ЗОКИИ (значимый объект критической информационной инфраструктуры) – информационная система, информационно-телекоммуникационная сеть или автоматизированная система управления субъекта КИИ, которой по итогам категорирования присвоена одна из категорий значимости и которая включена в реестр значимых объектов КИИ. Реестр ведёт ФСТЭК России; основы регулирования заданы Федеральным законом от 26.07.2017 № 187-ФЗ.
Категории значимости
Установлены три категории: первая – самая высокая, третья – самая низкая. Категория определяется по критериям социальной, политической, экономической, экологической значимости и значимости для обороны и безопасности, утверждённым Правительством РФ (постановление от 08.02.2018 № 127 с последующими изменениями).
Требования к ЗОКИИ
- Создание системы безопасности значимого объекта по требованиям ФСТЭК России (приказ № 239 – меры защиты, приказ № 235 – требования к системе безопасности).
- Подключение к ГосСОПКА и информирование о компьютерных инцидентах и атаках.
- Использование сертифицированных средств защиты информации там, где это требуется.
- Ограничения на иностранное ПО: Указом Президента РФ от 30.03.2022 № 166 с 1 января 2025 года запрещено использовать иностранное ПО на ЗОКИИ органов власти и заказчиков по 223-ФЗ; с 1 сентября 2025 года 187-ФЗ требует применять на значимых объектах российское ПО в установленном Правительством порядке.
- Переход на доверенные программно-аппаратные комплексы до 1 января 2030 года (постановление № 1912).
Что важно при закупке ПО для ЗОКИИ
- Проверьте наличие продукта в реестре российского ПО и, для средств защиты, сертификат ФСТЭК нужного уровня доверия.
- Уточните у владельца объекта категорию значимости: от неё зависят требования к мерам защиты и классу СЗИ.
- Закладывайте в договор обязательства поставщика по устранению уязвимостей и выпуску обновлений.
