Разрабатываем ПО любой сложности для автоматизации бизнеса

ERP-системы CRM-системы Внедрение ИИ Мобильная разработка Telegram Mini Apps Digital Health / МИС

Защита КИИ

Защита объектов критической информационной инфраструктуры (КИИ)

Защита объектов КИИ под ключ — по 187-ФЗ. Категорирование значимых объектов, проектирование и внедрение системы безопасности, подготовка к аттестации, защита АСУ ТП и мониторинг (SOC) для владельцев объектов КИИ.

Когда нужна защита объектов КИИ по 187-ФЗ

Объекты КИИ — это ИТ-системы, сети и АСУ банков, энергетики, транспорта, связи, здравоохранения, промышленности и госсектора. По 187-ФЗ их владельцы обязаны провести категорирование, а значимые объекты — защитить.

За невыполнение требований предусмотрена ответственность вплоть до уголовной (ст. 274.1 УК РФ), а проверки ФСТЭК идут по всей стране. Сопровождаем владельцев объектов КИИ на всех этапах — от категорирования до аттестации и мониторинга.

Типичные сигналы, что пора заниматься защитой КИИ

организация попадает под 187-ФЗ (энергетика, банк, транспорт, связь, здравоохранение, промышленность, госсектор), но категорирование не проведено;
перечень объектов КИИ во ФСТЭК не подан или подан с нарушением сроков;
значимым объектам присвоены категории, но система безопасности не спроектирована и не аттестована;
в контуре есть АСУ ТП, а защита промышленного сегмента не выстроена;
нет подключения к ГосСОПКА и мониторинга инцидентов, которого требует ФСБ.

Сигналы, что нужна защита объектов КИИ: организация под 187-ФЗ, категорирование не проведено, значимые объекты без системы защиты, в контуре есть АСУ ТП, нет подключения к ГосСОПКА

Цена

От 250 000 руб. (категорирование; система защиты значимого объекта — от 900 000 руб.)

Сроки

Категорирование — 1–2 месяца, система защиты — 2–3 месяца

Формат оплаты

Поэтапный · 30% / 30% / 40%

Что делаем

Что входит в защиту объектов КИИ

Закрываем требования 187-ФЗ по всему циклу защиты объекта КИИ — от категорирования до аттестации и мониторинга. Лицензируемые работы ведём совместно с лицензированными ФСТЭК/ФСБ партнёрами.

Категорирование объектов КИИ

Инвентаризируем процессы и активы, определяем объекты КИИ и категорию значимости (1–3) по постановлению №127, готовим и подаём перечень во ФСТЭК. Категорирование начинается с аудита ИТ-инфраструктуры.

Проектирование системы безопасности

Разрабатываем модель угроз и техпроект системы защиты значимого объекта под приказ №239 ФСТЭК: организационные и технические меры, средства защиты, регламенты. Защищённость проверяем пентестом.

Защита АСУ ТП

Защищаем автоматизированные системы управления по приказу №31 ФСТЭК: сегментация промышленного контура, закрытие каналов, средства защиты и мониторинг — без остановки производства.

Аттестация, ГосСОПКА и мониторинг

Готовим значимый объект к аттестации, собираем комплект документов, подключаем к ГосСОПКА (НКЦКИ) и разворачиваем мониторинг инцидентов (SOC). Лицензируемые работы — совместно с партнёрами.

Стоимость

Сколько стоит защита объектов КИИ

Категорирование объектов КИИ — от 250 000 ₽. Стоимость зависит от числа объектов, категорий значимости, наличия АСУ ТП и объёма средств защиты. Смету считаем бесплатно после инвентаризации. Оплата поэтапная.

Быстрый старт

Категорирование КИИ

от 250 000 ₽

Инвентаризация, определение объектов и категорий, перечень во ФСТЭК

1–2 месяца

Система защиты КИИ

от 900 000 ₽

Модель угроз, техпроект, внедрение СЗИ, подготовка к аттестации

2–3 месяца

Мониторинг и SOC

по расчёту

Подключение к ГосСОПКА (НКЦКИ), мониторинг инцидентов

по проекту

Аттестация и сопровождение

по договору

Подготовка к аттестации, поддержание защиты, отчётность по 187-ФЗ

ежемесячно

Требования 187-ФЗ

Что требует 187-ФЗ и как мы это закрываем

Закон 187-ФЗ ставит владельцу объекта КИИ конкретные обязанности, а за их нарушение — ответственность вплоть до уголовной. Ниже — что требуется и как мы помогаем это закрыть.

Обязанность по 187-ФЗ

Если не выполнитьРиск

С защитой КИИЧто делаем

Категорирование объектов

Перечень не подан или сроки нарушены — штрафы и предписания ФСТЭК.

Категорируем и подаём перечень. Инвентаризируем активы, определяем объекты и категории значимости, готовим и подаём сведения во ФСТЭК.

Система защиты значимого объекта

Значимый объект без СЗИ уязвим к атакам — нарушение требований приказа №239 ФСТЭК.

Проектируем и внедряем защиту. Модель угроз, техпроект и средства защиты под приказ №239 — совместно с лицензированными партнёрами.

Защита АСУ ТП

Промышленный сегмент открыт — риск остановки производства и аварии.

