Реализация базового уровня защиты субъектов КИИ

• 
• Адвокат Варламова С.В.
• Защита и консультации
• 25.02.2025

Реализация базового уровня защиты субъектов КИИ

Адвокат Варламова С.В. Помощь в уголовных делах. +7 (916) 707-80-00

Реализация базового уровня защиты субъектов КИИ, подконтрольных Федеральной службе по техническому и экспортному контролю (ФСТЭК) России, включает ряд организационных и технических мер, направленных на обеспечение устойчивого функционирования значимых объектов критической информационной инфраструктуры (КИИ) в условиях реализации угроз безопасности информации.

 Общие сведения о КИИ и ФСТЭК

Федеральная служба по техническому и экспортному контролю (ФСТЭК) России является федеральным органом исполнительной власти, ответственным за реализацию государственной политики в области обеспечения безопасности критической информационной инфраструктуры. ФСТЭК разрабатывает требования в сфере информационной безопасности и способы защиты информации, включая персональные данные, а также осуществляет сертификацию средств защиты информации и аттестацию объектов информатизации.

Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» от 26 июля 2017 г. определил список областей экономики страны, в которых государство требует обеспечивать безопасность КИИ.

 Этапы создания системы защиты значимого объекта КИИ

Создание системы защиты значимого объекта КИИ включает следующие этапы:

1. Анализ угроз безопасности информации и разработка модели угроз.
2. Проектирование соответствующей подсистемы безопасности.
3. Разработка рабочей (эксплуатационной) документации.

При разработке мер защиты объекта КИИ необходимо учитывать его взаимодействие с другими системами и сетями, при этом меры защиты не должны оказывать негативного влияния на создание и функционирование объекта КИИ.

 Меры по обеспечению безопасности значимых объектов КИИ

В значимых объектах КИИ должны быть реализованы следующие организационные и технические меры:

1. Идентификация и аутентификация.
2. Управление доступом.
3. Ограничение программной среды.
4. Защита машинных носителей информации.
5. Аудит безопасности.
6. Антивирусная защита.
7. Предотвращение вторжений.
8. Обеспечение целостности.
9. Обеспечение доступности.
10. Защита технических средств и систем.
11. Защита информационной (автоматизированной) системы и ее компонентов.
12. Планирование мероприятий по обеспечению безопасности.
13. Управление конфигурацией.
14. Управление обновлениями программного обеспечения.
15. Реагирование на инциденты информационной безопасности.
16. Обеспечение действий в нештатных ситуациях.
17. Информирование и обучение персонала.

Содержание перечисленных мер определяется в зависимости от категории значимости объекта КИИ. Объекты КИИ подразделяются на "значимые" и "незначимые", а значимые объекты имеют три категории значимости: первая (максимальная), вторая и третья (минимальная). От категории значимости объекта КИИ зависит набор мер по обеспечению безопасности.

 Оценка состояния защиты объектов КИИ

ФСТЭК разработала формулу, на основе которой оценивается состояние защиты объектов критической информационной инфраструктуры (КИИ) в России. В качестве значения, характеризующего текущее состояние защиты информации, используется показатель Кзи.

 Последние изменения в нормативной базе

В ноябре 2023 года указом Президента России были расширены полномочия ФСТЭК, в частности, служба займется созданием централизованной базы данных для контроля субъектов и объектов КИИ. В мае 2024 года ФСТЭК утвердила документ «Методика оценки показателя состояния технической защиты информации и обеспечения безопасности значимых объектов критической информационной инфраструктуры РФ», определяющий показатель, характеризующий текущее состояние технической защиты информации и порядок его расчета.

С уважением, адвокат Варламова С.В.

#адвокат #адвокатмосква #адвокатпоуголовнымделам