Мониторинг и реагирование
Защита от утечек и взломов
Защита бренда и репутации
Аудит и оценка рисков
Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками
Пентесты инфраструктуры
Внешний периметр • Внутренний периметр • Wi-Fi
Социотехнический пентест
Оценка уровня осведомленности сотрудников правилами ИБ
Пентесты цифровых продуктов
Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода
Системы менеджмента ISO
Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001
Аутсорсинг ИБ
vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt
Безопасность ИИ
Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM
Безопасность разработки
Анализ угроз • Анализ кода • Внедрение и сертификация процессов
Повышение осведомленности
Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ
Защита АСУ ТП
Категорирование • Проектирование • Внедрение • Испытания
Требования Банка России
Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580
Защита ГИС
Оценка зрелости • Проектирование • Аттестация • СМЭВ
Защита объектов КИИ
Категорирование • Проектирование • Внедрение • Испытания
Персональные данные
Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности
Защита от утечек данных DLP
CYBERDEF
Защита бренда и обнаружение цифровых угроз • Облачный сервис
SOC
Центр мониторинга и реагирования на инциденты ИБ
CYBERID
Комплексная защита данных, репутации и цифровых активов топ-менеджмента
Защита устройств и серверов
EPP • EDR • XDR • Sandbox и AntiAPT
Сетевая защита
NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы
Защита доступа и учётных записей
MFA • PAM • IDM
Аудит и консалтинг
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Получить расчет стоимости
Оставьте свои контактные данные. Мы свяжемся с вами для уточнения деталей!
Услуги по категорированию объектов КИИ
Выявляем объекты КИИ, оцениваем последствия от компьютерных инцидентов и определяем категории значимости
Стоимость услуги от 300 000 ₽
Стоимость услуги от 300 000 ₽
Более 320 проектов
реализовано
реализовано
Более 250 инженеров
в команде
в команде
Более 15 лет
на рынке ИБ
на рынке ИБ
Категорирование объектов КИИ
Обязательный этап для всех субъектов КИИ: в ходе работ выявляются объекты КИИ, проводится их оценка и принимается решения о присвоении категории или об отсутствии
Состав работ по категорированию КИИ
Выявление систем и сетей, соответствующих типовым отраслевым объектам КИИ
Оценка последствий для систем и сетей в случае возникновения компьютерных инцидентов
Определение категорий значимости или принятие решения об отсутствии категории значимости для каждой системы и сети
Стоимость категорирования кии
Стоимость работы по категорированию объектов КИИ — от 300 000 рублей
Результат категорирования
Итоговый комплект документов состоит из: протоколов заседаний комиссии, акт категорирования КИИ, сведений, указанных на рисунке ниже, и иных документов
Категорирование ещё не завершено или вызывает вопросы у регулятора?
Проведём категорирование за вас: выявим объекты, оценим последствия инцидентов и подготовим документы для ФСТЭК. Стоимость услуги от 300 000 ₽
FAQ
В первую очередь необходимо определить попадает ли ваша деятельность под сферы деятельности, указанные в Федеральном законе от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (ФЗ-187): сфера здравоохранения, науки, транспорта, связи, энергетики, банковская сфера и иных сферы финансового рынка, топливно-энергетический комплекс, атомная энергия, сферы оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности.
Сопоставьте виды деятельности организации с Перечнем типовых отраслевых объектов КИИ, утвержденным распоряжением Правительства РФ № 360-р от 26.02.2026 г. (далее – Перечень). Если имеются совпадения, то организация потенциальный субъект КИИ. Вместе с этим изучите контракты, договоры – документы, которые могут указывать на деятельность вне ЕГРЮЛ.
Следующим шагом необходимо сформировать перечень систем и сетей, которые есть в организации, и сопоставить их с типами систем Перечня.
С подробной информацией можете ознакомиться в нашей статье «Мы субъект КИИ?»
Сопоставьте виды деятельности организации с Перечнем типовых отраслевых объектов КИИ, утвержденным распоряжением Правительства РФ № 360-р от 26.02.2026 г. (далее – Перечень). Если имеются совпадения, то организация потенциальный субъект КИИ. Вместе с этим изучите контракты, договоры – документы, которые могут указывать на деятельность вне ЕГРЮЛ.
