Аттестат соответствия — официальный документ, подтверждающий реализацию в ЗО КИИ нужных критериев по обеспечению защищённости информации.
Аттестация объектов КИИ и АСУ ТП по правилам ФСТЭК
Эксперты по аттестации объектов КИИ и АСУ ТП
Гончаров Андрей Михайлович
Юрист в области информационной безопасности
Опыт: Профессиональный опыт в области IT-права с 2015 года
Задать вопрос эксперту: Гончаров Андрей Михайлович Все эксперты
Музалевский Федор Александрович
Ведущий эксперт компьютерно-технического направления
Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО «ВГУИТ»
Задать вопрос эксперту: Музалевский Федор Александрович Все эксперты
Кобец Дмитрий Андреевич
Эксперт в сфере информационной безопасности
Опыт: Профессиональный опыт в сфере информационных технологий и информационной безопасности с 2009 года
Задать вопрос эксперту: Кобец Дмитрий Андреевич Все экспертыАттестация объектов КИИ и АСУ ТП по требованиям ФСТЭК России
Статья 9 Федерального закона от 26 июля 2017 г. №187-ФЗ, устанавливает Владельцам ЗО КИИ следовать предписаниям по организации защищённости, утверждённые ФСТЭК РФ.
Обоснование защиты данных производится в виде аттестационных испытаний. Принцип такого оценивания определён в приказе №77 ФСТЭК России.
В случае успешного завершения данной процедуры Собственнику ЗО КИИ отправляется Аттестат соответствия требованиям по защите информации.
Данный документ свидетельствует, что:
- Реализованы необходимые способы защиты данных
- Использованные системы безопасности (СЗИ, СКЗИ) и организация защищённости соответствуют нормативам
- ИС нацелена на безопасную обработку данные соответствующей степени конфиденциальности
Что такое аттестация объектов КИИ и АСУ ТП
Аттестация – реализуемое согласно Приказу ФСТЭК России №77, подтверждение того, что ЗО КИИ отвечает правилам регуляторов по гарантированию защищённости информации в реальных случаях их использования.
Объекты КИИ и АСУ ТП — это информационные системы, сети обработки данных и автоматизированные системы контроля элементов КИИ (а также SCADA, HMI, инженерные станции, комплекс удаленного доступа в сегменты IT/OT).
В каких случаях требуется аттестация объектов КИИ
Аттестация ЗО КИИ требуется:
- Когда ЗОКИИ считается ГИС
- Тогда, когда отдельный федеральный закон или подзаконный акт специально закрепляет требование проводить оценку для конкретного типа объектов или сфер
- Если субъект КИИ самостоятельно утвердил соответствующее решение. Владелец вправе добровольно установить потребность в этом — например, чтобы повысить доверие тех, с кем он взаимодействует, реализовать условия контракта, закрыть специфические риски, привлечь организацию, занимающуюся аттестацией ЗО КИИ по требованиям регуляторов
Кому подходит услуга по аттестации объектов КИИ и АСУ ТП
Аттестация подходит субъектам КИИ – организациям в следующих областях: охрана здоровья, наука, транспорт, связь, энергетика, ТЭК, финансы, атомная отрасль, ОПК, космическая, горнодобывающая, металло- и химпроизводствам, а также промышленным, владельцам АСУ ТП, операторам производственных процессов, эксплуатирующим производствам и интеграторам, для которых необходимо выполнение условий ФСТЭК.
Кто имеет право проводить аттестацию объектов КИИ
Аттестует, в большинстве ситуаций, лицензиат ФСТЭК России — юридические лица, имеющие удостоверение ФСТЭК России на предоставление услуг по проверке реализации требований по охране данных.
В госорганах по усмотрению руководства свои объекты аттестуют внутренние подразделения или сотрудники, которые обеспечивают защищённость информации. Но следует в установленном порядке уведомить ФСТЭК России, что в подразделении есть необходимые технические ресурсы, документация и сотрудники, с требуемой квалификацией.
Нормативные документы для аттестации КИИ и АСУ ТП
Основополагающее принципы, определяющее потребность охраны ЗО КИИ, закреплено в Федеральном акте от 26 июля 2017 года №187-ФЗ.
Порядок осуществления аттестационных контролей определен в приказе ФСТЭК России от 29.04.2021 года №77.
Основополагающие акты, регламентирующие направления выполнения мер организации защищённости:
- Постановление Правительства РФ №127
- Приказ ФСТЭК России №239
- Приказ ФСТЭК России №235
- Приказ ФСТЭК России №31
Также в ходе оценки используются методические документы ФСТЭК России, определяющие принципы осуществления проверок.
Основополагающие правила, определяющие обязательность защиты ЗО КИИ, закреплены в Федеральном законе от 26 июля 2017 года № 187-ФЗ.
Порядок выполнения аттестационных тестирований установлен в приказе ФСТЭК России от 29.04.2021 года № 77.
Основные документы, детализирующие подход к реализации защищённости:
- Постановление Правительства РФ №127
- Приказ ФСТЭК России №239
- Приказ ФСТЭК России №235
- Приказ ФСТЭК России №31
Также в процессе аттестации используются методические документы ФСТЭК России, определяющие режим выполнения проверок.
Подготовка объектов КИИ и АСУ ТП к аттестационным испытаниям
Стартовая точка процесса – категорирование. Прежде чем приступать к аттестации необходимо определить масштаб предписаний к защите — понять, насколько объект имеет значение. Для КИИ это делают по требованиям Постановления Правительства РФ № 127. По результатам категорирования объекту либо присваивают категорию значимости, либо приводится обоснование отсутствия категории значимости. Результаты оформляются актом и отправляется во ФСТЭК.
В ходе подготовки ЗО КИИ к аттестационным испытаниям обязаны быть выполнены мероприятия, регламентированные в разделе III приказа ФСТЭК России № 239:
- Моделирование угроз безопасности
- Проектирование технического задания на систему защиты
- Разработка подсистемы безопасности аттестуемого объекта
- Создание эксплуатационной документации на аттестуемый объект
- Ввод организационных и технических мер защиты аттестуемого объекта
Этапы аттестации объектов КИИ и АСУ ТП
Владелец тестируемого объекта предоставляет аттестующему органу документы из перечня, определённому пунктом 11 приказа № 77 ФСТЭК России:
- В результате изучения представленных сведений, и подготовительного знакомства с аттестуемым объектом в процессе его функционирования аттестующий орган составляет программу и методики аттестационных испытаний
- Проведение аттестационных испытаний по ПМИ и методическим документам ФСТЭК России
- Формирование итоговых документов по результатам тестирования (Протоколы и Заключения) и рекомендации. Если система соответствует требованиям, орган по аттестации выдаёт аттестат соответствия
- Отправка пакета документов по итогам проведения аттестации во ФСТЭК России
Почему RTM Group
- Более 10 лет в сфере ИТ и информационной безопасности.
- Мы обладаем лицензиями:
- Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
- Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
- Лицензия ФСБ России на работу со средствами криптозащиты
Почему RTM Group
Цены на услуги по аттестации объектов КИИ и АСУ ТП
Обратите внимание!
Компания работает с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.
Работа с физическими лицами временно не осуществляется.
| Наименование услуги | Стоимость |
|---|---|
|
Консультация |
Бесплатно |
|
Работаем с юридическими лицами, ИП и бюджетными организациями по безналичному расчету. |
|
