Провели категорирование объектов КИИ для фармацевтического производства

Заказчик

Заказчик – одно из крупнейших фармацевтических предприятий России. Компания работает на рынке более 70 лет и специализируется на производстве лекарственных препаратов, биологически активных добавок (БАД) и косметической продукции.

Точная информация о заказчике не подлежит разглашению в соответствии с условиями подписанного соглашения о неразглашении (NDA).

Задача

В соответствии с законодательством организации фармацевтической промышленности относится к субъектам критической информационной инфраструктуры (КИИ). Как следствие, на предприятия распространяются требования Федерального закона № 187-ФЗ об обязательном категорировании объектов КИИ. Для выполнения этой задачи заказчик обратился к специалистам компании «Галэкс».

Решение

Специалисты «Галэкс» провели категорирование объектов критической информационной инфраструктуры (КИИ) в несколько этапов, обеспечив полное соответствие требованиям регулятора.

Комплексный аудит инфраструктуры. На первом этапе был проведён комплексный аудит инфраструктуры. Специалисты провели интервью с ключевыми сотрудниками (технологами, инженерами, ИТ-специалистами) для сбора исходных данных. Учитывая специфику фармацевтического производства, в перечень потенциальных объектов КИИ вошли не только стандартные ИТ-системы (ERP, бухгалтерия), но и промышленные комплексы: линии фасовки, лабораторное оборудование, системы маркировки.

Оценка по критериям значимости. Далее была проведена оценка объектов КИИ согласно Правилам, утверждённым Постановлением Правительства РФ № 127. Проанализировано влияние возможных сбоев на критические бизнес-процессы и масштаб последствий (социальных, экономических, политических и экологических).

Присвоение категорий и подготовка документов. На основе проведённого анализа принято решение о присвоении каждому объекту одной из категорий значимости (I, II, III) или об отсутствии необходимости её присвоения.

По итогу работ подготовлен полный пакет документов, включая сведения о категорировании с детальным обоснованием присвоенных категорий. Документы направлены во ФСТЭК России. Замечаний от регулятора не поступило, что подтвердило корректность проведенного категорирования.

Результат

В ходе реализации проекта для фармацевтического предприятия были достигнуты следующие результаты:

• Сняты регуляторные риски: обеспечено соответствие требованиям 187-ФЗ, сведения о категорировании успешно согласованы со ФСТЭК России.
• Подготовлен фундамент для следующего этапа: результаты проекта служат отправной точкой для построения системы защиты объектов КИИ в соответствии с требованиями регулятора.