Перейти к содержимому
Статья

Кейс: промышленное предприятие и несколько АСУ

Типовой учебный сценарий. Не является описанием реальной организации.Исходные данныеПромышленное предприятие использует корпоративные ИС, производственные АСУ и сетевую инфраструктуру. Для первичной проверки нельзя считать всё предприятие одним объектом.Шаг 1. Разделение по функциямКорпоративные сервисы,…

Типовой учебный сценарий. Не является описанием реальной организации.

Исходные данные

Промышленное предприятие использует корпоративные ИС, производственные АСУ и сетевую инфраструктуру. Для первичной проверки нельзя считать всё предприятие одним объектом.

Шаг 1. Разделение по функциям

Корпоративные сервисы, технологические системы и вспомогательная инфраструктура фиксируются раздельно. Для каждой системы определяется поддерживаемый процесс.

Шаг 2. Сопоставление

Технологические системы сопоставляются с действующим отраслевым перечнем. Для каждой позиции сохраняется обоснование: функция, процесс и соответствующий типовой объект.

Шаг 3. Категорирование

Только после подтверждения объекта применяются правила оценки значимости и показатели ПП № 127.

Вывод

Учебный сценарий показывает метод: сначала границы и функция, затем нормативное сопоставление, затем значимость. Конкретный результат всегда зависит от фактических данных организации.

Типовой учебный сценарий. Не является заключением по реальному предприятию.

Исходные данные

У предприятия есть корпоративные ИС, технологические АСУ и сетевые сервисы. На первом шаге нельзя объединять их только по признаку принадлежности одной организации.

Разбор

Для каждого процесса фиксируется функция и система, которая её обеспечивает. Затем проводится сопоставление с действующим отраслевым перечнем. Если совпадение есть, фиксируется позиция перечня и фактическое обоснование.

Что проверяет эксперт

  • границы объекта;
  • зависимости между системами;
  • внешние связи;
  • последствия нарушения функции;
  • исходные данные для категорирования.

Вывод

Сценарий демонстрирует последовательность «процесс → система → типовой объект → оценка». Конкретный статус и категория определяются только по фактам конкретной организации.

Что переносится в реальную работу

Из сценария можно перенести структуру проверки, порядок сбора исходных данных и контрольные вопросы. Нельзя переносить конкретный юридический вывод, категорию или статус другой организации без самостоятельного анализа её фактов и действующих норм.

Контрольная таблица

БлокЧто подтвердить
ФактыДокументы организации и технические данные.
НормаДействующая редакция и конкретная применимая норма.
ОбъектФункция, границы и зависимости.
ВыводДокументированное основание результата.

Последние материалы

Все материалы →
База знанийОсновы КИИ

Кто является субъектом КИИ: разбор на примерах

Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…

База знанийОсновы КИИ

КИИ простыми словами: что защищает 187-ФЗ

Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…

База знанийОсновы КИИ

Субъект КИИ и объект КИИ: в чем разница

Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…

База знанийОсновы КИИ

Сферы деятельности КИИ: как определить свою сферу

Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …

База знанийСубъекты КИИ

Государственные органы и организации в контуре КИИ: как проводить проверку

Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…

База знанийСубъекты КИИ

Российское юридическое лицо: как проверить применимость 187-ФЗ

Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…