Правительство РФ утвердило требования к топ-менеджерам по ИБ-безопасности в госорганах и корпорациях

[душман]

Правительство РФ подготовило проект постановления о типовом положении о заместителе руководителя организации, ответственном за обеспечение кибербезопасности в госорганах и корпорациях.Высшее профильное образование является обязательным условием. При этом кандидат должен иметь управленческие и стратегические навыки, а ответственность на этой должности включает риски разглашения государственной тайны. Об этом сегодня пишет «Коммерсантъ» со ссылкой на соответствующий документ.

Упомянутые положения разработаны по указу президента РФ Владимира Путина от 1 мая. В соответствии с ним ответственности за риски в сфере ИБ-безопасности ложатся на заместителей руководителей предприятий. Требования постановления распространяются на федеральные органы власти, субъекты РФ, государственные фонды, госкорпорации, стратегические предприятия, системообразующие организации, субъекты критической информационной инфраструктуры, включая банки, операторов связи и др.

В соответствии с упомянутым проектом, ответственный за обеспечение информационной безопасности обязан иметь высшее профильное образование «не ниже специалитета или магистратуры» или пройти проф переподготовку. Кроме этого, он должен понимать «влияние информационных технологий на работу организации», способы построения информационных систем, включая ограничение доступа, обеспечение безопасности внутренних сетей компании. Специалист должен быть знаком с «основными угрозами кибербезопасности, предпосылками их возникновения и возможными путями их реализации», а также их последствиями.

Такой сотрудник несёт ответственность за нарушение своих обязанностей, действие или бездействие, ведущее к недопустимому инциденту, а также разглашение гостайны. Причём с точки зрения последствий разглашение гостайны выглядит наиболее тяжким, поскольку такие действия могут квалифицироваться как госизмена и караться лишением свободы на срок от 12 до 20 лет.