Категорирование ОКИИ для производителя косметики
Производство косметики относится к химической промышленности и попадает под действие закона о безопасности критической информационной инфраструктуры (187-ФЗ), поэтому компании необходимо было провести категорирование объектов КИИ.
1. Мы провели инвентаризацию ИТ-систем: выявили все информационные активы компании, изучили связывающие их процессы и оценили критичность для компании и государства. По итогам оценки мы сформировали перечень систем для категорирования.
2. На следующем этапе мы определили категории значимости систем. Один из факторов, влияющих на категорию, - то, как изменяются отчисления компании в федеральный бюджет в случае компьютерных инцидентов на производстве. Мы рассчитали этот показатель и другие, собрали необходимое обоснование и подготовили сведения для подачи во ФСТЭК.
3. Через несколько месяцев клиент сообщил, что ФСТЭК не согласилась с предъявленными показателями критериев значимости. Мы подключились к анализу запроса, полученного от ведомства.
К этому моменту вышли методические рекомендации, упрощающие определение категорий ОКИИ: они позволили подтвердить нашу оценку и укрепить позицию клиента. Мы помогли клиенту подготовить и подать уточняющие документы, и в итоге ФСТЭК утвердила предложенные категории значимости.
ФСТЭК приняла акт категорирования, и компания продолжила работу, подтвердив соответствие требованиям регулятора и репутацию добросовестного участника рынка.
