Критическая информационная инфраструктура (КИИ)

Проще говоря, «Критическая информационная инфраструктура (КИИ)» помогает команде выбрать защитное действие без недопустимого влияния на технологический процесс и доступность оборудования. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

В практике ИБ термин «Критическая информационная инфраструктура (КИИ)» используют так: его применяют с учётом непрерывности технологического процесса, допустимых воздействий и требований к критической инфраструктуре. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

На технологическом контуре реализацию, связанную с понятием «Критическая информационная инфраструктура (КИИ)», сначала проверяют на стенде, оценивают влияние на доступность и только затем вводят по утверждённой процедуре с планом отката.

• Диспетчерское управление и сбор данных (SCADA)SCADA — класс систем диспетчерского управления и сбора данных, применяемых для наблюдения и управления технологическими процессами.
• Операционная технология (OT)OT — операционные технологии, управляющие физическими процессами, оборудованием и промышленной инфраструктурой.
• SCADA-серверSCADA-сервер — серверный компонент системы диспетчерского управления, собирающий данные и предоставляющий управление.

1. Учесть технологический процессДля «Критическая информационная инфраструктура (КИИ)» сначала определяют функцию, режимы безопасности и допустимое воздействие.
2. Подготовить безопасное изменениеНастройки проверяют вне производства и согласуют окно, резервирование и откат.
3. Внедрить с ограничениямиДоступ и команды применяют так, чтобы не нарушить управление физическим процессом.
4. Наблюдать и восстанавливатьСостояние «Критическая информационная инфраструктура (КИИ)» контролируют по промышленной телеметрии и заранее проверенному плану.