Защита КИИ

Услуги компании Айтуби по обеспечению соответствия Федеральному закону от 26.07.2017 №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – 187-ФЗ) включают ряд мероприятий, направленных на обеспечение устойчивого функционирования значимых объектов критической информационной инфраструктуры, особенно важных для Российской Федерации в следующих сферах:

• здравоохранение;
• наука;
• транспорт;
• связь;
• энергетика;
• банковская сфера и иные финансовые сферы;
• топливно-энергетический комплекс;
• область атомной энергии;
• оборонная промышленность;
• ракетно-космическая промышленность;
• горно-добывающая промышленность;
• металлургическая промышленность;
• химическая промышленность;
• юридические лица и/или ИП, которые обеспечивают взаимодействие указанных систем или сетей.

Важно отметить, что каждая организация, осуществляющая деятельность в обозначенных выше сферах, будет являться субъектом КИИ, но не каждая будет иметь значимые объекты КИИ (ИС, ИТКС, АСУ).
Услуги компании Айтуби по обеспечению соответствия 187-ФЗ включают в себя следующие этапы:

1. Обследование критических процессов и определение объектов КИИ. На этом этапе проводится инвентаризация и определение объектов, подлежащих категорированию.
2. Категорирование объектов КИИ. Если перечень объектов, подлежащих категорированию определён, то производится процедура категорирования согласно Постановлению Правительства Российской Федерации от 8 февраля 2018 г. N 127.
3. Моделирование угроз и формирование требований к обеспечению безопасности значимых объектов. По результатам моделирования угроз возможна адаптация мер защиты в соответствии с угрозами безопасности информации, особенностями функционирования значимого объекта и применяемыми информационными технологиями.
4. Разработка организационно-распорядительной документации. Этот этап позволяет внедрить организационные меры по защите значимых объектов КИИ в соответствии с его категорией значимости.
5. Проектирование системы безопасности значимых объектов КИИ.
6. Настройка параметров и конфигураций ИТ- и ИБ-систем и оборудования, существующих на субъекте.
7. Поставка и внедрение средств защиты информации. Компания Айтуби обладает всеми статусами партнёра российских производителей, необходимыми для реализации системы защиты значимых объектов КИИ, а также компетенциями по внедрению требуемых средств защиты информации.
8. Техническая поддержка и сопровождение средств, функционирующих в системе защиты значимых объектов КИИ.

Обеспечение защиты значимых объектов критической информационной инфраструктуры Российской Федерации — важная задача, поскольку от устойчивого и безопасного функционирования всех ключевых систем и сетей зависит благополучие всего государства.