---
title: "\"Методические рекомендации по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи\""
number: "149/2/7-370"
status: действует
canonical: "https://bukva.ai/docs/14927-370"
---

## "Методические рекомендации по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи"

# "Методические рекомендации по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи"

(утв. ФСБ России, ФСТЭК России)

(вместе с "Рекомендациями по заполнению содержательной части формы направления сведений о результатах категорирования для типовых объектов критической информационной инфраструктуры, принадлежащих операторам связи")

> [!IMPORTANT]
> Текст документа приведен в соответствии с публикацией на сайте https://www.rans.ru/ по состоянию на 30.10.2024.


<a id="p100001"></a>Согласовано

<div align="right">

<a id="p100002"></a>8 Центр ФСБ России<br>
(исх. N 149/2/7-370 от 5 апреля 2019 г.)

<a id="p100003"></a>Общественно-государственное объединение<br>
"Ассоциация документальной электросвязи"<br>
(протокол от 27 марта 2019 г.)

<a id="p100004"></a>ФСТЭК России<br>
(исх. N 240/25/1221 от 18 марта 2019 г.)

</div>



### <a id="p100005"></a>МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ

<div align="center">

ПО КАТЕГОРИРОВАНИЮ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ<br>
**ИНФРАСТРУКТУРЫ, ПРИНАДЛЕЖАЩИХ СУБЪЕКТАМ КРИТИЧЕСКОЙ**<br>
**ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ, ФУНКЦИОНИРУЮЩИМ**<br>
**В СФЕРЕ СВЯЗИ**

</div>



### <a id="p100007"></a>Аннотация


<div align="center">

<a id="p100008"></a>**Настоящий документ разработан на базе материалов от операторов связи, оказывающих услуги подвижной радиосвязи в сети связи общего пользования, и содержит методические рекомендации по категорированию объектов критической информационной инфраструктуры актуальные для большинства операторов связи, оказывающих услуги связи в сети связи общего пользования.**

</div>

<a id="p100009"></a>Настоящий документ не распространяется на объекты критической информационной инфраструктуры, используемые для оказания услуг операторами выделенных сетей связи, объекты, входящие в состав и/или используемые для управления технологическими сетями связи и/или сетями связи специального назначения, а также на объекты, принадлежащие государственным органам.
<a id="p100010"></a>Методические рекомендации направлены на детализацию и стандартизацию процедуры категорирования объектов критической информационной инфраструктуры, которая предусмотрена Федеральным [законом](https://bukva.ai/docs/zakon-187-fz-2017/statya-7#p100067) "О безопасности критической информационной инфраструктуры Российской Федерации" от 26 июля 2017 года N 187-ФЗ, а также содержат перечни:
- <a id="p100011"></a>типовых процессов операторов связи, оказывающих услуги связи в сети связи общего пользования;
- <a id="p100012"></a>типовых критических процессов операторов связи, оказывающих услуги связи в сети связи общего пользования;
- <a id="p100013"></a>типовых информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, используемых операторами связи для оказания услуг связи в сети связи общего пользования;
- <a id="p100014"></a>типовых объектов критической информационной инфраструктуры, принадлежащих операторам связи, оказывающим услуги связи в сети связи общего пользования.
<a id="p100015"></a>Настоящий документ предназначен для членов комиссий по категорированию, создаваемых операторами связи, оказывающими услуги связи в сети связи общего пользования, и их работников, на которых возложены функции обеспечения безопасности (информационной безопасности) объектов критической информационной инфраструктуры, а также для работников организаций, обладающих лицензией на деятельность по технической защите конфиденциальной информации, в случае их привлечения для проведения работ по обеспечению безопасности объектов критической информационной инфраструктуры, принадлежащих данным операторам связи.
<a id="p100016"></a>Настоящий документ не содержит информацию ограниченного доступа.


### <a id="p100017"></a>Термины и определения


<a id="p100018"></a>В настоящем документе используются термины и соответствующие им определения, введенные действующими нормативными правовыми актами Российской Федерации, а также государственными стандартами и методическими документами.
<a id="p100019"></a>Критическая информационная инфраструктура - объекты критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов.

<div align="center">

<a id="p100020"></a>**Объект критической информационной инфраструктуры - информационная система, информационно-телекоммуникационная сеть или автоматизированная система управления субъекта критической информационной инфраструктуры.**

</div>

<a id="p100021"></a>Информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.
<a id="p100022"></a>Информационно-телекоммуникационная сеть - технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники.
<a id="p100023"></a>Автоматизированная система управления - комплекс программных и программно-аппаратных средств, предназначенных для контроля за технологическим и/или производственным оборудованием (исполнительными устройствами) и производимыми ими процессами, а также для управления такими оборудованием и процессами.
<a id="p100024"></a>Сеть связи - технологическая система, включающая в себя средства и линии связи и предназначенная для электросвязи или почтовой связи.
<a id="p100025"></a>Сеть электросвязи - сеть связи, предназначенная для электросвязи (передача и прием сигналов, отображающих звуки, изображения, письменный текст, знаки или сообщения любого рода по электромагнитным системам).
<a id="p100026"></a>Сеть связи общего пользования - сеть электросвязи, которая предназначена для возмездного оказания услуг электросвязи любому пользователю услугами связи на территории Российской Федерации и представляет собой комплекс взаимодействующих сетей электросвязи, в том числе сети связи для распространения программ телевизионного вещания и радиовещания.
<a id="p100027"></a>Значимый объект критической информационной инфраструктуры - объект критической информационной инфраструктуры, которому присвоена одна из категорий значимости и который включен в реестр значимых объектов критической информационной инфраструктуры.
<a id="p100028"></a>Безопасность критической информационной инфраструктуры - состояние защищенности критической информационной инфраструктуры, обеспечивающее ее устойчивое функционирование при проведении в отношении ее компьютерных атак.
<a id="p100029"></a>Субъект критической информационной инфраструктуры - государственный орган, государственное учреждение, российское юридическое лицо или индивидуальный предприниматель, которому на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российское юридическое лицо или индивидуальный предприниматель, которое обеспечивает взаимодействие указанных систем или сетей.
<a id="p100030"></a>Компьютерная атака - целенаправленное воздействие программных и/или программно-аппаратных средств на объекты критической информационной инфраструктуры, сети электросвязи, используемые для организации взаимодействия таких объектов, в целях нарушения и/или прекращения их функционирования и/или создания угрозы безопасности обрабатываемой такими объектами информации.
<a id="p100031"></a>Компьютерный инцидент - факт нарушения и/или прекращения функционирования объекта критической информационной инфраструктуры, сети электросвязи, используемой для организации взаимодействия таких объектов, и/или нарушения безопасности обрабатываемой таким объектом информации, в том числе произошедший в результате компьютерной атаки.
<a id="p100032"></a>Процесс - последовательность связанных действий или задач, необходимых для достижения определенного результата.
<a id="p100033"></a>Услуга связи - деятельность по приему, обработке, хранению, передаче, доставке сообщений электросвязи или почтовых отправлений.
<a id="p100034"></a>Продукт - материальная и/или нематериальная сущность, предлагаемая или предоставляемая оператором связи абоненту (клиенту).
<a id="p100035"></a>Оператор связи - юридическое лицо или индивидуальный предприниматель, оказывающие услуги связи на основании соответствующей лицензии.
<a id="p100036"></a>Пользователь услугами связи - лицо, заказывающее и/или использующее услуги связи.
<a id="p100037"></a>Абонент (клиент) - пользователь услугами связи, с которым заключен договор об оказании таких услуг при выделении для этих целей абонентского номера или уникального кода идентификации.
<a id="p100038"></a>Муниципальное образование - городское или сельское поселение, муниципальный район, городской округ, городской округ с внутригородским делением, внутригородской район либо внутригородская территория города федерального значения.


### <a id="p100039"></a>Перечень принятых сокращений и обозначений



| <a id="p100040"></a>АРМ | <a id="p100041"></a>- | <a id="p100042"></a>Автоматизированное рабочее место |
| --- | --- | --- |
| <a id="p100043"></a>АСУ | <a id="p100044"></a>- | <a id="p100045"></a>Автоматизированная система управления |
| <a id="p100046"></a>АСУМ | <a id="p100047"></a>- | <a id="p100048"></a>Автоматизированная система управления и мониторинга сетью |
| <a id="p100049"></a>ИС | <a id="p100050"></a>- | <a id="p100051"></a>Информационная система |
| <a id="p100052"></a>ИТКС | <a id="p100053"></a>- | <a id="p100054"></a>Информационно-телекоммуникационная сеть |
| <a id="p100055"></a>КИИ | <a id="p100056"></a>- | <a id="p100057"></a>Критическая информационная инфраструктура |
| <a id="p100058"></a>ЛВС | <a id="p100059"></a>- | <a id="p100060"></a>Локальная вычислительная сеть |
| <a id="p100061"></a>ОКС N 7 | <a id="p100062"></a>- | <a id="p100063"></a>Общеканальная сигнализация N 7 |
| <a id="p100064"></a>ПО | <a id="p100065"></a>- | <a id="p100066"></a>Программное обеспечение |
| <a id="p100067"></a>СОРМ | <a id="p100068"></a>- | <a id="p100069"></a>Система технических средств для обеспечения функций оперативно-розыскных мероприятий |
| <a id="p100070"></a>СрЗИ | <a id="p100071"></a>- | <a id="p100072"></a>Средство защиты информации |
| <a id="p100073"></a>СУБД | <a id="p100074"></a>- | <a id="p100075"></a>Система управления базами данных |
| <a id="p100076"></a>ФСБ России |  | <a id="p100077"></a>Федеральная служба безопасности Российской Федерации |
| <a id="p100078"></a>ФСТЭК России |  | <a id="p100079"></a>Федеральная служба по техническому и экспортному контролю |
| <a id="p100080"></a>AAA | <a id="p100081"></a>- | <a id="p100082"></a>Authentication, Authorization, Accounting |
| <a id="p100083"></a>BSS | <a id="p100084"></a>- | <a id="p100085"></a>Business Support System |
| <a id="p100086"></a>CDR | <a id="p100087"></a>- | <a id="p100088"></a>Call Detail Record |
| <a id="p100089"></a>CRM | <a id="p100090"></a>- | <a id="p100091"></a>Customer Relationship Management |
| <a id="p100092"></a>DCN | <a id="p100093"></a>- | <a id="p100094"></a>Data Communication Network |
| <a id="p100095"></a>DNS | <a id="p100096"></a>- | <a id="p100097"></a>Domain Name System |
| <a id="p100098"></a>DRA | <a id="p100099"></a>- | <a id="p100100"></a>Diameter Routing Agent |
| <a id="p100101"></a>ERP | <a id="p100102"></a>- | <a id="p100103"></a>Enterprise Resource Planning |
| <a id="p100104"></a>ESB | <a id="p100105"></a>- | <a id="p100106"></a>Enterprise Service Bus |
| <a id="p100107"></a>eTOM | <a id="p100108"></a>- | <a id="p100109"></a>Enhanced Telecom Operations Map |
| <a id="p100110"></a>GSM | <a id="p100111"></a>- | <a id="p100112"></a>Global System for Mobile Communications |
| <a id="p100113"></a>HLR | <a id="p100114"></a>- | <a id="p100115"></a>Home Location Register |
| <a id="p100116"></a>IVR | <a id="p100117"></a>- | <a id="p100118"></a>Interactive Voice Response |
| <a id="p100119"></a>LTE | <a id="p100120"></a>- | <a id="p100121"></a>Long-Term Evolution |
| <a id="p100122"></a>MAO | <a id="p100123"></a>- | <a id="p100124"></a>Maximum Allowable Outage |
| <a id="p100125"></a>MVNO | <a id="p100126"></a>- | <a id="p100127"></a>Mobile Virtual Network Operator |
| <a id="p100128"></a>NMS | <a id="p100129"></a>- | <a id="p100130"></a>Network Management System |
| <a id="p100131"></a>NTP | <a id="p100132"></a>- | <a id="p100133"></a>Network Time Protocol |
| <a id="p100134"></a>OSS | <a id="p100135"></a>- | <a id="p100136"></a>Operation Support System |
| <a id="p100137"></a>RADIUS | <a id="p100138"></a>- | <a id="p100139"></a>Remote Authentication in Dial-In User Service |
| <a id="p100140"></a>SMDR | <a id="p100141"></a>- | <a id="p100142"></a>Station Message Detail Record |
| <a id="p100143"></a>SMS | <a id="p100144"></a>- | <a id="p100145"></a>Short Message Service |
| <a id="p100146"></a>SMSC | <a id="p100147"></a>- | <a id="p100148"></a>Short Message Service Center |
| <a id="p100149"></a>STP | <a id="p100150"></a>- | <a id="p100151"></a>Signalling Transfer Point |
| <a id="p100152"></a>UMTS | <a id="p100153"></a>- | <a id="p100154"></a>Universal Mobile Telecommunications System |
| <a id="p100155"></a>USSD | <a id="p100156"></a>- | <a id="p100157"></a>Unstructured Supplementary Service Data |



### <a id="p100158"></a>1 Общие положения


<div align="center">

<a id="p100159"></a>Настоящий документ "Методические рекомендации по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи" (далее - методические рекомендации) разработан и утвержден в соответствии с подпунктом 7 пункта 2.3 Устава Общественно-государственного объединения "Ассоциация документальной электросвязи", утвержденного Министром Российской Федерации по связи и информатизации от 2 октября 2001 г.<br>
<a id="p100160"></a>Методические рекомендации детализируют и стандартизируют процедуру категорирования объектов критической информационной инфраструктуры (КИИ), принадлежащих на праве собственности, аренды или на ином законном основании государственным учреждениям, российским юридическим лицам и/или индивидуальным предпринимателям и используемых ими для осуществления видов деятельности в сфере связи, а именно возмездного оказания услуг электросвязи любому пользователю услуг связи на территории Российской Федерации на основании соответствующих лицензий.<br>
<a id="p100161"></a>Методические рекомендации предназначены для операторов связи, которые оказывают услуги связи в сети связи общего пользования согласно Федеральному [закону](https://bukva.ai/docs/zakon-126-fz-2003/statya-46#p466) от 7 июля 2003 года N 126-ФЗ "О связи" (далее - Федеральный закон N 126-ФЗ [[1]](#p100650)), далее - операторы связи.<br>
<a id="p100162"></a>Методические рекомендации не предназначены для операторов выделенных сетей связи, технологических сетей связи и/или сетей связи специального назначения согласно Федеральному [закону](https://bukva.ai/docs/zakon-126-fz-2003/statya-1) N 126-ФЗ [[1]](#p100650).<br>
<a id="p100163"></a>Процедура категорирования объектов КИИ осуществляется на основании и в соответствии со [статьей 7](https://bukva.ai/docs/zakon-187-fz-2017/statya-7#p100067) Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации" от 26 июля 2017 года N 187-ФЗ (далее - Федеральный закон N 187-ФЗ [[2]](#p100651)), [Правилами](https://bukva.ai/docs/postanovlenie-127-2018#p100011) категорирования объектов критической информационной инфраструктуры Российской Федерации и [Перечнем](https://bukva.ai/docs/postanovlenie-127-2018#p32) показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденными постановлением Правительства Российской Федерации от 8 февраля 2018 года N 127 (далее - Правила [[3]](#p100652) и Перечень [[3]](#p100652) соответственно).<br>
<a id="p100164"></a>Методические рекомендации применяются операторами связи:<br>
- <a id="p100165"></a>для определения процессов в рамках видов деятельности, осуществляемых операторами связи;<br>
- <a id="p100166"></a>выявления управленческих, технологических, производственных, финансово-экономических и/или иных процессов в рамках осуществления видов деятельности операторами связи, нарушение и/или прекращение которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка (далее - критические процессы) из числа типовых процессов операторов связи;<br>
- <a id="p100167"></a>определения информационных систем (ИС), информационно-телекоммуникационных сетей (ИТКС) и автоматизированных систем управления (АСУ), которые обрабатывают информацию, необходимую для обеспечения критических процессов, и/или осуществляют управление, контроль или мониторинг критических процессов (далее совместно именуемых объекты КИИ), из числа типовых ИС, ИТКС и АСУ, принадлежащих операторам связи;

</div>

- <a id="p100168"></a>формирования перечня объектов КИИ, подлежащих категорированию (далее - перечень объектов КИИ);
- <a id="p100169"></a>оценки для каждого объекта КИИ в соответствии с [Перечнем](https://bukva.ai/docs/postanovlenie-127-2018#p32) [[3]](#p100652) масштаба возможных последствий в случае возникновения компьютерных инцидентов;
- <a id="p100170"></a>присвоения каждому из объектов КИИ одной из категорий значимости либо принятия решения об отсутствии необходимости присвоения ему одной из категорий значимости;
<a id="p100171"></a>**- подготовки сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий для направления в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности КИИ.**
<a id="p100172"></a>**По решению оператора связи представленный в методических рекомендациях перечень типовых объектов КИИ, принадлежащих операторам связи, может быть изменен, при этом:**
<a id="p100173"></a>**- сокращение перечня типовых объектов КИИ осуществляется на основании отсутствия соответствующего типового объекта КИИ у оператора связи;**
- <a id="p100174"></a>расширение перечня типовых объектов КИИ осуществляется на основании самостоятельного решения оператора связи.


### <a id="p100175"></a>2 Отнесение оператора связи к субъектам критической информационной инфраструктуры, область применения методических рекомендаций


<a id="p100176"></a>Отнесение любого государственного органа, государственного учреждения, российского юридического лица и/или индивидуального предпринимателя к субъектам КИИ осуществляется, исходя из его соответствия первым двум условиям (одновременно) или третьему условию:
1. <a id="p100177"></a>Государственный орган, государственное учреждение, российское юридическое лицо и/или индивидуальный предприниматель осуществляет один или несколько из основных видов своей деятельности в одной или нескольких сферах (областях) деятельности, предусмотренных [пунктом 8 статьи 2](https://bukva.ai/docs/zakon-187-fz-2017/statya-1#p1) Федерального закона N 187-ФЗ [[2]](#p100651).
2. <a id="p100178"></a>Государственному органу, государственному учреждению, российскому юридическому лицу и/или индивидуальному предпринимателю принадлежат на праве собственности, аренды или на ином законном основании любые ИС, ИТКС и АСУ.
3. <a id="p100179"></a>Российское юридическое лицо и/или индивидуальный предприниматель обеспечивает взаимодействие ИС, ИТКС и АСУ, принадлежащих государственному ну, государственному учреждению, российскому юридическому лицу и/или индивидуальному предпринимателю, осуществляющему свою деятельность в одной или нескольких сферах (областях) деятельности, предусмотренных [пунктом 8 статьи 2](https://bukva.ai/docs/zakon-187-fz-2017/statya-1#p1) Федерального закона N 187-ФЗ [[2]](#p100651).
<a id="p100180"></a>Если одно из первых двух условий и третье условие не выполняются, то государственный орган, государственное учреждение, российское юридическое лицо и/или индивидуальный предприниматель не является субъектом КИИ, если условия выполняются (одновременно первые два условия или третье условие), то является субъектом КИИ.
<a id="p100181"></a>Область применения методических рекомендаций в отношении операторов связи как субъектов КИИ уточняется следующим образом:
- <a id="p100182"></a>сферой деятельности, предусмотренной [пунктом 8 статьи 2](https://bukva.ai/docs/zakon-187-fz-2017/statya-1#p1) Федерального закона N 187-ФЗ [[2]](#p100651), является связь;
- <a id="p100183"></a>в качестве субъектов КИИ рассматриваются государственные учреждения <1>, российские юридические лица и/или индивидуальные предприниматели (не рассматриваются государственные органы), при этом не учитывается является ли оператор связи государственной корпорацией, государственным унитарным предприятием, муниципальным унитарным предприятием, государственной компанией, организацией с участием государства и/или стратегическим акционерным обществом, стратегическим предприятием;

<a id="p100184"></a>

---

<a id="p100185"></a><1> Казенное, бюджетное или автономное учреждение.

- <a id="p100186"></a>рассматриваются объекты КИИ, используемые для оказания услуг связи в сети связи общего пользования на основании соответствующих лицензий (далее - услуги связи, перечень которых приведен ниже);
- <a id="p100187"></a>для виртуальных операторов связи (Mobile Virtual Network Operator, MVNO) рассматриваются объекты КИИ, используемые ими на основании договора с HOST-оператором связи с учетом [Требований](https://bukva.ai/docs/prikaz-570-2017-minkomsvyaz-rossii#p100015) [[4]](#p100653);
- <a id="p100188"></a>не рассматриваются объекты КИИ, используемые для оказания услуг операторами выделенных сетей связи, входящие в состав и/или используемые для управления технологическими сетями связи и/или сетями связи специального назначения (при этом перечень типовых процессов может быть использован ими для выявления критических процессов);
- <a id="p100189"></a>не рассматриваются объекты КИИ, используемые операторами связи для осуществления видов деятельности в иных сферах, предусмотренных [пунктом 8 статьи 2](https://bukva.ai/docs/zakon-187-fz-2017/statya-1#p1) Федерального закона N 187-ФЗ [[2]](#p100651) (при этом перечень типовых процессов может быть использован ими для выявления критических процессов).
<a id="p100190"></a>В методических рекомендациях на основании [Перечня](https://bukva.ai/docs/postanovlenie-87-2005#p100010) [[5]](#p100654) определены следующие услуги связи, оказываемые операторами связи в сети связи общего пользования:
1. <a id="p100191"></a>Услуги местной телефонной связи, за исключением услуг местной телефонной связи с использованием таксофонов и средств коллективного доступа.
2. <a id="p100192"></a>Услуги междугородной и международной телефонной связи.
<a id="p100193"></a>**3. Услуги внутризоновой телефонной связи.**
<a id="p100194"></a>**4. Услуги местной телефонной связи с использованием таксофонов.**
<a id="p100195"></a>**5. Услуги местной телефонной связи с использованием средств коллективного доступа.**
6. <a id="p100196"></a>Услуги телеграфной связи.
7. <a id="p100197"></a>Услуги связи персонального радиовызова.
8. <a id="p100198"></a>Услуги подвижной радиосвязи в сети связи общего пользования.
9. <a id="p100199"></a>Услуги подвижной радиотелефонной связи.
10. <a id="p100200"></a>Услуги подвижной спутниковой радиосвязи.
11. <a id="p100201"></a>Услуги связи по предоставлению каналов связи.
12. <a id="p100202"></a>Услуги связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации.
13. <a id="p100203"></a>Услуги связи по передаче данных для целей передачи голосовой информации.
14. <a id="p100204"></a>Телематические услуги связи.
15. <a id="p100205"></a>Услуги связи для целей кабельного вещания.
16. <a id="p100206"></a>Услуги связи для целей эфирного вещания.
17. <a id="p100207"></a>Услуги связи для целей проводного радиовещания.
<a id="p100208"></a>Оператор связи осуществляет определение оказываемых им услуг связи на основании:
- <a id="p100209"></a>учредительных документов оператора связи (устава, положения, учредительного договора и т.п.);
- <a id="p100210"></a>лицензий, выданных Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций <2>.

<a id="p100211"></a>

---

<a id="p100212"></a><2> Актуальный реестр лицензиатов в области связи доступен на веб-сайте: https://rkn.gov.ru/communication/register/license/.


### <a id="p100213"></a>3 Комиссия по категорированию объектов критической информационной инфраструктуры


<a id="p100214"></a>Согласно [пункту 2](https://bukva.ai/docs/postanovlenie-127-2018#p100013) Правил [[3]](#p100652) категорирование объектов КИИ осуществляется оператором связи самостоятельно, для чего решением (приказом) руководителя оператора связи создается комиссия по категорированию объектов КИИ (далее - комиссия).
<a id="p100215"></a>Форма приказа о создании комиссии приведена в приложении (см. [Приложение А](#p100680)).
<a id="p100216"></a>Создается одна комиссия в рамках одного оператора связи, для представительств и/или филиалов (в случае их наличия) отдельные комиссии не создаются.
<a id="p100217"></a>В состав комиссии включаются:
- <a id="p100218"></a>председатель комиссии: руководитель оператора связи (президент, генеральный директор или т.п.) или уполномоченное им лицо;
- <a id="p100219"></a>члены комиссии:
- <a id="p100220"></a>работники оператора связи, являющиеся специалистами в области осуществляемых видов деятельности (специалисты в области телекоммуникаций (сетей электросвязи));
- <a id="p100221"></a>работники в области информационных технологий и связи (специалисты, обеспечивающие функционирование (администрирование) ИС, АСУ и/или ИТКС);
- <a id="p100222"></a>работники оператора связи, на которых возложены функции обеспечения безопасности (информационной безопасности) объектов КИИ (специалисты, обеспечивающие функционирование (администрирование) систем и средств защиты информации);
- <a id="p100223"></a>работники структурного подразделения по гражданской обороне и защите от чрезвычайных ситуаций или работники, уполномоченные на решение задач в области гражданской обороны и защиты от чрезвычайных ситуаций согласно [Положению](https://bukva.ai/docs/postanovlenie-782-1999#p100030) [[6]](#p100655);
- <a id="p100224"></a>работники, ответственные за эксплуатацию основного технологического оборудования, технологическую (промышленную) безопасность;
- <a id="p100225"></a>работники подразделения по защите государственной тайны оператора связи (в случае, если с использованием объекта КИИ обрабатывают информацию, составляющую государственную тайну, и оператор связи обладает лицензией на проведение работ с использованием сведений, составляющих государственную тайну, выданной Федеральной службой безопасности Российской Федерации).
<a id="p100226"></a>По решению оператора связи в состав комиссии могут быть включены другие работники оператора связи (например, экономисты, работники налоговой и юридической служб).
<a id="p100227"></a>В состав комиссии по категорированию могут включаться представители Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с данным министерством.


### <a id="p100228"></a>4 Определение процессов в рамках видов деятельности, осуществляемых оператором связи


<a id="p100229"></a>Определение процессов в рамках видов деятельности, осуществляемых оператором связи (оказание услуг связи), проводится исходя из перечня типовых процессов операторов связи, оформленного в соответствии с национальным стандартом Российской Федерации "Расширенная схема деятельности организации связи (eTOM)" [[7]](#p100656) (см. [Таблица 1](#p100236)).
<a id="p100230"></a>В рамках перечня типовых процессов операторов связи выделяются 3 главные области процессов [[7]](#p100656):
1. <a id="p100231"></a>OPS - операционные (повседневные) процессы.
2. <a id="p100232"></a>SIP - стратегические, инфраструктурные и продуктовые процессы.
3. <a id="p100233"></a>EM - процессы управления организацией, которые детализируются на нижележащих уровнях и представлены на рисунке и в таблице ниже (см. Рисунок 1, [Таблица 1](#p100236)).

<a id="p100234"></a> ![4 Определение процессов в рамках видов деятельности, осуществляемых оператором с](https://i.bukva.ai/EqaHOvowN/img_0.png) 

<a id="p100235"></a>Рисунок 1 - Структура уровня 1 общей структуры
процессов eTOM

<a id="p100236"></a>**Таблица 1 - Перечень типовых процессов операторов связи <3>**

<a id="p100237"></a>

---

<a id="p100238"></a>**<3> 1 уровень общей структуры процессов eTOM, горизонтальные группы процессов [[7]](#p100656).**


<table>
<colgroup><col width="6%"><col width="28%"><col width="66%"></colgroup>
<tr><td><a id="p100239"></a>N</td><td><a id="p100240"></a>Наименование процесса</td><td><a id="p100241"></a>Назначение процесса</td></tr>
<tr><td><a id="p100242"></a>1.</td><td colspan="2"><a id="p100243"></a>Операционные (повседневные) процессы (OPS)</td></tr>
<tr><td><a id="p100244"></a>1.1.</td><td><a id="p100245"></a>Управление взаимоотношениями с клиентами (CRM)</td><td><a id="p100246"></a>Процессы привлечения новых клиентов (взаимодействия с клиентами), расширения и сохранения отношений с существующими клиентами оператора связи (управление заказами, управление счетами с клиентами, маркетинг, продажи)</td></tr>
<tr><td><a id="p100247"></a>1.2.</td><td><a id="p100248"></a>Управление и эксплуатация услуг (SM&amp;O)</td><td><a id="p100249"></a>Процессы предоставления, управления и поддержки функционирования услуг связи, используемых клиентами или предлагаемых им (достижение требуемого качества услуг, обеспечение удовлетворенности клиентов параметрами работы и стоимости услуг)</td></tr>
<tr><td><a id="p100250"></a>1.3.</td><td><a id="p100251"></a>Управление и эксплуатация ресурсов <a href="#p100294">&lt;4&gt;</a> (RM&amp;O)</td><td><a id="p100252"></a>Процессы управления ресурсами, задействованными для предоставления и поддержки услуг связи, используемых клиентами или предлагаемых им (поддержка бесперебойного функционирования сетей электросвязи, обеспечение доступности ресурсов)</td></tr>
<tr><td><a id="p100253"></a>1.4.</td><td><a id="p100254"></a>Управление взаимоотношениями с поставщиками/партнерами (S/PRM)</td><td><a id="p100255"></a>Процессы приобретения продуктов и услуг связи у поставщиков и партнеров (управление заявками, управление счетами с поставщиками/партнерами, управление качеством продуктов поставщиков/партнеров)</td></tr>
<tr><td><a id="p100256"></a>2.</td><td colspan="2"><a id="p100257"></a>Стратегические, инфраструктурные и продуктовые процессы (SIP)</td></tr>
<tr><td><a id="p100258"></a>2.1.</td><td><a id="p100259"></a>Управление маркетингом и предложением продукта (M&amp;OM)</td><td><a id="p100260"></a>Процессы, обеспечивающие выполнение обязательств оператора связи по получению доходов, выпуску продукции, прибылям и убыткам (разработка стратегий и новых продуктов, формирование и управление сбытом, реализация стратегий маркетинга)</td></tr>
<tr><td><a id="p100261"></a>2.2.</td><td><a id="p100262"></a>Разработка и управление услугами (SD&amp;M)</td><td><a id="p100263"></a>Процессы планирования, разработки и подготовки услуг связи для их последующего использования процессами главной области OPS (формирование стратегий развития услуг оператора связи, формирование инфраструктуры услуг, разработка услуг и отзыв с рынка)</td></tr>
<tr><td><a id="p100264"></a>2.3.</td><td><a id="p100265"></a>Разработка и управление ресурсами (RD&amp;M)</td><td><a id="p100266"></a>Процессы планирования, разработки и подготовки ресурсов, необходимых процессам главной области OPS для предоставления клиентам услуг и продуктов (формирование стратегий развития ресурсов оператора связи, развитие инфраструктуры ресурсов, разработка ресурсов и вывод из эксплуатации)</td></tr>
<tr><td><a id="p100267"></a>2.4.</td><td><a id="p100268"></a>Разработка и управление цепочками поставок (SCD&amp;M)</td><td><a id="p100269"></a>Процессы взаимодействия с поставщиками/партнерами, участвующими в цепочках поставок (формирование стратегии и политики оператора связи применительно к цепочкам поставок, формирование цепочек поставок, развитие цепочек поставок и управления изменениями)</td></tr>
<tr><td><a id="p100270"></a>3.</td><td colspan="2"><a id="p100271"></a>Процессы управления организацией (EM)</td></tr>
<tr><td><a id="p100272"></a>3.1.</td><td><a id="p100273"></a>Планирование стратегии и развития организации (S&amp;EP)</td><td><a id="p100274"></a>Процессы разработки стратегии и планов развития оператора связи (определение направлений развития бизнеса, выбор рынков, определение требований к финансированию)</td></tr>
<tr><td><a id="p100275"></a>3.2.</td><td><a id="p100276"></a>Управление рисками организации (ERM)</td><td><a id="p100277"></a>Процессы выявления рисков и угроз доходам или репутации оператора связи, выполнения необходимых управляющих действий, включая обеспечение непрерывности бизнеса, управление безопасностью и борьбу с мошенничеством</td></tr>
<tr><td><a id="p100278"></a>3.3.</td><td><a id="p100279"></a>Управление эффективностью организации (EEM)</td><td><a id="p100280"></a>Процессы совершенствования процессов, обеспечения эффективности процессов управления программами развития и проектами, качеством продукции и производительностью оператора связи</td></tr>
<tr><td><a id="p100281"></a>3.4.</td><td><a id="p100282"></a>Управление знаниями организации и исследованиями (K&amp;RM)</td><td><a id="p100283"></a>Процесс управления знаниями оператора связи, исследованиями технологий и оценками целесообразности приобретения новых технологий</td></tr>
<tr><td><a id="p100284"></a>3.5.</td><td><a id="p100285"></a>Управление финансами и активами (F&amp;AM)</td><td><a id="p100286"></a>Процессы контроля движения активов оператора связи и управления бухгалтерским балансом оператора связи</td></tr>
<tr><td><a id="p100287"></a>3.6.</td><td><a id="p100288"></a>Управление отношениями с заинтересованными сторонами и внешними связями (S&amp;ERM)</td><td><a id="p100289"></a>Процессы управления отношениями с акционерами, внешние связи, трудовые отношения и связи с общественностью</td></tr>
<tr><td><a id="p100290"></a>3.7.</td><td><a id="p100291"></a>Управление персоналом (HRM)</td><td><a id="p100292"></a>Управление трудовыми отношениями в рамках оператора связи с учетом Трудового <a href="https://bukva.ai/docs/kodeks-197-fz/statya-1">кодекса</a> Российской Федерации [[8]](#p100657)</td></tr>
</table>



<a id="p100293"></a>

---

<a id="p100294"></a><4> К ресурсам относятся приложения (программное средства), вычислительная техника (программно-аппаратные средства) и сети электросвязи.


### <a id="p100295"></a>5 Выявление критических процессов в рамках видов деятельности, осуществляемых оператором связи



#### <a id="p100296"></a>5.1 Виды негативных последствий

<a id="p100297"></a>Выявление критических процессов осуществляется оператором связи на базе перечня типовых процессов операторов связи (см. [Таблица 1](#p100236)), исходя из того, что нарушение и/или прекращение типового процесса может привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка.
<a id="p100298"></a>Виды негативных последствий и связанные с ними показатели критериев значимости объектов КИИ, установленные [Перечнем](https://bukva.ai/docs/postanovlenie-127-2018#p32) [[3]](#p100652), представлены на рисунке ниже (см. Рисунок 2).

<a id="p100299"></a> ![5.1 Виды негативных последствий](https://i.bukva.ai/EqaHOvowN/img_1.png) 

<a id="p100300"></a>Рисунок 2 - Виды негативных последствий

<a id="p100301"></a>Принимая во внимание, что в методических рекомендациях рассматриваются операторы связи, осуществляющие виды деятельности в сфере связи, а именно возмездно оказывающие услуги электросвязи любому пользователю услуг связи на территории Российской Федерации, в том числе государственным органам власти, то далее рассматриваются следующие виды негативных последствий:
1. <a id="p100302"></a>"Прекращение или нарушение функционирования сети связи", которое оценивается:
- <a id="p100303"></a>по территории, на которой возможно прекращение или нарушение функционирования сети связи;
- <a id="p100304"></a>количеству людей, для которых могут быть недоступны услуги связи.
2. <a id="p100305"></a>"Возникновение ущерба бюджетам Российской Федерации", который оценивается в снижении доходов (процентов прогнозируемого годового дохода бюджета):
- <a id="p100306"></a>федерального бюджета;
- <a id="p100307"></a>бюджета субъекта Российской Федерации;
- <a id="p100308"></a>бюджетов государственных внебюджетных фондов.
3. <a id="p100309"></a>"Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)".
<a id="p100310"></a>Помимо обозначенных выше видов негативных последствий по решению оператора связи могут быть дополнительно рассмотрены и другие виды негативных последствий и связанные с ними показатели критериев значимости объектов КИИ, приведенные в [Перечне](https://bukva.ai/docs/postanovlenie-127-2018#p32) [[3]](#p100652).
<a id="p100311"></a>При этом с учетом положений Федерального [закона](https://bukva.ai/docs/zakon-187-fz-2017/statya-1) N 187-ФЗ [[2]](#p100651) в качестве причины возникновения негативных последствий рассматривается только компьютерные инциденты вследствие компьютерных атак, т.е. не рассматриваются случаи, когда:
- <a id="p100312"></a>оператор связи прекращает и/или ограничивает оказание услуг электросвязи на основании [Правил](https://bukva.ai/docs/postanovlenie-1342-2014#p100013) оказания услуг связи [[9](#p100658) - [11](#p100660)] или договора возмездного оказания услуг между абонентом и оператором связи;
- <a id="p100313"></a>прекращение и/или нарушение оказания услуг электросвязи вызвано техногенной аварией, природным явлением и/или стихийным бедствием;
- <a id="p100314"></a>прекращение и/или нарушение оказания услуг электросвязи вызвано непреднамеренными действиями оператора связи, пользователей услугами связи или третьих лиц (обрыв линий связи, создание аварийных ситуаций в отношении средств связи и т.п.).


