Защита КИИ
ИТ / Новости
информбезопасность регуляторика
18.5.2023

ГосСОПКе необходимо расширение полномочий для защиты критической инфраструктуры

Для оперативного реагирования на инциденты у Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) должен появиться новый функционал, позволяющий влиять на принятие решений по информбезопасности на уровне отраслей, а не отдельно взятой организации.

С таким предложением выступил советник генерального директора Positive Technologies Артем Сычев в ходе круглого стола в Совете Федерации 18 мая на тему «Обеспечение технологической независимости и безопасности критической информационной инфраструктуры РФ: создание отраслевых центров реагирования, производство и внедрение отечественных решений».

Если в отрасли связи такой аналог есть на базе Главного радиочастотного центра (ФГУП ГРЧЦ), то в других направлениях нужно принимать меры. Причем, начинать с правового поля, внеся законодательные поправки, в которых будет прописан и определен функционал отраслевых, ведомственных центров и взаимодействие между ними, уточнил эксперт. Это укладывается в концепцию закона о безопасности критической информационной инфраструктуры (КИИ).

«Необходимо убрать содержательный разрыв, когда федеральные органы (ФОИВы) отвечают за развитие технологического суверенитета, а за развитие ИБ-направления не отвечают. Было бы логично ФОИВам отвечать за реализацию информационной безопасности в поднадзорных ведомствах», — также отметил Артем Сычев.

Изображение: RSpectr

Еще по теме

Почему будущих специалистов по информбезопасности разбирают еще со школы

Новые схемы интернет-мошенников и как им противостоять

Почему буксует импортозамещение электронных компонентов

Почему рынок коммерческих дата-центров нуждается в регулировании

Что ждет начинающего тестировщика в 2024 году

Как найти перспективные зарубежные рынки для российских решений

Какие угрозы несет интернет тел человечеству

Успеют ли банки заменить импортный софт и оборудование до 2025 года

Зачем компании вкладывают деньги в ИТ-состязания?

Импортозамещение и внутренняя разработка ПО в страховании

Почему рынок информационных технологий РФ возвращается к классической дистрибуции

Что сделано и не сделано в цифровизации России за 2023 год

Как заботу о вычислениях переложить на вендоров и почему не все к этому готовы

Когда российский бизнес начнет замещать импортное ИТ-оборудование

Чего добились за два года активного импортозамещения ПО