Кого затронет Указ Президента Российской Федерации №250, подписанный 1 мая?
02.05.2022
Новый указ касается субъектов критической информационной инфраструктуры, таких как, федеральные органы исполнительной власти, исполнительные органы государственной власти в субъектах РФ, государственные фонды, стратегические предприятия и корпорации, системообразующие организаций российской экономики.
Президент подписал 1 мая 2022 года указ №250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации". Что должны сделать субъекты критической информационной инфраструктуры?
- создать структурное подразделение по обеспечению информационной безопасности или возложить эти функции на существующее структурное подразделение.
- обеспечить ФСБ беспрепятственный доступ (в том числе удаленный) к принадлежащим организациям или используемым ими ресурсам. Выполнить предписания, вынесенные по итогам мониторинга
- исполнять другие решения, которые принимаются Федеральной службой безопасности и Федеральной службой по техническому и экспортному контролю.
- в случае необходимости — привлекать другие организации к обнаружению и ликвидации последствий компьютерных атак.
- За исключением переходного периода привлекать для этого только аккредитованные центры.
- С 1 января 2025 года организациям запрещается использовать средства защиты информации, произведенные в недружественных странах или под их юрисдикцией.
Перечень организаций, которым необходимо оценивать уровень защищенности своих информационных систем с привлечением организаций, имеющих лицензии ФСБ и ФСТЭК, определит Правительство.
Порядок осуществления мониторинга и аккредитации организаций –разработчиков систем кибербезопасности, будет определять ФСБ России.
Источник: publication.pravo.gov.ru