Машиностроительный завод — субъект КИИ?

Само по себе машиностроение в перечне сфер 187-ФЗ не названо. Предприятие попадает в контур через специализацию — например, оборонную, ракетно-космическую, топливно-энергетическую, металлургическую или химическую. На практике это значит, что у одного завода объекты КИИ есть, а у соседнего нет, и выясняется это не по одному ОКВЭД, а при определении статуса субъекта и последующем категорировании. Проверка статуса — это не формальность: от неё зависит, нужны ли предприятию сведения во ФСТЭК и требования приказов № 235 и № 239.

У нас есть аттестат соответствия. Нужно ли что-то делать дальше и как часто?

Да. По приказу ФСТЭК России № 77 аттестат соответствия выдаётся на весь срок эксплуатации объекта информатизации (пункт 31), но не реже одного раза в три года во ФСТЭК уходит протокол контроля защиты информации (пункт 32, с 1 сентября 2026 года; раньше — раз в два года). Сам контроль показывает, что средства защиты работают как заявлено и объект не изменился без отражения в документах. На практике первый контроль мы планируем через год после аттестации, чтобы не копить расхождения, и ведём его на действующем производстве, без остановки цикла.

От прежнего подрядчика остались купленные средства защиты. Можно понять, что из этого работает?

Да, это отдельная частая задача. Смотрим, что закуплено, что установлено, что реально настроено и включено, а что лежит лицензиями в шкафу. Дальше — анализ защищённости, который показывает, закрывают ли эти средства актуальные угрозы. На выходе список: что дожать имеющимся, что докупать, а от чего отказаться. Обычно из такого разбора и получается план на год.

Информационная безопасность машиностроения

Само по себе машиностроение в перечне сфер критической информационной инфраструктуры 187-ФЗ не названо. Предприятия отрасли попадают в этот контур через свою специализацию: чаще всего оборонную, ракетно-космическую или относящуюся к топливно-энергетическому комплексу. На практике это означает, что у одного завода объекты КИИ есть, у соседнего нет, и выясняется это только категорированием. В отрасли мы строили систему безопасности значимых объектов КИИ на промышленном решении Kaspersky Industrial CyberSecurity, поставляли и запускали SIEM для мониторинга инцидентов, модернизировали периметр с переходом на отечественные межсетевые экраны NGFW UserGate.

Обсудить задачу Смотреть кейсы

Машиностроение и приборостроение: объект отрасли

Что мы делаем

Направления, по которым уже выполнены проекты на таких предприятиях. Сначала — то, что подтверждено кейсами отрасли.

Такие работы редко бывают отдельными. Обычно путь такой: обследование систем и категорирование объектов КИИ со сведениями во ФСТЭК, затем проект защиты по приказу № 239, проверка на практике аудитом и пентестом, дальше постоянный мониторинг событий и подключение к ГосСОПКА.

Обследование и категорирование
Проект и внедрение защиты
Аудит и пентест
Мониторинг и ГосСОПКА

Не нашли свою задачу? Напишите

Мониторинг и ГосСОПКА

Обсудить задачу

КИИ и АСУ ТП

Аудит и контроль защищённости

Персональные данные

Защита персональных данных

Смежное направление

Документооборот

Другие направления

Вторая типовая задача отрасли касается персональных данных и учётных систем. Для производителя тяжёлой путевой техники мы привели обработку персональных данных в соответствие 152-ФЗ, внедрили средства защиты информационной системы персональных данных и провели оценку защищённости. Для производителя насосного оборудования обновляли платформу электронного документооборота и внедряли управление договорами.

Кейс: АО «Тулажелдормаш им. А. В. Силкина»

2026

Защита персональных данных

АО «Тулажелдормаш им. А. В. Силкина»

Приведение процессов обработки персональных данных в соответствие требованиям 152-ФЗ, внедрение СЗИ ИСПДн и оценка защищённости.

Разобрать кейс

Свой объект в этом списке не увидели? Разберём вашу инфраструктуру и скажем, что из неё попадает под категорирование.

Обсудить задачу

Отдельная особенность машиностроения состоит в доле предприятий, работающих под NDA и в контуре госкорпораций. Такие проекты мы ведём без раскрытия заказчика, но с тем же составом работ: аудит, модель угроз, подбор сертифицированных средств, внедрение и сопровождение. Проекты и отзывы предприятий отрасли, которые можно назвать открыто, собраны ниже.

Кейс: Крупное машиностроительное предприятие

2026

Защита АСУ ТП

Крупное машиностроительное предприятие NDA

Построение системы обеспечения информационной безопасности ЗОКИИ на базе промышленного решения Kaspersky Industrial CyberSecurity (KICS).

Разобрать кейс

С 2024 года у отрасли появился ещё один пласт работ: предприятия авиационной и космической техники.

Такое предприятие принадлежит сразу двум отраслям, поэтому его проекты видны и здесь, и на странице авиации и аэропортов.

Состав работ узнаваемый: аттестация объектов информатизации и периодический контроль эффективности защиты на действующем аттестате, анализ защищённости с тестированием на проникновение по внешнему и внутреннему периметрам, защита конструкторской документации от утечек и мониторинг рабочих мест. Пять работ отрасли относятся к 2026 году.

Это самая свежая витрина «Кредо-С» после авиации. И почти всегда за одним проектом идёт второй: после аттестации идёт контроль эффективности через год, после внедрения SIEM — разбор того, что он показал.

Отдельная просьба, с которой часто приходят машиностроители: посмотреть, что осталось от предыдущего подрядчика: какие средства защиты куплены, что из них внедрено и что реально работает. Отсюда и план на год.

Кейс: Предприятие по разработке навигационных систем

2026

Сетевая безопасность

Предприятие по разработке навигационных систем NDA

Модернизация периметральной защиты сети, миграция и донастройка отечественных межсетевых экранов нового поколения NGFW UserGate.

Разобрать кейс

Частые вопросы

Задать свой вопрос

Машиностроительный завод — субъект КИИ?: Само по себе машиностроение в перечне сфер 187-ФЗ не названо. Предприятие попадает в контур через специализацию — например, оборонную, ракетно-космическую, топливно-энергетическую, металлургическую или химическую. На практике это значит, что у одного завода объекты КИИ есть, а у соседнего нет, и выясняется это не по одному ОКВЭД, а при определении статуса субъекта и последующем категорировании. Проверка статуса — это не формальность: от неё зависит, нужны ли предприятию сведения во ФСТЭК и требования приказов № 235 и № 239.
У нас есть аттестат соответствия. Нужно ли что-то делать дальше и как часто?: Да. По приказу ФСТЭК России № 77 аттестат соответствия выдаётся на весь срок эксплуатации объекта информатизации (пункт 31), но не реже одного раза в три года во ФСТЭК уходит протокол контроля защиты информации (пункт 32, с 1 сентября 2026 года; раньше — раз в два года). Сам контроль показывает, что средства защиты работают как заявлено и объект не изменился без отражения в документах. На практике первый контроль мы планируем через год после аттестации, чтобы не копить расхождения, и ведём его на действующем производстве, без остановки цикла.
От прежнего подрядчика остались купленные средства защиты. Можно понять, что из этого работает?: Да, это отдельная частая задача. Смотрим, что закуплено, что установлено, что реально настроено и включено, а что лежит лицензиями в шкафу. Дальше — анализ защищённости, который показывает, закрывают ли эти средства актуальные угрозы. На выходе список: что дожать имеющимся, что докупать, а от чего отказаться. Обычно из такого разбора и получается план на год.