Следующим шагом необходимо сформировать перечень систем и сетей, которые есть в организации, и сопоставить их с типами систем Перечня.
С подробной информацией можете ознакомиться в нашей статье «Мы субъект КИИ?»
- Формируем комиссию по категорированию и анализируем виды деятельности организации
- Составляем список всех систем и сетей, которые есть в компании
- Сопоставляем выявленные системы и сети с перечнями типовых объектов КИИ и формируем перечень объектов, подлежащих категорированию
- Проводим оценку информационных активов в соответствии с Постановление 127, не забывая об отраслевых особенностях категорирования
- Присваиваем категорию значимости или принимаем решение об отсутствии необходимости присвоения категории
- По результатам категорирования утверждаем акт категорирования и сведения о результатах категорирования по форме, утвержденной Приказом 236
- Направляем сведения о результатах категорирования во ФСТЭК в течение 10 рабочих дней со дня утверждения акта
Категорирование в отношении информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, которые не соответствуют ни одному из типов, включенных в Перечень, субъектами критической информационной инфраструктуры не проводится.
Если виды деятельности организации не совпадают с Перечнем и отсутствуют документы, указывающие на деятельность из 187-ФЗ, например, контракты на поставку товаров по гособоронзаказу, то организация не является субъектом КИИ
Если виды деятельности организации не совпадают с Перечнем и отсутствуют документы, указывающие на деятельность из 187-ФЗ, например, контракты на поставку товаров по гособоронзаказу, то организация не является субъектом КИИ
В случае, если организация выявляет вновь создаваемый объект КИИ, и он не соответствует типовым системам — его необходимо оценить. Если масштаб возможных последствий от компьютерного инцидента соответствует показателям Постановления 127, то организация имеет право присвоить объекту КИИ одну из категорий значимости и направить документы во ФСТЭК, а также направить предложение о включении данного типа систем в Перечень типовых отраслевых объектов
Сертификаты Infosecurity
Нам доверяют
Команда
Людмила Бичан
Профессиональный опыт в области ИБ с 2021 год
Профессиональный опыт в области ИБ с 2021 год
Компетенции
- Аудиты выполнения требований законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239 и т.д.), а также проведение контроля компаний Группы Сбер на соответствие требованиям законодательства в области персональных данных
- Разработка документации (МУ, ТЗ, ОРД, ТЭО) по приведению СОИБ в соответствие требованиям законодательства cпоследующим успешным прохождением проверок регуляторов (Роскомнадзор, ФСТЭК России, ФСБ России)
- Проведение оценки эффективности систем защиты персональных данных
Образование
2006-2010 — Современная гуманитарная академия.
Опыт в сфере ИБ
2006-2010 — Современная гуманитарная академия.
Опыт в сфере ИБ
- Профессиональный опыт в области ИБ с 2021 год
- Аудиты по требованиям безопасности КИИ (152-ФЗ, 187-ФЗ, приказы ФСТЭК России № 21, 31, 239, 250 Указ Президента РФ и т.д.) для заказчиков из сферы здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, горнодобывающей промышленности
- Разработка организационно-распорядительной документации
- Категорирование ОКИИ
- Моделирование угроз безопасности информации
- Формирование требований к системе безопасности
- 2024 — Профессиональная переподготовка «Информационная безопасность и обеспечение безопасности значимых объектов КИИ»
- 2024 — Система управления информационной безопасностью организации в соответствии с требованиями международных и национальных стандартов
- 2021 — Информационная безопасность. Техническая защита информации. Организация защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну
- Комплексные аудиты ИБ в энергетической отрасли
- Обследование, категорирование объектов КИИ для области атомной энергии
- Комплексная разработка документации в рамках 152-ФЗ, 187-ФЗ для жилых кварталов с технологиями умного города
- Оценка процессов и обследование инфраструктуры ведуще розничной сети в продуктовом сегменте
- Снижение категории значимости АСУ ТП в сфере топливно-энергетического комплекса
Людмила Бичан
Профессиональный опыт в области ИБ с 2021 год
Профессиональный опыт в области ИБ с 2021 год
Остались вопросы?
Оставьте контакты и наши специалисты свяжутся с Вами, чтобы ответить на возникшие вопросы. Подберём оптимальное решение, подготовим план работ и рассчитаем стоимость.