Какие методы используются для оценки социальной значимости объектов критической информационной инфраструктуры?

Для оценки социальной значимости объектов критической информационной инфраструктуры (КИИ) используют критерии, установленные постановлением Правительства РФ от 08.02.2018 №127. blog.cortel.cloud Некоторые из них:

• Причинение ущерба жизни и здоровью людей. blog.cortel.cloud Рассчитывают время, за которое может быть устранён инцидент, и максимально допустимый период простоя. blog.cortel.cloud Если первое превышает второе, это приводит к значительным последствиям. blog.cortel.cloud
• Нарушение доступа к государственной услуге. blog.cortel.cloud Оценивают, сколько людей и на какой территории будут лишены доступа к услуге. blog.cortel.cloud
• Прекращение или нарушение функционирования государственного органа. blog.cortel.cloud Оценивают, какое количество органов власти или их подразделений будет затронуто и на какой территории. blog.cortel.cloud

При оценке учитывают потенциальные действия нарушителей и угрозы безопасности информации, которые могут привести к компьютерным инцидентам. blog.cortel.cloud rtmtech.ru Рассматривают наихудший сценарий, предполагающий целенаправленную компьютерную атаку на объект КИИ с нанесением максимального ущерба. blog.cortel.cloud legalacts.ru

Для более точной оценки используют метод экспертного опроса и/или мозгового штурма. mlsd2022.ipu.ru