Что говорит законодательство
В понимании Федерального закона № 187-ФЗ значимость объекта КИИ связана не с техническими характеристиками системы, а с последствиями нарушения её функционирования.
Порядок определения значимости установлен Методикой определения значимости объектов КИИ, утверждённой приказом ФСТЭК России № 235. В соответствии с методикой:
-
значимость определяется по результатам анализа последствий нарушения функционирования объекта;
-
учитываются последствия по установленным направлениям (социальные, экономические, экологические, для обороны и безопасности государства);
-
значимость выражается через категорию значимости (I, II или III);
-
если пороговые значения не достигнуты, объект признаётся незначимым.
Закон не использует термин «значимость» как абстрактное понятие — он привязывает его к формализованной процедуре категорирования.
Как это работает на практике
На практике значимость объекта КИИ определяется следующим образом:
-
комиссия субъекта КИИ анализирует, к каким последствиям приведёт сбой объекта;
-
последствия оцениваются по показателям и порогам методики ФСТЭК;
-
если достигается порог I, II или III категории — объект признаётся значимым соответствующей категории;
-
если ни один порог не достигнут — объект остаётся объектом КИИ, но признаётся незначимым.
Важно:
-
значимость не равна критичности в бытовом смысле;
-
значимость не зависит от стоимости системы или уровня её защиты;
-
вероятность инцидента не учитывается, оцениваются только последствия.
Выводы и рекомендации
Значимость объекта КИИ в понимании 187-ФЗ — это установленная в результате категорирования характеристика, отражающая тяжесть возможных последствий нарушения его функционирования. Она определяется строго по методике ФСТЭК и выражается через категорию значимости либо признание объекта незначимым.
Рекомендуется чётко различать понятия «значимость», «критичность» и «уровень защищённости» и определять значимость исключительно в рамках установленной законом процедуры категорирования. Это является ключевым условием корректного применения требований 187-ФЗ.
