7 мая завершилась независимая антикоррупционная экспертиза проекта приказа ФСТЭК России «Об утверждении Порядка согласования Федеральной службой по техническому и экспортному контролю подключения значимого объекта критической информационной инфраструктуры Российской Федерации к сети связи общего пользования».
Для согласования субъект КИИ представляет в том числе следующие сведения:
- наименование значимого объекта, планируемого к подключению, и его номер в реестре значимых объектов КИИ;
- цель взаимодействия значимого объекта с сетью связи общего пользования (оказание услуг, управление, контроль за технологическим, производственным оборудованием (исполнительными устройствами), доступ к информационным ресурсам, обеспечение информационного взаимодействия между территориально распределёнными сегментами значимого объекта либо между значимым объектом и иными системами или сетями, иная цель);
- планируемый способ взаимодействия значимого объекта с сетью связи общего пользования с указанием типа доступа к сети электросвязи (проводной, беспроводной) и протоколов сетевого взаимодействия;
- сведения о средствах защиты информации, применяемых для обеспечения безопасности значимого объекта (наименование, модель, версия программного обеспечения, наличие сертификатов, иных документов, содержащих результаты оценки соответствия средства защиты информации требованиям по безопасности в форме испытаний или приёмки).
Для принятия решения о согласовании ФСТЭК России будет оценивать достаточность применяемых при подключении средств защиты информации. В проекте перечислены средств защиты информации, которые могут считаться достаточным для обеспечения безопасности.
Указанные средства защиты информации могут быть реализованы как отдельные изделия либо входить в состав одного программно-аппаратного комплекса (нескольких программно-аппаратных комплексов).
Решение о согласовании либо об отказе в согласовании подключения значимого объекта к сети связи общего пользования принимается в течение 20 рабочих дней со дня поступления в ФСТЭК России сведений.
Источник