Подписан новый Указ об информационной безопасности в России

Владимир Путин подписал указ о дополнительных мерах информационной безопасности. Данный указ предполагает создание в госучреждениях и других субъектах инфраструктуры отделений по информационной безопасности. По его предписанию рекомендуется создание особых отделов, которые бы курировали вопросы сохранности цифрового контента. Переход на отечественные продукты защиты будет вызван запретом пользования любого ПО по защите информации, если их производитель зарегистрирован в государстве с недружественными действиями в отношении РФ. В качестве примеров таких организаций приведены следующие: Cisco, Fortinet и Juniper. Запрет действует с 2025 года.

С этого же периода рекомендуется при государственных ведомствах и учреждениях ввести должность администратора по ИБ и создать отдел IT-безопасности.

Исполнителями данного указа являются:

1. Учреждения, представляющие исполнительную ветвь власти.
2. Госфонды и корпорации, другие объединения, созданные в соответствии с положениями федеральных нормативов.
3. АО и предприятия, имеющие стратегическое значение для экономики страны.
4. Системообразующие объекты промышленности и управления.
5. Предприятия критического информационного статуса (КИИ).

Последний пункт включает в себя учреждения и заводы, работающие на ВПК, энергетику, атомную и топливную промышленность, финансовые учреждения, транспортные организации. Из документа следует, что полномочиями по обеспечению работы ИБ будут наделены заместители по ИБ руководства. Мониторингом проведения в жизнь данного указа займется ФСБ. Для осуществления контроля служащие получат доступ ко всем сведениям, материалам и информации госорганов.

Близкий этому указ, направленный на сохранность цифрового поля, был подписан президентом 30 марта. Он запрещал с 31 марта закупку зарубежного программного продукта для КИИ. В случае крайней необходимости, если подобный софт отсутствует в отечественной цифровой нише, рекомендовалось получить специальное разрешение властей.