महत्वपूर्ण सूचना बुनियादी ढांचे की रक्षा के लिए रूसी कानून की समीक्षा

दोस्तों, पिछले प्रकाशन में हमने रूसी और अंतर्राष्ट्रीय कानून के दृष्टिकोण से व्यक्तिगत डेटा के संरक्षण की जांच की थी। हालांकि, बड़ी संख्या में रूसी कंपनियों और संगठनों के संबंध में एक और जरूरी विषय है - हम महत्वपूर्ण सूचना बुनियादी ढांचे की रक्षा के बारे में बात कर रहे हैं। व्यक्तिगत बड़ी कंपनियों और आधुनिक परिस्थितियों में पूरे उद्योगों की आईटी प्रणालियों की सुरक्षा और लचीलापन एक निर्णायक भूमिका निभाते हैं। दुनिया भर में, बुनियादी ढाँचे पर लक्षित और परिष्कृत साइबर हमले करने का प्रयास किया जा रहा है, और इस तरह के तथ्यों को अनदेखा करना बहुत ही अदभुत होगा। GosSOPKA का निर्माण (रूसी संघ के सूचना संसाधनों पर कंप्यूटर हमलों के परिणामों का पता लगाने, रोकने और समाप्त करने के लिए राज्य प्रणाली), साथ ही 26 जुलाई, 2017 को संघीय कानून के हस्ताक्षर नहीं। 187- रूसी संघ की महत्वपूर्ण सूचना की सुरक्षा पर "और प्रासंगिक उप-ससुराल के विकास पर आधारित। वर्तमान वास्तविकताओं की चुनौतियों का तार्किक जवाब।

सूचना सुरक्षा के इस पहलू पर अधिक विस्तार से विचार करें। आगे बढ़ो!

मुख्य बिंदु

राष्ट्रीय पैमाने पर सूचना के बुनियादी ढांचे की रक्षा के लिए काम की शुरुआत रूसी संघ के राष्ट्रपति के डिक्री के साथ 15 जनवरी, 2013 नंबर 31c पर हस्ताक्षर किए गए थे "रूसी संघ के सूचना संसाधनों पर कंप्यूटर हमलों के परिणामों का पता लगाने, रोकने और समाप्त करने के लिए एक राज्य प्रणाली के निर्माण पर।" इसके अलावा, जुलाई 2017 में, 26 जुलाई, 2017 को 187-एफजेड के संघीय कानून "रूसी संघ की महत्वपूर्ण सूचना इन्फ्रास्ट्रक्चर की सुरक्षा पर" हस्ताक्षर किए गए थे, जो 1 जनवरी, 2018 को लागू हुआ था। महत्वपूर्ण सूचना अवसंरचना (इसके बाद - केआईआई) का तात्पर्य सूचना प्रणाली, सूचना और दूरसंचार नेटवर्क, केआईआई विषयों के स्वचालित नियंत्रण प्रणाली के साथ-साथ दूरसंचार नेटवर्क से उनकी बातचीत को व्यवस्थित करने के लिए किया जाता है। KII के विषय परमाणु ऊर्जा, रक्षा, रॉकेट और अंतरिक्ष, खनन, धातुकर्म और रासायनिक उद्योगों के क्षेत्र में, स्वास्थ्य, विज्ञान, परिवहन, संचार, ऊर्जा, बैंकिंग, ईंधन और ऊर्जा परिसर जैसे राज्य के लिए रणनीतिक रूप से महत्वपूर्ण क्षेत्रों में काम कर रही कंपनियां हैं। , साथ ही संगठन जो KII के सिस्टम या नेटवर्क की सहभागिता सुनिश्चित करते हैं। कंप्यूटर के हमले को उनके कामकाज का उल्लंघन करने या रोकने के लिए केआईआई की वस्तुओं पर लक्षित दुर्भावनापूर्ण प्रभाव के रूप में परिभाषित किया जाता है, और एक कंप्यूटर घटना - केआईआई के संचालन के उल्लंघन या समाप्ति के तथ्य के रूप में और / या ऑब्जेक्ट द्वारा संसाधित सूचना के सुरक्षा उल्लंघन के रूप में।

