Блог Словарь

КИИ

Также: критическая информационная инфраструктура, КИИ закон, безопасность КИИ, субъект КИИ, объект КИИ

КИИ - категория информационных систем и сетей, которые обслуживают стратегически важные отрасли России и защищены отдельным законом. Федеральный закон 187-ФЗ, принятый в 2017 году, обязывает владельцев таких систем - субъектов КИИ - категорировать объекты по значимости, подключиться к государственной системе обнаружения атак ГосСОПКА и выполнять требования по защите. Закон охватывает энергетику, здравоохранение, транспорт, банки и связь.

Статьи с этим термином · 205

План на второе полугодие 2026: что модернизируем в инфраструктуре, куда двигаем AI-автоматизацию и какие регуляторные дедлайны не пропустить · 30 июля 2026
Итоги первого полугодия 2026: отечественный стек повзрослел, AI добрался до NOC, регуляторика стала скучнее · 28 июля 2026
Управляемые сервисы IL-2 облаков в середине 2026: Selectel, SberCloud, VK Cloud · 23 июля 2026
PKI для КИИ: ФСТЭК требует отечественных ЦС для машинного TLS - разбираемся с внутренним CA в Kubernetes · 9 июля 2026
Год корпоративного RAG в проде: что работает и что нет · 7 июля 2026
Полгода PostgreSQL 18 в продакшне: что сработало, что регрессировало и как мы обошли · 16 июня 2026
Итоги первого полугодия 2026 по КИИ: 73% нарушений - про мониторинг, не про железо · 11 июня 2026
РЕД ОС 9.2 против Astra Linux SE 2.15: сравниваем на контейнерах, Ansible и свежем железе · 28 мая 2026
БДУ ФСТЭК май 2026: agent hijacking и dependency confusion попали в реестр угроз · 26 мая 2026
Kubernetes operator для Postgres Pro: разбираем API, failover и upgrade path · 21 мая 2026
Tantor SE на PostgreSQL 18 получает сертификат ФСТЭК: что меняется для КИИ · 19 мая 2026
Конвергенция ОТ и ИТ-сетей в 2026: data diode не справился, добавляем шлюз · 14 мая 2026
PT AF и UserGate WAF против L7 DDoS: тестируем новые фичи и дополняем балансировщиком · 23 апреля 2026
Postgres Pro 18 Enterprise в очереди на сертификацию ФСТЭК: что это значит для КИИ · 21 апреля 2026
MaxPatrol SIEM и ГОСОПКА 2.0 API: автоматическая отправка инцидентов без ручного заполнения формы · 16 апреля 2026
MaxPatrol SIEM 8.0 против RuSIEM 6.5: сравниваем по пяти параметрам на реальной инфраструктуре · 7 апреля 2026
Veeam v13: нативный S3 для российских вендоров и immutable chain на MinIO · 26 марта 2026
SBOM под требования ФСТЭК: как мы автоматизировали генерацию и подачу в портал регулятора · 5 февраля 2026
Astra Linux SE 2.14 на АРМах с YADRO: ядро 6.6 и сюрпризы мандатных меток · 27 января 2026
Итоги 2025 года: КИИ закрыт формально, ПДн бьёт штрафами, AI входит в инфраструктуру · 25 декабря 2025
Итоги проверок КИИ за 2025 год: разбираем статистику нарушений ФСТЭК · 18 декабря 2025
Российские SOAR в 2025: оцениваем три платформы для автоматизации реагирования на инциденты · 16 декабря 2025
PostgreSQL 18 GA: подводим итоги нашего тестирования с beta и RC · 11 декабря 2025
Отечественный PAM с JIT-доступом в финансовом секторе: что внедрили и где обожглись · 4 декабря 2025
Windows Server 2025 в КИИ: официальная позиция получена, дорожные карты пересматриваем · 27 ноября 2025
AIOps поверх Zabbix и SIEM: как автокорреляция меняет работу дежурного инженера · 18 ноября 2025
Tantor SE на PostgreSQL 18: следим за получением сертификата ФСТЭК и что это меняет для КИИ · 13 ноября 2025
Ansible 9 и отечественное железо: тестируем новые модули для MikroTik, Astra Linux и Yadro · 6 ноября 2025
