В целях укрепления информационной безопасности государственных информационных систем и защиты критической информационной инфраструктуры (КИИ) на территории Алтайского края принято решение о формировании специализированного структурного подразделения — Отдела по информационной безопасности (далее, Отдел). Данное решение продиктовано необходимостью централизованного управления процессами защиты информации, соответствия актуальным требованиям федерального законодательства и повышения устойчивости ИТ-инфраструктуры региона к современным киберугрозам.

Нормативно-правовое обоснование

Деятельность нового отдела строится на строгой правовой базе, ключевыми актами которой являются:

• Федеральный закон от № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;
• Федеральный закон от № 152-ФЗ «О персональных данных»;
• Постановление Правительства РФ от № 809 «Об утверждении Правил обеспечения безопасности критической информационной инфраструктуры»;
• Указ Президента РФ от № 203 «О Стратегии безопасности Российской Федерации» (раздел информационная безопасность);
• Региональные нормативные правовые акты Алтайского края в сфере информатизации и защиты информации;

Основные функции и полномочия отдела

Новый структурный блок получит на себя полный цикл задач по обеспечению режима защиты информации во исполнительных органах власти региона:

Организационно-распорядительное обеспечение

• Разработка и актуализация локальных нормативных актов (политик, регламентов, инструкций) по защите информации;
• Координация работы ответственных за защиту информации структурных подразделений ведомств и организаций края;
• Организация работы по аттестации объектов информатизации и сегментов сетевой инфраструктуры.

Техническое и программное обеспечение защиты

• Внедрение и эксплуатация сертифицированных средств защиты информации (СЗИ), межсетевых экранов, систем обнаружения вторжений (IDS/IPS), средств антивирусной защиты, систем предотвращения утечек информации (DLP);
• Обеспечение защищенности персональных данных при их обработке в государственных информационных системах (ГИС);
• Управление процессами обновления программного обеспечения и устранения уязвимостей (управление патчами).

Мониторинг и реагирование на инциденты (SOC-функции)

• Круглосуточный мониторинг событий информационной безопасности с использованием средств SIEM (Security Information and Event Management);
• Расследование инцидентов информационной безопасности, классификация их критичечности и координация ликвидации последствий;
• Взаимодействие с ГосСОПКА (Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак) и отраслевыми CERT/CSIRT.

Работа с критической информационной инфраструктурой (КИИ)

• Ведение реестра объектов КИИ на территории края;
• Организация проведения работ по оценке состояния защищенности объектов КИИ (аудит, пентестинг);
• Контроль исполнения предписаний ФСТЭК России и ФСБ России по результатам проверок.

Кадровое обеспечение и повышение квалификации

• Организация обучения сотрудников основам информационной безопасности и правилам работы с конфиденциальной информацией;
• Подготовка специалистов к прохождению аттестации на соответствие занимаемым должностям (в т.ч. по защите гостайны и персональных данных);

Штатное расписание и кадровый потенциал

Для обеспечения функционирования Отдела формируется штат высококвалифицированных специалистов. Ключевые должности включают:

1. Начальник отдела, несет персональную ответственность за состояние ИБ в ведомстве/регионе, взаимодействует с регуляторами (ФСТЭК, ФСБ, ФСТЭК).
2. Заместитель начальника отдела — курирует технические направления (СЗИ, SIEM, DLP) или организационно-правовые вопросы.
3. Старшие специалисты / Эксперты по защите информации — ведут работу по категорированию объектов, разработке модели угроз, профилю защищенности, сопровождению аттестации.
4. Специалисты по мониторингу и реагированию (SOC-аналитики) — дежурные смены, анализ логов, триаж инцидентов.
5. Администраторы средств защиты информации — настройка, обновление сигнатур, эксплуатация межсетевых экранов, шлюзов защиты, СКЗИ.
6. Специалист по защите персональных данных — обеспечение соответствия 152-ФЗ, ведение реестра обработки ПДн, взаимодействие с Роскомнадзором.

Примечание: В связи с расширением штата на порталах трудоустройства (в т.ч. на hh.ru) регулярно публикуются вакансии профиля «Специалист по информационной безопасности», «Администратор СЗИ», «SOC-аналитик» для работы в г. Барнаул и иных муниципалитетах края. Требования к кандидатам, как правило, включают высшее профильное образование, опыт работы от 3 лет, знание нормативной базы ФСТЭК/ФСБ, навыки работы с отечественным ПО (Астра Линукс, Ред ОС, средства Код Безопасности, Solar Dozor и др.) и наличии допуска к гостайне (желательно). [Контактные данные и ФИО рекрутеров в публикуемых вакансиях скрыты в соответствии с политикой конфиденциальности].

Технологический суверенитет и импортозамещение

Приоритетом деятельности нового отдела является полный переход на отечественное программное и аппаратное обеспечение в соответствии с планом импортозамещения и указами Президента РФ. Планируется:

• Миграция серверной инфраструктуры и АРМ на российские ОС (Астра Линукс Special Edition, Ред ОС, Альт Сервер);
• Замена иностранных СЗИ на сертифицированные российские аналоги (Код Безопасности, ИнфоТеКС, Solar appScreener, Positive Technologies);
• Использование российских криптографических алгоритмов (ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012) для защиты передаваемых и хранимых данных.

Взаимодействие с федеральными центрами

Эффективная работа Отдела невозможна без тесного взаимодействия с федеральными структурами:

• ФСТЭК России — вопросы лицензирования деятельности по защите гостайны, аттестации СЗИ, категорирования объектов КИИ;
• ФСБ России — вопросы использования криптографической защиты, защиты гостайны, взаимодействия в рамках ГосСОПКА;
• Минцифры России — методологическое руководство, координация проектов «Цифровое государственное управление»;
• Роскомнадзор — контроль за соблюдением законодательства о персональных данных.

Ожидаемые результаты и KPI

Внедрение новой структуры управления ИБ позволит достичь следующих показателей к концу текущего года:

• Покрытие всех ГИС и объектов КИИ средствами мониторинга безопасности (SIEM) — 100%;
• Сокращение среднего времени реагирования на инцидент (MTTR) до 1 часа для критических событий;
• Отсутствие фактов утечек конфиденциальной информации и персональных данных по вине внутренних нарушителей;
• Полное соответствие требованиям к защите КИИ (категории значимости 1-3) по итогам плановых проверок ФСТЭК России;
• Повышение уровня осведомленности кадров (прохождение обучения 100% сотрудников с доступом к ИС).

Создание Отдела по информационной безопасности в Алтайском крае является своевременным и необходимым шагом на пути к формированию устойчивой цифровой среды региона. Централизация экспертизы, внедрение передовых отечественных технологий защиты и установление четких процессов управления инцидентами обеспечат надежную защиту государственных информационных ресурсов и бесперебойную работу цифровых платформ, предоставляющих государственные услуги жителям края.

---

Материал подготовлен на основе открытых нормативных источников и типовых моделей организации защиты информации в субъектах РФ. Персональные данные сотрудников и контактная информация скрыты в соответствии с требованиями 152-ФЗ и политикой безопасности.