Система информационной безопасности ФИЛИН.

Организации, попадающие под действие Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры», обязаны вести реестр объектов КИИ, своевременно категорировать их и поддерживать актуальность сведений. На практике эта работа может вестись в разрозненных таблицах, документах и локальных файлах — без единого источника, без контроля версий и без чёткого понимания, кто и когда вносил изменения. Поэтому перед нами была задача разработать импортонезависимое решение, обеспечивающее переход субъектов КИИ от неструктурированного учета объектов к управлению полным жизненным циклом данных. Платформа должна была закрыть три ключевые потребности: обеспечение юридически значимой полноты сведений для категорирования, снижение трудозатрат на подготовку отчетности для ФСТЭК и создание единого «цифрового двойника» инфраструктуры для управления рисками ИБ. 

Объединили реестр, категорирование и документацию в единой системе, обеспечили актуальность данных, контроль изменений и готовность к проверкам.

Разработанная нами платформа включает полный циклу исполнения требований 187-ФЗ — от формирования перечня объектов КИИ до автоматической отправки данных во ФСТЭК. 

Платформа — это не просто универсальная база данных, она адаптирована под требования регулятора: структуру данных, формы выгрузки и логику категорирования.

Ключевые возможности платформы

1. Разработка перечня объектов КИИ. На основе критических процессов формируется перечень объектов КИИ, подлежащих категорированию, в структурированном виде.

2. Определение категории значимости. Система проводит пользователя по методике ФСТЭК и автоматически формирует Акты категорирования по каждому объекту.

3. Подготовка и отправка данных во ФСТЭК. Платформа автоматически формирует пакет документов и обеспечивает их отправку во ФСТЭК России в установленные сроки.

4. Актуализация данных. Система отслеживает сроки пересмотра категорий и появление новых объектов КИИ — и уведомляет ответственных заблаговременно.

5. Определение угроз безопасности предприятия на основе анализа данных. На основе накопленных данных платформа помогает анализировать угрозы безопасности предприятия в разрезе объектов КИИ.

Система поддерживает 2 типа ролей по умолчанию, а также кастомную настройку действий под каждого пользователя.  

Платформа превратила хаотичный учёт объектов КИИ в управляемую систему: с актуальными данными, сниженными рисками и готовностью к проверкам в любой момент.

Что меняется после внедрения:

• Соответствие 187-ФЗ. Организация системно выполняет требования закона без ручного контроля

• Актуальность реестра. Данные актуальны в режиме реального времени, а не только к проверке

• Скорость отчётности. Акты категорирования и пакет для ФСТЭК формируются автоматически

• Контроль сроков. Ни один срок пересмотра не просрочен — система предупреждает заранее

• Прозрачность. Руководство видит полную картину: статусы, ответственных, историю решений