यह भी ध्यान देने योग्य है कि ईंधन और ऊर्जा क्षेत्र की कंपनियों के लिए 21 जुलाई, 2011 के फेडरल लॉ द्वारा परिभाषित मानक मानक हैं, "ईंधन और ऊर्जा परिसर सुविधाओं की सुरक्षा पर", जो ईंधन और ऊर्जा सुविधाओं की सूचना प्रणाली की सुरक्षा सुनिश्चित करने की आवश्यकता को भी निर्धारित करता है। अवैध सुरक्षा, विनाश, संशोधन, सूचना को अवरुद्ध करने और अन्य अवैध से सूचना सुरक्षा प्रणाली और सूचना और दूरसंचार नेटवर्क बनाकर जटिल कार्यों, साथ ही ऐसी प्रणालियों के कामकाज को सुनिश्चित करने की आवश्यकता है।

रूस के FSTEC को रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे की सुरक्षा के क्षेत्र में अधिकृत संघीय कार्यकारी निकाय द्वारा नियुक्त किया गया था। रूसी संघ के एफएसबी को रूसी संघ के सूचना संसाधनों (इसके बाद राज्य एसओपीकेए के रूप में संदर्भित) पर कंप्यूटर हमलों के परिणामों का पता लगाने, रोकने और समाप्त करने के लिए राज्य प्रणाली के कामकाज को सुनिश्चित करने के लिए अधिकृत संघीय कार्यकारी निकाय के कार्यों के साथ सौंपा गया था। इसके अलावा, 2018 में रूसी संघ की संघीय सुरक्षा सेवा के आदेश से, नेशनल कोऑर्डिनेशन सेंटर फॉर कंप्यूटर इंसिडेंट्स (NCCTC) की स्थापना की गई थी, जो KII विषयों की गतिविधियों का समन्वय करता है और कंप्यूटर हमलों के परिणामों का पता लगाने, रोकने और समाप्त करने के लिए डिज़ाइन की गई ताकतों का एक अभिन्न अंग है और कंप्यूटर की घटनाओं का जवाब देता है, और तकनीकी NCCCI बुनियादी ढांचे का उपयोग SSSOPKA प्रणाली के कामकाज के लिए किया जाता है। सरल शब्दों में, एनसीसीटीसी राज्य सीईआरटी (कंप्यूटर इमरजेंसी रिस्पांस टीम) है, और स्टेट एसओपीसीए रूसी संघ के पैमाने पर "बड़ा कोलम्बिया" है। यह निम्नानुसार कार्य करता है: एक कंप्यूटर घटना पर जानकारी जो रूसी संघ के आदेश संघीय सुरक्षा सेवा क्रमांक 367 (तिथि, समय, तकनीकी विवरण और परिणाम और अन्य घटनाओं के साथ इसका संबंध, केआईआई वस्तु का स्थान, पहचान किए गए हमले और घटना के बीच एक कनेक्शन की उपस्थिति) के प्रावधानों के अनुरूप राशि में हुई है। KII के विषय द्वारा राज्य SOPKA प्रणाली को कंप्यूटर घटना की खोज के 24 घंटे बाद नहीं बाद में स्थानांतरित किया जाना चाहिए। उसी समय, स्वचालित डेटा भेजने के लिए एक संक्रमण की ओर झुकाव होता है।

फिर, रूसी संघ की सरकार की डिक्री 8 फरवरी, 2018 नंबर 127 "रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे की वस्तुओं को वर्गीकृत करने के नियमों के अनुमोदन पर, साथ ही साथ रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे की वस्तुओं के महत्व के लिए मापदंड के संकेतकों की सूची और उनके मूल्यों" पर हस्ताक्षर किए गए, जो सीआईआई विषयों के लिए विशिष्ट आवश्यकताओं को लागू करते हैं। केआईआई वस्तुओं के अपने क्षेत्र में वर्गीकरण पर, और केआईआई वस्तुओं के महत्व के लिए मापदंड की एक सूची भी शामिल है - मात्रात्मक द्वारा श्रेणी के महत्व के सही विकल्प के लिए azateley। केआईआई की वस्तु के महत्व की श्रेणी तीन में से एक मान ले सकती है (जहां उच्चतम श्रेणी पहली है, सबसे कम तीसरी है) और सामाजिक, राजनीतिक, आर्थिक और रक्षा क्षेत्रों में इस वस्तु के महत्व के मात्रात्मक संकेतकों पर निर्भर करता है। उदाहरण के लिए, यदि KII सुविधा में एक कंप्यूटर की घटना 500 से अधिक नागरिकों के जीवन और स्वास्थ्य को नुकसान पहुंचा सकती है, तो सुविधा को अधिकतम प्रथम श्रेणी सौंपी जाती है, और यदि घटना के परिणामस्वरूप परिवहन सेवाएं 2 हजार - 1 मिलियन नागरिकों के लिए अनुपलब्ध हो सकती हैं, तो यह सुविधा दी गई है न्यूनतम तीसरी श्रेणी।

