Любая страна стремится защитить свои государственные объекты. Для определения необходимого минимального и надлежащего уровня защиты специальными органами разрабатываются системы защиты в соответствии с установленной категоричностью объектов информационной инфраструктуры. О критериях подробно на https://gorod24.online/russian/news/260104-aktualnost_kategorirovaniya_kriticheskih_informatsionnyih_infrostruktur_v_2022_godu.html.После определения категории проводятся дополнительные проверки и разрабатывается порядок минимизации угроз и рисков на критически важные для страны объекты, а также иные методики защиты предприятий и организаций.

От чего зависит категория?

После комиссионной проверки предприятия проводится оценка внутренних и внешних процессов организации, их значимости для страны, региона, города. В зависимости от их значимости, то есть от того, насколько будет нарушена работоспособность всей страны и насколько нарушение этих процессов приведёт к негативным последствиям присваивается одна из категорий. Максимальная присваивается в случае угрозы жизни большого количества людей. Например, кибератака на сердечный центр, где люди подключены после операций к аппаратам и в случае их выключения они умрут – средняя степень, при аналогичной угрозе, которая приведёт к массовому заражению – максимальная. Минимальная присваивается тем объектам, которые не имеют доступа к секретным, опасным разработкам и жизни людей. Например, сети мобильной связи и отключение их абонентов на некоторый период.

Чем чревато неверное установление категории?

Финансовыми потерями, потерями репутации и нарушением закона. Это в лучшем случае. Поражением и колоссальными разрушениями в случае войны или иных непредвиденных обстоятельств (эпидемии, смертельные случаи, массовая паника и прочее).

Допустимы ли ошибки?

Теоретически нет. Ибо ошибочные выводы могут привести к неотвратимым потерям в будущем и нанесению непоправимого ущерба. Фактически (на практике) – это не редкие случаи. В любом комплексном процессе происходят сбои, ошибки, неверные выводы, неучтённые детали, отсутствующие в перечне объекты. Именно поэтому необходимо прибегать к дополнительным проверкам сторонних профессиональных организаций, что опровергнут или дополнят мнение/выводы внутренних комиссий.

Не является офертой

Назад к разделу