Категорирование объектов критической информационной инфраструктуры

Мы предлагаем комплекс услуг по категорированию объектов критической информационной инфраструктуры (КИИ) и созданию системы защиты, которая будет полностью соответствовать требованиям российского законодательства.

К объектам, подлежащим категорированию, относятся: информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления субъектов критической информационной инфраструктуры, работающие в отраслях:

• горнодобывающей;
• металлургической;
• химической;
• оборонной;
• ракетно-космической промышленности.

А также объекты, работающие в отрасли:

• энергетики;
• атомной энергетики;
• связи;
• транспорта;
• здравоохранения;
• банковской сферы;
• финансовой сфера;
• науки;
• ТЭК.

Категорирование объектов КИИ осуществляется исходя из требований, которые прописаны в ФЗ-187, ПП РФ № 127 и приказах ФСТЭК № 235, 239 и 236. В соответствии с ФЗ-187 и правительственным постановлением от 08.02.2018, под категорированием понимают процесс определения тех объектов критической инфраструктуры, к которым необходимо применять особые защитные меры в связи с их значимостью для населения и государства в целом. К КИИ, в свою очередь, относятся ИС, ИТКС и автоматизированные системы управления, а также сети, которые задействуются при обеспечении деятельности либо взаимодействии предприятий.
Наша компания проводит работы по категорированию объектов КИИ и созданию систем безопасности значимых объектов  в соответствии со всеми требованиями ФСТЭК России.

Мы предлагаем Вам полный комплекс услуг по категорированию Ваших объектов критической информационной инфраструктуры и созданию системы безопасности, а также внешнему аудиту действующей системы безопасности и составлению рекомендаций по её модернизации.

ООО «Гранит» осуществляет деятельность в области защиты информации и имеет действующую лицензию ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области технической защиты конфиденциальной информации и действующую лицензию ФСТЭК России на проведение работ, связанных с созданием средств защиты информации.
Наши специалисты проведут подбор, установку, настройку, и испытания всех необходимых средств защиты. А так же подготовят всю организационно распорядительную документацию.

Комплекс услуг позволяет построить полноценную систему защиты, полностью соответствующую требованиям Российского законодательства в области защиты значимых объектов критической информационной инфраструктуры. Услуга выполняется в несколько этапов.

1. Категорирование объектов критической информационной инфраструктуры
   • Формирование комиссии;
   • Определение всех процессов в организации;
   • Определение критических процессов;
   • Определение объектов КИИ, подготовка перечня, отправка во ФСТЭК;
   • Подготовка форм сведений №236 для каждого объекта КИИ и Акта категорирования
   Отправка форм сведений во ФСТЭК Итогом данного этапа будет официальный ответ от ФСТЭК, с указанием: являются ли ваши объекты значимыми или нет.
2. Обеспечение безопасности значимых объектов КИИ
   • Установление требований к обеспечению безопасности значимого объекта
   • Разработка организационных и технических мер по обеспечению безопасности ЗОКИИ
   • Внедрение организационных и технических мер по обеспечению безопасности значимого объекта и ввод его в действие
   • Обеспечение безопасности значимого объекта в ходе его эксплуатации, мониторинг и контроль состояния защищённости системы безопасности
   • Обеспечение безопасности значимого объекта при выводе его из эксплуатации.
3. Подключение значимых объектов КИИ к государственной системе обнаружения и ликвидации последствий компьютерных атак
   • Обеспечение реагирования на инциденты информационной безопасности;
   • Непрерывный контроль за безопасностью организации