В Прииртышье число систем под защитой выросло со 190 до 3500
В Сибирском федеральном округе количество информационных систем, подпадающих под новые требования защиты, выросло со 190 до 3500 и, вероятно, продолжит расти. Об этом на панельной сессии в «Школе 21» в Омске рассказал начальник отдела технической защиты информации управления ФСТЭК по СФО Иван Щеклачев.
Требования распространяются на все органы власти, государственные унитарные предприятия и бюджетные и автономные учреждения. Аргумент об отсутствии информационных систем Щеклачев назвал несостоятельным: наличие компьютеров и обработка информации уже означают наличие объекта защиты.
Введена новая отчётность с расчётом показателей защищённости и мониторингом событий безопасности; данные собираются в федеральной системе. Отчитываться о показателях защищённости с документами нужно дважды в год, по мониторингу и контролю — раз в год. Чтобы выполнить нормативы по кадрам, 30% специалистов отделов информационной безопасности должны иметь профильное образование, для этого придётся использовать программы переподготовки.
Руководитель казённого учреждения Омской области «Государственное учреждение информационных технологий и телекоммуникаций» Денис Оболенский сообщил, что Минцифры региона создаёт единую точку входа в интернет и объединяет ресурсы под общим защищённым контуром. Учреждения переходят на коммерческие центры обработки данных, чтобы серверными в муниципалитетах занимались профессиональные команды и риски от разрозненной инфраструктуры снизились.
Щеклачев заметил, что учреждения не готовы самостоятельно заниматься защитой, ссылаясь на неумение, и при этом копят на штрафы. Единой инструкции для всех быть не может: требования должны учитывать мобильные устройства, облака и искусственный интеллект в каждой организации.