Безопасность критической информационной инфраструктуры (КИИ) в Туле

Опасности уязвимостей КИИ

В соответствии с Федеральным законом N 187-ФЗ от 26.07.2017, все социально значимые организации и предприятия обязаны надлежащим образом обеспечить защиту критической информационной инфраструктуры. В первую очередь речь идёт о защите от компьютерных атак. Эпидемии вирусов-шифровальщиков, парализовавшие работу сотен компаний по всему миру, в очередной раз подтвердили, что стабильность и бесперебойность рабочих процессов предприятия напрямую зависит от функционирования его информационных систем.

За несоблюдение требований ФСТЭК по обеспечению защиты КИИ для владельцев информационных систем и ответственных должностных лиц предусмотрены следующие меры ответственности:

• За невыполнение требований по обеспечению безопасности КИИ («нарушение правил эксплуатации») — до 6 лет лишения свободы.
• За невыполнение требований по обеспечению безопасности КИИ в случае возникновения инцидента с тяжкими последствиями или угрозой таких последствий — до 10 лет лишения свободы.

Чтобы избежать административной и уголовной ответственности за нарушение правил эксплуатации значимых объектов критической информационной инфраструктуры, обращайтесь за услугами по защите КИИ в специализированную ИБ-организацию, деятельность которой сертифицирована ФСТЭК и ФСБ России. Например, в ООО «Интелком».

• Государственное управление
• Здравоохранение
• Наука
• Транспорт
• Связь
• Энергетика
• Банки, финансы
• ТЭК
• Атомная энергетика
• Оборонная промышленность
• Ракетно-космическая промышленность
• Горнодобывающая промышленность
• Металлургия
• Химическая промышленность

Схема нашей работы

Компания «Интелком» оказывает весь комплекс услуг по защите КИИ «под ключ».

1. Категорирование объектов КИИ

   Проводим аудит критически важных процессов деятельности предприятия, составляем список объектов КИИ, определяем категорию их значимости в соответствии с Постановлением правительства России от 08.02.2018 г. № 127.

2. Формирование требований к защите КИИ

   Описываем архитектуру значимого объекта критической информационной инфраструктуры, перечисляем возможные угрозы для него, а также модели потенциальных нарушителей. В результате клиент получает детальное техническое задание на построение комплексной системы безопасности КИИ.

3. Проектирование систем безопасности

   На основе перечня требований готовим технический проект. Разрабатываем архитектуру систем обеспечения безопасности для каждого объекта КИИ (ИС, АСУ ТП, ИТКС). Описываем порядок и параметры настройки необходимых программных и программно-аппаратных средств. Готовим рабочую документацию.

4. Подготовка организационно-распорядительной документации

   Составляем план организационных мер по защите критической информационной инфраструктуры. Готовим документацию, в которой прописываются обязанности сотрудников, ответственных за обслуживание и обеспечение безопасности объектов КИИ.

5. Внедрение технических средств защиты КИИ

   Устанавливаем и настраиваем программные и программно-аппаратные средства обеспечения безопасности значимых объектов КИИ.

6. Внедрение организационных мер защиты КИИ

   В соответствии с заранее подготовленными организационно-структурными документами формируем правила, политики и стандарты безопасной работы сотрудников предприятия с объектами критической информационной инфраструктуры.

* Обращение за услугами по защите КИИ в ООО «Интелком» гарантирует заказчикам соблюдение требований Федерального закона № 187-ФЗ и подзаконных актов. Внедрение сертифицированных СЗИ в комплексе с организационно-техническими мерами позволяет компаниям застраховать себя от несения административной и уголовной ответственности за нарушение правил эксплуатации КИИ и обеспечить стабильность и бесперебойность рабочих процессов.

В чём сложности защиты КИИ

На фоне появления всё новых и новых киберугроз даже самая совершенная система безопасности объекта КИИ не может дать стопроцентную гарантию отражения атак. Необходимо комплексно подходить к решению поставленной ФСТЭК задачи, применяя дополнительные меры.

1. Привлекать к деятельности по обеспечению защиты КИИ не только ИБ-специалистов, но и сотрудников отделов и служб, эксплуатирующих объекты критической информационной инфраструктуры.
2. Отслеживать новые и соблюдать текущие требования регуляторов: ФСТЭК, ФСБ и отраслевых центров ГосСОПКА (Минкомсвязи, Центрального банка России и т. д.).
3. Наладить непрерывный мониторинг безопасности и оперативно оповещать Национальный координационный центр по компьютерным инцидентам (НКЦКИ) по выявленным инцидентам информационной безопасности.

Перечисленный перечень мер не является исчерпывающим. Комплексная система ИБ должна охватывать все элементы информационной инфраструктуры, обеспечивать высокий уровень надёжности, иметь удобные инструменты управления, мониторинга, сбора данных и расследования инцидентов.

Реализация мер защиты

Требуемые средства защиты критической информационной инфраструктуры в соответствии со ст.17 приказа ФСТЭК России №235 от 21.12.2017.

Задачи для обеспечения безопасности значимых объектов КИИ в соответствии с требованиями ФСБ России к средствам обнаружения компьютерных атак и реагирования на инциденты ИБ.