Итоги года обязательного перехода КИИ на отечественное ПО: что удалось, что зависло · 4 ноября 2025
ФСТЭК уточняет методику категорирования АСУ ТП: пересматриваем категории объектов КИИ у клиента · 21 октября 2025
Отечественные SAST в CI-пайплайне: пилот на GitFlic и сравнение с зарубежными аналогами · 7 октября 2025
Отечественные WAF осенью 2025: пилот трёх решений в разрыв для клиента из КИИ · 25 сентября 2025
RED OS 9.0 и КИИ: тестируем совместимость с Ansible, RPM и продакшн-сервисами · 11 сентября 2025
MaxPatrol SIEM и ГосСОПКА в 2025 году: настройка интеграции и разбор инцидента на обновлённых правилах · 21 августа 2025
Четыре миграции с VMware за год: что накопилось по zVirt, Proxmox и oVirt · 19 августа 2025
GigaChat и YandexGPT в корпоративном RAG: контрактные ограничения, latency и сравнение с локальным инференсом · 5 августа 2025
Отечественный NAC поверх существующей инфраструктуры: что работает, что нет · 24 июля 2025
Уточнение приказа ФСТЭК № 239 в 2025 году: что изменилось в перечне средств защиты для КИИ · 17 июля 2025
GPU-кластер для инференса LLM на отечественных серверах: архитектура, bottleneck'и и реальные цифры · 15 июля 2025
AWX 25 и Execution Environments: как новая версия упростила онбординг коллекций · 10 июля 2025
Полугодие КИИ: разбираем методичку ФСТЭК по самооценке как рабочий чеклист · 5 июня 2025
NVMe-oF поверх RoCE v2: тестируем замену Fibre Channel в кластере хранения · 2 июня 2025
Отечественные облака в первом полугодии 2025: сравниваем управляемые сервисы четырёх провайдеров по КИИ · 29 мая 2025
Tetragon на нодах Kubernetes: тестируем eBPF-детекцию для КИИ-периметра · 26 мая 2025
Замена Wonderware и WinCC завершена: что вышло из трёх проектов на КИИ · 22 мая 2025
ROSA Server 2.0 vs Astra Linux SE: что выбрать для серверных ролей без мандатного контроля · 12 мая 2025
БДУ ФСТЭК 2025: новые угрозы для Kubernetes и контейнеров - что закрыто, что нет · 6 мая 2025
Microsegmentation поверх плоской сети: что работает на отечественных ОС без vendor lock-in · 28 апреля 2025
Selectel vs VK Cloud: managed Kubernetes с GPU-пулами для ML-нагрузок · 24 апреля 2025
Windows Server 2025 и КИИ: три сценария для тех, кто не может купить лицензию · 22 апреля 2025
Топ-5 нарушений ФСТЭК при выездных проверках КИИ: итоги Q1 2025 · 7 апреля 2025
SBOM в GitFlic CI: генерация, подпись и хранение артефактов под требования ФСТЭК · 27 марта 2025
Yadro Vegman R4 под нагрузкой zVirt: тепло, IPMI и пропускная способность памяти в аналитике · 20 марта 2025
Veeam 12.2 и air-gap на MinIO: проверяем шифрование на отечественных серверах · 27 февраля 2025
Атаки на цепочку поставок ПО: пересматриваем проверку зависимостей после xz-utils · 24 февраля 2025
Ansible Automation Platform 2.5: смотрим на Event-Driven Ansible для реакции на инциденты Zabbix · 13 февраля 2025
Tantor SE 17 в продуктиве: карта несовместимостей при миграции с MS SQL · 3 февраля 2025
Astra Linux SE 1.8.1: обновляем парк Yadro Vegman и пересобираем драйвер сетевой карты · 27 января 2025
Deckhouse Kubernetes Platform 1.31: сертификат ФСТЭК 4 уровня доверия и КИИ · 20 января 2025
Выездная проверка КИИ от ФСТЭК: что спрашивает инспектор и какие документы нужны · 16 января 2025
zVirt 4.1: обновляем тестовый кластер и проверяем live migration под нагрузкой · 13 января 2025
WAF для КИИ в 2025: сравниваем PT AF и UserGate WAF по делу · 13 января 2025
Postgres Pro Enterprise 17: сертификат ФСТЭК, реестр и сравнение с Tantor SE · 9 января 2025
