Для проектирования соответствующей системы защиты информации в КИИ необходимо:
Выявить перечень критических объектов и процессов, определить
применимость требований и их перечень;
Смоделировать актуальные угрозы безопасности для этих объектов и процессов;
Провести категорирование этих объектов и процессов;
Разработать проект подсистемы защиты информации на основе
соответствующих нормативных документов.
Перечень средств защиты, необходимых в большинстве случаев:
Межсетевой экран, СОВ (IPS\IDS), антивирус, СЗИ от НСД, настроенная аутентификация, настроенные бэкапы, средство сбора логов. Если используется виртуализация – необходимо средство защиты виртуализации.
Необходимые меры защиты подобны мерам защиты ГИС.
Также, для КИИ актуально осуществить подключение к центру ГосСопка.
Обследование объектов КИИ
Определяем объекты КИИ и процессы в рамках выполнения функций или осуществления видов деятельности субъекта КИИ.
Разработка модели угроз и нарушителей
Разрабатываем Модель угроз и нарушителей безопасности информации, исходя из релевантных для данного типа системы перечня угроз и требований руководящих документов.
Категорирование
Проводим категорирование объектов КИИ в соответствии с требованиями постановления Правительства РФ №127-ПП.
Техническое проектирование
При необходимости – разрабатываем эскизный или технический проект на создание системы защиты информации, отвечающий требованиям применимых нормативных документов.