Экспресс-категорирование объектов КИИ

В отличие от стандартной услуги «Категорирование объектов КИИ», в рамках экспресс-категорирования КИИ часть работ выполняется силами Исполнителя, а часть силами Заказчика.

Как показала практика проведения категорирования объектов КИИ, для многих предприятий принадлежность к субъектам КИИ является лишь номинальной. Такими предприятиями являются банки с небольшими оборотами в платежных системах, производственные предприятия не имеющие критичных систем автоматизации, многие медицинские учреждения и так далее.

Однако, даже отсутствие значимых объектов КИИ не снимает с предприятий обязанности провести категорирование и направить его результаты отраслевому регулятору и ФСТЭК России.

Экспресс-категорирование объектов КИИ оптимально для организаций, имеющих компактный штат специалистов в области ИТ и информационной безопасности, небольшой бюджет, а также не имеющих значимых объектов КИИ.

Эксперты по экспресс-категорированию объектов КИИ

Гончаров Андрей Михайлович

Юрист в области информационной безопасности

Опыт: Профессиональный опыт в области IT-права с 2015 года

Профиль >>

Все эксперты

Музалевский Федор Александрович

Ведущий эксперт компьютерно-технического направления

Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО «ВГУИТ»

Профиль >>

Все эксперты

Царев Евгений Олегович

Управляющий

Опыт: Экспертная работа с 2011 года. Педагогический стаж с 2008 года

Профиль >>

Все эксперты

Кобец Дмитрий Андреевич

Эксперт в сфере информационной безопасности

Опыт: Профессиональный опыт в сфере информационных технологий и информационной безопасности с 2009 года

Профиль >>

Все эксперты

Описание

План работ по экспресс-категорированию объектов КИИ

План работ и их разделение между Заказчиком и Исполнителем представлены в таблице:


Этап 1. Заполнение анкет с исходными данными	Исполнитель направляет анкеты. Заказчик самостоятельно заполняет исходные данные для категорирования. Сотрудники исполнителя оказывают консультационную поддержку в размере до 8 часов Результат этапа: заполненные анкеты с исходными данными для категорирования объектов КИИ
Этап 2. Подготовка комплекта документов для отправки во ФСТЭК России	Выполняется исполнителем Результат этапа: комплект документов для отправки во ФСТЭК России
Этап 3. Подписание документов и отправка их во ФСТЭК	Выполняется Заказчиком. Исполнитель дает рекомендации по подписанию и отправке документов во ФСТЭК России Результат этапа: отправка комплекта документов по категорированию объектов КИИ во ФСТЭК России

Ограничения

До 10 объектов критической информационной инфраструктуры
Исполнитель не оценивает достоверность сведений, указанных Заказчиком в анкетах
Все работы проводятся удаленно без выезда на объекты Заказчика
Исполнитель обеспечивает заполнение отчетных документов по актуальным форматам
В случае выявления объектов КИИ, обладающих одним из уровней критичности, работы по их документированию и защите не входят в рамки основного договора

Преимущества

Исполнитель обеспечивает заполнение отчетных документов по актуальным форматам и требованиям на момент передачи Заказчику
Низкая стоимость проведения работ

Почему RTM Group?

Профиль деятельности RTM Group – проведение экспертиз по направлению ИТ и кибербезопасности
Проведение работ по категорированию и защите объектов КИИ проводятся экспертами обладающими большим опытом построения комплексных систем обеспечения информационной безопасности по требованиям ФСТЭК России
Сроки проведения оценки соответствия от 1 до 3 месяцев (в зависимости от сложности объекта)
Мы обладаем лицензиями ФСТЭК России и ФСБ России:
- Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
- Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
- Лицензия ФСБ России на работу со средствами криптозащиты

Заказать работы по КИИ

Для уточнения стоимости и сроков заполните форму ниже. Срок реакции на запрос от 1 до 7 часов. Заявки принимаются круглосуточно.

Видео по экспресс-категорированию объектов КИИ

Наши преимущества

Наш ключевой профиль

Работы по направлению ИТ и кибербезопасности

3 лицензии

ФСТЭК России и ФСБ России

более 30 вариантов

производимых ИТ-экспертиз

Цены на услуги по экспресс-категорированию объектов КИИ

Наименование услуги	Стоимость
Консультация	бесплатно
Экспресс-категорирование объектов КИИ Опросный лист (анкета)	от 50 000 руб.
Категорирование объектов КИИ	от 100 000 руб.
Экспертиза проведенных работ по КИИ (объекты экспертизы уточняются отдельно) Опросный лист (анкета)	от 50 000 руб.

Для Вашего удобства и экономии времени предлагаем Вам заполнить Опросный лист (анкету) и направить на почту info@rtmtech.ru. На основании заполненного опросного листа, мы оперативно сформируем коммерческое предложение и отправим Вам ответным письмом.

* Мы работаем исключительно с юридическими лицами и ИП.

FAQ: Часто задаваемые вопросы

Здравствуйте, подскажите, пожалуйста. Составляю перечень объектов КИИ по рекомендуемой форме от ФСТЭК. У меня есть несколько рентген аппаратов. Мне написать в наименовании объекта как просто рентген аппарат или перечислить все их с моделью?

Игорь

Добрый день.

Согласно формулировкам 187-ФЗ (ст.2 п.7) объектом КИИ является информационная либо автоматизированная система. Если аппарат не является таковым, то его нет необходимости включать в перечень объектов вообще. Даже в том случае, если аппарат имеет цифровое управление — хорошо видна аналогия со станками с численно-программным управлением, которые не являются объектами КИИ.

Если же аппарат является именно информационной системой (что должно быть видно из документов на него), то необходимо указывать в перечне объектов любое наименование, которое позволит его идентифицировать, например «Аппарат №7». В качестве наименования «Аппарат №7» желательно использовать либо наименование, под которым система стоит на балансе, либо сразу паспортное наименование.