Категорирование объектов критической информационной инфраструктуры
Комплексное руководство по процедурам категорирования КИИ в соответствии с требованиями ФСТЭК России и обеспечению информационной безопасности в 2025 году
Обязательность категорирования для субъектов КИИ
Категорирование объектов КИИ является обязательной процедурой для организаций, эксплуатирующих информационные системы, процессы и технологии в сферах здравоохранения, науки, транспорта, связи, энергетики, банковской деятельности и других критически важных областях. Несоблюдение требований влечет административную ответственность до 300 000 рублей.
Категории критической информационной инфраструктуры
Классификация объектов КИИ по степени критичности для национальной безопасности
I категория КИИ Критическая
Объекты, нарушение которых может привести к социально-политическим, экономическим или экологическим последствиям
- Федеральные органы власти
- Стратегические предприятия ОПК
- Объекты атомной энергетики
- Магистральные сети связи
- Системы управления транспортом
II категория КИИ Значимая
Объекты, нарушение которых может негативно повлиять на безопасность, обороноспособность страны
- Региональные органы власти
- Крупные промышленные предприятия
- Региональные энергосистемы
- Банки и финансовые организации
- Медицинские информационные системы
III категория КИИ Важная
Объекты, нарушение которых может привести к ограниченным негативным последствиям
- Муниципальные информационные системы
- Небольшие предприятия в критических сферах
- Локальные объекты инфраструктуры
- Региональные телекоммуникационные сети
- Автоматизированные системы управления
Этапы процедуры категорирования КИИ
Пошаговый алгоритм категорирования в соответствии с приказом ФСТЭК России
Идентификация объектов КИИ
Выявление и описание информационных систем, процессов и технологий, подлежащих категорированию
Анализ возможных последствий
Оценка потенциального ущерба от нарушения функционирования объектов КИИ
Присвоение категории
Определение категории значимости на основе критериев и показателей ФСТЭК России
Подготовка документов
Формирование комплекта документов категорирования и паспорта безопасности
Государственная экспертиза
Направление документов в ФСТЭК России для проведения экспертизы результатов категорирования
Внесение в реестр КИИ
Включение объекта в государственный реестр значимых объектов КИИ
Сферы деятельности субъектов КИИ
Области, подлежащие обязательному категорированию согласно Постановлению Правительства РФ №127
Медицинские информационные системы, системы управления медоборудованием
Исследовательские комплексы, системы управления научными данными
Системы управления движением, диспетчерские системы, навигация
Сети связи, центры обработки данных, телекоммуникационное оборудование
Системы управления энергообъектами, диспетчерские комплексы
Платежные системы, банковские информационные системы
Системы управления добычей и переработкой топлива
Системы управления АЭС, радиационного контроля
Системы управления оборонными предприятиями
Системы управления космическими аппаратами
Системы управления горными работами
Автоматизированные системы металлургических процессов
Основные документы и требования
Подробный перечень документов и процедур для различных категорий КИИ
Обязательные документы
Комплект документов для категорирования объектов КИИ
Необходимы документы:
- Материалы категорирования по форме ФСТЭК
- Техническое описание объекта КИИ
- Анализ возможных последствий нарушения функционирования
- Паспорт безопасности объекта КИИ
- Модель угроз безопасности информации
- Техническое задание на создание системы защиты
Сроки процедур
Временные рамки для различных этапов категорирования
Сроки по этапам:
- Самостоятельное категорирование — до 90 дней
- Экспертиза ФСТЭК России — до 30 рабочих дней
- Доработка документов — до 20 рабочих дней
- Внесение в реестр КИИ — до 10 рабочих дней
- Актуализация паспорта — ежегодно до 1 марта
Меры защиты по категориям
Обязательные меры безопасности для каждой категории КИИ
Базовые меры:
- I категория — полный комплекс мер (до 75 требований)
- II категория — расширенные меры (до 65 требований)
- III категория — базовые меры (до 55 требований)
- Обнаружение вторжений — для всех категорий
- Мониторинг безопасности — непрерывный контроль
Связанные процедуры и решения
Дополнительные возможности для субъектов КИИ
Использование ПО из реестра Минпромторга для обеспечения технологической независимости объектов КИИ
Телекоммуникационное оборудование
Российские решения для создания защищенных сетей связи и передачи данных
Российские решения информационной безопасности для защиты объектов КИИ
Нужна помощь в категорировании КИИ?
Наши эксперты помогут провести категорирование объектов КИИ, подготовить необходимые документы и обеспечить соответствие требованиям ФСТЭК России
Телефон: +7 920-898-17-18 | Email: info@vnesenie-v-reestr.ru
Получить консультацию
