КИИ

Обеспечение безопасности критической информационной инфраструктуры (КИИ) является ключевой задачей, тесно связанной с технологической независимостью государства. Импортозамещение выступает одним из ключевых способов достижения такой независимости и напрямую влияет на деятельность множества организаций, экономику страны в целом, а также на защищенность КИИ. Но, как это часто бывает, новые требования (новые процессы) внедряются не всегда гладко. О том, что мешает импортозамещению объектов КИИ, поговорим в рамках данной статьи...

В ноябре 2023 года практически завершилось формирование нормативно-правовой базы в части импортозамещения компонентов объектов КИИ. В рамках данной статьи поговорим о том, что уже сделано, что еще предстоит сделать (пошаговый план перехода на доверенные ПАК) и какие возникают (могут возникнуть) сложности в реализации мер по обеспечению технологической независимости и безопасности КИИ. В настоящее время, нормативно-правовую базу в части импортозамещения компонентов объектов КИИ составляют: Следует...

Под аудитом информационной безопасности следует понимать форму независимой оценки состояния информационной безопасности объекта аудита (информационная система, автоматизированная система, организация как объект защиты в целом и т.п.) на соответствие заданным критериям (требованиям действующего законодательства, принятых корпоративных стандартов, отсутствия уязвимостей, способности обеспечить защиту при проведении компьютерной атаки и т.п.). В данной статье рассматриваются вопросы проведения аудита...

Тема импортозамещения является достаточно старой, однако, весной текущего 2022 года в данной сфере произошли достаточно серьезные изменения, связанные с ускорением импортозамещения в части объектов КИИ. Так, было издано два Указа Президента РФ: Что важного для субъекта КИИ содержат данные указы? В соответствии...

Как известно из теории права, юридическая ответственность бывает следующих видов: уголовная, административная, гражданско-правовая, дисциплинарная и материальная. С точки зрения субъекта КИИ как субъекта юридической ответственности актуальными являются уголовная, административная и гражданско-правовая ответственность. В части гражданско-правовой ответственности каких-либо особенностей для субъекта КИИ нет. Следует лишь отметить, что в результате компьютерного инцидента может быть причинен реальный ущерб и/или моральный вред, которые потребуется возместить...

Вопросы построения защиты объектов КИИ являются актуальным для специалистов по ИБ с 2018 года. В данной статье автор вновь (продолжая своего рода серию статей) рассмотрит актуальные на сегодняшний день вопросы обеспечения безопасности КИИ. Пересмотр категории значимости Как известно, в соответствии с Правилами категорирования объектов КИИ (утв. постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127), субъект КИИ в случае изменения показателей критериев значимости объектов КИИ...