Защита критической информационной инфраструктуры

Ст. 1 УК РФ предусматривает до 10 лет лишения свободы за нарушение безопасности значимых объектов КИИ, повлёкшее тяжкие последствия. Административные штрафы — до 500 000 рублей.

Но большинство субъектов КИИ до сих пор не завершили категорирование или не реализовали требуемые меры защиты. CREDOS:KII закрывает этот разрыв — от категорирования до приёмочных испытаний системы безопасности.

Субъектами КИИ по 187-ФЗ являются организации в сферах здравоохранения, транспорта, связи, энергетики, банков, ТЭК, оборонной и химической промышленности. Для них обязательны категорирование объектов (постановление Правительства № 127 в редакции от 02.05.2024), реализация мер защиты по приказу ФСТЭК 239 и ежегодный расчёт показателя КЗИ по приказу ФСТЭК №117.

Как строится защита КИИ с КРЕДО-С:

Категорирование — формируем комиссию, определяем перечень объектов КИИ, присваиваем категории значимости (1–3 или незначимый), оформляем акты и направляем в ФСТЭК. Срок — 2–4 недели.

Проектирование системы безопасности — по приказу ФСТЭК 239 разрабатываем меры защиты: сегментирование сети, управление доступом, IDS/IPS, антивирус, SIEM, регламенты реагирования. Для АСУ ТП учитываем требования приказа ФСТЭК 31.

Внедрение сертифицированных СЗИ — разворачиваем отечественные решения: UserGate, Континент, ViPNet IDS, Secret Net Studio, Dallas Lock, Kaspersky. Проводим предварительные и приёмочные испытания.

Подключение к ГосСОПКА — обязательное требование для значимых объектов. Настраиваем передачу данных об инцидентах в НКЦКИ, организуем взаимодействие по установленным регламентам.

Расчёт КЗИ — ежегодно рассчитываем показатель защищённости по приказу ФСТЭК №117 и готовим отчёт для регулятора. Предварительный расчёт доступен на калькуляторе soc.credos.ru.

КРЕДО-С имеет лицензии ФСТЭК и ФСБ России, собственный центр мониторинга. За более чем 33 лет реализованы проекты по защите КИИ для предприятий энергетики, здравоохранения, транспорта, связи и промышленности.