Для категорирования объектов критической информационной инфраструктуры (КИИ) используются следующие критерии и показатели, утверждённые Постановлением Правительства РФ от 8 февраля 2018 года №127: 12
- Социальная значимость. 15 Включает такие показатели, как причинение ущерба жизни и здоровью людей, прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения, объектов транспортной инфраструктуры. 47
- Политическая значимость. 4 Оценивается, например, прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия). 4
- Экономическая значимость. 15 Включает такие показатели, как среднедневное количество осуществляемых операций (рассчитывается по итогам года, а для создаваемых объектов — на основе прогнозных значений). 4
- Экологическая значимость. 14 Оценивается, в частности, вредные воздействия на окружающую среду (ухудшение качества воды в поверхностных водоёмах, обусловленное сбросами загрязняющих веществ, ухудшение состояния земель в результате выбросов или сбросов загрязняющих веществ и другие). 4
- Значимость для обеспечения обороны страны, безопасности государства и правопорядка. 14 Оценивается, в частности, прекращение или нарушение функционирования пункта управления (ситуационного центра). 4
Если для показателя установлено более одного значения (территория, количество людей и т. д.), то оценка производится по каждому из значений, а категория значимости присваивается по наивысшему значению такого показателя. 24
Категорирование объектов КИИ регулируется Федеральным законом от 26 июля 2017 года №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации». 1