Защищаем АСУ ТП. Сегментируем сеть, закрываем каналы и ставим средства защиты промышленного контура по приказу №31 ФСТЭК.

Реагирование на инциденты

Нет подключения к ГосСОПКА — нарушение требований ФСБ, инциденты не фиксируются.

Подключаем к ГосСОПКА. Настраиваем передачу инцидентов в НКЦКИ и разворачиваем мониторинг (SOC).

Аттестация и поддержание защиты

Система не аттестована, а защита деградирует — риск при проверке.

Готовим к аттестации и сопровождаем. Собираем комплект, устраняем несоответствия, поддерживаем защиту в актуальном состоянии.

Процесс

Как мы работаем

Каждый этап даёт проверяемый результат — акт, проект или готовность к аттестации. Подробнее о процессе — на странице этапов реализации.

Инвентаризация и категорирование — 3–6 недель.
Определяем объекты КИИ, категории значимости, готовим и подаём перечень во ФСТЭК. Результат — акты категорирования.
Модель угроз и проектирование — 1–2 месяца.
Разрабатываем модель угроз и техпроект системы защиты под приказы ФСТЭК. Результат — согласованный проект.
Внедрение средств защиты — итерациями.
Внедряем и настраиваем СЗИ, импортозамещаем, сегментируем АСУ ТП; администрируем серверы. Лицензируемые работы — с партнёрами.
Аттестация и мониторинг.
Готовим комплект и сопровождаем аттестацию значимого объекта, подключаем к ГосСОПКА, разворачиваем мониторинг (SOC).

Почему мы

Почему защиту КИИ доверяют BUDGET SOFT

Защиту КИИ у нас ведут те, кто проектирует и сопровождает корпоративные системы и инфраструктуру, — меры защиты ложатся на реальные процессы, а не только на бумагу.

60+ проектов за 17 лет

Проектируем, внедряем и сопровождаем корпоративные системы и ИТ-инфраструктуру 17 лет — понимаем, как защита ложится на реальные процессы и не мешает работе.

Аудит инфраструктуры и пентест в профиле

Аудит инфраструктуры и пентест — в нашем профиле: видим защиту и со стороны атакующего, и со стороны обороны, поэтому меры бьют по реальным угрозам, а не по формальному чек-листу.

Полный цикл — от категорирования до аттестации

Ведём объект КИИ на всех этапах: категорирование, проект, внедрение, подготовка к аттестации и мониторинг. Лицензируемые работы — совместно с лицензированными ФСТЭК/ФСБ партнёрами.

On-premise и импортозамещение СЗИ

Разворачиваем защиту на ваших серверах и замещаем ушедшие зарубежные средства отечественными СЗИ из реестра — данные объекта КИИ остаются в вашем контуре.

Отрасли

Объекты КИИ для вашей отрасли

Работаем с объектами КИИ в энергетике, банках и финансах, на транспорте, в связи, здравоохранении, промышленности и госсекторе — под требования ФСТЭК и ФСБ.

18 направлений

ИТ-компании и Digital-агентства
Страховые компании и брокеры
МФО и ломбарды
Интернет-магазины (e-Commerce)
Оптовая торговля и дистрибуция
Промышленные предприятия
Грузоперевозки и экспедирование
Медцентры и клиники общего профиля
Стоматология
Автодилеры и автосервисы
Онлайн-образование (EdTech)
Юридические и консалтинговые компании
Аренда спецтехники и оборудования
Агентства недвижимости
Застройщики (девелоперы)
Турагентства и Event-индустрия
Салоны красоты и бьюти-индустрия
Ремонтно-строительные компании

FAQ

Частые вопросы о защите объектов КИИ

Сколько стоит защита объектов КИИ?

Категорирование — от 250 000 ₽, система защиты значимого объекта — от 900 000 ₽. Итог зависит от числа объектов, категорий, наличия АСУ ТП и объёма средств защиты. Смету считаем бесплатно после инвентаризации.

Кто обязан защищать объекты КИИ по 187-ФЗ?

Субъекты КИИ из сфер по 187-ФЗ: энергетика, банки и финансы, транспорт, связь, здравоохранение, промышленность, наука, госсектор и др. Они обязаны провести категорирование, а значимые объекты — защитить и аттестовать.

Что такое категорирование объектов КИИ?

Это определение объектов КИИ и присвоение им категории значимости (1, 2, 3 или без категории) по постановлению Правительства №127. Результат — перечень объектов, который направляется во ФСТЭК. С него начинается вся защита.

Нужна ли лицензия ФСТЭК, чтобы защищать КИИ?

Работы по технической защите значимых объектов и их аттестация выполняются организациями с лицензиями ФСТЭК. Мы помогаем с категорированием, проектированием и подготовкой, а лицензируемые работы ведём совместно с лицензированными ФСТЭК/ФСБ партнёрами.

Защищаете АСУ ТП и промышленные системы?

Да. Промышленный контур защищаем по приказу №31 ФСТЭК: сегментируем сеть, закрываем каналы, ставим средства защиты и мониторинг — без остановки производства.

4×

дешевле разработка

от 2 недель

от идеи до MVP

60+

реализованных проектов

17 лет

опыта в IT

Портфолио