Субъектом КИИ определяются подразделения и (или) должностные лица (должностное лицо), ответственные за проведение мероприятий по реагированию на КИ, связанные с функционированием ЗОКИИ.
Разрабатывается соответствующий локальный нормативный акт об определении (назначении) указанных подразделений и (или) должностных лиц (должностного лица) субъекта КИИ ответственными за данные мероприятия (приложение 4 к настоящим Методическим рекомендациям).
В Плане указываются реквизиты акта, в соответствии с которым определены (назначены) подразделения и (или) должностные лица субъекта КИИ.
При описании подразделений и должностных лиц, ответственных за проведение мероприятий Плана указываются:
- наименования подразделений субъекта КИИ, ответственных за проведение указанных мероприятий;
- ФИО, должности, контактные данные, места размещения сотрудников субъекта КИИ и возложенные на них функции по Плану.
Описание структуры сил реагирования субъекта КИИ приведено в таблице 2 [6].
Таблица 2. Распределение функций сил реагирования на КИ
Должность/подразделение | Функции |
Руководитель организации | - Возлагает на заместителя руководителя организации полномочия по ИБ
|
| - Создает подразделение по ИБ
|
| - Принимает решение о привлечении внешних организаций - лицензиатов ФСТЭК России или аккредитованных ФСБ России
|
| - Несет персональную ответственность за обеспечение ИБ в организации
|
| - Принимает решение о привлечении подразделений и должностных лиц ФСБ России к проведению мероприятий по реагированию на КИ |
Заместитель руководителя организации | - Курирует деятельность по обеспечению ИБ
|
(ответственное лицо) | - Взаимодействует с ФСБ России, ФСТЭК России, ГосСОПКА (НКЦКИ), Роскомнадзор, СМИ, ОИВ, внешними и отраслевыми регуляторами, ДИТ, поставщиками услуг (подрядчиками), лицензиатами, субъектами КИИ
|
| - Отвечает за планирование и реагирование на КИ
|
| - Информирует руководство о КИ ИБ
|
| - Руководит подразделением по ИБ
|
| - Входит в состав коллегиальных органов органа (организации) |
Структурное подразделение по ИБ | - Планирование и реагирование на КИ
|
| - Выявление угроз безопасности
|
| - Предотвращение утечек информации
|
| - Обеспечение киберустойчивости
|
| - Взаимодействие с ФСБ России, ФСТЭК России, ГосСОПКА (НКЦКИ), Роскомнадзор, ОИВ, внешними и отраслевыми регуляторами, ДИТ, поставщиками услуг (подрядчиками), лицензиатами, субъектами КИИ |