О чём:
Постановление определяет полномочия, права и обязанности заместителя руководителя, а также цели, задачи и функции структурного подразделения, обеспечивающих информационную безопасность в организациях, включая федеральные органы исполнительной власти, субъекты РФ, государственные фонды, госкорпорации, стратегические предприятия и организации, являющиеся субъектами критической информационной инфраструктуры (КИИ).
Ключевые положения:
- Типовое положение о заместителе руководителя устанавливает требования к квалификации ответственного лица, его обязанности, права и ответственность. Среди обязанностей — организация мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, реагирование на компьютерные инциденты, контроль за соблюдением требований по защите информации, взаимодействие с ФСБ РФ для мониторинга защищённости информационных ресурсов;
- Типовое положение о структурном подразделении определяет его цели, задачи и функции, включая анализ и контроль состояния информационной безопасности, внедрение способов и средств защиты информации, организацию мероприятий по обеспечению безопасности при эксплуатации систем и сетей, подготовку правовых актов и организационно-распорядительных документов по вопросам информационной безопасности;
- Квалификационные требования к ответственному лицу включают высшее образование по направлению обеспечения информационной безопасности или профессиональную переподготовку при наличии образования по другому направлению. Также требуется знание нормативных правовых актов, методических документов, международных и национальных стандартов в области защиты информации, включая защиту государственной тайны и КИИ;
- Функции структурного подразделения включают оценку угроз безопасности информации, внедрение способов и средств защиты, контроль состояния информационной безопасности, модернизацию процессов для обеспечения защиты, обеспечение безопасности при эксплуатации систем и сетей.
Направление нормативного акта:
Защита информации.
Вид нормативного акта:
Постановление Правительства РФ
Наименование нормативного акта:
Об утверждении типового положения о заместителе руководителя органа (организации), ответственном за обеспечение информационной безопасности в органе (организации), и типового положения о структурном подразделении в органе (организации), обеспечивающем информационную безопасность органа (организации).
Реквизиты нормативного акта:
- Дата принятия: 15 июля 2022 г.;
- Номер акта: № 1272;
- Регистрация в Минюсте – не требуется.
Орган, принявший акт:
Правительство Российской Федерации.
Статус нормативного акта:
Действует без изменений.
Связь с иными нормативными актами:
- Указ Президента РФ от 1 мая 2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации»;
- Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
Ссылка на действующий нормативный акт в базе «Законодательство России»:
[Ссылка для ознакомления с нормативным актом]
Ссылка на действующий нормативный акт на сайте выпустившего органа:
[Ссылка для ознакомления с нормативным актом]
Ссылка на официальное опубликование нормативного акта:
[Ссылка для ознакомления с нормативным актом]
Ссылка на иные источники:
[Ссылка для ознакомления с нормативным актом]
Требования определённые нормативным актом:
Если вам нужны требования нормативных документов по информационной безопасности (сводная база требований), то оформляйте доступ к виртуальному консультанту по ИБ ООО «ЦифраБез». Для оформления доступа к Виртуальному консультанту по ИБ нужно принять Публичную оферту (https://cibez.ru/ofer_sponsor).