Какие объекты относятся к критической информационной инфраструктуре

Коммерческие компании и государственные органы зависят от стабильной работы информационных систем, которые к тому же влияют на жизнь и безопасность граждан. Нарушение их работы может привести к масштабным сбоям во многих сферах. Обеспечение безопасности объектов критической информационной инфраструктуры (КИИ) — неотъемлемая часть эффективного управления и защиты ключевых отраслей страны. Мы расскажем, какие объекты относятся к КИИ и какие организации должны соблюдать ФЗ от 26.07.2017 № 187-ФЗ. 

Перечень объектов КИИ

Объекты критической информационной инфраструктуры (КИИ) — это информационные системы, сети и автоматизированные средства управления, без которых невозможно нормальное функционирование государства, экономики и безопасности граждан. Их выход из строя может привести к серьезным последствиям: причинение ущерба жизни и здоровью людей, нарушением жизнедеятельности, остановке транспорта, сбоям в энергетике, нарушению связи. Объекты КИИ есть в энергетике, в сфере транспорта, науки, связи, оборонной промышленности, в отрасли здравоохранения, и т.д. 

Рассмотрим наиболее распространенные перечни объектов критической информационной инструктуктуры в некоторых отраслях более подробно. 

В сфере связи

В перечень объектов критической информационной инфраструктуры в данном случае входят:

1. Автоматизированные системы управления и мониторинга сетей электросвязи (Network Management Systems, NMS), включая системы диспетчерского управления оборудованием и устранения неисправностей.
2. Системы централизованного управления оборудованием и сетями электросвязи, в том числе станциями HUB и сетями спутниковой связи VSAT.
   Системы мониторинга абонентского оборудования и обеспечения непрерывности услуг связи.
3. Системы сбора и хранения данных о параметрах работы сетей и оборудования.
4. Системы управления предоставлением услуг сотовой связи и региональными сетями передачи данных.
5. Системы взаимодействия с внешними устройствами и инфраструктурой электросвязи.
6. Системы управления телеметрической информацией, обеспечивающие обмен технологическими данными.
7. Системы управления конфигурациями сетевого оборудования, их анализ и корректировка режимов работы.
8. Системы управления производительностью сетей связи, включая регистрацию и анализ показателей.
9. Системы управления изменениями в сетях электросвязи, сбор и хранение информации, проведение переключений и настройка оборудования.
   

Эти объекты КИИ обеспечивают бесперебойную работу сетей связи, а их защита регулируется ФЗ № 187-ФЗ. От них зависят буквально все: банки, интернет-провайдеры, мобильные операторы, государственные учреждения и многие другие. 

В сфере транспорта

В перечень типовых отраслевых объектов критической информационной инфраструктуры в сфере транспорта входят следующие автоматизированные системы:

1. Управления аэропортом.
2. Бронирования.
3. Управления воздушным транспортом.
4. Управления интроскопами.
5. Технических средств обеспечения транспортной безопасности.
6. Управления технологическими процессами железнодорожной станции.
7. Сбора данных.
8. Управления дорожным движением.
9. Управления автовокзалами.
10. Управления диспетчерскими грузоперевозками и контроля транспорта.
11. Микропроцессорные системы управления сигнализацией, централизацией и блокировкой железнодорожных станций.
12. Управления деятельностью по навигационному обеспечению судоходства на морском и внутреннем водном транспорте.
13. Управления аварийно-спасательной и судоподъемной деятельностью на морском транспорте.
14. Контроля доступа пассажиров в метрополитене.
15. Контроля оплаты проезда в метрополитене.

Субъект КИИ обязан обеспечить безопасность объектов критической информационной инфраструктуры (ст.9 ФЗ №187-ФЗ). Для этого внедряются организационные, правовые и технические меры: проведение категорирования объектов, разработка и внедрение систем защиты информации, постоянный мониторинг и аудит, реагирование на компьютерные инциденты. Субъект обязан установить сертифицированные средства защиты и регулярно обновлять ПО, а также контролировать доступ сотрудников и обеспечить взаимодействие с ФСБ и ФСТЭК. 

