4 мая 2022 г.

Президент РФ подписал указ № 250 о дополнительных мерах по обеспечению информационной безопасности.

Какие организации затронут новые правила? Разъясняет Минцифры ПФ.

Субъекты критической информационной инфраструктуры, из числа:

  • федеральных органов исполнительной власти;
  • высших исполнительных органов государственной власти в субъектах РФ;
  • государственных фондов, корпораций и других организаций, созданных на основании федеральных законов;
  • стратегических предприятий и АО;
  • системообразующих организаций российской экономики.

Что предписывает документ?

Руководителям организаций:

  • назначить заместителей по информационной безопасности;
  • создать структурное подразделение по обеспечению информационной безопасности или возложить эти функции на существующее структурное подразделение;
  • в случае необходимости — привлекать другие организации к осуществлению мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.

За исключением переходного периода привлекать для этого можно только аккредитованные центры.

  • обеспечивать должностным лицам органов федеральной службы безопасности беспрепятственный доступ (в том числе удаленный) к принадлежащим организациям или используемым ими ресурсам для мониторинга их защищенности и исполнять указы по итогам мониторинга;
  • обеспечивать незамедлительную реализацию организационных и технических мер, решения о которых принимаются Федеральной службой безопасности и Федеральной службой по техническому и экспортному контролю.

С 1 января 2025 года организациям запрещается использовать средства защиты информации, произведенные в недружественных странах или под их юрисдикцией.

Перечень ключевых организаций, которым необходимо оценивать уровень защищенности своих информационных систем с привлечением организаций, имеющих лицензии ФСБ и ФСТЭК, а также типовое положение о заместителях руководителя органа (организации) и о структурном подразделении, обеспечивающих информационную безопасность, определит Правительство.

Источник: Телеграм-канал Минцифры РФ