Защита объектов критической информационной инфраструктуры

Объекты критической информационной инфраструктуры (КИИ) имеют большую значимость для комфортной жизни в нашем обществе. В связи с этим, Федеральным законом от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» устанавливаются особые обязанности для субъектов КИИ.

Задачи, которые поможет решить наша компания в рамках обеспечения безопасности КИИ:

• сбор и анализ информации о существующих процессах основных направлений деятельности Заказчика и выявление среди них критических процессов (КП), нарушение которых может повлечь за собой негативные последствия в соответствии с установленными критериями значимости;
• определение объектов КИИ, которые обрабатывают информацию, необходимую для обеспечения выполнения КП;
• формирование перечня объектов КИИ, подлежащих категорированию;
• формирование модели угроз информационной безопасности для объектов КИИ;
• проведение категорирования объектов КИИ в соответствии с установленными критериями значимости с оформлением актов и сведений по результатам категорирования объектов КИИ по форме Приказа ФСТЭК России от 22.12.2017 №236;
• помощь с выполнением требований регулирующих органов в области защиты КИИ;
• формирование комплекта необходимой организационно-распорядительной документации;
• проведение анализа уязвимостей для объектов КИИ в соответствии с требованиями, установленными приказом ФСТЭК России от 25.12.2017 №239 с применением, в частности, тестирования на проникновение.