Главная » Блоги Экспертов И ИТ-Компаний » Подключение объектов КИИ к сети Интернет

Подключение объектов КИИ к сети Интернет

На прошлой неделе опубликовали проект Порядка согласования со ФСТЭК России подключения значимых объектов критической информационной инфраструктуры к сети Интернет (ССОП). Давайте посмотрим не него подробнее.

Такое согласование требуется далеко не всегда:

  • объект КИИ значимый
  • подключается именно к ССОП, а не к собственным / выделенным / арендованным каналам связи
  • при категорировании объекта КИИ не подавалось информации о наличие подключения
  • подключение к сети Интернет необходимо для обеспечения функционирования объекта КИИ, например:
    • управление, контроль за технологическим, производственным оборудованием (исполнительными устройствами)
    • доступ к информационным ресурсам
    • обеспечение информационного взаимодействия между территориально распределенными сегментами значимого объекта, либо между значимым объектом и иными системами (сетями)

Но если предположить, что в перспективе многие объекты будут использовать сеть Интернет хотя бы в качестве резервного канала, то процедура согласования может стать востребованной.

Данный приказ ФСТЭК России, пожалуй, единственный, где явно указаны требующиеся СЗИ, сертифицированные или прошедшие оценку соответствия. Привожу их на рисунке ниже

%25D0%25BF%25D0%25BE%25D0%25B4%25D0%25BA%25D0%25BB%25D1%258E%25D1%2587%25D0%25B5%25D0%25BD%25D0%25B8%25D0%25B5%2B%25D0%25BE%25D0%25B1%25D1%258A%25D0%25B5%25D0%25BA%25D1%2582%25D0%25BE%25D0%25B2%2B%25D0%259A%25D0%2598%25D0%2598%2B%25D0%25BA%2B%25D0%2598%25D0%25BD%25D1%2582%25D0%25B5%25D1%2580%25D0%25BD%25D0%25B5%25D1%2582.PNG

PS: ФСТЭКу стоило бы сразу указывать требуемые классы защиты для сертифицированных СЗИ, чтобы пользователям не пришлось проверять сертификационную документацию

PPS:

 

Чтобы не пропустить важную информацию по ИБ подписывайтесь в вашем любимом канале

 



Источник: https://sborisov.blogspot.com/2020/05/blog-post.html


Данный материал является частной записью члена сообщества Club.CNews.
Редакция CNews не несет ответственности за его содержание.
Комментарии
Другие публикации
RU, Краснодар
https://sborisov.blogspot.com/, https://www.ussc.ru/
Информационные технологии



Забыл пароль?
Авторизоваться через
Зарегистрируйся сейчас!
Присоединяйся к нашему обществу для того чтобы познакомиться с новыми людьми, создать собственный блог, публиковать анонсы событий и объявления, а также участвовать в обсуждении публикаций CNews. Мы создали единое пространство для общения специалистов рынка информационных технологий и всех, кто интересуется современными технологиями. Регистрация =>