Пояснительная записка к проекту Указа Президента Российской Федерации "О внесении изменений в Указ Президента Российской Федерации от 16 августа 2004 г. N 1085 "Вопросы Федеральной службы по техническому и экспортному контролю" и в Положение, утвержденное этим Указом"
(подготовлен ФСТЭК России 31.07.2023 г.)
Текст проекта
Досье на проект
Проект указа Президента Российской Федерации "О внесении изменений в Указ Президента Российской Федерации от 16 августа 2004 г. N 1085 "Вопросы Федеральной службы по техническому и экспортному контролю" и в Положение, утвержденное этим Указом" (далее - проект указа) подготовлен в соответствии с указанием Президента Российской Федерации от 26 июля 2023 г. N Пр-1480.
Усиление информационно-технического воздействия на информационные ресурсы Российской Федерации в период проведения специальной военной операции привело к компьютерным инцидентам, связанным с утечкой конфиденциальной информации, являющейся государственным информационным ресурсом и (или) персональными данными, и нарушением функционирования объектов критической информационной инфраструктуры.
Одновременно результаты оценки эффективности мер по защите информации в государственных органах, организациях и на значимых объектах критической информационной инфраструктуры, проведенной ФСТЭК России в 2022 - 2023 годах, показали, что несмотря на реализуемые мероприятия, требуется повышение уровня защищенности информационных систем государственных органов и организаций, а также значимых объектов критической информационной инфраструктуры за счет совершенствования организации и управления силами и средствами защиты информации органов и организаций.
Согласно законодательству Российской Федерации, а также Положению о Федеральной службе по техническому и экспортному контролю, утвержденному Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, к основным полномочиям ФСТЭК России в части защиты информации и обеспечения безопасности критической информационной инфраструктуры отнесены межотраслевая координация деятельности по обеспечению безопасности значимых объектов критической информационной инфраструктуры и по технической защите информации в государственных органах и организациях, установление требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры и технической защите информации, издание нормативных правовых актов, разработка и утверждение методических документов, проведение государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры и контроля состояния защиты информации, организация сертификации средств защиты информации и проведение лицензирования деятельности в области защиты информации.
Вопросы организации и управления деятельностью по обеспечению безопасности критической информационной инфраструктуры с учетом специфики отдельных отраслей экономики, а также организационно-методического сопровождения деятельности государственных органов и организаций по защите информации нормативными правовыми актами Российской Федерации не определены.
Таким образом, для организации и управления деятельностью по обеспечению безопасности критической информационной инфраструктуры с учетом специфики отдельных отраслей экономики, а также для организационно-методического сопровождения и контроля за осуществлением государственными органами и организациями деятельности по защите информации требуется внесение изменений в Положение о Федеральной службе по техническому и экспортному контролю, утвержденное Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, предусматривающих наделение ФСТЭК России соответствующими полномочиями.
Также проектом указа предусматривается внесение изменений в подпункты 1 и 2 пункта 6 Указа През
