Защита объектов КИИ международного аэропорта

Один из крупнейших международных аэропортов города Москвы и России в целом. Аэропорту как критическому объекту транспортной инфраструктуры Российской Федерации необходимо соответствовать многим требованиям по безопасности, включая информационную, а также поддерживать принятый существующий комплекс мер безопасности на должном уровне. Перед аэропортом встали задачи по актуализации сведений об объектах критической информационной инфраструктуры (КИИ) и повышению безопасности данных объектов путём усиления существующих и разработки новых мер защиты для борьбы с актуальными угрозами информационной безопасности.

В рамках первого этапа были проведены экспертное обследование и анализ защищённости инфраструктуры объектов КИИ аэропорта. Проведённые мероприятия позволили актуализировать уже имеющуюся информацию об объектах, выявить наиболее важные и потенциально опасные точки воздействия на объекты КИИ с учётом текущих реалий и практик информационной безопасности. Были пересмотрены и актуализированы сведения о категориях существующих значимых объектов КИИ аэропорта.

Вторым этапом стало построение систем защиты объектов КИИ с учётом особенностей инфраструктуры обследованных объектов, вновь выявленных угроз информационной безопасности и актуальных требований органа власти, уполномоченного в области обеспечения безопасности КИИ Российской Федерации. В рамках данного этапа были актуализированы текущие и регламентированы дополнительные процессы обеспечения безопасности, разработаны необходимые организационные и технические меры по обеспечению безопасности в рамках систем безопасности объектов КИИ аэропорта. Особенности проекта: необходимость своевременного противодействия актуальным угрозам и обеспечения устойчивого функционирования объектов КИИ при возможном проведении компьютерных атак установили жёсткие временные рамки для реализации поставленных задач.

Большой опыт привлечённых к проекту специалистов «КРЕДО-С» в области обеспечения безопасности КИИ позволил обеспечить оперативное и тесное взаимодействие с ответственными работниками аэропорта, глубокое изучение всех процессов деятельности и решаемых задач в рамках функционирования объектов КИИ. Все проекты были реализованы своевременно и в полной мере в соответствии с требованиями нормативных правовых актов в области обеспечения безопасности КИИ и защиты информации, а также с учётом требований внутренних стандартов заказчика.