तो, केआईआई की वस्तुओं को वर्गीकृत किया जाना चाहिए। यह KII के विषय को वर्गीकृत करने के लिए एक स्थायी आंतरिक आयोग द्वारा किया जाता है, जो निम्नलिखित कार्यों का उत्पादन और दस्तावेज भी करता है:

• CII ऑब्जेक्ट्स की पहचान करता है जो CII विषय की गतिविधियों के ढांचे के भीतर प्रबंधकीय, तकनीकी, उत्पादन, वित्तीय और आर्थिक (या) अन्य प्रक्रियाएं (हम उन्हें "CII विषयों की मुख्य प्रक्रियाएं") कहेंगे;
• महत्वपूर्ण प्रक्रियाओं, उल्लंघन या समाप्ति की पहचान करता है जिससे सामाजिक, राजनीतिक, आर्थिक और रक्षा क्षेत्रों में नकारात्मक परिणाम हो सकते हैं;
• केआईआई ऑब्जेक्ट्स की स्थापना करता है जो ऊपर वर्णित प्रक्रियाओं के लिए जानकारी संसाधित करता है और / या महत्वपूर्ण प्रक्रियाओं का प्रबंधन, नियंत्रण या निगरानी करता है (हम उन्हें "सहायक केआईआई ऑब्जेक्ट" कहेंगे);
• उल्लंघनकर्ताओं और खतरों के मॉडल बनाता है, जबकि आयोग को अधिकतम नकारात्मक परिणामों के साथ सबसे खराब स्थिति के हमले के परिदृश्यों पर विचार करना चाहिए;
• वस्तुओं और उनके बीच निर्भरता के बीच के अंतर को ध्यान में रखते हुए, संभावित परिणामों का आकलन करता है;
• प्रत्येक वस्तु को महत्व की तीन श्रेणियों में से एक प्रदान करता है या सीआईआई के उद्देश्य को वर्गीकृत करने के लिए एक अधिनियम की तैयारी या इसके महत्व को एक श्रेणी प्रदान करने की आवश्यकता के अभाव पर एक अधिनियम की तैयारी के साथ ऐसी श्रेणी को निर्दिष्ट नहीं करता है।

वर्गीकरण परिणाम रूस के FSTEC को भेजे जाते हैं, जहां वर्गीकरण प्रक्रिया की शुद्धता और महत्व श्रेणी के असाइनमेंट की शुद्धता की जाँच की जाती है, और टिप्पणियों की अनुपस्थिति में, प्राप्त जानकारी को KII वस्तुओं के रजिस्टर में दर्ज किया जाता है। आवधिक (5 वर्षों में 1 बार) और नियोजित (जब महत्व मानदंडों के संकेतक बदलते हुए) महत्व की स्थापित श्रेणियों की समीक्षा प्रदान की जाती है।

राजकीय होजरी

24 दिसंबर, 2016 के दस्तावेज़ संख्या 149/2 / 7-200 के अनुसार, रूसी संघ की संघीय सुरक्षा सेवा द्वारा विकसित रूसी संघ के सूचना संसाधनों पर कंप्यूटर हमलों के परिणामों का पता लगाने, रोकने और समाप्त करने के लिए राज्य प्रणाली के विभागीय और कॉर्पोरेट केंद्रों के निर्माण की विधायी सिफारिशें। वे हैं:

• सूचना संसाधनों की सूची;
• सूचना संसाधनों में कमजोरियों की पहचान करना;
• सूचना सुरक्षा के लिए खतरों का विश्लेषण;
• सूचना संसाधन कर्मियों का उन्नत प्रशिक्षण;
• कर्मियों और सूचना संसाधनों के उपयोगकर्ताओं से संभावित घटनाओं के बारे में संदेश प्राप्त करना;
• कंप्यूटर हमलों का पता लगाना;
• सुरक्षा घटना डेटा विश्लेषण;
• घटना लॉगिंग;
• घटना की प्रतिक्रिया और प्रतिक्रिया;
• घटनाओं के कारणों की स्थापना;
• घटनाओं के परिणामों के उन्मूलन के परिणामों का विश्लेषण।

