Только проверенные решения от ведущих разработчиковКонсультации на всех этапахМинимизация затрат клиента
Химическая промышленность
Оборонная промышленность
Металлургическая промышленность
Горнодобывающая промышленность
Ракетно-космическая промышленность
Атомная энергетика
Топливно-энергетический комплекс
Банковская сфера
Транспорт
Связь
Наука
Здравоохранение
Меры защиты информации в информационных системах (ГИС)
Меры по обеспечению безопасности персональных данных (ПДн)
Меры по обеспечению безопасности значимого объекта (ЗО КИИ)
Меры защиты информации в автоматизированных системах управления (АСУ ТП)
Сбор сведений об объектах критической информационной инфраструктуры. Обследование процессов управления ИТ.
Разработка проектной и эксплуатационной документации на Систему для значимых объектов для каждой категории значимости.
Настройка взаимодействия с НКЦКИ и наладка подключения субъекта КИИ к ГосСОПКА.
Узнайте больше об услуге категорирования объектов КИИ.
После установки и внедрения средств защиты, проведения приемочных испытаний значимых объектов КИИ и их системы безопасности, необходимо настроить взаимодействие с НКЦКИ и наладить подключение субъекта КИИ к ГосСОПКА.
Возможны 3 варианта подключения к системе:
КРЕДО-С имеет свой собственный корпоративный Центр ГосСОПКА, поэтому нашим клиентам не нужно приобретать дорогостоящее оборудование для передачи данных к регулятору.
Центр мониторинга производит непрерывный анализ и выявление компьютерных инцидентов.
Мы помогаем сохранить бюджет и при этом, обеспечиваем надежность и стабильность работы значимых объектов КИИ.
Получить консультацию
Оставьте заявку на подбор средств защиты информации для вашей инфраструктуры
Узнать подробнееНевыполнение требований по обеспечению безопасности КИИ, приводящие к тяжким последствиям.
Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в КИИ.
Создание, распространение и (или) использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для неправомерного воздействия на КИИ (ст. 274.1 ч. 1 УК РФ).
Непредставление сведений, предусмотренных законодательством в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации.
Удобный и быстрый способ передачи данных об инцидентах в ГосСОПКА. Оперативное обнаружение и предотвращение компьютерных атак.
Выполнение всех видов работ, требующих наличие лицензий ФСТЭК и ФСБ на техническую защиту конфиденциальной информации, криптографию и работу с гостайной.
Квалифицированный ответ на любой вопрос в области защиты объектов критической инфраструктуры. Консультации и подбор необходимых решений.
Закроем все требования российского законодательства в области защиты КИИ: от сбора данных до взаимодействия с ГосСОПКА.
Поможем разобраться в трудных вопросах, повысить уровень компетенции в данной области и уменьшить трудозатраты сотрудников.
Предложим широкий спектр решений от эконом до enterprise-класса.
За это время мы реализовали более 50 проектов по созданию системы защиты объектов КИИ.
Нам доверяют сотни российских предприятий и учреждений по всей России. Мы всегда остаемся на страже защиты информации, готовы помочь и вам.
Заказать независимую оценку текущего состояния системы информационной безопасности, установить уровень ее соответствия определенным критериям и получить рекомендации по дальнейшим работам, вы можете получить уже сейчас.
Заказать аудит информационной безопасностиНаши эксперты проконсультируют вас и помогут правильно подобрать необходимые услуги и надежно защитить объекты КИИ, соблюдая все требования российского законодательства.
««Самая частая ошибка субъектов КИИ — формальное категорирование «на бумаге»: объекты занижены, зависимые процессы не учтены. На проверке это вскрывается мгновенно и превращается в предписание со сроками. Правильнее один раз честно посчитать показатели — дальше защита строится ровно под категорию, без избыточных трат.»
Защита критической информационной инфраструктуры (КИИ) регулируется 187-ФЗ «О безопасности КИИ Российской Федерации». Субъекты КИИ обязаны провести категорирование объектов, разработать и реализовать меры защиты согласно требованиям ФСТЭК, а при наличии значимых объектов – подключиться к ГосСОПКА. Ответственность за нарушения предусмотрена как административная, так и уголовная.
Закон № 187-ФЗ формирует рамочные требования к субъектам КИИ – организациям, работающим в сферах энергетики, транспорта, здравоохранения, связи, банков и ряда других отраслей. Обеспечение безопасности КИИ предполагает не только технические меры, но и организационную перестройку: назначение ответственных лиц, разработку планов реагирования на инциденты и поддержание взаимодействия с НКЦКИ (Национальным координационным центром по компьютерным инцидентам).
