О внесении изменений в постановление Правительства Российской Федерации от 13 мая 2022 г. № 860
Verify source ↗ The government amends an experiment on protecting federal executive information systems, extends a date to 30 March 2024, and assigns Ministry-led coordination, reporting, and follow-up on vulnerabilities.
ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ ПОСТАНОВЛЕНИЕ от 24 марта 2023 г. № 469 МОСКВА О внесении изменений в постановление Правительства Российской Федерации от 13 мая 2022 г. № 860 Правительство Российской Федерации постановляет: Утвердить прилагаемые изменения, которые вносятся в постановление Правительства Российской Федерации от 13 мая 2022 г. № 860 "О проведении эксперимента по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений" (Собрание законодательства Российской Федерации, 2022, № 21, ст. 3439). Председатель Правительства Российской Федерации М.Мишустин УТВЕРЖДЕНЫ постановлением Правительства Российской Федерации от 24 марта 2023 г. № 469 ИЗМЕНЕНИЯ, которые вносятся в постановление Правительства Российской Федерации от 13 мая 2022 г. № 860 1. В пункте 1 слова "30 марта 2023 г." заменить словами "30 марта 2024 г.". 2. В Положении о проведении эксперимента по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений, утвержденном указанным постановлением: а) пункт 5 дополнить подпунктами "ж" и "з" следующего содержания: "ж) оценка уровня защищенности государственных информационных систем и их компонентов в рамках создания (развития) единой цифровой платформы Российской Федерации "ГосТех"; з) проведение мероприятий по устранению выявленных в государственных информационных системах недостатков (уязвимостей)."; б) пункт 10 изложить в следующей редакции: "10. В рамках эксперимента в целях выполнения работ по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации: а) обеспечивает принятие совместных ведомственных актов (заключение соглашений о взаимодействии), предусмотренных пунктом 7 настоящего Положения, и организует выполнение работ по повышению уровня защищенности государственных информационных систем участников эксперимента, указанных в подпункте "б" пункта 3 настоящего Положения, на основании совместных ведомственных актов (заключенных соглашений о взаимодействии); б) в 30-дневный срок со дня завершения выполнения работ по повышению уровня защищенности государственных информационных систем направляет участникам эксперимента, указанным в подпункте "б" пункта 3 настоящего Положения, а также в Федеральную службу безопасности Российской Федерации и Федеральную службу по техническому и экспортному контролю информацию о результатах выполненных работ по повышению защищенности; в) осуществляет совместно с Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю контроль за ходом реализации участниками эксперимента, указанными в подпункте "б" пункта 3 настоящего Положения, мероприятий по устранению выявленных в государственных информационных системах в рамках эксперимента недостатков (уязвимостей)."; в) дополнить пунктом 10 1 следующего содержания: "10 1 . Участники эксперимента, указанные в подпункте "б" пункта 3 настоящего Положения: а) в 30-дневный срок со дня получения информации, указанной в подпункте "б" пункта 10 настоящего Положения, разрабатывают и согласовывают с Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации, Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю перечень мер, направленных на нейтрализацию выявленных в государственных информационных системах в рамках эксперимента недостатков (уязвимостей); б) проводят в соответствии с перечнем мер, указанным в подпункте "а" настоящего пункта, мероприятия по устранению выявленных в государственных информационных системах в рамках эксперимента недостатков (уязвимостей).". ____________