Как составляется Критическая инфраструктура?

Question

[Drawn]

Добрый день, хотел узнать, как в мед.организации выявить:
-все процессы который выполняет организация (Управленческие, Технологические, финансово-экономические, производственные) и составить полный перечень?
-Выявить из всех процессов именно критические?
-Перечисление критических процессов?
На примере, Медицинское предприятие.
У нас имеется Интернет, ЛВС, 1C, Видеонаблюдение, система Глонасс за автомобилями, что можно перечислить и как это правильно оформить, может есть ссылка?

Answer 1

[nApoBo3]

Вероятно вам сверху пришло распоряжение. Если это так. То разумным образом подобная задача не решается.
Путь решения примерно следующий.
Берём ведомственные инструкции и законы, строим "смысловой граф" по "критическая инфраструктура", накладываем его на ведомственные инструкции относящиеся к вашему учреждению и на ваши внутренние положения. Распутываем этот адский клубок. После чего у вас будет, что и по каким законам вы кому должны и что относится к "критической" инфраструктуре.
Люди годами практикуются в подобно крючкотворчестве, с наскоку данная задача, да ещё так, чтобы оказалось, что денег не надо и никого не подставили, не решается.

Comments

[Drawn]

Просто странно никогда не было, а тут пришло, якобы категория значимости 2 или 3 должна быть, но конкретно че делать не сказали, вот думаю как распутать адски клубок

Answer 2

[CityCat4]

Начинаем с чтения законодательства, относящегося к КИИ - там не так уж и много. Ищем всякие вторичные документы, если не ошибаюсь, там было что-то о том, как классифицируется КИИ.

Вот небольшой перечень:
ФЗ-187
Постановление Правительства Российской Федерации №127 от 8 февраля 2018 года Об утверждении правил категорирования обьектов критической информационной инфраструктуры
Приказ ФСТЭК № 239 с изменениями от 20 февраля 2020 года Об утверждении Требований по обеспечению безопасности значимых обьектов критической информационной инфраструктуры
Информационное письмо ФСТЭК от 17 апреля 2020 года "По вопросам предоставления перечней обьектов критической информационной инфраструктуры, подлежащей категорированию"
Указ Президента Российской Федерации от 30.03.22 №166

Comments

[Drawn]

Ну а мне бы хотя бы как пример привести, если в ИБ не силен.

[CityCat4]

Drawn, Примера у меня, к сожалению, нет, потому что сами мы не КИИ