Процедура идентификации критически важных объектов (КВО) включает несколько этапов: ic-tech.ru
- Идентификация объектов. ic-tech.ru Определяют, какие системы и инфраструктурные компоненты могут быть признаны КВО: информационные системы, автоматизированные системы управления, телекоммуникационные сети и другие элементы, влияющие на устойчивость критически важных процессов. ic-tech.ru
- Сбор и анализ данных. ic-tech.ru Проводят анкетирование ответственных лиц, собирают архитектурные схемы, техническую документацию, анализируют значимость бизнес-процессов и возможные последствия нарушения функционирования. ic-tech.ru
- Расчёт значимости. ic-tech.ru Согласно методике ФСТЭК проводят анализ рисков и угроз, определяют возможный ущерб в случае инцидента, присваивают объекту одну из трёх категорий значимости или выводят заключение о неперечислении к КВО. ic-tech.ru
- Подготовка проекта категорирования. ic-tech.ru Формируют комплект документации: проект категорирования, акт и протокол оценки значимости, пояснительную записку, аналитическую таблицу критериев. ic-tech.ru
- Согласование и подписание. ic-tech.ru Проект согласовывают с ответственными лицами заказчика. ic-tech.ru При необходимости организуют комиссию, которая утверждает акт категорирования. ic-tech.ru
- Регистрация объекта КВО (при необходимости). ic-tech.ru Если объекту присваивают 1, 2 или 3 категорию, его регистрируют. ic-tech.ru
КВО относят объекты всех форм собственности, нарушение или прекращение функционирования которых в результате чрезвычайных ситуаций может привести к негативным последствиям. www.vniigochs.ru
Правильность проведения идентификации КВО контролирует регистрирующий орган. sudact.ru www.consultant.ru