КИИ после 1 января: первый рабочий день и первые выводы · 6 января 2025
Планирование первого полугодия 2025: ПДн-штрафы, пост-КИИ мониторинг и следующий этап LLM · 25 декабря 2024
КИИ-2025: один день до дедлайна - итоги перехода · 9 декабря 2024
Отечественные облака по итогам 2024: карта зрелости Yandex Cloud, VK Cloud, Selectel и Сберклауд · 4 декабря 2024
Финальный месяц КИИ-2025: собираем статус по клиентам · 25 ноября 2024
ГосСОПКА REST API 2024: аутентификация по сертификату и передача инцидентов через Ansible · 20 ноября 2024
Deckhouse Kubernetes 1.31 в изолированном КИИ: обновление без внешних registry · 13 ноября 2024
MaxPatrol SIEM + ГосСОПКА: автоматическая передача инцидентов КИИ через API · 30 октября 2024
Proxmox VE 8.2: настраиваем backup scheduler раздельно для КИИ и dev в одном кластере · 16 октября 2024
LLM в GitLab CI для code review безопасности: промпт, дефекты и ограничения · 30 сентября 2024
zVirt 4.0: переводим второй кластер ESXi и разбираем разницу vMotion vs live migration на отечественном железе · 11 сентября 2024
LLM-агенты в ИТ-операциях: запускаем пилот с CodeLlama и Ansible · 26 августа 2024
Vendor risk для kernel-mode агентов: что мы сделали после CrowdStrike · 19 августа 2024
Kubernetes 1.31 beta: проверяем CSI-совместимость в Deckhouse на отечественных серверах · 29 июля 2024
Эльбрус и Байкал под санкциями: пересматриваем серверную дорожную карту · 24 июля 2024
Windows Server 2025 GA: берём или нет · 3 июля 2024
КИИ 2025: финальный спринт - аудит реестра ПО и план до 31 декабря · 1 июля 2024
Байкал-М под нагрузкой: гоняем СУБД и веб на отечественном сервере - без прикрас · 13 июня 2024
Шесть месяцев до запрета: чеклист готовности значимого объекта КИИ к 1 января 2025 · 6 июня 2024
AI-автодополнение для Ansible: Lightspeed хорош, но только на английском · 4 июня 2024
Пилотируем отечественный ZTNA: UserGate против Zscaler в контуре КИИ · 30 мая 2024
Замена иностранной SCADA на производстве: что оказалось сложнее, чем казалось · 23 мая 2024
GitFlic CI/CD в госсекторе: первый реальный пайплайн на отечественной платформе · 21 мая 2024
Импортозамещение ПО на КИИ: что показал отчёт Минцифры и что мы видим у клиентов · 7 мая 2024
zVirt 4.0 и миграция с VMware vSphere: три кейса, честный разбор · 18 апреля 2024
Сертификат ФСТЭК для Astra Linux 1.8 по 1-му классу: что это меняет для объектов КИИ · 9 апреля 2024
Proxmox VE 8.2: разворачиваем кластер для клиента, уходящего с VMware ESXi · 26 марта 2024
Как мы помогли клиенту пройти внеплановую проверку ФСТЭК: что смотрели инспекторы и что стало замечанием · 19 марта 2024
РЕД ОС 8.1: тестируем поддержку сетевых карт на серверах Aquarius и YADRO · 14 марта 2024
XZ Utils backdoor (CVE-2024-3094): закладка в liblzma и срочная инвентаризация на серверах клиентов · 5 марта 2024
DLP в финансовом секторе: как оборотные штрафы изменили выбор системы · 22 февраля 2024
GigaChat и YandexGPT в закрытом контуре: первые пилоты с российскими LLM · 20 февраля 2024
Ansible Automation Platform 2.4: EDA становится стабильным и мы переводим первого клиента в полный автопилот · 15 февраля 2024
Миграция с MS SQL на Postgres Pro: схема конвертации процедур и что показало нагрузочное тестирование · 13 февраля 2024
Deckhouse Kubernetes Platform и upstream 1.28: переводим клиента с kubeadm на отечественный дистрибутив · 1 февраля 2024
Год до дедлайна: как построить дорожную карту замены иностранного ПО на объектах КИИ · 23 января 2024
