Статья 8. Система безопасности значимого объекта критической информационной инфраструктуры

Статья 8. Система безопасности значимого объекта критической информационной инфраструктуры

1. В целях обеспечения безопасности значимого объекта критической информационной инфраструктуры субъект критической информационной инфраструктуры в соответствии с требованиями, утвержденными федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, создает систему безопасности такого объекта и обеспечивает ее функционирование.

2. Система безопасности значимого объекта критической информационной инфраструктуры должна обеспечивать:

1) предотвращение неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления и распространения информации на значимом объекте критической инфраструктуры;

2) недопущение воздействия на технические средства обработки информации, в результате которого может быть нарушено или прекращено функционирование значимого объекта критической информационной инфраструктуры;

3) обнаружение и предупреждение компьютерных атак;

4) восстановление функционирования значимого объекта критической информационной инфраструктуры, обеспечиваемое в том числе за счет создания и хранения резервных копий необходимой для этого информации;

5) непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации;

6) сбор, анализ и хранение сведений о проведенных в отношении значимого объекта критической информационной инфраструктуры компьютерных атаках.