GosSOPKA प्रणाली केंद्रों को विभागीय और कॉर्पोरेट में विभाजित किया गया है:

• विभागीय केंद्र सार्वजनिक प्राधिकरणों के हितों में सूचना संसाधनों की सुरक्षा के लिए लाइसेंस प्राप्त गतिविधियां करते हैं;
• कॉर्पोरेट केंद्र अपने स्वयं के हितों में सूचना संसाधनों की सुरक्षा के लिए लाइसेंस प्राप्त गतिविधियां करते हैं, और कंप्यूटर हमलों के परिणामों की रोकथाम, पहचान और उन्मूलन के लिए सेवाएं प्रदान करने का अधिकार भी रखते हैं।

यदि हम SOSOPKA प्रणाली को एक "बड़े कोलम्बिया" के रूप में राष्ट्रव्यापी रूप से बढ़ा सकते हैं, तो SOSOPKA केंद्रों को सूचना सुरक्षा निगरानी केंद्रों (सुरक्षा संचालन केंद्र, SOC) के साथ तुलना में सही ढंग से किया जाएगा।

तो, राज्य प्राधिकरण से संबंधित केआईआई का विषय, वर्तमान विधायी मानकों के अनुसार, राज्य सामाजिक सुरक्षा और प्रमाणन एजेंसी के संबंधित विभागीय केंद्र से जुड़ा होना चाहिए। एक केआईआई विषय, जो एक सार्वजनिक प्राधिकरण नहीं है, के पास स्वतंत्र रूप से गोस्सोपाका प्रणाली से जुड़ने का अवसर है, या तो अपना स्वयं का गोसपका कॉरपोरेट केंद्र बनाएं, या पहले से बनाए गए केंद्र से कनेक्ट करें जो गोसेपकोका प्रणाली से जुड़ने के लिए सेवाएं प्रदान करता है।

राज्य SOPKA के केंद्र से स्वतंत्र संबंध के साथ, KII के विषय को निम्नलिखित कार्यों को हल करना होगा:

• अपने स्वयं के सूचना सुरक्षा निगरानी केंद्र का निर्माण, रूसी संघ के संघीय सुरक्षा सेवा, रूस के FSTEC, अन्य नियामक कानूनी कृत्यों के नियामक दस्तावेजों की आवश्यकताओं को ध्यान में रखते हुए;
• तकनीकी उपकरणों और समाधानों का कार्यान्वयन और समर्थन जो रूसी संघ की विभागीय और कॉर्पोरेट केंद्रों के निर्माण पर रूसी संघ की संघीय सुरक्षा सेवा की पद्धति संबंधी सिफारिशों का अनुपालन करते हैं, रूसी संघ के सूचना संसाधनों पर कंप्यूटर हमलों के परिणामों का पता लगाने, उन्हें रोकने और समाप्त करने के लिए;
• निगरानी उपकरण और प्रणालियों की सूचना सुरक्षा की निगरानी के लिए रूस लाइसेंसधारी के FSTEC की आवश्यकताओं को पूरा करने वाले तकनीकी उपकरणों और समाधानों का कार्यान्वयन और समर्थन;
• निगरानी उपकरणों और प्रणालियों की सूचना सुरक्षा की निगरानी और अन्य संगठनों को वाणिज्यिक सेवाएं प्रदान करने के लिए (या होल्डिंग संरचना के हिस्से के रूप में काम करने के मामले में) रूस की FSTEC से गोपनीय जानकारी (TZKI) के तकनीकी संरक्षण के लिए लाइसेंस प्राप्त करना;
• विकास, उत्पादन, एन्क्रिप्शन के वितरण (क्रिप्टोग्राफ़िक) के लिए रूसी संघ की संघीय सुरक्षा सेवा से एक लाइसेंस प्राप्त करना मतलब है, सूचना प्रणाली और दूरसंचार प्रणालियों का उपयोग एन्क्रिप्शन (क्रिप्टोग्राफ़िक) साधनों का उपयोग करके किया जाता है, कार्य करना, सूचना एन्क्रिप्शन के क्षेत्र में सेवाएं प्रदान करना, एन्क्रिप्शन का रखरखाव (क्रिप्टोग्राफ़िक) का मतलब है , सूचना प्रणालियों और दूरसंचार प्रणालियों एन्क्रिप्शन (क्रिप्टोग्राफिक) का उपयोग कर संरक्षित (यदि प्रदान की जाती हैं) का मतलब है अन्य संगठनों के mmercheskih सेवाओं, या होल्डिंग संरचना के) एक भाग के रूप में काम कर रहे;
• एनसीसीएस के साथ बातचीत, रूसी संघ के एफएसबी इकाइयों और GosSOPKA विषयों के बीच बातचीत के नियमों के अनुसार, कंप्यूटर हमलों के परिणामों का पता लगाने, रोकथाम और उन्मूलन के क्षेत्र में सूचना के आदान-प्रदान के कार्यान्वयन में;
• सूचना सुरक्षा निगरानी केंद्र के कर्मचारियों का आकर्षण, प्रशिक्षण, प्रतिधारण;
• हमले और निगरानी परिदृश्यों का विकास और निरंतर अद्यतन;
• घटनाओं और घटनाओं के विश्लेषण, रिपोर्टिंग बिल्डिंग।

