Внедрение системы безопасности КИИ

Почему это актуально?

С каждым годом требования к безопасности значимых объектов КИИ становятся строже, а риски для их владельцев — все выше. Игнорирование или формальный подход к созданию системы безопасности приводит не только к финансовым, но и к уголовным последствиям.

Ключевые причины внедрять СБ ЗОКИИ с привлечением экспертов:

• Обязательные требования для субъектов КИИ — владельцев значимых объектов КИИ
• Ежегодный рост числа кибератак, инцидентов и попыток мошенничества, включая атаки на АСУ ТП
• Возросшая ответственность за несоблюдение требований по защите информации, в том числе риск уголовной ответственности
• Появление судебной практики за последние 5 лет, рост количества административных и уголовных наказаний за неисполнение 187-ФЗ
• Сложность и трудоемкость внедрения: нехватка квалифицированного персонала внутри компании
• Сложный рынок оборудования и средств защиты информации: большое количество вендоров и отсутствие опыта работы с отдельными решениями
• Недостаток опыта в оформлении документов по итогам пусконаладочных работ и при вводе СБ ЗОКИИ в эксплуатацию
• Недостаточный практический опыт эксплуатации СЗИ, в том числе в составе АСУ ТП

По состоянию на 2025 год ФСТЭК России инициировала плановые проверки субъектов КИИ на предмет реализации технических и организационных мер по защите информации, о чем направила им соответствующие уведомления. Дальнейшее промедление чревато повышенными рисками административной и уголовной ответственности.

Как выполняется проект?

Методология работ

Внедрение систем безопасности значимых объектов КИИ (СБ ЗОКИИ) выполняется с учетом особенностей действующей инфраструктуры Заказчика, требований регуляторов и необходимости минимизации влияния на производственные процессы.

В ходе выполнения работ Альтирикс Групп соблюдает следующие принципы:

1. Минимизация влияния на производственные процессы

Работы организуются таким образом, чтобы исключить влияние на функционирование АСУ ТП и критические участки производства. Пусконаладочные и иные работы, затрагивающие функционирующее оборудование, выполняются строго в согласованные окна технологического останова. План-график операций согласовывается совместно с Заказчиком.

2. Подтверждение совместимости и работоспособности

Для снижения рисков при внедрении, по согласованию с Заказчиком могут выполняться:

• макетирование решений в лабораторных условиях,
• стендовые испытания средств защиты информации (СЗИ),
• пилотные внедрения на ограниченном участке системы.

Это позволяет подтвердить работоспособность решений до ввода в промышленную эксплуатацию и заранее выявить возможные конфликты в инфраструктуре.

3. Интеграция с действующей инфраструктурой

Мы настраиваем не только СЗИ, но и при необходимости сопутствующую инфраструктуру:

• сегментируем сети и настраиваем маршрутизацию,
• ограничиваем каналы обмена данными между сегментами,
• корректируем параметры работы серверов, рабочих станций, сетевых устройств;
• даем рекомендации по безопасной настройке и оптимизации.

При этом используются уже внедренные на объекте решения, если они соответствуют требованиям — это снижает затраты и исключает избыточность.

4. Целостность системы как результата

Результатом проекта является именно система безопасности, а не набор разрозненных решений. Подсистемы интегрированы и согласованы:

• обеспечено взаимодействие между СЗИ,
• выполнена единая схема управления доступом и мониторинга,
• настроена централизованная регистрация событий безопасности.

Перед вводом в эксплуатацию проводятся испытания для подтверждения работоспособности всей системы в комплексе.

5. Компетенции и техническое сопровождение

В проекте участвуют специалисты с актуальными знаниями и практическим опытом:

• прошедшие обучение по требованиям ФСТЭК и применяемым СЗИ,
• обладающие опытом внедрения систем в условиях ограниченного времени на простой оборудования,
• умеющие эффективно взаимодействовать с производственным и IT-персоналом Заказчика.

Мы понимаем особенности режимных и промышленных объектов и выстраиваем работу с учетом всех организационных и технических ограничений.

Пример построенных Альтирикс Групп систем