Нормативные акты по информационной безопасности в региональной счетной палате - необходимы ли они и по каким основаниям?

Руководителям федеральных органов исполнительной власти, высших исполнительных органов государственной власти субъектов Российской Федерации, государственных фондов, государственных корпораций (компаний) и иных организаций, созданных на основании федеральных законов, стратегических предприятий, стратегических акционерных обществ и системообразующих организаций российской экономики, юридических лиц, являющихся субъектами критической информационной инфраструктуры Российской Федерации (далее - органы (организации):

возложить на заместителя руководителя органа (организации) полномочия по обеспечению информационной безопасности органа (организации), в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.

Конкретные списки в других нормативных актах и законах есть для стратегических предприятий и акционерных обществ (Указ Президента от 04.08.2004 № 1009) и системообразующих организаций российской экономики (Письмо Минэкономразвития от 23.03.2020 № 8952-РМ/Д 18).

Для субъектов критической информационной структуры подробного перечня организаций нет.

Согласно закону, субъекты критической информационной инфраструктуры — это госорганы, госучреждения, российские юридические лица и ИП, которым принадлежат информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления в следующих сферах (ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ):

здравоохранение;

наука;

транспорт;

связь;

энергетика;

банки и другие сферы финансового рынка;

топливно-энергетический комплекс;

атомная энергия;

оборонная;

ракетно-космическая;

горнодобывающая;

металлургическая промышленность;

химическая промышленность.

Субъект критической информационной структуры — это не только тот, кому принадлежат такие объекты, но и тот, кто обеспечивает информационное взаимодействие компаний с критически значимыми системами.

- см. Указ Президента РФ от 01.05.2022 N 250, Распоряжение Правительства Российской Федерации от 22.06.2022 N 1661-р.

Добрый день

---

По информационной безопасности в любом учреждении есть соответствующие приказы, распоряжения и ПОЛОЖЕНИЕ

информационной безопасности об организации и обеспечении

безопасности персональных данных. Которые регулирую этот вопрос между работником и работодателем.

Федеральный закон от 05.04.2013 N 41-ФЗ (ред. от 28.12.2022) "О Счетной палате Российской Федерации"

Статья 35. Стандарты Счетной палаты

1. Счетная палата самостоятельно разрабатывает и утверждает в установленном порядке стандарты Счетной палаты - внутренние нормативные документы, определяющие характеристики, правила и процедуры планирования, организации и осуществления различных видов деятельности Счетной палаты и (или) требования к их результатам.

2. Стандарты Счетной палаты являются обязательными для исполнения всеми должностными лицами и иными сотрудниками Счетной палаты.

www.consultant.ru

Мария здравствуйте.

Конечно должны быть приняты внутренние нормативные акты в региональной счетной палате, на основании Регламента Счетной палаты Российской Федерации (утв. постановлением Коллегии Счетной палаты РФ от 07.06.2013 N 3 ПК) , а также на основании Указа Президента Российской Федерации от 01.05.2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», например документ ", статьи 35 Федерального закона от 05.04.2013 N 41-ФЗ (ред. от 28.12.2022) "О Счетной палате Российской Федерации"

внутреннее Положение об обеспечении информационной безопасности региональной счетной палаты"

_______

С уважением, Дарья Алексеевна.