МУП Водоканал г. Сочи
Муниципальное унитарное предприятие г. Сочи «Водоканал»
О заказчике
МУП Водоканал г. Сочи - предприятие создано в целях повышения эффективности, устойчивости и надежности функционирования централизованных систем холодного водоснабжения и водоотведения, улучшения качества обслуживания абонентов и повышения надежности предоставления им соответствующих услуг, получения прибыли.
Задачи
Из-за отсутствия собственных сотрудников в области ИБ, требований а также в связи с изменениями или нововведениями в законодательстве по защите ОКИИ, заказчик обратился за помощью в определении принадлежности предприятия к субъектам КИИ, а также разработке ОРД по категорированию.
Необходимо решить вопрос принадлежности к субъектам КИИ, обосновать попадает ли предприятие под 250 Указ Президента РФ, сотрудники отдела ИБ не принимают SCADA систему и лабораторные анализаторы объектами КИИ, помочь с обоснованием и разъяснением, а также разработать ОРД по категорированию в случае положительных ответов.
Внедрение
Проведение очного обследования, включающего в себя интервьюирование сотрудников задействованных подразделений заказчика на всех объектах информатизации, а именно:
сбор сведений о критических управленческих, технологических, производственных, финансово- экономических и (или) иных процессах в рамках выполнения функций (полномочий) или осуществления видов деятельности предприятия;
сбор сведений об объектах критической информационной инфраструктуры, обеспечивающих критические процессы (назначение, архитектура объекта, применяемые программные и программно-аппаратные средства, взаимодействие с другими объектами критической информационной инфраструктуры, наличие и характеристики доступа к сетям связи);
сбор сведений о взаимодействии ОКИИ с другими ОКИИ и (или) о зависимости функционирования ОКИИ от других таких объектов;
категорирование объектов КИИ.
Результат
Определена принадлежность предприятия к субъекту КИИ;
Назначена комиссия по категорированию ОКИИ, даны рекомендации по составу комиссии;
Определены критические процессы, объекты КИИ, обеспечивающие критические процессы;
Проведено категорирование ОКИИ, разработан актуальный комплект организационно-распорядительной документации по категорированию объектов КИИ;
Даны рекомендации по дальнейшим действиям с ОРД и отчетности регуляторам.
Дано обоснование и рекомендации о попадании предприятия под 250 Указ Президента РФ.