В сфере энергетики

В перечень объектов критической информационной инфраструктуры в сфере энергетики входят системы диспетчерского управления и управления энергосистемой, учета и контроля тепловой и электрической энергии, а также системы управления технологическими процессами на:

1. Электростанциях.
2. Подстанциях.
3. Распределительных устройствах.
4. Объектах тепловых сетей.
5. Объектах водоснабжения и водоотведения.
6. Объектах газоснабжения.
7. Объектах нефтегазового комплекса.
8. Объектах атомной энергетики.
9. Объектах гидроэнергетики.
10. Объектах солнечной энергетики.
11. Объектах ветровой энергетики.
12. Объектах биогазовой энергетики.
13. Объектах геотермальной энергетики.
14. Объектах водородной энергетики.
15. Объектах аккумуляторных станций.
16. Объектах распределенных энергетических систем.
17. Объектах микросетей.
18. Объектах интеллектуальных энергетических систем.
19. Объектах умных сетей.
20. Объектах цифровых энергетических систем.

В сфере науки

В перечень объектов КИИ в сфере науки включены информационные системы научных организаций, обеспечивающие сбор, хранение, обработку и передачу научных данных; информационно-телекоммуникационные сети, используемые для организации взаимодействия научных организаций и их подразделений, автоматизированные системы управления научными разработками, а также системы управления:

1. Базами данных и репозиториями научных публикаций.
2. Документацией и архивами.
3. Библиотекой и электронными ресурсами.
4. Проектами и грантами.
5. Конференциями и симпозиумами.
6. Журналами и издательской деятельностью.
7. Патентами и интеллектуальной собственностью.
8. Кадрами и кадровыми ресурсами.
9. Финансами и бюджетированием.
10. Закупками и контрактами.
11. Коммуникациями и взаимодействием с внешними партнерами.
12. Рисками и безопасностью научной деятельности.
13. Отчетностью и мониторингом.
14. Сертификацией и аккредитацией.
15. Стандартизацией и качеством.
    
    

В сфере здравоохранения

В перечень отраслевых объектов критической информационной инфраструктуры в сфере здравоохранения входят следующие системы:

1. Управления медицинской организацией (больничного комплекса, клиники).
2. Электронной регистратуры и записи пациентов.
3. Управления лечебно-диагностическим процессом.
4. Интегрированные медицинские информационные системы (ИМИС) / Единая электронная медицинская карта (ЕЭМК).
5. Управления медицинским оборудованием жизнеобеспечения и реанимации.
6. Лабораторные информационные системы (ЛИС).
7. Рентгенологические информационные системы (РИС).
8. Управления системами лекарственного обеспечения и складирования.
9. Мониторинга и управления инженерными системами медицинских учреждений (электроснабжение, кислород, стерилизация).
10. Управления санитарной авиацией и экстренными медицинскими службами (СМП).
11. Дистанционного консультирования и телемедицины (телемед).
12. Контроля и управления доступом в стерильные и режимные зоны (операционные, лаборатории).
13. Обработки и хранения биометрических и генетических данных пациентов.
14. Федеральных и региональных центров мониторирования здоровья населения.
15. Управления деятельностью по санитарно-эпидемиологическому надзору.

Какие организации обязаны соблюдать ФЗ №187-ФЗ

ФЗ № 187-ФЗ распространяется на все организации, чья деятельность связана с эксплуатацией объектов КИИ. В первую очередь он обеспечивает единые стандарты защиты значимых объектов критической информационной инфраструктуры. Закон предписывает порядок действий и меры ответственности, которые должны соблюдать субъекты КИИ независимо от сферы работы — будь то транспорт, энергетика, связь или наука.

Заключение 

КИИ включает объекты, от которых зависит стабильность работы экономики, транспорта, энергетики, связи, науки и других отраслей. Владельцы и арендаторы таких объектов обязаны обеспечивать их защиту, внедрять системы безопасности и соблюдать нормативные требования. Только комплексный подход к охране объектов критической информационной инфраструктуры РФ позволяет минимизировать риски и поддерживать непрерывное функционирование жизненно важных систем.