#### <a id="p100315"></a>5.2 Прекращение или нарушение функционирования сети связи

<a id="p100316"></a>Под прекращением или нарушением функционирования сети связи с учетом положений проекта Концепции управления качеством связи в Российской Федерации [[12]](#p100661) в методических рекомендациях рассматривается ситуация недоступности услуги связи, т.е. невозможность обеспечить (установить) соединение для передачи и/или приема сообщений электросвязи по указанному при запросе адресу (уникальному коду идентификации) с учетом условий договора возмездного оказания услуг между абонентом и оператором связи. Данная невозможность обеспечить (установить) соединение оценивается:
- <a id="p100317"></a>по территории, на которой невозможно обеспечить (установить) соединение;
- <a id="p100318"></a>количеству людей (абонентов оператора связи), которые не могут установить соединение.


#### <a id="p100319"></a>5.3 Возникновение ущерба бюджетам Российской Федерации

<a id="p100320"></a>Под возникновением ущерба федеральному бюджету Российской Федерации с учетом положений закона или законопроекта о федеральном бюджете на соответствующий год <5>, а также Налогового [кодекса](https://bukva.ai/docs/kodeks-146-fz/statya-1) Российской Федерации [[14]](#p100663) в методических рекомендациях рассматривается ситуация неуплаты (сокращения уплаты) федеральных налогов и сборов, а именно <6>:

<a id="p100321"></a>

---

<a id="p100322"></a><5> Для 2019 года: Федеральный [закон](https://bukva.ai/docs/federalnyy-zakon-459-fz-2018/statya-1) о федеральном бюджете на 2019 год [[13]](#p100662).
<a id="p100323"></a><6> Для операторов связи не рассматриваются иные источники доходов федерального бюджета, не связанные с осуществлением видов деятельности в сфере связи (акцизы, налоги на добычу полезных ископаемых, водный налог, сборы за пользование объектами животного мира и за пользование объектами водных биологических ресурсов, государственные пошлины).

- <a id="p100324"></a>налога на добавленную стоимость;
- <a id="p100325"></a>налога на прибыль организации.
<a id="p100326"></a>Под возникновением ущерба бюджету субъекта Российской Федерации с учетом положений Налогового [кодекса](https://bukva.ai/docs/kodeks-146-fz/statya-1) Российской Федерации [[14]](#p100663) в методических рекомендациях рассматривается ситуация неуплаты (сокращения уплаты) региональных налогов, а именно налога на прибыль организации <7>.

<a id="p100327"></a>

---

<a id="p100328"></a><7> Для операторов связи не рассматриваются иные источники доходов бюджета субъекта Российской Федерации, не связанные с осуществлением видов деятельности в сфере связи (налог на имущество организации, земельный налог, налог на игровой бизнес, транспортный налог).

<a id="p100329"></a>Под возникновением ущерба бюджету государственных внебюджетных фондов с учетом положений проекта основных [направлений](https://bukva.ai/docs/osnovnye-napravleniya-byudzhetnoy-nalogovoy-i) бюджетной, налоговой и таможенно-тарифной политики на 2019 год и на плановый период 2020 и 2021 годов [[15]](#p100664) в методических рекомендациях рассматривается ситуация неуплаты (сокращения уплаты) страховых взносов, а именно:
- <a id="p100330"></a>взносов на обязательное пенсионное страхование;
- <a id="p100331"></a>взносов на обязательное социальное страхование;
- <a id="p100332"></a>взносов на обязательное медицинское страхование.
<a id="p100333"></a>Принимая во внимание, что в методических рекомендациях рассматривается цепочка событий, вызванная компьютерной атакой и приводящая к негативным экономическим последствиям (см. [Рисунок 3](#p100337)), то в качестве конечного ущерба бюджетам Российской Федерации далее рассматриваются только следующие ситуации неуплаты (сокращения уплаты) налогов:
- <a id="p100334"></a>федеральных налогов: налога на прибыль организации;
- <a id="p100335"></a>региональных налогов: налога на прибыль организации.

<a id="p100336"></a> ![5.3 Возникновение ущерба бюджетам Российской Федерации](https://i.bukva.ai/EqaHOvowN/img_2.png) 

<a id="p100337"></a>Рисунок 3 - Цепочка событий, вызванная компьютерной атакой
и приводящая к негативным экономическим последствиям


#### <a id="p100338"></a>5.4 Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)

<a id="p100339"></a>Под прекращением или нарушением функционирования государственного органа в части невыполнения возложенной на него функции (полномочия) с учетом положений федерального [закона](https://bukva.ai/docs/zakon-44-fz-2013/statya-1) "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" [[16]](#p100665) в методических рекомендациях рассматривается ситуация невозможности для государственного органа реализации возложенных на него функций (полномочий), закрепленных в соответствующих нормативно-правовых актах Российской Федерации, в результате недоступности услуги связи, приобретенной им в рамках государственного контракта для выполнения возложенной на него функции (полномочия), с учетом условий данного контракта <8>.

<a id="p100340"></a>

---

<a id="p100341"></a><8> Условия государственного контракта определяют штатные параметры оказания услуги связи.

<a id="p100342"></a>В обязательном порядке оператором связи рассматриваются следующие услуги связи, оказываемые им государственному органу в сети связи общего пользования с учетом условий государственного контракта:
- <a id="p100343"></a>услуги местной телефонной связи;
- <a id="p100344"></a>услуги междугородной и международной телефонной связи;
- <a id="p100345"></a>услуги внутризоновой телефонной связи;
- <a id="p100346"></a>услуги связи по предоставлению каналов связи;
- <a id="p100347"></a>услуги связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации;
- <a id="p100348"></a>услуги связи по передаче данных для целей передачи голосовой информации.
<a id="p100349"></a>Не рассматриваются ситуации (случаи) недоступности следующих услуг связи, оказываемых операторами связи государственным органам в сети связи общего пользования в рамках государственных контрактов:
- <a id="p100350"></a>услуги подвижной радиосвязи в сети связи общего пользования;
- <a id="p100351"></a>услуги подвижной радиотелефонной связи;
- <a id="p100352"></a>услуги, оказываемые с использованием радиоэлектронных средств стандартов GSM, UMTS, LTE и их последующих модификаций, а также ситуации, когда с использованием указанных услуг государственные органы получают доступ к другим услугам связи (например, к услугам междугородной и международной телефонной связи, услугам по передаче данных и др.).
<a id="p100353"></a>Не рассматриваются ситуации (случаи) неработоспособности выделенных сетей связи, технологических сетей связи и/или сетей связи специального назначения, а также оборудования, принадлежащего государственным органам.
<a id="p100354"></a>Данный вид негативных последствий может возникнуть только в случае наличия у оператора связи соответствующего действующего государственного контракта с органом государственной власти, приведенным в приложении (см. [Приложение Б](#p100707)), с учетом исключений, приведенных выше.
<a id="p100355"></a>Данный вид негативных последствий оценивается по уровню органа государственной власти, с которым заключен соответствующий государственный контракт:
- <a id="p100356"></a>орган государственной власти субъекта Российской Федерации или города федерального значения;
- <a id="p100357"></a>федеральный орган государственной власти;
- <a id="p100358"></a>Администрация Президента Российской Федерации, Правительство Российской Федерации, Федеральное Собрание Российской Федерации, Совет Безопасности Российской Федерации, Верховный Суд Российской Федерации, Конституционный Суд Российской Федерации.


#### <a id="p100359"></a>5.5 Перечень типовых критических процессов оператора связи

<a id="p100360"></a>Для указанных видов негативных последствий в методических рекомендациях выделены типовые критические процессы операторов связи с учетом положений национальных стандартов Российской Федерации "Расширенная схема деятельности организации связи (eTOM)" [[7](#p100656), [17](#p100666), [18](#p100667)] (см. Таблица 2).

<a id="p100361"></a>Таблица 2 - Перечень типовых критических процессов оператора связи


<table>
<colgroup><col width="4%"><col width="16%"><col width="30%"><col width="49%"></colgroup>
<tr><td><a id="p100362"></a>N</td><td><a id="p100363"></a>Наименование критического процесса</td><td><a id="p100364"></a>Назначение критического процесса</td><td><a id="p100365"></a>Обоснование критичности процесса</td></tr>
<tr><td colspan="4"><a id="p100366"></a>Область "Операционные (повседневные) процессы (OPS)"</td></tr>
<tr><td><a id="p100367"></a>1.</td><td><a id="p100368"></a>Управление и эксплуатация услуг (SM&amp;O)</td><td><a id="p100369"></a>Процессы предоставления, управления и поддержки функционирования услуг связи, используемых клиентами или предлагаемых им (достижение требуемого качества услуг, обеспечение удовлетворенности клиентов параметрами работы и стоимости услуг)</td><td><a id="p100370"></a>Нарушение и/или прекращение данного процесса может привести к прекращению и/или ограничению оказания услуг связи, т.е. негативному последствию "Прекращение или нарушение функционирования сети связи", а также "Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)" (в случае наличия соответствующего государственного контракта).<br>Невозможность оказания услуг связи может привести к сокращению прибыли оператора связи и, как следствие, может привести к сокращению/неуплате налогов (взносов), т.е. негативному последствию "Возникновение ущерба бюджетам Российской Федерации"</td></tr>
<tr><td colspan="4"><a id="p100371"></a>Область "Операционные (повседневные) процессы (OPS)"</td></tr>
<tr><td><a id="p100372"></a>2.</td><td><a id="p100373"></a>Управление и эксплуатация ресурсов (RM&amp;O)</td><td><a id="p100374"></a>Процессы управления ресурсами, задействованными для предоставления и поддержки услуг связи, используемых клиентами или предлагаемых им (поддержка бесперебойного функционирования сетей электросвязи, обеспечение доступности ресурсов)</td><td><a id="p100375"></a>Нарушение и/или прекращение данного процесса может привести к прекращению и/или ограничению работоспособности ресурсов и, как следствие, может привести к прекращению и/или ограничению оказания услуг связи, т.е. негативному последствию "Прекращение или нарушение функционирования сети связи", а также "Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)" (в случае наличия соответствующего государственного контракта).<br>Невозможность оказания услуг связи может привести к сокращению прибыли оператора связи и, как следствие, может привести к сокращению/неуплате налогов (взносов), т.е. негативному последствию "Возникновение ущерба бюджетам Российской Федерации"</td></tr>
</table>



### <a id="p100376"></a>6 Определение объектов критической информационной инфраструктуры


<a id="p100377"></a>Определение объектов КИИ, которые обрабатывают информацию, необходимую для обеспечения критических процессов, и/или осуществляют управление, контроль или мониторинг критических процессов, осуществляется оператором связи на базе перечня типовых ИС, ИТКС и АСУ операторов связи, приведенного в приложении (см. [Приложение В](#p101382)), исходя из перечня типовых критических процессов операторов связи (см. [Таблица 2](#p100361)).
<a id="p100378"></a>Группировка типовых ИС, ИТКС и АСУ операторов связи, а также сетей электросвязи представлена на рисунке ниже (см. Рисунок 4).

<a id="p100379"></a> ![6 Определение объектов критической информационной инфраструктуры](https://i.bukva.ai/EqaHOvowN/img_3.jpg) 

<a id="p100380"></a>Рисунок 4 - Группировка типовых ИС, ИТКС, АСУ, сетей
электросвязи операторов связи

<div align="center">

<a id="p100381"></a>Принимая во внимание, что сеть электросвязи <9> не является ИТКС, а также с учетом определения термина КИИ, введенного Федеральным [законом](https://bukva.ai/docs/zakon-187-fz-2017/statya-1) N 187-ФЗ [[2]](#p100651), сети электросвязи (т.е. средства и линии связи, предназначенные для электросвязи) не являются объектами КИИ и в составе типовых ИС, ИТКС и АСУ операторов связи не рассматриваются.

</div>


<a id="p100382"></a>

---

<div align="center">

<a id="p100383"></a><9> Понятие сети электросвязи введено в Федеральном [законе](https://bukva.ai/docs/zakon-126-fz-2003/statya-1) N 126-ФЗ [[1]](#p100650) и национальном стандарте Российской Федерации "Связь федеральная. Термины и определения" [[19]](#p100668).

<a id="p100384"></a>Требования к функционированию единой сети электросвязи Российской Федерации (неотъемлемой частью которой выступает сеть связи общего пользования согласно Федеральному [закону](https://bukva.ai/docs/zakon-126-fz-2003/statya-1) N 126-ФЗ [[1]](#p100650)), связанные с обеспечением целостности, устойчивости функционирования указанной сети электросвязи и ее безопасности, отношения, связанные с обеспечением целостности единой сети связи Российской Федерации и использованием радиочастотного спектра, соответственно устанавливаются и регулируются законодательством Российской Федерации в области связи.<br>
<a id="p100385"></a>С использованием перечня типовых ИС, ИТКС и АСУ, принадлежащих операторам связи (см. [Приложение В](#p101382)), исходя из их назначения, в методических рекомендациях определены типовые объекты КИИ, которые обрабатывают информацию, необходимую для обеспечения выполнения типовых критических процессов операторов связи (см. [Таблица 2](#p100361)), и/или осуществляют управление, контроль или мониторинг данных процессов (см. [Таблица 3](#p100387), [Таблица 4](#p100414)).<br>
<a id="p100386"></a>Описание назначения и логические схемы типовых объектов КИИ, принадлежащих операторам связи, приведены в приложениях ([Приложение В](#p101382), [Приложение Г](#p101471)).

</div>


<a id="p100387"></a>Таблица 3 - Типовые ИС, ИТКС и АСУ операторов связи, задействованные в реализации типовых критических процессов


<table>
<colgroup><col width="5%"><col width="14%"><col width="20%"><col width="20%"><col width="20%"><col width="20%"></colgroup>
<tr><td rowspan="2"><a id="p100388"></a>N</td><td rowspan="2"><a id="p100389"></a>Наименование типового критического процесса</td><td colspan="4"><a id="p100390"></a>Наименование типового объекта КИИ</td></tr>
<tr><td><a id="p100391"></a>Обработка <a href="#p100408">&lt;10&gt;</a></td><td><a id="p100392"></a>Управление <a href="#p100409">&lt;11&gt;</a></td><td><a id="p100393"></a>Контроль <a href="#p100410">&lt;12&gt;</a></td><td><a id="p100394"></a>Мониторинг <a href="#p100411">&lt;13&gt;</a></td></tr>
<tr><td><a id="p100395"></a>1.</td><td><a id="p100396"></a>Управление и эксплуатация услуг (SM&amp;O)</td><td><a id="p100397"></a>Выделенные транзитные пункты сигнализации</td><td><a id="p100398"></a>Автоматизированные системы расчетов <a href="#p100412">&lt;14&gt;</a>. Системы самообслуживания абонентов.<br>Выделенные транзитные пункты сигнализации. Автоматизированные системы управления и мониторинга сетей электросвязи</td><td><a id="p100399"></a>Автоматизированные системы расчетов.<br>Автоматизированные системы управления и мониторинга сетей электросвязи</td><td><a id="p100400"></a>Автоматизированные системы расчетов.<br>Автоматизированные системы управления и мониторинга сетей электросвязи</td></tr>
<tr><td><a id="p100401"></a>2.</td><td><a id="p100402"></a>Управление и эксплуатация ресурсов (RM&amp;O)</td><td><a id="p100403"></a>Выделенные сети передачи данных для управления и мониторинга сетей электросвязи</td><td><a id="p100404"></a>Автоматизированные системы управления и мониторинга сетей электросвязи</td><td><a id="p100405"></a>Автоматизированные системы управления и мониторинга сетей электросвязи</td><td><a id="p100406"></a>Автоматизированные системы управления и мониторинга сетей электросвязи</td></tr>
</table>



<a id="p100407"></a>

---

<a id="p100408"></a><10> Обработка - систематическое выполнение операций над данными, необходимыми для обеспечения критического процесса.
<a id="p100409"></a><11> Управление - поддержание критического процесса в рабочем состоянии в рамках заданных значений характеристик критического процесса.
<a id="p100410"></a>**<12> Контроль - сравнение (сопоставление) фактических (текущих) значений характеристик критического процесса с заданными значениями этих характеристик.**
<a id="p100411"></a>**<13> Мониторинг - постоянное (регулярное) наблюдение за значениями характеристик критического процесса.**
<a id="p100412"></a>**<14> Для схемы расчетов "prepaid" (оказание услуги связи осуществляется на базе решения от данной ИС).**

<a id="p100413"></a>Далее в методических рекомендациях детализируются и стандартизируются процедуры категорирования, предусмотренные Федеральным [законом](https://bukva.ai/docs/zakon-187-fz-2017/statya-1) N 187-ФЗ [[2]](#p100651), только в отношении типовых объектов КИИ, принадлежащих операторам связи, указанных в таблице ниже (см. Таблица 4).

<a id="p100414"></a>Таблица 4 - Перечень типовых объектов КИИ, принадлежащих операторам связи


| <a id="p100415"></a>N | <a id="p100416"></a>Наименование типового объекта КИИ | <a id="p100417"></a>Обоснование выбора |
| --- | --- | --- |
| <a id="p100418"></a>1. | <a id="p100419"></a>Автоматизированные системы расчетов [<15>](#p100434)/Биллинговые системы (Billing) | <a id="p100420"></a>Обеспечивают автоматизацию учета оказываемых услуг связи (мониторинг и контроль критического процесса).<br>Приостанавливают оказание услуг связи (управление критическим процессом, если позволяет функционал) |
| <a id="p100421"></a>2. | <a id="p100422"></a>Системы самообслуживания абонентов [<16>](#p100435) | <a id="p100423"></a>Обеспечивают автоматизацию управления (подключения/отключения) услуг связи (управление критическим процессом) |
| <a id="p100424"></a>3. | <a id="p100425"></a>Автоматизированные системы управления и мониторинга сетей электросвязи [<17>](#p100436)/Системы управления сетью (Network Management Systems (NMS)) | <a id="p100426"></a>Обеспечивают автоматизацию управления услугами связи и ресурсами (управление и/или мониторинг и контроль критического процесса) |
| <a id="p100427"></a>4. | <a id="p100428"></a>Выделенные транзитные пункты сигнализации [<18>](#p100437) (Signalling Transfer Point (STP)/Diameter Routing Agent (DRA)) | <a id="p100429"></a>Обеспечивают автоматизацию управления сетью сигнализации и обработки сообщений сигнализации (управление критическим процессом, обработка (передача) информации) |
| <a id="p100430"></a>5. | <a id="p100431"></a>Выделенные сети передачи данных [<19>](#p100438) для управления и мониторинга сетей электросвязи (Data Communication Network (DCN)) | <a id="p100432"></a>Обеспечивают передачу информации между автоматизированными системами управления и мониторинга сетей связи и объектами управления (обработка (передача) информации) |



<a id="p100433"></a>

---

<div align="center">

<a id="p100434"></a><15> Понятие "Автоматизированные системы расчетов" введено согласно [Правилам](https://bukva.ai/docs/prikaz-73-2007-mininformsvyazi-rossii#p100011) применения автоматизированных систем расчетов [[20]](#p100669).<br>
<a id="p100435"></a><16> Понятие "Система самообслуживания" введено согласно [Правилам](https://bukva.ai/docs/postanovlenie-32-2006#p100008) оказания услуг связи [[9](#p100658), [10](#p100659)].

</div>

<a id="p100436"></a><17> Понятие "Автоматизированные системы управления и мониторинга сетями электросвязи" введено согласно [Перечню](https://bukva.ai/docs/postanovlenie-532-2009#p100024) средств связи, подлежащих обязательной сертификации [[21]](#p100670).
<a id="p100437"></a><18> Понятие "Выделенный транзитный пункт сигнализации" введено согласно [Правилам](https://bukva.ai/docs/prikaz-136-2009-minkomsvyaz-rossii-2#p100011) применения оборудования автоматизированных систем управления и мониторинга сетей электросвязи [[22]](#p100671).
<a id="p100438"></a><19> Понятие "Выделенные сети передачи данных" введено согласно документу "Построение систем управления сетями связи операторов взаимоувязанной сети связи Российской Федерации" [[23]](#p100672).

<div align="center">

<a id="p100439"></a>Данные сети используют специально выделенные для них средства связи.<br>
<a id="p100440"></a>Если данная сеть построена на средствах связи, входящих в состав сетей электросвязи оператора связи, в т.ч. транспортной сети, то она не рассматривается как объект КИИ.

</div>



### <a id="p100441"></a>7 Формирование перечня объектов критической информационной инфраструктуры, подлежащих категорированию


<a id="p100442"></a>Формирование перечня объектов КИИ осуществляется оператором связи с использованием перечня типовых объектов КИИ, принадлежащих операторам связи (см. [Таблица 3](#p100387)), исходя из реального состава ИС, АСУ и ИТКС, принадлежащих оператору связи на праве собственности, аренды или на ином законном основании.
<a id="p100443"></a>Оформление перечня объектов КИИ осуществляется в соответствии с Рекомендуемой ФСТЭК России формой [[24]](#p100673) с учетом рекомендаций, приведенных в таблице ниже (см. [Таблица 5](#p100449)).
<a id="p100444"></a>Сформированный перечень объектов КИИ утверждается руководителем оператора связи (президентом, генеральным директором или т.п.) или уполномоченным им лицом.
<a id="p100445"></a>**Отправка сформированного и утвержденного перечня объектов КИИ осуществляется <20> в течение пяти рабочих дней с даты его утверждения в адрес федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности критической информационной инфраструктуры (экспедиция центрального аппарата ФСТЭК России): Москва, ул. Старая Басманная, д. 17 <21>, на бумажном носителе и на электронном носителе информации (компакт-диск, USB-накопитель или т.п.) в DOC(X)/XLS(S)-формате.**

<a id="p100446"></a>

---

<a id="p100447"></a>**<20> Если у оператора связи нет на праве собственности, аренды или ином законном основании ни одного из указанных типовых объектов КИИ и каких-либо других объектов КИИ, то не осуществляется отправка пустого перечня объектов КИИ.**
<a id="p100448"></a><21> Актуальный адрес и режим работы экспедиция центрального аппарата ФСТЭК России доступны на веб-сайте: https://fstec.ru/kontakty.

<a id="p100449"></a>Таблица 5 - Рекомендации по заполнению формы перечня объектов КИИ оператора связи, подлежащих категорированию


| <a id="p100450"></a>N | <a id="p100451"></a>Наименование объекта | <a id="p100452"></a>Тип объекта | <a id="p100453"></a>Сфера (область) деятельности, в которой функционирует объект | <a id="p100454"></a>Планируемый срок категорирования объекта | <a id="p100455"></a>Должность, фамилия, имя, отчество (при наличии) представителя [<22>](#p100487), его телефон, адрес электронной почты (при наличии) |
| --- | --- | --- | --- | --- | --- |
| <a id="p100456"></a>1. | <a id="p100457"></a>Автоматизированная система расчетов "Наименование" | <a id="p100458"></a>Информационная система | <a id="p100459"></a>Связь | <a id="p100460"></a>до ДД.ММ.ГГГГ [<23>](#p100488) | <a id="p100461"></a>Должность, фамилия, имя, отчество, номер телефон, адрес электронной почты |
| <a id="p100462"></a>2. | <a id="p100463"></a>Система самообслуживания абонентов "Наименование" | <a id="p100464"></a>Информационная система | <a id="p100465"></a>Связь | <a id="p100466"></a>до ДД.ММ.ГГГГ | <a id="p100467"></a>Должность, фамилия, имя, отчество, номер телефон, адрес электронной почты |
| <a id="p100468"></a>3. | <a id="p100469"></a>Автоматизированная система управления и мониторинга сетей электросвязи "Наименование" | <a id="p100470"></a>Автоматизированная система управления | <a id="p100471"></a>Связь | <a id="p100472"></a>до ДД.ММ.ГГГГ | <a id="p100473"></a>Должность, фамилия, имя, отчество, номер телефон, адрес электронной почты |
| <a id="p100474"></a>4. | <a id="p100475"></a>Выделенный транзитный пункт сигнализации "Наименование N X" | <a id="p100476"></a>Автоматизированная система управления | <a id="p100477"></a>Связь | <a id="p100478"></a>до ДД.ММ.ГГГГ | <a id="p100479"></a>Должность, фамилия, имя, отчество, номер телефон, адрес электронной почты |
| <a id="p100480"></a>5. | <a id="p100481"></a>Выделенная сеть передачи данных для управления и мониторинга сетей электросвязи "Наименование N X" | <a id="p100482"></a>Информационно-телекоммуникационная сеть | <a id="p100483"></a>Связь | <a id="p100484"></a>до ДД.ММ.ГГГГ | <a id="p100485"></a>Должность, фамилия, имя, отчество, номер телефон, адрес электронной почты |



<a id="p100486"></a>

---

<div align="center">

<a id="p100487"></a><22> Указывается представитель оператора связи, который может предоставить дополнительные данные по конкретному объекту КИИ (назначение, архитектура, состав и т.п.) в случае обращения представителя ФСТЭК России.<br>
<a id="p100488"></a><23> Указывается дата в интервале до 1 года (365 дней) с даты утверждения оператором связи перечня объектов КИИ.

</div>


<a id="p100489"></a>Дополнительные рекомендации по заполнению формы перечня объектов КИИ оператора связи, подлежащих категорированию:
1. <a id="p100490"></a>Если у оператора связи нет на праве собственности, аренды или ином законном основании соответствующего типового объекта КИИ (например, нет системы самообслуживания абонентов), то данные по этому типовому объекту КИИ не указываются (строка в перечне объектов КИИ удаляется).
2. <a id="p100491"></a>Если у оператора связи несколько однотипных объектов КИИ (например, несколько автоматизированных систем расчетов), то указывается каждый объект КИИ в отдельной строке с соответствующим наименованием (строки в перечне объектов КИИ добавляются).
3. <a id="p100492"></a>Если у оператора связи несколько однотипных объектов КИИ с одинаковым наименованием (например, несколько однотипных выделенных транзитных пунктов сигнализации с одинаковым наименованием), то указывается каждый объект КИИ в отдельной строке с соответствующим наименованием и порядковым/инвентарным номером (строки в перечне объектов КИИ добавляются).
4. <a id="p100493"></a>В качестве наименования объекта КИИ указывается наименование, приведенное в одном из следующих локальных актов, оформленных оператором связи, или документов:
- <a id="p100494"></a>акт ввода в эксплуатацию, оформленный оператором связи согласно [Требованиям](https://bukva.ai/docs/prikaz-258-2014-minkomsvyaz-rossii#p100012) [[25]](#p100674);

<div align="center">

- <a id="p100495"></a>паспорт организации связи по информационной безопасности, оформленный оператором связи согласно национальному стандарту [[26]](#p100675);<br>
- <a id="p100496"></a>сертификат соответствия в системе сертификации в области связи <24> (применимо только для сертифицированного средства);

</div>


<a id="p100497"></a>

---

<a id="p100498"></a><24> Реестр зарегистрированных сертификатов соответствия на средства связи доступен на веб-сайте: https://www.rossvyaz.ru/activity/correlation/certification/registerCertificate/.

- <a id="p100499"></a>эксплуатационная документации от производителя или наименование производителя (например, Автоматизированная система расчетов от "Наименование производителя").
<a id="p100500"></a>Данные наименования используются с целью однозначной идентификации объекта КИИ в инфраструктуре оператора связи (при необходимости вводятся порядковые/инвентарные номера или другие идентификаторы).
5. <a id="p100501"></a>Для типового объекта КИИ "Выделенная сеть передачи данных для управления и мониторинга сетей электросвязи" в качестве наименования указывается сокращенное фирменное наименование оператора связи на русском языке и порядковый/инвентарный номер сети, если их несколько (например, Выделенная сеть передачи данных для управления и мониторинга сетей электросвязи "Наименование оператора связи" N 1).


### <a id="p100502"></a>8 Оценка масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры


<a id="p100503"></a>Оценка масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах КИИ, принадлежащих оператору связи, осуществляется оператором связи, исходя:
- <a id="p100504"></a>из масштабов самого объекта КИИ (количества абонентов и зоны обслуживания);
- <a id="p100505"></a>наличия возможности реализации угроз безопасности информации, которые могут привести к возникновению компьютерных инцидентов на объектах КИИ, последствиями которых будут нарушение и/или прекращение функционирования сети связи;
<a id="p100506"></a>**- размера налогов, сборов и взносов оператора связи в соответствующие бюджеты Российской Федерации (сумма за отчетный (годовой) период), а также максимально допустимого периода простоя оператора связи (неоказания оператором связи услуг связи) <25>;**

<a id="p100507"></a>

---

<a id="p100508"></a>**<25> Период времени, по истечении которого существует угроза окончательной утраты жизнеспособности оператора связи, в том случае, если оказание услуг связи не будет возобновлено.**

- <a id="p100509"></a>наличия действующего соответствующего государственного контракта на оказание услуг связи органу государственной власти (с учетом исключений, указанных в [п. 5.4](#p100338)).
<a id="p100510"></a>В рамках оценки масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах КИИ, принадлежащих оператору связи, оператором связи для каждого конкретного объекта КИИ осуществляются действия в следующем порядке:
1. <a id="p100511"></a>Оценивается масштаб конкретного объекта КИИ, исходя из территории, которую обслуживает данный объект КИИ (зона обслуживания с привязкой к субъектам Российской Федерации), и количества обслуживаемых абонентов, с учетом типа объекта КИИ согласно таблице ниже (см. Таблица 6).

<a id="p100512"></a>Таблица 6 - Параметры оценки масштабов типовых объектов КИИ, принадлежащих операторам связи


<table>
<colgroup><col width="6%"><col width="25%"><col width="34%"><col width="34%"></colgroup>
<tr><td rowspan="2"><a id="p100513"></a>N</td><td rowspan="2"><a id="p100514"></a>Наименование типового объекта КИИ</td><td colspan="2"><a id="p100515"></a>Название параметра оценки масштаба типового объекта КИИ</td></tr>
<tr><td><a id="p100516"></a>Количество абонентов <a href="#p100539">&lt;26&gt;</a></td><td><a id="p100517"></a>Зона обслуживания <a href="#p100540">&lt;27&gt;</a></td></tr>
<tr><td><a id="p100518"></a>1.</td><td><a id="p100519"></a>Автоматизированная система расчетов</td><td><a id="p100520"></a>Количество абонентов, обслуживаемых данной системой, или емкость сети, указанная в сертификате соответствия на данную систему <a href="#p100541">&lt;28&gt;</a></td><td><a id="p100521"></a>Территория, с которой средства связи отправляют CDR/SMDR-файлы в данную систему</td></tr>
<tr><td><a id="p100522"></a>2.</td><td><a id="p100523"></a>Система самообслуживания абонентов</td><td><a id="p100524"></a>Количество абонентов, обслуживаемых данной системой (количество активных в течение года учетных записей пользователей в данной системе)</td><td><a id="p100525"></a>Территория, для которой осуществляется управление оказываемыми услугами связи с использованием данной системы</td></tr>
<tr><td><a id="p100526"></a>3.</td><td><a id="p100527"></a>Автоматизированная система управления и мониторинга сетей электросвязи</td><td><a id="p100528"></a>Количество абонентов сети электросвязи, управляемой данной системой (абонентская емкость сети электросвязи)</td><td><a id="p100529"></a>Территория, обслуживаемая средствами связи, которыми управляет данная система</td></tr>
<tr><td><a id="p100530"></a>4.</td><td><a id="p100531"></a>Выделенный транзитный пункт сигнализации</td><td><a id="p100532"></a>Количество абонентов сети электросвязи (зоны в сети электросвязи), в которой размещен данный пункт сигнализации (абонентская емкость сети/зоны в сети электросвязи)</td><td><a id="p100533"></a>Территория, которую обслуживает данный пункт сигнализации</td></tr>
<tr><td><a id="p100534"></a>5.</td><td><a id="p100535"></a>Выделенная сеть передачи данных для управления и мониторинга сетей электросвязи</td><td><a id="p100536"></a>Суммарное количество абонентов, указанное для всех автоматизированных систем управления и мониторинга сетей электросвязи, использующих данную выделенную сеть для управления и мониторинга</td><td><a id="p100537"></a>Территория, обслуживаемая средствами связи, которыми управляют с использованием данной выделенной сети</td></tr>
</table>



<a id="p100538"></a>

---

<div align="center">

<a id="p100539"></a><26> Общее количество абонентов определяется на основании количества заключенных с физическими (юридическими) лицами договоров на момент проведения категорирования объектов КИИ, принадлежащих оператору связи.<br>
<a id="p100540"></a><27> На практике зона обслуживания выходит за территорию одного муниципального образования или одной внутригородской территории города федерального значения.<br>
<a id="p100541"></a><28> Указывается доступный оператору связи параметр.

2. <a id="p100542"></a>Оценивается наличие возможности реализации угроз безопасности информации, которые могут привести к возникновению компьютерных инцидентов на объектах КИИ, последствиями которых будут нарушение и/или прекращение функционирования сети связи, с использованием модели нарушителя и перечня основных угроз безопасности информации (см. [Приложение Д](#p101483), [Приложение Е](#p101531)).<br>
<a id="p100543"></a>В рамках оценки возможности реализации угроз безопасности информации оператором связи учитывается, что в качестве мер противодействия угрозам безопасности информации рассматриваются только организационные, механические и/или аналоговые меры, т.е. меры которые не могут быть подвержены компьютерным атакам (например, физические и механические меры ограничения непосредственного доступа к объектам КИИ, аналоговые каналы управления, механические переключатели и др.).<br>
<a id="p100544"></a>Если для конкретного объекта КИИ существует возможность реализации угроз безопасности информации, которые могут привести к возникновению компьютерных инцидентов на объектах КИИ, последствиями которых будут нарушение и/или прекращение функционирования сети связи, то конкретному объекту КИИ потенциально может быть присвоена одна из категорий значимости (требуется оценка масштаб возможных негативных последствий), если нет, то отсутствует необходимость присвоения конкретному объекту КИИ одной из категорий значимости.<br>
<a id="p100545"></a>Если существует возможность реализации угроз безопасности информации, которые приводят только к нарушению и/или прекращению функционирования объекта КИИ, но не влекут за собой нарушение и/или прекращение функционирования сети связи, то отсутствует необходимость присвоения конкретному объекту КИИ одной из категорий значимости.<br>
3. <a id="p100546"></a>Оценивается масштаб возможных негативных последствий, исходя из того, что рассматривается самый худший сценарий реализации угрозы безопасности информации, т.е. масштаб ущерба от компьютерного инцидента (нарушения и/или прекращения функционирования сети связи) равен масштабу объекта КИИ, а также принимается во внимание, что оказание услуг электросвязи не может быть реализовано альтернативными (нетехнологическими) решениями.<br>
<a id="p100547"></a>3.1. Сопоставляется масштаб объекта КИИ со значениями (диапазонами значений), приведенными в таблице ниже для показателя "Прекращение или нарушение функционирования сети связи" (см.<br>
<a id="p100548"></a>3.2. [Таблица 7](#p100549)).

