Перейти к содержимому
Статья

Кейс: организация одновременно работает в нескольких сферах КИИ

Исходная ситуацияМодельная организация выполняет функции, относящиеся более чем к одной сфере, и использует несколько информационных систем. Часть систем обслуживает общий корпоративный контур, часть — специализированные процессы.Ошибка, которую нельзя допускатьНельзя делать единый вывод обо всей инфраструктуре только…

Исходная ситуация

Модельная организация выполняет функции, относящиеся более чем к одной сфере, и использует несколько информационных систем. Часть систем обслуживает общий корпоративный контур, часть — специализированные процессы.

Ошибка, которую нельзя допускать

Нельзя делать единый вывод обо всей инфраструктуре только по принадлежности организации к одной отрасли. Анализ необходимо проводить по фактическим процессам и системам.

Порядок работы

  1. составить перечень фактических процессов;
  2. для каждого процесса определить используемые системы и сети;
  3. сопоставить процессы с применимыми сферами и типовыми отраслевыми объектами;
  4. определить потенциальные объекты и их границы;
  5. отдельно провести дальнейшую оценку каждого объекта.

Результат

На выходе получается матрица «сфера → процесс → система → потенциальный объект → нормативное основание». Она позволяет избежать двойного счёта и одновременно не потерять системы, которые участвуют в нескольких процессах.

Нормативная основа

Для общего регулирования применяется 187-ФЗ, для категорирования — ПП РФ №127. При сопоставлении с отраслевыми объектами необходимо использовать актуальный перечень, включая распоряжение Правительства РФ №360-р от 26.02.2026.

Последние материалы

Все материалы →
База знанийОсновы КИИ

Кто является субъектом КИИ: разбор на примерах

Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…

База знанийОсновы КИИ

КИИ простыми словами: что защищает 187-ФЗ

Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…

База знанийОсновы КИИ

Субъект КИИ и объект КИИ: в чем разница

Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…

База знанийОсновы КИИ

Сферы деятельности КИИ: как определить свою сферу

Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …

База знанийСубъекты КИИ

Государственные органы и организации в контуре КИИ: как проводить проверку

Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…

База знанийСубъекты КИИ

Российское юридическое лицо: как проверить применимость 187-ФЗ

Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…