МУП Водоканал г. Сочи

Муниципальное унитарное предприятие г. Сочи «Водоканал»

О заказчике

МУП Водоканал г. Сочи - предприятие создано в целях повышения эффективности, устойчивости и надежности функционирования централизованных систем холодного водоснабжения и водоотведения, улучшения качества обслуживания абонентов и повышения надежности предоставления им соответствующих услуг, получения прибыли.

Задачи

Из-за отсутствия собственных сотрудников в области ИБ, требований а также в связи с изменениями или нововведениями в законодательстве по защите ОКИИ, заказчик обратился за помощью в определении принадлежности предприятия к субъектам КИИ, а также разработке ОРД по категорированию. 

Необходимо решить вопрос принадлежности к субъектам КИИ, обосновать попадает ли предприятие под 250 Указ Президента РФ, сотрудники отдела ИБ не принимают SCADA систему и лабораторные анализаторы объектами КИИ, помочь с обоснованием и разъяснением, а также разработать ОРД по категорированию в случае положительных ответов.

Внедрение

Проведение очного обследования, включающего в себя интервьюирование сотрудников задействованных подразделений заказчика на всех объектах информатизации, а именно:

• сбор сведений о критических управленческих, технологических, производственных, финансово- экономических и (или) иных процессах в рамках выполнения функций (полномочий) или осуществления видов деятельности предприятия;

• сбор сведений об объектах критической информационной инфраструктуры, обеспечивающих критические процессы (назначение, архитектура объекта, применяемые программные и программно-аппаратные средства, взаимодействие с другими объектами критической информационной инфраструктуры, наличие и характеристики доступа к сетям связи);

• сбор сведений о взаимодействии ОКИИ с другими ОКИИ и (или) о зависимости функционирования ОКИИ от других таких объектов;

• категорирование объектов КИИ.

Результат

Определена принадлежность предприятия к субъекту КИИ;

Назначена комиссия по категорированию ОКИИ, даны рекомендации по составу комиссии;

Определены критические процессы, объекты КИИ, обеспечивающие критические процессы;

Проведено категорирование ОКИИ, разработан актуальный комплект организационно-распорядительной документации по категорированию объектов КИИ;

Даны рекомендации по дальнейшим действиям с ОРД и отчетности регуляторам.

Дано обоснование и рекомендации о попадании предприятия под 250 Указ Президента РФ.