«Категорирование объектов КИИ: типовые недостатки, порядок пересмотра категории значимости» 06.10.22

• Заместитель руководителя управления СТЕК по Приволжскому федеральному округу Владимир Кочанян обсуждает проблемы категорирования объектов критической информационной инфраструктуры.  

• Он отмечает, что процесс категорирования должен быть объективным и отражать реальную ситуацию в промышленности, органах местного самоуправления и социальной сфере.  

• Кочанян перечисляет типичные недостатки, такие как рассмотрение не всех сфер деятельности, не всех систем и сетей, принадлежащих на иных основаниях, и не все субъекты критической информационной инфраструктуры выполняют требования правил категорирования.  

• Он подчеркивает важность работы комиссии по категорированию, включая определение процессов, критических процессов и информационных систем, автоматизированных систем управления и информационно-телекоммуникационных сетей.  

• Кочанян отмечает, что территориальные органы СТЕК рассматривают вопросы категорирования в пяти сферах: здравоохранение, оборонная промышленность, энергетика, ТЭК и наука.  

• Он призывает все организации, которые не входят в эти сферы, направлять свои перечни в центральный аппарат СТЕК для рассмотрения.  

• Кочанян также подчеркивает важность соблюдения сроков направления перечней и административных наказаний за неисполнение требований нормативных правовых актов.  

• Неполные наименования объекта, некорректное определение критических процессов.  

• Представление информации об объектах, не подлежащих категорированию.  

• Анализ угроз безопасности информации, не учитываются наихудшие сценарии.  

• Зависимость функционирования одного объекта от другого.  

• Не учитываются данные из деклараций промышленной безопасности и паспортов безопасности.  

• Воздействие на окружающую среду не учитывается.  

• Объект не участвует в финансовых операциях.  

• Необходимо направить обоснование изменения в службу.  

• Сроки по перечням остаются неизменными.  

• Передача значимого объекта в другую структуру не меняет его статус.