Программный комплекс R‑Vision КИИ позволяет субъектам КИИ с минимальными трудозатратами выстроить и поддерживать прозрачный процесс обеспечения соответствия требованиям федерального закона 187-ФЗ «О безопасности критической информационной инфраструктуры РФ» от 26.07.2017 № 187-ФЗ.
Преимущества R‑Vision КИИ
В разы упрощает и ускоряет процесс категорирования объектов КИИ и подготовки отчетных документов, благодаря готовым формам и автоматизированным процедурам
Обеспечивает полностью контролируемый и прозрачный процесс, понимание выполненных и оставшихся этапов, снижает человеческий фактор вероятность ошибок и утери данных, позволяет быстро найти и устранить недочеты
Упрощает процесс пересмотра категории значимости вне зависимости от интервала между процедурами
Обеспечивает соответствие проведенных мероприятий требованиям регуляторов и соблюдение требований законодательства
Сценарии использования
За счет инструментов автоматизации R‑Vision КИИ значительно упрощает категорирование объектов КИИ, начиная с задачи формирования комиссии по категорированию и заканчивая подготовкой необходимых документов для предоставления во ФСТЭК России. Субъект КИИ может провести оценку актуальности угроз, сформировать модель угроз и нарушителей, вести перечень необходимых мер защиты и выполнять проверки объектов на соблюдение требований согласно Приказу ФСТЭК № 239. Решение также позволяет вести учет инцидентов, осуществлять реагирование и информирование системы ГосСОПКА по выбранным инцидентам в двустороннем порядке, получать данные об угрозах, атаках и уязвимостях.
Интерфейс R‑Vision КИИ
1
2
3
1
2
3
Функциональные возможности
Учет субъектов КИИ
Учет объектов КИИ
Автоматизация категорирования ОКИИ
Моделирование угроз по требованиям ФСТЭК
Учет сведений о защитных мерах
Проведение аудита по Приказу №239
Формирование полного набора документов в автоматическом режиме
Взаимодействие с НКЦКИ
Учет субъектов КИИ
Сводная информация по субъектам КИИ;
Выбор применимых показателей критериев значимости на уровне субъекта КИИ, внесение обоснования неприменимости;
Быстрый переход к перечням процессов и ОКИИ;
Оценка критичности процессов.
Учет объектов КИИ
Автоматическая отметка систем,связанных с критическими процессами, в качестве объектов КИИ;
Сводная информация по объектам КИИ;
Ведение карточек объектов КИИ;
Контроль даты последнего проведения категорирования объекта КИИ;
Импорт результатов категорирования, собранных в Excel.
Автоматизация категорирования ОКИИ
Введение оценок для применимых показателей значимости;
