АДМИНИСТРАЦИЯ РАБОЧЕГО ПОСЕЛКА КОЛЬЦОВО
ПОСТАНОВЛЕНИЕ
от 03.03.2026 № 353
Об утверждении порядка получения, реализации и подготовки отчетов о реализации организационных и технических мер, разрабатываемых ФСТЭК России
ПОСТАНОВЛЯЮ:
1. Утвердить порядок получения, реализации и подготовки отчетов о реализации организационных и технических мер, разрабатываемых ФСТЭК России, согласно приложению.
2. Назначить, ответственным за информационную безопасность информационных систем в администрации рабочего поселка Кольцово – заместителя главы администрации рабочего поселка Кольцово по экономике, стратегическому планированию, инновационной и инвестиционной политике Селиванову М.А.
3. Назначить учреждением, отвечающим внедрение информационных технологий в администрации рабочего поселка Кольцово, МБУ «ЦИНК» (Сычев В.Ю.).
И.о. Главы рабочего поселка Кольцово М.А. Андреев
Приложение
к постановлению администрации
рабочего поселка Кольцово
от 03.03.2026 № 353
Порядок получения, реализации и подготовки отчетов о реализации организационных и технических мер, разрабатываемых ФСТЭК России
1.2. Лицо, отвечающее за внедрение информационных технологий в администрации рабочего поселка Кольцово (далее – ответственный исполнитель) систематически предоставляет ответственному за информационную безопасность информационных систем в администрации рабочего поселка Кольцово (далее – заместитель руководителя) отчет, подтверждающий реализацию мер защиты информации в информационной инфраструктуре администрации рабочего поселка Кольцово, для рассмотрения и информирования Главы рабочего поселка Кольцово.
2.1. На этапе получения и рассмотрения организационных и технических мер защиты осуществляется поступление и учет мер защиты информации, направляемых ФСТЭК России, в системе документооборота администрации рабочего поселка Кольцово в установленном порядке, осуществляется доведение мер защиты информации до заместителя руководителя.
2.2. Заместитель руководителя осуществляет передачу мер защиты информации, направляемых ФСТЭК России, для исполнения ответственному исполнителю.
3. Обработка и анализ организационных и технических мер защиты информации
3.1. Ответственный исполнитель получает меры защиты информации, направляемые ФСТЭК России на устранение наиболее опасных уязвимостей, дополнительные меры защиты информации, направленные на нейтрализацию угроз безопасности информации, связанные с тактиками, техниками и инструментами хакерских группировок, иные организационные и технические меры защиты информации.
3.2. Ответственный исполнитель осуществляет анализ актуальности мер защиты информации для информационной инфраструктуры администрации рабочего поселка Кольцово. В случае неактуальности мер защиты информации, направляемых ФСТЭК России, для информационной инфраструктуры администрации рабочего поселка Кольцово, осуществляется доклад заместителю руководителя об отсутствии необходимости выполнения работ по реализации мер защиты информации.
3.3. Ответственный исполнитель осуществляют сравнительный анализ реализованных мер защиты информации, направляемых ФСТЭК России в информационной инфраструктуре администрации рабочего поселка Кольцово.
3.4. Ответственный исполнитель осуществляет проверку (контроль) реализации мер защиты информации, направляемых ФСТЭК России, в информационной инфраструктуре администрации рабочего поселка Кольцово.
3.5. По результатам контроля создается сводный отчет, подтверждающий реализацию мер защиты информации, направляемых ФСТЭК России в информационной инфраструктуре администрации рабочего поселка Кольцово.
4. Информирование и реализация организационных и технических мер защиты информации
4.1. Ответственный исполнитель осуществляет выполнение работ по реализации мер защиты информации, направляемых ФСТЭК России, в информационной инфраструктуре администрации рабочего поселка Кольцово по мере их поступления.
4.2. При реализации мер защиты информации, направляемых ФСТЭК России по устранению наиболее опасных уязвимостей программного обеспечения ответственный исполнитель обеспечивает выполнение соответствующих работ по обновлению случае возможности обновления уязвимого программного.
В случае невозможности обновления уязвимого программного обеспечения ответственный исполнитель осуществляет работы по принятию компенсирующих мер защиты информации, направляемых ФСТЭК России.
4.3. При реализации мер защиты информации по нейтрализации угроз безопасности информации, связанных с тактиками, техниками и инструментами хакерских группировок ответственный исполнитель выполняет работы по их реализации в случае актуальности для информационной инфраструктуры администрации рабочего поселка Кольцово дополнительных мер защиты информации, направляемых ФСТЭК России.
В случае актуальности сетевых индикаторов для информационной инфраструктуры администрации рабочего поселка Кольцово ответственный исполнитель осуществляет ограничение обращений на уровне сетевых средств к указанным в мерах защиты информации адресам.
В случае актуальности файловых индикаторов для информационной инфраструктуры администрации рабочего поселка Кольцово Ответственные исполнителя вносят в правила корреляции событий SIEM-системы IoC.
4.4. Ответственный исполнитель докладывает заместителю руководителя:
- о результатах выполнения работ по устранению уязвимостей программного обеспечения;
- о результатах нейтрализации угроз безопасности информации, связанных с тактиками, техниками и инструментами хакерских группировок;
- о выполненных работах по реализации мер защиты информации, направляемых ФСТЭК России, в информационной инфраструктуре администрации рабочего поселка Кольцово.
4.5. Ответственный исполнитель готовит ответ в ФСТЭК России, указывает в нем выполненные работы по реализации мер защиты информации, направляемых ФСТЭК России, в информационной инфраструктуре администрации рабочего поселка Кольцово в порядке, установленном в администрации рабочего поселка Кольцово.