КИИ Basic

Выполнение требований 187-ФЗ для малого и среднего бизнеса

Готовое решение для управления соответствием ФЗ-187 «О безопасности критической информационной инфраструктуры». Быстрый старт, простое внедрение и доступный формат подписки.

Узнать цену

Вы — субъект КИИ, но у вас нет огромного ИБ-отдела и бюджета, как у корпораций? Штрафы за невыполнение требований ФСТЭК растут, а штатного специалиста для ведения всей этой работы — один-два человека? Решение есть: Security Vision КИИ Basic (Критическая Информационная Инфраструктура).

Это облегчённая версия нашего продукта, специально разработанная для малого и среднего бизнеса. Все компоненты устанавливаются на один сервер (All-in-One), а предустановленный контент готов к использованию сразу после установки. Вы получаете полный функционал для категорирования объектов, аудита соответствия, моделирования угроз и взаимодействия с регулятором — без лишней сложности и переплат за ненужные опции.

Почему КИИ Basic подходит именно SMB

Простая установка All-in-One

Все компоненты решения устанавливаются в рамках одного виртуального или физического сервера (на одну операционную систему). Это ускоряет внедрение и упрощает поддержку — не нужно разворачивать многокомпонентную инфраструктуру.

Ценность для бизнеса

Вы запускаете решение за дни, а не за месяцы. Для установки не нужна команда администраторов — справится один специалист.

Облегчённая версия с готовым контентом

Специальная лицензия устанавливается на облегчённую версию платформы с ограничением на внесение изменений в предустановленный контент (карточки, рабочие процессы, коннекторы, роли, отчёты, дашборды). Всё необходимое для работы уже настроено нашими экспертами в соответствии с требованиями регуляторов и по результатам сотен успешных внедрений.

Ценность для бизнеса

Вы используете решение «из коробки» — без долгой настройки, доработок и привлечения внешних консультантов. Это снижает стоимость внедрения и риски ошибочных настроек.

Доступный формат лицензирования

Модуль лицензируется по формату подписки (срочные лицензии, OPEX). В стоимость включена базовая техническая поддержка на 12 месяцев.

Ценность для бизнеса

Вы платите только за то, чем пользуетесь, без крупных капитальных затрат. Подписку легко масштабировать или продлить, а поддержка уже включена в цену.

Возможность роста до Enterprise

Для отказоустойчивости вы можете использовать возможности отдельной СУБД. А для установки с дублированием основных компонентов и расширения функционала за счёт дополнительных модулей предусмотрена Enterprise-версия.

Ценность для бизнеса

Решение растёт вместе с вами. Начните с базовой версии, а когда бизнес и требования вырастут — переходите на продвинутую версию без потери данных и переобучения сотрудников.

Что вы получаете «из коробки»

Категорирование объектов КИИ

Создание перечня объектов КИИ (ОКИИ) с определением категорий значимости и применяемых мер защиты. Формирование опросных листов для привлечения владельцев автоматизированных систем к задачам защиты КИИ.

Ценность для бизнеса

Вы точно знаете, какие объекты относятся к КИИ, какая у них категория и какие меры защиты нужно применить. Без путаницы и ошибок.

Оценка требований безопасности

Аудит соответствия требованиям приказов ФСТЭК №239 и 235 для ОКИИ по каждой нереализованной или частично реализованной мере защиты. Автоматическое создание задач на устранение замечаний.

Ценность для бизнеса

Вы видите чёткую картину «как есть» и «как должно быть». Вместо абстрактного «надо соответствовать» — конкретный список мер, которые уже реализованы, и тех, которые требуют доработки.

Моделирование угроз

Проведение процедур моделирования угроз в соответствии с рекомендациями методического документа ФСТЭК России.

Ценность для бизнеса

Вы понимаете, какие угрозы актуальны для ваших критических объектов, и выстраиваете защиту, исходя из реальных рисков, а не интуитивных предположений.

Управление запросами регулятора

Ведение всех запросов регулятора (например, предоставление данных об эксплуатируемых автоматизированных системах) и связанных с ними задач с контролем сроков и ответственных.

