Структура документа
Весь документ

Утверждаю
Заместитель Министра
здравоохранения
Российской Федерации
П.С.ПУГАЧЕВ
5 апреля 2021 г.

Согласовано
Директор Департамента
цифрового развития
и информационных технологий
Министерства здравоохранения
Российской Федерации
В.В.ВАНЬКОВ
5 апреля 2021 г.

НАЦИОНАЛЬНЫЙ ПРОЕКТ "ЗДРАВООХРАНЕНИЕ"

ФЕДЕРАЛЬНЫЙ ПРОЕКТ
"СОЗДАНИЕ ЕДИНОГО ЦИФРОВОГО КОНТУРА В ЗДРАВООХРАНЕНИИ
НА ОСНОВЕ ЕДИНОЙ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ
СИСТЕМЫ В СФЕРЕ ЗДРАВООХРАНЕНИЯ (ЕГИСЗ)"

МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ
ПО КАТЕГОРИРОВАНИЮ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ
ИНФРАСТРУКТУРЫ СФЕРЫ ЗДРАВООХРАНЕНИЯ

ВЕРСИЯ 1.0

Настоящие методические рекомендации согласованы ФСТЭК России (письмо от 14.10.2020 N 240/82/1904дсп).

1. ВВЕДЕНИЕ
2. ОПИСАНИЕ ПРОЦЕДУРЫ КАТЕГОРИРОВАНИЯ ОБЪЕКТОВ КИИ
2.1. Общие положения
2.2. Определение бизнес-процессов
2.3. Составление Реестра бизнес-процессов
2.4. Оценка критичности бизнес-процессов
2.5. Описание процесса "Определение и формирование Перечня объектов КИИ"
2.6. Ревизия систем, имеющихся в организации сферы здравоохранения
2.7. Оценка задействованности ИС, ИТКС, АСУ в бизнес-процессах
2.8. Формирование Перечня потенциально значимых объектов КИИ
2.9. Описание процесса "Категорирование объектов КИИ"
2.10. Выбор сценария реализации компьютерных атак
2.11. Расчет показателей критериев значимости объектов КИИ
2.12. Оформление результатов категорирования объектов КИИ организации сферы здравоохранения
2.13. Пересмотр категории значимости объектов КИИ
3. РЕКОМЕНДАЦИИ ПО ОФОРМЛЕНИЮ СВЕДЕНИЙ О РЕЗУЛЬТАТАХ КАТЕГОРИРОВАНИЯ
3.1. Исходные данные для оформления сведений
3.2. Внесение общих сведений об объектах КИИ и субъектах КИИ
3.3. Внесение сведений о взаимодействии с сетями связи
3.4. Внесение сведений о составе объекта КИИ
3.5. Внесение сведений об угрозах и возможных последствиях
3.6. Внесение сведений о категории значимости объекта КИИ
3.7. Внесение сведений о принимаемых мерах обеспечения безопасности
4. РЕКОМЕНДАЦИИ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КИИ ПОСЛЕ ЗАВЕРШЕНИЯ КАТЕГОРИРОВАНИЯ
4.1. Создание системы безопасности значимых объектов КИИ
4.2. Организация взаимодействия с центрами ГосСОПКА (справочно)
Приложение 1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩИХ МЕТОДИЧЕСКИХ РЕКОМЕНДАЦИЯХ
Приложение 2. ПЕРЕЧЕНЬ ОСНОВНЫХ НОРМАТИВНЫХ ПРАВОВЫХ АКТОВ, ИСПОЛЬЗОВАННЫХ ПРИ РАЗРАБОТКЕ НАСТОЯЩИХ МЕТОДИЧЕСКИХ РЕКОМЕНДАЦИЙ
Приложение 3. ПЕРЕЧЕНЬ ОРГАНИЗАЦИЙ СФЕРЫ ЗДРАВООХРАНЕНИЯ, НА КОТОРЫЕ РАСПРОСТРАНЯЕТСЯ ОБЛАСТЬ ДЕЙСТВИЯ НАСТОЯЩИХ МЕТОДИЧЕСКИХ РЕКОМЕНДАЦИЙ
Приложение 4. ПРИМЕРЫ ИНФОРМАЦИОННЫХ СИСТЕМ, ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫХ СЕТЕЙ И АВТОМАТИЗИРОВАННЫХ СИСТЕМ УПРАВЛЕНИЯ, ФУНКЦИОНИРУЮЩИХ В СФЕРЕ ЗДРАВООХРАНЕНИЯ
Приложение 5. РЕКОМЕНДАЦИИ ПО ФОРМИРОВАНИЮ ПОСТОЯННО ДЕЙСТВУЮЩЕЙ КОМИССИИ ПО КАТЕГОРИРОВАНИЮ ОБЪЕКТОВ КИИ ОРГАНИЗАЦИИ СФЕРЫ ЗДРАВООХРАНЕНИЯ
Приложение 6. СОСТАВ ПРОЦЕССОВ, ОСУЩЕСТВЛЯЕМЫХ ПРИ КАТЕГОРИРОВАНИИ ОБЪЕКТОВ КИИ ОРГАНИЗАЦИИ СФЕРЫ ЗДРАВООХРАНЕНИЯ | Содержание процессов, осуществляемых при категорировании объектов КИИ
