Защита КИИ: аудит на соответствие требованиям 187-ФЗ

Проводим интервьюирование работников, ответственных за информационную безопасность, а также специалистов, эксплуатирующих объекты КИИ

На этом этапе фиксируем реальные бизнес-процессы, архитектуру ИТ-инфраструктуры и фактические сценарии эксплуатации, а не формальные сведения «на бумаге», что критично для корректного выполнения требований 187-ФЗ

Проводим детальный анализ проектной, эксплуатационной и технической документации на объекты КИИ

Определяем пробелы, устаревшие сведения и потенциальные несоответствия требованиям действующего законодательства по КИИ, которые чаще всего становятся причиной замечаний регулятора

Формируем перечень объектов КИИ в соответствии с Перечнем типовых отраслевых объектов КИИ с учетом специфики вашей деятельности

Исключаем избыточное включение объектов, чтобы снизить нагрузку на бизнес и избежать необоснованных затрат на защиту

Разрабатываем полный комплект необходимой организационно-распорядительной и отчетной документации по КИИ, оформленной в соответствии с актуальными требованиями и практикой проверок

Выполняем категорирование объектов КИИ на основании собранных данных, анализа угроз и критериев значимости

Обосновываем присвоенные категории так, чтобы минимизировать риски споров с регулятором и повторных проверок

Формируем итоговый отчет с результатами работ и практическими рекомендациями по устранению выявленных рисков

Вы получаете четкий и приоритизированный план действий, необходимый для дальнейшего приведения в соответствие требованиям законодательства по КИИ и построения СОИБ