СБ ЗОКИИ: возможно ли подключение ЗОКИИ к сети Интернет? Требуется ли для этого согласование государственных органов, создание условий для защищенного обмена информацией?

2025 год

Ответ: да, такое подключение возможно, но не рекомендуется.
Подключение значимых объектов критической информационной инфраструктуры (далее – КИИ) к сетям электросвязи (в том числе к сети Интернет) регламентируется следующими нормативными правовыми актами (далее – НПА):

1. Правила подготовки и использования ресурсов единой сети электросвязи Российской Федерации для обеспечения функционирования значимых объектов критической информационной инфраструктуры, утвержденные постановлением Правительства РФ от 08.06.2019 № 743.
2. Порядок согласования субъектом критической информационной инфраструктуры Российской Федерации с Федеральной службой по техническому и экспортному контролю подключения значимого объекта критической информационной инфраструктуры Российской Федерации к сети связи общего пользования, утвержденный приказом ФСТЭК России от 28.05.2020 № 75 (далее – Порядок согласования подключения к сети Интернет).

Из указанных выше НПА можно сделать следующие выводы:

1. Подключение к сети Интернет допускается только при отсутствии технической возможности использования ресурсов сетей электросвязи, не присоединенных к сети связи общего пользования, либо необходимости дополнительного резервирования каналов связи.
2. Подключение значимых объектов КИИ к сети Интернет должно быть согласовано с ФСТЭК России в соответствии с Порядком согласования подключения к сети Интернет.
3. Согласование требуется только для тех значимых объектов КИИ, которые не были включены в реестр до момента издания Порядка согласования подключения к сети Интернет.
4. Для использования ресурсов сети Интернет с целью обеспечения функционирования значимых объектов КИИ с оператором связи должен быть заключен договор, включающий соответствующие условия в рамках обязательств сторон. Оператор связи должен выполнить мероприятия по защите сети электросвязи на своей стороне, в соответствии с требованиями Минцифры России.
5. Согласование в отношении создаваемых значимых объектов КИИ должно быть проведено до заключения договора с оператором связи.
6. Согласование включает оценку ФСТЭК России достаточности реализованных мер обеспечения безопасности значимого объекта КИИ, предусмотренных:

• Требованиями по обеспечению безопасности значимых объектов…, утвержденными приказом ФСТЭК России от 25.12.2017 № 239, в том числе в части оценки соответствия средств защиты информации и документов, которые подтверждают ее выполнение;
• Моделью угроз безопасности информации значимого объекта КИИ.
• Обращаем внимание, что в соответствии с пунктом 29.1 Требований по обеспечению безопасности значимых объектов…, утвержденных приказом ФСТЭК России от 25.12.2017 № 239, «При проектировании вновь создаваемых или модернизируемых значимых объектов 1 категории значимости в качестве граничных маршрутизаторов, имеющих доступ к информационно-телекоммуникационной сети "Интернет", выбираются маршрутизаторы, сертифицированные на соответствие требованиям по безопасности информации (в части реализованных в них функций безопасности)».