Приложение 7. ФОРМА РЕЕСТРА БИЗНЕС-ПРОЦЕССОВ ОРГАНИЗАЦИИ СФЕРЫ ЗДРАВООХРАНЕНИЯ
Приложение 8. СПРАВОЧНЫЕ МАТЕРИАЛЫ ПО ОЦЕНКЕ КРИТИЧНОСТИ БИЗНЕС-ПРОЦЕССОВ ОРГАНИЗАЦИИ СФЕРЫ ЗДРАВООХРАНЕНИЯ
I. Критерии влияния бизнес-процессов организации сферы здравоохранения на показатели возможных последствий
II. Алгоритмы оценки критичности бизнес-процессов
Приложение 9. ФОРМА ПЕРЕЧНЯ КРИТИЧЕСКИХ БИЗНЕС-ПРОЦЕССОВ ОРГАНИЗАЦИИ СФЕРЫ ЗДРАВООХРАНЕНИЯ
Приложение 10. ФОРМА РЕЕСТРА ИС, ИТКС, АСУ, ИМЕЮЩИХСЯ В ОРГАНИЗАЦИИ СФЕРЫ ЗДРАВООХРАНЕНИЯ
Приложение 11. АЛГОРИТМ ОЦЕНКИ ЗАДЕЙСТВОВАННОСТИ И ВЛИЯНИЯ ИС, ИТКС, АСУ НА БИЗНЕС-ПРОЦЕССЫ ОРГАНИЗАЦИИ СФЕРЫ ЗДРАВООХРАНЕНИЯ |
Приложение 12. ФОРМА ПЕРЕЧНЯ ОБЪЕКТОВ КИИ ОРГАНИЗАЦИИ СФЕРЫ ЗДРАВООХРАНЕНИЯ, ПОДЛЕЖАЩИХ КАТЕГОРИРОВАНИЮ
Приложение 13. СОСТАВ ВОЗМОЖНЫХ СОБЫТИЙ (ИНЦИДЕНТОВ), КОТОРЫЕ МОГУТ ВОЗНИКНУТЬ В РЕЗУЛЬТАТЕ РЕАЛИЗАЦИИ НАИХУДШЕГО СЦЕНАРИЯ ЦЕЛЕНАПРАВЛЕННЫХ КОМПЬЮТЕРНЫХ АТАК НА ИС, ИТКС, АСУ
Приложение 14. ВАРИАНТЫ ОБОСНОВАНИЯ НЕПРИМЕНИМОСТИ КРИТЕРИЕВ ЗНАЧИМОСТИ, УСТАНОВЛЕННЫХ ПОСТАНОВЛЕНИЕМ ПРАВИТЕЛЬСТВА РФ ОТ 08.02.2018 Г. N 127 | (Справочно)
Приложение 15. ФОРМА ПРОТОКОЛА РАСЧЕТОВ ЗНАЧЕНИЙ КРИТЕРИЕВ ЗНАЧИМОСТИ ОБЪЕКТОВ КИИ ОРГАНИЗАЦИИ СФЕРЫ ЗДРАВООХРАНЕНИЯ
Приложение 16. ФОРМА АКТА КАТЕГОРИРОВАНИЯ ОБЪЕКТА КИИ ОРГАНИЗАЦИИ СФЕРЫ ЗДРАВООХРАНЕНИЯ
Приложение 17. СПРАВОЧНЫЕ МАТЕРИАЛЫ ПО ПОДГОТОВКЕ ДОКУМЕНТОВ ДЛЯ ОТПРАВКИ В ФСТЭК РОССИИ
I. Образец сопроводительного письма в ФСТЭК России о направлении Перечня объектов КИИ организации сферы здравоохранения, подлежащих категорированию
II. Образец сопроводительного письма в ФСТЭК России о присвоении объекту КИИ категории значимости
III. Форма Сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий
IV. Классификация и характеристика сетей электросвязи
V. Взаимосвязь возможных угроз безопасности информации и инцидентов
VI. Взаимосвязь возможных угроз безопасности информации и объектов воздействия ИС, ИТКС, АСУ
VII. Классификация, характеристика и возможности нарушителей по реализации угроз безопасности информации
VIII. Примеры определения угроз безопасности информации, нарушителей и последствий инцидентов для организации сферы здравоохранения
Приложение 18. СОСТАВ И ПОСЛЕДОВАТЕЛЬНОСТЬ РАБОТ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КИИ ПОСЛЕ ЗАВЕРШЕНИЯ КАТЕГОРИРОВАНИЯ | Состав этапов создания подсистемы безопасности значимых объектов КИИ и организации взаимодействия |
Приложение 19. ПЕРЕЧЕНЬ РЕКОМЕНДУЕМЫХ ОРГАНИЗАЦИОННО-РАСПОРЯДИТЕЛЬНЫХ ДОКУМЕНТОВ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КИИ ОРГАНИЗАЦИИ СФЕРЫ ЗДРАВООХРАНЕНИЯ
Приложение 20. ОБЩАЯ СТРУКТУРА ГОСУДАРСТВЕННОЙ СИСТЕМЫ ОБНАРУЖЕНИЯ, ПРЕДУПРЕЖДЕНИЯ И ЛИКВИДАЦИИ ПОСЛЕДСТВИЙ КОМПЬЮТЕРНЫХ АТАК НА ИНФОРМАЦИОННЫЕ РЕСУРСЫ РОССИЙСКОЙ ФЕДЕРАЦИИ (ГОССОПКА) |
Приложение 21. СОСТАВ ИНФОРМАЦИИ, ПЕРЕДАВАЕМОЙ В РАМКАХ ВЗАИМОДЕЙСТВИЯ С ГОСУДАРСТВЕННОЙ СИСТЕМОЙ ОБНАРУЖЕНИЯ, ПРЕДУПРЕЖДЕНИЯ И ЛИКВИДАЦИИ ПОСЛЕДСТВИЙ КОМПЬЮТЕРНЫХ АТАК НА ИНФОРМАЦИОННЫЕ РЕСУРСЫ РОССИЙСКОЙ ФЕДЕРАЦИИ (ГОССОПКА)