Санкции за нарушение требований закона существенны: для должностных лиц – до 100 тысяч рублей штрафа, для юридических – до 500 тысяч. При ненадлежащей защите значимого объекта КИИ, повлёкшей последствия, возможна уголовная ответственность. Практика проверок показывает, что регулятор уделяет особое внимание полноте категорирования объектов КИИ и соответствию реализованных мер утверждённым планам.
Порядок категорирования объектов КИИ установлен Постановлением Правительства РФ от 08.02.2018 №127 (ред. от 07.11.2025). Оно определяет критерии значимости, методику расчёта показателей и требования к составу комиссии. Ошибки в процессе категорирования – неверное определение субъектности, игнорирование зависимых процессов, некорректный расчёт показателей – приводят к тому, что значимые объекты остаются незащищёнными, а организация формально нарушает закон. Приказ ФСТЭК №239 закрепляет меры защиты значимых объектов КИИ для каждой категории. Примечание: Приказ ФСТЭК №117 (действует с 01.03.2026) регулирует требования к защите государственных информационных систем (ГИС) — подробнее на профильном ресурсе о приказе ФСТЭК №117.
Для уже категорированных объектов требования Приказа ФСТЭК №239 закрепляют минимальный набор технических и организационных мер, соответствующих присвоенной категории. Несоблюдение сроков направления сведений в ФСТЭК – самостоятельное нарушение, фиксируемое при плановых проверках.
| Категория значимости | Масштаб возможного ущерба | Минимальный набор мер защиты |
|---|---|---|
| 1-я (высшая) | Угрозы федерального масштаба: сбой энергосистемы, транспортного узла | Максимальный уровень защиты: СОВ, ГосСОПКА, резервирование, контроль привилегий. Подключение к ГосСОПКА обязательно |
| 2-я | Угрозы регионального масштаба: нарушение работы ЖКХ, регионального транспорта | Средний уровень: МЭ, антивирус, контроль доступа, взаимодействие с НКЦКИ |
| 3-я | Угрозы муниципального / отраслевого масштаба | Базовый уровень: организационные меры, МЭ, резервное копирование, инвентаризация активов |
| Незначимый | Объект не признан значимым по итогам категорирования | Меры защиты по усмотрению субъекта КИИ; категорирование обязательно, сведения направляются во ФСТЭК |
Проекты по защите КИИ в промышленности и госсекторе
Промышленные предприятия и государственные структуры сталкиваются с типовыми проблемами при реализации проектов по защите КИИ: устаревшая АСУ ТП без встроенных механизмов защиты, плоская сеть без сегментации, отсутствие мониторинга событий ИБ. Специфика ИБ в промышленности – необходимость защищать технологические сети, не нарушая производственных процессов.
Для ИБ в госсекторе приоритетом является соответствие требованиям регуляторов: ФСТЭК, ФСБ, а при обработке государственной тайны – соблюдение требований системы сертификации. Защита информации на предприятии в рамках КИИ строится по принципу «защищать то, что действительно критично», а не «защищать всё одинаково».
Перечень технических мер для значимых объектов определяется категорией и согласовывается с требованиями ФСТЭК. В типовом проекте:
«Кредо-С» специализируется на защите объектов КИИ в промышленности и государственных структурах. Компания проводит экспертный аудит и аудит информационной безопасности, разрабатывает организационно-распорядительную документацию, проектирует и внедряет технические средства защиты, а также сопровождает организации при взаимодействии с ФСТЭК и НКЦКИ. Опыт охватывает объекты 1-й, 2-й и 3-й категории значимости.
Акционерное общество «Тульские Городские Электрические Сети» хотело бы поблагодарить команду ООО «КРЕДО-С» за отличную организацию и реализацию комплекса мер, направленных на повышение уровня защищенности систем безопасности…
Благодарственное письмоОтправить заявку на сотрудничество
Я соглашаюсь на обработку персональных данных
Хочу получать новости и полезные материалы на email — необязательно
ООО «КРЕДО-С» · ИНН 7106014366 · КПП 710601001 · ОГРН 1027100747596 · на рынке с 1993 года · 300034, г. Тула, ул. Демонстрации, 27 · офисы: Тула, Москва
300034, г. Тула, ул. Демонстрации, 27
офисы: Тула, Москва
ООО «КРЕДО-С»ИНН 7106014366КПП 710601001ОГРН 1027100747596300034, г. Тула, ул. Демонстрации, 27офисы: Тула, Москвана рынке с 1993 года