Astra Linux SE 1.8: что изменилось в ядре, загрузчике и мандатном доступе · 16 января 2024
Атаки на цепочки поставок набирают темп: как мы стали аудировать транзитивные зависимости перед обновлениями · 11 января 2024
Итоги 2023 по КИИ: кто не завершил категорирование и что делать в первом полугодии 2024 · 9 января 2024
Первое полугодие 2024: план на финальный год до дедлайна КИИ, LLM в закрытом контуре и аудит под оборотные штрафы · 25 декабря 2023
Итоги 2023 от команды ADG: MOVEit, локальные LLM, семь миграций с VMware и десять дорожных карт КИИ · 21 декабря 2023
PoC на тестовом стенде: смотрим, чем отечественные SCADA закрывают Wonderware и WinCC · 18 декабря 2023
Итоги года для КИИ: ОС и СУБД почти закрыты, прикладное ПО и АСУ ТП - узкое место · 4 декабря 2023
КИИ и отчёт в ФСТЭК: составляем матрицу замещения по слоям стека · 9 октября 2023
РЕД ОС 8.0: тестируем как замену CentOS 8 на серверах объекта КИИ · 11 сентября 2023
zVirt 3.0: переводим второй кластер VMware vSphere и проверяем live migration, HA и СХД · 17 августа 2023
Llama 2 на A10G внутри DMZ: замеряем латентность и убеждаемся, что модель не звонит домой · 3 августа 2023
КИИ и дедлайн 2025: составляем дорожную карту перехода на отечественное ПО · 20 июля 2023
Указ №250 в действии: первые проверки ФСБ и ФСТЭК показали два главных провала · 8 июня 2023
RuSIEM vs MaxPatrol SIEM: второй тест за год - коррелятор стал быстрее, интеграции стали проще · 30 мая 2023
RedOS 7.3 + Deckhouse в продакшне объекта КИИ: что сломалось и как починили · 18 мая 2023
Postgres Pro 15 Enterprise получил сертификат ФСТЭК: что это значит для заказчиков КИИ · 9 мая 2023
Zero Trust Network Access: смотрим на отечественные решения после ухода Zscaler и Palo Alto · 20 апреля 2023
GitLab 15.10: обновляем CE на on-premise - что реально работает без облака · 13 апреля 2023
ПК СВ Брест 2.0 в тестовой среде КИИ: производительность выросла, документация - нет · 6 апреля 2023
Selectel Object Storage с Object Lock: мигрируем клиентские бэкапы с AWS S3 и тестируем immutable под 187-ФЗ · 21 марта 2023
Proxmox VE 7.3: как мы перевезли 400 ВМ с VMware vSphere и что пошло не так · 14 марта 2023
Дедлайн категорирования КИИ-2023: типичные ошибки в перечнях и моделях угроз · 9 марта 2023
DevSecOps на отечественном стеке: GitFlic CI + PT Application Inspector + Harbor · 5 марта 2023
Astra Linux SE 1.7.3 на рабочих станциях КИИ: мандатный доступ, 1С и корпоративные приложения · 23 февраля 2023
Tantor vs Postgres Pro: разбираем отечественные дистрибутивы PostgreSQL для КИИ · 7 февраля 2023
Старт 2023: три приоритета и зачем мы их фиксируем · 10 января 2023
YADRO Vegman N110 vs Dell PowerEdge: бенчмарк при импортозамещении железа · 15 декабря 2022
MinIO self-hosted: строим S3-совместимое хранилище для нескольких клиентов и разбираемся с erasure coding · 6 декабря 2022
GitOps без GitHub: Flux v2 OCI + Harbor на отечественной инфраструктуре · 24 ноября 2022
Postmortem OpenSSL 3: три сервера, про которые все забыли, и почему SBOM теперь обязателен · 22 ноября 2022
MaxPatrol SIEM vs Splunk: как мы переносили правила и что из этого вышло · 8 ноября 2022
Альт Сервер P10 с сертификатом ФСТЭК 4-го уровня доверия: разворачиваем у клиента с требованием · 6 октября 2022
SBOM и импортозамещение: аудит зависимостей с Syft и Grype на отечественных дистрибутивах · 27 сентября 2022
HashiCorp Vault в российском контексте: что реально угрожает, а что - паника · 25 августа 2022
Альт P10 на рабочих местах: переводим бухгалтерию и юристов с Windows 10 · 26 июля 2022
