Категорирование объектов КИИ для металлургической компании

Предыстория проекта

Руководство группы компаний поручило системному интегратору «Платформикс» обследовать деятельность и ИТ-инфраструктуру компаний, провести категорирование объектов критической информационной инфраструктуры (КИИ) в соответствии с требованиями законодательства Российской Федерации.

Задача

Провести очное обследование процессов и ИТ-инфраструктуры компаний заказчика. Определить объекты КИИ, подлежащие категорированию, провести категорирование для новых объектов и пересмотр установленных категорий значимости объектов. Сформировать перечень угроз безопасности информации для объектов КИИ, подлежащих категорированию. Сформировать проекты отчетной документации о результатах категорирования для последующего направления в ФСТЭК России.

Реализация

Специалисты «Платформикс» провели очное обследование 8 производственных площадок, расположенных в 7 городах. 

Обследование включило в себя:

• интервью с ответственными лицами структурных подразделений компаний;

• физический осмотр реализации бизнес-процессов, состава и архитектуры информационных систем (ИС), автоматизированных систем управления (АСУ), информационно-телекоммуникационных сетей (ИТС), автоматизирующих реализацию бизнес-процессов. 

Собранные данные позволили команде проекта сформировать перечень критических процессов компаний, состава ИС, АСУ, ИТС, подлежащих категорированию, расчетов критериев значимости, актуальных угроз безопасности информации.

По результатам проведенных работ специалисты «Платформикс» разработали проекты отчетной документации по категорированию объектов КИИ компаний заказчика и оказали поддержку в согласовании проектов с ФСТЭК России. Всего в рамках категорирования было рассмотрено более 200 объектов КИИ. 

В завершение проекта данные об объектах КИИ были внесены в платформу централизованного управления ИБ-процессами (модуль SGRC). 

Результат

По итогам комплексного обследования команда «Платформикс» подготовила всю необходимую документацию для согласования с ФСТЭК России в соответствии с требованиями действующего законодательства Российской Федерации и провела инструктаж сотрудников компаний заказчика по работе с централизованной платформой управления ИБ-процессами в рамках КИИ.