КИИ 187 ФЗ: Итоги 2019/Вызовы 2020

УЦСБ Безопасность КИИ

Библиотека безопасника / Презентации к докладам

792 просмотры

0 0

КИИ 187- ФЗ : Итоги 2019 года ВЫЗОВЫ 2020 года

Алексей КОМАРОВ

Компания УЦСБ

Блог ZLONOV.ru

Что случилось и чего ждать?

Немного статистики

Этапы выполнения требований законодательства - где мы находимся ?

Нормативно - правовое регулирование

Ответственность и сроки

Перспективы и ожидания : Главные трудности ... впереди !

Статистика ФСТЭК России

7. GOOGLE TRENDS: КИИ VS ПДН

6. СТАТИСТИКА TELEGRAM- КАНАЛА @KII187FZ Безопасность КИИ 187- ФЗ https://t.me/ kii187fz

4. СТАТИСТИКА ФСТЭК РОССИИ 31.01.2019 1 800 / 15% = ~12 000 субъектов https://zlonov.ru/187- fz-dynamics/

3. СТАТИСТИКА ФСТЭК РОССИИ 20.09.2018 - 482 субъекта - 20 524 объекта https://zlonov.ru/187-fz-dynamics/

18. Мой блог ZLONOV.ru СПАСИБО ЗА ВНИМАНИЕ ! # CODEIB

15. СРОКИ ПО ВЫПОЛНЕНИЮ ТРЕБОВАНИЙ 187- ФЗ Постановление Правительства РФ No 452 от 13.04.2019 « О внесении изменений в постановление ПП -127 от 08.02.2018»

10. За 2019 год появились ( новые ): 3 Постановления Правительства РФ 3 Приказа ФСТЭК России 3 Приказа ФСБ России Нормативно - правовое регулирование

8. Аудит / об c ледование Составление , утверждение и отправка Перечня оКИИ , подлежащих категорированию Категорирование оКИИ Создание СБ ЗО КИИ Организация взаимодействия с ГосСОПКА Этапы выполнения требований законодательства

5. СТАТИСТИКА ФСТЭК РОССИИ 27% 13% 9% 5% 14% 9% 14% 9% Количество субъектов КИИ ЦФО СЗФО ЮФО СКФО ПФО УФО СФО ДФО 38% 12% 3% 2% 16% 10% 13% 6% Количество объектов КИИ октябрь 2018 г. октябрь 2019 г. Количество субъектов увеличилось в 5.6 раз 3 SOC Форум 10.2019 482*5,6 = ~2 700 субъектов Сколково 29.11.2019 Торбенко Е . Б .: >4 000 субъектов 4 000 / 12 000 = ~33,33%

9. ДАННЫЕ ОТ ФСТЭК РОССИИ 35% 28% 9% 2% 2% 4% 2% 7% 3% 1% 4% 3% Энергетика и топливно - энергетический комплекс Здравоохранение Связь Наука Транспорт Банковская сфера и иные сферы финансового рынка Атомная энергия Оборонная промышленность Ракетно - космическая промышленность Горнодобывающая промышленность Металлургическая промышленность Химическая промышленность 0,18% 0,94% 3,38% 7,51% 87,99% 1 кат. 2 кат. 3 кат. Без кат. Не завершено октябрь 2018 г. ноябрь 2019 г. Количество объектов более 45 000 увеличилось в 2 раза 4 10.2019 20 524*2,2 = ~45 152 объектов 88% оКИИ : категорирование не завершено

13. ПРИКАЗЫ ФСБ РОССИИ Приказ ФСБ России No 196 от 06.05.2019 « Об утверждении требований к средствам ГосСОПКА » Приказ ФСБ России No 281 от 19.06.2019 « Об утверждении Порядка , технических условий установки и эксплуатации средств ГосСОПКА » Приказ ФСБ России No 282 от 19.06.2019 « Об утверждении Порядка информирования ФСБ России о компьютерных инцидентах , реагирования на них , принятия мер по ликвидации последствий компьютерных атак , проведенных в отношении ЗО КИИ РФ » https://zlonov.ru/kii/all_laws/

