Компания Security Vision вывела на рынок обновленный продукт Security Vision КИИ, обеспечивающий реализацию требований законодательства в части критической информационной инфраструктуры в автоматическом режиме.

Security Vision КИИ осуществляет автоматизацию следующих процессов:

  • формирование актуального перечня объектов КИИ и критических процессов;
  • категорирование объектов КИИ с целью определения категории значимости;
  • моделирование угроз безопасности информации для выявления актуальных угроз применительно к объекту КИИ;
  • оценка соответствия объектов КИИ требованиям безопасности информации;
  • обработка запросов регуляторов и связанных с ними задач.

Security Vision КИИ может использоваться как в субъектах малого и среднего предпринимательства, так и на крупных предприятиях с территориально распределенной структурой. Для последних предусмотрена возможность разделения полномочий и зон ответственности (например, изоляция каждого из филиалов или подконтрольных предприятий).

Процесс категорирования объектов КИИ с помощью Security Vision КИИ начинается с выявления критических процессов организации, в случае нарушения которых может привести к негативным последствиям. В продукте формируется перечень критических процессов и определяются объекты критической информационной инфраструктуры, которые осуществляют автоматизацию данных процессов.

Проводится оценка показателей критериев значимости и их значений для определения категории значимости, а также заполняется вся необходимая информация по объекту КИИ. При этом вся информация по связанным активам заполняется автоматически из модели активов.

В результате процесса категорирования формируются документы, которые полностью соответствуют требованиям ФСТЭК России:

  • сведения о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий;
  • акт категорирования объекта КИИ;
  • моделирование угроз безопасности информации;
  • процесс моделирования угроз применительно к объектам КИИ осуществляется с учетом всех объектов воздействия и их компонентов с возможностью гибко формировать область моделирования.

Моделирование угроз включает:

  • определение негативных последствий в виде ущерба для организации в случае компьютерного инцидента, который может повлечь нарушение или прекращение выполнения критического процесса;
  • определение потенциальных нарушителей (источники угроз);
  • добавление групп угроз автоматически или в ручном режиме;
  • добавление способов реализации угроз автоматически или в ручном режиме;
  • добавление угроз автоматически или в ручном режиме.

Моделирование угроз реализуется в соответствии с методическим документом ФСТЭК России — «Методика оценки угроз безопасности информации». Результатом моделирования является сформированный перечень актуальных угроз применительно к объектам воздействия и их компонентам, которые, в свою очередь, входят в состав объекта КИИ.

Процесс оценки соответствия осуществляется применительно к объектам КИИ для оценки требований и мер безопасности, реализованных в соответствии с приказами ФСТЭК России № 235 и № 239.Оценка проводится путем заполнения информации по текущему состоянию объекта КИИ с возможностью делегировать (полностью или частично) опросные листы соответствующим экспертам.

По нереализованным и не полностью реализованным требованиям формируется список с возможностью создания задач на устранение несоответствий.

Security Vision КИИ осуществляет обработку запросов следующих регуляторов:

  • Банк России;
  • ФСТЭК России;
  • ФСБ России.

Полученный от регулятора запрос вносится в систему. При необходимости формируется задача на определенного исполнителя со сроком выполнения, а также с возможностью контроля исполнения. Реализована двусторонняя интеграция с основными внешними системами ITSM с возможностью создания заявок и отслеживания их статусов.

В Security Vision КИИ глубоко проработаны основные отчеты по процессам КИИ как для направления в ФСТЭК России, так и для внутреннего использования.

Дашборды подсвечивают объекты КИИ, по которым необходимо провести категорирование и моделирование угроз в ближайшее время, помогают отслеживать актуальные угрозы и нарушителей на постоянной основе. Интерактивная карта отображает статистику по всем подконтрольным организациям и филиалам, распределенным по территории страны.