Организация работает в сфере КИИ
Важно определить, какие информационные системы, сети или автоматизированные системы управления могут относиться к объектам КИИ.
Защита критической информационной инфраструктуры (КИИ) по 187-ФЗ
187-ФЗправовые и организационные требования к безопасности КИИ
КИИобъекты, критические процессы и применимые требования
ФСТЭК Россиитребования к системам безопасности значимых объектов КИИ
Помогаем организациям определить объекты КИИ, разобраться в применимых требованиях 187-ФЗ и ФСТЭК России и выстроить необходимые организационные и технические меры защиты.
От обследования и категорирования до разработки требований к системе безопасности и оценки реализованных мер.
Кому необходимо учитывать требования 187-ФЗ
Сначала определяем, относится ли организация и ее системы к контуру КИИ
Нужно определить потенциальные объекты КИИ
Проводится обследование систем и процессов, связанных с критическими функциями организации.
Требуется категорирование
Необходимо оценить объекты по критериям значимости и оформить результаты в установленном порядке.
Есть значимые объекты КИИ
Для значимых объектов необходимо определить и реализовать применимые требования к системе безопасности.
Нужно оценить действующие меры
Проверяем, насколько организационные и технические меры соответствуют применимым требованиям.
Неясно, с чего начать
Начинаем с определения контура КИИ и применимых требований, а затем формируем последовательность дальнейших работ.
Обследование и аудит КИИ
Определяем фактический контур КИИ организации
Системы
Инвентаризация информационных систем, сетей и автоматизированных систем управления.
Процессы
Определение критических процессов и связей между ними и используемой инфраструктурой.
Контур КИИ
Выявление потенциальных объектов КИИ и применимых нормативных требований.
Архитектура
Сбор исходных данных и анализ архитектуры в объеме, необходимом для дальнейших решений.
План действий
Формирование перечня дальнейших работ по категорированию, документам и мерам защиты.
Категорирование объектов КИИ
Отдельный этап для оценки значимости объектов КИИ
01
Формирование перечня объектов, подлежащих категорированию02
Сбор данных о критических процессах и возможных последствиях компьютерных инцидентов03
Оценка показателей критериев значимости04
Оформление результатов категорирования05
Подготовка сведений для направления в уполномоченный органЧто может входить в работы по обеспечению безопасности КИИ
Состав проекта зависит от объекта, категории и применимых требований
WORK 01
Обследование объектов и процессов КИИОпределение фактического контура и исходных данных для дальнейших решений.
WORK 02
Категорирование объектов КИИОценка по критериям значимости и оформление результатов категорирования.
WORK 03
Разработка и актуализация документовЛокальные нормативные и технические документы в объеме согласованного проекта.
WORK 04
Моделирование угроз безопасности информацииОпределение актуальных угроз для последующего выбора мер защиты.
WORK 05
Требования и техническое заданиеФормирование требований к системе безопасности и технических материалов.
WORK 06
Организационные и технические меры защитыПроектирование и реализация мер в рамках согласованного состава проекта.
WORK 07
Оценка реализованных мерПроверка результата и рекомендации по устранению выявленных несоответствий.
WORK 08
Сопровождение требований регуляторовПоддержка в части применимых требований в объеме, предусмотренном проектом.
Этапы
Как строится работа по защите КИИ
01
Определяем контурСобираем исходные данные об организации, системах, процессах и инфраструктуре.
02
Проводим обследованиеВыявляем потенциальные объекты КИИ и применимые нормативные требования.
03
Категорируем объектыПри необходимости оцениваем критерии значимости и оформляем результаты.
04
Анализируем меры безопасностиОпределяем, какие организационные и технические меры необходимо реализовать или актуализировать.
05
Формируем план работГотовим перечень документов, технических мер и последовательность приведения в соответствие.
06
Реализация и проверкаВ составе согласованного проекта - внедрение необходимых мер и оценка результата.
Результат
Что получает клиент по итогам проекта
OUTPUT 01
Контур КИИ
Понимание, какие системы и процессы относятся к рассматриваемому контуру КИИ.
OUTPUT 02
Результаты обследования
Перечень выявленных задач и несоответствий в рамках согласованного объема работ.
OUTPUT 03
Материалы по категорированию
Если категорирование входит в проект - материалы и оформленные результаты соответствующего этапа.
OUTPUT 04
Перечень требований
Применимые нормативные требования для рассматриваемых объектов и процессов.
OUTPUT 05
План мероприятий
Последовательность организационных и технических действий по дальнейшей работе.
OUTPUT 06
Документы и рекомендации
Комплект материалов и рекомендации по обеспечению безопасности КИИ в объеме согласованного проекта.
Нормативная база
На какие документы ориентируются работы по КИИ
187-ФЗ
Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
ПП РФ № 127
Правила категорирования объектов КИИ и критерии значимости.
Приказ ФСТЭК № 235
Требования к созданию систем безопасности значимых объектов КИИ и обеспечению их функционирования.
Приказ ФСТЭК № 239
Требования по обеспечению безопасности значимых объектов КИИ с учетом последующих изменений.
Нормативные акты ФСБ
В применимой части - взаимодействие с ГосСОПКА, информирование о компьютерных атаках и реагирование на компьютерные инциденты.
Определите текущую задачу
С чего начать работу по 187-ФЗ и КИИ
Выберите наиболее близкую задачу и перейдите к консультации. Выбор не отправляет данные.
FAQ
Частые вопросы по 187-ФЗ и защите КИИ
187-ФЗ устанавливает правовые и организационные основы обеспечения безопасности критической информационной инфраструктуры Российской Федерации. Применимость конкретных требований определяется с учетом деятельности организации, ее систем и процессов.
Это процедура оценки объектов КИИ по установленным критериям значимости с оформлением результатов в предусмотренном порядке.
Ответ зависит от статуса организации, состава объектов и актуальных правил категорирования. На практике сначала определяют перечень потенциальных объектов и применимость требований к ним.
Ключевые требования связаны с созданием и функционированием системы безопасности значимого объекта КИИ и реализацией мер по обеспечению его безопасности. Конкретный набор определяется применимой нормативной базой.
Обследование может использоваться как стартовый этап, чтобы определить потенциальные объекты КИИ, собрать исходные данные и понять дальнейшую последовательность работ. Конкретный состав проекта согласуется отдельно.
Оставьте заявку,мы свяжемся с вами и подготовим индивидуальное предложение.