Категорирование объектов КИИ в 2022: три клиента, типичные ошибки первичного заполнения · 21 июля 2022
VMware лицензии истекают: строим дорожную карту для клиентов в Q4 2022 · 14 июля 2022
zVirt vs oVirt: выбираем платформу виртуализации вместо VMware vSphere · 12 июля 2022
Импортозамещение ОС: итоги первого полугодия 2022 - сколько клиентов перевели, где застряли · 5 июля 2022
Итоги первого полугодия 2022: уход вендоров, Указ №250, импортозамещение - первые системные выводы · 28 июня 2022
Три месяца без вендоров: ретроспектива замен, обходных путей и честная карта заглушек · 3 июня 2022
Указ №250 на практике: как выстроить функцию ИБ - своё подразделение, MSSP или аккредитация · 3 мая 2022
Указ №250: кого назначить ответственным за ИБ в субъектах КИИ и что это значит на практике · 29 апреля 2022
ФСТЭК ускоряет сроки импортозамещения для КИИ: что это значит на практике · 15 апреля 2022
РЕД ОС 7.3: тестируем RHEL-совместимый дистрибутив для КИИ параллельно с Astra Linux · 5 апреля 2022
Astra Linux SE 2.7: первые пилоты на рабочих местах и реальность интеграции с AD · 1 апреля 2022
Импортозамещение ОС: матрица приоритетов для КИИ после рекомендаций Минцифры и ФСТЭК · 29 марта 2022
Параллельный импорт IT-оборудования: легально, но с нюансами · 15 марта 2022
Методика экспресс-аудита зарубежного стека для субъектов КИИ · 1 февраля 2022
AlmaLinux 8.5 vs Rocky Linux 8.5: выбираем корпоративный стандарт после CentOS 8 EOL · 11 января 2022
КИИ-2021: итоги года по категорированию - 6 прошли, двое с предписаниями · 22 декабря 2021
Готовим клиента к плановой проверке ФСТЭК по КИИ: комплект документов и типичные замечания · 3 ноября 2021
Методичка ФСТЭК по импортозамещению в КИИ: разбираем критерии и приоритеты · 13 октября 2021
КИИ: дедлайн 1 января 2022 и типичные ошибки в актах категорирования · 23 августа 2021
Итоги первого полугодия 2021: конец CentOS, ransomware на трубопроводах, supply-chain как новая норма · 29 июня 2021
КИИ: практика категорирования в 2021 - что ФСТЭК видит как типичные ошибки · 17 июня 2021
Cilium вместо Flannel: Network Policy на L7 для микросегментации под требования КИИ · 20 мая 2021
OT/IT-сегментация: что спрашивают клиенты после Colonial Pipeline · 13 мая 2021
Ransomware: платить или не платить выкуп · 8 мая 2021
Zero Trust и КИИ: где концепция накладывается на приказ 239 · 23 марта 2021
MaxPatrol SIEM, RuSIEM, KUMA: сравниваем отечественные системы мониторинга для госзаказчика · 24 декабря 2020
Pre-audit КИИ: сверяем реестр с реальностью до прихода ФСТЭК · 15 октября 2020
Категорирование КИИ на практике: 340 систем, Приказ №236 и живой чеклист · 24 августа 2020
ФСТЭК про КИИ на удалёнке: методические рекомендации и что с ними делать · 19 июня 2020
ГосСОПКА на удалёнке: как субъект КИИ обеспечивает нотификацию инцидентов когда все дома · 29 мая 2020
DMZ для удалённых: как уменьшить blast radius когда VPN-шлюз скомпрометирован · 22 мая 2020
Astra Linux SE на рабочих станциях ЗОКИИ: пилот, несовместимости, план перехода · 19 мая 2020
PAM на удалёнке: когда привилегированный доступ стал слепой зоной · 15 мая 2020
Приказ ФСТЭК №239: заканчиваем комплект документов для значимого объекта КИИ · 25 февраля 2020
SD-WAN против MPLS: клиент с 15 филиалами просит пересмотреть схему WAN · 28 января 2020
Приказ ФСТЭК №235 и СОБ в финансовом секторе: где заканчивается ИТ и начинается ИБ · 30 октября 2019
SIEM для КИИ: два набора правил корреляции - под ФСТЭК и под ГосСОПКА · 18 сентября 2019
