7 Формирование перечня объектов критической информационной инфраструктуры, подлежащих категорированию

Формирование перечня объектов КИИ осуществляется оператором связи с использованием перечня типовых объектов КИИ, принадлежащих операторам связи (см. Таблица 3), исходя из реального состава ИС, АСУ и ИТКС, принадлежащих оператору связи на праве собственности, аренды или на ином законном основании.

Оформление перечня объектов КИИ осуществляется в соответствии с Рекомендуемой ФСТЭК России формой [24] с учетом рекомендаций, приведенных в таблице ниже (см. Таблица 5).

Сформированный перечень объектов КИИ утверждается руководителем оператора связи (президентом, генеральным директором или т.п.) или уполномоченным им лицом.

Отправка сформированного и утвержденного перечня объектов КИИ осуществляется <20> в течение пяти рабочих дней с даты его утверждения в адрес федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности критической информационной инфраструктуры (экспедиция центрального аппарата ФСТЭК России): Москва, ул. Старая Басманная, д. 17 <21>, на бумажном носителе и на электронном носителе информации (компакт-диск, USB-накопитель или т.п.) в DOC(X)/XLS(S)-формате.

--------------------------------

<20> Если у оператора связи нет на праве собственности, аренды или ином законном основании ни одного из указанных типовых объектов КИИ и каких-либо других объектов КИИ, то не осуществляется отправка пустого перечня объектов КИИ.

<21> Актуальный адрес и режим работы экспедиция центрального аппарата ФСТЭК России доступны на веб-сайте: https://fstec.ru/kontakty.

Таблица 5 - Рекомендации по заполнению формы перечня объектов КИИ оператора связи, подлежащих категорированию

--------------------------------

<22> Указывается представитель оператора связи, который может предоставить дополнительные данные по конкретному объекту КИИ (назначение, архитектура, состав и т.п.) в случае обращения представителя ФСТЭК России.

<23> Указывается дата в интервале до 1 года (365 дней) с даты утверждения оператором связи перечня объектов КИИ.

Дополнительные рекомендации по заполнению формы перечня объектов КИИ оператора связи, подлежащих категорированию:

1. Если у оператора связи нет на праве собственности, аренды или ином законном основании соответствующего типового объекта КИИ (например, нет системы самообслуживания абонентов), то данные по этому типовому объекту КИИ не указываются (строка в перечне объектов КИИ удаляется).

2. Если у оператора связи несколько однотипных объектов КИИ (например, несколько автоматизированных систем расчетов), то указывается каждый объект КИИ в отдельной строке с соответствующим наименованием (строки в перечне объектов КИИ добавляются).

3. Если у оператора связи несколько однотипных объектов КИИ с одинаковым наименованием (например, несколько однотипных выделенных транзитных пунктов сигнализации с одинаковым наименованием), то указывается каждый объект КИИ в отдельной строке с соответствующим наименованием и порядковым/инвентарным номером (строки в перечне объектов КИИ добавляются).

4. В качестве наименования объекта КИИ указывается наименование, приведенное в одном из следующих локальных актов, оформленных оператором связи, или документов:

- акт ввода в эксплуатацию, оформленный оператором связи согласно Требованиям [25];

- паспорт организации связи по информационной безопасности, оформленный оператором связи согласно национальному стандарту [26];

- сертификат соответствия в системе сертификации в области связи <24> (применимо только для сертифицированного средства);

--------------------------------

<24> Реестр зарегистрированных сертификатов соответствия на средства связи доступен на веб-сайте: https://www.rossvyaz.ru/activity/correlation/certification/registerCertificate/.

- эксплуатационная документации от производителя или наименование производителя (например, Автоматизированная система расчетов от "Наименование производителя").

Данные наименования используются с целью однозначной идентификации объекта КИИ в инфраструктуре оператора связи (при необходимости вводятся порядковые/инвентарные номера или другие идентификаторы).

5. Для типового объекта КИИ "Выделенная сеть передачи данных для управления и мониторинга сетей электросвязи" в качестве наименования указывается сокращенное фирменное наименование оператора связи на русском языке и порядковый/инвентарный номер сети, если их несколько (например, Выделенная сеть передачи данных для управления и мониторинга сетей электросвязи "Наименование оператора связи" N 1).