ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Регламентирован порядок информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры РФ

Субъекты критической информационной инфраструктуры информируют ФСБ России обо всех компьютерных инцидентах, связанных с функционированием принадлежащих им объектов критической информационной инфраструктуры.

Информирование осуществляется путем направления информации в Национальный координационный центр по компьютерным инцидентам (далее - НКЦКИ).

Информация о компьютерном инциденте, связанном с функционированием значимого объекта критической информационной инфраструктуры, направляется в НКЦКИ в срок не позднее 3 часов с момента обнаружения, а в отношении иных объектов критической информационной инфраструктуры - в срок не позднее 24 часов с момента его обнаружения.

Для подготовки к реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак субъектом критической информационной инфраструктуры в срок до 90 календарных дней со дня включения принадлежащего ему объекта в реестр значимых объектов критической информационной инфраструктуры РФ разрабатывается план реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак. Субъект критической информационной инфраструктуры не реже 1 раза в год организует и проводит тренировки по отработке мероприятий Плана.

(Приказ ФСБ России от 19.06.2019 N 282)

Вводятся в действие Порядок и технические условия установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты

Для согласования установки средств субъект критической информационной инфраструктуры не позднее чем за 45 календарных дней до даты планируемой установки направляет в ФСБ России структурно-функциональную схему подключения средств к информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, а также ряд иных сведений.

ФСБ России рассматривает представленные сведения в срок до 45 календарных дней с даты поступления. По результатам рассмотрения ФСБ России подготавливает и направляет субъекту критической информационной инфраструктуры письмо о согласовании или об отказе в согласовании установки средств.

Субъект критической информационной инфраструктуры, который осуществляет деятельность в банковской сфере и в иных сферах финансового рынка, должен направить информацию, аналогичную той, что он направлял в ФСБ России, в Банк России в течение 5 календарных дней с даты получения письма ФСБ России о согласовании.

После приема в эксплуатацию средств субъект критической информационной инфраструктуры в течение 5 календарных дней информирует об этом Национальный координационный центр по компьютерным инцидентам.

Кроме того, субъект критической информационной инфраструктуры определяет порядок доступа к эксплуатируемым средствам и осуществления контроля за ним.

(Приказ ФСБ России от 19.06.2019 N 281)