Постановление Кабинета Министров Республики Татарстан от 28.09.2022 N 1043 "Об утверждении Порядка противодействия целевым компьютерным атакам на информационную инфраструктуру Республики Татарстан"
Постановление
Кабинета Министров
Республики Татарстан
от 28 сентября 2022 г. N 1043
"Об утверждении Порядка противодействия целевым компьютерным атакам на
информационную инфраструктуру Республики Татарстан"
(В редакции Постановления Кабинета Министров Республики Татарстан от 14.08.2023 г. N 975)
Кабинет Министров Республики Татарстан постановляет:
1. Утвердить прилагаемый Порядок противодействия целевым компьютерным атакам на информационную инфраструктуру Республики Татарстан (далее - Порядок).
2. Республиканским органам исполнительной власти, а также предложить органам местного самоуправления муниципальных образований Республики Татарстан руководствоваться Порядком. (Пункт в редакции Постановления Кабинета Министров Республики Татарстан от 14.08.2023 г. N 975)
3. Контроль за исполнением настоящего постановления возложить на Министерство цифрового развития государственного управления, информационных технологий и связи Республики Татарстан.
Премьер-министр | А.В. Песошин |
Порядок
противодействия целевым компьютерным атакам на информационную инфраструктуру
Республики Татарстан
(утв. постановлением
КМ РТ от 28 сентября 2022 г. N 1043)
1. Настоящий Порядок противодействия целевым компьютерным атакам на информационную инфраструктуру Республики Татарстан разработан в целях:
оперативного информирования республиканских органов исполнительной власти, органов местного самоуправления муниципальных образований Республики Татарстан и подведомственных им организаций, которые являются субъектами критической информационной инфраструктуры, об установлении уровня опасности проведения целевых компьютерных атак на информационную инфраструктуру Республики Татарстан;
реализации мер по противодействию целевым компьютерным атакам на информационную инфраструктуру Республики Татарстан и контроля за их выполнением;
координации деятельности республиканских органов исполнительной власти, Аппарата Кабинета Министров Республики Татарстан и органов местного самоуправления муниципальных образований Республики Татарстан по предупреждению целевых компьютерных атак на информационную инфраструктуру Республики Татарстан. (Пункт в редакции Постановления Кабинета Министров Республики Татарстан от 14.08.2023 г. N 975)
2. Настоящий Порядок действует в отношении информационной инфраструктуры республиканских органов исполнительной власти и подведомственных им организаций, которые являются субъектами критической информационной инфраструктуры. (Пункт в редакции Постановления Кабинета Министров Республики Татарстан от 14.08.2023 г. N 975)
3. Уровень опасности проведения целевых компьютерных атак устанавливается в целях реализации республиканскими органами исполнительной власти и подведомственными им организациями мер обеспечения информационной безопасности при угрозе проведения целевых компьютерных атак на объекты информационной инфраструктуры. (Пункт в редакции Постановления Кабинета Министров Республики Татарстан от 14.08.2023 г. N 975)
4. Министр цифрового развития государственного управления, информационных технологий и связи Республики Татарстан или заместитель министра цифрового развития государственного управления, информационных технологий и связи Республики Татарстан, в чьи должностные обязанности входят полномочия по обеспечению информационной безопасности, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты в рамках противодействия целевым компьютерным атакам на информационную инфраструктуру Республики Татарстан:
получает от Управления Федеральной службы по техническому и экспортному контролю по Приволжскому федеральному округу (далее - ФСТЭК), а также иных центров государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации информацию об установлении соответствующего уровня опасности проведения целевых компьютерных атак;
в течение одного календарного дня со дня получения информации, указанной в абзаце втором настоящего пункта, информирует об установлении соответствующего уровня опасности проведения целевых компьютерных атак заместителя Премьер-министра Республики Татарстан - Руководителя Аппарата Кабинета Министров Республики Татарстан и руководителя штаба по обеспечению кибербезопасности Республики Татарстан.
