Астрал. Критические информационные инфраструктуры

Быстро. Качественно. Надежно.

Что такое объекты критической информационной инфраструктуры?

Согласно ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации» к объектам критической информационной инфраструктуры относятся информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры в одной из следующих сфер:

Субъекты КИИ

Банковская сфера и иные сферы финансового рынка

Горнодобывающая промышленность

Топливно - энергетический комплекс

Металлургическая промышленность

Атомная промышленность

Химическая промышленность

Военно- промышленный комплекс

Наука, транспорт, связь, здравохранение

ЮЛ и ИП, которые взаимодействуют с объектами КИИ

Основные этапы обеспечения безопасности критической информационной инфраструктуры

Категорирование объектов критической информационной инфраструктуры

Выявление и анализ процессов в рамках осуществления основных видов деятельности организации;
Выделение критических процессов организации;
Определение объектов КИИ и формирование перечня объектов;
Определение архитектуры объекта, типов взаимодействия с сетью электросвязи и используемых протоколов обмена;
Оценка программно - аппаратного состава объекта КИИ, перечня применяемого прикладного и общесистемного программного обеспечения;
Составление перечня применимых в отношении объекта КИИ угроз безопасности информации;
Присвоение категории значимости объектам КИИ согласно Постановлению Правительства РФ №127 от 08.02.2018 «Об утверждении Правил категорирования объектов КИИ РФ, а также перечня показателей критериев значимости объектов КИИ РФ и их значений», (данные работы должны быть выполнены в течение одного года после формирования и утверждения перечня объектов КИИ);
Определение типов нарушителей безопасности информации, их мотивации и возможностей в отношении объекта КИИ;
Выявление типов компьютерных инцидентов, которые могут произойти в результате реализации угроз безопасности информации;
Определение возможного ущерба, который может быть причинен в результате возникновения компьютерных инцидентов;
Составление перечня организационных и технических мер обеспечения безопасности объекта КИИ;
Формирование необходимого пакета документации.

Обеспечение безопасности значимых объектов КИИ

Построение частной модели угроз для значимых объектов КИИ;
Разработка частного технического задания и эскизного проекта подсистемы информационной безопасности;
Подготовка эксплуатационной/рабочей документации подсистемы информационной безопасности;
Формирование пакета документов, необходимого для испытания и приемки подсистемы информационной безопасности;
Оформление необходимой организационно-распорядительной документации;
Разработка политики обеспечения информационной безопасности;
Внедрение подсистемы безопасности значимых объектов КИИ.

Подключение объектов КИИ через Центр мониторинга АО "Калуга Астрал" к государственной системе обнаружения и ликвидации последствий компьютерных атак (ГосСОПКА). Функции Центра мониторинга:

Анализ угроз и предупреждение компьютерных атак на информационные ресурсы;
Помощь в реагировании на инциденты и в ликвидации последствий компьютерных атак, анализ результатов устранения последствий компьютерных инцидентов;
Обеспечение обмена информацией между Национальным координационным центром по компьютерным инцидентам (НКЦКИ) и субъектом КИИ;
Предоставление в НКЦКИ информации о компьютерных инцидентах в соответствии с установленным порядком;
Обработка поступающих событий безопасности, прием и регистрация сообщений о возможных инцидентах;
Направление в НКЦКИ сведений о состоянии защищенности информационных ресурсов от компьютерных атак;
Формирование и поддержка в актуальном состоянии информации о контролируемых ресурсах.

Оставить заявку

Еще не определились? Напишите нам и мы ответим на Ваши вопросы