Обеспечение безопасности объектов критической информационной инфраструктуры

Назначение

Ростелеком-Solar предлагает собственную программу по приведению организации в соответствие с требованиями Федерального закона 187-ФЗ и обеспечению безопасности объектов критической информационной инфраструктуры (КИИ), в том числе значимых.

Разработанная программа состоит из пяти этапов:

Этапы работ

Обследование инфраструктуры

Этот этап включает внешний аудит – очное и заочное обследование объектов, оценку защищенности инфраструктуры и проверку корректности собранных изначально исходных данных.

В результате работ составляется и согласуется список объектов КИИ, готовится отчет и проект приказа о создании комиссии по категорированию.

Категорирование объектов КИИ

На этом этапе команда Ростелеком-Solar анализирует актуальные для организации угрозы и разрабатывает модели угроз и нарушителей. Кроме того, оценивается потенциальный ущерб. После категорирования объектов КИИ их список, с указанием значимости, отправляется во ФСТЭК России.

Создание системы безопасности значимых объектов КИИ

Во время этапа разрабатывается и пишется техническое задание на создание системы безопасности, а также эксплуатационные и организационно-распорядительные документы. Система безопасности проектируется с учетом типа значимого объекта КИИ. На этом же этапе поставляются средства защиты и внедряются организационные и технические меры по обеспечению безопасности значимого объекта КИИ.

Оценка соответствия и аттестация значимых объектов КИИ

На этом этапе определяется форма оценки соответствия, проводятся сами испытания и формулируется заключение по их результатам. Кроме того, организации выдаются документы, подтверждающие соответствие объектов КИИ.

Подключение всех объектов КИИ к ГосСОПКА

В рамках этого этапа специалисты Ростелеком-Solar предоставляют услуги по обеспечению безопасности объектов КИИ и взаимодействию с ФСБ России под ключ, а также выстраивают процессы по выявлению и предотвращению компьютерных атак и взаимодействию с головным центром ГосСОПКА.

Сервисы ГосСОПКА предоставляются на базе Solar JSOC – крупнейшего центра мониторинга и противодействия угрозам в России.