Журнал "Системы Безопасности" № 3‘2022

S E C U R I T Y A N D I T M A N A G E M E N T 21 одному из трех типов. Он может быть или информационной системой (иС), или авто- матизированной системой управления (аСУ), или инженерно-телекоммуникационной сетью (иТКС). Этап V. Определение объектов, подлежащих категорированию на следующем этапе необходимо определить, подлежит ли категорированию тот или иной объект Кии. для этого нужно воспользоваться данными из таблицы, которая была сформиро- вана на основании опыта, полученного на прак- тике. Этап VI. Определение значений критериев значимости и присвоение категории объектам КИИ заключительным этапом категорирования является определение критериев значимости для выделенных объектов Кии. всего существует пять типов критериев значи- мости, которые нами были определены для ОПК. К ним относятся социальные, политиче- ские, экономические, экологические и критерии в области безопасности, связанные с обороной, безопасностью и правопорядком. Рассматривая их более подробно, мы сделали вывод, что не все критерии значимости могут быть примене- ны в отрасли ОПК в полной мере. С точки зрения критериев социальной значимо- сти выбраны четыре основных: 1) причинение ущерба жизни и здоровью людей; 2) прекращение или нарушение функциониро- вания объектов обеспечения жизнедеятельно- сти населения; 3) прекращение или нарушение функциониро- вания сети связи, оцениваемые по количеству абонентов, для которых могут быть недоступны услуги связи; 4) отсутствие доступа к государственной услуге, оцениваемое в максимальном допустимом вре- мени, в течение которого государственная услу- га может быть недоступна для получателей такой услуги (часов). К политическим критериям значимости для ОПК можно отнести: l прекращение или нарушение функциониро- вания государственного органа в части невы- полнения возложенной на него функции; l нарушение условий международного дого- вора Российской федерации, срыв перего- воров или подписания планируемого для заключения международного договора Рос- сийской федерации, оцениваемых по уров- ню международного договора Российской федерации. из различных типов материального ущерба к экономическим критериям значимости относятся: l возникновение ущерба субъекту Кии, кото- рый является государственной корпорацией или компанией, стратегическим акционерным обществом или предприятием, оцениваемого в снижении уровня дохода (с учетом налога на добавленную стоимость, акцизов и иных обязательных платежей) по всем видам дея- тельности (процентов от годового объема доходов, усредненного за прошедший пяти- летний период); l возникновение ущерба бюджетам Российской федерации, оцениваемого в снижении выплат (отчислений) в бюджеты, осуществ- ляемых субъектом Кии (процентов прогнози- руемого годового дохода федерального бюд- жета, усредненного за планируемый трехлет- ний период). К экологическим относится один критерий оценки вредных воздействий на окружающую среду. Одними из самых важных критериев значимо- сти являются критерии обеспечения обороны страны, безопасности государства и правопо- рядка. К ним относятся: l прекращение или нарушение функциониро- вания (невыполнение установленных показа- телей) пункта управления (ситуационного центра), оцениваемые в уровне (значимости) пункта управления или ситуационного центра; l снижение показателей государственного обо- ронного заказа, выполняемого (обеспечивае- мого) субъектом критической информацион- ной инфраструктуры (критерий снижения ГОз); l прекращение или нарушение функциониро- вания (невыполнение установленных показа- телей) иС в области обеспечения обороны страны, безопасности государства и правопо- рядка, оцениваемое в максимально допусти- мом времени, в течение которого иС может быть недоступна пользователю (часов). Определение значений критериев выполняется экспертным путем. Общая категория присваи- вается комиссией. Проблемы и задачи при проведении категорирования субъектов ОПК Разработка методики позволила выявить три основные проблемы при проведении категори- рования субъектов ОПК: 1. Каждая из отраслей ОПК уникальна. без методик, учитывающих специфику разных про- изводств, выполнить категорирование настоль- ко большой отрасли очень затруднительно. 2. Процесс категорирования субъективен и зави- сит от компетенций специалистов и экспертов в комиссии. 3. Категорирование представляет собой про- цесс, а не разовую задачу. Комиссия должна быть постоянно действующей. все изменения (добавление, удаление, изменения) элемента производственного жизненного цикла долж- ны инициировать новый процесс категориро- вания. Поддержание в актуальном состоянии информации по критическим процессам и объектам необходимо как для построения, так и для последующего мониторинга инфор- мационной безопасности созданных объектов Кии. Кроме того, критерий снижения ГОз, который является значимым для категорирования на текущий момент, не учитывает реальную значи- мость в производственной цепочке выпуска продукции ОПК в рамках ГОз. Критерии значи- мости необходимо пересматривать вместе с развитием методического аппарата и на осно- вании накопленного на практике опыта иниции- ровать обновление законодательства в данной области. Стоит отметить, что во многих сферах дея- тельности существуют свои центры компетен- ций, которые являются экспертами по техно- логическим процессам производства в дан- ных сферах. Они должны принимать участие в создании нормативно-методической доку- ментации в промышленных сферах. для фор- мирования структуры с участием центров компетенций по всем отраслям промышлен- ности и агрегации данных по ОКии должен быть организован единый центр (Promcert в сфере Кии). именно он может создавать и поддерживать в актуальном состоянии под- ходы и методики в области критической информационной инфраструктуры. n www.secuteck.ru июнь – июль 2022 СПЕЦПРОЕКТ ЦифРОвизаЦия ПРОизвОдСТв и бизнЕС-ПРОЦЕССОв Таблица. Определение объектов, подлежащих категорированию Ваше мнение и вопросы по статье направляйте на ss @groteck.ru С уществует пять типов критериев значимости для определения категории объекта КИИ. К ним относятся социальные, политиче- ские, экономические, экологические и критерии в области безопас- ности, связанные с обороной, безопасностью и правопорядком