Статья 26. Служба безопасности критически важного объекта информационно-коммуникационной инфраструктуры

Статья 26. Служба безопасности критически важного объекта информационно-коммуникационной инфраструктуры

1. Службой безопасности критически важного объекта информационно-коммуникационной инфраструктуры является его структурное подразделение (специально выделенные работники), основная функция которого заключается в реализации мер обеспечения безопасности критически важного объекта информационно-коммуникационной инфраструктуры. Служба безопасности критически важного объекта информационно-коммуникационной инфраструктуры подчиняется непосредственно руководителю такого объекта.

2. Основными функциями службы безопасности критически важного объекта информационно-коммуникационной инфраструктуры являются:

- предупреждение, выявление, пресечение и локализация угроз безопасности критически важных объектов информационно-коммуникационной инфраструктуры;

- организация и обеспечение пропускного и внутриобъектового режима в зданиях и помещениях критически важного объекта информационно-коммуникационной инфраструктуры, порядка несения охраны;

- контроль соблюдения требований режима безопасности работниками критически важного объекта информационно-коммуникационной инфраструктуры, сотрудниками взаимодействующих государственных органов и иных организаций, посетителями;

- разработка системы мер обеспечения безопасности критически важного объекта информационно-коммуникационной инфраструктуры, организация их исполнения на общем уровне и непосредственная реализация их на специальном уровне;

- информирование руководства критически важного объекта информационно-коммуникационной инфраструктуры по вопросам обеспечения его безопасности для принятия необходимых управленческих решений.

3. Основными задачами службы безопасности критически важного объекта информационно-коммуникационной инфраструктуры являются:

- разработка и реализация политики информационной безопасности;

- выявление существующих и прогнозирование потенциальных угроз безопасности критически важного объекта информационно-коммуникационной инфраструктуры;

- информационное обеспечение принятия управленческих решений руководством критически важного объекта информационно-коммуникационной инфраструктуры;

- разработка и реализация мер по предупреждению и ликвидации угроз безопасности критически важного объекта информационно-коммуникационной инфраструктуры, а также по локализации последствий их осуществления;

- реализация инженерно-технических, аппаратно-программных и специальных мер обеспечения безопасности критически важного объекта информационно-коммуникационной инфраструктуры;

- формирование собственных сил и средств, необходимых для обеспечения безопасности критически важного объекта информационно-коммуникационной инфраструктуры, и их подготовка;

- создание условий для реализации правовых и организационных мер обеспечения безопасности критически важного объекта информационно-коммуникационной инфраструктуры;

- реализация аварийно-спасательных и иных мер по ликвидации последствий инцидентов безопасности критически важного объекта информационно-коммуникационной инфраструктуры;

- организация взаимодействия с правоохранительными и контролирующими органами для привлечения лиц, виновных в нарушении безопасности критически важного объекта информационно-коммуникационной инфраструктуры, к установленным видам ответственности.

4. Организационную структуру службы безопасности критически важного объекта информационно-коммуникационной инфраструктуры могут составлять:

- подразделение (уполномоченные работники) режима и охраны;

- подразделение (уполномоченные работники) работы с документами, содержащими сведения, которые относятся к государственной, служебной, коммерческой тайне или к другой охраняемой информации;

- подразделение (уполномоченные работники) информационной безопасности;

- инженерно-техническое подразделение (уполномоченные работники);

- информационно-аналитическое подразделение (уполномоченные работники).

5. Организационная структура, численность и состав службы безопасности критически важного объекта информационно-коммуникационной инфраструктуры определяются исходя из реальных финансовых возможностей объекта, масштабов его уставной деятельности, степени конфиденциальности информации, циркулирующей на объекте.