Аэропорты и авиакомпании — субъекты критической информационной инфраструктуры: системы регистрации пассажиров, обработки багажа, досмотра и диспетчеризации подлежат категорированию, а значимые объекты КИИ подлежат защите по требованиям ФСТЭК России и постоянному мониторингу. Ниже делимся опытом: что мы делали в аэропортах Абакана, Горно-Алтайска и Москвы и в двух аэропортах, чьи названия закрыты соглашением, что предъявляет регулятор аэропорту и авиакомпании и с чего начинать, если объекты ещё не категорированы.
Направления, по которым уже выполнены проекты на таких предприятиях. Сначала — то, что подтверждено кейсами отрасли.
Такие работы редко бывают отдельными. Обычно путь такой: обследование систем и категорирование объектов КИИ со сведениями во ФСТЭК, затем проект защиты по приказу № 239, проверка на практике аудитом и пентестом, дальше постоянный мониторинг событий и подключение к ГосСОПКА.
В аэропортах работа идёт вокруг критической информационной инфраструктуры.
Для аэропорта Абакан мы разработали проектную документацию на систему обеспечения безопасности значимого объекта КИИ по 187-ФЗ и приказу ФСТЭК России № 239.
Внутри: анализ архитектуры технологических систем и модели угроз, подсистемы межсетевого экранирования, обнаружения вторжений, резервного копирования и антивирусной защиты. Всё с поправкой на то, что системы управления воздушным движением и обслуживания пассажиров останавливать нельзя.
В одном из московских аэропортов мы обследовали объекты КИИ, пересмотрели и актуализировали сведения о категориях значимых объектов и по итогам построили системы защиты. В одном из региональных аэропортов провели комплексный аудит по ГОСТ Р ИСО/МЭК 27001 с тестированием на проникновение по всем зонам безопасности аэропорта.
В Горно-Алтайске заменили зарубежный стек корпоративных коммуникаций отечественной платформой под требования 187-ФЗ. В международном аэропорту защитили специальные категории персональных данных в медицинской информационной системе. В каталоге услуг это категорирование объектов КИИ и защита критической информационной инфраструктуры. Порознь так почти не бывает.
В аэропорту они почти никогда не бывают отдельными работами.
Актуализация сведений об объектах КИИ и построение систем защиты для одного из крупнейших международных аэропортов Москвы: обследование, пересмотр категорий значимых объектов, организационные и технические меры.
Разобрать кейсОтдельная работа: проверить, как защита держится на практике.
В одном из международных аэропортов мы провели анализ защищённости: тестирование на проникновение, сканирование внешнего и внутреннего периметров, проверка более четырёх тысяч рабочих мест и смоделированный отказ в обслуживании, с моделью угроз и рекомендациями на выходе.
У авиастроительных и научно-производственных предприятий отрасли задачи другие: аттестация информационных систем и периодический контроль эффективности защиты на действующем аттестованном объекте, предотвращение утечек конструкторской документации, мониторинг рабочих мест.
Для авиакомпании «Ямал» задача была вовсе не про защиту: единый архив договорных документов на Directum RX с интеграцией с почтой и контролем исполнительской дисциплины. Эти же проекты видны и в машиностроении и приборостроении: предприятие обычно принадлежит сразу двум отраслям.
Задача обеспечить защиту специальных категорий персональных данных в сложной медицинской информационной системе персональных данных (ИСПДн) аэропорта.
Разобрать кейсСвой объект в этом списке не увидели? Разберём вашу инфраструктуру и скажем, что из неё попадает под категорирование.
Обсудить задачуПро КИИ в отрасли стоит знать заранее, а не выяснять на проверке.
Аэропорт и авиакомпания — субъекты критической информационной инфраструктуры в сфере транспорта (187-ФЗ, статья 2, пункт 8).
Их информационные системы и АСУ — регистрация пассажиров, обработка багажа, досмотр, диспетчеризация, управление аэропортом — подлежат категорированию по ПП РФ № 127 с учётом перечня типовых отраслевых объектов (распоряжение Правительства РФ от 26.02.2026 № 360-р, раздел «Воздушный транспорт»).
Категория объекта транспортной инфраструктуры по 16-ФЗ задаёт нижнюю планку категории значимости. Сведения направляются во ФСТЭК по каждому объекту, и по нашему опыту субъекты чаще всего теряют именно этот шаг: решение «категория не требуется» тоже уходит во ФСТЭК.
Отраслевых особенностей категорирования для транспорта на сегодня не утверждено, действует общий порядок ПП РФ № 127.
Проектирование комплекса средств защиты информации для значимого объекта критической информационной инфраструктуры (ЗОКИИ).
Разобрать кейсПосле категорирования отрасль упирается в постоянную часть работы: значимый объект надо не только защитить, но и наблюдать. Этим занимается центр мониторинга «Кредо-С»: мониторинг событий информационной безопасности, внедрение SIEM и подключение к ГосСОПКА. Проекты отрасли и отзывы заказчиков, которых можно назвать открыто, собраны ниже.
Комплексный аудит информационной безопасности в соответствии с международным стандартом ГОСТ Р ИСО/МЭК 27001
Разобрать кейсПоможем понять, будет ли у системы категория значимости, проходит ли выбранное оборудование по реестрам Минпромторга и Минцифры и что учесть в ТЗ, чтобы не менять оборудование после поставки.
Заказчиков и детали таких проектов мы не называем. На встрече разбираем вашу задачу и говорим, что можем сделать у вас.
Обсудить задачуБлагодарственные письма с подписью и печатью, скан открывается по ссылке.
От лица Авиакомпании «Ямал» и от себя лично, выражаю благодарность Мурашкину Андрею Владимировичу - Руководителю технического центра, за помощь в решении технических вопросов, за отзывчивость и готовность оперативно, компетентно…
Благодарственное письмоАкционерное общество «НПП Звезда имени академика Г. И. Северина» выражает свою благодарность ООО «КРЕДО-С» за оказание услуг по мониторингу информационной безопасности для нашего предприятия. Хотим отметить высокий…
Благодарственное письмоАО «НПП «Аэросил» выражает благодарность ООО «КРЕДО-С» за плодотворное сотрудничество по внедрению системы электронного документооборота DIRECTUM 5.8. Благодаря ответственному отношению к выполняемой работе, высокому…
Благодарственное письмоОпишите объект или задачу в двух словах. Разберём категории, состав мер и с чего начать, ответим на почту или по телефону.
Отправить заявку на сотрудничество
Я соглашаюсь на обработку персональных данных
Хочу получать новости и полезные материалы на email - необязательно
300034, г. Тула, ул. Демонстрации, 27
офисы: Тула, Москва
ООО «КРЕДО-С»ИНН 7106014366КПП 710601001ОГРН 1027100747596300034, г. Тула, ул. Демонстрации, 27офисы: Тула, Москвана рынке с 1993 года
