улсууд бие даасан хуулиа батлан гаргасан аж. Монгол Улсын хувьд Үндэсний аюулгүй байдлын тухай хууль, “Монгол Улсын Үндэсний аюулгүй байдлын үзэл баримтлал”-д мэдээллийн аюулгүй байдлыг үндэсний аюулгүй байдлын нэг бүрэлдэхүүн хэмээн тодорхойлсон. Гэсэн хэдий ч кибер аюулгүй байдлын индексийн гол үзүүлэлт болох хууль эрх зүйн орчин бүрдээгүй, үндэсний кибер халдлага, зөрчлөөс сэргийлэх, хариу үйлдэл үзүүлэх чиг үүрэг бүхий байгууллага байхгүй, хамтын ажиллагаа дутмаг байна.

Кибер аюулгүй байдлын тухай хуулийн төслийн зорилт нь кибер аюулгүй байдлыг хангах үйл ажиллагааны зарчим, эрх зүйн үндсийг тогтоох, кибер орчин дахь мэдээллийн бүрэн бүтэн, хүртээмжтэй, нууцлагдсан байдлыг хангахтай холбогдсон харилцааг зохицуулахад оршино.

Цаашлаад цахим мэдээлэлд хандах, боловсруулах, ашиглах, түгээхэд ашиглагддаг мэдээллийн систем, мэдээллийн сүлжээ, тэдгээрийг эрсдэлээс урьдчилан сэргийлэх, халдлага зөрчлийг илрүүлэх, таслан зогсоох, хариу үйлдэл үзүүлэх, нөхөн сэргээх замаар кибер аюулгүй байдлыг хангах дараах харилцааг зохицуулахаар тусгасан. Үүнд:

  • Монгол Улсын хэмжээнд нэгдсэн удирдлага, зохион байгуулалттайгаар кибер аюулгүй байдлыг хангах хууль эрх зүйн орчныг бүрдүүлэх,
  • Кибер орчинд дундын мэдээллийн систем боловсруулах, хадгалах, түгээх, цахим тооцооллын үйлчилгээ эрхэлж буй болон тэдгээрт мэдээллийн технологийн үйлчилгээ үзүүлэгч этгээдийн эрх, үүргийг тодорхойлох,
  • Кибер аюулгүй байдал алдагдсанаар хэвийн үйл ажиллагаа нь доголдож Монгол Улсын үндэсний аюулгүй байдал, нийгэм, эдийн засагт хохирол учруулж болох мэдээллийн систем, мэдээллийн дэд бүтэц бүхий байгууллагыг “Онц чухал мэдээллийн дэд бүтэцтэй байгууллага” гэж тодорхойлон, тэдгээр байгууллагын аюулгүй байдлыг хангах зохицуулалтыг тодорхойлох,
  • Төрийн байгууллага хооронд, төр-хувийн хэвшил, иргэд кибер халдлага, зөрчлөөс урьдчилан сэргийлэх, хариу арга хэмжээ авах, нөхөн сэргээх талаар тогтмол мэдээ, мэдээлэл солилцож байх асуудлыг зохицуулсан.          Хуулийн төсөлд тусгасан шинэлэг зохицуулалт бүхий харилцаа нь мэдээллийн аюулгүй байдлын аудит хийх харилцааг хуульчилсан. Учир нь кибер аюулгүй байдлыг хангах арга хэмжээ нь мэдээлэл, түүнийг агуулах мэдээллийн сан, ашиглах боломжийг бүрдүүлэх мэдээллийн систем, хүний нөөц, техник технологийн арга хэмжээ, эдгээрийн харилцан уялдаа холбоог зохицуулсан бодлого, дүрэм журам, төлөвлөгөө, зохион байгуулалтын үйл ажиллагаа болон хөндлөнгийн хараат бус хяналт шалгалтын чиг үүрэг бүхий аудитын үйл ажиллагааг шаарддаг олон улсын жишгийн дагуу энэ харилцааг оруулж ирсэн ажээ.

