Типовые нарушения на объектах КИИ: результаты более 3000 выездных проверок в ключевых отраслях
С 2022 года специалисты центра провели более 3000 выездных проверок на предприятиях металлургии, химической и горнодобывающей отраслей.
Цель: оказание методической помощи.
Типовые нарушения:
-
категорирование без создания комиссии;
-
не все объекты КИИ включаются в оценку;
-
несвоевременная актуализация сведений в реестре.
Также Дмитрий Бубнов сообщил, что Минпромторг России определил ключевые критерии доверенных программно-аппаратных комплексов (ПАК). Для получения статуса требуются:
-
наличие сведений в реестре радиоэлектронной продукции;
-
включение ПО в реестр российского ПО;
-
действующие сертификаты ФСТЭК и/или ФСБ России. Выдано более 200 заключений на доверенные ПАК. При этом российское происхождение оборудования не гарантирует доверенный статус. Требуется комплексная оценка и документальное подтверждение соответствия критериям"
Резюме от Б-152
Типовые нарушения:
- категорирование без создания комиссии;
- не все объекты КИИ включаются в оценку;
- несвоевременная актуализация сведений в реестре.
Ключевые критерии доверенных программно-аппаратных комплексов (ПАК). Для получения статуса требуются:
- наличие сведений в реестре радиоэлектронной продукции;
- включение ПО в реестр российского ПО;
- действующие сертификаты ФСТЭК и/или ФСБ России."
Если вы все еще сомневаетесь в правильности применения рекомендаций регулятора,
Кто формировал ответ
Дмитрий Владимирович Бубнов, директор департамента кибербезопасности ФГУП НПП «Гамма»
Конференция АБИСС