GosSOPKA के बाहरी (वाणिज्यिक) केंद्र से जुड़ना, जो प्रासंगिक सेवाएं प्रदान करता है, आपको उपरोक्त कार्यों में से अधिकांश को एक विशेष संगठन में स्थानांतरित करने की अनुमति देता है। ग्राहक के लिए आवश्यक सभी चीज़ों को घटनाओं के स्रोतों को गोस्सोपाका वाणिज्यिक केंद्र से जोड़ना है, बातचीत के प्रारूप और नियमों पर सहमत होना है, और अपने आईटी बुनियादी ढांचे में समय पर बदलाव के बारे में सूचित करना है। इसके अलावा, GosSOPKA के एक बाहरी केंद्र की सेवाओं का उपयोग करते हुए, संगठन गैरकानूनी व्यवसाय के क्षेत्र में रूसी संघ के कानून का पालन न करने वाले जोखिमों को गैर-अनुपालन के जोखिमों में स्थानांतरित करता है (रूसी संघ के आपराधिक संहिता के अनुच्छेद 171, रूसी संघ के संघीय सुरक्षा सेवा और / या FSTEC के संबंधित गतिविधियों के बिना गतिविधियों के संचालन के संदर्भ में।

प्रक्रिया नियंत्रण प्रणाली

आइए उत्पादन और तकनीकी प्रक्रियाओं के लिए स्वचालित नियंत्रण प्रणालियों के संरक्षण के सिद्धांतों पर आगे बढ़ते हैं। रूस के FSTEC का आदेश 14 मार्च, 2014 नंबर 31 “क्रिटिकल फैसिलिटीज, संभावित रूप से खतरनाक सुविधाओं में उत्पादन और तकनीकी प्रक्रियाओं के लिए स्वचालित नियंत्रण प्रणाली में सूचना के संरक्षण के लिए आवश्यकताओं की स्वीकृति पर, साथ ही साथ मानव जीवन और स्वास्थ्य के लिए खतरा बढ़ गया है और पर्यावरणीय पर्यावरण ”(9 अगस्त, 2018 नंबर 138 रूस के एफएसटीईसी के आदेश द्वारा संशोधित) विनिर्माण के लिए स्वचालित नियंत्रण प्रणालियों की सुरक्षा सुनिश्चित करने के क्षेत्र में विधायी आवश्यकताओं को स्थापित करता है। एकल और तकनीकी प्रक्रिया (इसके बाद - प्रक्रिया नियंत्रण प्रणाली)। केआईआई (187-K उप-कानूनों के साथ और प्रक्रिया नियंत्रण प्रणालियों पर संकेत क्रमांक 31 पर) के संरक्षण के दो प्रतीत होता है कि डुप्लिकेट क्षेत्रों की उपस्थिति के बावजूद, वर्तमान में, राज्य नियामक निम्नलिखित बिंदुओं का पालन करते हैं: यदि केआईआई की वस्तु को महत्वपूर्ण के रूप में मान्यता दी जाती है (यानी इसे सौंपा गया है) महत्व की तीन श्रेणियों में से एक), फिर 25 दिसंबर, 2017 के सं। 239 के FSTEC आदेश "रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे की महत्वपूर्ण वस्तुओं की सुरक्षा सुनिश्चित करने के लिए आवश्यकताओं के अनुमोदन पर" का उपयोग किया जाता है, और यदि केआईआई ऑब्जेक्ट को मान्यता दी जाती है पहचानने योग्य (अर्थात, महत्व की श्रेणी को असाइन नहीं किया गया था), फिर, केआईआई के विषय के निर्णय से, प्रक्रिया नियंत्रण प्रणाली के लिए आदेश संख्या 31 और केआई के लिए आदेश संख्या 239 दोनों को लागू करना संभव है।

