Как обследовать системы, подготовиться к категорированию и проверить рабочие материалы.
Что означает категорияПП РФ № 127 устанавливает три категории значимости объектов КИИ. Категория определяется не по субъективной «важности» системы и не по её стоимости, а по установленным показателям критериев значимости и значениям этих показателей.Как читать таблицы критериевДля каждого показателя нужно установить,…
Порядок работыКатегорирование нельзя сводить к заполнению одной формы. Это последовательность выявления объекта, сбора исходных данных, определения применимых показателей, расчёта значений и оформления результата в соответствии с действующими правилами.Этап 1. Подтверждение объектаСначала нужно убедиться, что система…
Задача комиссииКомиссия должна обеспечить коллективную и документированную оценку объекта по действующим правилам. Состав участников на практике должен обеспечивать техническую, эксплуатационную и нормативную компетентность, необходимую для конкретного объекта.Материалы к заседаниюперечень и карточки объектов;описание…
Когда возникает необходимость повторной оценкиПересмотр следует рассматривать как часть жизненного цикла объекта. В частности, значение имеют изменения, способные повлиять на показатели значимости, состав или функцию объекта, а также изменения нормативной базы.Что является триггером для проверкиизменение…
Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…
Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…
Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…
Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …
Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…
Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…
