Search
Close this search box.
Search
Close this search box.
Search
Close this search box.
Search
Close this search box.

ҮЙЛ ЯВДАЛ

Чуулган: Кибер аюулгүй байдлын тухай хуулийн төслийн эцсийн хэлэлцүүлгийг хийлээ

2021.12.16

Монгол Улсад арав гаруй жил батлагдаж чадахгүй байсан Кибер аюулгүй байдлын тухай хуулийн төслийн эцсийн хэлэлцүүлгийг УИХ-ын өнөөдрийн /2021.12.16/ чуулганы нэгдсэн хуралдаанаар хэлэлцэж, эцэслэн батлах бэлтгэл хангуулахаар Аюулгүй байдал, гадаад бодлогын байнгын хороо болон Инновац, цахим бодлогын байнгын хороонд шилжүүллээ. “Кибер аюулгүй байдлыг хангах чиглэлээр сүүлийн 10 гаруй жилийн хугацаанд АНУ, ОХУ, БНХАУ, ХБНГУ, БНСУ, Япон, Хорват, Унгар, Гүрж, Литви, Латви, Сингапур, Эстони зэрэг улсууд бие даасан хуулиа батлан гаргасан аж. Монгол Улсын хувьд Үндэсний аюулгүй байдлын тухай хууль, “Монгол Улсын Үндэсний аюулгүй байдлын үзэл баримтлал”-д мэдээллийн аюулгүй байдлыг үндэсний аюулгүй байдлын нэг бүрэлдэхүүн хэмээн тодорхойлсон. Гэсэн хэдий ч кибер аюулгүй байдлын индексийн гол үзүүлэлт болох хууль эрх зүйн орчин бүрдээгүй, үндэсний кибер халдлага, зөрчлөөс сэргийлэх, хариу үйлдэл үзүүлэх чиг үүрэг бүхий байгууллага байхгүй, хамтын ажиллагаа дутмаг байна.

Кибер аюулгүй байдлын тухай хуулийн төслийн зорилт нь кибер аюулгүй байдлыг хангах үйл ажиллагааны зарчим, эрх зүйн үндсийг тогтоох, кибер орчин дахь мэдээллийн бүрэн бүтэн, хүртээмжтэй, нууцлагдсан байдлыг хангахтай холбогдсон харилцааг зохицуулахад оршино.

Цаашлаад цахим мэдээлэлд хандах, боловсруулах, ашиглах, түгээхэд ашиглагддаг мэдээллийн систем, мэдээллийн сүлжээ, тэдгээрийг эрсдэлээс урьдчилан сэргийлэх, халдлага зөрчлийг илрүүлэх, таслан зогсоох, хариу үйлдэл үзүүлэх, нөхөн сэргээх замаар кибер аюулгүй байдлыг хангах дараах харилцааг зохицуулахаар тусгасан. Үүнд:

  • Монгол Улсын хэмжээнд нэгдсэн удирдлага, зохион байгуулалттайгаар кибер аюулгүй байдлыг хангах хууль эрх зүйн орчныг бүрдүүлэх,
  • Кибер орчинд дундын мэдээллийн систем боловсруулах, хадгалах, түгээх, цахим тооцооллын үйлчилгээ эрхэлж буй болон тэдгээрт мэдээллийн технологийн үйлчилгээ үзүүлэгч этгээдийн эрх, үүргийг тодорхойлох,
  • Кибер аюулгүй байдал алдагдсанаар хэвийн үйл ажиллагаа нь доголдож Монгол Улсын үндэсний аюулгүй байдал, нийгэм, эдийн засагт хохирол учруулж болох мэдээллийн систем, мэдээллийн дэд бүтэц бүхий байгууллагыг “Онц чухал мэдээллийн дэд бүтэцтэй байгууллага” гэж тодорхойлон, тэдгээр байгууллагын аюулгүй байдлыг хангах зохицуулалтыг тодорхойлох,
  • Төрийн байгууллага хооронд, төр-хувийн хэвшил, иргэд кибер халдлага, зөрчлөөс урьдчилан сэргийлэх, хариу арга хэмжээ авах, нөхөн сэргээх талаар тогтмол мэдээ, мэдээлэл солилцож байх асуудлыг зохицуулсан.          Хуулийн төсөлд тусгасан шинэлэг зохицуулалт бүхий харилцаа нь мэдээллийн аюулгүй байдлын аудит хийх харилцааг хуульчилсан. Учир нь кибер аюулгүй байдлыг хангах арга хэмжээ нь мэдээлэл, түүнийг агуулах мэдээллийн сан, ашиглах боломжийг бүрдүүлэх мэдээллийн систем, хүний нөөц, техник технологийн арга хэмжээ, эдгээрийн харилцан уялдаа холбоог зохицуулсан бодлого, дүрэм журам, төлөвлөгөө, зохион байгуулалтын үйл ажиллагаа болон хөндлөнгийн хараат бус хяналт шалгалтын чиг үүрэг бүхий аудитын үйл ажиллагааг шаарддаг олон улсын жишгийн дагуу энэ харилцааг оруулж ирсэн ажээ.

