Категорирование объектов критической информационной инфраструктуры (объектов КИИ) заключается в установлении соответствия объекта КИИ (ИС, АСУ, ИТКС) критериям значимости и показателям их значений, присвоении ему одной из категорий значимости, проверке сведений о результатах ее присвоения.
Процедура категорирования ИС, АСУ, ИТКС субъекта КИИ производится исходя из социальной, политической, экономической, экологической значимости, а также значимости для обороны страны, безопасности государства и правопорядка.
Категорирование является первым и одним из важнейших этапов выполнения требований законодательства в части обеспечения информационной безопасности объектов КИИ.
Основные этапы категорирования объектов КИИ:
- формирование постоянно действующей комиссии по категорированию ОКИИ;
-
сбор исходных данных: инвентаризация ИС, АСУ, ИТКС; выявление бизнес-процессов;
-
определение угроз безопасности информации, категорий нарушителей, типов компьютерных инцидентов;
-
оценка показателей критериев значимости, присвоение категории значимости;
-
согласование результатов категорирования со ФСТЭК России.
Главная характеристика объекта КИИ, выявляемая по итогам категорирования — категория значимости.
Существует три категории значимости объектов КИИ – первая, вторая и третья. Если объект КИИ не соответствует критериям значимости, показателям этих критериев и их значениям, ему не присваивается ни одна из таких категорий.
Кто обязан проходить процедуру категорирования?
Процедуру категорирования должны пройти все организации, которым на которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы (ИС), информационно-телекоммуникационные сети (ИТКС), автоматизированные системы управления (АСУ), функционирующие в следующих сферах:
- Здравоохранение
-
Наука
-
Транспорт
-
Связь
-
Энергетика
-
Государственная регистрация прав на недвижимое имущество и сделок с ним
-
Банковская сфера и иные сферы финансового рынка
-
Топливно-энергетический комплекс
-
Атомная промышленность
-
Оборонная промышленность
-
Ракетно-космическая промышленность
-
Горнодобывающая промышленность
-
Металлургическая промышленность
-
Химическая промышленность
-
Российские юридические лица, которые обеспечивают взаимодействие систем или сетей субъектов КИИ.
Доступные варианты проведения процедуры категорирования совместно с экспертами КСБ-СОФТ:
-
Категорирование на месте (очное):
Специалисты выезжают непосредственно на объекты субъекта КИИ, собирают необходимую информацию и проводят весь цикл работ по категорированию объектов КИИ, оформляют необходимую документацию для согласования с регулятором. Субъекту КИИ остается только утвердить документацию и направить на согласование регулятору.
- Дистанционное категорирование:
Собранные данные поступают нашим специалистам удалённо, путём направления запросов ответственным представителем субъекта КИИ, а также посредством проведения ВКС. После получения необходимых данных эксперты КСБ-СОФТ проводят весь цикл работ по категорированию и оформляют необходимую документацию для согласования с регулятором. Субъекту КИИ остается только утвердить документацию и направить на согласование регулятору. Единственным отличием дистанционного категорирования от очного заключается в способе сбора информации.