<a id="p100549"></a>Таблица 7 - Значения показателей "Прекращение или нарушение функционирования сети связи"

</div>



<table>
<colgroup><col width="4%"><col width="24%"><col width="24%"><col width="24%"><col width="24%"></colgroup>
<tr><td><a id="p100550"></a>N</td><td><a id="p100551"></a>Наименование показателя</td><td><a id="p100552"></a>III категория</td><td><a id="p100553"></a>II категория</td><td><a id="p100554"></a>I категория</td></tr>
<tr><td colspan="5"><a id="p100555"></a>Прекращение или нарушение функционирования сети связи, оцениваемые</td></tr>
<tr><td><a id="p100556"></a>1.</td><td><a id="p100557"></a>а) на территории, на которой возможно прекращение или нарушение функционирования сети связи</td><td><a id="p100558"></a>Вся территория одного муниципального образования или одной внутригородской территории города федерального значения</td><td><a id="p100559"></a>Выход за пределы территории одного муниципального образования или одной внутригородской территории города федерального значения, но не за пределы территории одного субъекта Российской Федерации или территории города федерального значения</td><td><a id="p100560"></a>Выход за пределы территории одного субъекта Российской Федерации или территории города федерального значения</td></tr>
<tr><td><a id="p100561"></a>2.</td><td><a id="p100562"></a>б) по количеству людей, для которых могут быть недоступны услуги связи (человек)</td><td><a id="p100563"></a>Более или равно 50 000, но менее 1 000 000</td><td><a id="p100564"></a>Более или равно 1 000 000, но менее 5 000 000</td><td><a id="p100565"></a>Более или равно 5 000 000</td></tr>
</table>


<a id="p100566"></a>3.3. Для сопоставления со значениями, приведенными в таблице ниже для показателя "Возникновение ущерба бюджетам Российской Федерации" (см. [Таблица 8](#p100578)), рассчитываются значения потенциально возможного ущерба бюджетам Российской Федерации.
<a id="p100567"></a>Определяется актуальный годовой размер выплачиваемых оператором связи налогов в бюджеты Российской Федерации, исходя из данных, предоставляемых оператором связи в Федеральную налоговую службу в соответствующих декларациях:
- <a id="p100568"></a>nf - налог на прибыль организации (сумма указывается в декларации по форме КНД 1151006, код строки 190 для федерального бюджета);

<div align="center">

- <a id="p100569"></a>ns - налог на прибыль организации (сумма указывается в декларации(ях) по форме КНД 1151006, приложение N 5, код строки 070 для бюджетов субъектов Российской Федерации).<br>
<a id="p100570"></a>Используя максимально допустимый период простоя ( $\Delta t_{MAO}$ , календарных дней), закрепленный в локальных актах оператора связи, с учетом условий договора возмездного оказания услуг между абонентом и оператором связи <29>, осуществляется расчет значения потенциально возможного ущерба бюджетам Российской Федерации, исходя из того, что рассматривается самый худший сценарий, т.е. оператор связи в этот период с учетом условий договора не оказывает возмездные услуги электросвязи и не получает прибыль:

</div>


<a id="p100571"></a>

---

<div align="center">

<a id="p100572"></a><29> Учитываются условия авансирования оказания услуг, отсрочки платежа, возмещения средств абоненту и т.п., а также согласованные временные показатели для ремонтных, регламентных работ и форс-мажорных обстоятельств.

</div>


- <a id="p100573"></a>значение для федерального бюджета Российской Федерации: $n_{f}*\Delta t_{MAO}/365$ (тыс. рублей);
- <a id="p100574"></a>значение для бюджета соответствующего субъекта Российской Федерации, в котором оператор связи имеет обособленное подразделение в соответствии с Налоговым [кодексом](https://bukva.ai/docs/kodeks-146-fz/statya-1) Российской Федерации [[14]](#p100663) и в котором расположена зона обслуживания конкретного объекта КИИ <30>: $n_{s}*\Delta t_{MAO}/365$ (тыс. рублей).

<a id="p100575"></a>

---

<a id="p100576"></a><30> Если зона обслуживания конкретного объекта КИИ покрывает несколько субъектов Российской Федерации, то рассчитываются отдельные значения для каждого субъекта Российской Федерации.

<a id="p100577"></a>Сопоставляются полученные значения, отнесенные к размеру соответствующего прогнозируемого годового дохода бюджета, со значениями (диапазонами значений), приведенными в таблице ниже для показателя "Возникновение ущерба бюджетам Российской Федерации" (см. Таблица 8), для каждого конкретного объекта КИИ с учетом его зоны обслуживания (субъекта Российской Федерации).

<a id="p100578"></a>Таблица 8 - Значения показателей "Возникновение ущерба бюджетам Российской Федерации"


<table>
<colgroup><col width="4%"><col width="24%"><col width="24%"><col width="24%"><col width="24%"></colgroup>
<tr><td><a id="p100579"></a>N</td><td><a id="p100580"></a>Наименование показателя</td><td><a id="p100581"></a>III категория</td><td><a id="p100582"></a>II категория</td><td><a id="p100583"></a>I категория</td></tr>
<tr><td colspan="5"><a id="p100584"></a>Возникновение ущерба бюджетам Российской Федерации, оцениваемого</td></tr>
<tr><td><a id="p100585"></a>1.</td><td><a id="p100586"></a>а) в снижении доходов федерального бюджета (процентов прогнозируемого годового дохода бюджета)</td><td><a id="p100587"></a>более 0,001, но менее или равно 0,05</td><td><a id="p100588"></a>более 0,05, но менее или равно 0,1</td><td><a id="p100589"></a>более 0,1</td></tr>
<tr><td><a id="p100590"></a>2.</td><td><a id="p100591"></a>б) в снижении доходов бюджета субъекта Российской Федерации (процентов прогнозируемого годового дохода бюджета)</td><td><a id="p100592"></a>более 0,001, но менее или равно 0,05</td><td><a id="p100593"></a>более 0,05, но менее или равно 0,1</td><td><a id="p100594"></a>более 0,1</td></tr>
<tr><td><a id="p100595"></a>3.</td><td><a id="p100596"></a>в) в снижении доходов бюджетов государственных внебюджетных фондов (процентов прогнозируемого годового дохода бюджета)</td><td colspan="3"><a id="p100597"></a>Не возникает снижение доходов бюджетов государственных внебюджетных фондов вследствие компьютерных атак на объект КИИ</td></tr>
</table>


<a id="p100598"></a>С учетом положений Федерального [закона](https://bukva.ai/docs/federalnyy-zakon-459-fz-2018/statya-1) о федеральном бюджете на 2019 год [[13]](#p100662) пороговые значения для федерального бюджета Российской Федерации, оцененные в тысячах рублей, приведены в таблице ниже (см. Таблица 9). Актуальные сведения (законы и законопроекты) о прогнозируемом годовом доходе бюджета соответствующего субъекта Российской Федерации доступны на веб-сайте: https://rg.ru.

<a id="p100599"></a>Таблица 9 - Пороговые значений для федерального бюджета (тыс. рублей)


| <a id="p100600"></a>N | <a id="p100601"></a>Год [<31>](#p100625) | <a id="p100602"></a>Прог. общий объем дохода, тыс. руб. | <a id="p100603"></a>0,001% от прогн. общего объема дохода, тыс. руб. | <a id="p100604"></a>0,05% от прогн. общего объема дохода, тыс. руб. | <a id="p100605"></a>0,1% от прогн. общего объема дохода, тыс. руб. |
| --- | --- | --- | --- | --- | --- |
| <a id="p100606"></a>1. | <a id="p100607"></a>2019 | <a id="p100608"></a>19 969 336 961 | <a id="p100609"></a>199 693 | <a id="p100610"></a>9 984 668 | <a id="p100611"></a>19 969 337 |
| <a id="p100612"></a>2. | <a id="p100613"></a>2020 | <a id="p100614"></a>20 218 609 435 | <a id="p100615"></a>202 186 | <a id="p100616"></a>10 109 305 | <a id="p100617"></a>20 218 609 |
| <a id="p100618"></a>3. | <a id="p100619"></a>2021 | <a id="p100620"></a>20 978 007 777 | <a id="p100621"></a>209 780 | <a id="p100622"></a>10 489 004 | <a id="p100623"></a>20 978 008 |



<a id="p100624"></a>

---

<a id="p100625"></a><31> Оператор связи выбирает значение прогнозируемого годового дохода для года следующего за годом проведения категорирования объекта КИИ (например, если категорирование проводится в 2019 году, то выбираются значения бюджета для 2020 года).

<a id="p100626"></a>3.4. При условии наличия действующего соответствующего государственного контракта на оказание услуг связи органу государственной власти (см. [Приложение Б](#p100707)) проверяется наличие в зоне обслуживания конкретным объектом КИИ данного органа государственной власти. Только в случае, если орган государственной власти попадает в зону обслуживания конкретным объектом КИИ, сопоставляется уровень данного органа государственной власти со значениями, приведенными в таблице ниже для показателя "Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)" (см. Таблица 10).

<a id="p100627"></a>Таблица 10 - Значения показателей "Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)"


| <a id="p100628"></a>N | <a id="p100629"></a>Наименование показателя | <a id="p100630"></a>III категория | <a id="p100631"></a>II категория | <a id="p100632"></a>I категория |
| --- | --- | --- | --- | --- |
| <a id="p100633"></a>4. | <a id="p100634"></a>Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия) | <a id="p100635"></a>Прекращение или нарушение функционирования органа государственной власти субъекта Российской Федерации или города федерального значения | <a id="p100636"></a>Прекращение или нарушение функционирования федерального органа государственной власти | <a id="p100637"></a>Прекращение или нарушение функционирования Администрации Президента Российской Федерации, Правительства Российской Федерации, Федерального Собрания Российской Федерации, Совета Безопасности Российской Федерации, Верховного Суда Российской Федерации, Конституционного Суда Российской Федерации |



### <a id="p100638"></a>9 Принятие решения об установлении категории значимости объекту критической информационной инфраструктуры


<a id="p100639"></a>Принятие решения об установлении категории значимости конкретному объекту КИИ, принадлежащему оператору связи, осуществляется оператором связи на базе значения оценки масштаба возможных последствий в случае возникновения компьютерных инцидентов на объекте КИИ (см. Рисунок 5), исходя из того, что [Правилами](https://bukva.ai/docs/postanovlenie-127-2018#p100011) [[3]](#p100652) устанавливаются 3 категории значимости: самая высокая категория - первая, самая низкая - третья.

<a id="p100640"></a> ![9 Принятие решения об установлении категории значимости объекту критической инфо](https://i.bukva.ai/EqaHOvowN/img_4.png) 

<a id="p100641"></a>Рисунок 5 - Блок-схема подготовки к принятию решения
о присвоении категории значимости объекту КИИ

<a id="p100642"></a>Оценка производится по каждому из значений показателя критериев значимости (["Прекращение или нарушение функционирования сети связи"](#p100549), ["Возникновение ущерба бюджетам Российской Федерации"](#p100578) и "[Прекращение или нарушение функционирования государственного](#p100627) органа в части невыполнения возложенной на него функции (полномочия)" <32>), а категория значимости присваивается объекту КИИ по наивысшему значению одного из этих показателей. Обоснование неприменимости остальных показателей из [Перечня](https://bukva.ai/docs/postanovlenie-127-2018#p32) [[3]](#p100652) приведено в приложении (см. [Приложение Ж](#p101551)).

<a id="p100643"></a>

---

<a id="p100644"></a><32> Если по решению оператора связи были дополнительно рассмотрены и другие виды негативных последствий и связанные с ними показатели критериев значимости объектов КИИ, приведенные в [Перечне](https://bukva.ai/docs/postanovlenie-127-2018#p32) [[3]](#p100652), то производится оценка по каждому из значений дополнительно выбранных показателей критериев значимости.

<a id="p100645"></a>Решение комиссии по каждому объекту КИИ оформляется отдельным актом.
<a id="p100646"></a>Форма акта приведена в приложении (см. [Приложение И](#p101598)). Все акты могут быть утверждены одним приказом руководителя оператора связи (акты будут выступать приложениями к соответствующему приказу), или каждый акт может быть утвержден по отдельности.
<a id="p100647"></a>Оператор связи обеспечивает хранение акта (приказа об утверждении акта, в случае его наличия) до вывода из эксплуатации объекта КИИ или до изменения его категории значимости согласно [части 12 статьи 7](https://bukva.ai/docs/zakon-187-fz-2017/statya-7#p100084) Федерального закона N 187-ФЗ [[2]](#p100651).
<a id="p100648"></a>Рекомендации по заполнению содержательной части [формы](https://bukva.ai/docs/prikaz-236-2017-fstek-rossii-federalnaya#p100010) направления сведений о результатах категорирования [[27]](#p100676) для типовых объектов КИИ, принадлежащих операторам связи, в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры, приведены в приложении (см. [Приложение К](#p101610)).


### <a id="p100649"></a>Список использованных источников


1. <a id="p100650"></a>Федеральный [закон](https://bukva.ai/docs/zakon-126-fz-2003/statya-1) от 07.07.2003 N 126-ФЗ "О связи".
2. <a id="p100651"></a>Федеральный [закон](https://bukva.ai/docs/zakon-187-fz-2017/statya-1) от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации".
3. <a id="p100652"></a>[Правила](https://bukva.ai/docs/postanovlenie-127-2018#p100011) категорирования объектов критической информационной инфраструктуры Российской Федерации, а также [перечень](https://bukva.ai/docs/postanovlenie-127-2018#p32) показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утв. постановлением Правительства Российской Федерации от 08.02.2018 N 127.
4. <a id="p100653"></a>[Требования](https://bukva.ai/docs/prikaz-570-2017-minkomsvyaz-rossii#p100015) к оказанию услуг подвижной радиосвязи и радиотелефонной связи при использовании бизнес-моделей виртуальных сетей подвижной радиосвязи и радиотелефонной связи, утв. приказом Министерства связи и массовых коммуникаций Российской Федерации от 20.10.2017 N 570.
5. <a id="p100654"></a>[Перечень](https://bukva.ai/docs/postanovlenie-87-2005#p100010) наименований услуг связи, вносимых в лицензии на осуществление деятельности в области оказания услуг связи, утв. постановлением Правительства Российской Федерации от 18.02.2005 N 87.
6. <a id="p100655"></a>[Положение](https://bukva.ai/docs/postanovlenie-782-1999#p100030) о создании (назначении) в организациях структурных подразделений (работников), уполномоченных на решение задач в области гражданской обороны, утв. постановлением Правительства Российской Федерации от 10.07.1999 N 782.
7. <a id="p100656"></a>ГОСТ Р 53633.0-2009 "Информационные технологии (ИТ). Сеть управления электросвязью. Расширенная схема деятельности организации связи (eTOM). Общая структура бизнес-процессов".
8. <a id="p100657"></a>Трудовой [кодекс](https://bukva.ai/docs/kodeks-197-fz/statya-1) Российской Федерации от 30.12.2001 N 197-ФЗ.
9. <a id="p100658"></a>[Правила](https://bukva.ai/docs/postanovlenie-575-2007#p100012) оказания телематических услуг связи, утв. постановлением Правительства Российской Федерации от 10.09.2007 N 575.
10. <a id="p100659"></a>[Правила](https://bukva.ai/docs/postanovlenie-32-2006#p100008) оказания услуг связи по передаче данных, утв. постановлением Правительства Российской Федерации от 23.01.2006 N 32.
<a id="p100660"></a>**11. [Правила](https://bukva.ai/docs/postanovlenie-1342-2014#p100013) оказания услуг телефонной связи, утв. постановлением Правительства Российской Федерации от 09.12.2014 N 1342.**
<a id="p100661"></a>**12. Концепция управления качеством связи в Российской Федерации. Министерство связи и массовых коммуникаций Российской Федерации (проект).**
<a id="p100662"></a>**13. Федеральный [закон](https://bukva.ai/docs/federalnyy-zakon-459-fz-2018/statya-1) от 29.11.2018 N 459-ФЗ "О федеральном бюджете на 2019 год и на плановый период 2020 и 2021 годов".**
14. <a id="p100663"></a>Налоговый [кодекс](https://bukva.ai/docs/kodeks-146-fz/statya-1) Российской Федерации от 31.07.1998 N 146-ФЗ.
15. <a id="p100664"></a>Основных [направлений](https://bukva.ai/docs/osnovnye-napravleniya-byudzhetnoy-nalogovoy-i) бюджетной, налоговой и таможенно-тарифной политики на 2019 год и на плановый период 2020 и 2021 годов. Министерство финансов Российской Федерации (проект).
16. <a id="p100665"></a>Федеральный [закон](https://bukva.ai/docs/zakon-44-fz-2013/statya-1) от 05.04.2013 N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд".
17. <a id="p100666"></a>ГОСТ Р 53633.2-2009 "Декомпозиция и описания процессов. Процессы уровня 2 eTOM. Основная деятельность. Управление и эксплуатация ресурсов".
18. <a id="p100667"></a>ГОСТ Р 53633.4-2015 "Декомпозиция и описания процессов. Процессы уровня 2 eTOM. Основная деятельность. Управление и эксплуатация услуг".
19. <a id="p100668"></a>ГОСТ Р 53801-2010 "Связь федеральная. Термины и определения".
20. <a id="p100669"></a>[Правила](https://bukva.ai/docs/prikaz-73-2007-mininformsvyazi-rossii#p100011) применения автоматизированных систем расчетов, утв. приказом Министерства информационных технологий и связи Российской Федерации от 02.07.2007 N 73.
21. <a id="p100670"></a>[Перечень](https://bukva.ai/docs/postanovlenie-532-2009#p100024) средств связи, подлежащих обязательной сертификации, утв. постановлением Правительства Российской Федерации от 25.06.2009 N 532.
22. <a id="p100671"></a>[Правила](https://bukva.ai/docs/prikaz-136-2009-minkomsvyaz-rossii-2#p100011) применения оборудования автоматизированных систем управления и мониторинга сетей электросвязи. Часть IV. Правила применения оборудования выделенных транзитных пунктов сигнализации, утв. приказом Министерства связи и массовых коммуникаций Российской Федерации от 30.10.2009 N 136.
23. <a id="p100672"></a>РД 45.174-2001 "Построение систем управления сетями связи операторов взаимоувязанной сети связи Российской Федерации. Основные положения".
24. <a id="p100673"></a>Рекомендуемая форма перечня объектов критической информационной инфраструктуры Российской Федерации, подлежащих категорированию, приложение 1 к информационному сообщению ФСТЭК России от 24.08.2018 N 240/25/3752.
25. <a id="p100674"></a>[Требования](https://bukva.ai/docs/prikaz-258-2014-minkomsvyaz-rossii#p100012) к порядку ввода сетей электросвязи в эксплуатацию, утв. приказом Министерства связи и массовых коммуникаций Российской Федерации от 26.08.2014 N 258.
26. <a id="p100675"></a>ГОСТ Р 53633.2-2009 "Система обеспечения информационной безопасности сети связи общего пользования. Паспорт организации связи по информационной безопасности".
27. <a id="p100676"></a>[Форма](https://bukva.ai/docs/prikaz-236-2017-fstek-rossii-federalnaya#p100010) направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий, утв. приказом ФСТЭК России от 22.12.2017 N 236.
28. <a id="p100677"></a>ГОСТ Р 52448-2005 "Защита информации. Обеспечение безопасности сетей электросвязи. Общие положения".
29. <a id="p100678"></a>Базовая модель угроз безопасности информации в ключевых системах информационной инфраструктуры, утв. приказом ФСТЭК России от 18.05.2007.





<div align="center">

<a id="p100679"></a>Приложение А

<a id="p100680"></a>РЕКОМЕНДУЕМАЯ ФОРМА ПРИКАЗА<br>
О СОЗДАНИИ КОМИССИИ ПО КАТЕГОРИРОВАНИЮ ОБЪЕКТОВ КРИТИЧЕСКОЙ<br>
ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ, ПРИНАДЛЕЖАЩИХ<br>
ОПЕРАТОРАМ СВЯЗИ

</div>



```text
┌─────────────────────────────────────────────────────────────────────────┐
│N ____ от __.__.____                                                     │
│                                                                         │
│                                 ПРИКАЗ                                  │
│                 о создании комиссии по категорированию                  │
│                                                                         │
│   С целью организации и проведения  работ  по  категорированию  объектов│
│критической информационной инфраструктуры                                │
│   ПРИКАЗЫВАЮ:                                                           │
│   1. Создать постоянно действующую комиссию по категорированию объектов │
│                                                             название    │
│критической  информационной  инфраструктуры,  принадлежащих  ---------   │
│оператора связи                                                          │
│--------------- на праве собственности, аренды или ином законном         │
│основании.                                                               │
│                                       должность, ФИО                    │
│   2. Председателем комиссии назначить --------------.                   │
│   3. В состав комиссии включить:                                        │
│        должность, ФИО                                                   │
│      - --------------;                                                  │
│        ...                                                              │
│      - ---                                                              │
│        должность, ФИО.                                                  │
│      - --------------                                                   │
│                         ДД.ММ.ГГГГ                                      │
│   4. Комиссии в срок до ----------:                                     │
│      - определить процессы в  рамках  осуществления  видов  деятельности│
│название оператора связи                                                 │
│------------------------;                                                │
│                                       название оператора связи          │
│      - выявить критические процессы у ------------------------;         │
│      - выявить   объекты   критической   информационной  инфраструктуры,│
│которые обрабатывают информацию, необходимую для обеспечения   выполнения│
│критических процессов, и  (или)  осуществляют  управление,  контроль  или│
│мониторинг критических процессов;                                        │
│      - подготовить  предложения  для  включения   объектов   критической│
│информационной    инфраструктуры    в   перечень   объектов   критической│
│информационной инфраструктуры, подлежащих категорированию;               │
│      - представить   на   утверждение   перечень   объектов  критической│
│информационной инфраструктуры,  подлежащих  категорированию,  в  срок  до│
│ДД.ММ.ГГГГ;                                                              │
│----------                                                               │
│      - рассмотреть возможные  действия  нарушителей в отношении объектов│
│критической информационной инфраструктуры, а также иные  источники  угроз│
│безопасности информации;                                                 │
│      - проанализировать угрозы безопасности  информации  и   уязвимости,│
│которые  могут  привести  к  возникновению  компьютерных  инцидентов   на│
│объектах критической информационной инфраструктуры;                      │
│      -  оценить  в  соответствии   с  перечнем   показателей  критериев │
│значимости  масштаб  возможных   последствий   в   случае   возникновения│
│компьютерных   инцидентов   на   объектах   критической    информационной│
│инфраструктуры;                                                          │
│      - установить   каждому   из  объектов   критической  информационной│
│инфраструктуры одну из  категорий  значимости  либо  принять  решение  об│
│отсутствии необходимости присвоения им категорий значимости;             │
│      - представить на утверждение акты по результатам категорирования;  │
│      - представить   на    утверждение    сведения    о    результатах  │
│присвоения объекту критической  информационной  инфраструктуры  одной  из│
│категорий значимости либо  об  отсутствии  необходимости  присвоения  ему│
│одной из таких категорий.                                                │
│   5.  Комиссии  в  своей  деятельности   руководствоваться   положениями│
│действующих нормативно-правовых и методических документов:               │
│      - Федеральный закон  "О  безопасности  критической   информационной│
│инфраструктуры Российской Федерации" от 26 июля 2017 г. N 187-ФЗ (ст. 7);│
│      - Правила   категорирования   объектов  критической  информационной│
│инфраструктуры  Российской  Федерации  и  Перечень  показателей критериев│
│значимости объектов критической информационной  инфраструктуры Российской│
│Федерации  и  их  значений,   утвержденные   постановлением Правительства│
│Российской Федерации от 8 февраля 2018 г. N 127;                         │
│      - Форма направления сведений  о   результатах    присвоения объекту│
│критической информационной инфраструктуры одной  из  категорий значимости│
│либо об отсутствии необходимости присвоения ему одной из таких категорий,│
│утвержденные приказом ФСТЭК  России  от  22  декабря  2017  г. N 236;    │
│      - Методические рекомендации по категорированию объектов критической│
│информационной  инфраструктуры,   принадлежащих   субъектам   критической│
│информационной инфраструктуры, функционирующим в сфере связи,  Ассоциации│
│Документальной Электросвязи 2018 г.                                      │
│   6. Ознакомить с настоящим приказом председателя и  членов  создаваемой│
│комиссии.                                                                │
│   7. Контроль за исполнением настоящего приказа оставляю за собой.      │
│                                                                         │
│Руководитель оператора связи                           И.О. Фамилия      │
│----------------------------                           ------------      │
└─────────────────────────────────────────────────────────────────────────┘
```






<a id="p100706"></a>Приложение Б

<a id="p100707"></a>ПЕРЕЧЕНЬ ОРГАНОВ ГОСУДАРСТВЕННОЙ ВЛАСТИ


### <a id="p100708"></a>Таблица 11 - Значение показателя для I категории



| <a id="p100709"></a>N | <a id="p100710"></a>Наименование органа государственной власти |
| --- | --- |
| <a id="p100711"></a>1. | <a id="p100712"></a>Администрация Президента Российской Федерации |
| <a id="p100713"></a>2. | <a id="p100714"></a>Правительство Российской Федерации |
| <a id="p100715"></a>3. | <a id="p100716"></a>Федеральное Собрание Российской Федерации |
| <a id="p100717"></a>4. | <a id="p100718"></a>Совет Безопасности Российской Федерации |
| <a id="p100719"></a>5. | <a id="p100720"></a>Верховный Суд Российской Федерации |
| <a id="p100721"></a>6. | <a id="p100722"></a>Конституционный Суд Российской Федерации |



### <a id="p100723"></a>Таблица 12 - Значение показателя для II категории



| <a id="p100724"></a>N | <a id="p100725"></a>Наименование федерального органа государственной власти [<33>](#p100903) |
| --- | --- |
| <a id="p100726"></a>1. | <a id="p100727"></a>Министерство внутренних дел Российской Федерации |
| <a id="p100728"></a>2. | <a id="p100729"></a>Министерство Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий |
| <a id="p100730"></a>3. | <a id="p100731"></a>Министерство иностранных дел Российской Федерации |
| <a id="p100732"></a>4. | <a id="p100733"></a>Федеральное агентство по делам Содружества Независимых Государств, соотечественников, проживающих за рубежом, и по международному гуманитарному сотрудничеству |
| <a id="p100734"></a>5. | <a id="p100735"></a>Министерство обороны Российской Федерации |
| <a id="p100736"></a>6. | <a id="p100737"></a>Федеральная служба по военно-техническому сотрудничеству |
| <a id="p100738"></a>7. | <a id="p100739"></a>Федеральная служба по техническому и экспортному контролю |
| <a id="p100740"></a>8. | <a id="p100741"></a>Министерство юстиции Российской Федерации |
| <a id="p100742"></a>9. | <a id="p100743"></a>Федеральная служба исполнения наказаний |
| <a id="p100744"></a>10. | <a id="p100745"></a>Федеральная служба судебных приставов |
| <a id="p100746"></a>11. | <a id="p100747"></a>Государственная фельдъегерская служба Российской Федерации (федеральная служба) |
| <a id="p100748"></a>12. | <a id="p100749"></a>Служба внешней разведки Российской Федерации (федеральная служба) |
| <a id="p100750"></a>13. | <a id="p100751"></a>Федеральная служба безопасности Российской Федерации (федеральная служба) |
| <a id="p100752"></a>14. | <a id="p100753"></a>Федеральная служба войск национальной гвардии Российской Федерации (федеральная служба) |
| <a id="p100754"></a>15. | <a id="p100755"></a>Федеральная служба охраны Российской Федерации (федеральная служба) |
| <a id="p100756"></a>16. | <a id="p100757"></a>Федеральная служба по финансовому мониторингу (федеральная служба) |
| <a id="p100758"></a>17. | <a id="p100759"></a>Федеральное архивное агентство (федеральное агентство) |
| <a id="p100760"></a>18. | <a id="p100761"></a>Главное управление специальных программ Президента Российской Федерации (федеральное агентство) |
| <a id="p100762"></a>19. | <a id="p100763"></a>Управление делами Президента Российской Федерации (федеральное агентство) |
| <a id="p100764"></a>20. | <a id="p100765"></a>Министерство здравоохранения Российской Федерации |
| <a id="p100766"></a>21. | <a id="p100767"></a>Федеральная служба по надзору в сфере здравоохранения |
| <a id="p100768"></a>22. | <a id="p100769"></a>Федеральное медико-биологическое агентство |
| <a id="p100770"></a>23. | <a id="p100771"></a>Министерство культуры Российской Федерации |
| <a id="p100772"></a>24. | <a id="p100773"></a>Позиция исключена. - [Указ](https://bukva.ai/docs/ukaz-514-2018) Президента РФ от 14.09.2018 N 514 |
| <a id="p100774"></a>25. | <a id="p100775"></a>Министерство науки и высшего образования Российской Федерации |
| <a id="p100776"></a>26. | <a id="p100777"></a>Министерство природных ресурсов и экологии Российской Федерации |
| <a id="p100778"></a>27. | <a id="p100779"></a>Федеральная служба по гидрометеорологии и мониторингу окружающей среды |
| <a id="p100780"></a>28. | <a id="p100781"></a>Федеральная служба по надзору в сфере природопользования |
| <a id="p100782"></a>29. | <a id="p100783"></a>Федеральное агентство водных ресурсов |
| <a id="p100784"></a>30. | <a id="p100785"></a>Федеральное агентство лесного хозяйства |
| <a id="p100786"></a>31. | <a id="p100787"></a>Федеральное агентство по недропользованию |
| <a id="p100788"></a>32. | <a id="p100789"></a>Министерство промышленности и торговли Российской Федерации |
| <a id="p100790"></a>33. | <a id="p100791"></a>Федеральное агентство по техническому регулированию и метрологии |
| <a id="p100792"></a>34. | <a id="p100793"></a>Министерство просвещения Российской Федерации |
| <a id="p100794"></a>35. | <a id="p100795"></a>Министерство Российской Федерации по развитию Дальнего Востока |
| <a id="p100796"></a>36. | <a id="p100797"></a>Министерство Российской Федерации по делам Северного Кавказа |
| <a id="p100798"></a>37. | <a id="p100799"></a>Министерство сельского хозяйства Российской Федерации |
| <a id="p100800"></a>38. | <a id="p100801"></a>Федеральная служба по ветеринарному и фитосанитарному надзору |
| <a id="p100802"></a>39. | <a id="p100803"></a>Федеральное агентство по рыболовству |
| <a id="p100804"></a>40. | <a id="p100805"></a>Министерство спорта Российской Федерации |
| <a id="p100806"></a>41. | <a id="p100807"></a>Министерство строительства и жилищно-коммунального хозяйства Российской Федерации |
| <a id="p100808"></a>42. | <a id="p100809"></a>Министерство транспорта Российской Федерации |
| <a id="p100810"></a>43. | <a id="p100811"></a>Федеральная служба по надзору в сфере транспорта |
| <a id="p100812"></a>44. | <a id="p100813"></a>Федеральное агентство воздушного транспорта |
| <a id="p100814"></a>45. | <a id="p100815"></a>Федеральное дорожное агентство |
| <a id="p100816"></a>46. | <a id="p100817"></a>Федеральное агентство железнодорожного транспорта |
| <a id="p100818"></a>47. | <a id="p100819"></a>Федеральное агентство морского и речного транспорта |
| <a id="p100820"></a>48. | <a id="p100821"></a>Министерство труда и социальной защиты Российской Федерации |
| <a id="p100822"></a>49. | <a id="p100823"></a>Федеральная служба по труду и занятости |
| <a id="p100824"></a>50. | <a id="p100825"></a>Министерство финансов Российской Федерации |
| <a id="p100826"></a>51. | <a id="p100827"></a>Федеральная налоговая служба |
| <a id="p100828"></a>52. | <a id="p100829"></a>Федеральная служба по регулированию алкогольного рынка |
| <a id="p100830"></a>53. | <a id="p100831"></a>Федеральная таможенная служба |
| <a id="p100832"></a>54. | <a id="p100833"></a>Федеральное казначейство (федеральная служба) |
| <a id="p100834"></a>55. | <a id="p100835"></a>Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации |
| <a id="p100836"></a>56. | <a id="p100837"></a>Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций |
| <a id="p100838"></a>57. | <a id="p100839"></a>Федеральное агентство по печати и массовым коммуникациям |
| <a id="p100840"></a>58. | <a id="p100841"></a>Федеральное агентство связи |
| <a id="p100842"></a>59. | <a id="p100843"></a>Министерство экономического развития Российской Федерации |
| <a id="p100844"></a>60. | <a id="p100845"></a>Федеральная служба по аккредитации |
| <a id="p100846"></a>61. | <a id="p100847"></a>Федеральная служба государственной регистрации, кадастра и картографии |
| <a id="p100848"></a>62. | <a id="p100849"></a>Федеральная служба государственной статистики |
| <a id="p100850"></a>63. | <a id="p100851"></a>Федеральная служба по интеллектуальной собственности |
| <a id="p100852"></a>64. | <a id="p100853"></a>Федеральное агентство по туризму |
| <a id="p100854"></a>65. | <a id="p100855"></a>Федеральное агентство по управлению государственным имуществом |
| <a id="p100856"></a>66. | <a id="p100857"></a>Министерство энергетики Российской Федерации |
| <a id="p100858"></a>67. | <a id="p100859"></a>Федеральная антимонопольная служба |
| <a id="p100860"></a>68. | <a id="p100861"></a>Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека |
| <a id="p100862"></a>69. | <a id="p100863"></a>Федеральная служба по надзору в сфере образования и науки |
| <a id="p100864"></a>70. | <a id="p100865"></a>Федеральная служба по экологическому, технологическому и атомному надзору |
| <a id="p100866"></a>71. | <a id="p100867"></a>Федеральное агентство по государственным резервам |
| <a id="p100868"></a>72. | <a id="p100869"></a>Федеральное агентство по делам молодежи |
| <a id="p100870"></a>73. | <a id="p100871"></a>Федеральное агентство по делам национальностей |
| <a id="p100872"></a>74. | <a id="p100873"></a>Кассационные суды общей юрисдикции |
| <a id="p100874"></a>75. | <a id="p100875"></a>Апелляционные суды общей юрисдикции |
| <a id="p100876"></a>76. | <a id="p100877"></a>Верховные суды республик |
| <a id="p100878"></a>77. | <a id="p100879"></a>Краевые суды |
| <a id="p100880"></a>78. | <a id="p100881"></a>Областные суды |
| <a id="p100882"></a>79. | <a id="p100883"></a>Суды городов федерального значения |
| <a id="p100884"></a>80. | <a id="p100885"></a>Суды автономной области |
| <a id="p100886"></a>81. | <a id="p100887"></a>Суды автономных округов |
| <a id="p100888"></a>82. | <a id="p100889"></a>Районные суды |
| <a id="p100890"></a>83. | <a id="p100891"></a>Военные суды |
| <a id="p100892"></a>84. | <a id="p100893"></a>Специализированные суды, составляющие систему федеральных судов общей юрисдикции |
| <a id="p100894"></a>85. | <a id="p100895"></a>Арбитражные суды округов |
| <a id="p100896"></a>86. | <a id="p100897"></a>Арбитражные апелляционные суды |
| <a id="p100898"></a>87. | <a id="p100899"></a>Арбитражные суды субъектов Российской Федерации |
| <a id="p100900"></a>88. | <a id="p100901"></a>Специализированные арбитражные суды, составляющие систему федеральных арбитражных судов |



<a id="p100902"></a>

---

<a id="p100903"></a><33> Федеральные органы исполнительной власти в соответствии с [Указом](https://bukva.ai/docs/ukaz-215-2018) Президента Российской Федерации "О структуре федеральных органов исполнительной власти" от 15.05.2018 г. N 215. Федеральные суды в соответствии с Федеральным конституционным [законом](https://bukva.ai/docs/zakon-1-fkz-1996/statya-1) от 31.12.1996 N 1-ФКЗ "О судебной системе Российской Федерации", кроме Верховного суда Российской Федерации и Конституционного суда Российской Федерации.


