Обновлена методика категорирования объектов КИИ
В конце прошлого года в постановление Правительства РФ № 127 были внесены масштабные правки. Изменился сам подход к категорированию: в фокусе теперь не критические процессы, а типовые перечни объектов, появились новые и уточнённые показатели значимости, усилен надзор, обновлён состав сведений, подаваемых во ФСТЭК.
В связи с этим специалисты Департамента ИБ обновили методику категорирования объектов КИИ, размещенную на сайте. Документ содержит подробный план действий, практические примеры, ответы на часто задаваемые вопросы, шаблоны необходимых документов, которые помогут организациям самостоятельно определить категорию значимости объектов КИИ.
Напомним, что непредставление или нарушение порядка, сроков представления во ФСТЭК сведений о результатах или отсутствии необходимости присвоения объекту КИИ одной из категорий значимости либо предоставление недостоверных данных, влечет наложение административного штрафа до 100 тыс. рублей.
В обновленном документе:
-
учтены изменения в Постановление Правительства № 127, отраслевые методики категорирования и форму направления сведений (утв. Приказом ФСТЭК № 236);
-
сделана отсылка к типовым перечням ОКИИ, исключены этапы, связанные с формированием перечня критических процессов и направления перечня объектов категорирования во ФСТЭК;
-
уточнены сроки выполнения работ с учетом изменений в законодательстве.
Документ будет полезен банкам и участникам финансового рынка, компаниям в сфере здравоохранения, связи, энергетики, ТЭК, в области атомной энергии, ракетно-космической, горнодобывающей, металлургической и химической промышленности и т.д.