Федеральная служба по техническому и экспортному контролю (ФСТЭК России) занимается обеспечением безопасности критической информационной инфраструктуры. 4
Некоторые задачи службы в этой сфере:
- Установление требований к обеспечению безопасности значимых объектов критической информационной инфраструктуры. 5 Это предусмотрено приказом ФСТЭК России от 25.12.2017 №239. 35
- Разработка организационных и технических мер по обеспечению безопасности таких объектов. 5 Например, установка и настройка средств защиты информации, разработка организационно-распорядительных документов, регламентирующих правила и процедуры обеспечения безопасности. 2
- Обеспечение безопасности в ходе создания, модернизации, эксплуатации и вывода из эксплуатации значимых объектов. 2 Меры принимаются на всех стадиях их жизненного цикла. 2
- Категорирование объектов критической информационной инфраструктуры. 4 В ходе процедуры объект оценивается по совокупности показателей и ему присваивается категория значимости. 4 На основании установленной категории определяется базовый набор мер по обеспечению безопасности. 4
Также ФСТЭК России разрабатывает методические документы, которые помогают реализовывать меры по обеспечению безопасности значимых объектов. 2