11. ПОСТАНОВЛЕНИЯ ПРАВИТЕЛЬСТВА Постановление Правительства РФ No 452 от 13.04.2019 « О внесении изменений в постановление ПП -127 от 08.02.2018» Постановление Правительства РФ No 743 от 08.06.2019 « Об утверждении Правил подготовки и использования ресурсов единой сети электросвязи РФ для обеспечения функционирования значимых объектов КИИ » Постановление Правительства РФ No 1285 от 07.10.2019 « Об утверждении Правил предоставления субсидий из федерального бюджета на создание отраслевого центра ГосСОПКА и включение его в систему автоматизированного обмена информацией об актуальных киберугрозах » https://zlonov.ru/kii/all_laws/

14. Петропавловск - Камчатский городской суд Камчатского края ч . 1 ст . 274.1 УК РФ « в связи с деятельным раскаянием от уголовной ответственности освободить » Первомайский районный суд г . Владивостока ч .4 ст .2741 УК РФ « лишение свободы сроком на 2 года ( условно ) с лишением права заниматься деятельностью , связанной с доступом к КИИ РФ сроком на 2 года » Ленинский районный суд г . Владивостока ч . 4 ст . 274.1 УК « наказание в виде в виде 3 лет лишения свободы ( условно ) с лишением права заниматься деятельностью , связанной с доступом к КИИ РФ сроком на 2 года » ответственность и сроки

12. ПРИКАЗЫ ФСТЭК РОССИИ Приказ ФСТЭК России No 64 от 27.03.2019 « О внесении изменений в Требования к созданию систем безопасности значимых объектов КИИ РФ и обеспечению их функционирования , утвержденные приказом ФСТЭК No 235 от 21.12.2017» Приказ ФСТЭК России No 59 от 21.03.2019 « О внесении изменений в форму направления сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий , утвержденную приказом ФСТЭК No 236 от 22.12.2017» Приказ ФСТЭК России No 60 от 26.03.2019 « О внесении изменений в Требования по обеспечению безопасности значимых объектов КИИ РФ , утвержденные приказом ФСТЭК No 239 от 25.12.2017» https://zlonov.ru/kii/all_laws/

16. Проект Федерального закона « О внесении изменений в КоАП » НАРУШЕНИЕ ШТРАФЫ Должностные лица Организации Нарушение порядка категорирования оКИИ ( включая непредставление или нарушение сроков представления результатов категорирования ) От 10 тыс . до 50 тыс . руб . От 50 тыс . до 100 тыс . руб . Нарушение требований к созданию СБ ЗО КИИ и обеспечению их функционирования ( если это не преступление ) От 10 тыс . до 40 тыс . руб . От 50 тыс . до 100 тыс . руб . Нарушение порядка информирования о компьютерных инцидентах , реагирования на них , принятия мер по ликвидации последствий компьютерных атак на ЗО От 10 тыс . до 50 тыс . руб . От 150 тыс . до 200 тыс . руб . Непредставление сведений в ГосСОПКА или нарушение порядка либо сроков направления сведений От 10 тыс . до 50 тыс . руб . От 100 тыс . до 500 тыс . руб . #CODEIB ID проекта 02/04/10-19/00096058

17. НОРМАТИВНО - ПРАВОВАЯ БАЗА В целом - создание завершено , следующее обновление скорее всего уже на уровне самого Федерального Закона ПОРЯДОК ДЕЙСТВИЙ СУБЪЕКТА КИИ Понятен ( если без буквоедства ), подходы отработаны на практике . Регулятор также накопил достаточный опыт . Но ... пока только по вопросам Категорирования СОЗДАНИЕ СБоКИИ Предстоит осознать , что СБ - это не просто набор СрЗИ , а ещё : документы , люди и процессы ( регламенты , политики и т . п .). СРОКИ Установлены для госорганов и госучреждений . Отсчёт до первых плановых проверок . Для остальных сроки ПОКА рекомендательные , но это же рекомендация (!) Правительства . ОТВЕТСТВЕННОСТЬ Уголовные дела - уже есть ( весьма вольная трактовка , как и ожидалось ). Изменения в Кодекс об административных правонарушениях неизбежны . БЮДЖЕТЫ При разумном подходе и траты будут вполне разумны . « Отсидеться » - вряд ли выйдет . КИИ 187- ФЗ : ИТОГИ 2019 ГОДА И ВЫЗОВЫ 2020 ГОДА