Question 1

Что такое приказ ФСТЭК №239?

Accepted Answer

Полное название — «Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры». Принят 25 декабря 2017 года. Обязателен для субъектов КИИ, у которых объектам присвоена категория значимости (1, 2 или 3). Устанавливает 152 меры защиты в 17 группах — от идентификации и аутентификации до информирования и обучения персонала. Класс применяемых СЗИ зависит от категории: категория 1 — класс не ниже 4.

Question 2

Кому обязателен приказ ФСТЭК №239?

Accepted Answer

Приказ обязателен для субъектов КИИ — организаций из 14 сфер (здравоохранение, наука, транспорт, связь, энергетика, госрегистрация прав на недвижимость, банки, ТЭК, атомная энергия, оборонная, ракетно-космическая, горнодобывающая, металлургическая, химическая промышленность), у которых объектам КИИ присвоена 1, 2 или 3 категория значимости по итогам категорирования по ПП-127.

Question 3

Сколько требований в приказе ФСТЭК №239?

Accepted Answer

В приложении к приказу 152 меры в 17 группах. Конкретный набор мер для организации зависит от категории значимости объекта КИИ: категория 1 требует выполнения наибольшего числа мер, категория 3 — наименьшего.

Question 4

Что такое 17 групп мер по приказу №239?

Accepted Answer

17 групп охватывают: ИАФ (идентификация и аутентификация), УПД (управление доступом), ОПС (ограничение программной среды), ЗНИ (защита машинных носителей), АУД (аудит безопасности), АВЗ (антивирусная защита), СОВ (предотвращение вторжений), ОЦЛ (целостность), ОДТ (доступность), ЗТС (защита технических средств и систем), ЗИС (защита системы и её компонентов), ИНЦ (реагирование на компьютерные инциденты), УКФ (управление конфигурацией), ОПО (управление обновлениями ПО), ПЛН (планирование мероприятий), ДНС (действия в нештатных ситуациях), ИПО (информирование и обучение персонала). Какие меры обязательны, зависит от категории значимости объекта.

Question 5

Как связаны приказ №239 и категорирование КИИ?

Accepted Answer

Категорирование (ПП-127) определяет категорию значимости объекта (1, 2, 3 или не значимый). Приказ №239 применяется только к значимым объектам. Чем выше категория, тем больше мер в базовом наборе: для категории 1 он самый широкий.

Question 6

Какие требования к ГосСОПКА по приказу №239?

Accepted Answer

Субъект КИИ обязан подключиться к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) и взаимодействовать с НКЦКИ. Включает: информирование об инцидентах в значимых объектах не позднее 3 часов с момента обнаружения, передачу данных об атаках, участие в ликвидации последствий. Для всех значимых объектов — непрерывное взаимодействие с ГосСОПКА (приказ ФСБ России №548).

Question 7

Можно ли автоматизировать выполнение приказа №239?

Accepted Answer

Частично. В КиберОснове ведут чек-лист мер приказа с этапами и задачами, генерируют модель угроз с отбором угроз из БДУ, хранят ОРД (акт категорирования, план обеспечения безопасности) с версиями и ознакомлением, ведут реестр СЗИ с датами сертификатов.

Критерий	Критерий	КиберОснова
Контроль 17 групп мер	Единый реестр мер с прогрессом и доказательствами	Ручные таблицы по каждой группе
Категорирование	Категория объекта и чек-лист мер в одной системе	Расчёт в Excel
Контроль СЗИ	Реестр СЗИ с датами истечения сертификатов	Таблица сертификатов в Word

Приказ ФСТЭК №239 — защита значимых объектов критической информационной инфраструктуры

Зачем автоматизировать выполнение приказа ФСТЭК №239

Возможности модуля ФСТЭК №239

Контроль мер по 17 группам

Меры по категории объекта

Учёт инцидентов

Документы для ФСТЭК

17 групп мер по приказу ФСТЭК №239

КиберОснова vs ручной процесс для выполнения ФСТЭК №239

Часто задаваемые вопросы о приказе ФСТЭК №239

Связанные разделы

Выполните требования ФСТЭК №239 для ваших объектов КИИ