Итоги первого полугодия 2019: GitOps у пяти заказчиков, BlueKeep как стресс-тест и Terraform 0.12 как новый стандарт · 30 июня 2019
План на 2019: GitOps для Kubernetes, завершение КИИ-категорирования и пилот на Astra Linux · 24 декабря 2018
Приказ ФСТЭК №235 на практике: СОБ КИИ, сертифицированные СЗИ и западные SIEM · 5 декабря 2018
SIEM, корреляция и ГосСОПКА: первые попытки настроить передачу инцидентов · 14 ноября 2018
План защиты значимого объекта КИИ: типовая структура по Приказу №239 и связь с ISO 27001 · 17 октября 2018
Реестр отечественного ПО: 5000 продуктов - это много или мало? · 10 октября 2018
Категорирование КИИ на практике: первый завершённый проект и что нас удивило · 1 августа 2018
Приказ ФСТЭК №239: разбираем требования и готовим организационные меры для значимых объектов КИИ · 4 июля 2018
Итоги первого полугодия 2018: Meltdown/Spectre, КИИ, GDPR и блокировки · 22 июня 2018
IEC 62443 на практике: сегментируем АСУ ТП по модели zone & conduit без остановки производства · 15 июня 2018
SIEM под КИИ: корреляционные правила для ГосСОПКА и каталог индикаторов компрометации · 11 мая 2018
Реестр отечественного ПО: что появилось в СУБД и ОС для госсектора · 13 апреля 2018
КИИ на практике: как определить категорию значимости объекта в энергетике · 2 марта 2018
ГосСОПКА: первый запрос от финсектора и что внутри технических требований · 19 января 2018
Приказ ФСТЭК № 227: разбираем акт категорирования объектов КИИ · 16 января 2018
КИИ: roadmap на 2018 год - категорирование, Приказы 239 и 235, сроки · 21 декабря 2017
КИИ: промежуточные итоги категорирования - типичные ошибки и белые пятна в методологии · 30 ноября 2017
Проект Приказа ФСТЭК № 239: требования к значимым объектам КИИ и первые вопросы про ОТ-среды · 6 ноября 2017
АСУ ТП как отдельные объекты КИИ: как ОТ-специфика ломает стандартный акт категорирования · 19 октября 2017
КИИ: отраслевые перечни от Минэнерго, ЦБ и Минтранса - работаем «от худшего» до их утверждения · 9 октября 2017
КИИ: ФСТЭК разъясняет состав акта категорирования - работаем с первым реальным документом · 4 сентября 2017
Приказ ФСБ № 367: разрабатываем внутреннюю процедуру уведомления НКЦКИ об инцидентах на объектах КИИ · 24 августа 2017
КИИ: ФСТЭК опубликовала проект постановления о категорировании - разбираем три категории значимости · 3 августа 2017
187-ФЗ вступил в силу: фиксируем список заказчиков-субъектов КИИ и запускаем процедуру определения субъектности · 27 июля 2017
187-ФЗ о безопасности КИИ подписан: начинается период категорирования · 27 июля 2017
КИИ: первый этап - инвентаризация ИС и сопоставление с критическими бизнес-процессами · 17 июля 2017
ГосСОПКА: ФСБ уточняет требования к подключению субъектов КИИ и форматы данных об инцидентах · 10 июля 2017
187-ФЗ подписан: что дальше - ждём подзаконных актов ФСТЭК и ФСБ · 3 июля 2017
Итоги первого полугодия 2017: WannaCry, NotPetya и 187-ФЗ КИИ изменили повестку кибербезопасности · 29 июня 2017
187-ФЗ о КИИ: разбираем проект подзаконных актов по категорированию объектов · 18 апреля 2017
187-ФЗ о безопасности КИИ: разбираем законопроект до принятия · 31 января 2017
Дорожная карта на 2017: Kubernetes в продакшне, PostgreSQL вместо MSSQL и подготовка к КИИ · 28 декабря 2016
152-ФЗ: Роскомнадзор подводит итоги проверок 2016 года - разбираем паттерны нарушений · 12 декабря 2016
Законопроект о КИИ: разбираем первое чтение и смотрим, что это значит для промышленных клиентов · 24 октября 2016