Консультация
187-фз
О нас
Мы умеем решать ваши проблемы
Категорирование и проектирование системы безопасности объектов критической информационной инфраструктуры согласно 187-ФЗ включает в себя комплекс мероприятий по оценке рисков, определению категорий объектов и разработке мер по обеспечению их безопасности.
Предлагаем услуги по категорированию объектов КИИ, а также проектированию и внедрению систем безопасности, соответствующих требованиям законодательства 187-ФЗ.
Наши специалисты обладают большим опытом в данной области и готовы предложить оптимальные решения для вашего бизнеса.
В результате вы получите
Наши услуги
То, чем мы можем помочь вам
Наши услуги
То, чем мы можем помочь вам
Этапы
Как мы работаем
Этапы
Как мы работаем
1
Заключение договора и NDA
заключение договора и соглашения о неразглашении конфиденциальной информации между Исполнителем и Заказчиком
2
Определение Заказчиком ответственного лица
Непосредственно с которым будет осуществляться взаимодействие (ориентировочно - руководитель подразделения ИБ или иное лицо, имеющее аналогичную квалификацию)
3
Получение предварительной информации о потенциальных объектах КИИ
Анализ которых будет проводиться в ходе оказания услуг
4
Разработка и согласование Плана работ
Определение целей и задач, сбор информации, анализ данных, разработку проекта плана, согласование его с заинтересованными сторонами, доработку на основе замечаний и предложений и утверждение плана.
5
Разработка и согласование проектов документов по вопросу создания комиссии о категорировании объектов КИИ
Определение целей и задач создания комиссии, определение ее состава и распределение ролей, описание процедур формирования и включения новых членов
6
Аудит активов и процессов Заказчика в интересах выявления значимых объектов КИИ
Сведения о составе информации, обрабатываемой объектами КИИ, о сервисах по управлению, контролю или мониторингу, предоставляемых объектами КИИ, определение объектов КИИ
7
Обобщение результатов, формирование выводов о категориях значимости анализируемых объектов КИИ
Разработка документа, содержащего сведения о результатах присвоения объектам КИИ одной из категорий значимости (при наличии значимых объектов КИИ)
1
ЗАКЛЮЧЕНИЕ ДОГОВОРА И NDA
Заключение договора и соглашения о неразглашении конфиденциальной информации между Исполнителем и Заказчиком
2
ОПРЕДЕЛЕНИЕ ЗАКАЗЧИКОМ ОТВЕТСТВЕННОГО ЛИЦА
Непосредственно с которым будет осуществляться взаимодействие (ориентировочно - руководитель подразделения ИБ или иное лицо, имеющее аналогичную квалификацию)
3
ПОЛУЧЕНИЕ ПРЕДВАРИТЕЛЬНОЙ ИНФОРМАЦИИ О ПОТЕНЦИАЛЬНЫХ ОКИИ
Анализ которых будет проводиться в ходе оказания услуг
4
РАЗРАБОТКА И СОГЛАСОВАНИЕ ПЛАНА РАБОТ
Определение целей и задач, сбор информации, анализ данных, разработку проекта плана, согласование его с заинтересованными сторонами, доработку на основе замечаний и предложений и утверждение плана.
5
РАЗРАБОТКА И СОГЛАСОВАНИЕ ПРОЕКТОВ ДОКУМЕНТОВ ПО ВОПРОСУ СОЗДАНИЯ КОМИССИИ О КАТЕГОРИРОВАНИИ ОБЪЕКТОВ КИИ
Определение целей и задач создания комиссии, определение ее состава и распределение ролей, описание процедур формирования и включения новых членов
6
АУДИТ АКТИВОВ И ПРОЦЕССОВ ЗАКАЗЧИКА В ИНТЕРЕСАХ ВЫЯВЛЕНИЯ ЗНАЧИМЫХ ОБЪЕКТОВ КИИ
Сведения о составе информации, обрабатываемой объектами КИИ, о сервисах по управлению, контролю или мониторингу, предоставляемых объектами КИИ, определение объектов КИИ
7
ОБОБЩЕНИЕ РЕЗУЛЬТАТОВ, ФОРМИРОВАНИЕ ВЫВОДОВ О КАТЕГОРИЯХ ЗНАЧИМОСТИ АНАЛИЗИРУЕМЫХ ОБЪЕКТОВ КИИ
Разработка документа, содержащего сведения о результатах присвоения объектам КИИ одной из категорий значимости (при наличии значимых объектов КИИ)
FAQ
Частые вопросы про КИИ и 187-ФЗ
Faq
ЧАСТЫЕ ВОПРОСЫ ПРО КИИ И 187-ФЗ
вопросы о 187-фз
В этом разделе мы собрали ответы на вопросы о реализации Федерального закона от 26 июля 2017 г. № 187-ФЗ
«О безопасности критической информационной инфраструктуры Российской Федерации»
Для чего нужен Закон 187-фз ?