आदेश संख्या 31 के अनुसार, प्रक्रिया नियंत्रण प्रणाली में सुरक्षा की वस्तुएं प्रबंधित ऑब्जेक्ट या प्रक्रिया के मापदंडों या स्थिति के साथ-साथ सभी संबंधित तकनीकी साधनों (कार्यस्थान, सर्वर, संचार चैनल, नियंत्रक), सॉफ्टवेयर और सुरक्षात्मक उपकरणों के बारे में जानकारी होती हैं। यह दस्तावेज़ इंगित करता है कि प्रक्रिया नियंत्रण प्रणाली की सुरक्षा के लिए किए गए संगठनात्मक और तकनीकी उपायों, सबसे पहले, प्रक्रिया नियंत्रण प्रणाली में संसाधित जानकारी की पहुंच और अखंडता सुनिश्चित करना चाहिए, और गोपनीयता सुनिश्चित करना तार्किक रूप से दूसरे स्थान पर रखा गया है। इसके अलावा, यह संकेत दिया जाता है कि किए गए उपायों को अन्य प्रकार की सुरक्षा सुनिश्चित करने के उपायों के साथ सामंजस्य बनाया जाना चाहिए, उदाहरण के लिए, औद्योगिक, अग्नि, पर्यावरण, और प्रक्रिया नियंत्रण प्रणाली के नियमित कामकाज पर प्रतिकूल प्रभाव नहीं डालना चाहिए। आवश्यकताएँ प्रक्रिया नियंत्रण प्रणाली में सूचना सुरक्षा प्रणाली पर भी लगाई जाती हैं - उन्हें एक अनुरूपता मूल्यांकन पास करना होगा।

दस्तावेज़ प्रक्रिया नियंत्रण प्रणाली में जानकारी (बाद में - ZI) की सुरक्षा के लिए संगठनात्मक चरणों का वर्णन करता है: प्रक्रिया नियंत्रण प्रणाली के लिए आवश्यकताओं का गठन, प्रक्रिया नियंत्रण प्रणाली के नियंत्रण प्रणाली के विकास और कार्यान्वयन, प्रक्रिया नियंत्रण प्रणाली के संचालन के दौरान और इसके decommissioning के दौरान प्रक्रिया नियंत्रण प्रणाली का प्रावधान। यह आवश्यकताओं के गठन के चरण में है कि महत्वपूर्ण कार्य प्रक्रिया नियंत्रण प्रणालियों के वर्गीकरण पर किया जाता है: तीन सुरक्षा वर्गों में से एक की स्थापना की जाती है (जहां निम्नतम वर्ग तीसरा है, उच्चतम प्रथम है), और संसाधित होने वाली जानकारी के महत्व के स्तर के आधार पर सुरक्षा वर्ग का निर्धारण किया जाता है, अर्थात अपने सुरक्षा गुणों (अखंडता, उपलब्धता और, यदि लागू हो, गोपनीयता) के उल्लंघन से संभावित नुकसान की सीमा। क्षति की डिग्री उच्च हो सकती है (संघीय या अंतर-क्षेत्रीय पैमाने की आपातकालीन स्थिति), मध्यम (क्षेत्रीय या अंतर-नगरपालिका पैमाने की आपात स्थिति) या निम्न (घटना प्रकृति में स्थानीय है)।

