Алексей Полетаев, ФГУП ГосНИИ "Аэронавигация"

08.02.2010 Алексей Полетаев, ведущий специалист отдела АС УВД, ФГУП ГосНИИ "Аэронавигация" Какие сертифицированные СрЗИ, соответствующие новым требования КСИИ, разработчики могут предложить транспортной отрасли?

Мне интересны вопросы, затрагивающие защиту информации на объектах информатизации Единой системы организации воздушного движения (ЕС ОрВД).
Моя деятельность связана с написанием ТЗ, ТТТ, созданием систем защиты информации (СЗИ) в автоматизированных системах ЕС ОрВД и аттестацией их по требованиям безопасности информации.
Хотелось бы на форуме увидеть, какие сертифицированные СрЗИ, соответствующие новым требования КСИИ, разработчики могут предложить транспортной отрасли и гражданской авиации в частности.
Еще хотелось бы обменяться опытом с коллегами, в том числе из Минтранса.
А также очень хочу поднять вопрос по Критическим системам информационной инфраструктуры (КСИИ).

Согласно этим документам, Ключевые системы входят в состав следующих сегментов информационной инфраструктуры:

•  системы органов государственной власти;
•  системы органов управления правоохранительных структур;
•  системы финансово-кредитной и банковской деятельности;
•  системы предупреждения и ликвидации чрезвычайных ситуаций;
•  географические и навигационные системы;
•  сети связи общего пользования на участках, без резервных видов связи;
•  системы специального назначения;
•  спутниковые системы для обеспечения органов управления и в спец. Целях;
•  системы управления добычей и транспортировкой нефти, нефтепродуктов и газа;
•  программно-технические комплексы центров управления ВСС;
•  системы управления водоснабжением и энергоснабжением;
•  системы управления транспортом (наземным, воздушным, морским)
•  системы управления потенциально опасными объектами.

Исходя из перечня, "системы управления транспортом (наземным, воздушным, морским)" попадают под определение КСИИ и их необходимо защищать. Но закона, положения, приказа, который бы официально обязал выполнять требования по КСИИ, до сих пор нет. Поэтому часто возникает вопрос выбирать класс защиты 1Г или защищать в соответствии с КСИИ? Четкого ответа до сих пор нет.