 

Бусад мэдээ

“ЦАХИМ ТАНИЛТЫН ТОГТОЛЦООГ ШИНЭЧЛЭХ” ТӨСЛИЙН ХҮРЭЭНД ЗӨВЛӨМЖ ГАРНА

Цахим хөгжил, харилцаа холбооны яам Европын сэргээн босголт, хөгжлийн банкны дэмжлэгтэйгээр “Цахим танилтын тогтолцоо шинэчлэх” төслийг хэрэгжүүлэхээр Бүгд Найрамдах Эстони Улсын Цахим засаглалын академитай хамтран ажиллаж байна. Энэ хүрээнд үндэсний танилт нэвтрэлтийн технологийн шийдэл, цахим танилтын тогтолцоог төр, хувийн хэвшлийн түншлэлд тулгуурлах боломжийн талаар санал солилцох уулзалтыг зохион байгууллаа. Уулзалтад Эстон Улсын цахим засаглалын академийн технологийн захирал Хейко Вайнсалу, цахим танилтын ахлах зөвлөх Марк Эрлих болон Цахим хөгжил харилцаа холбооны яам, Хууль зүй, дотоод хэргийн яам, Сангийн яам зэрэг төрийн 26 байгууллага, Монголын банк санхүүгийн байгууллагуудын холбоо, Мобиком корпораци, Скайтел ХХК, Тридүм И-Секьюрити ХХК, Монпасс СА ХХК зэрэг хувийн хэвшлийн 30 орчим байгууллагын төлөөлөл оролцож, санал солилцлоо. Уулзалтын дүнд гарсан санал, дүгнэлтэд үндэслэн цахим танилтын тогтолцоог шинэчлэх төр, хувийн хэвшлийн цахим үйлчилгээнд ашиглах боломжтой аюулгүй байдлын шаардлага хангасан, цахим хэлбэрийн танилтын тогтолцоог бий болгох зөвлөмж гаргах юм.

Цахим хөгжил, инновац, харилцаа холбооны яамны төлөөлөл Узбекистан улсад зохион байгуулагдаж буй “Нийтийн албаны форум-2025”-д оролцож байна

