2025-12-19T18:55:00+03:00

19.12.2025 18:55

Для большинства из нас сбой в приложении или задержка платежа — это досадное недоразумение.

Но есть системы, где цена ошибки измеряется не в потерянных минутах, а в безопасности целых регионов.

Такие системы объединяются понятием критическая информационная инфраструктура (КИИ).

Что такое КИИ простыми словами?

Критическая информационная инфраструктура — это технологическая среда, от которой напрямую зависит жизнеобеспечение страны. Сюда входят информационные системы, сети и автоматизированные системы управления (АСУ), работающие в ключевых отраслях.

Если обычный сайт «лежит», компания теряет прибыль.

Если происходит сбой в КИИ — например, в системе управления электроподстанцией или движением поездов — без света остаются города, а транспортная логистика парализуется.

Кто является субъектом КИИ?

Вопреки распространенному мнению, КИИ — это не только государственные ведомства. Форма собственности не играет роли.

К субъектам КИИ относятся организации (юридические лица и госучреждения), работающие в следующих сферах:

• Здравоохранение: информационные системы больниц и диагностическое оборудование.
• Транспорт: метрополитен, авиация, железные дороги.
• Связь: операторы связи и крупные узлы обмена данными.
• Финансы: банки, процессинговые центры и платежные системы.
• Энергетика: ТЭЦ, электросети и диспетчерские комплексы.
• Промышленность: металлургия, химия, оборонный комплекс и атомная отрасль.

Как бизнесу соответствовать 187-ФЗ?

Работа с КИИ регулируется федеральным законом № 187-ФЗ.

Чтобы не попасть под санкции регуляторов (ФСТЭК и ФСБ), компаниям необходимо выполнить ряд шагов:

1. Инвентаризация и категорирование. Нужно составить полный список ИТ-систем, серверов и ПО, выделив среди них те, что влияют на критические процессы. Каждому объекту присваивается категория значимости.
2. Переход на отечественное ПО. Одной из ключевых задач сегодня является замена иностранных цифровых продуктов на российские аналоги. Это минимизирует риски удаленного отключения или отсутствия обновлений безопасности.
3. Создание системы безопасности. Объекты КИИ должны быть интегрированы в ГосСОПКА (Государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак).
4. Мониторинг инцидентов. Необходимо настроить сбор событий безопасности и обучить персонал реагировать на сбои согласно регламентам.

Ответственность за нарушения

Закон крайне строг к безопасности критических систем.

Нарушения могут повлечь:

• Административные штрафы: для организаций суммы могут достигать 500 000 рублей (например, за непредоставление данных во ФСТЭК или нарушение правил эксплуатации).
• Уголовную ответственность: в случае серьезного ущерба или создания угрозы безопасности страны предусмотрено наказание вплоть до 10 лет лишения свободы.

Резюме

Критическая инфраструктура — это «нервная система» экономики и общества.

Для системных администраторов и ИТ-директоров работа с объектами КИИ — это не только высокая ответственность, но и постоянный процесс аудита, обновления систем и защиты от киберугроз.