Федеральная служба по техническому и экспортному контролю (ФСТЭК) обновила методические документы по защите критической информационной инфраструктуры (КИИ). Изменения касаются требований к средствам защиты информации, процедур категорирования объектов КИИ и контроля за выполнением требований.
Что изменилось
Обновления методики касаются нескольких ключевых аспектов¹. Во-первых, уточнены критерии категорирования объектов КИИ — в первую очередь в части финансового сектора и телекоммуникаций. Во-вторых, скорректированы требования к составу сертифицированных средств защиты для первой категории объектов КИИ. В-третьих, усилены требования к реагированию на инциденты: сроки передачи информации в НКЦКИ сокращены.
Контекст 187-ФЗ
Закон «О безопасности критической информационной инфраструктуры» действует с 2018 года. Накопленная правоприменительная практика регулярно выявляет пробелы в методических документах, которые ФСТЭК и устраняет выпуском обновлений. Бизнес, попадающий под закон, обязан отслеживать изменения и актуализировать планы защиты.
Российский контекст
По оценкам экспертов, сегодня в России зарегистрировано несколько сотен тысяч объектов КИИ. Требования 187-ФЗ затрагивают финансовую отрасль, здравоохранение, энергетику, транспорт, телекоммуникации и ряд других секторов. Компании тратят значительные средства на выполнение требований по категорированию и защите.
---
¹ Источник: ФСТЭК России — https://fstec.ru