КиберосноваSGRC
Глоссарий ИБ

Критическая информационная инфраструктура (КИИ)

КИИ — информационные системы и сети организаций из 13 стратегических отраслей экономики. Регулируется 187-ФЗ. Нарушение работы объектов КИИ может вызвать тяжкие последствия для страны.
Попробовать КиберОсноваВсе термины

КИИ — определение и состав

КИИ — это критическая информационная инфраструктура: информационные системы, информационно-телекоммуникационные сети и АСУ ТП организаций из 13 стратегических отраслей России, нарушение работы которых грозит тяжкими последствиями. Регулируется 187-ФЗ.

Критическая информационная инфраструктура (КИИ) — совокупность объектов КИИ (информационных систем, ИТС и АСУ ТП) и сетей электросвязи, используемых для организации их взаимодействия. Понятие КИИ введено Федеральным законом №187-ФЗ от 26.07.2017 «О безопасности критической информационной инфраструктуры Российской Федерации».

Отрасли КИИ охватывают 14 сфер, нарушение работы которых несёт стратегические риски для РФ.

Покажем на демо, как вести меры приказа ФСТЭК № 239 через чек-листы и задачи ИБ

14 сфер КИИ

  • Здравоохранение — больницы, медицинские информационные системы
  • Наука — научные организации и исследовательские комплексы
  • Транспорт — авиация, железные дороги, морской транспорт
  • Связь — операторы связи, телекоммуникационные сети
  • Энергетика — электростанции, сети энергоснабжения
  • Государственная регистрация прав на недвижимое имущество и сделок с ним
  • Банковская сфера и финансовые рынки
  • Топливно-энергетический комплекс (ТЭК)
  • Атомная энергия
  • Оборонная промышленность
  • Ракетно-космическая промышленность
  • Горнодобывающая промышленность
  • Металлургическая промышленность
  • Химическая промышленность

Категорирование объектов КИИ

Категорирование — оценка последствий компьютерного инцидента в пяти сферах: социальная, политическая, экономическая, экологическая, оборонная. По результатам объекту присваивается 1, 2 или 3 категория значимости (1 — наивысшая). Незначимые объекты получают статус «категория не присвоена».

КиберОснова автоматизирует категорирование КИИ: ведение перечня объектов, расчёт показателей критичности, формирование акта категорирования по утверждённой ФСТЭК форме. Подробнее о требованиях 187-ФЗ.

Вопросы о КИИ

Связанные разделы

Выполните требования 187-ФЗ с КиберОснова

Категорирование КИИ, план обеспечения безопасности, мониторинг инцидентов — в одной платформе.