В перечень госкомпаний, которые должны до 1 июля провести проверку защищённости своих информационных систем и состояния информационной безопасности (ИБ), вошли 58 организаций, сообщает «Коммерсант» со ссылкой на письмо, разосланное Минцифры этим компаниям.
Среди них «Почта России», «Газпром-медиа холдинг» (ГПМ), «Росатом», СИБУР, Сбербанк и другие.
Полный перечень из 74 организаций см. в конце текста.
Для оценки компании могут привлечь любые профильные организации, сертифицированные ФСТЭК и ФСБ. Результаты направят в правительство, следует из письма Минцифры. «Информация будет учитываться при разработке мер обеспечения безопасности информационных ресурсов РФ», — уточнили в министерстве. Там не пояснили, будут ли организации проводить проверку за собственный счёт или её оплатит государство.
Мероприятия, напомним, проводятся во исполнение указа президента РФ от 1 мая 2022. Указ предусматривает создание специальных ИБ-подразделений в ФОИВ, госкомпаниях, государственных фондах и иных органах (организациях), созданных в соответствии с федеральными законами, а также персональную ответственность руководителей этих органов (организаций) за состояние ИБ, руководить ИБ-подразделениями в соответствии с указом должны должностные лица в ранге заместителя руководителя органа (организации).
Как писал D-Russia.ru, на прошлой неделе Минцифры опубликовало типовое техническое задание (ТЗ) на выполнение работ по оценке уровня защищённости информационной инфраструктуры. Из типового ТЗ следует, что необходимо выявить стратегические риски, то есть недопустимые события для каждого предприятия, уязвимости в системе, которые «могут быть использованы внешними и внутренними нарушителями», а также недостатки применяемых средств защиты. К категории недопустимых событий Минцифры относит, в частности, утечки персональных данных и другой информации конфиденциального характера, мошеннические действия в банковских системах и т.д.
Перечень ключевых органов (организаций), которым необходимо осуществить мероприятия по оценке уровня защищенности своих информационных систем с привлечением организаций, имеющих соответствующие лицензии ФСБ и ФСТЭК
- Министерство внутренних дел Российской Федерации
- Министерство здравоохранения Российской Федерации
- Министерство науки и высшего образования Российской Федерации
- Министерство промышленности и торговли Российской Федерации
- Министерство транспорта Российской Федерации
- Министерство финансов Российской Федерации
- Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации Минэнерго России
- Министерство энергетики Российской Федерации
- Министерство Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий
- Правительство Москвы
- Правительство Санкт-Петербурга
- Федеральная налоговая служба России
- Федеральная служба государственной регистрации, кадастра и картографии
- Казначейство России
- Федеральный фонд обязательного медицинского страхования
- Акционерное общество «Авиакомпания «Россия»
- Акционерная компания «Алроса» (публичное акционерное общество)
- Акционерное общество «Газпром-Медиа Холдинг»
- Акционерное общество «Авиакомпания «Сибирь»
- Акционерное общество «Гознак»
- Акционерное общество «Дом.РФ»
- Акционерное общество «Ижевский механический завод»
- Акционерное общество «Концерн «Калашников»
- Акционерное общество «Минерально-химическая компания «ЕвроХим»
- Акционерное общество «НПО «Высокоточные комплексы»
- Акционерное общество «Объединенная двигателестроительная корпорация»
- Акционерное общество «Объединенная судостроительная корпорация»
- Акционерное общество «Объединенная химическая компания «Уралхим»
- Акционерное общество «Почта России»
- Акционерное общество «Российский национальный коммерческий банк»
- Акционерное общество «Системный оператор Единой энергетической системы» (исключая Филиал ОАО «СО ЕЭС» «Региональное диспетчерское управление энергосистемы Москвы и Московской области»)
- Акционерное общество «Каспийский трубопроводный консорциум-Р»