आवश्यकताओं के गठन के चरण में, प्रक्रिया नियंत्रण प्रणालियों के वर्गीकरण के अलावा, प्रक्रिया नियंत्रण सुरक्षा खतरों को एक खतरे के मॉडल को निर्धारित करके निर्धारित किया जाता है: खतरों के स्रोतों की पहचान की जाती है, उल्लंघनकर्ताओं की क्षमताओं का मूल्यांकन किया जाता है (यानी, एक उल्लंघनकर्ता का मॉडल बनाया जाता है), उपयोग की जाने वाली प्रणालियों की कमजोरियों का विश्लेषण किया जाता है, खतरों को लागू करने के संभावित तरीके और उनके परिणामों को निर्धारित किया जाता है। FDTC FSTEC रूस का उपयोग किया जाना चाहिए। इस स्तर पर एक घुसपैठिए का एक मॉडल बनाने का महत्व भी इस तथ्य में निहित है कि 1 सुरक्षा वर्ग के औद्योगिक नियंत्रण प्रणाली में लागू सुरक्षात्मक उपाय एक उच्च क्षमता वाले घुसपैठिए के कार्यों को बेअसर करना चाहिए, एक दूसरे सुरक्षा वर्ग के एक स्वत: नियंत्रण प्रणाली में - एक घुसपैठिया औसत से कम नहीं की क्षमता वाला, एक स्वत: नियंत्रण प्रणाली में। सुरक्षा की तीसरी श्रेणी - एक कम क्षमता वाले घुसपैठिए (उल्लंघनकर्ताओं की क्षमता को BDU पृष्ठ पर एक परिभाषा दी गई है)।

, №31 , №21 () №17 (): , , , , , . №31 : .

№31 , :

• ;
• ;
• ;
• ;
• ;
• ;
• ( );
• ;
• ;
• ;
• () ;
• ;
• ;
• ;
• ;
• ;
• .

, , — , : , , , .24 №31.

, 25 2017 . № 239 « ».

, №239, , - . №127, . , , -127. , , №31. №239 , , , , , , №17 .

№239 , , . №31, , (.. ), ( — ), , .

№239 , . , .

, , , №31:

• ;
• ;
• ;
• ;
• ;
• ;
• ( );
• ;
• ;
• ;
• () ;
• ;
• ;
• ;
• ;
• ;
• .

, №239, №31 ( №17 №21 ), , . , . , , , . , , , , , , .. , , , , . , №31, : , . , - , .

: , , . . : 1- 4- , 2- — 5- , 3- — 6- ; 5- .

, №239 . ( — ) №131 30 2018 ., ( – 6-, – 1-). , 1- , 4- , 2- — , 5- , 3- — , 6- . , 2019 . : ( 1- 2- , 4- ), №131, 2019 ., .

, №239 , 1- , , .

, , / , / (, ). , , , . , 1- ( ).

, №239, , : , , . , , .

274.1 . № 194 26.07.2017 . 01.01.2018 . :

• , ;
• ;
• , , ;
• , , , ;
• , (.. 1 ); , 10 .

, , . , , , . . , . , «» — 274 — , ( 2013 ). 274.1 : , DDoS- , -, «» .

, : , :

• 13.12.1 « » , , , , .
• 19.7.15 « , » , .

(187-, -127, №31 №239), :

1. 15.01.2013 . № 31 « , », .
2. 22.12.2017 . № 620 « , », , , .
3. , ( 12.12.2014 № 1274), , , .
4. , 03.02.2012 . № 79 .
5. 17.02.2018 № 162 « » 187- , , . , - . , .
6. 06.12.2017 . № 227 « ».
7. 21.12.2017 . № 235 « » , , - , - .
8. 22.12.2017 . № 236 « ».
9. 11.12.2017 . № 229 « , ».
10. 24.07.2018 . № 366 « » , .
11. 24.07.2018 . № 367 « , , , » , . , (, , , , ) 24 .
12. 24.07.2018 . № 368 « , , , , , ». ( , №367), (, CERT') , . , (. Indicators Of Compromise, IOCs), (Tactics, Techniques and Procedures, TTPs).
13. 06.05.2019 № 196 « , , » ( , , ) , , .
14. 19.06.2019 № 281 « , , , , , , » «» , .
15. 19.06.2019 № 282 « , , , » ( ) . , , . : 3 , — 24 . , 48 . : , .10 () .

, , , , :

• , .
• .
• , .
• .
• .
• , .