 

Бусад мэдээ

Кибер аюулгүй байдалдаа хөрөнгө оруулалт хийхгүй бол иргэдийн мэдээллийг алдсаар л байна

Өнгөрсөн долоо хоногт “Интермед” эмнэлгийн мэдээллийн систем кибер халдлагад өртсөн талаарх мэдээлэл олон нийтэд ил болсон. Ингэхдээ файл барьцаалагч “Рансомвэйр” хэмээх хортой кодын халдлагад өртөж, файлуудаа шифрлүүлэн ашиглах боломжгүй болжээ. Эрүүл мэндийн салбар нь хүний эмзэг мэдээллийг цуглуулж, хадгалж, эрүүл мэндийн тусламж үйлчилгээ үзүүлж буй онц чухал мэдээллийн дэд бүтэц. “Онц чухал мэдээллийн дэд бүтэцтэй байгууллага” гэдэг нь кибер аюулгүй байдал алдагдсанаар хэвийн үйл ажиллагаа нь доголдож, Монгол Улсын үндэсний аюулгүй байдал, нийгэм, эдийн засагт хохирол учруулж болох мэдээллийн систем, мэдээллийн сүлжээ бүхий байгууллагууд юм. “Рансомвэйр” халдлагын хамгийн өргөн цар хүрээнд тархсан, хамгийн их хохирол учруулсан төрөл нь WannaCry Рансомвэйр юм. Уг хортой код нь дэлхийн 150 орны эрүүл мэнд, тээвэр, үйлдвэрлэл, газрын тос, шатах, тослох материалын салбарыг хамарч маш их хэмжээний хохирлыг учруулж байжээ. Энэ төрлийн халдлага нь 1989 оноос хөгжиж, өнөөдөр улам хүчээ авч, ДЭМБ-аас анхааруулах хэмжээнд хүрээд байна. Халдлага үйлдэгч этгээдүүд манай улсын эрүүл мэндийн салбар руу довтолж, “Интермед” эмнэлэг өртөөд байгаа юм. Харамсалтай нь дээрх төрлийн хортой кодоор мэдээллийг олж авдаг үйлдэл дахин гарахгүй баталгаа алга. Учир нь ийм төрлийн гэмт хэрэгтнүүд дараагийн байгаа төлөвлөж, онилсон байдаг байна. Өнгөрсөн жил 317 сая гаруй “Рансомвэйр” халдлагын оролдлого хийгдэж, 4500-5000 нь амжилттай болдог аж. Улмаар нэхэх мөнгөний хэмжээ жил бүр өсөж 2023 онд дунджаар 1.85 сая байсан бол 2.73 сая ам.долларт хүрчээ. 2023 оны байдлаар дээрх халдлагад хамгийн ихээр өртсөн салбарууд нь эрүүл мэндийн үйлчилгээ, хэрэглэгчийн үйлчилгээний салбарууд байна. Хакеруудын халдлагыг зөвхөн мөнгөн дүнгээр хэмжээд зогсохгүй хүний аминд хүрсэн тохиолдол ч гарсан. Тодруулбал, 2020 онд Германы Дюссельдорьфын Их сургуулийн эмнэлэг халдлагын улмаас эмнэлгийн системүүд ажиллахаа больж, нэг өвчтөн амиа алджээ. Учир нь халдлагын улмаас тухайн өвчтөнд шуурхай тусламж үзүүлж чадаагүй байна. Дээрх шиг харамсалтай нөхцөлийг үүсгэхгүйн тулд аливаа байгууллага эхний ээлжинд кибер аюулгүй байдлын эрсдэлийн үнэлгээ болон мэдээллийн аюулгүй байдлын аудит хийлгэх шаардлагатай. Мөн энэ хүрээнд ЦХИХХЯ, “Кибер халдлага зөрчилтэй тэмцэх нийтийн төв” УТҮГ-аас хамтран “Эрүүл мэндийн байгууллагуудын кибер аюулгүй байдал” хэлэлцүүлгийг зохион байгуулж, эрсдэлтэй байдлыг хэрхэн үнэлэх, халдлагаас сэргийлэх арга замын талаар мэдээлэл өглөө. Түүнчлэн Кибер аюулгүй байдлаа хангахад дорвитой төсөв гаргаж, техник технологийн шинэчлэл хийж, төлбөртэй программуудыг ашиглаж хэвшихийг уриалав. УИХ-ын 2021 оны намрын чуулганаар Кибер аюулгүй байдлын тухай хуулийг баталж, эрхзүйн орчныг нь бүрдүүлсэн. Улмаар Засгийн газрын 2022 оны 493 дугаар тогтоолоор “Кибер аюулгүй байдлын үндэсний стратеги”-ийг баталжээ. Олон улсын цахилгаан холбооны байгууллагаас 2024 онд гаргасан Кибер аюулгүй байдлын индексээр Монгол Улс 103-т эрэмбэлэгдсэн. Ингэхдээ хууль эрхзүйн шалгуураар өндөр оноо авсан боловч техник технологийн шинэчлэл, хүний нөөцийн чадавх сул байгаа нь тодорхой болжээ.