5. Руководитель штаба по обеспечению кибербезопасности Республики Татарстан в рамках противодействия целевым компьютерным атакам на информационную инфраструктуру Республики Татарстан в течение двух календарных дней со дня получения информации об установлении соответствующего уровня опасности проведения целевых компьютерных атак:
организует информирование республиканских органов исполнительной власти и органов местного самоуправления муниципальных образований Республики Татарстан об установлении соответствующего уровня опасности проведения целевых компьютерных атак;
организует направление в республиканские органы исполнительной власти и органы местного самоуправления муниципальных образований Республики Татарстан перечня мер по противодействию целевым компьютерным атакам и повышению защищенности объектов информационной инфраструктуры Республики Татарстан;
организует принятие мер по противодействию целевым компьютерным атакам и повышению защищенности объектов информационной инфраструктуры в Аппарате Кабинета Министров Республики Татарстан. (Пункт в редакции Постановления Кабинета Министров Республики Татарстан от 14.08.2023 г. N 975)
6. Республиканские органы исполнительной власти при получении информации об установлении соответствующего уровня опасности проведения целевых компьютерных атак в течение одного календарного дня со дня получения указанной информации:
приступают к выполнению согласованных ФСТЭК и утвержденных руководителем республиканского органа исполнительной власти планов мероприятий, реализуемых при установлении уровней опасности проведения целевых компьютерных атак;
информируют об установлении соответствующего уровня опасности проведения целевых компьютерных атак подведомственные организации и направляют им перечень мер по противодействию целевым компьютерным атакам и повышению защищенности объектов информационной инфраструктуры. (Пункт в редакции Постановления Кабинета Министров Республики Татарстан от 14.08.2023 г. N 975)
7. Органам местного самоуправления муниципальных образований Республики Татарстан при получении информации об установлении соответствующего уровня опасности проведения целевых компьютерных атак в течение одного календарного дня со дня получения указанной информации рекомендуется:
приступить к выполнению перечня мер по противодействию целевым компьютерным атакам и повышению защищенности объектов информационной инфраструктуры Республики Татарстан;
информировать об установлении соответствующего уровня опасности проведения целевых компьютерных атак подведомственные организации и направлять им перечень мер по противодействию целевым компьютерным атакам и повышению защищенности объектов информационной инфраструктуры.
8. Ответственность за организацию работ по реализации мер по противодействию целевым компьютерным атакам и повышению защищенности объектов информационной инфраструктуры Республики Татарстан в республиканских органах исполнительной власти и органах местного самоуправления муниципальных образований Республики Татарстан несут заместители руководителей указанных органов, ответственные за обеспечение мероприятий по защите информации. (Пункт в редакции Постановления Кабинета Министров Республики Татарстан от 14.08.2023 г. N 975)
9. Министерство цифрового развития государственного управления, информационных технологий и связи Республики Татарстан в рамках противодействия целевым компьютерным атакам на информационную инфраструктуру Республики Татарстан:
организует мероприятия по разработке республиканскими органами исполнительной власти, согласованию с ФСТЭК и утверждению планов мероприятий, реализуемых при установлении уровней опасности проведения целевых компьютерных атак;
вырабатывает и реализует решения по предупреждению целевых компьютерных атак;
планирует и организует проведение контроля выполнения республиканскими органами исполнительной власти и органами местного самоуправления муниципальных образований Республики Татарстан мер по противодействию целевым компьютерным атакам и повышению защищенности объектов информационной инфраструктуры при установлении соответствующего уровня опасности проведения целевых компьютерных атак;
разрабатывает предложения для формирования перечня мер по противодействию целевым компьютерным атакам и повышению защищенности объектов информационной инфраструктуры Республики Татарстан. (Пункт в редакции Постановления Кабинета Министров Республики Татарстан от 14.08.2023 г. N 975)