Определение уровня защищенности

К угрозам первого типа относятся наличие не декларированных, то есть не задокументированных возможностей в системном ПО (ОС, сервисные программы, антивирусы).

К угрозам второго типа относятся не декларированные возможности в прикладном ПО. Прикладное ПО может быть общего назначения, такие как СУБД и специального назначения, например, бухгалтерские программы.

К третьему типу относятся угрозы в системном и программном ПО, не связанные с вышеперечисленными угрозами.

ИСПДН относится к категории ИСПДн-И, в компании есть собственные работники, тип актуальности угроз – 2. Таким образом, уровень защищённости ИСПДн – УЗ 1.

2. КИИ

Субъекты критической информационной инфраструктуры – государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы (ИС), информационно-телекоммуникационные сети (ИТС), автоматизированные системы управления (АСУ), функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей (Указ Президента Российской Федерации от 30.03.2022 № 166 “О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации”)

Компания «ООО Агроэко» принадлежит АСУ, однако вид её деятельности – промышленный агрохолдинг и сельское хозяйство, не является критически важным, так как не описан в определении КИИ выше.

Стадии производственного процесса	Бизнес-процесс	Являются ли бизнес-процессы критическим
Взаимодействие компании с поставщиком	Исследование рынка поставщиков Поиск конкретных поставщиков Переговоры Составление отчетности по связям с поставщиками	Нет
Формирование заказа	Планирование закупок Заключение договоров с поставщиками	Нет
Закупка товара	Исполнение закупки товара	Нет
Взаимодействие с клиентами	Исследование рынка потенциальных покупателей Поиск оптовых покупателей Переговоры Подача рекламы Представление фирмы в бизнес-кругах Составление отчетности по связям с покупателями Контроль за выполнением вышеуказанных задач	Нет
Поступление заказа	Оформление заказов Заключение договоров купли-продажи Принятие решения об исполнении заказа	Нет
Исполнение заказа	Выдача необходимого товара покупателю	Нет
Бухгалтерский учёт	Ведение расчетных работ Расчет заработной платы Расчет налогов Расчет прибыли, затрат Работа с банком Обработка и хранение необходимой документации	Нет
Общее руководство	Осуществление общего руководства Контроль за деятельностью фирмы Общее стратегическое руководство Решение вопросов финансового обеспечения Подбор кадров, учет личного состава, прием и увольнение сотрудников	Нет
Техническое обеспечение	Техническая поддержка офисного оборудования Оптимизация и продвижение приложения сервиса Расширение функциональных возможностей сервиса	Нет

В таблице выше можно увидеть, что в компании «ООО Агроэко» нет критических бизнес-процессов, поэтому нет необходимости рассчитывать категории значимости, так как они рассчитываются исключительно для критических бизнес-процессов.

ВЫВОДЫ

Таким образом, в компании «ООО Агроэко» реализована защита по классу K3 ГИС, по уровню защиты 1 ИСПДн-И. бизнес-процессы компании не относятся к критическим, компания не является субъектом КИИ.