Критическая информационная инфраструктура и ее категорирование

Год назад, летом 2017 г., был принят Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры (КИИ) Российской Федерации». Он определил развитие российского рынка информационной безопасности на долгие годы, поскольку жестко указал сферы деятельности компаний (субъектов КИИ), объекты КИИ которых могут быть отнесены к значимым (ЗОКИИ) и должны быть защищены в соответствии с требованиями подзаконных нормативных документов. И даже если в компании по формальным признакам посчитали, что объекты КИИ отсутствуют, все равно необходимо провести процедуру категорирования и убедить регуляторов в отсутствии у компании критических для информационной инфраструктуры объектов.   Основные положения Закон № 187-ФЗ требует от всех компаний из двенадцати ключевых отраслей (в законе они названы как сферы деятельности) выделить объекты, нарушение деятельности которых может привести к различным видам ущерба: экономическому, социальному, экологическому, политическому и безопасности государства. Закон обязует эти компании обеспечить защиту своих объектов, чтобы не допустить инцидентов, которые могут привести к ущербу. При этом ответственность за несоблюдение требований в рамках закона уже наступила с 1 января 2018 г. для тех компаний, которые владеют соответствующими объектами. Потому, если с соответствующими объектами случаются инциденты информационной безопасности, приводящие к существенному ущербу, их руководство может понести ответственность – вплоть до уголовной уже сейчас. Закон также определяет два федеральных органа исполнительной власти (ФОИВ): […]


Полная версия доступна только зарегистрированным пользователям !








 

ИД «Connect» © 2015-2018

Использование и копирование информации сайта www.connect-wit.ru возможно только с письменного разрешения редакции.

Техподдержка и обслуживание Роман Заргаров


Яндекс.Метрика
Яндекс.Метрика