КОНТАКТЫ

МЕНЮ

Cистемный интегратор

решений комплексной

информационной безопасности

(351) 734-95-00
Заказать обратный звонок

Категорирование объектов КИИ

ИТ Энигма оказывает услуги по категорированию объектов КИИ по следующим направлениям:

1 Начальный экспертно - документальный аудит защищенности объекта КИИ

      - Инвентаризация процессов в рамках осуществления деятельности
      - Выявление критичных процессов и определение объектов критической информационной инфраструктуры (КИИ)
      - Сбор и анализ сведений об объектах КИИ и взаимодействии со смежными системами, в том числе с ведомственными и обеспечивающими системами (СМИС, вентиляция, пожаротушение и прочие)
      - Сбор и анализ сведений о применяемых организационных и технических мерах обеспечения ИБ 

2 Технический инструментальный анализ защищенности 
      - Определение активных служб/приложений на сканируемых ресурсах Заказчика
      - Определение пути прохождения трафика и структуры сети
      - Идентификация устройств, определение используемых операционных систем
      - Применение техник обхода межсетевых экранов
      - Поиск уязвимостей в конфигурациях коммутационного оборудования

3 Разработа моделей угроз безопасности информации 
      - Оценка возможностей внешних и внутренних нарушителей
      - Анализ возможных уязвимостей и реализованных мер защиты
      - Анализ возможных способов реализации угроз безопасности информации
      - Анализ возможных последствий от нарушения свойств безопасности информации, оценка возможного ущерба

4 Проведение категорирования объектов КИИ
      - Установление соответствия объектов критической информационной инфраструктуры значениям показателей критериев значимости и присвоение им одной из категорий значимости
      - Подготовка акта категорирования
      - Подготовка формы направления сведений об объектах КИИ
      - Направление формы направления сведений об объектах КИИ во ФСТЭК
      - Согласование формы направления сведений об объектах КИИ со ФСТЭК

 

 

