Президент России поручил всем государственным органам и компаниям создать специальные отделы, которые будут заниматься защитой информации. Кроме того, с 2025 года эти учреждения и компании не могут использовать средства защиты информации, произведенные в странах, которые не дружественны России, или компаниями из этих стран.
Сферы деятельности, на которые распространяется Указ:
- топливно-энергетический комплекс;
- транспорт;
- оборонная промышленность;
- металлургическая промышленность;
- банковская сфера и иные сферы финансового рынка;
- атомная энергетика;
- связь;
- здравоохранение;
- горнодобывающая промышленность;
- химическая промышленность;
- наука;
- энергетика;
- ракетно-космическая промышленность.
Указ президента 2022 года, в частности, ставит перед компаниями задачу полностью отказаться от иностранных средств защиты информации, созданных в недружественных России странах, в течение более 2,5 лет - с мая 2022 года до января 2025 года.
Остальные требования читайте в статье.
Что будет, если не соблюдать указ
Если игнорировать или затягивать с выполнением указанных директив, возможно привлечение к ответственности по административному и уголовному законодательству РФ.
Кроме того, в случае продолжения использования программных продуктов, инструментов и сервисов от поставщиков из стран, внесённых в список недружественных государств, может последовать усиление надзора со стороны ФСБ. Подобные действия также возможны в отношении организаций, предоставляющих услуги в области кибербезопасности без соответствующей лицензии ФСТЭК.
Средства защиты информации для соблюдения Указа №250
Среди отечественных решений для обеспечения информационной безопасности, которые имеют лицензию ФСТЭК - Staffcop Enterprise и «Стахановец».
Подробнее о средствах защиты читайте в статье.