### <a id="p100904"></a>Таблица 13 - Значение показателя для III категории



<table>
<colgroup><col width="6%"><col width="22%"><col width="72%"></colgroup>
<tr><td><a id="p100905"></a>N</td><td><a id="p100906"></a>Субъект Российской Федерации</td><td><a id="p100907"></a>Наименование органа государственной власти субъекта Российской Федерации или города федерального значения</td></tr>
<tr><td rowspan="3"><a id="p100908"></a>1.</td><td rowspan="3"><a id="p100909"></a>Республика Адыгея (Адыгея)</td><td><a id="p100910"></a>Государственный Совет - Хасэ Республики Адыгея</td></tr>
<tr><td><a id="p100911"></a>Кабинет Министров Республики Адыгея</td></tr>
<tr><td><a id="p100912"></a>Суды Республики Адыгея, в соответствии с Конституцией Республики Адыгея от 10.03.1995 г.</td></tr>
<tr><td rowspan="3"><a id="p100913"></a>2.</td><td rowspan="3"><a id="p100914"></a>Республика Алтай</td><td><a id="p100915"></a>Государственное Собрание - Эл Курултай Республики Алтай</td></tr>
<tr><td><a id="p100916"></a>Правительство Республики Алтай</td></tr>
<tr><td><a id="p100917"></a>Суды Республики Алтай, в соответствии с Конституцией Республики Алтай от 07.06.1997 г.</td></tr>
<tr><td rowspan="4"><a id="p100918"></a>3.</td><td rowspan="4"><a id="p100919"></a>Республика Башкортостан</td><td><a id="p100920"></a>Государственное Собрание Республики Башкортостан</td></tr>
<tr><td><a id="p100921"></a>Правительство Республики Башкортостан</td></tr>
<tr><td><a id="p100922"></a>Местные органы государственной власти Республики Башкортостан</td></tr>
<tr><td><a id="p100923"></a>Суды Республики Башкортостан, в соответствии с Конституцией Республики Башкортостан от 24.12.1993 г.</td></tr>
<tr><td rowspan="3"><a id="p100924"></a>4.</td><td rowspan="3"><a id="p100925"></a>Республика Бурятия</td><td><a id="p100926"></a>Народный Хурал Республики Бурятия</td></tr>
<tr><td><a id="p100927"></a>Правительство Республики Бурятия</td></tr>
<tr><td><a id="p100928"></a>Суды Республики Бурятия, в соответствии с Конституцией Республики Бурятия от 22.02.1994 г.</td></tr>
<tr><td rowspan="3"><a id="p100929"></a>5.</td><td rowspan="3"><a id="p100930"></a>Республика Дагестан</td><td><a id="p100931"></a>Народное Собрание Республики Дагестан</td></tr>
<tr><td><a id="p100932"></a>Правительство Республики Дагестан</td></tr>
<tr><td><a id="p100933"></a>Суды Республики Дагестан, в соответствии с Конституцией Республики Дагестан от 10.03.2003 г.</td></tr>
<tr><td rowspan="3"><a id="p100934"></a>6.</td><td rowspan="3"><a id="p100935"></a>Республика Ингушетия</td><td><a id="p100936"></a>Народное Собрание (Парламент) Республики Ингушетия</td></tr>
<tr><td><a id="p100937"></a>Правительство Республики Ингушетия, республиканские и территориальные органы исполнительной власти Республики Ингушетия</td></tr>
<tr><td><a id="p100938"></a>Конституционный Суд Республики Ингушетия и мировые судьи Республики Ингушетия, в соответствии с Конституцией Республики Ингушетия от 27.02.1994 г.</td></tr>
<tr><td rowspan="3"><a id="p100939"></a>7.</td><td rowspan="3"><a id="p100940"></a>Кабардино-Балкарская Республика</td><td><a id="p100941"></a>Парламент Кабардино-Балкарской Республики</td></tr>
<tr><td><a id="p100942"></a>Правительство Кабардино-Балкарской Республики</td></tr>
<tr><td><a id="p100943"></a>Суды Кабардино-Балкарской Республики, в соответствии с Конституцией Кабардино-Балкарской Республики от 01.09.1997 г.</td></tr>
<tr><td rowspan="3"><a id="p100944"></a>8.</td><td rowspan="3"><a id="p100945"></a>Республика Калмыкия</td><td><a id="p100946"></a>Народный Хурал (Парламент) Республики Калмыкия</td></tr>
<tr><td><a id="p100947"></a>Правительство Республики Калмыкия</td></tr>
<tr><td><a id="p100948"></a>Верховный суд Республики Калмыкия, Арбитражный суд Республики Калмыкия, районные суды и мировые судьи Республики Калмыкия, в соответствии с Степным Уложением (Конституцией) Республики Калмыкия от 05.04.1994 г.</td></tr>
<tr><td rowspan="3"><a id="p100949"></a>9.</td><td rowspan="3"><a id="p100950"></a>Карачаево-Черкесская Республика</td><td><a id="p100951"></a>Народное Собрание (Парламент) Карачаево-Черкесской Республики</td></tr>
<tr><td><a id="p100952"></a>Правительство Карачаево-Черкесской Республики</td></tr>
<tr><td><a id="p100953"></a>суды Карачаево-Черкесской Республики, в соответствии с Конституцией Карачаево-Черкесской Республики от 05.03.1996 г.</td></tr>
<tr><td rowspan="3"><a id="p100954"></a>10.</td><td rowspan="3"><a id="p100955"></a>Республика Карелия</td><td><a id="p100956"></a>Законодательное Собрание Республики Карелия</td></tr>
<tr><td><a id="p100957"></a>Правительство Республики Карелия и иные органы исполнительной власти</td></tr>
<tr><td><a id="p100958"></a>суды Республики Карелия, в соответствии с Конституцией Республики Карелия от с 07.02.2001 г.</td></tr>
<tr><td rowspan="3"><a id="p100959"></a>11.</td><td rowspan="3"><a id="p100960"></a>Республика Коми</td><td><a id="p100961"></a>Государственный Совет Республики Коми</td></tr>
<tr><td><a id="p100962"></a>Правительство Республики Коми и иные органы исполнительной власти Республики Коми</td></tr>
<tr><td><a id="p100963"></a>Конституционный Суд Республики Коми и мировые судьи, в соответствии с Конституцией Республики Коми от 17.02.1994 г.</td></tr>
<tr><td rowspan="3"><a id="p100964"></a>12.</td><td rowspan="3"><a id="p100965"></a>Республика Крым</td><td><a id="p100966"></a>Государственный Совет Республики Крым - Парламент Республики Крым</td></tr>
<tr><td><a id="p100967"></a>Совет министров Республики Крым - Правительство Республики Крым</td></tr>
<tr><td><a id="p100968"></a>Суды Республики Крым, в соответствии с Конституцией Республики Крым от 11.04.2014 г.</td></tr>
<tr><td rowspan="3"><a id="p100969"></a>13.</td><td rowspan="3"><a id="p100970"></a>Республика Марий Эл</td><td><a id="p100971"></a>Государственное Собрание Республики Марий Эл</td></tr>
<tr><td><a id="p100972"></a>Правительство Республики Марий Эл</td></tr>
<tr><td><a id="p100973"></a>Конституционный Суд Республики Марий Эл и иные органы, в соответствии с Конституцией Республики Марий Эл от 24.06.1995 г.</td></tr>
<tr><td rowspan="3"><a id="p100974"></a>14.</td><td rowspan="3"><a id="p100975"></a>Республика Мордовия</td><td><a id="p100976"></a>Государственное Собрание Республики Мордовия</td></tr>
<tr><td><a id="p100977"></a>Правительство Республики Мордовия и иные исполнительные органы государственной власти Республики Мордовия</td></tr>
<tr><td><a id="p100978"></a>Суды Республики Мордовия, в соответствии с Конституцией Республики Мордовия от 21.09.1995 г.</td></tr>
<tr><td rowspan="3"><a id="p100979"></a>15.</td><td rowspan="3"><a id="p100980"></a>Республика Саха (Якутия)</td><td><a id="p100981"></a>Государственное Собрание (Ил Тумэн) Республики Саха (Якутия)</td></tr>
<tr><td><a id="p100982"></a>Администрация Главы Республики Саха (Якутия) и Правительства Республики Саха (Якутия)</td></tr>
<tr><td><a id="p100983"></a>Конституционный суд Республики Саха (Якутия)</td></tr>
<tr><td rowspan="4"><a id="p100984"></a>16.</td><td rowspan="4"><a id="p100985"></a>Республика Северная Осетия - Алания</td><td><a id="p100986"></a>Парламент Республики Северная Осетия - Алания</td></tr>
<tr><td><a id="p100987"></a>Правительство Республики Северная Осетия - Алания</td></tr>
<tr><td><a id="p100988"></a>Суды Республики Северная Осетия - Алания</td></tr>
<tr><td><a id="p100989"></a>Иные органы государственной власти Республики Северная Осетия - Алания, в соответствии с Конституцией Республики Северная Осетия - Алания от 12.11.1994 г.</td></tr>
<tr><td rowspan="3"><a id="p100990"></a>17.</td><td rowspan="3"><a id="p100991"></a>Республика Татарстан (Татарстан)</td><td><a id="p100992"></a>Государственный Совет Республики Татарстан - парламент Республики Татарстан</td></tr>
<tr><td><a id="p100993"></a>Кабинет Министров Республики Татарстан</td></tr>
<tr><td><a id="p100994"></a>Суды Республики Татарстан, в соответствии с Конституцией Республики Татарстан от 19.04.2002 г.</td></tr>
<tr><td rowspan="3"><a id="p100995"></a>18.</td><td rowspan="3"><a id="p100996"></a>Республика Тыва</td><td><a id="p100997"></a>Верховный Хурал (парламент) Республики Тыва</td></tr>
<tr><td><a id="p100998"></a>Правительство Республики Тыва</td></tr>
<tr><td><a id="p100999"></a>Конституционный суд Республики Тыва и мировые судьи, в соответствии с Конституцией Республики Тыва от 06.05.2001 г.</td></tr>
<tr><td rowspan="3"><a id="p101000"></a>19.</td><td rowspan="3"><a id="p101001"></a>Удмуртская Республика</td><td><a id="p101002"></a>Государственный Совет Удмуртской Республики</td></tr>
<tr><td><a id="p101003"></a>Правительство Удмуртской Республики</td></tr>
<tr><td><a id="p101004"></a>Конституционный Суд Удмуртской Республики, мировые судьи Удмуртской Республики, в соответствии с Конституцией Удмуртской Республики от 07.12.1994 г.</td></tr>
<tr><td rowspan="3"><a id="p101005"></a>20.</td><td rowspan="3"><a id="p101006"></a>Республика Хакасия</td><td><a id="p101007"></a>Верховный Совет Республики Хакасия</td></tr>
<tr><td><a id="p101008"></a>Правительство Республики Хакасия</td></tr>
<tr><td><a id="p101009"></a>Конституционный суд Республики Хакасия, Верховный суд Республики Хакасия, Арбитражный суд Республики Хакасия, районные и другие суды, в соответствии с Конституцией Республики Хакасия от 25.05.1995 г.</td></tr>
<tr><td rowspan="3"><a id="p101010"></a>21.</td><td rowspan="3"><a id="p101011"></a>Чеченская Республика</td><td><a id="p101012"></a>Парламент Чеченской Республики</td></tr>
<tr><td><a id="p101013"></a>Правительство Чеченской Республики</td></tr>
<tr><td><a id="p101014"></a>Суды Чеченской Республики, в соответствии с Конституцией Чеченской Республики от 23.03.2003 г.</td></tr>
<tr><td rowspan="3"><a id="p101015"></a>22.</td><td rowspan="3"><a id="p101016"></a>Чувашская Республика - Чувашия</td><td><a id="p101017"></a>Государственный Совет Чувашской Республики</td></tr>
<tr><td><a id="p101018"></a>Кабинет Министров Чувашской Республики</td></tr>
<tr><td><a id="p101019"></a>Суды Чувашской Республики, в соответствии с Конституцией Чувашской Республики от 30.11.2000 г.</td></tr>
<tr><td rowspan="2"><a id="p101020"></a>23.</td><td rowspan="2"><a id="p101021"></a>Алтайский край</td><td><a id="p101022"></a>Алтайское краевое Законодательное Собрание</td></tr>
<tr><td><a id="p101023"></a>Правительство Алтайского края, в соответствии с Уставом (Основным законом) Алтайского края от 26.05.1995 г.</td></tr>
<tr><td rowspan="2"><a id="p101024"></a>24.</td><td rowspan="2"><a id="p101025"></a>Забайкальский край</td><td><a id="p101026"></a>Законодательное Собрание Забайкальского края</td></tr>
<tr><td><a id="p101027"></a>Правительство Забайкальского края, в соответствии с Уставом Забайкальского края от 17.02.2009 г.</td></tr>
<tr><td rowspan="3"><a id="p101028"></a>25.</td><td rowspan="3"><a id="p101029"></a>Камчатский край</td><td><a id="p101030"></a>Законодательное Собрание Камчатского края</td></tr>
<tr><td><a id="p101031"></a>Правительство Камчатского края</td></tr>
<tr><td><a id="p101032"></a>Мировые судьи в Камчатском крае и Уставный суд Камчатского края, в соответствии с Уставом Камчатского Края от 14.11.2008 г.</td></tr>
<tr><td rowspan="3"><a id="p101033"></a>26.</td><td rowspan="3"><a id="p101034"></a>Краснодарский край</td><td><a id="p101035"></a>Законодательное Собрание Краснодарского края</td></tr>
<tr><td><a id="p101036"></a>Администрация Краснодарского края</td></tr>
<tr><td><a id="p101037"></a>Иные органы государственной власти Краснодарского края, образуемые в соответствии с Уставом Краснодарского края от 09.06.2010 г.</td></tr>
<tr><td rowspan="4"><a id="p101038"></a>27.</td><td rowspan="4"><a id="p101039"></a>Красноярский край</td><td><a id="p101040"></a>Законодательное Собрание Красноярского края</td></tr>
<tr><td><a id="p101041"></a>Правительство Красноярского края</td></tr>
<tr><td><a id="p101042"></a>Иные органы исполнительной власти Красноярского края</td></tr>
<tr><td><a id="p101043"></a>Мировые судьи Красноярского края, в соответствии с Уставом Красноярского края от 05.06.2008 г.</td></tr>
<tr><td rowspan="4"><a id="p101044"></a>28.</td><td rowspan="4"><a id="p101045"></a>Пермский край</td><td><a id="p101046"></a>Законодательное собрание Пермского края</td></tr>
<tr><td><a id="p101047"></a>Правительство Пермского края</td></tr>
<tr><td><a id="p101048"></a>Суды Пермского края</td></tr>
<tr><td><a id="p101049"></a>Иные органы государственной власти, образуемые в соответствии с Уставом Пермского края от 27.04.2007 г.</td></tr>
<tr><td rowspan="3"><a id="p101050"></a>29.</td><td rowspan="3"><a id="p101051"></a>Приморский край</td><td><a id="p101052"></a>Законодательное Собрание Приморского края</td></tr>
<tr><td><a id="p101053"></a>Администрация Приморского края</td></tr>
<tr><td><a id="p101054"></a>Иные органы исполнительной власти Приморского края, формируемые Администрацией Приморского края, в соответствии с Уставом Приморского края от 06.10.1995 г.</td></tr>
<tr><td rowspan="3"><a id="p101055"></a>30.</td><td rowspan="3"><a id="p101056"></a>Ставропольский край</td><td><a id="p101057"></a>Дума Ставропольского края</td></tr>
<tr><td><a id="p101058"></a>Правительство Ставропольского края</td></tr>
<tr><td><a id="p101059"></a>Суды Ставропольского края, в соответствии с Уставом Ставропольского края от 12.10.1994 г.</td></tr>
<tr><td rowspan="3"><a id="p101060"></a>31.</td><td rowspan="3"><a id="p101061"></a>Хабаровский край</td><td><a id="p101062"></a>Законодательная Дума Хабаровского края</td></tr>
<tr><td><a id="p101063"></a>Правительство Хабаровского края</td></tr>
<tr><td><a id="p101064"></a>Суды Хабаровского края, в соответствии с Уставом Хабаровского края от 30.11.1995 г.</td></tr>
<tr><td rowspan="5"><a id="p101065"></a>32.</td><td rowspan="5"><a id="p101066"></a>Амурская область</td><td><a id="p101067"></a>Законодательное Собрание Амурской области</td></tr>
<tr><td><a id="p101068"></a>Правительство Амурской области</td></tr>
<tr><td><a id="p101069"></a>Иные органы исполнительной власти области</td></tr>
<tr><td><a id="p101070"></a>Уставный суд Амурской области</td></tr>
<tr><td><a id="p101071"></a>Мировые судьи области, в соответствии с Уставом (Основным законом) Амурской области от 13.12.1995 г.</td></tr>
<tr><td rowspan="5"><a id="p101072"></a>33.</td><td rowspan="5"><a id="p101073"></a>Архангельская область</td><td><a id="p101074"></a>Архангельское областное Собрание депутатов</td></tr>
<tr><td><a id="p101075"></a>Правительство Архангельской области</td></tr>
<tr><td><a id="p101076"></a>Избирательная комиссия Архангельской области</td></tr>
<tr><td><a id="p101077"></a>Контрольно-счетная палата Архангельской области</td></tr>
<tr><td><a id="p101078"></a>Уполномоченный по правам человека в Архангельской области и другие государственные органы Архангельской области, в соответствии с Уставом Архангельской области от 23.05.1995 г.</td></tr>
<tr><td rowspan="3"><a id="p101079"></a>34.</td><td rowspan="3"><a id="p101080"></a>Астраханская область</td><td><a id="p101081"></a>Дума Астраханской области</td></tr>
<tr><td><a id="p101082"></a>Правительство Астраханской области</td></tr>
<tr><td><a id="p101083"></a>иные исполнительные органы государственной власти Астраханской области, образуемые в соответствии с Уставом Астраханской области от 29.03.2007 г.</td></tr>
<tr><td rowspan="4"><a id="p101084"></a>35.</td><td rowspan="4"><a id="p101085"></a>Белгородская область</td><td><a id="p101086"></a>Белгородская областная Дума</td></tr>
<tr><td><a id="p101087"></a>Правительство Белгородской области</td></tr>
<tr><td><a id="p101088"></a>иные органы исполнительной власти Белгородской области, образуемые в соответствии с Уставом Белгородской области от 24.12.2003 г.</td></tr>
<tr><td><a id="p101089"></a>Уставный суд Белгородской области и мировые судьи Белгородской области</td></tr>
<tr><td rowspan="4"><a id="p101090"></a>36.</td><td rowspan="4"><a id="p101091"></a>Брянская область</td><td><a id="p101092"></a>Брянская областная Дума</td></tr>
<tr><td><a id="p101093"></a>Правительство Брянской области</td></tr>
<tr><td><a id="p101094"></a>Исполнительные органы государственной власти Брянской области</td></tr>
<tr><td><a id="p101095"></a>Мировые судьи Брянской области, в соответствии с Уставом Брянской области от 20.12.2012 г.</td></tr>
<tr><td rowspan="3"><a id="p101096"></a>37.</td><td rowspan="3"><a id="p101097"></a>Владимирская область</td><td><a id="p101098"></a>Законодательное Собрание Владимирской области</td></tr>
<tr><td><a id="p101099"></a>Администрация Владимирской области</td></tr>
<tr><td><a id="p101100"></a>Иные органы государственной власти, образуемые в соответствии с Уставом (Основным законом) Владимирской области от 14.08.2001 г.</td></tr>
<tr><td rowspan="3"><a id="p101101"></a>38.</td><td rowspan="3"><a id="p101102"></a>Волгоградская область</td><td><a id="p101103"></a>Волгоградская областная Дума</td></tr>
<tr><td><a id="p101104"></a>Администрация Волгоградской области</td></tr>
<tr><td><a id="p101105"></a>Иные исполнительные органы государственной власти Волгоградской области, в соответствии с Уставом (Основным законом) Волгоградской области от 14.02.2012 г.</td></tr>
<tr><td rowspan="3"><a id="p101106"></a>39.</td><td rowspan="3"><a id="p101107"></a>Вологодская область</td><td><a id="p101108"></a>Законодательное Собрание области</td></tr>
<tr><td><a id="p101109"></a>Правительство области</td></tr>
<tr><td><a id="p101110"></a>Органы исполнительной государственной власти области, в соответствии с Уставом Вологодской области от 03.12.2001 г.</td></tr>
<tr><td rowspan="3"><a id="p101111"></a>40.</td><td rowspan="3"><a id="p101112"></a>Воронежская область</td><td><a id="p101113"></a>Воронежская областная Дума</td></tr>
<tr><td><a id="p101114"></a>Правительство Воронежской области</td></tr>
<tr><td><a id="p101115"></a>Иные органы государственной власти Воронежской области, созданные в соответствии с Уставом Воронежской области от 25.05.2006 г.</td></tr>
<tr><td rowspan="4"><a id="p101116"></a>41.</td><td rowspan="4"><a id="p101117"></a>Ивановская область</td><td><a id="p101118"></a>Ивановская областная Дума</td></tr>
<tr><td><a id="p101119"></a>Правительство Ивановской области</td></tr>
<tr><td><a id="p101120"></a>Суды Ивановской области</td></tr>
<tr><td><a id="p101121"></a>Иные органы государственной власти Ивановской области, образуемые в соответствии с Уставом Ивановской области от 29.01.2009 г.</td></tr>
<tr><td rowspan="11"><a id="p101122"></a>42.</td><td rowspan="11"><a id="p101123"></a>Иркутская область</td><td><a id="p101124"></a>Законодательное Собрание Иркутской области</td></tr>
<tr><td><a id="p101125"></a>Правительство Иркутской области</td></tr>
<tr><td><a id="p101126"></a>министерства и иные исполнительные органы государственной власти Иркутской области</td></tr>
<tr><td><a id="p101127"></a>Уставный Суд Иркутской области</td></tr>
<tr><td><a id="p101128"></a>Мировые судьи Иркутской области</td></tr>
<tr><td><a id="p101129"></a>Избирательная комиссия Иркутской области</td></tr>
<tr><td><a id="p101130"></a>Территориальные избирательные комиссии Иркутской области</td></tr>
<tr><td><a id="p101131"></a>Контрольно-счетная палата Иркутской области</td></tr>
<tr><td><a id="p101132"></a>Уполномоченный по правам человека в Иркутской области</td></tr>
<tr><td><a id="p101133"></a>Уполномоченный по правам ребенка в Иркутской области</td></tr>
<tr><td><a id="p101134"></a>Уполномоченный по защите прав предпринимателей в Иркутской области, в соответствии с Уставом Иркутской области от 15.04.2009 г.</td></tr>
<tr><td rowspan="4"><a id="p101135"></a>43.</td><td rowspan="4"><a id="p101136"></a>Калининградская область</td><td><a id="p101137"></a>Калининградская областная Дума</td></tr>
<tr><td><a id="p101138"></a>Правительство Калининградской области</td></tr>
<tr><td><a id="p101139"></a>Иные исполнительные органы государственной власти Калининградской области в соответствии со структурой, определенной Губернатором Калининградской области</td></tr>
<tr><td><a id="p101140"></a>Уставный Суд Калининградской области, в соответствии с Уставом (Основным законом) Калининградской области от 28.12.1995 г.</td></tr>
<tr><td rowspan="3"><a id="p101141"></a>44.</td><td rowspan="3"><a id="p101142"></a>Калужская область</td><td><a id="p101143"></a>Законодательное Собрание Калужской области</td></tr>
<tr><td><a id="p101144"></a>Правительство Калужской области</td></tr>
<tr><td><a id="p101145"></a>Иные органы государственной власти Калужской области, образуемые в соответствии с Уставом Калужской области от 27.03.1996 г.</td></tr>
<tr><td rowspan="8"><a id="p101146"></a>45.</td><td rowspan="8"><a id="p101147"></a>Кемеровская область</td><td><a id="p101148"></a>Совет народных депутатов Кемеровской области</td></tr>
<tr><td><a id="p101149"></a>Коллегия Администрации Кемеровской области</td></tr>
<tr><td><a id="p101150"></a>Иные исполнительные органы государственной власти Кемеровской области</td></tr>
<tr><td><a id="p101151"></a>Избирательная комиссия Кемеровской области</td></tr>
<tr><td><a id="p101152"></a>Уполномоченный по правам человека в Кемеровской области</td></tr>
<tr><td><a id="p101153"></a>Уполномоченный по правам ребенка в Кемеровской области</td></tr>
<tr><td><a id="p101154"></a>Уполномоченный по защите прав предпринимателей в Кемеровской области</td></tr>
<tr><td><a id="p101155"></a>Контрольно-счетная палата Кемеровской области, в соответствии с Уставом Кемеровской области от 09.04.1997 г.</td></tr>
<tr><td rowspan="5"><a id="p101156"></a>46.</td><td rowspan="5"><a id="p101157"></a>Кировская область</td><td><a id="p101158"></a>Законодательное Собрание Кировской области</td></tr>
<tr><td><a id="p101159"></a>Правительство Кировской области</td></tr>
<tr><td><a id="p101160"></a>Иные органы исполнительной власти Кировской области, образуемые Правительством Кировской области в соответствии с Уставом Кировской области от 29.02.1996 г.</td></tr>
<tr><td><a id="p101161"></a>Уставный суд Кировской области</td></tr>
<tr><td><a id="p101162"></a>Мировые судьи Кировской области</td></tr>
<tr><td rowspan="4"><a id="p101163"></a>47.</td><td rowspan="4"><a id="p101164"></a>Костромская область</td><td><a id="p101165"></a>Костромская областная Дума</td></tr>
<tr><td><a id="p101166"></a>Администрация Костромской области</td></tr>
<tr><td><a id="p101167"></a>Мировые судьи, действующие на территории Костромской области</td></tr>
<tr><td><a id="p101168"></a>Иные органы государственной власти Костромской области, образуемые в соответствии с Уставом Костромской области от 17.04.2008 г.</td></tr>
<tr><td rowspan="5"><a id="p101169"></a>48.</td><td rowspan="5"><a id="p101170"></a>Курганская область</td><td><a id="p101171"></a>Курганская областная Дума</td></tr>
<tr><td><a id="p101172"></a>Правительство Курганской области</td></tr>
<tr><td><a id="p101173"></a>Органы исполнительной власти области, осуществляющие отраслевое либо межотраслевое управление</td></tr>
<tr><td><a id="p101174"></a>Исполнительно-распорядительные (территориальные) органы государственной власти в городах областного подчинения Курган и Шадринск и районах области</td></tr>
<tr><td><a id="p101175"></a>Суды Курганской области, в соответствии с Уставом Курганской области от 01.12.1994 г.</td></tr>
<tr><td rowspan="3"><a id="p101176"></a>49.</td><td rowspan="3"><a id="p101177"></a>Курская область</td><td><a id="p101178"></a>Курская областная Дума</td></tr>
<tr><td><a id="p101179"></a>Администрация Курской области</td></tr>
<tr><td><a id="p101180"></a>Иные органы государственной власти Курской области, образуемые в соответствии с Уставом Курской области от 27.09.2001 г.</td></tr>
<tr><td rowspan="5"><a id="p101181"></a>50.</td><td rowspan="5"><a id="p101182"></a>Ленинградская область</td><td><a id="p101183"></a>Законодательное собрание Ленинградской области</td></tr>
<tr><td><a id="p101184"></a>Правительство Ленинградской области</td></tr>
<tr><td><a id="p101185"></a>Отраслевые, территориальные и иные органы исполнительной власти Ленинградской области, входящие в состав Администрации Ленинградской области</td></tr>
<tr><td><a id="p101186"></a>Уставный суд Ленинградской области</td></tr>
<tr><td><a id="p101187"></a>Мировые судьи Ленинградской области, в соответствии с Уставом Ленинградской области от 27.10.1994 г.</td></tr>
<tr><td rowspan="3"><a id="p101188"></a>51.</td><td rowspan="3"><a id="p101189"></a>Липецкая область</td><td><a id="p101190"></a>Липецкий областной Совет депутатов</td></tr>
<tr><td><a id="p101191"></a>Администрация Липецкой области</td></tr>
<tr><td><a id="p101192"></a>Суды Липецкой области, в соответствии с Уставом Липецкой области от 27.03.2003 г.</td></tr>
<tr><td rowspan="3"><a id="p101193"></a>52.</td><td rowspan="3"><a id="p101194"></a>Магаданская область</td><td><a id="p101195"></a>Магаданская областная Дума</td></tr>
<tr><td><a id="p101196"></a>Правительство Магаданской области</td></tr>
<tr><td><a id="p101197"></a>иные органы государственной власти Магаданской области, образуемые в соответствии с Уставом Магаданской области от 26.12.2001 г.</td></tr>
<tr><td rowspan="5"><a id="p101198"></a>53.</td><td rowspan="5"><a id="p101199"></a>Московская область</td><td><a id="p101200"></a>Московская областная Дума</td></tr>
<tr><td><a id="p101201"></a>Правительство Московской области</td></tr>
<tr><td><a id="p101202"></a>Центральные исполнительные органы государственной власти Московской области</td></tr>
<tr><td><a id="p101203"></a>Территориальные исполнительные органы государственной власти Московской области</td></tr>
<tr><td><a id="p101204"></a>Уставный суд Московской области, в соответствии с Уставом Московской области от 04.12.1996 г.</td></tr>
<tr><td rowspan="3"><a id="p101205"></a>54.</td><td rowspan="3"><a id="p101206"></a>Мурманская область</td><td><a id="p101207"></a>Мурманская областная Дума</td></tr>
<tr><td><a id="p101208"></a>Правительство Мурманской области</td></tr>
<tr><td><a id="p101209"></a>иные органы государственной власти, образуемые в соответствии с Уставом Мурманской области от 26.11.1997 г.</td></tr>
<tr><td rowspan="4"><a id="p101210"></a>55.</td><td rowspan="4"><a id="p101211"></a>Нижегородская область</td><td><a id="p101212"></a>Законодательное Собрание Нижегородской области</td></tr>
<tr><td><a id="p101213"></a>Правительство Нижегородской области</td></tr>
<tr><td><a id="p101214"></a>Министерства и иные органы исполнительной власти области</td></tr>
<tr><td><a id="p101215"></a>Мировые судьи и Уставный суд Нижегородской области, в соответствии с Уставом Нижегородской области от 22.12.2005 г.</td></tr>
<tr><td rowspan="3"><a id="p101216"></a>56.</td><td rowspan="3"><a id="p101217"></a>Новгородская область</td><td><a id="p101218"></a>Новгородская областная Дума</td></tr>
<tr><td><a id="p101219"></a>Правительство Новгородской области</td></tr>
<tr><td><a id="p101220"></a>Суды Новгородской области, в соответствии с Уставом Новгородской области от 31.08.1994 г.</td></tr>
<tr><td rowspan="3"><a id="p101221"></a>57.</td><td rowspan="3"><a id="p101222"></a>Новосибирская область</td><td><a id="p101223"></a>Законодательное Собрание Новосибирской области</td></tr>
<tr><td><a id="p101224"></a>Правительство Новосибирской области</td></tr>
<tr><td><a id="p101225"></a>Суды Новосибирской области, в соответствии с Уставом Новосибирской области от 18.04.2005 г.</td></tr>
<tr><td rowspan="3"><a id="p101226"></a>58.</td><td rowspan="3"><a id="p101227"></a>Омская область</td><td><a id="p101228"></a>Законодательное Собрание Омской области</td></tr>
<tr><td><a id="p101229"></a>Правительство Омской области</td></tr>
<tr><td><a id="p101230"></a>Суды Омской области, в соответствии с Уставом (Основным законом) Омской области от 26.12.1995 г.</td></tr>
<tr><td rowspan="3"><a id="p101231"></a>59.</td><td rowspan="3"><a id="p101232"></a>Оренбургская область</td><td><a id="p101233"></a>Законодательное Собрание Оренбургской области</td></tr>
<tr><td><a id="p101234"></a>Правительство Оренбургской области</td></tr>
<tr><td><a id="p101235"></a>Суды Оренбургской области, в соответствии с Уставом (Основным законом) Оренбургской области от 25.10.2000 г.</td></tr>
<tr><td rowspan="4"><a id="p101236"></a>60.</td><td rowspan="4"><a id="p101237"></a>Орловская область</td><td><a id="p101238"></a>Орловский областной Совет народных депутатов</td></tr>
<tr><td><a id="p101239"></a>Правительство Орловской области</td></tr>
<tr><td><a id="p101240"></a>Органы исполнительной государственной власти специальной компетенции Орловской области</td></tr>
<tr><td><a id="p101241"></a>Суды Орловской области, в соответствии с Уставом (Основным законом) Орловской области от 26.02.1996 г.</td></tr>
<tr><td rowspan="7"><a id="p101242"></a>61.</td><td rowspan="7"><a id="p101243"></a>Пензенская область</td><td><a id="p101244"></a>Законодательное Собрание Пензенской области</td></tr>
<tr><td><a id="p101245"></a>Правительство Пензенской области</td></tr>
<tr><td><a id="p101246"></a>Иные исполнительные органы государственной власти (иные органы исполнительной власти) Пензенской области - в соответствии с их системой, устанавливаемой законом Пензенской области</td></tr>
<tr><td><a id="p101247"></a>Мировые судьи в Пензенской области</td></tr>
<tr><td><a id="p101248"></a>Счетная палата Пензенской области</td></tr>
<tr><td><a id="p101249"></a>Избирательная комиссия Пензенской области</td></tr>
<tr><td><a id="p101250"></a>Иные государственные органы Пензенской области, в соответствии с Уставом Пензенской области от 10.09.1996 г.</td></tr>
<tr><td rowspan="3"><a id="p101251"></a>62.</td><td rowspan="3"><a id="p101252"></a>Псковская область</td><td><a id="p101253"></a>Псковское областное Собрание депутатов</td></tr>
<tr><td><a id="p101254"></a>Администрация Псковской области</td></tr>
<tr><td><a id="p101255"></a>Иные органы исполнительной власти области, формируемые Администрацией области, в соответствии с Уставом Псковской области от 29.03.2001 г.</td></tr>
<tr><td rowspan="3"><a id="p101256"></a>63.</td><td rowspan="3"><a id="p101257"></a>Ростовская область</td><td><a id="p101258"></a>Законодательное Собрание Ростовской области</td></tr>
<tr><td><a id="p101259"></a>Правительство Ростовской области</td></tr>
<tr><td><a id="p101260"></a>иные органы государственной власти Ростовской области, образуемые в соответствии с Уставом Ростовской области от 19.04.1996 г.</td></tr>
<tr><td rowspan="3"><a id="p101261"></a>64.</td><td rowspan="3"><a id="p101262"></a>Рязанская область</td><td><a id="p101263"></a>Рязанская областная Дума</td></tr>
<tr><td><a id="p101264"></a>Правительство Рязанской области</td></tr>
<tr><td><a id="p101265"></a>иные органы государственной власти Рязанской области, образуемые в соответствии с Уставом Рязанской области от 02.11.2005 г.</td></tr>
<tr><td rowspan="5"><a id="p101266"></a>65.</td><td rowspan="5"><a id="p101267"></a>Самарская область</td><td><a id="p101268"></a>Самарская Губернская Дума</td></tr>
<tr><td><a id="p101269"></a>Правительство Самарской области</td></tr>
<tr><td><a id="p101270"></a>Министерства Самарской области</td></tr>
<tr><td><a id="p101271"></a>Иные органы исполнительной власти Самарской области</td></tr>
<tr><td><a id="p101272"></a>Суды Самарской области, в соответствии с Уставом Самарской области от 05.12.2006 г.</td></tr>
<tr><td rowspan="3"><a id="p101273"></a>66.</td><td rowspan="3"><a id="p101274"></a>Саратовская область</td><td><a id="p101275"></a>Саратовская областная Дума</td></tr>
<tr><td><a id="p101276"></a>Правительство Саратовской области</td></tr>
<tr><td><a id="p101277"></a>Иные органы государственной власти Самарской области, в соответствии с Уставом Самарской области от 24.05.2005 г.</td></tr>
<tr><td rowspan="3"><a id="p101278"></a>67.</td><td rowspan="3"><a id="p101279"></a>Сахалинская область</td><td><a id="p101280"></a>Сахалинская областная Дума</td></tr>
<tr><td><a id="p101281"></a>Правительство Сахалинской области</td></tr>
<tr><td><a id="p101282"></a>Суды Сахалинской области, в соответствии с Уставом Сахалинской области от 28.06.2001 г.</td></tr>
<tr><td rowspan="5"><a id="p101283"></a>68.</td><td rowspan="5"><a id="p101284"></a>Свердловская область</td><td><a id="p101285"></a>Законодательное Собрание Свердловской области</td></tr>
<tr><td><a id="p101286"></a>Правительство Свердловской области</td></tr>
<tr><td><a id="p101287"></a>Иные исполнительные органы государственной власти Свердловской области</td></tr>
<tr><td><a id="p101288"></a>Уставный Суд Свердловской области</td></tr>
<tr><td><a id="p101289"></a>Мировые судьи Свердловской области, в соответствии с Уставом Свердловской области от 16.12.2010 г.</td></tr>
<tr><td rowspan="4"><a id="p101290"></a>69.</td><td rowspan="4"><a id="p101291"></a>Смоленская область</td><td><a id="p101292"></a>Смоленская областная Дума</td></tr>
<tr><td><a id="p101293"></a>Администрация Смоленской области</td></tr>
<tr><td><a id="p101294"></a>Мировые судьи Смоленской области</td></tr>
<tr><td><a id="p101295"></a>Иные органы государственной власти Смоленской области, созданные в соответствии с Уставом Смоленской области от 26.04.2001 г.</td></tr>
<tr><td rowspan="3"><a id="p101296"></a>70.</td><td rowspan="3"><a id="p101297"></a>Тамбовская область</td><td><a id="p101298"></a>Тамбовская областная Дума</td></tr>
<tr><td><a id="p101299"></a>Администрация Тамбовской области</td></tr>
<tr><td><a id="p101300"></a>Суды Тамбовской области, в соответствии с Уставом (Основным законом) Тамбовской области от 30.11.1994 г.</td></tr>
<tr><td rowspan="4"><a id="p101301"></a>71.</td><td rowspan="4"><a id="p101302"></a>Тверская область</td><td><a id="p101303"></a>Законодательное Собрание Тверской области</td></tr>
<tr><td><a id="p101304"></a>Правительство Тверской области</td></tr>
<tr><td><a id="p101305"></a>Уставный суд Тверской области</td></tr>
<tr><td><a id="p101306"></a>Мировые судьи Тверской области, в соответствии с Уставом Тверской области от 05.11.1996 г.</td></tr>
<tr><td rowspan="3"><a id="p101307"></a>72.</td><td rowspan="3"><a id="p101308"></a>Томская область</td><td><a id="p101309"></a>Законодательная Дума Томской области</td></tr>
<tr><td><a id="p101310"></a>Администрация Томской области</td></tr>
<tr><td><a id="p101311"></a>Суды Томской области, в соответствии с Уставом Томской области от 26.07.1995 г.</td></tr>
<tr><td rowspan="2"><a id="p101312"></a>73.</td><td rowspan="2"><a id="p101313"></a>Тульская область</td><td><a id="p101314"></a>Тульская областная Дума</td></tr>
<tr><td><a id="p101315"></a>Правительство Тульской области, в соответствии с Уставом Тульской области от 28.05.2015 г.</td></tr>
<tr><td rowspan="3"><a id="p101316"></a>74.</td><td rowspan="3"><a id="p101317"></a>Тюменская область</td><td><a id="p101318"></a>Тюменская областная Дума</td></tr>
<tr><td><a id="p101319"></a>Правительство Тюменской области</td></tr>
<tr><td><a id="p101320"></a>Иные органы государственной власти, образуемые в соответствии с Уставом Тульской области от 15.06.1995 г.</td></tr>
<tr><td rowspan="3"><a id="p101321"></a>75.</td><td rowspan="3"><a id="p101322"></a>Ульяновская область</td><td><a id="p101323"></a>Законодательное собрание Ульяновской области</td></tr>
<tr><td><a id="p101324"></a>Правительство Ульяновской области</td></tr>
<tr><td><a id="p101325"></a>иные органы государственной власти Ульяновской области, образуемые в соответствии с Уставом Ульяновской области от 19.05.2005 г.</td></tr>
<tr><td rowspan="4"><a id="p101326"></a>76.</td><td rowspan="4"><a id="p101327"></a>Челябинская область</td><td><a id="p101328"></a>Законодательное Собрание Челябинской области</td></tr>
<tr><td><a id="p101329"></a>Правительство Челябинской области</td></tr>
<tr><td><a id="p101330"></a>Иные органы исполнительной власти Челябинской области</td></tr>
<tr><td><a id="p101331"></a>Мировые судьи Челябинской области, в соответствии с Уставом (Основным законом) Челябинской области от 25.05.2006 г.</td></tr>
<tr><td rowspan="3"><a id="p101332"></a>77.</td><td rowspan="3"><a id="p101333"></a>Ярославская область</td><td><a id="p101334"></a>Ярославская областная Дума</td></tr>
<tr><td><a id="p101335"></a>Правительство Ярославской области</td></tr>
<tr><td><a id="p101336"></a>Иные органы исполнительной власти Ярославской области, в соответствии с Уставом Ярославской области от 28.09.2010 г.</td></tr>
<tr><td rowspan="4"><a id="p101337"></a>78.</td><td rowspan="4"><a id="p101338"></a>Москва</td><td><a id="p101339"></a>Московская городская Дума</td></tr>
<tr><td><a id="p101340"></a>Правительство Москвы</td></tr>
<tr><td><a id="p101341"></a>Уставный суд города Москвы</td></tr>
<tr><td><a id="p101342"></a>Мировые судьи города Москвы, в соответствии с Уставом города Москвы от 28.06.1995 г.</td></tr>
<tr><td rowspan="5"><a id="p101343"></a>79.</td><td rowspan="5"><a id="p101344"></a>Санкт-Петербург</td><td><a id="p101345"></a>Законодательное Собрание Санкт-Петербурга</td></tr>
<tr><td><a id="p101346"></a>Правительство Санкт-Петербурга</td></tr>
<tr><td><a id="p101347"></a>Иные исполнительные органы государственной власти Санкт-Петербурга, составляющие систему исполнительных органов государственной власти Санкт-Петербурга - Администрацию Санкт-Петербурга</td></tr>
<tr><td><a id="p101348"></a>Уставный суд Санкт-Петербурга</td></tr>
<tr><td><a id="p101349"></a>Мировые судьи Санкт-Петербурга, в соответствии с Уставом города Санкт-Петербурга от 14.01.1998 г.</td></tr>
<tr><td rowspan="2"><a id="p101350"></a>80.</td><td rowspan="2"><a id="p101351"></a>Севастополь</td><td><a id="p101352"></a>Законодательное Собрание города Севастополя</td></tr>
<tr><td><a id="p101353"></a>Правительство Севастополя, в соответствии с Уставом города Севастополя от 11.04.2014 г.</td></tr>
<tr><td rowspan="3"><a id="p101354"></a>81.</td><td rowspan="3"><a id="p101355"></a>Еврейская автономная область</td><td><a id="p101356"></a>Законодательное Собрание Еврейской автономной области</td></tr>
<tr><td><a id="p101357"></a>Правительство Еврейской автономной области</td></tr>
<tr><td><a id="p101358"></a>Суды Еврейской автономной области, в соответствии с Уставом Еврейской автономной области от 08.10.1997 г.</td></tr>
<tr><td rowspan="3"><a id="p101359"></a>82.</td><td rowspan="3"><a id="p101360"></a>Ненецкий автономный округ</td><td><a id="p101361"></a>Собрание депутатов Ненецкого автономного округа</td></tr>
<tr><td><a id="p101362"></a>Администрация Ненецкого автономного округа</td></tr>
<tr><td><a id="p101363"></a>Иные органы государственной власти Ненецкого автономного округа, образуемые в соответствии с Уставом Ненецкого автономного округа от 11.09.1995 г.</td></tr>
<tr><td rowspan="3"><a id="p101364"></a>83.</td><td rowspan="3"><a id="p101365"></a>Ханты-Мансийский автономный округ - Югра</td><td><a id="p101366"></a>Дума Ханты-Мансийского автономного округа - Югры</td></tr>
<tr><td><a id="p101367"></a>Правительство Ханты-Мансийского автономного округа - Югры</td></tr>
<tr><td><a id="p101368"></a>Государственные органы Ханты-Мансийского автономного округа - Югры, в соответствии с Уставом Ханты-Мансийского автономного округа - Югры от 26.04.1995 г.</td></tr>
<tr><td rowspan="3"><a id="p101369"></a>84.</td><td rowspan="3"><a id="p101370"></a>Чукотский автономный округ</td><td><a id="p101371"></a>Дума Чукотского автономного округа</td></tr>
<tr><td><a id="p101372"></a>Правительство Чукотского автономного округа</td></tr>
<tr><td><a id="p101373"></a>иные органы государственной власти Чукотского автономного округа, образуемые в соответствии с Уставом Чукотского автономного округа от 29.10.1997 г.</td></tr>
<tr><td rowspan="5"><a id="p101374"></a>85.</td><td rowspan="5"><a id="p101375"></a>Ямало-Ненецкий автономный округ</td><td><a id="p101376"></a>Законодательное Собрание Ямало-Ненецкого автономного округа</td></tr>
<tr><td><a id="p101377"></a>Правительство Ямало-Ненецкого автономного округа</td></tr>
<tr><td><a id="p101378"></a>Иные исполнительные органы государственной власти автономного округа, образованные в соответствии с Уставом Ямало-Ненецкого автономного округа от 27.12.1998 г.</td></tr>
<tr><td><a id="p101379"></a>Уставный суд Ямало-Ненецкого автономного округа</td></tr>
<tr><td><a id="p101380"></a>Мировые судьи Ямало-Ненецкого автономного округа</td></tr>
</table>






