Категорируем объекты КИИ предприятий оборонно-промышленного комплекса по 187-ФЗ с учётом отраслевых особенностей и режима.
Спасибо! Специалист свяжется с вами в ближайшее время.
Предприятия ОПК — субъекты КИИ с повышенными требованиями. Объектами становятся АСУ ТП производств, конструкторские и учётные системы.
Оборонная промышленность прямо названа в 187-ФЗ среди критических сфер. Субъектом КИИ становится организация этой сферы, которой принадлежат информационные системы, информационно-телекоммуникационные сети или автоматизированные системы управления, — то есть практически любое действующее предприятие ОПК. Отдельного решения или включения в какой-либо перечень для этого не требуется: статус возникает в силу закона, а вместе с ним и обязанность провести категорирование объектов КИИ.
Распространённое заблуждение — считать, что раз на предприятии уже действует режим защиты государственной тайны, категорирование КИИ его не касается. Это разные режимы: защита гостайны и требования 187-ФЗ действуют параллельно, и выполнение одних не заменяет других. Более того, Правила категорирования прямо учитывают наличие режима — работники подразделения по защите государственной тайны, если такое подразделение есть, включаются в состав комиссии по категорированию.
ПП РФ № 127 задаёт пять групп показателей значимости, и для предприятий оборонной промышленности решающей чаще оказывается последняя — значимость для обеспечения обороны страны, безопасности государства и правопорядка. Именно по ней объекты оборонного предприятия обычно достигают верхних порогов, тогда как аналогичная система на гражданском производстве осталась бы в К3 или вовсе без категории. Поскольку категория присваивается по наивысшему достигнутому показателю, у предприятий ОПК типовой результат — К1.
Вторая особенность — режим. Обследование объектов, сбор исходных данных и работа комиссии ведутся с учётом действующих на предприятии ограничений, а порядок доступа согласуется до начала работ. Третья — источник данных для оценки: показатели значимости для обороны считаются не по ИТ-параметрам системы, а по последствиям её отказа для производственных заданий и сроков, поэтому в комиссию включают представителей профильных подразделений, а не только ИТ и службу безопасности.
| ТИПОВОЙ ОБЪЕКТ КИИ НА ПРЕДПРИЯТИИ ОПК | ПОЧЕМУ ПОПАДАЕТ В ПЕРЕЧЕНЬ |
|---|---|
| АСУ ТП основного производства | Остановка линии напрямую влияет на выпуск продукции и сроки выполнения заданий. |
| Системы конструкторской и технологической подготовки (САПР, PLM) | Хранят и обрабатывают данные, без которых производство не может быть продолжено. |
| Системы планирования и учёта производства (ERP, MES) | Управляют загрузкой мощностей, снабжением и сроками изготовления изделий. |
| Испытательные и измерительные комплексы с сетевым подключением | Участвуют в приёмке продукции — их отказ останавливает выпуск. |
| Внутренняя сеть передачи данных и системы связи предприятия | Обеспечивают взаимодействие остальных объектов КИИ между собой. |
Порядок тот же, что и в остальных критических сферах: приказ о создании комиссии, перечень объектов и направление его во ФСТЭК, сбор исходных данных, оценка показателей значимости, акт категорирования по каждому объекту и сведения о результатах. Отличается наполнение этапов: перечень объектов формируется от производственных и конструкторских процессов, а не от списка серверов, а обоснование показателей требует данных, которые есть только у профильных подразделений предприятия.
Полный цикл по ПП РФ №127 — от создания комиссии до направления сведений во ФСТЭК.
Приказ и постоянно действующая комиссия по категорированию.
Выявляем все объекты КИИ и формируем перечень для категорирования.
Согласуем и направляем перечень во ФСТЭК — 5 рабочих дней.
Данные о процессах, угрозах и последствиях инцидентов.
Оцениваем объект по показателям и определяем максимальные.
Присваиваем К1 / К2 / К3 либо фиксируем отсутствие категории.
Формируем и направляем сведения о результатах — 10 рабочих дней.
Цена по количеству объектов КИИ. Фиксируется в договоре, без скрытых доплат за этапы.
