Самопроверка, план действий и пояснения к сбору исходных данных.
Зачем нужна карточкаКарточка объекта собирает технические и организационные сведения в одном месте. Она удобна для подготовки комиссии, но не заменяет нормативные формы.Полянаименование и идентификатор;назначение;процесс;владелец;архитектура;компоненты;сети и внешние взаимодействия;зависимости;типовой…
Типовой учебный сценарий. Не является описанием реальной организации.Исходные данныеПромышленное предприятие использует корпоративные ИС, производственные АСУ и сетевую инфраструктуру. Для первичной проверки нельзя считать всё предприятие одним объектом.Шаг 1. Разделение по функциямКорпоративные сервисы,…
Типовой учебный сценарий. Не является описанием реального оператора связи.Исходная ситуацияОрганизация эксплуатирует несколько сетей и информационных компонентов, обеспечивающих разные сервисы. Один сервис может зависеть от нескольких систем.Что анализироватьСначала фиксируются функции, границы сети или системы, точки…
Типовой учебный сценарий. Не является описанием конкретной медицинской организации.Исходная ситуацияМедицинская организация использует медицинскую информационную систему, интеграции и внутренние сервисы. Наличие медицинских данных само по себе не является достаточным основанием для квалификации системы как объекта…
Типовой учебный сценарий. Не является описанием реального инцидента.СитуацияНа значимом объекте обнаружено нарушение доступности сервиса. Для анализа важно не ограничиться фактом простоя, а установить событие, его границы, последствия и затронутые компоненты.Что фиксироватьвремя обнаружения и восстановления;затронутый…
Типовой учебный сценарий. Не является описанием реальной организации.ТриггерОрганизация модернизирует значимый объект: заменяет компоненты, меняет архитектуру или технологический процесс.Первый вопросНужно определить, изменилась ли функция объекта и его границы. Если изменился только внутренний компонент без влияния…
С чего начинается работа субъекта КИИПосле установления применимости законодательства о критической информационной инфраструктуре работу удобно разделить на несколько самостоятельных потоков: выявление потенциальных объектов, категорирование, выполнение требований к значимым объектам и организация предусмотренных…
Почему границы объекта важныПри выявлении объекта необходимо понимать, какую конкретно функцию выполняет рассматриваемая система и какие компоненты необходимы для её работы. Слишком широкое описание может привести к включению в один объект несвязанных компонентов, а слишком узкое — к потере существенных…
Задача обследованияПервичное обследование должно собрать фактические сведения, на которых затем строится нормативный анализ. Оно не заменяет предусмотренные законодательством документы, а формирует доказательную основу для внутреннего решения.Минимальный состав сведенийвиды деятельности и процессы…
Что регулирует приказ №235Приказ ФСТЭК России от 21.12.2017 №235 утверждает требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования. Официальная публикация содержит реквизиты и текст документа.Практическое место…
Когда использоватьЧек-лист предназначен для редакционной и внутренней проверки материалов сайта, рабочих инструкций и аналитических документов по КИИ.Проверка реквизитовназвание документа совпадает с официальной публикацией;номер и дата указаны без ошибок;указана действующая редакция либо явно обозначена дата, на…
Исходная ситуацияМодельная организация выполняет функции, относящиеся более чем к одной сфере, и использует несколько информационных систем. Часть систем обслуживает общий корпоративный контур, часть — специализированные процессы.Ошибка, которую нельзя допускатьНельзя делать единый вывод обо всей инфраструктуре только…