<a id="p101381"></a>Приложение В

<a id="p101382"></a>ПЕРЕЧЕНЬ
ТИПОВЫХ ИНФОРМАЦИОННЫХ СИСТЕМ,
ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫХ СЕТЕЙ
И АВТОМАТИЗИРОВАННЫХ СИСТЕМ УПРАВЛЕНИЯ,
ПРИНАДЛЕЖАЩИХ ОПЕРАТОРАМ СВЯЗИ


### <a id="p101383"></a>Таблица 14 - Перечень типовых ИС, ИТКС и АСУ, принадлежащих операторам связи



<table>
<colgroup><col width="11%"><col width="28%"><col width="61%"></colgroup>
<tr><td><a id="p101384"></a>N</td><td><a id="p101385"></a>Наименование</td><td><a id="p101386"></a>Назначение</td></tr>
<tr><td><a id="p101387"></a>1.</td><td colspan="2"><a id="p101388"></a>Информационные системы <a href="#p101469">&lt;34&gt;</a></td></tr>
<tr><td><a id="p101389"></a>1.1.</td><td colspan="2"><a id="p101390"></a>Блок бизнеса (Business Support Systems (BSS))</td></tr>
<tr><td><a id="p101391"></a>1.1.1.</td><td><a id="p101392"></a>Автоматизированные системы расчетов/Биллинговые системы (Billing)</td><td><a id="p101393"></a><a id="p101394"></a><a id="p101395"></a><a id="p101396"></a><a id="p101397"></a><a id="p101398"></a><a id="p101399"></a>1. Автоматизация расчетов с абонентами за любые виды оказываемых им или заказываемых ими услуг связи в любом сочетании за исключением услуг связи, оказываемых с использованием таксофонов, услуг телеграфной связи и услуг почтовой связи.<br>2. Автоматизация предобработки информации об оказанных услугах связи (пребиллинг).<br>3. Автоматизация задач активации продуктов и услуг связи.<br>4. Автоматизация задач предоставления услуг связи (в т.ч. ограничения предоставления услуг связи) для предоплатной модели расчетов ("prepaid").<br>5. Информационное обеспечение работников оператора связи сведениями для предоставления абоненту информации об оказанных услугах связи по запросу (в т.ч. выдача на твердую копию).<br>6. Информационное обеспечение работников оператора связи в рамках проведения взаиморасчетов между операторами связи.<br>7. Хранение данных о состоянии счетов абонентов</td></tr>
<tr><td><a id="p101400"></a>1.1.2.</td><td><a id="p101401"></a>Системы самообслуживания абонентов</td><td><a id="p101402"></a><a id="p101403"></a><a id="p101404"></a>1. Автоматизация задач управления набором услуг, предоставляемых абонентам.<br>2. Автоматизация задач подключения/отключения дополнительных услуг, смены тарифного плана абонентом.<br>3. Информационное обеспечение абонента справочными сведениями, в т.ч. о состоянии его лицевого счета (баланса)</td></tr>
<tr><td><a id="p101405"></a>1.1.3.</td><td><a id="p101406"></a>Системы информационно-справочного обслуживания абонентов</td><td><a id="p101407"></a><a id="p101408"></a>1. Информационное обеспечение пользователя и/или абонента справочными сведениями, связанными с оказанием услуг связи (в т.ч. сведения о тарифах, состоянии лицевого счета и др.).<br>2. Предоставление сведений об операторе связи, а также информации, необходимой для заключения и исполнения договора между оператором связи и абонентом</td></tr>
<tr><td><a id="p101409"></a>1.1.4.</td><td><a id="p101410"></a>Системы планирования ресурсов предприятия (Enterprise Resource Planning (ERP))</td><td><a id="p101411"></a><a id="p101412"></a><a id="p101413"></a><a id="p101414"></a><a id="p101415"></a><a id="p101416"></a>1. Автоматизация задач управления финансами, бухгалтерский, налоговый учет.<br>2. Автоматизация задач управления трудовыми ресурсами.<br>3. Автоматизация задач управления проектами.<br>4. Автоматизация задач управления активами.<br>5. Автоматизация задач управления закупками.<br>6. Информационное обеспечение работников оператора связи</td></tr>
<tr><td><a id="p101417"></a>1.1.5.</td><td colspan="2"><a id="p101418"></a>Системы управления взаимоотношениями с абонентами</td></tr>
<tr><td><a id="p101419"></a>1.1.5.1.</td><td><a id="p101420"></a>Системы управления абонентским обслуживанием (Customer Relationship Management (CRM))</td><td><a id="p101421"></a><a id="p101422"></a><a id="p101423"></a>1. Автоматизация обработки и предоставления данных об абонентах оператора связи, в т.ч. в другие системы оператора связи.<br>2. Автоматизация задач удаленных продаж.<br>3. Автоматизация задач подключения и обслуживания абонентов из удаленных офисов партнеров, сервис-провайдеров и филиалов оператора связи</td></tr>
<tr><td><a id="p101424"></a>1.1.5.2.</td><td><a id="p101425"></a>Системы обработки обращений пользователей услуг связи (Call)</td><td><a id="p101426"></a><a id="p101427"></a>1. Автоматизация задач контроля качества обслуживания пользователей услуг связи.<br>2. Информационное обеспечение работников оператора связи в рамках контроля качества обслуживания пользователей услуг связи (запись, хранение, воспроизведение и автоматизация анализа аудио и видео информации)</td></tr>
<tr><td><a id="p101428"></a>1.2.</td><td colspan="2"><a id="p101429"></a>Блок поддержки (Operations Support Systems (OSS))</td></tr>
<tr><td><a id="p101430"></a>1.2.1.</td><td><a id="p101431"></a>Сервисные шины предприятия (Enterprise service bus (ESB))/Интеграционные среды</td><td><a id="p101432"></a>Автоматизация обмена сообщениями между различными информационными системами, корпоративными приложениями оператора связи</td></tr>
<tr><td><a id="p101433"></a>1.2.2.</td><td><a id="p101434"></a>Системы обнаружения мошенничества (Antifraud)</td><td><a id="p101435"></a><a id="p101436"></a><a id="p101437"></a><a id="p101438"></a><a id="p101439"></a>1. Автоматизация задач защиты доходов.<br>2. Автоматизация задач по выявлению аномалий.<br>3. Автоматизация и информационное обеспечение работников оператора связи в рамках задач управления потерями.<br>4. Автоматизация и информационное обеспечение работников оператора связи в рамках задач управления деятельностью и событиями, связанными со счетами абонентов и оплатами счетов.<br>5. Информационное обеспечение задач работников оператора связи, направленных на ограничение предоставления услуг связи (SMS-рассылки, мобильный банк и др.)</td></tr>
<tr><td><a id="p101440"></a>1.3.</td><td><a id="p101441"></a>Системы оперативно-розыскных мероприятий (СОРМ)</td><td><a id="p101442"></a>Информационное обеспечение работников органов обеспечения правопорядка и безопасности в рамках проведения оперативно-розыскных мероприятий в сетях телефонной, подвижной и беспроводной связи и радиосвязи (хранение текстовых сообщений абонентов, голосовой информации, изображений, звуков, видео или иных сообщений абонентов, а также хранение информации о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео или иных сообщений абонентов)</td></tr>
<tr><td><a id="p101443"></a>2.</td><td colspan="2"><a id="p101444"></a>Информационно-телекоммуникационные сети</td></tr>
<tr><td><a id="p101445"></a>2.1.</td><td><a id="p101446"></a>Выделенные сети передачи данных для управления и мониторинга сетей электросвязи (Data Communication Network (DCN))</td><td><a id="p101447"></a>Передача информации между автоматизированными системами управления и мониторинга сетей связи и средствами связи</td></tr>
<tr><td><a id="p101448"></a>2.2.</td><td><a id="p101449"></a>Локальные вычислительные сети (ЛВС)</td><td><a id="p101450"></a>Передача информации между программными и техническими средствами оператора связи, предназначенными для решения задач оператора связи и расположенными на небольшой территории (например, в здании, предприятии, учреждении)</td></tr>
<tr><td><a id="p101451"></a>3.</td><td colspan="2"><a id="p101452"></a>Автоматизированные системы управления</td></tr>
<tr><td><a id="p101453"></a>3.1.</td><td><a id="p101454"></a>Автоматизированные системы управления и мониторинга сетей электросвязи/Системы управления сетью (Network Management Systems (NMS))</td><td><a id="p101455"></a><a id="p101456"></a><a id="p101457"></a><a id="p101458"></a><a id="p101459"></a><a id="p101460"></a>1. Автоматизация и информационное обеспечение работников оператора связи в рамках задач управления неисправностями (инцидентами), контроль выполнения задач по устранению неисправностей.<br>2. Автоматизация и информационное обеспечение работников оператора связи в рамках задач мониторинга.<br>3. Автоматизация и информационное обеспечение работников оператора связи в рамках задач управления конфигурациями.<br>4. Автоматизация и информационное обеспечение работников оператора связи в рамках задач управления производительностью.<br>5. Автоматизация и информационное обеспечение работников оператора связи в рамках задач управления изменениями.<br>6. Автоматизация инвентаризации и технического учета</td></tr>
<tr><td><a id="p101461"></a>3.2.</td><td><a id="p101462"></a>Выделенные транзитные пункты сигнализации (Signalling Transfer Point (STP)/Diameter Routing Agent (DRA))</td><td><a id="p101463"></a><a id="p101464"></a><a id="p101465"></a><a id="p101466"></a><a id="p101467"></a>1. Управление сетью сигнализации, обработка сообщений сигнализации.<br>2. Передача сигнального трафика, маршрутизация сигнальных сообщений.<br>3. Сбор статистики сигнальных сообщений.<br>4. Защита от несанкционированного доступа в сеть общеканальной сигнализации N 7 (ОКС N 7).<br>5. Учет сигнального трафика для взаиморасчетов между операторами связи</td></tr>
</table>



<a id="p101468"></a>

---

<a id="p101469"></a><34> Здесь и далее под назначением информационных систем понимается информационное обеспечение и автоматизация процессов в рамках видов деятельности, осуществляемых операторами связи.





<a id="p101470"></a>Приложение Г

<a id="p101471"></a>ЛОГИЧЕСКИЕ СХЕМЫ
ТИПОВЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ,
ПРИНАДЛЕЖАЩИХ ОПЕРАТОРАМ СВЯЗИ

<a id="p101472"></a> ![Таблица 14 - Перечень типовых ИС, ИТКС и АСУ, принадлежащих операторам связи](https://i.bukva.ai/EqaHOvowN/img_5.jpg) 


### <a id="p101473"></a>Рисунок 6 - Схема типовой автоматизированной системы расчетов


<a id="p101474"></a> ![Рисунок 6 - Схема типовой автоматизированной системы расчетов](https://i.bukva.ai/EqaHOvowN/img_6.jpg) 


### <a id="p101475"></a>Рисунок 7 - Схема типовой системы самообслуживания абонентов


<a id="p101476"></a> ![Рисунок 7 - Схема типовой системы самообслуживания абонентов](https://i.bukva.ai/EqaHOvowN/img_7.jpg) 


### <a id="p101477"></a>Рисунок 8 - Схема типовой автоматизированной системы управления и мониторинга сетей электросвязи


<a id="p101478"></a> ![Рисунок 8 - Схема типовой автоматизированной системы управления и мониторинга се](https://i.bukva.ai/EqaHOvowN/img_8.png) 


### <a id="p101479"></a>Рисунок 9 - Схема типового выделенного транзитного пункта сигнализации


<a id="p101480"></a> ![Рисунок 9 - Схема типового выделенного транзитного пункта сигнализации](https://i.bukva.ai/EqaHOvowN/img_9.png) 


### <a id="p101481"></a>Рисунок 10 - Схема типовой выделенной сети передачи данных для управления и мониторинга сетей электросвязи






<a id="p101482"></a>Приложение Д

<a id="p101483"></a>МОДЕЛЬ
НАРУШИТЕЛЯ В ОТНОШЕНИИ ТИПОВЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ
ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ, ПРИНАДЛЕЖАЩИХ
ОПЕРАТОРАМ СВЯЗИ

<a id="p101484"></a>Принимая во внимание, что в соответствии с Федеральным [законом](https://bukva.ai/docs/zakon-187-fz-2017/statya-1) N 187-ФЗ [[2]](#p100651) обеспечение безопасности объектов КИИ направлено на обеспечение устойчивого функционирования объектов КИИ при проведении в отношении них компьютерных атак, в качестве источников угроз безопасности информации будут рассматриваться лица, преднамеренно совершающие действия, следствием которых является нарушение и/или прекращение функционирования сети связи (далее - нарушители).
<a id="p101485"></a>Моделирование нарушителей безопасности информации в отношении объектов КИИ предназначено для формирования предположения о типах нарушителей, а также об основных возможностях нарушителей по реализации угроз безопасности информации в отношении типовых объектов КИИ в части оснащенности, знаний нарушителей (компетенции и знаний об объектах КИИ) и мотивации (целей).


### <a id="p101486"></a>Типы нарушителей

<a id="p101487"></a>В зависимости от имеющихся прав физического (непосредственного) и/или логического доступа к компонентам типового объекта КИИ нарушители подразделяются на два типа (категории):
- <a id="p101488"></a>внешние нарушители - лица, не имеющие прав доступа к компонентам типового объекта КИИ и реализующие угрозы безопасности информации из-за границ типового объекта КИИ;
- <a id="p101489"></a>внутренние нарушители - лица, имеющие права постоянного или разового доступа к компонентам типового объекта КИИ и реализующие угрозы безопасности информации, находясь как внутри, так и вне границ типового объекта КИИ.


### <a id="p101490"></a>Мотивация (цели) нарушителей

<a id="p101491"></a>С учетом положений ГОСТ Р 52448-2005 "Защита информации. Обеспечение безопасности сетей электросвязи. Общие положения" [[28]](#p100677) в качестве возможной мотивации (целей) реализации нарушителями угроз безопасности информации могут быть:
- <a id="p101492"></a>нанесение ущерба государству, отдельным его сферам деятельности или секторам экономики;
- <a id="p101493"></a>дискредитация или дестабилизация деятельности органов государственной власти, операторов связи;
- <a id="p101494"></a>совершение террористических актов;
- <a id="p101495"></a>идеологические или политические мотивы;
- <a id="p101496"></a>причинение имущественного ущерба;
- <a id="p101497"></a>продажа выявленных уязвимостей и получение финансовой выгоды;
- <a id="p101498"></a>получение конкурентных преимуществ;
- <a id="p101499"></a>любопытство или желание самореализации (подтверждение статуса);
- <a id="p101500"></a>месть.


### <a id="p101501"></a>Оснащенность нарушителей

<a id="p101502"></a>В зависимости от доступных нарушителю программных и/или программно-аппаратных средств, предназначенных для идентификации и использования уязвимостей компонентов объекта КИИ для реализации угроз безопасности информации, оснащенность нарушителя может быть следующая:
1. <a id="p101503"></a>Стандартные средства. Легко доступные программные (программно-аппаратные) средства, к которым относятся:
- <a id="p101504"></a>программные средства типового объекта КИИ, доступные внутренним нарушителям в соответствии с имеющимися правами доступа (например, встроенные средства операционной системы: отладчик, средства разработки и иные);
- <a id="p101505"></a>программные средства, имеющиеся в свободном доступе (на бесплатной или платной основе) в общедоступных источниках, в том числе в сети Интернет (например, анализаторы протоколов).
2. <a id="p101506"></a>Специализированные средства, отсутствующие в свободном доступе, но которые могут быть приобретены нарушителем без значительных усилий:
- <a id="p101507"></a>программные (программно-аппаратные) средства, которые имеются в продаже (например: анализаторы кода; вредоносное ПО; компьютеры, объединенные через сеть Интернет (бот-сети));
- <a id="p101508"></a>программные (программно-аппаратные) средства, разрабатываемые нарушителем.
3. <a id="p101509"></a>Средства, сделанные на заказ, недоступные широкому кругу лиц, так как требуется их специальная разработка с привлечением исследовательских организаций, или распространение которых контролируется в соответствии с законодательством, а также дорогостоящие средства или средства, сведения о которых относятся к информации ограниченного доступа.


### <a id="p101510"></a>Знания нарушителей

<a id="p101511"></a>Компетентность нарушителя в зависимости от его уровня знаний и подготовки в области информационных технологий и защиты информации может быть следующая:
1. <a id="p101512"></a>Непрофессионал. Нарушитель имеет слабую осведомленность (по сравнению со специалистами или профессионалами) о мерах защиты информации, применяемых в отношении объектов КИИ данного типа, и не обладает специальными знаниями по реализации угроз безопасности информации.
2. <a id="p101513"></a>Специалист. Нарушитель имеет осведомленность о мерах защиты информации, применяемых в отношении объектов КИИ данного типа.
3. <a id="p101514"></a>Профессионал. Нарушитель имеет хорошую осведомленность о мерах защиты информации, применяемых в отношении объектов КИИ данного типа, об алгоритмах, аппаратных и программных средствах объектов КИИ данного типа, а также обладает специальными знаниями о методах и средствах выявления новых уязвимостей и способах реализации угроз безопасности информации в отношении объектов КИИ данного типа.
<a id="p101515"></a>В зависимости от сведений о конкретном объекте КИИ и условиях его эксплуатации, доступных нарушителю, чтобы идентифицировать и использовать уязвимости для реализации угрозы безопасности информации, знания нарушителя о конкретном объекте КИИ могут быть следующие:
1. <a id="p101516"></a>Отсутствие знаний. Нарушитель не обладает информацией о структурно-функциональных характеристиках объекта КИИ, его системе безопасности, а также об иной информации по разработке (проектированию) и эксплуатации конкретного объекта КИИ, включая сведения из конструкторской, проектной и эксплуатационной документации <35>. При этом нарушителю может быть доступна информация о целях и задачах, решаемых объектом КИИ.

<a id="p101517"></a>

---

<a id="p101518"></a><35> Знания о типовых объектах КИИ не рассматриваются как знания о конкретном объекте КИИ.

2. <a id="p101519"></a>Ограниченные знания. Нарушителю известны:
- <a id="p101520"></a>информация о целях и задачах, решаемых объектом КИИ;
- <a id="p101521"></a>фрагменты информации о топологии сети объекта КИИ;
- <a id="p101522"></a>фрагменты информации о системном и/или прикладном ПО объекта КИИ;
- <a id="p101523"></a>эксплуатационная документация на объект КИИ (в частности руководство пользователя и/или правила эксплуатации объекта КИИ).
3. <a id="p101524"></a>Знание чувствительной информации. Нарушителю известны:
- <a id="p101525"></a>конструкторская (проектная) и эксплуатационная документация на объект КИИ;
- <a id="p101526"></a>информация о структурно-функциональных характеристиках объекта КИИ, в том числе полная информация о системном и/или прикладном ПО, технических средствах и конфигурации сети;
- <a id="p101527"></a>информация о системе безопасности объекта КИИ.


### <a id="p101528"></a>Актуальные нарушители

<a id="p101529"></a>В качестве актуальных нарушителей рассматриваются внешние и внутренние нарушители, оснащенные в т.ч. средствами, сделанными на заказ, с компетенцией профессионалов, со знанием чувствительной информации и с достаточной мотивацией для реализации угроз безопасности информации, которые могут привести к нарушению и/или прекращению функционирования сети связи.





<a id="p101530"></a>Приложение Е

<a id="p101531"></a>ПЕРЕЧЕНЬ
ОСНОВНЫХ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ В ОТНОШЕНИИ ТИПОВЫХ
ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ,
ПРИНАДЛЕЖАЩИХ ОПЕРАТОРАМ СВЯЗИ

<a id="p101532"></a>В отношении типовых объектов КИИ, принадлежащих операторам связи, актуальны следующие основные типы угроз безопасности информации:
1. <a id="p101533"></a>Угрозы создания нештатных режимов работы.
2. <a id="p101534"></a>Угрозы доступа (проникновения) в операционную среду.

#### <a id="p101535"></a>2.1 Угрозы непосредственного доступа.


##### <a id="p101536"></a>2.1.1 Угрозы, реализуемые в ходе загрузки ОС.

<a id="p101537"></a>2.1.2. Угрозы, реализуемые после загрузки ОС, независимо от того, какая программа запускается пользователем.
<a id="p101538"></a>2.1.3. Угрозы, реализация которых определяется тем, какая из прикладных программ запускается пользователем, или фактом запуска любой из прикладных программ.

#### <a id="p101539"></a>2.2 Угрозы удаленного доступа (сетевые атаки).


##### <a id="p101540"></a>2.2.1 Анализ сетевого трафика.


##### <a id="p101541"></a>2.2.2 Сканирование сети.

<a id="p101542"></a>2.2.3. "Парольная" атака.

##### <a id="p101543"></a>2.2.4 Подмена доверенного объекта сети.


##### <a id="p101544"></a>2.2.5 Навязывание ложного маршрута.


##### <a id="p101545"></a>2.2.6 Внедрение ложного объекта сети.


##### <a id="p101546"></a>2.2.7 Отказ в обслуживании.


##### <a id="p101547"></a>2.2.8 Удаленный запуск приложений.

3. <a id="p101548"></a>Угрозы программно-математического воздействия.
<a id="p101549"></a>Данный перечень сформирован с использованием Базовой модели угроз безопасности информации [[29]](#p100678) и рекомендуется для заполнения [пункта 6.2](https://bukva.ai/docs/prikaz-236-2017-fstek-rossii-federalnaya#p100065) Формы направления сведений о результатах категорирования [[27]](#p100676).





<a id="p101550"></a>Приложение Ж

<a id="p101551"></a>ОБОСНОВАНИЕ
НЕПРИМЕНИМОСТИ РЯДА ПОКАЗАТЕЛЕЙ КРИТЕРИЕВ ЗНАЧИМОСТИ
ДЛЯ ТИПОВЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ
ИНФРАСТРУКТУРЫ, ПРИНАДЛЕЖАЩИХ ОПЕРАТОРАМ СВЯЗИ


### <a id="p101552"></a>Таблица 15 - Обоснование неприменимости ряда показателей критериев значимости



<table>
<colgroup><col width="6%"><col width="43%"><col width="51%"></colgroup>
<tr><td><a id="p101553"></a>N</td><td><a id="p101554"></a>Формулировка показателя</td><td><a id="p101555"></a>Обоснование неприменимости</td></tr>
<tr><td colspan="3"><a id="p101556"></a>I. Социальная значимость</td></tr>
<tr><td><a id="p101557"></a>1.</td><td><a id="p101558"></a>Причинение ущерба жизни и здоровью людей (человек)</td><td><a id="p101559"></a>Объект КИИ не управляет процессами, связанными с причинением ущерба для жизни и здоровья людей</td></tr>
<tr><td><a id="p101560"></a>2.</td><td><a id="p101561"></a>Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения, в том числе объектов водоснабжения и канализации, очистки сточных вод, тепло- и электроснабжения, гидротехнических сооружений</td><td><a id="p101562"></a>Объект КИИ не управляет объектами обеспечения жизнедеятельности населения</td></tr>
<tr><td><a id="p101563"></a>3.</td><td><a id="p101564"></a>Прекращение или нарушение функционирования объектов транспортной инфраструктуры</td><td><a id="p101565"></a>Объект КИИ не управляет объектами транспортной инфраструктуры</td></tr>
<tr><td colspan="3"><a id="p101566"></a><a id="p101567"></a>5.<br>Отсутствие доступа к государственной услуге, оцениваемое в максимальном допустимом времени, в течение которого государственная услуга может быть недоступна для получателей такой услуги (часов)</td></tr>
<tr><td><a id="p101568"></a>Объект КИИ единолично не обеспечивает доступ к государственной услуге (оператор связи не имеет государственного задания (заказа) или муниципального задания (заказа) на оказание государственной услуги)</td><td><a id="p101569"></a>II. Политическая значимость</td><td><a id="p101570"></a>6.</td></tr>
<tr><td colspan="3"><a id="p101571"></a>Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)</td></tr>
<tr><td><a id="p101572"></a>Оператор связи не имеет соответствующего действующего государственного контракта на оказание услуг связи государственному органу (оператор связи не является государственным органом)</td><td><a id="p101573"></a>7.</td><td><a id="p101574"></a>Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации, оцениваемые по уровню международного договора Российской Федерации</td></tr>
<tr><td><a id="p101575"></a>Объект КИИ не обеспечивает соблюдение условий международного договора Российской Федерации (оператор связи не нарушает условия международных договоров Российской Федерации)</td><td><a id="p101576"></a>III. Экономическая значимость</td><td><a id="p101577"></a>8.</td></tr>
<tr><td colspan="3"><a id="p101578"></a>Возникновение ущерба субъекту критической информационной инфраструктуры, который является государственной корпорацией, государственным унитарным предприятием, муниципальным унитарным предприятием, государственной компанией, организацией с участием государства и (или) стратегическим акционерным обществом, стратегическим предприятием, оцениваемого в снижении уровня дохода (с учетом налога на добавленную стоимость, акцизов и иных обязательных платежей) по всем видам деятельности (процентов прогнозируемого объема годового дохода по всем видам деятельности)</td></tr>
<tr><td><a id="p101579"></a>Оператор связи не является государственной корпорацией, государственным унитарным предприятием, муниципальным унитарным предприятием, государственной компанией, организацией с участием государства и (или) стратегическим акционерным обществом, стратегическим предприятием</td><td><a id="p101580"></a>10.</td><td><a id="p101581"></a>Прекращение или нарушение проведения клиентами операций по банковским счетам и (или) без открытия банковского счета или операций, осуществляемых субъектом критической информационной инфраструктуры, являющимся в соответствии с законодательством Российской Федерации системно значимой кредитной организацией, оператором услуг платежной инфраструктуры системно и (или) социально значимых платежных систем или системно значимой инфраструктурной организацией финансового рынка, оцениваемое среднедневным (по отношению к числу календарных дней в году) количеством осуществляемых операций, (млн. единиц) (расчет осуществляется по итогам года, а для создаваемых объектов - на основе прогнозных значений)</td></tr>
<tr><td colspan="3"><a id="p101582"></a><a id="p101583"></a>Объект КИИ единолично не обеспечивает проведение банковских операций (оператор связи не является системно значимой кредитной организацией, оператором услуг платежной инфраструктуры системно и (или) социально значимых платежных систем или системно значимой инфраструктурной организацией финансового рынка)<br>IV. Экологическая значимость</td></tr>
<tr><td><a id="p101584"></a>11.</td><td><a id="p101585"></a>Вредные воздействия на окружающую среду (ухудшение качества воды в поверхностных водоемах, обусловленное сбросами загрязняющих веществ, повышение уровня вредных загрязняющих веществ, в том числе радиоактивных веществ, в атмосферу, ухудшение состояния земель в результате выбросов или сбросов загрязняющих веществ или иные вредные воздействия)</td><td><a id="p101586"></a>Объект КИИ не управляет объектами, способными оказывать негативное воздействие на окружающую среду</td></tr>
<tr><td colspan="3"><a id="p101587"></a>V. Значимость для обеспечения обороны страны, безопасности государства и правопорядка</td></tr>
<tr><td><a id="p101588"></a>12.</td><td><a id="p101589"></a>Прекращение или нарушение (невыполнение установленных показателей) функционирования пункта управления (ситуационного центра), оцениваемое в уровне (значимости) пункта управления или ситуационного центра</td><td><a id="p101590"></a>Объект КИИ не участвует в функционировании пункта управления (ситуационного центра)</td></tr>
<tr><td colspan="3"><a id="p101591"></a>13.</td></tr>
<tr><td><a id="p101592"></a>Снижение показателей государственного оборонного заказа, выполняемого субъектом критической информационной инфраструктуры</td><td><a id="p101593"></a>Объект КИИ не участвует в обеспечении показателя государственного оборонного заказа</td><td><a id="p101594"></a>14.</td></tr>
<tr><td><a id="p101595"></a>Прекращение или нарушение функционирования (невыполнения установленных показателей) информационной системы в области обеспечения обороны страны, безопасности государства и правопорядка, оцениваемое в максимально допустимом времени, в течение которого информационная система может быть недоступна пользователю (часов)</td><td><a id="p101596"></a>Объект КИИ не участвует в функционировании информационной системы в области обеспечения обороны страны, безопасности государства и правопорядка</td><td></td></tr>
<tr><td></td><td></td><td></td></tr>
</table>


<a id="p101597"></a>Приложение И

<a id="p101598"></a>РЕКОМЕНДУЕМАЯ ФОРМА АКТА
ПО ИТОГАМ КАТЕГОРИРОВАНИЯ ОБЪЕКТА КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ
ИНФРАСТРУКТУРЫ, ПРИНАДЛЕЖАЩЕГО ОПЕРАТОРУ СВЯЗИ


```text
┌─────────────────────────────────────────────────────────────────────────┐
│                                                               Утвержден │
│                                               приказом N X от ДД.ММ.ГГГГ│
│                                               --------------------------│
│                                                                         │
│                                   АКТ                                   │
│                   категорирования объекта критической                   │
│                      информационной инфраструктуры                      │
│                                                                         │
│    Комиссией  по  категорированию объектов  критической  информационной │
│                                 название   оператора  связи             │
│инфраструктуры,   принадлежащих  ---------------------------   на   праве│
│собственности,  аренды   или  ином  законном  основании  и  перечисленных│
│в перечне объектов  критической информационной  инфраструктуры Российской│
│                                                              ДД.ММ.ГГГГ,│
│Федерации,    подлежащих   категорированию,   утвержденном    -----------│
│должность,                                                               │
│---------                                                                │
│    ПРИНЯТО РЕШЕНИЕ [выбрать один из двух вариантов]:                    │
│    -   Присвоить  объекту   критической  информационной   инфраструктуры│
│"наименование объекта КИИ" X                                             │
│---------------------------- категорию значимости.                       │
│    -  Отсутствует необходимость присвоения одной из категорий значимости│
│                                                    "наименование объекта│
│объекту критической  информационной  инфраструктуры ---------------------│
│КИИ".                                                                    │
│---                                                                      │
│    Сведения  об  объекте   критической  информационной   инфраструктуры,│
│результаты  анализа угроз  безопасности  информации  объекта  критической│
│информационной   инфраструктуры,  реализованные   меры   по   обеспечению│
│безопасности объекта  критической информационной  инфраструктуры, а также│
│сведения о необходимых мерах по обеспечению безопасности в соответствии с│
│требованиями по  обеспечению безопасности  значимых  объектов критической│
│информационной    инфраструктуры,  установленными   федеральным   органом│
│исполнительной власти,  уполномоченным в области обеспечения безопасности│
│критической  информационной   инфраструктуры,   приведены   в  приложении│
│(Приложение 1).                                                          │
│                                                                         │
│                                                           Приложение N 1│
│                                          к акту категорирования объектов│
│                                критической информационной инфраструктуры│
│                                                                         │
│    Сведения   об  объекте   критической  информационной  инфраструктуры,│
│результаты  анализа  угроз  безопасности  информации  объекта критической│
│информационной  инфраструктуры,   реализованные   меры   по   обеспечению│
│безопасности объекта  критической  информационной инфраструктуры, а также│
│сведения о необходимых мерах по обеспечению безопасности в соответствии с│
│требованиями по  обеспечению  безопасности значимых  объектов критической│
│информационной   инфраструктуры,   установленными   федеральным   органом│
│исполнительной власти,  уполномоченным в области обеспечения безопасности│
│критической информационной инфраструктуры                                │
│                                                                         │
│                       по форме из приложения И                          │
│                       ------------------------                          │
└─────────────────────────────────────────────────────────────────────────┘
```






<a id="p101609"></a>Приложение К

<a id="p101610"></a>РЕКОМЕНДАЦИИ
ПО ЗАПОЛНЕНИЮ СОДЕРЖАТЕЛЬНОЙ ЧАСТИ ФОРМЫ НАПРАВЛЕНИЯ
СВЕДЕНИЙ О РЕЗУЛЬТАТАХ КАТЕГОРИРОВАНИЯ ДЛЯ ТИПОВЫХ ОБЪЕКТОВ
КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ, ПРИНАДЛЕЖАЩИХ
ОПЕРАТОРАМ СВЯЗИ <36>


<a id="p101611"></a>

---

<a id="p101612"></a><36> Утверждается руководителем оператора связи или уполномоченным им лицом.
<a id="p101613"></a>При необходимости проставляется ограничительная пометка или гриф секретности.