Категорирование — это работа постоянной комиссии субъекта КИИ по строгому регламенту. Мы готовим комиссию, ведём её и отвечаем за результат по договору: вы получаете готовый комплект документов и подтверждение ФСТЭК.
Да. Оборонная промышленность прямо указана в 187-ФЗ среди критических сфер, и организация этой сферы, которой принадлежат информационные системы, сети связи или АСУ ТП, является субъектом КИИ в силу закона — отдельного решения или включения в перечень для этого не требуется.
Нет. Защита государственной тайны и категорирование объектов КИИ по 187-ФЗ — разные режимы, действующие параллельно. Выполнение требований по защите сведений не снимает обязанность провести категорирование объектов КИИ.
АСУ ТП основного производства, системы конструкторской и технологической подготовки (САПР, PLM), системы планирования и учёта производства (ERP, MES), испытательные и измерительные комплексы с сетевым подключением, внутренняя сеть передачи данных и системы связи предприятия.
Из-за группы показателей «значимость для обеспечения обороны страны, безопасности государства и правопорядка» — по ней объекты оборонного предприятия достигают верхних порогов. Категория присваивается по наивысшему достигнутому показателю, поэтому типовой результат для ОПК — К1.
Тот же состав, что и у остальных субъектов КИИ, плюс работники подразделения по защите государственной тайны — Правила категорирования прямо требуют включать их, если такое подразделение на предприятии есть.
Обследование объектов, сбор исходных данных и подготовку документов ведём с соблюдением действующих на предприятии ограничений. Порядок доступа и график работ согласуем до начала проекта.
Предприятия оборонно-промышленного комплекса (ОПК) являются субъектами КИИ с повышенными требованиями к безопасности. Категорирование объектов КИИ для оборонной промышленности охватывает АСУ ТП основных производств, конструкторские и расчётные системы, учётные и информационные системы предприятия. Мы проводим категорирование под ключ с учётом отраслевых особенностей и режима работы предприятий ОПК.
Категорирование объектов КИИ предприятий оборонной промышленности учитывает повышенную значимость объектов и режимные ограничения. К объектам КИИ относятся АСУ ТП производств, системы конструкторской подготовки, расчётные и учётные информационные системы. Типовая категория значимости для предприятий ОПК — К1, как наивысшая.
Услуга включает идентификацию субъекта КИИ, инвентаризацию и перечень объектов, акт категорирования по каждому объекту, модель угроз безопасности и направление сведений во ФСТЭК России. На выходе — готовый комплект документов и присвоенные категории значимости.
Категорирование объектов КИИ предприятий ОПК проводится по 187-ФЗ, ПП РФ № 127 и приказам ФСТЭК России с учётом режимных требований. Перечень объектов направляется во ФСТЭК в течение 5 рабочих дней, срок категорирования — до одного года, сведения о результатах подаются в течение 10 рабочих дней после утверждения акта. Объекты ОПК, как правило, имеют наивысшую значимость.
Категорирование ведёт комиссия предприятия. Мы создаём комиссию, выявляем объекты, собираем данные о производственных и конструкторских процессах, оцениваем показатели значимости и оформляем акт по каждому объекту с соблюдением режима. Для АСУ ТП основных производств учитываем последствия для обороноспособности и выполнения гособоронзаказа.
Для значимых объектов ОПК после категорирования необходимо построить систему безопасности по требованиям ФСТЭК и подключиться к ГосСОПКА. Мы сопровождаем выполнение этих требований к защите объектов КИИ оборонного предприятия.
Стоимость зависит от количества объектов: от 55 000 ₽ за один объект, до 240 000 ₽ за пятнадцать; для сложных АСУ ТП — индивидуальный расчёт. Срок под ключ — от 2 до 5 месяцев, цена фиксируется в договоре.
Оставьте заявку или закажите звонок — бесплатно определим перечень объектов КИИ вашего предприятия и рассчитаем стоимость. Работаем по всей России с учётом режимных требований.
Бесплатная консультация и оценка объёма работ за 1 день. Перезвоним и зафиксируем стоимость в договоре.