Сервис vDPO: аутсорсинг функций ответственного за обработку и защиту персональных данных
Безопасная разработка
Training Center
QMULO
SOC
DLP
Защита от утечек данных
Сервисы
CYBERDEF
Наш DRP-сервис — мониторинг угроз бренду и утечек
Партнёрские интеграции
Kaspersky (EDR/KATA/KUMA/XDR/KSMG), Dr.Web, миграция PTAF
New
Аудит и консалтинг
Защита данных и доступа
Сетевая безопасность
New
Защита от цифровых рисков (DRP)
Мониторинг и реагирование
Все решения
Полный каталог решений по мониторингу и реагированию
СКОРО
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Заказать категорирование объектов КИИ
Оставьте ваши данные, и мы с вами свяжемся!
Получить консультацию
Оставьте ваши данные, и мы с вами свяжемся!
Услуги по категорированию объектов КИИ
Выявляем объекты КИИ, оцениваем последствия от компьютерных инцидентов и определяем категории значимости.
Стоимость услуги от 300 000 ₽
Стоимость услуги от 300 000 ₽
Более 320 проектов
реализовано
реализовано
Более 250 инженеров
в команде
в команде
Более 15 лет
на рынке ИБ
на рынке ИБ
Категорирование объектов КИИ
Обязательный этап для всех субъектов КИИ. В ходе работ выявляются объекты КИИ, проводится их оценка и принимается решения о присвоении категории или об отсутствии.
Состав работ по категорированию КИИ
Выявление систем и сетей, соответствующих типовым отраслевым объектам КИИ
Оценка последствий для систем и сетей в случае возникновения компьютерных инцидентов
Определение категорий значимости или принятие решения об отсутствии категории значимости для каждой системы и сети
Стоимость категорирования кии
Стоимость работы по категорированию объектов КИИ — от 300 000 рублей
Результат категорирования
Итоговый комплект документов состоит из: протоколов заседаний комиссии, акт категорирования КИИ, сведений, указанных на рисунке ниже, и иных документов
Категорирование ещё не завершено или вызывает вопросы у регулятора?
Проведём категорирование за вас: выявим объекты, оценим последствия инцидентов и подготовим документы для ФСТЭК. Стоимость услуги от 300 000 ₽
FAQ
В первую очередь необходимо определить попадает ли ваша деятельность под сферы деятельности, указанные в Федеральном законе от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (ФЗ-187): сфера здравоохранения, науки, транспорта, связи, энергетики, банковская сфера и иных сферы финансового рынка, топливно-энергетический комплекс, атомная энергия, сферы оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности.
Сопоставьте виды деятельности организации с Перечнем типовых отраслевых объектов КИИ, утвержденным распоряжением Правительства РФ № 360-р от 26.02.2026 г. (далее – Перечень). Если имеются совпадения, то организация потенциальный субъект КИИ. Вместе с этим изучите контракты, договоры – документы, которые могут указывать на деятельность вне ЕГРЮЛ.
Следующим шагом необходимо сформировать перечень систем и сетей, которые есть в организации, и сопоставить их с типами систем Перечня.
С подробной информацией можете ознакомиться в нашей статье «Мы субъект КИИ?»
Сопоставьте виды деятельности организации с Перечнем типовых отраслевых объектов КИИ, утвержденным распоряжением Правительства РФ № 360-р от 26.02.2026 г. (далее – Перечень). Если имеются совпадения, то организация потенциальный субъект КИИ. Вместе с этим изучите контракты, договоры – документы, которые могут указывать на деятельность вне ЕГРЮЛ.
Следующим шагом необходимо сформировать перечень систем и сетей, которые есть в организации, и сопоставить их с типами систем Перечня.
С подробной информацией можете ознакомиться в нашей статье «Мы субъект КИИ?»
