Министерство цифрового развития планирует вести реестр недопустимых событий в информационной безопасности для госструктур и объектов критической информационной инфраструктуры (КИИ). Об этом сообщает «Коммерсант», в ведомстве подтвердили информацию изданию.
Президент Владимир Путин 1 мая подписал указ о дополнительных мерах по обеспечению информационной безопасности в стране.Указ, среди прочего, предполагает, что в каждом ведомстве, учреждении и системообразующих организациях должны быть созданы подразделения по IT-безопасности. Подразделения будут отслеживать, предотвращать и ликвидировать последствия компьютерных атак и реагировать на компьютерные инциденты. Кроме того, с 1 января 2025 года госорганизациям запретят использовать средства защиты информации, произведенные в странах из списка недружественных.
Как уточнили газете в Минцифры, реестр планируется создать до конца года. В рамках указа президента ряду организаций и органов было необходимо провести анализ защищенности и представить отчет в Правительство, и отчеты показали, что необходимо систематизировать перечень неприемлемых событий. Сначала будет определен сам перечень, потом компании определят, какие события могут им грозить, и зафиксируют это докладом в Правительство, а затем проведут мониторинг отсутствия таких событий.