1 мая 2022

🛡️ Президент подписал указ о дополнительных мерах по обеспечению информационной безопасности Какие организации затронут новые правила? ✔️органы исполнительной власти; ✔️высшие исполнительные органы государственной власти российских регионов; ✔️государственные фонды и корпорации и другие организаций, созданные на основании федеральных законов; ✔️стратегические предприятия и АО; ✔️системообразующие организации российской экономики; ✔️субъекты критической информационной инфраструктуры. Что предписывает документ? Руководителям организаций: 🔹 назначить заместителей по информационной безопасности; 🔹 создать структурное подразделение по обеспечению информационной безопасности или возложить эти функции на существующее структурное подразделение; 🔹 в случае необходимости — привлекать другие организации к осуществлению мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты. ❗️ За исключением переходного периода привлекать для этого можно только аккредитованные центры. 🔹 обеспечивать должностным лицам органов федеральной службы безопасности беспрепятственный доступ (в том числе удаленный) к принадлежащим организациям или используемым ими ресурсам для мониторинга их защищенности и исполнять указы по итогам мониторинга; 🔹 обеспечивать незамедлительную реализацию организационных и технических мер, решения о которых принимаются Федеральной службой безопасности и Федеральной службой по техническому и экспортному контролю. ❗️ С 1 января 2025 года организациям запрещается использовать средства защиты информации, произведенные в недружественных странах или под их юрисдикцией. Перечень ключевых организаций, которым необходимо оценивать уровень защищенности своих информационных систем с привлечением организаций, имеющих лицензии ФСБ и ФСТЭК, а также типовое положение о заместителях руководителя органа (организации) и о структурном подразделении, обеспечивающих информационную безопасность, определит Правительство. 👉 Ознакомиться с указом @mintsifry