<a id="p101614"></a>Условные обозначения, используемые в таблицах ниже (см. [Таблица 16](#p101619) - [Таблица 20](#p102273)):
<a id="p101615"></a>текст - сведения, которые не должны быть заменены оператором связи.
<a id="p101616"></a>текст - сведения, которые должны быть заменены оператором связи на реальные.
<a id="p101617"></a>[текст] - сведения, не подлежащие отражению в заполненной оператором связи форме (комментарий для заполняющего лица).
<a id="p101618"></a><текст> или <текст> - сведения, требующие выбора оператором связи из предложенных вариантов (неприменимые варианты удаляются оператором связи).


### <a id="p101619"></a>Таблица 16 - Сведения о результатах категорирования Автоматизированной системы расчетов "Наименование"



<table>
<colgroup><col width="6%"><col width="46%"><col width="48%"></colgroup>
<tr><td><a id="p101620"></a>N</td><td><a id="p101621"></a>Параметр</td><td><a id="p101622"></a>Сведения</td></tr>
<tr><td><a id="p101623"></a>1.</td><td colspan="2"><a id="p101624"></a>Сведения об объекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101625"></a>1.1.</td><td><a id="p101626"></a>Наименование объекта</td><td><a id="p101627"></a>Автоматизированная система расчетов "Наименование"</td></tr>
<tr><td><a id="p101628"></a>1.2.</td><td><a id="p101629"></a>Адреса размещения объекта, в том числе адреса обособленных подразделений, филиалов, представительств субъекта критической информационной инфраструктуры, в которых размещаются сегменты распределенного объекта (серверы, рабочие места, технологическое, производственное оборудование (исполнительные устройства)</td><td><a id="p101630"></a>Подразделение/филиал/представительство: Адрес:<br>- название улицы, номер дома;<br>- название населенного пункта (города, поселка и т.п.);<br>- название района;<br>- название республики, края, области, автономного округа (области);<br>- почтовый индекс<br>Сегментов нет [указываются в случае наличия вместе с адресами размещения]</td></tr>
<tr><td><a id="p101631"></a>1.3.</td><td><a id="p101632"></a>Сфера (область) деятельности, в которой функционирует объект, в соответствии с <a href="https://bukva.ai/docs/zakon-187-fz-2017/statya-1#p1">пунктом 8 статьи 2</a> Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации"</td><td><a id="p101633"></a>Связь</td></tr>
<tr><td><a id="p101634"></a>1.4.</td><td><a id="p101635"></a>Назначение объекта</td><td><a id="p101636"></a><a id="p101637"></a><a id="p101638"></a><a id="p101639"></a><a id="p101640"></a><a id="p101641"></a><a id="p101642"></a>1. Автоматизация расчетов с абонентами за любые виды оказываемых им или заказываемых ими услуг связи в любом сочетании за исключением услуг связи, оказываемых с использованием таксофонов, услуг телеграфной связи и услуг почтовой связи.<br>2. Автоматизация предобработки информации об оказанных услугах связи (пребиллинг).<br>3. Автоматизация задач активации продуктов и услуг связи.<br>4. Информационное обеспечение работников оператора связи сведениями для предоставления абоненту информации об оказанных услугах связи по запросу (в т.ч. выдача на твердую копию).<br>5. Информационное обеспечение работников оператора связи в рамках проведения взаиморасчетов между операторами связи.<br>6. Хранение данных о состоянии счетов абонентов.<br>7. Автоматизация задач предоставления услуг связи (в т.ч. ограничения предоставления услуг связи) для предоплатной модели расчетов ("prepaid") [указывается в случае наличия и использования данного функционала]</td></tr>
<tr><td><a id="p101643"></a>1.5.</td><td><a id="p101644"></a>Критические процессы (управленческие, технологические, производственные, финансово-экономические и (или) иные процессы, функции управления и контроля), которые обеспечиваются объектом</td><td><a id="p101645"></a>Управление и эксплуатация услуг (SM&amp;O)</td></tr>
<tr><td><a id="p101646"></a>1.6.</td><td><a id="p101647"></a>Архитектура объекта (одноранговая сеть, клиент-серверная система, технология "тонкий клиент", сеть передачи данных, система диспетчерского управления и контроля, распределенная система управления, иная архитектура)</td><td><a id="p101648"></a>Клиент-серверная система, технология "тонкий клиент" [указывается в случае наличия технологии "тонкий клиент"]</td></tr>
<tr><td><a id="p101649"></a>2.</td><td colspan="2"><a id="p101650"></a>Сведения о субъекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101651"></a>2.1.</td><td><a id="p101652"></a>Наименование субъекта</td><td><a id="p101653"></a>Наименование оператора связи</td></tr>
<tr><td><a id="p101654"></a>2.2.</td><td><a id="p101655"></a>Адрес местонахождения субъекта</td><td><a id="p101656"></a>Адрес места государственной регистрации оператора связи:<br>- название улицы, номер дома;<br>- название населенного пункта (города, поселка и т.п.);<br>- название района;<br>- название республики, края, области, автономного округа (области);<br>- почтовый индекс</td></tr>
<tr><td><a id="p101657"></a>2.3.</td><td><a id="p101658"></a>Должность, фамилия, имя, отчество (при наличии) руководителя субъекта</td><td><a id="p101659"></a>Должность, фамилия, имя, отчество</td></tr>
<tr><td><a id="p101660"></a>2.4.</td><td><a id="p101661"></a>Должность, фамилия, имя, отчество (при наличии) должностного лица, на которое возложены функции обеспечения безопасности значимых объектов, или в случае отсутствия такого должностного лица, наименование должности, фамилия, имя, отчество (при наличии) руководителя субъекта.</td><td><a id="p101662"></a>Должность, фамилия, имя, отчество</td></tr>
<tr><td><a id="p101663"></a>2.5.</td><td><a id="p101664"></a>Структурное подразделение, ответственное за обеспечение безопасности значимых объектов, должность, фамилия, имя, отчество (при наличии) руководителя структурного подразделения, телефон, адрес электронной почты (при наличии) или должность, фамилия, имя, отчество (при наличии) штатного специалиста, ответственного за обеспечение безопасности значимых объектов, телефон, адрес электронной почты (при наличии)</td><td><a id="p101665"></a>Наименование структурного подразделения [указывается в случае наличия данного подразделения],<br>Должность руководителя подразделения [указывается в случае наличия данного подразделения] или штатного специалиста,<br>фамилия, имя, отчество,<br>телефон,<br>адрес электронной почты</td></tr>
<tr><td><a id="p101666"></a>3.</td><td colspan="2"><a id="p101667"></a>Сведения о взаимодействии объекта критической информационной инфраструктуры и сетей электросвязи</td></tr>
<tr><td><a id="p101668"></a>3.1.</td><td><a id="p101669"></a>Категория сети электросвязи (общего пользования, выделенная, технологическая, присоединенная к сети связи общего пользования, специального назначения, другая сеть связи для передачи информации при помощи электромагнитных систем) или сведения об отсутствии взаимодействия объекта критической информационной инфраструктуры с сетями электросвязи</td><td><a id="p101670"></a>Общего пользования<br>[указываются иные категории сетей электросвязи в случае наличия взаимодействия]</td></tr>
<tr><td><a id="p101671"></a>3.2.</td><td><a id="p101672"></a>Наименование оператора связи</td><td><a id="p101673"></a>Наименование оператора связи [это сам оператор связи, т.к. с его сетью электросвязи взаимодействует объект КИИ]</td></tr>
<tr><td rowspan="2"><a id="p101674"></a>3.3.</td><td rowspan="2"><a id="p101675"></a>Цель взаимодействия с сетью электросвязи (передача (прием) информации, оказание услуг, управление, контроль за технологическим, производственным оборудованием (исполнительными устройствами), иная цель)</td><td><a id="p101676"></a>Контроль/мониторинг технологического оборудования (оборудование сети электросвязи),</td></tr>
<tr><td><a id="p101677"></a>оказание услуг связи, управление [указываются в случае наличия и использования данного функционала]</td></tr>
<tr><td><a id="p101678"></a>3.4.</td><td><a id="p101679"></a>Способ взаимодействия с сетью электросвязи с указанием типа доступа к сети электросвязи (проводной, беспроводной), используемых технологий доступа, протоколов взаимодействия</td><td><a id="p101680"></a>Тип доступа: Проводной, беспроводной.<br>Технология доступа: xDSL, FE, P2P fiber.<br>Протокол взаимодействия: протоколы стека TCP/IP<br>[может быть уточнено по решению оператора связи]</td></tr>
<tr><td><a id="p101681"></a>4.</td><td colspan="2"><a id="p101682"></a>Сведения о лице, эксплуатирующем объект критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101683"></a>4.1.</td><td><a id="p101684"></a>Наименование юридического лица или фамилия, имя, отчество (при наличии) индивидуального предпринимателя, эксплуатирующего объект</td><td><a id="p101685"></a><a id="p101686"></a><a id="p101687"></a><a id="p101688"></a>[Ввести сквозную нумерацию эксплуатантов]<br>1. Наименование оператора связи [если оператор связи сам эксплуатирует объект КИИ]<br>2. Название юридического лица [если оно эксплуатирует объект КИИ].<br>3. Фамилия, имя, отчество индивидуального предпринимателя [если он эксплуатирует объект КИИ]</td></tr>
<tr><td><a id="p101689"></a>4.2.</td><td><a id="p101690"></a>Адрес местонахождения юридического лица или адрес места жительства индивидуального предпринимателя, эксплуатирующего объект</td><td><a id="p101691"></a><a id="p101692"></a><a id="p101693"></a><a id="p101694"></a><a id="p101695"></a><a id="p101696"></a><a id="p101697"></a><a id="p101698"></a><a href="#p101683">Указывается последовательно с учетом введенной в [п. 4.1</a>. сквозной нумерации эксплуатантов]<br>1. Адрес:<br>- название улицы, номер дома;<br>- название населенного пункта (города, поселка и т.п.);<br>- название района;<br>- название республики, края, области, автономного округа (области);<br>- почтовый индекс<br>2. Адрес: ...</td></tr>
<tr><td><a id="p101699"></a>4.3.</td><td><a id="p101700"></a>Элемент (компонент) объекта, который эксплуатируется лицом (центр обработки данных, серверное оборудование, телекоммуникационное оборудование, технологическое, производственное оборудование (исполнительные устройства), иные элементы (компоненты)</td><td><a id="p101701"></a><a id="p101702"></a><a id="p101703"></a><a id="p101704"></a><a id="p101705"></a><a id="p101706"></a><a id="p101707"></a><a id="p101708"></a><a href="#p101683">Указывается последовательно с учетом введенной в [п. 4.1</a>. сквозной нумерации эксплуатантов]<br>1. Элементы:<br>&lt;Биллинг-платформа&gt;<br>&lt;Пребиллинг-платформа&gt;<br>&lt;Веб-сервер&gt;<br>&lt;АРМ пользователя&gt;<br>&lt;иные компоненты&gt; [указываются в случае наличия]<br>2. Элементы: ...</td></tr>
<tr><td><a id="p101709"></a>5.</td><td colspan="2"><a id="p101710"></a>Сведения о программных и программно-аппаратных средствах, используемых на объекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101711"></a>5.1.</td><td><a id="p101712"></a>Наименования программно-аппаратных средств (пользовательских компьютеров, серверов, телекоммуникационного оборудования, средств беспроводного доступа, технологического, производственного оборудования (исполнительных устройств), иных средств) и их количество</td><td><a id="p101713"></a>Наименования программно-аппаратных средств и их количество (шт.)</td></tr>
<tr><td><a id="p101714"></a>5.2.</td><td><a id="p101715"></a>Наименование общесистемного программного обеспечения (клиентских, серверных операционных систем, средств виртуализации (при наличии)</td><td><a id="p101716"></a>Наименования общесистемного программного обеспечения</td></tr>
<tr><td><a id="p101717"></a>5.3.</td><td><a id="p101718"></a>Наименования прикладных программ, обеспечивающих выполнение функций объекта по его назначению (за исключением прикладных программ, входящих в состав дистрибутивов операционных систем)</td><td><a id="p101719"></a>Наименования прикладных программ</td></tr>
<tr><td rowspan="2"><a id="p101720"></a>5.4.</td><td rowspan="2"><a id="p101721"></a>Применяемые средства защиты информации (наименования средств защиты информации, реквизиты сертификатов соответствия, иных документов, содержащих результаты оценки соответствия средств защиты информации или сведения о непроведении такой оценки;<br>функции безопасности программного обеспечения, если в него встроены средства защиты информации (идентификация, аутентификация, управление доступом, регистрация событий безопасности, фильтрация, иные функции) или сведения об отсутствии средств защиты информации.</td><td><a id="p101722"></a>Наименования средств защиты информации (&lt;номер и дата выдачи сертификата(ов) соответствия&gt; или &lt;номер и дата документа, содержащего результаты оценки соответствия&gt; или &lt;оценка соответствия не проводилась&gt;) [указывается на каждое средство] Функции идентификации и аутентификации, управления доступом, регистрации событий, резервного копирования, отказоустойчивости, обеспечения целостности обрабатываемой информации в соответствие с <a href="https://bukva.ai/docs/prikaz-73-2007-mininformsvyazi-rossii#p100011">Правилами</a> применения автоматизированных систем расчетов, утв. приказом Министерства информационных технологий и связи Российской Федерации от 02.07.2007 N 73.</td></tr>
<tr><td><a id="p101723"></a>иные функции [указываются в случае наличия]</td></tr>
<tr><td><a id="p101724"></a>6.</td><td colspan="2"><a id="p101725"></a>Сведения об угрозах безопасности информации и категориях нарушителей в отношении объекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101726"></a>6.1.</td><td><a id="p101727"></a>Категория нарушителя (внешний или внутренний), краткая характеристика основных возможностей нарушителя по реализации угроз безопасности информации в части его оснащенности, знаний, мотивации или краткое обоснование невозможности нарушителем реализовать угрозы безопасности информации</td><td><a id="p101728"></a>Внешние и внутренние нарушители, оснащенные в т.ч. средствами, сделанными на заказ, с компетенцией профессионалов, со знанием чувствительной информации и с достаточной мотивацией для реализации угроз безопасности информации согласно "Методическим рекомендациям по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи" (шифр: "КИИ-С-ССОП")</td></tr>
<tr><td><a id="p101729"></a>6.2.</td><td><a id="p101730"></a>Основные угрозы безопасности информации или обоснование их неактуальности</td><td><a id="p101731"></a><a id="p101732"></a><a id="p101733"></a><a id="p101734"></a><a id="p101735"></a><a id="p101736"></a><a id="p101737"></a><a id="p101738"></a><a id="p101739"></a><a id="p101740"></a><a id="p101741"></a><a id="p101742"></a><a id="p101743"></a><a id="p101744"></a><a id="p101745"></a><a id="p101746"></a><a id="p101747"></a>1. Угрозы создания нештатных режимов работы.<br>2. Угрозы доступа (проникновения) в операционную среду.<br>2.1. Угрозы непосредственного доступа.<br>2.1.1. Угрозы, реализуемые в ходе загрузки ОС.<br>2.1.2. Угрозы, реализуемые после загрузки ОС, независимо от того, какая программа запускается пользователем.<br>2.1.3. Угрозы, реализация которых определяется тем, какая из прикладных программ запускается пользователем, или фактом запуска любой из прикладных программ.<br>2.2. Угрозы удаленного доступа (сетевые атаки).<br>2.2.1. Анализ сетевого трафика.<br>2.2.2. Сканирование сети.<br>2.2.3. "Парольная" атака.<br>2.2.4. Подмена доверенного объекта сети.<br>2.2.5. Навязывание ложного маршрута.<br>2.2.6. Внедрение ложного объекта сети.<br>2.2.7. Отказ в обслуживании.<br>2.2.8. Удаленный запуск приложений.<br>3. Угрозы программно-математического воздействия<br>Реализация угроз &lt;может привести&gt; или &lt;не может привести&gt; к прекращению или нарушению функционирования сети связи</td></tr>
<tr><td><a id="p101748"></a>7.</td><td colspan="2"><a id="p101749"></a>Возможные последствия в случае возникновения компьютерных инцидентов</td></tr>
<tr><td><a id="p101750"></a>7.1.</td><td><a id="p101751"></a>Типы компьютерных инцидентов, которые могут произойти в результате реализации угроз безопасности информации, в том числе вследствие целенаправленных компьютерных атак (отказ в обслуживании, несанкционированный доступ, утечка данных (нарушение конфиденциальности), модификация (подмена) данных, нарушение функционирования технических средств, несанкционированное использование вычислительных ресурсов объекта), или обоснование невозможности наступления компьютерных инцидентов</td><td><a id="p101752"></a><a id="p101753"></a><a id="p101754"></a><a id="p101755"></a><a id="p101756"></a><a id="p101757"></a><a id="p101758"></a>1. Отказ в обслуживании.<br>2. Несанкционированный доступ.<br>3. Утечка данных (нарушение конфиденциальности).<br>4. Модификация (подмена) данных.<br>5. Нарушение функционирования технических средств.<br>6. Несанкционированное использование вычислительных ресурсов объекта<br>Возникающие инциденты &lt;могут привести&gt; или &lt;не могут привести&gt; к прекращению или нарушению функционирования сети связи</td></tr>
<tr><td rowspan="2"><a id="p101759"></a>7.2.</td><td rowspan="2"><a id="p101760"></a>Ущерб, который может быть причинен в результате возникновения компьютерных инцидентов, в соответствии с показателями критериев значимости, утверждаемыми в соответствии с <a href="https://bukva.ai/docs/zakon-187-fz-2017/statya-6#p100046">пунктом 1 части 2 статьи 6</a> Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации" или обоснование отсутствия возможности причинения ущерба вследствие компьютерных инцидентов</td><td><a id="p101761"></a>Социальный "Прекращение или нарушение функционирования сети связи" (количество абонентов, зона обслуживания).<br>Политический "Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)" (наименование органа(ов) государственной власти, указывается в случае наличия соответствующего действующего государственного контракта).<br>Экономический "Возникновение ущерба бюджетам Российской Федерации" (значения потенциально возможных ущербов бюджетам, тыс. рублей и процент)</td></tr>
<tr><td><a id="p101762"></a>&lt;Экологический&gt; или &lt;Для обороны страны, безопасности государства и правопорядка&gt; с соответствующими показателями и значениями [если рассмотрены соответствующие виды негативных последствий]</td></tr>
<tr><td><a id="p101763"></a>8.</td><td colspan="2"><a id="p101764"></a>Категория значимости, которая присвоена объекту критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101765"></a>8.1.</td><td><a id="p101766"></a>Категория значимости, которая присвоена объекту</td><td><a id="p101767"></a>&lt;I категория&gt;<br>&lt;II категория&gt;<br>&lt;III категория&gt;<br>&lt;Отсутствует необходимость присвоения одной из категорий значимости&gt;</td></tr>
<tr><td rowspan="2"><a id="p101768"></a>8.2.</td><td rowspan="2"><a id="p101769"></a>Полученные значения по каждому из показателей критериев значимости с обоснованием или информация о неприменимости показателя к объекту с соответствующим обоснованием</td><td><a id="p101770"></a><a id="p101771"></a><a id="p101772"></a><a id="p101773"></a><a id="p101774"></a><a id="p101775"></a>4. а) Территория, на которой возможно прекращение или нарушение функционирования сети связи: указать наименование субъекта(ов) РФ (зону обслуживания данным объектом КИИ).<br>4. б) Количество людей, для которых могут быть недоступны услуги связи: указать количество абонентов (тысяч).<br>6. Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия): указать наименование органа(ов) государственной власти (указывается в случае наличия соответствующего действующего государственного контракта).<br>9. а) Снижение доходов федерального бюджета: указать значение потенциально возможного ущерба бюджету в тыс. рублей и процентах.<br>9. б) Снижение доходов бюджета субъекта РФ: указать значение потенциально возможного ущерба бюджету в тыс. рублей и процентах [указываются последовательно для всех субъектов РФ, входящих в зону обслуживания данным объектом КИИ]<br>9. в) Не возникает снижение доходов бюджетов государственных внебюджетных фондов вследствие компьютерных атак на объект КИИ</td></tr>
<tr><td><a id="p101776"></a><a href="#p101551">Информация о неприменимости остальных показателей приведена в [приложении Ж</a>, требуется ее сюда скопировать, в случае их неприменимости; если показатель применим, то требуется указать и показатель, и полученное по нему значение]</td></tr>
<tr><td><a id="p101777"></a>9.</td><td colspan="2"><a id="p101778"></a>Организационные и технические меры, применяемые для обеспечения безопасности значимого объекта критической информационной инфраструктуры</td></tr>
<tr><td rowspan="2"><a id="p101779"></a>9.1.</td><td rowspan="2"><a id="p101780"></a>Организационные меры (установление контролируемой зоны, контроль физического доступа к объекту, разработка документов (регламентов, инструкций, руководств) по обеспечению безопасности объекта)</td><td><a id="p101781"></a>Установлена контролируемая зона.<br>Обеспечен контроль физического доступа к объекту КИИ.<br>Разработаны документы (регламенты, инструкции, руководства):<br>- Название и реквизиты документа;<br>- Название и реквизиты документа</td></tr>
<tr><td><a id="p101782"></a>Иные меры [указываются в случае наличия]</td></tr>
<tr><td><a id="p101783"></a>9.2.</td><td><a id="p101784"></a>Технические меры по идентификации и аутентификации, управлению доступом, ограничению программной среды, антивирусной защите и иные в соответствии с требованиями по обеспечению безопасности значимых объектов</td><td><a id="p101785"></a>Меры по идентификации и аутентификации, управлению доступом, регистрации событий, резервному копированию, отказоустойчивости, обеспечению целостности обрабатываемой информации выполнены в соответствие с <a href="https://bukva.ai/docs/prikaz-73-2007-mininformsvyazi-rossii#p100011">Правилами</a> применения автоматизированных систем расчетов, утв. приказом Министерства информационных технологий и связи Российской Федерации от 02.07.2007 N 73.<br>Меры:<br>- идентификация и аутентификация (ИАФ);<br>- управление доступом (УПД);<br>- ограничение программной среды (ОПС);<br>- защита машинных носителей информации (ЗНИ);<br>- аудит безопасности (АУД);<br>- антивирусная защита (АВЗ);<br>- предотвращение вторжений (компьютерных атак) (СОВ);<br>- обеспечение целостности (ОЦЛ);<br>- обеспечение доступности (ОДТ);<br>- защита технических средств и систем (ЗТС);<br>- защита информационной (автоматизированной) системы и ее компонентов (ЗИС).</td></tr>
</table>



### <a id="p101786"></a>Таблица 17 - Сведения о результатах категорирования Системы самообслуживания абонентов "Наименование"



