СБ ЗОКИИ: обязательно ли проведение макетирования системы (подсистемы) безопасности ЗОКИИ в рамках ее проектирования и (или) введения в действие?

2025 год

Ответ: обязательные процедуры и мероприятия, выполняемые при создании системы (подсистемы) безопасности значимых объектов критической информационной инфраструктуры (далее – КИИ), установлены в рамках Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденных приказом ФСТЭК России от 25.12.2017 № 239 (далее – Требования к СБ). Так, абзацем 5 подпункта «з» пункта 11.2 макетирование обозначено как один из способов проведения тестирования системы (подсистемы) безопасности значимых объектов КИИ.
Таким образом, тестирование системы (подсистемы) безопасности значимых объектов КИИ является обязательным мероприятием, а макетирование является одним из возможных способов тестирования. Требования по обязательному макетированию не установлены в рамках нормативно-правового поля, но могут быть обязательными в соответствии с техническим заданием на систему (подсистему) безопасности.