На портале общественных обсуждений опубликован проект приказа ФСТЭК России «Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования».
Приказ направлен на реализацию пункта 4 части 3 статьи 6 и статьи 10 Федерального закона от 26 июля 2017 г. №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
Проект приказа устанавливает требования к созданию субъектами критической информационной инфраструктуры систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования. При этом системы безопасности рассматривается как совокупность сил обеспечения безопасности значимых объектов критической информационной инфраструктуры и используемых ими средств обеспечения безопасности значимых объектов критической информационной инфраструктуры, говорится в пояснительной записке.
Проект требований к созданию систем безопасности содержит требования:
- к силам обеспечения безопасности значимых объектов критической информационной инфраструктуры;
- к программным и программно-аппаратным средствам, применяемым для обеспечения безопасности значимых объектов критической информационной инфраструктуры;
- к документам по безопасности значимых объектов, разрабатываемым и применяемым в рамках систем безопасности;
- к функционированию системы безопасности в части организации работ по обеспечению безопасности значимых объектов критической информационной инфраструктуры.
Обсуждение документа продлится до 15 декабря.