<table>
<colgroup><col width="6%"><col width="46%"><col width="48%"></colgroup>
<tr><td><a id="p101787"></a>N</td><td><a id="p101788"></a>Параметр</td><td><a id="p101789"></a>Сведения</td></tr>
<tr><td><a id="p101790"></a>1.</td><td colspan="2"><a id="p101791"></a>Сведения об объекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101792"></a>1.1.</td><td><a id="p101793"></a>Наименование объекта</td><td><a id="p101794"></a>Система самообслуживания абонентов "Наименование"</td></tr>
<tr><td><a id="p101795"></a>1.2.</td><td><a id="p101796"></a>Адреса размещения объекта, в том числе адреса обособленных подразделений, филиалов, представительств субъекта критической информационной инфраструктуры, в которых размещаются сегменты распределенного объекта (серверы, рабочие места, технологическое, производственное оборудование (исполнительные устройства)</td><td><a id="p101797"></a>Подразделение/филиал/представительство: Адрес:<br>- название улицы, номер дома;<br>- название населенного пункта (города, поселка и т.п.);<br>- название района;<br>- название республики, края, области, автономного округа (области);<br>почтовый индекс<br>Сегментов нет [указываются в случае наличия вместе с адресами размещения]</td></tr>
<tr><td><a id="p101798"></a>1.3.</td><td><a id="p101799"></a>Сфера (область) деятельности, в которой функционирует объект, в соответствии с <a href="https://bukva.ai/docs/zakon-187-fz-2017/statya-1#p1">пунктом 8 статьи 2</a> Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации"</td><td><a id="p101800"></a>Связь</td></tr>
<tr><td><a id="p101801"></a>1.4.</td><td><a id="p101802"></a>Назначение объекта</td><td><a id="p101803"></a><a id="p101804"></a><a id="p101805"></a>1. Автоматизация задач управления набором услуг, предоставляемых абонентам.<br>2. Автоматизация задач подключения/отключения дополнительных услуг, смены тарифного плана абонентом.<br>3. Информационное обеспечение абонента справочными сведениями, в т.ч. о состоянии его лицевого счета (баланса)</td></tr>
<tr><td><a id="p101806"></a>1.5.</td><td><a id="p101807"></a>Критические процессы (управленческие, технологические, производственные, финансово-экономические и (или) иные процессы, функции управления и контроля), которые обеспечиваются объектом</td><td><a id="p101808"></a>Управление и эксплуатация услуг (SM&amp;O)</td></tr>
<tr><td><a id="p101809"></a>1.6.</td><td><a id="p101810"></a>Архитектура объекта (одноранговая сеть, клиент-серверная система, технология "тонкий клиент", сеть передачи данных, система диспетчерского управления и контроля, распределенная система управления, иная архитектура)</td><td><a id="p101811"></a>Клиент-серверная система, технология "тонкий клиент" [указывается в случае наличия технологии "тонкий клиент"]</td></tr>
<tr><td><a id="p101812"></a>2.</td><td colspan="2"><a id="p101813"></a>Сведения о субъекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101814"></a>2.1.</td><td><a id="p101815"></a>Наименование субъекта</td><td><a id="p101816"></a>Название оператора связи</td></tr>
<tr><td><a id="p101817"></a>2.2.</td><td><a id="p101818"></a>Адрес местонахождения субъекта</td><td><a id="p101819"></a>Адрес места государственной регистрации оператора связи:<br>- название улицы, номер дома;<br>- название населенного пункта (города, поселка и т.п.);<br>- название района;<br>- название республики, края, области, автономного округа (области);<br>- почтовый индекс</td></tr>
<tr><td><a id="p101820"></a>2.3.</td><td><a id="p101821"></a>Должность, фамилия, имя, отчество (при наличии) руководителя субъекта</td><td><a id="p101822"></a>Должность, фамилия, имя, отчество</td></tr>
<tr><td><a id="p101823"></a>2.4.</td><td><a id="p101824"></a>Должность, фамилия, имя, отчество (при наличии) должностного лица, на которое возложены функции обеспечения безопасности значимых объектов, или в случае отсутствия такого должностного лица, наименование должности, фамилия, имя, отчество (при наличии) руководителя субъекта.</td><td><a id="p101825"></a>Должность, фамилия, имя, отчество</td></tr>
<tr><td><a id="p101826"></a>2.5.</td><td><a id="p101827"></a>Структурное подразделение, ответственное за обеспечение безопасности значимых объектов, должность, фамилия, имя, отчество (при наличии) руководителя структурного подразделения, телефон, адрес электронной почты (при наличии) или должность, фамилия, имя, отчество (при наличии) штатного специалиста, ответственного за обеспечение безопасности значимых объектов, телефон, адрес электронной почты (при наличии)</td><td><a id="p101828"></a>Наименование структурного подразделения [указывается в случае наличия данного подразделения],<br>Должность руководителя подразделения [указывается в случае наличия данного подразделения] или штатного специалиста,<br>фамилия, имя, отчество,<br>телефон,<br>адрес электронной почты</td></tr>
<tr><td><a id="p101829"></a>3.</td><td colspan="2"><a id="p101830"></a>Сведения о взаимодействии объекта критической информационной инфраструктуры и сетей электросвязи</td></tr>
<tr><td><a id="p101831"></a>3.1.</td><td><a id="p101832"></a>Категория сети электросвязи (общего пользования, выделенная, технологическая, присоединенная к сети связи общего пользования, специального назначения, другая сеть связи для передачи информации при помощи электромагнитных систем) или сведения об отсутствии взаимодействия объекта критической информационной инфраструктуры с сетями электросвязи</td><td><a id="p101833"></a>Общего пользования<br>[указываются иные категории сетей электросвязи в случае наличия взаимодействия]</td></tr>
<tr><td><a id="p101834"></a>3.2.</td><td><a id="p101835"></a>Наименование оператора связи</td><td><a id="p101836"></a>Наименование оператора связи [это сам оператор связи, т.к. с его сетью электросвязи взаимодействует объект КИИ]</td></tr>
<tr><td><a id="p101837"></a>3.3.</td><td><a id="p101838"></a>Цель взаимодействия с сетью электросвязи (передача (прием) информации, оказание услуг, управление, контроль за технологическим, производственным оборудованием (исполнительными устройствами), иная цель)</td><td><a id="p101839"></a>Управление (включение/отключение услуг связи), оказание услуг</td></tr>
<tr><td><a id="p101840"></a>3.4.</td><td><a id="p101841"></a>Способ взаимодействия с сетью электросвязи с указанием типа доступа к сети электросвязи (проводной, беспроводной), используемых технологий доступа, протоколов взаимодействия</td><td><a id="p101842"></a>Тип доступа: Проводной, беспроводной.<br>Технология доступа: xDSL, GPON.<br>Протокол взаимодействия: протоколы стека TCP/IP<br>[может быть уточнено по решению оператора связи]</td></tr>
<tr><td><a id="p101843"></a>4.</td><td colspan="2"><a id="p101844"></a>Сведения о лице, эксплуатирующем объект критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101845"></a>4.1.</td><td><a id="p101846"></a>Наименование юридического лица или фамилия, имя, отчество (при наличии) индивидуального предпринимателя, эксплуатирующего объект</td><td><a id="p101847"></a><a id="p101848"></a><a id="p101849"></a><a id="p101850"></a>[Ввести сквозную нумерацию эксплуатантов]<br>1. Наименование оператора связи [если оператор связи сам эксплуатирует объект КИИ]<br>2. Название юридического лица [если оно эксплуатирует объект КИИ].<br>3. Фамилия, имя, отчество индивидуального предпринимателя [если он эксплуатирует объект КИИ]</td></tr>
<tr><td><a id="p101851"></a>4.2.</td><td><a id="p101852"></a>Адрес местонахождения юридического лица или адрес места жительства индивидуального предпринимателя, эксплуатирующего объект</td><td><a id="p101853"></a><a id="p101854"></a><a id="p101855"></a><a id="p101856"></a><a id="p101857"></a><a id="p101858"></a><a id="p101859"></a><a id="p101860"></a><a href="#p101845">Указывается последовательно с учетом введенной в [п. 4.1</a>. сквозной нумерации эксплуатантов]<br>1. Адрес:<br>- название улицы, номер дома;<br>- название населенного пункта (города, поселка и т.п.);<br>- название района;<br>- название республики, края, области, автономного округа (области);<br>- почтовый индекс<br>2. Адрес: ...</td></tr>
<tr><td><a id="p101861"></a>4.3.</td><td><a id="p101862"></a>Элемент (компонент) объекта, который эксплуатируется лицом (центр обработки данных, серверное оборудование, телекоммуникационное оборудование, технологическое, производственное оборудование (исполнительные устройства), иные элементы (компоненты)</td><td><a id="p101863"></a><a id="p101864"></a><a id="p101865"></a><a id="p101866"></a><a id="p101867"></a><a id="p101868"></a><a id="p101869"></a><a id="p101870"></a><a id="p101871"></a><a id="p101872"></a><a href="#p101845">Указывается последовательно с учетом введенной в [п. 4.1</a>. сквозной нумерации эксплуатантов]<br>1. Элементы:<br>&lt;Сервер приложений&gt;<br>&lt;Сервер баз данных&gt;<br>&lt;Веб-сервер&gt;<br>&lt;Сервер мобильного приложения&gt;<br>&lt;Сервер управления голосовыми и USSD-командами (IVR)&gt;<br>&lt;SMS-центр&gt;<br>&lt;иные компоненты&gt; [указываются в случае наличия]<br>2. Элементы: ...</td></tr>
<tr><td><a id="p101873"></a>5.</td><td colspan="2"><a id="p101874"></a>Сведения о программных и программно-аппаратных средствах, используемых на объекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101875"></a>5.1.</td><td><a id="p101876"></a>Наименования программно-аппаратных средств (пользовательских компьютеров, серверов, телекоммуникационного оборудования, средств беспроводного доступа, технологического, производственного оборудования (исполнительных устройств), иных средств) и их количество</td><td><a id="p101877"></a>Наименования программно-аппаратных средств и их количество (шт.)</td></tr>
<tr><td><a id="p101878"></a>5.2.</td><td><a id="p101879"></a>Наименование общесистемного программного обеспечения (клиентских, серверных операционных систем, средств виртуализации (при наличии)</td><td><a id="p101880"></a>Наименования общесистемного программного обеспечения</td></tr>
<tr><td><a id="p101881"></a>5.3.</td><td><a id="p101882"></a>Наименования прикладных программ, обеспечивающих выполнение функций объекта по его назначению (за исключением прикладных программ, входящих в состав дистрибутивов операционных систем)</td><td><a id="p101883"></a>Наименования прикладных программ</td></tr>
<tr><td rowspan="2"><a id="p101884"></a>5.4.</td><td rowspan="2"><a id="p101885"></a>Применяемые средства защиты информации (наименования средств защиты информации, реквизиты сертификатов соответствия, иных документов, содержащих результаты оценки соответствия средств защиты информации или сведения о непроведении такой оценки;<br>функции безопасности программного обеспечения, если в него встроены средства защиты информации (идентификация, аутентификация, управление доступом, регистрация событий безопасности, фильтрация, иные функции) или сведения об отсутствии средств защиты информации.</td><td><a id="p101886"></a>Наименования средств защиты информации (&lt;номер и дата выдачи сертификата(ов) соответствия&gt; или &lt;номер и дата документа, содержащего результаты оценки соответствия&gt; или &lt;оценка соответствия не проводилась&gt;) [указывается на каждое средство]</td></tr>
<tr><td><a id="p101887"></a>идентификация, аутентификация, управление доступом, регистрация событий безопасности, фильтрация, иные функции [указываются в случае наличия]</td></tr>
<tr><td><a id="p101888"></a>6.</td><td colspan="2"><a id="p101889"></a>Сведения об угрозах безопасности информации и категориях нарушителей в отношении объекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101890"></a>6.1.</td><td><a id="p101891"></a>Категория нарушителя (внешний или внутренний), краткая характеристика основных возможностей нарушителя по реализации угроз безопасности информации в части его оснащенности, знаний, мотивации или краткое обоснование невозможности нарушителем реализовать угрозы безопасности информации</td><td><a id="p101892"></a>Внешние и внутренние нарушители, оснащенные в т.ч. средствами, сделанными на заказ, с компетенцией профессионалов, со знанием чувствительной информации и с достаточной мотивацией для реализации угроз безопасности информации согласно "Методическим рекомендациям по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи" (шифр: "КИИ-С-ССОП")</td></tr>
<tr><td><a id="p101893"></a>6.2.</td><td><a id="p101894"></a>Основные угрозы безопасности информации или обоснование их неактуальности</td><td><a id="p101895"></a><a id="p101896"></a><a id="p101897"></a><a id="p101898"></a><a id="p101899"></a><a id="p101900"></a><a id="p101901"></a><a id="p101902"></a><a id="p101903"></a><a id="p101904"></a><a id="p101905"></a><a id="p101906"></a><a id="p101907"></a><a id="p101908"></a><a id="p101909"></a><a id="p101910"></a><a id="p101911"></a>1. Угрозы создания нештатных режимов работы.<br>2. Угрозы доступа (проникновения) в операционную среду.<br>2.1. Угрозы непосредственного доступа.<br>2.1.1. Угрозы, реализуемые в ходе загрузки ОС.<br>2.1.2. Угрозы, реализуемые после загрузки ОС, независимо от того, какая программа запускается пользователем.<br>2.1.3. Угрозы, реализация которых определяется тем, какая из прикладных программ запускается пользователем, или фактом запуска любой из прикладных программ.<br>2.2. Угрозы удаленного доступа (сетевые атаки).<br>2.2.1. Анализ сетевого трафика.<br>2.2.2. Сканирование сети.<br>2.2.3. "Парольная" атака.<br>2.2.4. Подмена доверенного объекта сети.<br>2.2.5. Навязывание ложного маршрута.<br>2.2.6. Внедрение ложного объекта сети.<br>2.2.7. Отказ в обслуживании.<br>2.2.8. Удаленный запуск приложений.<br>3. Угрозы программно-математического воздействия<br>Реализация угроз &lt;может привести&gt; или &lt;не может привести&gt; к прекращению или нарушению функционирования сети связи</td></tr>
<tr><td><a id="p101912"></a>7.</td><td colspan="2"><a id="p101913"></a>Возможные последствия в случае возникновения компьютерных инцидентов</td></tr>
<tr><td><a id="p101914"></a>7.1.</td><td><a id="p101915"></a>Типы компьютерных инцидентов, которые могут произойти в результате реализации угроз безопасности информации, в том числе вследствие целенаправленных компьютерных атак (отказ в обслуживании, несанкционированный доступ, утечка данных (нарушение конфиденциальности), модификация (подмена) данных, нарушение функционирования технических средств, несанкционированное использование вычислительных ресурсов объекта), или обоснование невозможности наступления компьютерных инцидентов</td><td><a id="p101916"></a><a id="p101917"></a><a id="p101918"></a><a id="p101919"></a><a id="p101920"></a><a id="p101921"></a><a id="p101922"></a>1. Отказ в обслуживании.<br>2. Несанкционированный доступ.<br>3. Утечка данных (нарушение конфиденциальности).<br>4. Модификация (подмена) данных.<br>5. Нарушение функционирования технических средств.<br>6. Несанкционированное использование вычислительных ресурсов объекта<br>Возникающие инциденты &lt;могут привести&gt; или &lt;не могут привести&gt; к прекращению или нарушению функционирования сети связи</td></tr>
<tr><td rowspan="2"><a id="p101923"></a>7.2.</td><td rowspan="2"><a id="p101924"></a>Ущерб, который может быть причинен в результате возникновения компьютерных инцидентов, в соответствии с показателями критериев значимости, утверждаемыми в соответствии с <a href="https://bukva.ai/docs/zakon-187-fz-2017/statya-6#p100046">пунктом 1 части 2 статьи 6</a> Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации" или обоснование отсутствия возможности причинения ущерба вследствие компьютерных инцидентов</td><td><a id="p101925"></a>Социальный "Прекращение или нарушение функционирования сети связи" (количество абонентов, зона обслуживания).<br>Политический "Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)" (наименование органа(ов) государственной власти, указывается в случае наличия соответствующего действующего государственного контракта).<br>Экономический "Возникновение ущерба бюджетам Российской Федерации" (значения потенциально возможных ущербов бюджетам, тыс. рублей и процент)</td></tr>
<tr><td><a id="p101926"></a>&lt;Экологический&gt; или &lt;Для обороны страны, безопасности государства и правопорядка&gt; с соответствующими показателями и значениями [если рассмотрены соответствующие виды негативных последствий]</td></tr>
<tr><td><a id="p101927"></a>8.</td><td colspan="2"><a id="p101928"></a>Категория значимости, которая присвоена объекту критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101929"></a>8.1.</td><td><a id="p101930"></a>Категория значимости, которая присвоена объекту</td><td><a id="p101931"></a>&lt;I категория&gt;<br>&lt;II категория&gt;<br>&lt;III категория&gt;<br>&lt;Отсутствует необходимость присвоения одной из категорий значимости&gt;</td></tr>
<tr><td rowspan="2"><a id="p101932"></a>8.2.</td><td rowspan="2"><a id="p101933"></a>Полученные значения по каждому из показателей критериев значимости с обоснованием или информация о неприменимости показателя к объекту с соответствующим обоснованием</td><td><a id="p101934"></a><a id="p101935"></a><a id="p101936"></a><a id="p101937"></a><a id="p101938"></a><a id="p101939"></a>4. а) Территория, на которой возможно прекращение или нарушение функционирования сети связи: указать наименование субъекта(ов) РФ (зону обслуживания данным объектом КИИ).<br>4. б) Количество людей, для которых могут быть недоступны услуги связи: указать количество абонентов (тысяч).<br>6. Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия): указать наименование органа(ов) государственной власти (указывается в случае наличия соответствующего действующего государственного контракта).<br>9. а) Снижение доходов федерального бюджета: указать значение потенциально возможного ущерба бюджету в тыс. рублей и процентах.<br>9. б) Снижение доходов бюджета субъекта РФ: указать значение потенциально возможного ущерба бюджету в тыс. рублей и процентах [указываются последовательно для всех субъектов РФ, входящих в зону обслуживания данным объектом КИИ]<br>9. в) Не возникает снижение доходов бюджетов государственных внебюджетных фондов вследствие компьютерных атак на объект КИИ</td></tr>
<tr><td><a id="p101940"></a><a href="#p101551">Информация о неприменимости остальных показателей приведена в [приложении Ж</a>, требуется ее сюда скопировать, в случае их неприменимости; если показатель применим, то требуется указать и показатель, и полученное по нему значение]</td></tr>
<tr><td><a id="p101941"></a>9.</td><td colspan="2"><a id="p101942"></a>Организационные и технические меры, применяемые для обеспечения безопасности значимого объекта критической информационной инфраструктуры</td></tr>
<tr><td rowspan="2"><a id="p101943"></a>9.1.</td><td rowspan="2"><a id="p101944"></a>Организационные меры (установление контролируемой зоны, контроль физического доступа к объекту, разработка документов (регламентов, инструкций, руководств) по обеспечению безопасности объекта)</td><td><a id="p101945"></a>Установлена контролируемая зона.<br>Обеспечен контроль физического доступа к объекту КИИ.<br>Разработаны документы (регламенты, инструкции, руководства):<br>- Название и реквизиты документа;<br>- Название и реквизиты документа</td></tr>
<tr><td><a id="p101946"></a>Иные меры [указываются в случае наличия]</td></tr>
<tr><td><a id="p101947"></a>9.2.</td><td><a id="p101948"></a>Технические меры по идентификации и аутентификации, управлению доступом, ограничению программной среды, антивирусной защите и иные в соответствии с требованиями по обеспечению безопасности значимых объектов</td><td><a id="p101949"></a>Меры:<br>- идентификация и аутентификация (ИАФ);<br>- управление доступом (УПД);<br>- ограничение программной среды (ОПС);<br>- защита машинных носителей информации (ЗНИ);<br>- аудит безопасности (АУД);<br>- антивирусная защита (АВЗ);<br>- предотвращение вторжений (компьютерных атак) (СОВ);<br>- обеспечение целостности (ОЦЛ);<br>- обеспечение доступности (ОДТ);<br>- защита технических средств и систем (ЗТС);<br>- защита информационной (автоматизированной) системы и ее компонентов (ЗИС).</td></tr>
</table>



### <a id="p101950"></a>Таблица 18 - Сведения о результатах категорирования Автоматизированной системы управления и мониторинга сетей электросвязи "Наименование"



<table>
<colgroup><col width="6%"><col width="46%"><col width="48%"></colgroup>
<tr><td><a id="p101951"></a>N</td><td><a id="p101952"></a>Параметр</td><td><a id="p101953"></a>Сведения</td></tr>
<tr><td><a id="p101954"></a>1.</td><td colspan="2"><a id="p101955"></a>Сведения об объекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101956"></a>1.1.</td><td><a id="p101957"></a>Наименование объекта</td><td><a id="p101958"></a>Автоматизированная система управления и мониторинга сетей электросвязи "Наименование"</td></tr>
<tr><td><a id="p101959"></a>1.2.</td><td><a id="p101960"></a>Адреса размещения объекта, в том числе адреса обособленных подразделений, филиалов, представительств субъекта критической информационной инфраструктуры, в которых размещаются сегменты распределенного объекта (серверы, рабочие места, технологическое, производственное оборудование (исполнительные устройства)</td><td><a id="p101961"></a>Подразделение/филиал/представительство: Адрес:<br>- название улицы, номер дома;<br>- название населенного пункта (города, поселка и т.п.);<br>- название района;<br>- название республики, края, области, автономного округа (области);<br>- почтовый индекс<br>Сегментов нет [указываются в случае наличия вместе с адресами размещения]</td></tr>
<tr><td><a id="p101962"></a>1.3.</td><td><a id="p101963"></a>Сфера (область) деятельности, в которой функционирует объект, в соответствии с <a href="https://bukva.ai/docs/zakon-187-fz-2017/statya-1#p1">пунктом 8 статьи 2</a> Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации"</td><td><a id="p101964"></a>Связь</td></tr>
<tr><td><a id="p101965"></a>1.4.</td><td><a id="p101966"></a>Назначение объекта</td><td><a id="p101967"></a><a id="p101968"></a><a id="p101969"></a><a id="p101970"></a><a id="p101971"></a><a id="p101972"></a>1. Автоматизация и информационное обеспечение работников оператора связи в рамках задач управления неисправностями (инцидентами), контроль выполнения задач по устранению неисправностей.<br>2. Автоматизация и информационное обеспечение работников оператора связи в рамках задач мониторинга.<br>3. Автоматизация и информационное обеспечение работников оператора связи в рамках задач управления конфигурациями.<br>4. Автоматизация и информационное обеспечение работников оператора связи в рамках задач управления производительностью.<br>5. Автоматизация и информационное обеспечение работников оператора связи в рамках задач управления изменениями.<br>6. Автоматизация инвентаризации и технического учета</td></tr>
<tr><td><a id="p101973"></a>1.5.</td><td><a id="p101974"></a>Критические процессы (управленческие, технологические, производственные, финансово-экономические и (или) иные процессы, функции управления и контроля), которые обеспечиваются объектом</td><td><a id="p101975"></a><a id="p101976"></a>1. Управление и эксплуатация услуг (SM&amp;O).<br>2. Управление и эксплуатация ресурсов (RM&amp;O)</td></tr>
<tr><td><a id="p101977"></a>1.6.</td><td><a id="p101978"></a>Архитектура объекта (одноранговая сеть, клиент-серверная система, технология "тонкий клиент", сеть передачи данных, система диспетчерского управления и контроля, распределенная система управления, иная архитектура)</td><td><a id="p101979"></a>Распределенная система управления, технология "тонкий клиент" [указывается в случае наличия технологии "тонкий клиент"]</td></tr>
<tr><td><a id="p101980"></a>2.</td><td colspan="2"><a id="p101981"></a>Сведения о субъекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p101982"></a>2.1.</td><td><a id="p101983"></a>Наименование субъекта</td><td><a id="p101984"></a>Наименование оператора связи</td></tr>
<tr><td><a id="p101985"></a>2.2.</td><td><a id="p101986"></a>Адрес местонахождения субъекта</td><td><a id="p101987"></a>Адрес места государственной регистрации оператора связи:<br>- название улицы, номер дома;<br>- название населенного пункта (города, поселка и т.п.);<br>- название района;<br>- название республики, края, области, автономного округа (области);<br>- почтовый индекс</td></tr>
<tr><td><a id="p101988"></a>2.3.</td><td><a id="p101989"></a>Должность, фамилия, имя, отчество (при наличии) руководителя субъекта</td><td><a id="p101990"></a>Должность, фамилия, имя, отчество</td></tr>
<tr><td><a id="p101991"></a>2.4.</td><td><a id="p101992"></a>Должность, фамилия, имя, отчество (при наличии) должностного лица, на которое возложены функции обеспечения безопасности значимых объектов, или в случае отсутствия такого должностного лица, наименование должности, фамилия, имя, отчество (при наличии) руководителя субъекта.</td><td><a id="p101993"></a>Должность, фамилия, имя, отчество</td></tr>
<tr><td><a id="p101994"></a>2.5.</td><td><a id="p101995"></a>Структурное подразделение, ответственное за обеспечение безопасности значимых объектов, должность, фамилия, имя, отчество (при наличии) руководителя структурного подразделения, телефон, адрес электронной почты (при наличии) или должность, фамилия, имя, отчество (при наличии) штатного специалиста, ответственного за обеспечение безопасности значимых объектов, телефон, адрес электронной почты (при наличии)</td><td><a id="p101996"></a>Наименование структурного подразделения [указывается в случае наличия данного подразделения],<br>Должность руководителя подразделения [указывается в случае наличия данного подразделения] или штатного специалиста,<br>фамилия, имя, отчество,<br>телефон,<br>адрес электронной почты</td></tr>
<tr><td><a id="p101997"></a>3.</td><td colspan="2"><a id="p101998"></a>Сведения о взаимодействии объекта критической информационной инфраструктуры и сетей электросвязи</td></tr>
<tr><td><a id="p101999"></a>3.1.</td><td><a id="p102000"></a>Категория сети электросвязи (общего пользования, выделенная, технологическая, присоединенная к сети связи общего пользования, специального назначения, другая сеть связи для передачи информации при помощи электромагнитных систем) или сведения об отсутствии взаимодействия объекта критической информационной инфраструктуры с сетями электросвязи</td><td><a id="p102001"></a>Общего пользования<br>[указываются иные категории сетей электросвязи в случае наличия взаимодействия</td></tr>
<tr><td><a id="p102002"></a>3.2.</td><td><a id="p102003"></a>Наименование оператора связи</td><td><a id="p102004"></a>Наименование оператора связи [это сам оператор связи, т.к. с его сетью электросвязи взаимодействует объект КИИ]</td></tr>
<tr><td><a id="p102005"></a>3.3.</td><td><a id="p102006"></a>Цель взаимодействия с сетью электросвязи (передача (прием) информации, оказание услуг, управление, контроль за технологическим, производственным оборудованием (исполнительными устройствами), иная цель)</td><td><a id="p102007"></a>Управление, контроль/мониторинг технологического оборудования (оборудование сети электросвязи)</td></tr>
<tr><td><a id="p102008"></a>3.4.</td><td><a id="p102009"></a>Способ взаимодействия с сетью электросвязи с указанием типа доступа к сети электросвязи (проводной, беспроводной), используемых технологий доступа, протоколов взаимодействия</td><td><a id="p102010"></a>Тип доступа: Проводной, беспроводной.<br>Технология доступа: xDSL, FE, P2P fiber.<br>Протокол взаимодействия: протоколы стека TCP/IP<br>[может быть уточнено по решению оператора связи]</td></tr>
<tr><td><a id="p102011"></a>4.</td><td colspan="2"><a id="p102012"></a>Сведения о лице, эксплуатирующем объект критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102013"></a>4.1.</td><td><a id="p102014"></a>Наименование юридического лица или фамилия, имя, отчество (при наличии) индивидуального предпринимателя, эксплуатирующего объект</td><td><a id="p102015"></a><a id="p102016"></a><a id="p102017"></a><a id="p102018"></a>[Ввести сквозную нумерацию эксплуатантов]<br>1. Наименование оператора связи [если оператор связи сам эксплуатирует объект КИИ]<br>2. Название юридического лица [если оно эксплуатирует объект КИИ].<br>3. Фамилия, имя, отчество индивидуального предпринимателя [если он эксплуатирует объект КИИ]</td></tr>
<tr><td><a id="p102019"></a>4.2.</td><td><a id="p102020"></a>Адрес местонахождения юридического лица или адрес места жительства индивидуального предпринимателя, эксплуатирующего объект</td><td><a id="p102021"></a><a id="p102022"></a><a id="p102023"></a><a id="p102024"></a><a id="p102025"></a><a id="p102026"></a><a id="p102027"></a><a id="p102028"></a><a href="#p102013">Указывается последовательно с учетом введенной в [п. 4.1</a>. сквозной нумерации эксплуатантов]<br>1. Адрес:<br>- название улицы, номер дома;<br>- название населенного пункта (города, поселка и т.п.);<br>- название района;<br>- название республики, края, области, автономного округа (области);<br>- почтовый индекс<br>2. Адрес: ...</td></tr>
<tr><td><a id="p102029"></a>4.3.</td><td><a id="p102030"></a>Элемент (компонент) объекта, который эксплуатируется лицом (центр обработки данных, серверное оборудование, телекоммуникационное оборудование, технологическое, производственное оборудование (исполнительные устройства), иные элементы (компоненты)</td><td><a id="p102031"></a><a id="p102032"></a><a id="p102033"></a><a id="p102034"></a><a id="p102035"></a><a id="p102036"></a><a id="p102037"></a><a id="p102038"></a><a href="#p102013">Указывается последовательно с учетом введенной в [п. 4.1</a>. сквозной нумерации эксплуатантов]<br>1. Элементы:<br>&lt;Сервер приложений&gt;<br>&lt;Веб-сервер&gt;<br>&lt;Сервер баз данных&gt;<br>&lt;АРМ пользователя&gt;<br>&lt;иные компоненты&gt; [указываются в случае наличия]<br>2. Элементы: ...</td></tr>
<tr><td><a id="p102039"></a>5.</td><td colspan="2"><a id="p102040"></a>Сведения о программных и программно-аппаратных средствах, используемых на объекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102041"></a>5.1.</td><td><a id="p102042"></a>Наименования программно-аппаратных средств (пользовательских компьютеров, серверов, телекоммуникационного оборудования, средств беспроводного доступа, технологического, производственного оборудования (исполнительных устройств), иных средств) и их количество</td><td><a id="p102043"></a>Наименования программно-аппаратных средств и их количество (шт.)</td></tr>
<tr><td><a id="p102044"></a>5.2.</td><td><a id="p102045"></a>Наименование общесистемного программного обеспечения (клиентских, серверных операционных систем, средств виртуализации (при наличии)</td><td><a id="p102046"></a>Наименования общесистемного программного обеспечения</td></tr>
<tr><td><a id="p102047"></a>5.3.</td><td><a id="p102048"></a>Наименования прикладных программ, обеспечивающих выполнение функций объекта по его назначению (за исключением прикладных программ, входящих в состав дистрибутивов операционных систем)</td><td><a id="p102049"></a>Наименования прикладных программ</td></tr>
<tr><td rowspan="2"><a id="p102050"></a>5.4.</td><td rowspan="2"><a id="p102051"></a>Применяемые средства защиты информации (наименования средств защиты информации, реквизиты сертификатов соответствия, иных документов, содержащих результаты оценки соответствия средств защиты информации или сведения о непроведении такой оценки;<br>функции безопасности программного обеспечения, если в него встроены средства защиты информации (идентификация, аутентификация, управление доступом, регистрация событий безопасности, фильтрация, иные функции) или сведения об отсутствии средств защиты информации.</td><td><a id="p102052"></a>Наименования средств защиты информации (&lt;номер и дата выдачи сертификата(ов) соответствия&gt; или &lt;номер и дата документа, содержащего результаты оценки соответствия&gt; или &lt;оценка соответствия не проводилась&gt;) [указывается на каждое средство]</td></tr>
<tr><td><a id="p102053"></a>Функции идентификации и аутентификации, управлению доступом, регистрации событий, резервному копированию, отказоустойчивости в соответствие с <a href="https://bukva.ai/docs/prikaz-55-2007-mininformsvyazi-rossii#p100011">Правилами</a> применения оборудования автоматизированных систем управления и мониторинга средств связи, выполняющих функции систем коммутации каналов утв. приказом Министерства информационных технологий и связи Российской Федерации от 15.05.2007 N 55 и <a href="https://bukva.ai/docs/prikaz-2-2009-minkomsvyaz-rossii#p100011">Правилами</a> применения оборудования автоматизированных систем управления и мониторинга средств связи, выполняющих функции систем коммутации и маршрутизации пакетов информации утв. приказом Министерства информационных технологий и связи Российской Федерации от 12.01.2009 N 2 иные функции [указываются в случае наличия]</td></tr>
<tr><td><a id="p102054"></a>6.</td><td colspan="2"><a id="p102055"></a>Сведения об угрозах безопасности информации и категориях нарушителей в отношении объекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102056"></a>6.1.</td><td><a id="p102057"></a>Категория нарушителя (внешний или внутренний), краткая характеристика основных возможностей нарушителя по реализации угроз безопасности информации в части его оснащенности, знаний, мотивации или краткое обоснование невозможности нарушителем реализовать угрозы безопасности информации</td><td><a id="p102058"></a>Внешние и внутренние нарушители, оснащенные в т.ч. средствами, сделанными на заказ, с компетенцией профессионалов, со знанием чувствительной информации и с достаточной мотивацией для реализации угроз безопасности информации согласно "Методическим рекомендациям по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи" (шифр: "КИИ-С-ССОП")</td></tr>
<tr><td><a id="p102059"></a>6.2.</td><td><a id="p102060"></a>Основные угрозы безопасности информации или обоснование их неактуальности</td><td><a id="p102061"></a><a id="p102062"></a><a id="p102063"></a><a id="p102064"></a><a id="p102065"></a><a id="p102066"></a><a id="p102067"></a><a id="p102068"></a><a id="p102069"></a><a id="p102070"></a><a id="p102071"></a><a id="p102072"></a><a id="p102073"></a><a id="p102074"></a><a id="p102075"></a><a id="p102076"></a><a id="p102077"></a>1. Угрозы создания нештатных режимов работы.<br>2. Угрозы доступа (проникновения) в операционную среду.<br>2.1. Угрозы непосредственного доступа.<br>2.1.1. Угрозы, реализуемые в ходе загрузки ОС.<br>2.1.2. Угрозы, реализуемые после загрузки ОС, независимо от того, какая программа запускается пользователем.<br>2.1.3. Угрозы, реализация которых определяется тем, какая из прикладных программ запускается пользователем, или фактом запуска любой из прикладных программ.<br>2.2. Угрозы удаленного доступа (сетевые атаки).<br>2.2.1. Анализ сетевого трафика.<br>2.2.2. Сканирование сети.<br>2.2.3. "Парольная" атака.<br>2.2.4. Подмена доверенного объекта сети.<br>2.2.5. Навязывание ложного маршрута.<br>2.2.6. Внедрение ложного объекта сети.<br>2.2.7. Отказ в обслуживании.<br>2.2.8. Удаленный запуск приложений.<br>3. Угрозы программно-математического воздействия<br>Реализация угроз &lt;может привести&gt; или &lt;не может привести&gt; к прекращению или нарушению функционирования сети связи</td></tr>
<tr><td><a id="p102078"></a>7.</td><td colspan="2"><a id="p102079"></a>Возможные последствия в случае возникновения компьютерных инцидентов</td></tr>
<tr><td><a id="p102080"></a>7.1.</td><td><a id="p102081"></a>Типы компьютерных инцидентов, которые могут произойти в результате реализации угроз безопасности информации, в том числе вследствие целенаправленных компьютерных атак (отказ в обслуживании, несанкционированный доступ, утечка данных (нарушение конфиденциальности), модификация (подмена) данных, нарушение функционирования технических средств, несанкционированное использование вычислительных ресурсов объекта), или обоснование невозможности наступления компьютерных инцидентов</td><td><a id="p102082"></a><a id="p102083"></a><a id="p102084"></a><a id="p102085"></a><a id="p102086"></a><a id="p102087"></a>1. Отказ в обслуживании.<br>2. Несанкционированный доступ.<br>3. Утечка данных (нарушение конфиденциальности).<br>4. Модификация (подмена) данных.<br>5. Нарушение функционирования технических средств.<br>6. Несанкционированное использование вычислительных ресурсов объекта Возникающие инциденты &lt;могут привести&gt; или &lt;не могут привести&gt; к прекращению или нарушению функционирования сети связи</td></tr>
<tr><td rowspan="2"><a id="p102088"></a>7.2.</td><td rowspan="2"><a id="p102089"></a>Ущерб, который может быть причинен в результате возникновения компьютерных инцидентов, в соответствии с показателями критериев значимости, утверждаемыми в соответствии с <a href="https://bukva.ai/docs/zakon-187-fz-2017/statya-6#p100046">пунктом 1 части 2 статьи 6</a> Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации" или обоснование отсутствия возможности причинения ущерба вследствие компьютерных инцидентов</td><td><a id="p102090"></a>Социальный "Прекращение или нарушение функционирования сети связи" (количество абонентов, зона обслуживания).<br>Политический "Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)" (наименование органа(ов) государственной власти, указывается в случае наличия соответствующего действующего государственного контракта).<br>Экономический "Возникновение ущерба бюджетам Российской Федерации" (значения потенциально возможных ущербов бюджетам, тыс. рублей и процент)</td></tr>
<tr><td><a id="p102091"></a>&lt;Экологический&gt; или &lt;Для обороны страны, безопасности государства и правопорядка&gt; с соответствующими показателями и значениями [если рассмотрены соответствующие виды негативных последствий]</td></tr>
<tr><td><a id="p102092"></a>8.</td><td colspan="2"><a id="p102093"></a>Категория значимости, которая присвоена объекту критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102094"></a>8.1.</td><td><a id="p102095"></a>Категория значимости, которая присвоена объекту</td><td><a id="p102096"></a>&lt;I категория&gt;<br>&lt;II категория&gt;<br>&lt;III категория&gt;<br>&lt;Отсутствует необходимость присвоения одной из категорий значимости&gt;</td></tr>
<tr><td rowspan="2"><a id="p102097"></a>8.2.</td><td rowspan="2"><a id="p102098"></a>Полученные значения по каждому из показателей критериев значимости с обоснованием или информация о неприменимости показателя к объекту с соответствующим обоснованием</td><td><a id="p102099"></a><a id="p102100"></a><a id="p102101"></a><a id="p102102"></a><a id="p102103"></a><a id="p102104"></a>4. а) Территория, на которой возможно прекращение или нарушение функционирования сети связи: указать наименование субъекта(ов) РФ (зону обслуживания данным объектом КИИ).<br>4. б) Количество людей, для которых могут быть недоступны услуги связи: указать количество абонентов (тысяч).<br>6. Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия): указать наименование органа(ов) государственной власти (указывается в случае наличия соответствующего действующего государственного контракта).<br>9. а) Снижение доходов федерального бюджета: указать значение потенциально возможного ущерба бюджету в тыс. рублей и процентах.<br>9. б) Снижение доходов бюджета субъекта РФ: указать значение потенциально возможного ущерба бюджету в тыс. рублей и процентах [указываются последовательно для всех субъектов РФ, входящих в зону обслуживания данным объектом КИИ]<br>9. в) Не возникает снижение доходов бюджетов государственных внебюджетных фондов вследствие компьютерных атак на объект КИИ</td></tr>
<tr><td><a id="p102105"></a><a href="#p101551">Информация о неприменимости остальных показателей приведена в [приложении Ж</a>, требуется ее сюда скопировать, в случае их неприменимости; если показатель применим, то требуется указать и показатель, и полученное по нему значение]</td></tr>
<tr><td><a id="p102106"></a>9.</td><td colspan="2"><a id="p102107"></a>Организационные и технические меры, применяемые для обеспечения безопасности значимого объекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102108"></a>9.1.</td><td><a id="p102109"></a>Организационные меры (установление контролируемой зоны, контроль физического доступа к объекту, разработка документов (регламентов, инструкций, руководств) по обеспечению безопасности объекта)</td><td><a id="p102110"></a>Установлена контролируемая зона.<br>Обеспечен контроль физического доступа к объекту КИИ.<br>Разработаны документы (регламенты, инструкции, руководства):<br>- Название и реквизиты документа;<br>- Название и реквизиты документа<br>Иные меры [указываются в случае наличия]</td></tr>
<tr><td><a id="p102111"></a>9.2.</td><td><a id="p102112"></a>Технические меры по идентификации и аутентификации, управлению доступом, ограничению программной среды, антивирусной защите и иные в соответствии с требованиями по обеспечению безопасности значимых объектов</td><td><a id="p102113"></a>Меры по идентификации и аутентификации, управлению доступом, регистрации событий, резервному копированию, отказоустойчивости выполнены в соответствие с <a href="https://bukva.ai/docs/prikaz-55-2007-mininformsvyazi-rossii#p100011">Правилами</a> применения оборудования автоматизированных систем управления и мониторинга средств связи, выполняющих функции систем коммутации каналов утв. приказом Министерства информационных технологий и связи Российской Федерации от 15.05.2007 N 55 и <a href="https://bukva.ai/docs/prikaz-2-2009-minkomsvyaz-rossii#p100011">Правилами</a> применения оборудования автоматизированных систем управления и мониторинга средств связи, выполняющих функции систем коммутации и маршрутизации пакетов информации утв. приказом Министерства информационных технологий и связи Российской Федерации от 12.01.2009 N 2. Меры:<br>- идентификация и аутентификация (ИАФ);<br>- управление доступом (УПД);<br>- ограничение программной среды (ОПС);<br>- защита машинных носителей информации (ЗНИ);<br>- аудит безопасности (АУД);<br>- антивирусная защита (АВЗ);<br>- предотвращение вторжений (компьютерных атак) (СОВ);<br>- обеспечение целостности (ОЦЛ);<br>- обеспечение доступности (ОДТ);<br>- защита технических средств и систем (ЗТС);<br>- защита информационной (автоматизированной) системы и ее компонентов (ЗИС).</td></tr>
</table>



### <a id="p102114"></a>Таблица 19 - Сведения о результатах категорирования Выделенного транзитного пункта сигнализации "Наименование"



