Разработка плана реагирования на инциденты для информационных систем

Фото: VNA

В ходе мониторинга и надзора за киберпространством Департамент информационной безопасности Министерства информации и коммуникаций обнаружил рост тенденции к сетевым атакам, особенно атак с использованием шифровальщиков-вымогателей (ransomware). Для обеспечения безопасности информационных систем Департамент информационной безопасности Министерства информации и коммуникаций направил циркуляр, в котором требует от ответственных за информационную безопасность в государственных органах, организациях и предприятиях провести проверку и обеспечить безопасность информационных систем в своей сфере управления, отдавая приоритет решениям по мониторингу и раннему предупреждению.

Устанавливает крайний срок до 15.04.2024 года для проведения проверки и оценки безопасности информационных систем в сфере управления. В случае обнаружения угроз, уязвимостей или недостатков необходимо незамедлительно принять меры по их устранению, особенно в отношении систем, хранящих и обрабатывающих персональные данные.

В соответствии с Директивой № 09 от 23.02.2024 года Премьер-министра о соблюдении законодательства и усилении безопасности информационных систем в зависимости от их уровня к сентябрю 2024 года 100% эксплуатируемых информационных систем должны иметь утвержденный уровень безопасности. До декабря 2024 года должны быть полностью реализованы меры по обеспечению безопасности информационных систем в соответствии с утвержденным уровнем.

Для повышения безопасности информационных систем необходимо разработать план реагирования на инциденты для информационных систем в сфере управления, регулярно резервировать системы и важные данные, незамедлительно восстанавливать данные в случае атаки с шифрованием и сообщать о происшествиях в Департамент информационной безопасности в соответствии с установленным порядком.

Департамент информационной безопасности и другие заинтересованные органы рекомендуют проверить и обновить патчи безопасности для важных систем, регулярно использовать платформы информационной безопасности, разработанные и предоставленные Департаментом информационной безопасности, для поддержки государственных органов, организаций и предприятий.

КПВ