Нэгдсэн Үндэсний Байгууллагын “Нийтийн албаны форум 2025” Узбекистан Улсын Самарканд хотноо /2025.06.23-25/ өдрүүдэд зохион байгуулагдаж байна.Тус форумд Монгол Улсаас Цахим хөгжил, инновац, харилцаа холбооны яамны төлөөлөгчид оролцож, “Тогтвортой ирээдүйд чиглэсэн нийтийн албаны шинэчлэл” сэдвийн хүрээнд хэлэлцүүлэгт оролцон, өөрийн орны туршлага, бодлого, ололт амжилтаас хуваалцлаа. Дэлхийн 100 гаруй орны 400 гаруй өндөр түвшний төлөөлөгчийг нэгтгэсэн тус форум Тогтвортой хөгжлийн 2030 оны зорилгуудыг хангахад төрийн үйлчилгээний үр нөлөө, хүртээмжийг нэмэгдүүлэх шаардлага тулгамдаж буйг онцлохын зэрэгцээ цахим засаглал, инновац, өгөгдөлд суурилсан шийдэл, хиймэл оюун ухааныг төрийн үйлчилгээний шинэчлэлд ашиглах шинэ чиг хандлагыг танилцуулж, олон улсын туршлага солилцох чухал индэр боллоо. “Хэнийг ч орхигдуулахгүй” уриан дор хэрэгжүүлж буй Тогтвортой хөгжлийн зорилгыг биелүүлэхэд цахим шилжилт, дижитал үйлчилгээ, технологийн хөгжил нь улс орнуудын зүгээс онцгой ач холбогдол өгч буй гол чиглэлүүдийн нэг хэмээн онцолж байна. Форумын хүрээнд “Самаркандын сайд нарын тунхаглал” батлагдаж, дараах 7 чиглэлээр олон улсын хамтын ажиллагааг гүнзгийрүүлэх зорилтыг тодорхойлсон. Үүнд: 1.Цахим засаглал 2.Өгөгдөлд суурилсан шийдвэр 3.Хиймэл оюун ухаан 4.Кибер аюулгүй байдал 5.Олон талт түншлэл 6.Иргэн төвтэй үйлчилгээ 7.Төрийн албан хаагчдын чадавхыг сайжруулах НҮБ-ын Нийтийн Албаны Форум 2025 нь төрийн үйлчилгээний чанар, хүртээмж, дижитал шинэчлэлд суурилсан хөгжлийг хэрхэн хурдасгах талаар олон улсын хамтын ажиллагааг гүнзгийрүүлсэн, 2030 он хүртэлх зорилтод үнэтэй хувь нэмэр оруулсан түүхэн арга хэмжээ болов.

Төрийн байгууллагуудын 70 хувь нь кибер халдлагын эрсдэлээ тооцоолж чаддаггүй 

2021 онд төрийн байгууллагуудад MNS ISO/IEC 27001 стандартын дагуу орон нутгийн 605 төрийн байгууллагад үнэлгээ хийжээ. Мөн Монгол Улсын 67 төрийн байгууллагын дунд кибер аюулгүй байдлын судалгаа хийв. Тодруулбал, тэдгээр байгууллагын 32.35 хувь нь мэдээллийн технологийн асуудлыг хариуцсан тусгай нэгжтэй, 29.41 хувь нь ямар нэгэн байдлаар кибер халдлагад өртөж байжээ. Мөн 50.33 хувь нь мэдээллийн аюулгүй байдлыг хангах стандарт, фреймворк дагаж мөрддөггүй, 30 хувь нь эрсдэлийн үнэлгээ огт хийлгэдэггүй. Хамгийн анхаарал татах статистик нь дээрх байгууллагын 70.59 хувь нь өөрсдийн мэдээллийн аюулгүй байдлын халдлагад өртөх эрсдэлээ мэдэхгүй, 56.67 хувь нь мэдээллийн аюулгүй байдлын бодлого, баримт бичийг боловсруулаагүй байна. Тус судалгаа нь төрийн байгууллагуудын мэдээллийн аюулгүй байдлын талаарх хандлага, бэлэн байдлыг тодорхойлжээ. Судалгаанд Монгол Улсын Их Хурлын 5 байгууллага, Засгийн газрын 28 агентлаг, Засгийн газрын 14 төв орон нутгийн 14 бусад 5 байгууллагыг тус тус хамруулав. Цаашид Монгол Улсын кибер аюулгүй байдлын өнөөгийн түвшнийг тодорхойлох судалгааг Цахим хөгжил, инновац, харилцаа холбооны яам Оксфордын их сургуультай хамтран гүйцэтгэж байна. Тус судалгааны үр дүн 2024 оны төгсгөлд гарна.