Утверждены требования к организациям по обеспечению информационной безопасности
Опубликовано постановление правительства РФ об утверждении типового положения о заместителе руководителя организации, ответственном за обеспечение информационной безопасности (ИБ), и типового положения о структурном подразделении, обеспечивающем ИБ.
Документ разработан в соответствии с указом президента РФ о дополнительных мерах по обеспечению информационной безопасности, напомнили в пресс-службе Минцифры России.
Среди ключевых положений Указа — руководителям компаний нужно назначить заместителей по ИБ, а также создать соответствующее подразделение или возложить эти функции на существующую структуру.
Согласно постановлению правительства, основные задачи таких подразделений:
- планирование и координация работ по обеспечению информационной безопасности, а также контроль за ее состоянием в компании;
- выявление угроз безопасности информации и уязвимостей информационных систем, ПО и программно-аппаратных средств;
- предотвращение утечки информации;
- поддержание стабильной деятельности организации и ее производственных процессов в случае компьютерных атак.
Ответственному по ИБ замглавы компании необходимо:
- организовать работу по обеспечению ИБ компании, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты;
- осуществлять регулярный контроль текущего состояния информбезопасности в компании.
«Руководители компаний должны понимать, что это их зона ответственности, и, если она недооценивается, то это может привести к серьезным последствиям. Информационная безопасность сегодня превыше всего. Это стало частью нашей жизни: происходят утечки данных, DDoS-атаки на публичные сервисы. Нужно быть готовым к этому и вовремя решать проблемы, связанные с ИБ, а лучше — не допускать их вовсе», — подчеркнули в Минцифры.
Изображение: Freepik
