Статья 12. Оценка состояния защищенности критической информационной инфраструктуры Российской Федерации от компьютерных атак

Статья 12. Оценка состояния защищенности критической информационной инфраструктуры Российской Федерации от компьютерных атак

1. Оценка состояния защищенности критической информационной инфраструктуры Российской Федерации от компьютерных атак осуществляется федеральным органом исполнительной власти, уполномоченным в области создания государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации и обеспечения ее функционирования, в целях прогнозирования ситуации в области обеспечения информационной безопасности Российской Федерации и принятия мер по повышению защищенности критической информационной инфраструктуры Российской Федерации от компьютерных атак.

2. Оценка состояния защищенности критической информационной инфраструктуры Российской Федерации от компьютерных атак осуществляется на основании:

1) анализа данных, получаемых при использовании технических средств государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, в том числе информации о признаках компьютерных атак в сетях электросвязи;

2) сведений, полученных по итогам проведения государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры о нарушениях требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, в результате которых создаются предпосылки возникновения компьютерных инцидентов;

3) иной информации, получаемой в соответствии с законодательством Российской Федерации.

3. Для реализации положений, предусмотренных частями 1 и 2 настоящей статьи, федеральный орган исполнительной власти, уполномоченный в области создания государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации и обеспечения ее функционирования, устанавливает в сетях электросвязи технические средства, предназначенные для поиска признаков компьютерных атак в сетях электросвязи.

4. Технические условия установки и эксплуатации технических средств, предназначенных для поиска признаков компьютерных атак, за исключением технических средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, утверждаются федеральным органом исполнительной власти, уполномоченным в области создания государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации и обеспечения ее функционирования.

5. В целях выработки мер по совершенствованию систем безопасности значимых объектов критической информационной инфраструктуры федеральный орган исполнительной власти, уполномоченный в области создания государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации и обеспечения ее функционирования, направляет в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, сведения, содержащие результаты оценки состояния защищенности критической информационной инфраструктуры Российской Федерации от компьютерных атак.