Показатель Значение показателя
III категория II категория I категория
I. Социальная значимость
1. Причинение ущерба жизни и здоровью людей (человек) более или равно 1, но менее или равно 50 более 50, но менее или равно 500 более 500
2. Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения, в том числе объектов водоснабжения и канализации, очистки сточных вод, тепло- и электроснабжения, гидротехнических сооружений, оцениваемые:      
а) на территории, на которой возможно нарушение обеспечения жизнедеятельности населения; вся территория одного муниципального образования или одной внутригородской территории города федерального значения выход за пределы территории одного муниципального образования или одной внутригородской территории города федерального значения, но не за пределы территории одного субъекта Российской Федерации или территории города федерального значения выход за пределы территории одного субъекта Российской Федерации или территории города федерального значения
б) по количеству людей, условия жизнедеятельности которых могут быть нарушены (тыс. человек) более или равно 50, но менее 1000 более или равно 1000, но менее 5000 более или равно 5000
3. Прекращение или нарушение функционирования объектов транспортной инфраструктуры, оцениваемые:      
а) на территории, на которой возможно нарушение транспортного сообщения или предоставления транспортных услуг; вся территория одного муниципального образования или одной внутригородской территории города федерального значения выход за пределы территории одного муниципального образования или одной внутригородской территории города федерального значения, но не за пределы территории одного субъекта Российской Федерации или территории города федерального значения выход за пределы территории одного субъекта Российской Федерации или территории города федерального значения
б) по количеству людей, для которых могут быть недоступны транспортные услуги (тыс. человек) более или равно 50, но менее 1000 более или равно 1000, но менее 5000 более или равно 5000
4. Прекращение или нарушение функционирования сети связи, оцениваемые:      
а) на территории, на которой возможно прекращение или нарушение функционирования сети связи; вся территория одного муниципального образования или одной внутригородской территории города федерального значения выход за пределы территории одного муниципального образования или одной внутригородской территории города федерального значения, но не за пределы территории одного субъекта Российской Федерации или территории города федерального значения выход за пределы территории одного субъекта Российской Федерации или территории города федерального значения
б) по количеству людей, для которых могут быть недоступны услуги связи (тыс. человек) более или равно 50, но менее 1000 более или равно 1000, но менее 5000 более или равно 5000
5. Отсутствие доступа к государственной услуге, оцениваемое в максимальном допустимом времени, в течение которого государственная услуга может быть недоступна для получателей такой услуги (часов) менее или равно 24, но более 12 менее или равно 12, но более 6 менее 6
II. Политическая значимость
6. Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия) прекращение или нарушение функционирования органа государственной власти субъекта Российской Федерации или города федерального значения прекращение или нарушение функционирования федерального органа государственной власти прекращение или нарушение функционирования Администрации Президента Российской Федерации, Правительства Российской Федерации, Федерального Собрания Российской Федерации, Совета Безопасности Российской Федерации, Верховного Суда Российской Федерации, Конституционного Суда Российской Федерации
7. Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации, оцениваемые по уровню международного договора Российской Федерации нарушение условий договора межведомственного характера (срыв переговоров или подписания) нарушение условий межправительственного договора (срыв переговоров или подписания) нарушение условий межгосударственного договора (срыв переговоров или подписания)
III. Экономическая значимость
8. Возникновение ущерба субъекту критической информационной инфраструктуры, который является государственной корпорацией, государственным унитарным предприятием, муниципальным унитарным предприятием, государственной компанией, организацией с участием государства и (или) стратегическим акционерным обществом, стратегическим предприятием, оцениваемого в снижении уровня дохода (с учетом налога на добавленную стоимость, акцизов и иных обязательных платежей) по всем видам деятельности (процентов прогнозируемого объема годового дохода по всем видам деятельности) более 5, но менее или равно 10 более 10, но менее или равно 15 более 15
9. Возникновение ущерба бюджетам Российской Федерации, оцениваемого:      
а) в снижении доходов федерального бюджета, (процентов прогнозируемого годового дохода бюджета); более 0,001, но менее или равно 0,05 более 0,005, но менее или равно 0,1 более 0,1
б) в снижении доходов бюджета субъекта Российской Федерации (процентов прогнозируемого годового дохода бюджета); более 0,001, но менее или равно 0,05 более 0,05, но менее или равно 0,1 более 0,1
в) в снижении доходов бюджетов государственных внебюджетных фондов (процентов прогнозируемого годового дохода бюджета) более 0,01, но менее или равно 0,5 более 0,5, но менее или равно 1 более 1
10. Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций, осуществляемых субъектом критической информационной инфраструктуры, являющимся в соответствии с законодательством Российской Федерации системно значимой кредитной организацией, оператором услуг платежной инфраструктуры системно и (или) социально значимых платежных систем или системно значимой инфраструктурной организацией финансового рынка, оцениваемое среднедневным (по отношению к числу календарных дней в году) количеством осуществляемых операций, (млн. единиц) (расчет осуществляется по итогам года, а для создаваемых объектов - на основе прогнозных значений) более 3, но менее или равно 70 более 70, но менее или равно 120 более 120
IV. Экологическая значимость
11. Вредные воздействия на окружающую среду (ухудшение качества воды в поверхностных водоемах, обусловленное сбросами загрязняющих веществ, повышение уровня вредных загрязняющих веществ, в том числе радиоактивных веществ, в атмосферу, ухудшение состояния земель в результате выбросов или сбросов загрязняющих веществ или иные вредные воздействия), оцениваемые:      
  а) на территории, на которой окружающая среда может подвергнуться вредным воздействиям; вся территория одного муниципального образования или одной внутригородской территории города федерального значения выход за пределы территории одного муниципального образования или одной внутригородской территории города федерального значения, но не за пределы территории одного субъекта Российской Федерации или территории города федерального значения выход за пределы территории одного субъекта Российской Федерации или территории города федерального значения
  б) по количеству людей, которые могут быть подвержены вредным воздействиям (тыс. человек) более или равно 50, но менее 1000 более или равно 1000, но менее 5000 более или равно 5000
V. Значимость для обеспечения обороны страны, безопасности государства и правопорядка
12. Прекращение или нарушение (невыполнение установленных показателей) функционирования пункта управления (ситуационного центра), оцениваемое в уровне (значимости) пункта управления или ситуационного центра прекращение или нарушение функционирования пункта управления или ситуационного центра органа государственной власти субъекта Российской Федерации или города федерального значения прекращение или нарушение функционирования пункта управления или ситуационного центра федерального органа государственной власти или государственной корпорации прекращение или нарушение функционирования пункта управления государством или ситуационного центра Администрации Президента Российской Федерации, Правительства Российской Федерации, Федерального Собрания Российской Федерации, Совета Безопасности Российской Федерации, Верховного Суда Российской Федерации, Конституционного Суда Российской Федерации
13. Снижение показателей государственного оборонного заказа, выполняемого субъектом критической информационной инфраструктуры, оцениваемое:      
а) в снижении объемов продукции (работ, услуг) в заданный период времени (процентов заданного объема продукции); более 5, но менее или равно 10 более 10, но менее или равно 15 более 15
б) в увеличении времени выпуска продукции (работ, услуг) с заданным объемом (процентов установленного времени выпуска продукции) более 3, но менее или равно 10 более 10, но менее или равно 40 более 40
14. Прекращение или нарушение функционирования (невыполнения установленных показателей) информационной системы в области обеспечения обороны страны, безопасности государства и правопорядка, оцениваемое в максимально допустимом времени, в течение которого информационная система может быть недоступна пользователю (часов) менее или равно 4, но более 2 менее или равно 2, но более 1 более 1
Коммерческое предложение будет отправлено на Вашу почту после ввода данных
Скачать прайс