Ценность для бизнеса

Вы больше не пропускаете запросы ФСТЭК и не нарушаете сроки ответа. История взаимодействия с регулятором сохраняется — вы всегда можете подтвердить, что ответ был отправлен вовремя.

База справочников и аудитов

Формирование справочников (перечень ОКИИ, мер защиты и др.) для аудита соответствия требованиям. Автоматизация сбора данных и расчёта показателей защищенности.

Ценность для бизнеса

Вся работа по КИИ ведётся в единой системе, а не в разрозненных таблицах и папках. Отчёт для регулятора формируется за секунды, а не дни.

Результаты

Спокойствие при проверках

Вы гарантированно выполняете требования ФСТЭК по ФЗ-187, приказам №239, 235, 236 и Постановлению Правительства №127. Отчётность формируется автоматически, а вся история работы с регулятором сохраняется.

Экономия бюджета

Подписка и OPEX вместо крупных капитальных затрат. Один сервер для установки вместо многокомпонентной инфраструктуры. Готовый контент «из коробки» вместо дорогих доработок.

Простота и скорость

Установка за часы, старт за дни, поддержка силами одного специалиста. Вы не наращиваете штат ИБ — вы получаете готовый инструмент.

Соответствие требованиям

Сертифицированное решение (ФСТЭК России, ФСБ РФ, МО РФ) с готовыми интеграциями с ГосСОПКА и ФинЦЕРТ входит в Реестр отечественного ПО и закрывает требования 152-ФЗ, 161-ФЗ и 187-ФЗ, приказов ФСТЭК России №117, 21, 31, положений и стандартов ЦБ РФ, ГОСТ 57580 и стандарта PCI DSS.

Хотите выполнять требования 187-ФЗ без раздутого бюджета и привлечения массы ИБ-специалистов? Security Vision КИИ Basic — ваше готовое решение для малого и среднего бизнеса.

Техническая информация

Обзор продукта

Специальная лицензия

Простая установка ALL in ONE

Все компоненты устанавливаются в рамках одного виртуального или физического сервера (на одну операционную систему), ускоряя процессы внедрения и поддержки, что важно для компаний малого и среднего размеров.
Для отказоустойчивости вы можете использовать возможности выбранной СУБД, а для установки с дублированием основных компонентов и расширения функционала за счёт дополнительных модулей – рассмотрите приобретение Enterprise-версии.

Особенности лицензирования

Модуль лицензируется по формату подписки (срочные лицензии, OPEX) с включением в стоимость базовой технической поддержки на 12 месяцев.

Облегчённая версия Платформы

Для упрощения эксплуатации и внедрения специальная лицензия устанавливается на облегчённую версию платформы и имеет ограничение на внесение изменений в предустановленный контент: карточки и табличные представления объектов со справочниками, рабочие процессы, коннекторы, меню и роли, шаблоны отчётов и аналитический движок, включая виджеты и интерактивные дашборды.
При этом ускоряется настройка модуля, а предустановленный контент можно использовать сразу после установки.

Основной функционал

База справочников и аудитов

Формирование справочников (создание перечня ОКИИ, мер защиты и др.) для аудита соответствия требованиям приказов ФСТЭК №239 и 235 для ОКИИ.

Категорирование объектов

Создание перечня ОКИИ с определением категорий и применяемых мер защиты и формированием опросных листов при необходимости привлечения ответственных сотрудников и владельцев автоматизированных систем (АС).
Автоматизация сбора данных и расчёта интегральных показателей.

Оценка требований безопасности

Аудит соответствия требованиям для ОКИИ по каждой нереализованной или реализованной частично мере защиты с созданием задач по устранению замечаний.

Моделирование угроз

Проведение процедур моделирования угроз с учетом методического документа ФСТЭК России.

Управление запросами регулятора

Ведения запросов регулятора и связанных с ними задач (например, предоставление данные об эксплуатируемой АС), которые проходят по определённым рабочим процессам, преднастроенным экспертами.

Продукт соответствует требованиям регуляторов

Федеральным законам № 152-ФЗ, 161-ФЗ, приказам ФСТЭК № 17, 21 и 31, СТО БР ИББС и РС БР ИББС-2.5—2014, а также международному стандарту PCI DSS. Продукт сертифицирован ФСТЭК и Минобороны России и входит в реестр отечественного ПО.