Указ № 250 изменил требования к информационной защите
В мае 2022 года для определённых органов и организаций установили требования к подразделениям информационной безопасности и будущей замене средств защиты.
Что произошло
Указ Президента от 1 мая 2022 года № 250 вступил в силу в день подписания и установил меры информационной безопасности. Указанным в нём органам и организациям требовалось создать профильное подразделение либо возложить функции защиты информации на существующее.
В круг адресатов входили органы власти, государственные фонды и корпорации, стратегические предприятия и акционерные общества, системообразующие организации и субъекты критической информационной инфраструктуры. Указ также предусматривал с 1 января 2025 года запрет на использование определённых средств защиты информации, связанных происхождением, производителем или контролем с недружественными государствами.
Что это значит для бизнеса
Для затронутой организации это было одновременно кадровое и техническое изменение. Ответственность за безопасность требовалось закрепить внутри структуры; привлечение внешнего исполнителя с нужной лицензией могло дополнять организацию работы.
Проверка средств защиты не ограничивалась страной на упаковке. В сообщении указаны также юрисдикция производителя, прямой или косвенный контроль и аффилированность. Кроме того, предусматривалось обеспечение должностным лицам ФСБ доступа, включая удалённый, к принадлежащим или используемым информационным ресурсам.
Как использовать этот вывод
Для оценки подготовки к указу определите, относилась ли организация к названной категории, и найдите документы о закреплении функций информационной безопасности. Сопоставьте полномочия подразделения с фактически используемыми ресурсами.
В инвентаризации средств защиты отразите производителя и известную структуру контроля, а не только название продукта. Замена таких средств требует отдельного плана совместимости и внедрения. Здесь описаны требования, объявленные в мае 2022 года; дальнейшую судьбу срока 2025 года нельзя устанавливать по этому историческому сообщению.