Критическая информационная инфраструктура — основа устойчивости бизнеса. Неверное категорирование, отсутствие регламентов или неполный набор мер защиты приводят к штрафам, угрозам остановки процессов и увеличению риска атаки на ключевые системы.
Этапы работы
01
Категоривание объектов КИИ
Оценка масштабов возможных последствий компьютерных инцидентов
Определение необходимости присвоения категории значимости
Присвоение категории каждому объекту
Подготовка акта категорирования и направление его в ФСТЭК России
02
Создание системы безопасности значимых объектов КИИ
Формирование сил обеспечения безопасности
Разработка организационно-распорядительных документов
Построение и внедрение процессов функционирования системы безопасности
Организация работ по обеспечению устойчивости объектов КИИ
03
Разработка подсистемы безопасности значимого объекта КИИ
Техническое задание на создание или модернизацию подсистемы безопасности
Модель угроз и модель нарушителя
Проектная документация на объект КИИ
Рабочая и эксплуатационная документация
Результат для заказчика
Акт категорирования объектов КИИ
Пакет организационных документов по безопасности КИИ
Технический проект и документация по подсистемам безопасности
Устойчивое функционирование объектов КИИ
Думаете, как защитить бизнес от киберугроз?
Свяжитесь с экспертами «Инфо-Трейдинг», чтобы выстроить защиту под задачи вашего бизнеса.