Допингийн эсрэг үйл ажиллагааг эрчимжүүлэх шаардлагатай

Авлигын эсрэг “5Ш” ажиллагааны “Шүгэл” ажиллагааг хэрэгжүүлэх ажлын хэсэг 2023 оны 05 дугаар сарын 04-ний өдөр Монголын үндэсний допингийн эсрэг байгууллага, Монголын үндэсний бөхийн холбоонд ажилласан. Эл байгууллагуудад ажиллах үеэр үүссэн асуудлын хүрээнд Монгол Улсад допингийн эсрэг үйл ажиллагааг эрчимжүүлэх, иргэд, олон нийтэд ил тод, үнэн, зөв мэдээлэл хүргэх, асуудлыг нягтлах, шийдвэрлэх зорилгоор Цахим хөгжил, харилцаа холбооны яамнаас санаачлан, Хууль зүй дотоод хэргийн яамтай хамтран “Допинг ба спортын авлига” сэдэвт нээлттэй хэлэлцүүлгийг өнөөдөр /2023.05.12/ зохион байгуулж байна. Хэлэлцүүлэгт Авлигатай тэмцэх газар, Монголын үндэсний олимпын хороо, Монголын ОУ-ын ба үндэсний спортын арбитрын холбоо, Монголын үндэсний бөхийн холбоо, Монголын үндэсний допингийн эсрэг байгууллагын нийт 30 орчим төлөөлөл оролцож, дараах сэдвүүдээр илтгэл, танилцуулга хийж, хэлэлцүүлэг өрнүүлж байна. Хууль зүй, дотоод хэргийн дэд сайд Б.Солонго “Допинг ба спортын авлига” Монголын үндэсний олимпын хорооны дэд ерөнхийлөгч О.Одбаяр “Олимпын оролцоо ба допинг” Авлигатай тэмцэх газрын дэд дарга Г.Азжаргал “Спортын авлигатай тэмцэх эрх зүйн орчинг боловсронгуй болгох нь” Монголын үндэсний допингийн эсрэг байгууллагын гүйцэтгэх захирал Д.Мөнхболд “Допингийн шинжилгээ авах үйл явц ба ил тод байдал” Монголын үндэсний бөхийн холбооны тэргүүн Ц.Магалжав “Допингийн эрсдэл ба ирээдүй” Монголын ОУ-ын ба үндэсний спортын арбитрын холбооны тэргүүн Г.Батзаяа “Допингийн эсрэг олон улсын туршлага” Хэлэлцүүлгээс гарсан санал, дүгнэлтэд үндэслэн хариуцлагын тогтолцоог боловсронгуй болгох, спортын авлигыг таслан зогсооход шаардлагатай хууль, эрх зүйн орчинг бүрдүүлэх, төсөл боловсруулж, судалгаа хийх холбогдох гарц шийдлийн талаар эрх бүхий байгууллагад уламжлан шийдвэрлүүлэх юм.

Виртуал бүсийн үйл ажиллагааны журмын төсөл батлагдсанаар мэдээллийн технологийн үйлдвэрлэл эрхэлж буй хуулийн этгээдэд татварын болон татварын бус дэмжлэг үзүүлнэ

Цахим хөгжил, инновац, харилцаа холбооны яам, Мэдээллийн технологийн үндэсний парк хамтран “Мэдээллийн технологийн үйлдвэрлэлийг дэмжих виртуал бүсийн үйл ажиллагааны журам”-ын төслийн хэлэлцүүлгийг өнөөдөр (2024.09.17) зохион байгууллаа. Мэдээллийн технологийн үйлдвэрлэлийг дэмжин хөгжүүлэх, МТ-ийн үйлдвэрлэл эрхэлж байгаа хуулийн этгээдүүдэд татварын болон татварын бус дэмжлэг үзүүлэх, виртуал бүсийн бусад харилцааг зохицуулах зорилго бүхий тус хэлэлцүүлэгт салбарын 50 гаруй байгууллагын төлөөлөл оролцож, мэдээллийн технологийн хөгжил, шийдэлд шууд нөлөөлөх саналуудыг нээлттэй солилцож, хэлэлцүүлэг өрнүүлэв. Хэлэлцүүлгээс гарсан санал, дүгнэлтийг ажлын хэсэг нэгтгэн Засгийн газар хүргүүлнэ.