Как обследовать системы, подготовиться к категорированию и проверить рабочие материалы.
Документы лучше собирать по назначениюУниверсального «закрытого списка файлов» для любой организации нет: состав зависит от объекта и применимых показателей. Но рабочий комплект удобно разделить на несколько групп.Техническая группаАрхитектура, описание компонентов, схемы взаимодействий, назначение системы, сведения о…
Что должно быть согласованоСведения о результатах категорирования должны соответствовать решению комиссии и исходным материалам. Название объекта, реквизиты организации, категория и показатели не должны расходиться между документами.Форма ФСТЭКДля направления результатов используется форма, утверждённая приказом ФСТЭК…
Задача обследованияПервичное обследование должно собрать фактические сведения, на которых затем строится нормативный анализ. Оно не заменяет предусмотренные законодательством документы, а формирует доказательную основу для внутреннего решения.Минимальный состав сведенийвиды деятельности и процессы…
Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…
Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…
Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…
Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …
Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…
Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…
