Приказ ФСБ России № 213 (мониторинг защищенности): в отношении каких организаций осуществляется мониторинг защищенности и что подразумевается под информационными ресурсами, в отношении которых проводятся соответствующие мероприятия?

2025 год

Ответ: субъекты мониторинга защищенности информационных ресурсов определены в Указе Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», к ним относятся:

• все субъекты критической информационной инфраструктуры;
• системообразующие организации российской экономики;
• стратегические предприятия и стратегические акционерные общества;
• государственные корпорации (компании) и иные организации, созданные на основании федеральных законов;
• государственные фонды;
• высшие исполнительные органы государственной власти субъектов РФ;
• федеральные органы исполнительной власти.

Также мониторинг проводится в отношении информационных ресурсов иных лиц, используемых обозначенными выше субъектами.
Под информационными ресурсами подразумеваются системы и сети, имеющие непосредственное подключение к сети «Интернет» и (или) сопряженные с сетью «Интернет» с использованием технологии трансляции сетевых адресов (в большинстве случаев это объекты критической информационной инфраструктуры):

• информационные системы;
• информационно-телекоммуникационные сети;
• автоматизированные системы управления.

Таким образом, в отношении систем и сетей не имеющих подключение к сети «Интернет» либо не сопряженных с ней мониторинг защищённости не осуществляется.