Обеспечение безопасности объектов критической информационной инфраструктуры в соответствии с требованиями законодательства РФ

• Что из законодательства о критической информационной инфраструктуре нужно знать руководителям подразделений, ответственных за обеспечение безопасности, чтобы минимизировать риски привлечения к административной ответственности. Первоочередные действия руководителя компании в 2018 году.
• Основные понятия и определения в области КИИ. Какими нормативно правовыми актами Правительства РФ, ФСТЭК РФ и ФСБ РФ необходимо руководствоваться при организации работ по категорированию объектов КИИ в компании?
• Какие сроки  I и II этапов определены регуляторами по  выполнению требований ФЗ-187 и обязательные мероприятия этих этапов?
• Кто должен войти в состав комиссии и кого нужно назначить ответственным?
• Какие процессы в компании необходимо отнести к критическим и как оценить последствия их нарушений? Как определить взаимосвязь объекта КИИ с критическими процессами в компании?
• Особенности формирования перечня объектов КИИ в компании. Какие объекты нужно категорировать?
• Какие объекты КИИ компания обязана будут отнести к значимым объектам?
• В каком виде необходимо отправить в Министерство и ФСТЭК  обязательный перечень объектов КИИ? Форма документа. Какой срок установил ФСТЭК РФ для предоставления актов категорирования объектов КИИ в Управление ФСТЭК?
• Пошаговые действия комиссии при определении категории значимости каждого объекта КИИ.
• Какая информация по программному обеспечению, техническим средствам, средствам защиты информации, телекоммуникационным сетям, информационным системам, автоматизированным системам управления в компании, станет основой первого документа,  направляемого во ФСТЭК? Как быть, если на момент подачи сведений во ФСТЭК, компания, из-за отсутствия ресурсов, не приняла организационно-технические меры по обеспечении безопасности?
• Какие приказы ФСТЭК и их содержание, нужно учитывать, кроме документов по КИИ, при категорировании объектов?
• Какой срок установил ФСТЭК РФ для мероприятий по обеспечению безопасности значимых объектов КИИ?
• Почему ФСТЭК интересуют только значимые объекты КИИ?
• Почему ФСБ и Прокуратуру  интересуют все объекты КИИ в компании?
• Впервые за защиту информации введена уголовная ответственность. Какие составы ст.274.1 Уголовного кодекса РФ являются критичными для руководителей компании и ответственных за обеспечение безопасности?
• Как ФСТЭК может привлечь к административной ответственности руководителя организации?
• Как ФСБ может привлечь к уголовной ответственности руководителя организации?
• Пошаговый алгоритм системы защиты значимых объектов КИИ.
• Формирование требований по обеспечении безопасности значимых объектов.
• Разработка технического задания. Разработка модели угроз безопасности объекта КИИ.
• Требования к организационно-распорядительным документам по безопасности значимых объектов.
• Какие средства защиты информации необходимо установить, настроить и провести приемочные испытания?
• В каких случаях направляется Модель угроз во ФСТЭК, если объект КИИ в учреждении является ГИС.
• Должен ли учитываться и как определить масштаб возможных последствий в случае возникновения компьютерных инцидентов на значимом объекте?
• Можно ли учитывать компенсирующие меры, в случае если не установлены средства защиты информации, при определении категории значимости?
• Почему информирование, обучение персонала и повышение квалификации ответственного за защиту информации стало обязательным по федеральному законодательству? Какие требования предъявляются к обучению работников (пользователей) и ответственных за обеспечение безопасности в компании?
• Какую информацию учреждение обязано предоставлять в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на объекты организации?
• Перечень и порядок предоставления информации в ГосСОПКУ в соответствии с Приказом ФСБ России№ 367 от 24.07.2018г.
• Порядок обмена информацией о компьютерных инцидентах и Порядок получения информации о средствах и способах проведения компьютерных атак и о методах их предупреждения в соответствии с Приказом ФСБ №368 от 24.07.2018г.
• Национальный координационный центр по компьютерным инцидентам и субъект КИИ. Действия организации и предприятия в соответствии с Приказом ФСБ №366 от 24.07.2018г.

1. Подготовка перечня процессов в компании, которые обеспечивают основные виды деятельности.
2. Подготовка перечня объектов КИИ в компании, для согласования с вышестоящим министерством.
3. Подготовка первого документа для Управления ФСТЭК по ФО – «Перечень объектов критической информационной инфраструктуры  АО «Светлое будущее»»

По организационным вопросам Вы можете обращаться по телефону 8 (495) 268-13-42 - менеджер образовательных проектов Любовь Александровна Биркгейм.

Чтобы задать вопрос преподавателю, Вы можете звонить по телефону 8 (495) 268-13-42 и адресу электронной почты info@imoib.ru - преподаватель  Игорь Михайлович Бирюк.

Посмотреть нормативно-правовую базу по безопасности критической информационной инфраструктуры Вы можете по ссылке, скачать.

Ответы на итоговый тест отправляйте, пожалуйста, на test@imoib.ru