187-ФЗ · ПРАКТИКА · БЕЗ ВОДЫ

КИИ под защитой: как привести систему в соответствие с законом

Практический путеводитель по защите критической информационной инфраструктуры: от категорирования до реагирования на инциденты. Без воды, с готовыми формулировками и чек-листами.

Пройти тест за 2 минуты    @kii_protect
Актуально на октябрь 2026: учтены изменения 187-ФЗ и требования ФСТЭК

Тест: насколько вы готовы к проверке

7 вопросов — и вы поймёте, где вы на карте рисков. Ответы никуда не отправляются и остаются в вашем браузере.

1. Определена ли система как значимый объект КИИ (категорирована)?

2. Есть ли модель угроз безопасности значимого объекта?

3. Утверждён ли план обеспечения безопасности (ПОБ)?

4. Кто отвечает за безопасность объекта КИИ?

5. Проводится ли ГосСОБКА-анализ и мониторинг событий безопасности?

6. Есть ли порядок восстановления после инцидента и учения по нему?

7. Знает ли персонал, что делать при обнаружении инцидента?

Ответьте на все 7 вопросов
Зелёный уровень: база выстроена Ваш контур держится. Основной риск — деградация: устаревшая модель угроз и «бумажный» план восстановления. Загляните в главы 19–21 книги — там про поддержание режима безопасности в реальной эксплуатации и про типичные ошибки на этом этапе. Разборы и шаблоны — в канале @kii_protect
Жёлтый уровень: каркас есть Формальности начаты, но критичные звенья провисают: это самый опасный сценарий — «на бумаге всё есть». Начните с глав 9–14: модель угроз, ПОБ и организационные меры разложены по шагам с готовыми формулировками. Чек-лист самопроверки ФСТЭК — в закрепе канала @kii_protect
Красный уровень: до проверки не готово ничего Скорее всего, при первой же проверке или инциденте вопросы возникнут к самой организации. Хорошая новость: с нуля до «защищаемо» реально дойти за один проход — книги для этого и написана. Начните с главы 2: как понять, попадаете ли вы под 187-ФЗ вообще. Стартовые разборы без воды — в канале @kii_protect

Что вы сможете после книги

Получите практические навыки, а не пересказ законов.

Определить и категорировать объекты

Понять, попадает ли ваша система под 187-ФЗ, и провести категорирование по правилам — с готовой логикой признаков и шаблонами актов.

Построить систему защиты

Собрать модель угроз, выбрать меры из приказа ФСТЭК № 239 и превратить их в работающий план обеспечения безопасности.

Пройти проверку спокойно

Заранее знать, что проверяют регуляторы, как отвечать на запросы и какие документы держать под рукой.

Состав издания

Около 420 страниц, структура — от «определяемся» до «живём под защитой».

Часть I. Разбираемся в законе

187-ФЗ простым языком: субъекты, объекты, категории, роли отраслевых регуляторов. Главы 1–8.

Часть II. Строим защиту

Категорирование, модель угроз, меры ФСТЭК, ПОБ, организационные меры. Главы 9–16.

Часть III. Живём под защитой

Мониторинг, реагирование на инциденты, проверки, поддержание режима. Главы 17–24.

Два фрагмента из книги

Чтобы понять тональность, в которой написана книга.

«Инцидент — это не момент, когда что-то сломалось. Это момент, когда вы об этом узнали. Разница между этими двумя моментами — и есть ваша реальная защищённость». Глава 19. Реагирование на инциденты
«План восстановления, который ни разу не проверялся учениями, — это не план, а пожелание. Первый раз он проверяется не вами — инцидентом». Глава 17. Непрерывность и восстановление

Забрать чек-лист и следить за разборами

Чек-лист самопроверки по требованиям ФСТЭК — 5 страниц, по пунктам, с пометками «сделано / не сделано / не понял».

@kii_protect
Чек-лист закреплён в @kii_protect — забирайте без регистрации, бесплатно. Просто откройте канал и сохраните закреплённый PDF.