Безопасность критической информационной инфраструктуры

Категорирование объектов КИИ

Необходимо провести категорирование всех своих объектов КИИ и сообщить о них в письменной форме в ФСТЭК для внесения сведений в реестр значимых объектов КИИ.

Категорирование объекта КИИ предполагает определение его категории значимости на основе ряда критериев и показателей. Всего устанавливается 3 категории: первая, вторая или третья. Если объект КИИ не соответствует ни одному из установленных критериев, ему не присваивается ни одна категория. Те объекты КИИ, которым была присвоена одна из категорий, называются значимыми объектами КИИ.

Важно отметить, что если в процессе категорирования было определено отсутствие категории значимости у объекта КИИ, результаты  все равно должны быть представлены во ФСТЭК России. Регулятор проверяет представленные материалы и при необходимости направляет замечания, которые необходимо учесть.

Функции ФСТЭК состоят в категорировании и ведении реестра значимых объектов КИИ, разработке требований по обеспечению информационной безопасности объектов КИИ и контроле их выполнения.

ФСТЭК является одним из основных регуляторов закона ФЗ РФ №187 «О безопасности критической информационной инфраструктуры Российской Федерации», наряду  с ФСБ.

ГосСОПКА

ГосСОПКА—это Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.  Входит в зону ответственности ФСБ РФ.

ГосСОПКА представляет собой единый территориально распределенный комплекс, включающий силы и программно-технические средства обнаружения, предупреждения и ликвидации последствий компьютерных атак:

• уполномоченные подразделения ФСБ России;
• национальный координационный центр по компьютерным инцидентам, который создается ФСБ России для координации деятельности субъектов КИИ по вопросам обнаружения, предупреждения и ликвидации последствий компьютерных инцидентов;
• подразделения и должностные лица субъектов КИИ, которые принимают участие в обнаружении и предупреждении компьютерных инцидентов.

Интеграцией с ГосСОПКА  требует от субъекта КИИ:

• информировать о компьютерных инцидентах ФСБ России, а также Центральный Банк Российской Федерации, если организация осуществляет деятельность в банковской сфере и иных сферах финансового рынка;
• оказывать содействие ФСБ России в обнаружении, предупреждении и ликвидации последствий компьютерных атак, установлении причин и условий возникновения компьютерных инцидентов.

Кроме того, по решению субъекта КИИ на территории объекта КИИ может быть размещено оборудование ГосСОПКА. В этом случае субъект дополнительно обеспечивает его сохранность и бесперебойную работу.

Иными словами, субъектом КИИ может быть организован собственный центр ГосСОПКА.

Создание центра ГосСОПКА не является обязательным, и, более того, данный шаг должен быть согласован с ФСБ России.

Однако для значимых объектов КИИ субъектам КИИ придется реализовать меры по обнаружению и реагированию на компьютерные инциденты. А для этого в любом случае потребуются специальные технические средства и квалифицированный персонал, которые, по сути, и являются составляющими собственного центра ГосСОПКА

Центр ГосСОПКА может быть реализован субъектом КИИ как самостоятельно (с использованием собственных технических и кадровых ресурсов), так и с привлечением сторонних специалистов путем передачи на аутсорсинг части функций, например, анализ угроз информационной безопасности, повышение квалификации персонала, прием сообщений об инцидентах, анализ защищенности и расследование инцидентов.

ФСБ отвечает за практические аспекты безопасности, являясь главным центром ГосСОПКА

Органы ФСБ РФ будут проводить оценку безопасности объектов КИИ. А также  анализировать сведения от технических средств ГосСОПКА.

ФСБ является одним из основных регуляторов закона ФЗ РФ №187 «О безопасности критической информационной инфраструктуры Российской Федерации», наряду  с ФСТЭК.

Обеспечение безопасности объектов КИИ

Для объектов КИИ, не являющихся значимыми, в обязательном порядке должна быть обеспечена только интеграция с ГосСОПКА . Остальные мероприятия по обеспечению безопасности объекта КИИ реализуются на усмотрение субъекта.

Для значимых объектов КИИ, помимо интеграции в ГосСОПКА субъекты КИИ должны:

• Cоздать систему безопасности значимого объекта КИИ в соответствии с требованиями ФСТЭК;
• Реагировать на компьютерные инциденты. Порядок реагирования определяет ФСБ России;
• Предоставлять на объект КИИ беспрепятственный доступ регуляторам и выполнять их предписания по результатам проверок. Законом предусматриваются как плановые, так и внеплановые проверки.

Плановые проверки будут проводиться каждые 3 года, внеплановые – по произошедшим инцидентам, поручениям президента и правительства или по требованию прокуратуры.