Новый Закон предназначен для регулирования отношений в области обеспечения безопасности объектов информационной инфраструктуры РФ, функционирование которых критически важно для экономики государства.
Такие объекты в законе называются объектами критической информационной инфраструктуры (далее – объекты КИИ). Согласно Закону, к объектам КИИ могут быть отнесены информационные системы и сети, а также автоматизированные системы управления, функционирующие в сфере:
• здравоохранения; • науки; • транспорта; • связи; • энергетики; • банковской и иных сферах финансового рынка; • топливно-энергетического комплекса; • атомной энергии; • оборонной и ракетно-космической промышленности; • горнодобывающей, металлургической и химической промышленности.
Объекты КИИ, а также сети электросвязи, используемые для организации взаимодействия между ними, составляют понятие критической информационной инфраструктуры.
Какие действия предпринять субъекту КИИ ?
Согласно закону, субъекты КИИ должны:
· провести категорирование объектов КИИ, принять организационные и технические меры по обеспечению безопасности объектов КИИ.
· обеспечить взаимодействие с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА);
· провести категорирование объектов КИИ, принять организационные и технические меры по обеспечению безопасности объектов КИИ.
· обеспечить взаимодействие с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА);
Что в себя включает категорирование ОКИИ?
Категорирование объекта КИИ предполагает определение его категории значимости на основе ряда критериев и показателей.
Всего устанавливается три категории – первая, вторая или третья (в порядке убывания значимости).
Если объект КИИ не соответствует ни одному из установленных критериев, ему категория не присваивается. Те объекты КИИ, которым была присвоена одна из категорий, называются в законе значимыми объектами КИИ.
Кто контролирует выполнение Закона 187-фз?
ФСТЭК России отвечает за ведение реестра значимых объектов КИИ, формирование и контроль реализации требований по обеспечению их безопасности.
ФСБ России обеспечивает регулирование и координацию деятельности субъектов КИИ по развёртыванию сил и средств ОПЛ КА, осуществляет сбор информации о компьютерных инцидентах и оценку безопасности КИИ, а также разрабатывает требования к средствам ОПЛ КА.
В отдельных случаях, касающихся сетей электросвязи и субъектов КИИ в банковской и иных сферах финансового рынка, разрабатываемые ФСТЭК России и ФСБ России требования должны согласовываться с Минкомсвязью России и Центральным Банком Российской Федерации соответственно.
Порядок госконтроля в области обеспечения безопасности значимых объектов КИИ определен постановлением Правительства Российской Федерации от 17.02.2018 №162 «Об утверждении Правил осуществления госконтроля в области обеспечения безопасности значимых объектов КИИ РФ».
ФСБ России обеспечивает регулирование и координацию деятельности субъектов КИИ по развёртыванию сил и средств ОПЛ КА, осуществляет сбор информации о компьютерных инцидентах и оценку безопасности КИИ, а также разрабатывает требования к средствам ОПЛ КА.
В отдельных случаях, касающихся сетей электросвязи и субъектов КИИ в банковской и иных сферах финансового рынка, разрабатываемые ФСТЭК России и ФСБ России требования должны согласовываться с Минкомсвязью России и Центральным Банком Российской Федерации соответственно.
Порядок госконтроля в области обеспечения безопасности значимых объектов КИИ определен постановлением Правительства Российской Федерации от 17.02.2018 №162 «Об утверждении Правил осуществления госконтроля в области обеспечения безопасности значимых объектов КИИ РФ».
А если требования Закона не будут выполнены?
Вместе с утверждением ФЗ «О безопасности КИИ» в УК РФ была добавлена новая статья 274.1, которая устанавливает уголовную ответственность должностных лиц субъекта КИИ за несоблюдение установленных правил эксплуатации технических средств объекта КИИ или нарушение порядка доступа к ним вплоть до лишения свободы сроком на 10 лет.
Также ФСТЭК России планирует внесение изменений в КоАП о нарушениях, связанных с неисполнением положений Закона.
Также ФСТЭК России планирует внесение изменений в КоАП о нарушениях, связанных с неисполнением положений Закона.
— Бесплатные Сайты и CRM.