- Формируем комиссию по категорированию и анализируем виды деятельности организации
- Составляем список всех систем и сетей, которые есть в компании
- Сопоставляем выявленные системы и сети с перечнями типовых объектов КИИ и формируем перечень объектов, подлежащих категорированию
- Проводим оценку информационных активов в соответствии с ПП-127, не забывая об отраслевых особенностях категорирования
- Присваиваем категорию значимости или принимаем решение об отсутствии необходимости присвоения категории
- По результатам категорирования утверждаем акт категорирования и сведения о результатах категорирования по форме, утвержденной Приказом ФСТЭК № 236
- Направляем сведения о результатах категорирования во ФСТЭК в течение 10 рабочих дней со дня утверждения акта
Категорирование в отношении информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, которые не соответствуют ни одному из типов, включенных в Перечень, субъектами критической информационной инфраструктуры не проводится.
Если виды деятельности организации не совпадают с Перечнем и отсутствуют документы, указывающие на деятельность из 187-ФЗ, например, контракты на поставку товаров по гособоронзаказу, то организация не является субъектом КИИ
Если виды деятельности организации не совпадают с Перечнем и отсутствуют документы, указывающие на деятельность из 187-ФЗ, например, контракты на поставку товаров по гособоронзаказу, то организация не является субъектом КИИ
В случае, если организация выявляет вновь создаваемый объект КИИ, и он не соответствует типовым системам — его необходимо оценить. Если масштаб возможных последствий от компьютерного инцидента соответствует показателям ПП-127, то организация имеет право присвоить объекту КИИ одну из категорий значимости и направить документы во ФСТЭК, а также направить предложение о включении данного типа систем в Перечень
Сертификаты Infosecurity
Нам доверяют
Команда
Людмила Бичан
Профессиональный опыт в области ИБ с 2021 год
Профессиональный опыт в области ИБ с 2021 год
Компетенции
- Аудиты выполнения требований законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239 и т.д.), а также проведение контроля компаний Группы Сбер на соответствие требованиям законодательства в области персональных данных
- Разработка документации (МУ, ТЗ, ОРД, ТЭО) по приведению СОИБ в соответствие требованиям законодательства cпоследующим успешным прохождением проверок регуляторов (Роскомнадзор, ФСТЭК России, ФСБ России)
- Проведение оценки эффективности систем защиты персональных данных
Образование
2006-2010 — Современная гуманитарная академия.
Опыт в сфере ИБ
2006-2010 — Современная гуманитарная академия.
Опыт в сфере ИБ
- Профессиональный опыт в области ИБ с 2021 год
- Аудиты по требованиям безопасности КИИ (152-ФЗ, 187-ФЗ, приказы ФСТЭК России № 21, 31, 239, 250 Указ Президента РФ и т.д.) для заказчиков из сферы здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, горнодобывающей промышленности
- Разработка организационно-распорядительной документации
- Категорирование ОКИИ
- Моделирование угроз безопасности информации
- Формирование требований к системе безопасности
- 2024 — Профессиональная переподготовка «Информационная безопасность и обеспечение безопасности значимых объектов КИИ»
- 2024 — Система управления информационной безопасностью организации в соответствии с требованиями международных и национальных стандартов
- 2021 — Информационная безопасность. Техническая защита информации. Организация защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну
- Комплексные аудиты ИБ в энергетической отрасли
- Обследование, категорирование объектов КИИ для области атомной энергии
- Комплексная разработка документации в рамках 152-ФЗ, 187-ФЗ для жилых кварталов с технологиями умного города
- Оценка процессов и обследование инфраструктуры ведуще розничной сети в продуктовом сегменте
- Снижение категории значимости АСУ ТП в сфере топливно-энергетического комплекса
Людмила Бичан
Профессиональный опыт в области ИБ с 2021 год
Профессиональный опыт в области ИБ с 2021 год
Бесплатная консультация
У Вас остались вопросы?
Оставьте заявку и мы свяжемся с вами в ближайшее время.