ФСБ утвердила порядок мониторинга защищённости информационных ресурсов субъектов КИИ

Tag : кии,критическая инфраструктура,ФСБ

Приказом ФСБ утверждён порядок осуществления мониторинга защищенности информационных ресурсов, принадлежащих федеральным органам исполнительной власти, высшим исполнительным органам государственной власти субъектов Российской Федерации, государственным фондам, государственным корпорациям (компаниям), иным организациям, созданным на основании федеральных законов, стратегическим предприятиям, стратегическим акционерным обществам и системообразующим организациям российской экономики, юридическим лицам, являющимся субъектами критической информационной инфраструктуры Российской Федерации либо используемых ими.

Как сказано в пояснительной записке к проекту приказа, документ разработан во исполнение указа президента «О дополнительных мерах по обеспечению информационной безопасности (ИБ) Российской Федерации». Указ, напомним, устанавливает возможность удалённого доступа ФСБ к информационным ресурсам органов (организаций).

Согласно приказу ФСБ, органы (организации) должны направить на адрес электронной почты monitoring@fsb.ru следующую информацию:

• о доменных именах и внешних сетевых адресах информационных ресурсов, принадлежащих органам (организациям) либо используемых ими, а также об адресах электронной почты, предназначенных для ведения переписки с органами безопасности по вопросам осуществления мониторинга защищённости, — однократно в срок до 1 сентября 2023;
• об изменениях доменных имен, внешних сетевых адресов информационных ресурсов, принадлежащих органам (организациям) либо используемых ими, а также о приобретении (начале использования) доменных имен и внешних сетевых адресов новых информационных ресурсов – в срок до 7 рабочих дней со дня их приобретения (начала использования);
• об изменении (начале использования) адреса электронной почты, предназначенного для ведения переписки с органами безопасности по вопросам осуществления мониторинга защищённости, – в срок до 7 рабочих дней со дня его изменения (начала использования).

См. также: Практическая кибербезопасность на госслужбе: что нужно знать об указе № 250 >>