Обеспечение безопасности объектов КИИ
Субъект критической информационной инфраструктуры обязан категорировать свои объекты, построить систему безопасности и взаимодействовать с ГосСОПКА. Ведём весь путь: от определения перечня объектов до сопровождения работающей системы защиты.
Кто такой субъект КИИ
Субъектами являются организации в перечисленных законом сферах — независимо от формы собственности и размера.
Сферы из закона
Здравоохранение, наука, транспорт, связь, энергетика, государственная регистрация прав на недвижимость, банковская и иные сферы финансового рынка, ТЭК, область атомной энергии, оборонная, ракетно-космическая, горнодобывающая, металлургическая и химическая промышленность.
Объекты КИИ — это не только серверы
Информационные системы, автоматизированные системы управления и информационно-телекоммуникационные сети, включая АСУ ТП на производстве.
Значимые и незначимые объекты
По результатам категорирования объект получает одну из трёх категорий значимости либо признаётся незначимым — от этого зависит объём дальнейших требований.
Что мы делаем
Аудит информационной безопасности субъекта
Оцениваем текущее состояние защиты и готовность к требованиям 187‑ФЗ.
Категорирование объектов КИИ
Определяем перечень объектов, проводим категорирование, готовим сведения о результатах для направления во ФСТЭК России.
Модель угроз и нарушителя
Разрабатываем модели потенциального нарушителя и угроз безопасности информации под конкретный объект.
Оценка возможного ущерба
Определяем величину возможного ущерба при инцидентах и разрабатываем методики его расчёта.
Требования и проект системы защиты
Формируем требования, разрабатываем техническое задание и проектируем систему защиты информации.
Внедрение и аттестация
Внедряем средства и системы защиты, проводим приёмочные испытания или аттестацию (по решению субъекта КИИ) и готовим объект к вводу в действие
Порядок работ
Порядок обязателен: без категорирования нельзя корректно определить требования, а без требований — проектировать защиту.
Перечень объектов
Определяем, какие процессы критичны и какие объекты их обеспечивают.
Категорирование
Оцениваем показатели значимости, присваиваем категорию либо обосновываем её отсутствие, оформляем результаты.
Требования к защите
Формируем требования исходя из присвоенной категории и особенностей объекта.
Проектирование и внедрение
Проектируем систему защиты, подбираем сертифицированные средства, внедряем и настраиваем.
Документы и регламенты
Разрабатываем организационно-распорядительную документацию и порядок реагирования на инциденты.
Аттестация и сопровождение
Проводим оценку соответствия (приёмочные испытания либо аттестацию по решению субъекта), подключаем мониторинг событий безопасности и сопровождаем систему на жизненном цикле.
Связь с ГосСОПКА
Для субъектов КИИ мониторинг и информирование НКЦКИ — не отдельная услуга, а часть обязанностей.
Информирование в установленные сроки
Не позднее 3 часов с момента обнаружения инцидента на значимом объекте КИИ и не позднее 24 часов — на остальных объектах (приказ ФСБ России от 25.12.2025 № 547).
Средства ГосСОПКА
Применяемые средства должны отвечать требованиям приказа ФСБ России от 26.12.2025 № 554.
Реагирование, а не только фиксация
Инцидент нужно не только увидеть и сообщить, но и локализовать, устранить последствия и установить причины.
Частые вопросы
Мы не уверены, что являемся субъектом КИИ. Как проверить?
По виду деятельности и наличию процессов в сферах, перечисленных в 187‑ФЗ. Это первый шаг обследования: определяем статус и перечень объектов, и только потом обсуждаем объём работ.
Что грозит за отсутствие категорирования?
Невыполнение требований законодательства о безопасности критической информационной инфраструктуры влечёт ответственность организации и должностных лиц, а при инциденте — дополнительные вопросы регулятора.
Объект признан незначимым. Дальше ничего делать не нужно?
Требования к значимым объектам к нему не применяются, но обязанность взаимодействовать с ГосСОПКА и реагировать на инциденты сохраняется.
У нас производство и АСУ ТП. Это тоже КИИ?
Да, автоматизированные системы управления технологическими процессами могут быть объектами КИИ. При этом у них своя специфика: приоритет доступности и непрерывности, а не только конфиденциальности.
Можно ли заказать только категорирование?
Да. Это самостоятельная работа, и с неё логично начинать: она определяет, какие требования вообще применимы к вашим объектам.
Смежные услуги
Центр мониторинга и ГосСОПКА
Обязательное взаимодействие с НКЦКИ и реагирование на инциденты.
Перейти →Аттестация объектов информатизации
Аттестация значимых объектов КИИ — по решению субъекта КИИ или если объект является ГИС
Перейти →Отраслевой центр компетенций Минпромторга
Отраслевая функция предприятия по ИБ в промышленности.
Перейти →Обсудим вашу задачу и подготовим предложение
Опишите задачу — инженер Екатеринбургского НТЦ свяжется с вами в ближайший рабочий день, подберёт решение и подготовит расчёт. Здесь же можно записать сотрудников на курсы Учебного центра.
Телефон: +7 (343) 374-84-82
E-mail: info@gammaural.ru
Адрес: ул. Студенческая, д. 51, г. Екатеринбург, Свердловская обл., 620078