Правительство РФ утвердило правила категорирования объектов критической информационной инфраструктуры в атомной энергетике. Документ определит, как оценивать значимость информационных систем и автоматизированных комплексов отрасли.
Текст документа размещён на Официальном интернет‑портале правовой информации.
Новые правила затрагивают широкий круг субъектов: государственные органы, учреждения и российские юридические лица, владеющие информационными системами, сетями и автоматизированными системами управления (АСУ) в атомной отрасли либо обеспечивающие их работу. Для каждого объекта предстоит определить уровень значимости — это позволит присвоить ему соответствующую категорию.
Процедура категорирования строится на основе федерального законодательства — в частности, статьи 6 закона «О безопасности критической информационной инфраструктуры Российской Федерации» и постановления Правительства № 127 от 8 февраля 2018 года. Чтобы провести оценку, руководитель субъекта КИИ создаёт специальную комиссию. В её состав могут войти представители «Росатома», его дочерних обществ и подведомственных предприятий.
При расчёте значимости объектов применяют экспертные методы и моделирование. Это помогает оценить, например, вероятность остановки работы «Росатома» или отклонения от нормативных показателей его процессов. Введение чётких критериев категорирования призвано усилить защиту информационных систем атомной энергетики от киберугроз и минимизировать риски для радиационной безопасности.