СИБ Филин — автоматизированная платформа учёта, хранения и актуализации данных об объектах критической информационной инфраструктуры. Она помогает субъектам КИИ пошагово выполнить требования закона о безопасности критической информационной инфраструктуры.
Основные возможности
- Учёт объектов КИИ и их данных.
- Актуализация сведений с учётом сроков пересмотра и поступления информации о новых объектах.
- Определение угроз безопасности на основе анализа данных.
- Определение категории значимости объекта и автоматическое формирование актов категорирования.
- Разработка перечня объектов, подлежащих категорированию.
- Формирование перечня бизнес-процессов предприятия и выявление критических.
- Подготовка и автоматическая отправка данных о категорировании во ФСТЭК России.
Как это устроено
Работа начинается с инвентаризации: какие процессы и объекты есть у предприятия. Дальше система помогает определить, что относится к критической инфраструктуре, присвоить категорию значимости и сформировать документы — акты категорирования, перечни.
Автоматическая отправка сведений во ФСТЭК снимает отдельную головную боль: требования к срокам и форматам здесь строгие, а ошибки оборачиваются возвратами.
Кому подходит
Субъектам критической информационной инфраструктуры: энергетика, транспорт, финансы, промышленность, связь. Организациям, которые проходят категорирование впервые. И тем, кто уже ведёт учёт объектов КИИ в таблицах и хочет привести его в порядок.
Что учесть
Категорирование — работа с юридическими последствиями: от присвоенной категории зависят требования к защите и надзор. Поэтому система помогает с документами, но решения о значимости объектов принимает комиссия организации.
Сведения об объектах КИИ — чувствительные данные, которые сами по себе требуют защиты. Стоит продумать, кто имеет доступ к платформе и как хранятся документы. И перед внедрением имеет смысл оценить объём: на небольшом предприятии часть функций может оказаться избыточной.
Похожие сервисы
- Kaspersky Endpoint Security Cloud
- urlscan.io — песочница для проверки подозрительных ссылок
- FindRisk — проверка сайта на известные уязвимости
- BotProtection — облачная защита сайта от ботов