// 187-ФЗ · БЕЗОПАСНОСТЬ КИИ
Федеральный закон № 187-ФЗ обязывает субъекты КИИ обеспечивать защиту своих объектов. Поможем пройти весь путь — от категорирования до подключения к ГосСОПКА — без рисков нарушений.
// ЧТО ТАКОЕ 187-ФЗ
Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» регулирует защиту информационных систем, сетей и АСУ, нарушение работы которых может привести к серьёзным последствиям для государства, экономики и граждан.
Субъекты КИИ обязаны выявить и категорировать свои объекты, обеспечить их безопасность и наладить взаимодействие с государственной системой ГосСОПКА.
Информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления субъектов КИИ.
Госорганы и организации, которым принадлежат объекты КИИ в значимых для страны сферах деятельности.
За нарушение требований предусмотрена административная и уголовная ответственность (ст. 274.1 УК РФ) — вплоть до лишения свободы.
// СФЕРЫ ДЕЯТЕЛЬНОСТИ
Требования 187-ФЗ распространяются на организации в перечисленных законом сферах. Если вы относитесь к одной из них — вы субъект КИИ.
// КАТЕГОРИИ ЗНАЧИМОСТИ
Категория присваивается по показателям критериев значимости: социальная, политическая, экономическая, экологическая значимость и значимость для обороны и безопасности государства.
Максимальные последствия при нарушении работы. Самые строгие требования к защите.
Существенные последствия для отрасли или региона. Усиленные меры защиты.
Ограниченные последствия. Базовый набор требований по безопасности.
// ЧТО МЫ РЕАЛИЗУЕМ
Инвентаризация, определение перечня объектов, присвоение категории значимости и направление сведений во ФСТЭК России.
Разработка полного пакета организационно-распорядительных документов субъекта КИИ.
Проектирование и создание системы безопасности значимых объектов КИИ под требования регулятора.
Поставка, настройка и ввод в эксплуатацию сертифицированных средств защиты информации.
Организация взаимодействия с НКЦКИ и передачи сведений о компьютерных инцидентах.
Поддержка соответствия требованиям и круглосуточный мониторинг инцидентов после внедрения.
// ЭТАПЫ РАБОТ
Выявляем процессы и системы, попадающие под действие закона.
Присваиваем категорию значимости и направляем перечень регулятору.
Создаём и вводим в эксплуатацию систему безопасности объектов.
Подключаем к ГосСОПКА и поддерживаем соответствие требованиям.
// СВЯЗАТЬСЯ С НАМИ
Поможем определить, относитесь ли вы к субъектам КИИ, и составим план приведения в соответствие. Бесплатная первичная консультация.
Мы свяжемся с вами выбранным способом в ближайшее время.
// КОНТАКТЫ