- Акционерное общество «Апатит»
- Акционерное общество «Зарубежнефть»
- Открытое акционерное общество «Российский Сельскохозяйственный банк» (ОАО «Россельхозбанк»)
- Открытое акционерное общество «Концерн ПВО «Алмаз – Антей»
- Акционерное общество «Первый канал»
- Открытое акционерное общество Авиакомпания «Уральские авиалинии»
- Общество с ограниченной ответственностью «Домодедово Айти Сервисиз»
- Открытое акционерное общество «Российские железные дороги» (исключая Московский информационно-вычислительный центр — структурное подразделение главного вычислительного центра — филиала открытого акционерного общества «Российские железные дороги», Западно-Сибирская железная дорога — филиал ОАО «РЖД», общество с ограниченной ответственностью «Красноярский междугородный автовокзал»)
- Государственная корпорация по атомной энергии «Росатом»
- Государственная корпорация по космической деятельности «Роскосмос»
- Государственное унитарное предприятие города Москвы «Московский ордена Ленина и ордена Трудового Красного Знамени метрополитен имени В.И. Ленина»
- Общество с ограниченной ответственностью «Аэродинамика»
- Общество с ограниченной ответственностью «Воздушные ворота Северной Столицы»
- Общество с ограниченной ответственностью Авиакомпания «Победа»
- Общество с ограниченной ответственностью «Новапорт Холдинг»
- Публичное акционерное общество «Аэрофлот–российские авиалинии»
- Открытое акционерное общество «Банк ВТБ»
- Публичное акционерное общество «Газпром»
- Публичное акционерное общество «ИнтерРАО ЕЭС»
- Публичное акционерное общество «Нефтяная компания Лукойл»
- Публичное акционерное общество «Нефтяная компания «Роснефть»
- Публичное акционерное общество «Объединённая авиастроительная корпорация»
- Публичное акционерное общество «Промсвязьбанк»
- Публичное акционерное общество «Российские сети» (исключая ПАО «Россети-Волга»; филиал компании «Россети Сибирь» в Республике Хакасия; филиал компании «Россети Филиал компании «Россети Сибирь» в Республике Бурятия; филиал компании «Россети Сибирь» в Республике Алтай; Мурманский филиал компании «Россети Северо-Запад»)
- Публичное акционерное общество «Ростелеком» (исключая Курский филиал ПАО «Ростелеком», Магаданский филиал ПАО «Ростелеком», Воронежский филиал ПАО «Ростелеком»)
- Публичное акционерное общество «Сбербанк России»
- Публичное акционерное общество «СИБУР Холдинг»
- Публичное акционерное общество «Сургутнефтегаз»
- Публичное акционерное общество «Татнефть» имени В.Д. Шашина
- Публичное акционерное общество «Тольяттиазот»
- Публичное акционерное общество «Транснефть»
- Публичное акционерное общество «Императорский Тульский оружейный завод»
- Публичное акционерное общество «Уралкалий»
- Публичное акционерное общество «Федеральная гидрогенерирующая компания — РусГидро» (исключая филиал Публичного акционерного общества «Федеральная гидрогенерирующая компания-РусГидро» — «Карачаево-Черкесский Филиал»)
- Публичное акционерное общество «Федеральная сетевая компания Единой энергетической системы» (исключая филиал публичного акционерного общества «Федеральная сетевая компания единой энергетической системы»-специализированная производственная база «Белый Раст», Ростовское предприятие магистральных электрических сетей — филиал публичного акционерного общества «Федеральная сетевая компания единой энергетической системы»)
- Публичное акционерное общество «Химпром»
- Публичное акционерное общество «Акционерная нефтяная Компания «Башнефть»
- Федеральное государственное унитарное предприятие «Всероссийская государственная телевизионная и радиовещательная компания»
- Федеральное государственное унитарное предприятие «Информационное телеграфное агентство России (ИТАР-ТАСС)»
- Федеральное государственное унитарное предприятие «Международное информационное агентство «Россия сегодня»
- Федеральная государственное унитарное предприятие «Российская телевизионная и радиовещательная сеть»
- Федеральное государственное унитарное предприятие «Телевизионный технический центр «Останкино»