Цель:

• Оценить текущее состояние соответствия требованиям 187 ФЗ.
• Спланировать дальнейшие шаги по повышению уровня эффективности используемых сил и средств по обеспечению соответствия требованиям 187 ФЗ.
• Провести оценку соответствия и получить заключение установленного образца.

Выполняемые работы:

• Определение порядка оценки критичности процессов и объектов КИИ в соответствии с методикой проведения оценки и управления рисками нарушения информационной безопасности Заказчика и требованиями ФСТЭК России; при необходимости, внесение уточнений во внутренние документы Заказчика.
• Определение общего перечня процессов Заказчика, попадающих в область действия 187 ФЗ.
• Определение возможного ущерба от остановки процесса или его некорректной реализации и предварительное категорирование процессов по уровням критичности.
• Формирование Перечня объектов КИИ Заказчика на всех уровнях иерархии информационной инфраструктуры, которые обрабатывают информацию, необходимую для обеспечения выполнения критических процессов, и осуществляют управление, контроль или мониторинг критических процессов, формирование перечня объектов КИИ, подлежащих категорированию.
• Согласование Перечня объектов КИИ с государственным органом или российским юридическим лицом, выполняющим функции по разработке, проведению или реализации государственной политики и нормативно-правовому регулированию в установленной сфере в части подведомственных им субъектов критической информационной инфраструктуры.
• Направление Перечня объектов КИИ в ФСТЭК России.
• Актуализация формы общей модели угроз Заказчика, в соответствии с Методикой определения порядка оценки критичности процессов и объектов КИИ.
• Актуализация формы частной модели угроз для объектов КИИ, на основании общей модели угроз Заказчика.
• Определение максимально возможного объема потерь в случае реализации угроз для объектов КИИ на всех уровнях иерархии информационной инфраструктуры.
• Оформление моделей угроз Заказчика, моделей нарушителя ИБ, для каждого из объектов КИИ Заказчика, подлежащих категорированию.
• Актуализация перечня мер по обеспечению ИБ, используемых для нейтрализации угроз ИБ.
• Установление каждому из объектов КИИ одну из категорий значимости (категорирование).
• Предоставление в ФСТЭК России сведений о результатах категорирования объектов КИИ.
• Техническое проектирование системы защиты объектов КИИ.
• Реализация проекта.
• Оценка соответствия по установленной законодательством процедуре.

Результаты работ:

КИИ Заказчика приведена в соответствие 187 ФЗ.

Получено заключение о соответствии 187 ФЗ установленного образца.