<table>
<colgroup><col width="6%"><col width="46%"><col width="48%"></colgroup>
<tr><td><a id="p102115"></a>N</td><td><a id="p102116"></a>Параметр</td><td><a id="p102117"></a>Сведения</td></tr>
<tr><td><a id="p102118"></a>1.</td><td colspan="2"><a id="p102119"></a>Сведения об объекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102120"></a>1.1.</td><td><a id="p102121"></a>Наименование объекта</td><td><a id="p102122"></a>Выделенный транзитный пункт сигнализации "Наименование"</td></tr>
<tr><td><a id="p102123"></a>1.2.</td><td><a id="p102124"></a>Адреса размещения объекта, в том числе адреса обособленных подразделений, филиалов, представительств субъекта критической информационной инфраструктуры, в которых размещаются сегменты распределенного объекта (серверы, рабочие места, технологическое, производственное оборудование (исполнительные устройства)</td><td><a id="p102125"></a>Подразделение/филиал/представительство: Адрес:<br>- название улицы, номер дома;<br>- название населенного пункта (города, поселка и т.п.);<br>- название района;<br>- название республики, края, области, автономного округа (области);<br>- почтовый индекс<br>Сегментов нет [указываются в случае наличия вместе с адресами размещения]</td></tr>
<tr><td><a id="p102126"></a>1.3.</td><td><a id="p102127"></a>Сфера (область) деятельности, в которой функционирует объект, в соответствии с <a href="https://bukva.ai/docs/zakon-187-fz-2017/statya-1#p1">пунктом 8 статьи 2</a> Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации"</td><td><a id="p102128"></a>Связь</td></tr>
<tr><td><a id="p102129"></a>1.4.</td><td><a id="p102130"></a>Назначение объекта</td><td><a id="p102131"></a><a id="p102132"></a><a id="p102133"></a><a id="p102134"></a><a id="p102135"></a>1. Управление сетью сигнализации, обработка сообщений сигнализации.<br>2. Передача сигнального трафика, маршрутизация сигнальных сообщений.<br>3. Сбор статистики сигнальных сообщений.<br>4. Защита от несанкционированного доступа в сеть общеканальной сигнализации N 7 (ОКС N 7).<br>5. Учет сигнального трафика для взаиморасчетов между операторами связи</td></tr>
<tr><td><a id="p102136"></a>1.5.</td><td><a id="p102137"></a>Критические процессы (управленческие, технологические, производственные, финансово-экономические и (или) иные процессы, функции управления и контроля), которые обеспечиваются объектом</td><td><a id="p102138"></a>Управление и эксплуатация услуг (SM&amp;O)</td></tr>
<tr><td><a id="p102139"></a>1.6.</td><td><a id="p102140"></a>Архитектура объекта (одноранговая сеть, клиент-серверная система, технология "тонкий клиент", сеть передачи данных, система диспетчерского управления и контроля, распределенная система управления, иная архитектура)</td><td><a id="p102141"></a>Иная архитектура (локальное размещенное законченное программно-аппаратное средство)</td></tr>
<tr><td><a id="p102142"></a>2.</td><td colspan="2"><a id="p102143"></a>Сведения о субъекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102144"></a>2.1.</td><td><a id="p102145"></a>Наименование субъекта</td><td><a id="p102146"></a>Наименование оператора связи</td></tr>
<tr><td><a id="p102147"></a>2.2.</td><td><a id="p102148"></a>Адрес местонахождения субъекта</td><td><a id="p102149"></a>Адрес места государственной регистрации оператора связи:<br>- название улицы, номер дома;<br>- название населенного пункта (города, поселка и т.п.);<br>- название района;<br>- название республики, края, области, автономного округа (области);<br>- почтовый индекс</td></tr>
<tr><td><a id="p102150"></a>2.3.</td><td><a id="p102151"></a>Должность, фамилия, имя, отчество (при наличии) руководителя субъекта</td><td><a id="p102152"></a>Должность, фамилия, имя, отчество</td></tr>
<tr><td><a id="p102153"></a>2.4.</td><td><a id="p102154"></a>Должность, фамилия, имя, отчество (при наличии) должностного лица, на которое возложены функции обеспечения безопасности значимых объектов, или в случае отсутствия такого должностного лица, наименование должности, фамилия, имя, отчество (при наличии) руководителя субъекта.</td><td><a id="p102155"></a>Должность, фамилия, имя, отчество</td></tr>
<tr><td><a id="p102156"></a>2.5.</td><td><a id="p102157"></a>Структурное подразделение, ответственное за обеспечение безопасности значимых объектов, должность, фамилия, имя, отчество (при наличии) руководителя структурного подразделения, телефон, адрес электронной почты (при наличии) или должность, фамилия, имя, отчество (при наличии) штатного специалиста, ответственного за обеспечение безопасности значимых объектов, телефон, адрес электронной почты (при наличии)</td><td><a id="p102158"></a>Наименование структурного подразделения [указывается в случае наличия данного подразделения],<br>Должность руководителя подразделения [указывается в случае наличия данного подразделения] или штатного специалиста,<br>фамилия, имя, отчество,<br>телефон,<br>адрес электронной почты</td></tr>
<tr><td><a id="p102159"></a>3.</td><td colspan="2"><a id="p102160"></a>Сведения о взаимодействии объекта критической информационной инфраструктуры и сетей электросвязи</td></tr>
<tr><td><a id="p102161"></a>3.1.</td><td><a id="p102162"></a>Категория сети электросвязи (общего пользования, выделенная, технологическая, присоединенная к сети связи общего пользования, специального назначения, другая сеть связи для передачи информации при помощи электромагнитных систем) или сведения об отсутствии взаимодействия объекта критической информационной инфраструктуры с сетями электросвязи</td><td><a id="p102163"></a>Общего пользования<br>[указываются иные категории сетей электросвязи в случае наличия взаимодействия]</td></tr>
<tr><td><a id="p102164"></a>3.2.</td><td><a id="p102165"></a>Наименование оператора связи</td><td><a id="p102166"></a>Наименование оператора связи [это сам оператор связи, т.к. с его сетью электросвязи взаимодействует объект КИИ]</td></tr>
<tr><td><a id="p102167"></a>3.3.</td><td><a id="p102168"></a>Цель взаимодействия с сетью электросвязи (передача (прием) информации, оказание услуг, управление, контроль за технологическим, производственным оборудованием (исполнительными устройствами), иная цель)</td><td><a id="p102169"></a>Управление, оказание услуг</td></tr>
<tr><td><a id="p102170"></a>3.4.</td><td><a id="p102171"></a>Способ взаимодействия с сетью электросвязи с указанием типа доступа к сети электросвязи (проводной, беспроводной), используемых технологий доступа, протоколов взаимодействия</td><td><a id="p102172"></a>Тип доступа: Проводной.<br>Технология доступа: xDSL, FE, P2P fiber.<br>Протокол взаимодействия: ОКС N 7, SIGTRAN, Diameter<br>[может быть уточнено по решению оператора связи]</td></tr>
<tr><td><a id="p102173"></a>4.</td><td colspan="2"><a id="p102174"></a>Сведения о лице, эксплуатирующем объект критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102175"></a>4.1.</td><td><a id="p102176"></a>Наименование юридического лица или фамилия, имя, отчество (при наличии) индивидуального предпринимателя, эксплуатирующего объект</td><td><a id="p102177"></a><a id="p102178"></a><a id="p102179"></a><a id="p102180"></a>[Ввести сквозную нумерацию эксплуатантов]<br>1. Наименование оператора связи [если оператор связи сам эксплуатирует объект КИИ]<br>2. Название юридического лица [если оно эксплуатирует объект КИИ].<br>3. Фамилия, имя, отчество индивидуального предпринимателя [если он эксплуатирует объект КИИ]</td></tr>
<tr><td><a id="p102181"></a>4.2.</td><td><a id="p102182"></a>Адрес местонахождения юридического лица или адрес места жительства индивидуального предпринимателя, эксплуатирующего объект</td><td><a id="p102183"></a><a id="p102184"></a><a id="p102185"></a><a id="p102186"></a><a id="p102187"></a><a id="p102188"></a><a id="p102189"></a><a id="p102190"></a><a href="#p102175">Указывается последовательно с учетом введенной в [п. 4.1</a>. сквозной нумерации эксплуатантов]<br>1. Адрес:<br>- название улицы, номер дома;<br>- название населенного пункта (города, поселка и т.п.);<br>- название района;<br>- название республики, края, области, автономного округа (области);<br>- почтовый индекс<br>2. Адрес: ...</td></tr>
<tr><td><a id="p102191"></a>4.3.</td><td><a id="p102192"></a>Элемент (компонент) объекта, который эксплуатируется лицом (центр обработки данных, серверное оборудование, телекоммуникационное оборудование, технологическое, производственное оборудование (исполнительные устройства), иные элементы (компоненты)</td><td><a id="p102193"></a><a id="p102194"></a><a id="p102195"></a><a href="#p102175">Указывается последовательно с учетом введенной в [п. 4.1</a>. сквозной нумерации эксплуатантов]<br>1. Непосредственно выделенный транзитный пункт сигнализации.<br>2. ...</td></tr>
<tr><td><a id="p102196"></a>5.</td><td colspan="2"><a id="p102197"></a>Сведения о программных и программно-аппаратных средствах, используемых на объекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102198"></a>5.1.</td><td><a id="p102199"></a>Наименования программно-аппаратных средств (пользовательских компьютеров, серверов, телекоммуникационного оборудования, средств беспроводного доступа, технологического, производственного оборудования (исполнительных устройств), иных средств) и их количество</td><td><a id="p102200"></a>&lt;Signalling Transfer Point (STP)&gt; - _ шт.<br>&lt;Diameter Routing Agent (DRA)&gt; - _ шт.</td></tr>
<tr><td><a id="p102201"></a>5.2.</td><td><a id="p102202"></a>Наименование общесистемного программного обеспечения (клиентских, серверных операционных систем, средств виртуализации (при наличии)</td><td><a id="p102203"></a>&lt;Signalling Transfer Point (STP)&gt; версия ПО<br>&lt;Diameter Routing Agent (DRA)&gt; версия ПО</td></tr>
<tr><td><a id="p102204"></a>5.3.</td><td><a id="p102205"></a>Наименования прикладных программ, обеспечивающих выполнение функций объекта по его назначению (за исключением прикладных программ, входящих в состав дистрибутивов операционных систем)</td><td><a id="p102206"></a>Не применимо (т.к. является законченным программно-аппаратным средством)</td></tr>
<tr><td rowspan="2"><a id="p102207"></a>5.4.</td><td rowspan="2"><a id="p102208"></a>Применяемые средства защиты информации (наименования средств защиты информации, реквизиты сертификатов соответствия, иных документов, содержащих результаты оценки соответствия средств защиты информации или сведения о непроведении такой оценки;<br>функции безопасности программного обеспечения, если в него встроены средства защиты информации (идентификация, аутентификация, управление доступом, регистрация событий безопасности, фильтрация, иные функции) или сведения об отсутствии средств защиты информации.</td><td><a id="p102209"></a>Наименования средств защиты информации (&lt;номер и дата выдачи сертификата(ов) соответствия&gt; или &lt;номер и дата документа, содержащего результаты оценки соответствия&gt; или &lt;оценка соответствия не проводилась&gt;) [указывается на каждое средство]</td></tr>
<tr><td><a id="p102210"></a>Идентификация, аутентификация, управление доступом, регистрация событий безопасности, фильтрация, иные функции [указываются в случае наличия]</td></tr>
<tr><td><a id="p102211"></a>6.</td><td colspan="2"><a id="p102212"></a>Сведения об угрозах безопасности информации и категориях нарушителей в отношении объекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102213"></a>6.1.</td><td><a id="p102214"></a>Категория нарушителя (внешний или внутренний), краткая характеристика основных возможностей нарушителя по реализации угроз безопасности информации в части его оснащенности, знаний, мотивации или краткое обоснование невозможности нарушителем реализовать угрозы безопасности информации</td><td><a id="p102215"></a>Внешние и внутренние нарушители, оснащенные в т.ч. средствами, сделанными на заказ, с компетенцией профессионалов, со знанием чувствительной информации и с достаточной мотивацией для реализации угроз безопасности информации согласно "Методическим рекомендациям по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи" (шифр: "КИИ-С-ССОП")</td></tr>
<tr><td><a id="p102216"></a>6.2.</td><td><a id="p102217"></a>Основные угрозы безопасности информации или обоснование их неактуальности</td><td><a id="p102218"></a><a id="p102219"></a><a id="p102220"></a><a id="p102221"></a><a id="p102222"></a><a id="p102223"></a><a id="p102224"></a><a id="p102225"></a><a id="p102226"></a><a id="p102227"></a><a id="p102228"></a><a id="p102229"></a><a id="p102230"></a><a id="p102231"></a><a id="p102232"></a><a id="p102233"></a><a id="p102234"></a>1. Угрозы создания нештатных режимов работы.<br>2. Угрозы доступа (проникновения) в операционную среду.<br>2.1. Угрозы непосредственного доступа.<br>2.1.1. Угрозы, реализуемые в ходе загрузки ОС.<br>2.1.2. Угрозы, реализуемые после загрузки ОС, независимо от того, какая программа запускается пользователем.<br>2.1.3. Угрозы, реализация которых определяется тем, какая из прикладных программ запускается пользователем, или фактом запуска любой из прикладных программ.<br>2.2. Угрозы удаленного доступа (сетевые атаки).<br>2.2.1. Анализ сетевого трафика.<br>2.2.2. Сканирование сети.<br>2.2.3. "Парольная" атака.<br>2.2.4. Подмена доверенного объекта сети.<br>2.2.5. Навязывание ложного маршрута.<br>2.2.6. Внедрение ложного объекта сети.<br>2.2.7. Отказ в обслуживании.<br>2.2.8. Удаленный запуск приложений.<br>3. Угрозы программно-математического воздействия<br>Реализация угроз &lt;может привести&gt; или &lt;не может привести&gt; к прекращению или нарушению функционирования сети связи</td></tr>
<tr><td><a id="p102235"></a>7.</td><td colspan="2"><a id="p102236"></a>Возможные последствия в случае возникновения компьютерных инцидентов</td></tr>
<tr><td><a id="p102237"></a>7.1.</td><td><a id="p102238"></a>Типы компьютерных инцидентов, которые могут произойти в результате реализации угроз безопасности информации, в том числе вследствие целенаправленных компьютерных атак (отказ в обслуживании, несанкционированный доступ, утечка данных (нарушение конфиденциальности), модификация (подмена) данных, нарушение функционирования технических средств, несанкционированное использование вычислительных ресурсов объекта), или обоснование невозможности наступления компьютерных инцидентов</td><td><a id="p102239"></a><a id="p102240"></a><a id="p102241"></a><a id="p102242"></a><a id="p102243"></a><a id="p102244"></a><a id="p102245"></a>1. Отказ в обслуживании.<br>2. Несанкционированный доступ.<br>3. Утечка данных (нарушение конфиденциальности).<br>4. Модификация (подмена) данных.<br>5. Нарушение функционирования технических средств.<br>6. Несанкционированное использование вычислительных ресурсов объекта<br>Возникающие инциденты &lt;могут привести&gt; или &lt;не могут привести&gt; к прекращению или нарушению функционирования сети связи</td></tr>
<tr><td rowspan="2"><a id="p102246"></a>7.2.</td><td rowspan="2"><a id="p102247"></a>Ущерб, который может быть причинен в результате возникновения компьютерных инцидентов, в соответствии с показателями критериев значимости, утверждаемыми в соответствии с <a href="https://bukva.ai/docs/zakon-187-fz-2017/statya-6#p100046">пунктом 1 части 2 статьи 6</a> Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации" или обоснование отсутствия возможности причинения ущерба вследствие компьютерных инцидентов</td><td><a id="p102248"></a>Социальный "Прекращение или нарушение функционирования сети связи" (количество абонентов, зона обслуживания).<br>Политический "Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)" (наименование органа(ов) государственной власти, указывается в случае наличия соответствующего действующего государственного контракта).<br>Экономический "Возникновение ущерба бюджетам Российской Федерации" (значения потенциально возможных ущербов бюджетам, тыс. рублей и процент)</td></tr>
<tr><td><a id="p102249"></a>&lt;Экологический&gt; или &lt;Для обороны страны, безопасности государства и правопорядка&gt; с соответствующими показателями и значениями [если рассмотрены соответствующие виды негативных последствий]</td></tr>
<tr><td><a id="p102250"></a>8.</td><td colspan="2"><a id="p102251"></a>Категория значимости, которая присвоена объекту критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102252"></a>8.1.</td><td><a id="p102253"></a>Категория значимости, которая присвоена объекту</td><td><a id="p102254"></a>&lt;I категория&gt;<br>&lt;II категория&gt;<br>&lt;III категория&gt;<br>&lt;Отсутствует необходимость присвоения одной из категорий значимости&gt;</td></tr>
<tr><td rowspan="2"><a id="p102255"></a>8.2.</td><td rowspan="2"><a id="p102256"></a>Полученные значения по каждому из показателей критериев значимости с обоснованием или информация о неприменимости показателя к объекту с соответствующим обоснованием</td><td><a id="p102257"></a><a id="p102258"></a><a id="p102259"></a><a id="p102260"></a><a id="p102261"></a><a id="p102262"></a>4. а) Территория, на которой возможно прекращение или нарушение функционирования сети связи: указать наименование субъекта(ов) РФ (зону обслуживания данным объектом КИИ).<br>4. б) Количество людей, для которых могут быть недоступны услуги связи: указать количество абонентов (тысяч).<br>6. Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия): указать наименование органа(ов) государственной власти (указывается в случае наличия соответствующего действующего государственного контракта).<br>9. а) Снижение доходов федерального бюджета: указать значение потенциально возможного ущерба бюджету в тыс. рублей и процентах.<br>9. б) Снижение доходов бюджета субъекта РФ: указать значение потенциально возможного ущерба бюджету в тыс. рублей и процентах [указываются последовательно для всех субъектов РФ, входящих в зону обслуживания данным объектом КИИ]<br>9. в) Не возникает снижение доходов бюджетов государственных внебюджетных фондов вследствие компьютерных атак на объект КИИ</td></tr>
<tr><td><a id="p102263"></a><a href="#p101551">Информация о неприменимости остальных показателей приведена в [приложении Ж</a>, требуется ее сюда скопировать, в случае их неприменимости; если показатель применим, то требуется указать и показатель, и полученное по нему значение]</td></tr>
<tr><td><a id="p102264"></a>9.</td><td colspan="2"><a id="p102265"></a>Организационные и технические меры, применяемые для обеспечения безопасности значимого объекта критической информационной инфраструктуры</td></tr>
<tr><td rowspan="2"><a id="p102266"></a>9.1.</td><td rowspan="2"><a id="p102267"></a>Организационные меры (установление контролируемой зоны, контроль физического доступа к объекту, разработка документов (регламентов, инструкций, руководств) по обеспечению безопасности объекта)</td><td><a id="p102268"></a>Установлена контролируемая зона.<br>Обеспечен контроль физического доступа к объекту КИИ.<br>Разработаны документы (регламенты, инструкции, руководства):<br>- Название и реквизиты документа;<br>- Название и реквизиты документа</td></tr>
<tr><td><a id="p102269"></a>Иные меры [указываются в случае наличия]</td></tr>
<tr><td><a id="p102270"></a>9.2.</td><td><a id="p102271"></a>Технические меры по идентификации и аутентификации, управлению доступом, ограничению программной среды, антивирусной защите и иные в соответствии с требованиями по обеспечению безопасности значимых объектов</td><td><a id="p102272"></a>Меры:<br>- идентификация и аутентификация (ИАФ);<br>- управление доступом (УПД);<br>- ограничение программной среды (ОПС);<br>- защита машинных носителей информации (ЗНИ);<br>- аудит безопасности (АУД);<br>- антивирусная защита (АВЗ);<br>- предотвращение вторжений (компьютерных атак) (СОВ);<br>- обеспечение целостности (ОЦЛ);<br>- обеспечение доступности (ОДТ);<br>- защита технических средств и систем (ЗТС);<br>- защита информационной (автоматизированной) системы и ее компонентов (ЗИС).</td></tr>
</table>



### <a id="p102273"></a>Таблица 20 - Сведения о результатах категорирования Выделенной сети передачи данных для управления и мониторинга сетей электросвязи "Наименование"



<table>
<colgroup><col width="6%"><col width="46%"><col width="48%"></colgroup>
<tr><td><a id="p102274"></a>N</td><td><a id="p102275"></a>Параметр</td><td><a id="p102276"></a>Сведения</td></tr>
<tr><td><a id="p102277"></a>1.</td><td colspan="2"><a id="p102278"></a>Сведения об объекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102279"></a>1.1.</td><td><a id="p102280"></a>Наименование объекта</td><td><a id="p102281"></a>Выделенная сеть передачи данных для управления и мониторинга сетей электросвязи "Наименование"</td></tr>
<tr><td><a id="p102282"></a>1.2.</td><td><a id="p102283"></a>Адреса размещения объекта, в том числе адреса обособленных подразделений, филиалов, представительств субъекта критической информационной инфраструктуры, в которых размещаются сегменты распределенного объекта (серверы, рабочие места, технологическое, производственное оборудование (исполнительные устройства)</td><td><a id="p102284"></a>Подразделение/филиал/представительство: Адрес размещения core-компонентов:<br>- название улицы, номер дома;<br>- название населенного пункта (города, поселка и т.п.);<br>- название района;<br>- название республики, края, области, автономного округа (области);<br>- почтовый индекс<br>Сегментов нет [указываются в случае наличия вместе с адресами размещения]</td></tr>
<tr><td><a id="p102285"></a>1.3.</td><td><a id="p102286"></a>Сфера (область) деятельности, в которой функционирует объект, в соответствии с <a href="https://bukva.ai/docs/zakon-187-fz-2017/statya-1#p1">пунктом 8 статьи 2</a> Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации"</td><td><a id="p102287"></a>Связь</td></tr>
<tr><td><a id="p102288"></a>1.4.</td><td><a id="p102289"></a>Назначение объекта</td><td><a id="p102290"></a>Передача информации между автоматизированными системами управления и мониторинга сетей связи и телекоммуникационным оборудованием сетей связи</td></tr>
<tr><td><a id="p102291"></a>1.5.</td><td><a id="p102292"></a>Критические процессы (управленческие, технологические, производственные, финансово-экономические и (или) иные процессы, функции управления и контроля), которые обеспечиваются объектом</td><td><a id="p102293"></a>Управление и эксплуатация ресурсов (RM&amp;O)</td></tr>
<tr><td><a id="p102294"></a>1.6.</td><td><a id="p102295"></a>Архитектура объекта (одноранговая сеть, клиент-серверная система, технология "тонкий клиент", сеть передачи данных, система диспетчерского управления и контроля, распределенная система управления, иная архитектура)</td><td><a id="p102296"></a>Сеть передачи данных</td></tr>
<tr><td><a id="p102297"></a>2.</td><td colspan="2"><a id="p102298"></a>Сведения о субъекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102299"></a>2.1.</td><td><a id="p102300"></a>Наименование субъекта</td><td><a id="p102301"></a>Наименование оператора связи</td></tr>
<tr><td><a id="p102302"></a>2.2.</td><td><a id="p102303"></a>Адрес местонахождения субъекта</td><td><a id="p102304"></a>Адрес места государственной регистрации оператора связи:<br>- название улицы, номер дома;<br>- название населенного пункта (города, поселка и т.п.);<br>- название района;<br>- название республики, края, области, автономного округа (области);<br>- почтовый индекс</td></tr>
<tr><td><a id="p102305"></a>2.3.</td><td><a id="p102306"></a>Должность, фамилия, имя, отчество (при наличии) руководителя субъекта</td><td><a id="p102307"></a>Должность, фамилия, имя, отчество</td></tr>
<tr><td><a id="p102308"></a>2.4.</td><td><a id="p102309"></a>Должность, фамилия, имя, отчество (при наличии) должностного лица, на которое возложены функции обеспечения безопасности значимых объектов, или в случае отсутствия такого должностного лица, наименование должности, фамилия, имя, отчество (при наличии) руководителя субъекта.</td><td><a id="p102310"></a>Должность, фамилия, имя, отчество</td></tr>
<tr><td><a id="p102311"></a>2.5.</td><td><a id="p102312"></a>Структурное подразделение, ответственное за обеспечение безопасности значимых объектов, должность, фамилия, имя, отчество (при наличии) руководителя структурного подразделения, телефон, адрес электронной почты (при наличии) или должность, фамилия, имя, отчество (при наличии) штатного специалиста, ответственного за обеспечение безопасности значимых объектов, телефон, адрес электронной почты (при наличии)</td><td><a id="p102313"></a>Наименование структурного подразделения [указывается в случае наличия данного подразделения],<br>Должность руководителя подразделения [указывается в случае наличия данного подразделения] или штатного специалиста,<br>фамилия, имя, отчество,<br>телефон,<br>адрес электронной почты</td></tr>
<tr><td><a id="p102314"></a>3.</td><td colspan="2"><a id="p102315"></a>Сведения о взаимодействии объекта критической информационной инфраструктуры и сетей электросвязи</td></tr>
<tr><td><a id="p102316"></a>3.1.</td><td><a id="p102317"></a>Категория сети электросвязи (общего пользования, выделенная, технологическая, присоединенная к сети связи общего пользования, специального назначения, другая сеть связи для передачи информации при помощи электромагнитных систем) или сведения об отсутствии взаимодействия объекта критической информационной инфраструктуры с сетями электросвязи</td><td><a id="p102318"></a>Общего пользования<br>[указываются иные категории сетей электросвязи в случае наличия взаимодействия]</td></tr>
<tr><td><a id="p102319"></a>3.2.</td><td><a id="p102320"></a>Наименование оператора связи</td><td><a id="p102321"></a>Наименование оператора связи [это сам оператор связи, т.к. с его сетью электросвязи взаимодействует объект КИИ]</td></tr>
<tr><td><a id="p102322"></a>3.3.</td><td><a id="p102323"></a>Цель взаимодействия с сетью электросвязи (передача (прием) информации, оказание услуг, управление, контроль за технологическим, производственным оборудованием (исполнительными устройствами), иная цель)</td><td><a id="p102324"></a>Передача (прием) информации</td></tr>
<tr><td><a id="p102325"></a>3.4.</td><td><a id="p102326"></a>Способ взаимодействия с сетью электросвязи с указанием типа доступа к сети электросвязи (проводной, беспроводной), используемых технологий доступа, протоколов взаимодействия</td><td><a id="p102327"></a>Тип доступа: Проводной, беспроводной.<br>Технология доступа: xDSL, FE, P2P fiber.<br>Протокол взаимодействия: протоколы стека TCP/IP<br>[может быть уточнено по решению оператора связи]</td></tr>
<tr><td><a id="p102328"></a>4.</td><td colspan="2"><a id="p102329"></a>Сведения о лице, эксплуатирующем объект критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102330"></a>4.1.</td><td><a id="p102331"></a>Наименование юридического лица или фамилия, имя, отчество (при наличии) индивидуального предпринимателя, эксплуатирующего объект</td><td><a id="p102332"></a><a id="p102333"></a><a id="p102334"></a><a id="p102335"></a>[Ввести сквозную нумерацию эксплуатантов]<br>1. Наименование оператора связи [если оператор связи сам эксплуатирует объект КИИ]<br>2. Название юридического лица [если оно эксплуатирует объект КИИ].<br>3. Фамилия, имя, отчество индивидуального предпринимателя [если он эксплуатирует объект КИИ]</td></tr>
<tr><td><a id="p102336"></a>4.2.</td><td><a id="p102337"></a>Адрес местонахождения юридического лица или адрес места жительства индивидуального предпринимателя, эксплуатирующего объект</td><td><a id="p102338"></a><a id="p102339"></a><a id="p102340"></a><a id="p102341"></a><a id="p102342"></a><a id="p102343"></a><a id="p102344"></a><a id="p102345"></a><a href="#p102330">Указывается последовательно с учетом введенной в [п. 4.1</a>. сквозной нумерации эксплуатантов]<br>1. Адрес:<br>- название улицы, номер дома;<br>- название населенного пункта (города, поселка и т.п.);<br>- название района;<br>- название республики, края, области, автономного округа (области);<br>- почтовый индекс<br>2. Адрес: ...</td></tr>
<tr><td><a id="p102346"></a>4.3.</td><td><a id="p102347"></a>Элемент (компонент) объекта, который эксплуатируется лицом (центр обработки данных, серверное оборудование, телекоммуникационное оборудование, технологическое, производственное оборудование (исполнительные устройства), иные элементы (компоненты)</td><td><a id="p102348"></a><a id="p102349"></a><a id="p102350"></a><a id="p102351"></a><a id="p102352"></a><a id="p102353"></a><a id="p102354"></a><a href="#p102330">Указывается последовательно с учетом введенной в [п. 4.1</a>. сквозной нумерации эксплуатантов]<br>1. Элементы:<br>&lt;активное сетевое оборудование уровня core&gt;<br>&lt;активное сетевое оборудование уровня access&gt;<br>&lt;активное сетевое оборудование уровня edge&gt;<br>&lt;иные компоненты&gt; [указываются в случае наличия]<br>2. Элементы: ...</td></tr>
<tr><td><a id="p102355"></a>5.</td><td colspan="2"><a id="p102356"></a>Сведения о программных и программно-аппаратных средствах, используемых на объекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102357"></a>5.1.</td><td><a id="p102358"></a>Наименования программно-аппаратных средств (пользовательских компьютеров, серверов, телекоммуникационного оборудования, средств беспроводного доступа, технологического, производственного оборудования (исполнительных устройств), иных средств) и их количество</td><td><a id="p102359"></a>Наименования программно-аппаратных<br>средств (активное сетевое оборудование уровня core) и их количество (шт.)</td></tr>
<tr><td><a id="p102360"></a>5.2.</td><td><a id="p102361"></a>Наименование общесистемного программного обеспечения (клиентских, серверных операционных систем, средств виртуализации (при наличии)</td><td><a id="p102362"></a>Наименования общесистемного программного обеспечения (активное сетевое оборудование уровня core)</td></tr>
<tr><td><a id="p102363"></a>5.3.</td><td><a id="p102364"></a>Наименования прикладных программ, обеспечивающих выполнение функций объекта по его назначению (за исключением прикладных программ, входящих в состав дистрибутивов операционных систем)</td><td><a id="p102365"></a>Не применимо</td></tr>
<tr><td rowspan="2"><a id="p102366"></a>5.4.</td><td rowspan="2"><a id="p102367"></a>Применяемые средства защиты информации (наименования средств защиты информации, реквизиты сертификатов соответствия, иных документов, содержащих результаты оценки соответствия средств защиты информации или сведения о непроведении такой оценки;<br>функции безопасности программного обеспечения, если в него встроены средства защиты информации (идентификация, аутентификация, управление доступом, регистрация событий безопасности, фильтрация, иные функции) или сведения об отсутствии средств защиты информации.</td><td><a id="p102368"></a>Наименования средств защиты информации (&lt;номер и дата выдачи сертификата(ов) соответствия&gt; или &lt;номер и дата документа, содержащего результаты оценки соответствия&gt; или &lt;оценка соответствия не проводилась&gt;) [указывается на каждое средство]</td></tr>
<tr><td><a id="p102369"></a>Идентификация, аутентификация, управление доступом, регистрация событий безопасности, фильтрация, иные функции [указываются в случае наличия]</td></tr>
<tr><td><a id="p102370"></a>6.</td><td colspan="2"><a id="p102371"></a>Сведения об угрозах безопасности информации и категориях нарушителей в отношении объекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102372"></a>6.1.</td><td><a id="p102373"></a>Категория нарушителя (внешний или внутренний), краткая характеристика основных возможностей нарушителя по реализации угроз безопасности информации в части его оснащенности, знаний, мотивации или краткое обоснование невозможности нарушителем реализовать угрозы безопасности информации</td><td><a id="p102374"></a>Внешние и внутренние нарушители, оснащенные в т.ч. средствами, сделанными на заказ, с компетенцией профессионалов, со знанием чувствительной информации и с достаточной мотивацией для реализации угроз безопасности информации согласно "Методическим рекомендациям по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи" (шифр: "КИИ-С-ССОП")</td></tr>
<tr><td><a id="p102375"></a>6.2.</td><td><a id="p102376"></a>Основные угрозы безопасности информации или обоснование их неактуальности</td><td><a id="p102377"></a><a id="p102378"></a><a id="p102379"></a><a id="p102380"></a><a id="p102381"></a><a id="p102382"></a><a id="p102383"></a><a id="p102384"></a><a id="p102385"></a><a id="p102386"></a><a id="p102387"></a><a id="p102388"></a><a id="p102389"></a><a id="p102390"></a><a id="p102391"></a><a id="p102392"></a><a id="p102393"></a>1. Угрозы создания нештатных режимов работы.<br>2. Угрозы доступа (проникновения) в операционную среду.<br>2.1. Угрозы непосредственного доступа.<br>2.1.1. Угрозы, реализуемые в ходе загрузки ОС.<br>2.1.2. Угрозы, реализуемые после загрузки ОС, независимо от того, какая программа запускается пользователем.<br>2.1.3. Угрозы, реализация которых определяется тем, какая из прикладных программ запускается пользователем, или фактом запуска любой из прикладных программ.<br>2.2. Угрозы удаленного доступа (сетевые атаки).<br>2.2.1. Анализ сетевого трафика.<br>2.2.2. Сканирование сети.<br>2.2.3. "Парольная" атака.<br>2.2.4. Подмена доверенного объекта сети.<br>2.2.5. Навязывание ложного маршрута.<br>2.2.6. Внедрение ложного объекта сети.<br>2.2.7. Отказ в обслуживании.<br>2.2.8. Удаленный запуск приложений.<br>3. Угрозы программно-математического воздействия<br>Реализация угроз &lt;может привести&gt; или &lt;не может привести&gt; к прекращению или нарушению функционирования сети связи</td></tr>
<tr><td><a id="p102394"></a>7.</td><td colspan="2"><a id="p102395"></a>Возможные последствия в случае возникновения компьютерных инцидентов</td></tr>
<tr><td><a id="p102396"></a>7.1.</td><td><a id="p102397"></a>Типы компьютерных инцидентов, которые могут произойти в результате реализации угроз безопасности информации, в том числе вследствие целенаправленных компьютерных атак (отказ в обслуживании, несанкционированный доступ, утечка данных (нарушение конфиденциальности), модификация (подмена) данных, нарушение функционирования технических средств, несанкционированное использование вычислительных ресурсов объекта), или обоснование невозможности наступления компьютерных инцидентов</td><td><a id="p102398"></a><a id="p102399"></a><a id="p102400"></a><a id="p102401"></a><a id="p102402"></a><a id="p102403"></a><a id="p102404"></a>1. Отказ в обслуживании.<br>2. Несанкционированный доступ.<br>3. Утечка данных (нарушение конфиденциальности).<br>4. Модификация (подмена) данных.<br>5. Нарушение функционирования технических средств.<br>6. Несанкционированное использование вычислительных ресурсов объекта<br>Возникающие инциденты &lt;могут привести&gt; или &lt;не могут привести&gt; к прекращению или нарушению функционирования сети связи</td></tr>
<tr><td rowspan="2"><a id="p102405"></a>7.2.</td><td rowspan="2"><a id="p102406"></a>Ущерб, который может быть причинен в результате возникновения компьютерных инцидентов, в соответствии с показателями критериев значимости, утверждаемыми в соответствии с <a href="https://bukva.ai/docs/zakon-187-fz-2017/statya-6#p100046">пунктом 1 части 2 статьи 6</a> Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации" или обоснование отсутствия возможности причинения ущерба вследствие компьютерных инцидентов</td><td><a id="p102407"></a>Социальный "Прекращение или нарушение функционирования сети связи" (количество абонентов, зона обслуживания).<br>Политический "Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)" (наименование органа(ов) государственной власти, указывается в случае наличия соответствующего действующего государственного контракта).<br>Экономический "Возникновение ущерба бюджетам Российской Федерации" (значения потенциально возможных ущербов бюджетам, тыс. рублей и процент)</td></tr>
<tr><td><a id="p102408"></a>&lt;Экологический&gt; или &lt;Для обороны страны, безопасности государства и правопорядка&gt; с соответствующими показателями и значениями [если рассмотрены соответствующие виды негативных последствий]</td></tr>
<tr><td><a id="p102409"></a>8.</td><td colspan="2"><a id="p102410"></a>Категория значимости, которая присвоена объекту критической информационной инфраструктуры</td></tr>
<tr><td><a id="p102411"></a>8.1.</td><td><a id="p102412"></a>Категория значимости, которая присвоена объекту</td><td><a id="p102413"></a>&lt;I категория&gt;<br>&lt;II категория&gt;<br>&lt;III категория&gt;<br>&lt;Отсутствует необходимость присвоения одной из категорий значимости&gt;</td></tr>
<tr><td rowspan="2"><a id="p102414"></a>8.2.</td><td rowspan="2"><a id="p102415"></a>Полученные значения по каждому из показателей критериев значимости с обоснованием или информация о неприменимости показателя к объекту с соответствующим обоснованием</td><td><a id="p102416"></a><a id="p102417"></a><a id="p102418"></a><a id="p102419"></a><a id="p102420"></a><a id="p102421"></a>4. а) Территория, на которой возможно прекращение или нарушение функционирования сети связи: указать наименование субъекта(ов) РФ (зону обслуживания данным объектом КИИ).<br>4. б) Количество людей, для которых могут быть недоступны услуги связи: указать количество абонентов (тысяч).<br>6. Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия): указать наименование органа(ов) государственной власти (указывается в случае наличия соответствующего действующего государственного контракта).<br>9. а) Снижение доходов федерального бюджета: указать значение потенциально возможного ущерба бюджету в тыс. рублей и процентах.<br>9. б) Снижение доходов бюджета субъекта РФ: указать значение потенциально возможного ущерба бюджету в тыс. рублей и процентах [указываются последовательно для всех субъектов РФ, входящих в зону обслуживания данным объектом КИИ]<br>9. в) Не возникает снижение доходов бюджетов государственных внебюджетных фондов вследствие компьютерных атак на объект КИИ</td></tr>
<tr><td><a id="p102422"></a><a href="#p101551">Информация о неприменимости остальных показателей приведена в [приложении Ж</a>, требуется ее сюда скопировать, в случае их неприменимости; если показатель применим, то требуется указать и показатель, и полученное по нему значение]</td></tr>
<tr><td><a id="p102423"></a>9.</td><td colspan="2"><a id="p102424"></a>Организационные и технические меры, применяемые для обеспечения безопасности значимого объекта критической информационной инфраструктуры</td></tr>
<tr><td rowspan="2"><a id="p102425"></a>9.1.</td><td rowspan="2"><a id="p102426"></a>Организационные меры (установление контролируемой зоны, контроль физического доступа к объекту, разработка документов (регламентов, инструкций, руководств) по обеспечению безопасности объекта)</td><td><a id="p102427"></a>Установлена контролируемая зона.<br>Обеспечен контроль физического доступа к объекту КИИ.<br>Разработаны документы (регламенты, инструкции, руководства):<br>- Название и реквизиты документа;<br>- Название и реквизиты документа</td></tr>
<tr><td><a id="p102428"></a>Иные меры [указываются в случае наличия]</td></tr>
<tr><td><a id="p102429"></a>9.2.</td><td><a id="p102430"></a>Технические меры по идентификации и аутентификации, управлению доступом, ограничению программной среды, антивирусной защите и иные в соответствии с требованиями по обеспечению безопасности значимых объектов</td><td><a id="p102431"></a>Меры:<br>- идентификация и аутентификация (ИАФ);<br>- управление доступом (УПД);<br>- ограничение программной среды (ОПС);<br>- защита машинных носителей информации (ЗНИ);<br>- аудит безопасности (АУД);<br>- антивирусная защита (АВЗ);<br>- предотвращение вторжений (компьютерных атак) (СОВ);<br>- обеспечение целостности (ОЦЛ);<br>- обеспечение доступности (ОДТ);<br>- защита технических средств и систем (ЗТС);<br>- защита информационной (автоматизированной) системы и ее компонентов (ЗИС).</td></tr>
</table>




<a id="p100006"></a>

---