Результаты оценки защищенности объекта КИИ могут стать поводом для проверок
13 мая 2024, 10:58
ФСТЭК разработала требования оценки защищенности объектов критической информационной инфраструктуры. Как считают в федеральной службе, она должна проводиться раз в 6 месяцев, сообщает Коммерсант. Глобальные перемены в ИТ-инфраструктуре подотчетных компаний либо внештатная ситуация, связанная с информационной безопасностью, могут стать причиной дополнительных проверок.
Предприятия должны в течение 30 дней с момента установления или запроса ФСТЭК направить сведения об объектах КИИ. Надзорное ведомство определило источники информации, которые необходимо указывать в отчете:
- результаты внутреннего контроля за обеспечением безопасности, госконтроля другими органами власти,
- результаты внешней оценки,
- документация на средства защиты,
- результаты опроса сотрудников о том, какие задачи они выполняют с теми или иными IT-системами и как те защищены.
Фото - freepik.com
Благодарим за оставленный Вами отзыв! Мы стараемся становиться лучше!
Транспортная отрасль вышла на новый нормативный маршрут. Сразу три документа — приказ Минтранса № 41, постановления Правительства РФ № 1915 и 2107 — внесли коррективы в дорожную карту по обеспечению безопасности объектов транспортной инфраструктуры. Однако обеспечительные мероприятия для запуска механизма новых требований выполнены не везде. Задача нового номера — подтолкнуть отрасль к пониманию, как выстраивать работу в условиях регуляторных пробуксовок при ограниченной нормативной видимости.
Журнал RUБЕЖ
Пожарная безопасность
Транспортная безопасность
Безопасность промышленности и ТЭК
