Категорирование объектов КИИ

Категорирование объектов КИИ — критической информационной инфраструктуры: полное методическое сопровождение от ФГУП «НПП «Гамма»

Оказание методического сопровождения организациям — субъектам КИИ в выявлении объектов критической информационной инфраструктуры и в установлении их соответствия критериям значимости и показателям их значений, а также в сборе и подготовке сведений для присвоения этим объектам одной из категории значимости, в соответствии с 127 Постановлением Правительства РФ от 08.02.2018 г.

Услуга оказывается в два этапа, выполняемых последовательно.

Работы, выполняемые на первом этапе:

— разработка необходимых форм документов для создания постоянно действующей комиссии по категорированию объектов критической информационной инфраструктуры;

— определение функций или видов деятельности организации заказчика (определение причастности к 14 сферам деятельности КИИ), анализ данных о возможной принадлежности субъекта КИИ к отраслям из 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;

— определение процессов в рамках выполнения функций и видов деятельности организации заказчика;

— определение критических процессов организации заказчика;

— составление перечня информационных систем (ИС), информационно-телекоммуникационных систем (ИТКС), автоматизированных систем управления (АСУ) организации заказчика;

— определение объектов КИИ, которые обрабатывают информацию, необходимую для обеспечения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов;

— разработка необходимых форм документов по результатам проведения обследования на предмет наличия объектов критической информационной инфраструктуры.

Работы, выполняемые на втором этапе:

— анализ угроз и нарушителя объекта критической информационной инфраструктуры организации заказчика;

— оценка масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах КИИ организации заказчика (в соответствии с ПП № 127 от 08.02.2018);

— сбор сведений в соответствии с приказом ФСТЭК России от 22.12.2017 г. № 236 «Об утверждении формы направления сведений о результатах присвоения объекту КИИ (организации заказчика) одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий».

— разработка необходимых форм документов для проведения мероприятий по категорированию объектов КИИ.

Почему выбирают нас:

• лицензиаты ФСТЭК России;
• отраслевой центр компетенций по информационной безопасности в промышленности, созданный в 2022 году в соответствии с Постановлением Правительства № 1636;
• опыт 20+ лет в области информационной безопасности;
• более 150 успешных проектов по категорированию КИИ;
• персональный подход — учитываем специфику каждого заказчика.

Как начать сотрудничество?

Вы можете заполнить заявку на расчет в форме выше. В случае возникновения вопросов или для получения коммерческого предложения вы также можете написать нам по электронной почте на адрес sales@cert.nppgamma.ru, указав в теме письма наименование услуги, по которой у вас возник вопрос или вам необходимо коммерческое предложение.

Доверьте категорирование профессионалам — обеспечьте правовую и техническую безопасность вашей организации!