Опубликованы методические рекомендации по определению и категорированию объектов КИИ ТЭК

Стали доступны онлайн «Методические рекомендации по определению и категорированию объектов критической информационной инфраструктуры топливно-энергетического комплекса».

Документ опубликован на сайте Минэнерго. Авторство рекомендаций не указано, однако они согласованы с Минэнерго и ФСТЭК. Указано, что рекомендации не распространяются на Министерство энергетики и иные государственные органы России.

Методические рекомендации направлены на детализацию и стандартизацию процедуры категорирования объектов КИИ ТЭК и предназначены для субъектов ТЭК в том числе в сфере электроэнергетики. Методические рекомендации применяются субъектами ТЭК для:

для определения процессов в рамках видов деятельности, осуществляемых субъектами ТЭК;
выявления из числа типовых процессов субъекта ТЭК управленческих, технологических, производственных, финансово-экономических и/или иных процессов в рамках осуществления видов деятельности субъекта ТЭК, нарушение и/или прекращение которых может привести к различным негативным последствиям (критических процессов);
определения информационных систем, информационно-телекоммуникационных сетей и автоматизированных систем управления, которые обрабатывают информацию, необходимую для обеспечения критических процессов, и/или осуществляют управление, контроль или мониторинг критических процессов (совместно именуемых объекты КИИ), из числа типовых ИС, ИТКС и АСУ, принадлежащих субъекту ТЭК;
формирования перечня объектов КИИ, подлежащих категорированию;
оценки для каждого объекта КИИ в соответствии с перечнем объектов КИИ масштаба возможных последствий в случае возникновения компьютерных инцидентов;
присвоения каждому из объектов КИИ одной из категорий значимости либо принятия решения об отсутствии необходимости присвоения ему одной из категорий значимости;
подготовки сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий для направления в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности КИИ.

Как отмечает (перечисляя и другие претензии) телеграм-канал «Листок бюрократической защиты информации», рекомендации имеют сильное сходство с «Методическими рекомендациями по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи», хотя и представлены в более кратком виде.

-------------------------------------------------------------------

Хотите оперативно узнавать о выходе других полезных материалов на сайте "ГИС-Профи"?
Подписывайтесь на нашу страницу в Facebook.
Ставьте отметку "Нравится", и актуальная информация о важнейших событиях в энергетике России и мира появится в Вашей личной новостной ленте в социальной сети.