Указ Президента РФ №250 «О дополнительных мерах по обеспечению информационной безопасности» (2022)
Указ Президента РФ от 01.05.2022 №250 вводит дополнительные меры по обеспечению ИБ для госорганов, госкорпораций, стратегических и системообразующих организаций и субъектов КИИ: возложение на заместителя руководителя полномочий по ИБ, создание подразделения по ИБ, доступ ФСБ, привлечение только лицензиатов и запрет средств защиты из недружественных государств с 2025 года.
Указ Президента Российской Федерации от 1 мая 2022 г. №250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» вводит организационные требования по информационной безопасности для широкого круга органов и организаций, включая субъектов критической информационной инфраструктуры.
Кому адресован
Федеральным и региональным органам власти, государственным фондам, государственным корпорациям, стратегическим и системообразующим организациям, а также юридическим лицам — субъектам КИИ.
Что требует
- возложить на заместителя руководителя полномочия по обеспечению ИБ, включая обнаружение, предупреждение и ликвидацию последствий компьютерных атак и реагирование на компьютерные инциденты;
- создать структурное подразделение по обеспечению ИБ либо возложить его функции на существующее подразделение;
- обеспечивать должностным лицам органов ФСБ России беспрепятственный доступ к информационным ресурсам и представлять информацию по их запросам;
- привлекать к мероприятиям по оценке защищённости только организации, имеющие лицензии ФСТЭК России и (или) ФСБ России;
- с 1 января 2025 года не использовать средства защиты информации, происходящие из недружественных государств либо произведённые подконтрольными им организациями.
Полномочия и квалификация заместителя руководителя по ИБ и подразделения по ИБ конкретизированы типовыми положениями, утверждёнными постановлением Правительства РФ от 15 июля 2022 г. №1272. Разбор квалификационных требований к сотрудникам — в статье «Квалификационные требования к специалистам по ИБ»; смежные обязанности субъекта КИИ — в карточке приказа ФСТЭК №239.