III. Порядок расчета значений показателей критериев значимости с учетом особенностей функционирования объекта критической информационной инфраструктуры
12. До начала расчета значений показателей критериев значимости субъектом критической информационной инфраструктуры определяется применимость критериев значимости для оценки значимости информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления.
13. В случае неприменимости показателей критериев значимости к объекту критической информационной инфраструктуры расчет значений показателей критериев значимости субъектом критической информационной инфраструктуры не проводится.
14. В целях определения категории значимости объекта критической информационной инфраструктуры:
а) при расчете значения показателя, указанного в подпункте "а" пункта 9 настоящего документа, субъектом критической информационной инфраструктуры учитываются:
количество лиц, задействованных в обеспечении функционирования объекта критической информационной инфраструктуры при проведении испытаний, научных исследований, осуществлении экспериментальных разработок;
количество работников подразделений субъекта критической информационной инфраструктуры в соответствии со штатным расписанием, которые могут находиться в зоне поражения при возникновении чрезвычайной ситуации;
б) при расчете значения показателя, указанного в подпункте "б" пункта 9 настоящего документа, субъектом критической информационной инфраструктуры учитывается снижение количества завершенных испытаний (опытов, экспериментов, измерений) за определенный промежуток времени, снижение точности (правильности, прецизионности) результатов измерений при проведении испытаний (опытов, экспериментов, измерений) или целостности, доступности информации, полученной в ходе выполнения научно-исследовательских работ, опытно-конструкторских работ и (или) научно-исследовательских и опытно-конструкторских работ, которое может произойти в результате совершения компьютерной атаки на категорируемый объект критической информационной инфраструктуры. Значение указанного показателя оценивается исходя из уровня международного договора Российской Федерации;
в) при расчете значения показателя, указанного в подпункте "в" пункта 9 настоящего документа, субъектом критической информационной инфраструктуры учитывается снижение налоговых выплат (отчислений) в бюджеты бюджетной системы Российской Федерации, осуществляемых субъектом критической информационной инфраструктуры;
г) при расчете значения показателя, указанного в подпункте "г" пункта 9 настоящего документа, субъектом критической информационной инфраструктуры учитываются:
количество лиц, задействованных в обеспечении функционирования объекта критической информационной инфраструктуры при проведении испытаний, научных исследований, осуществлении экспериментальных разработок;
количество работников подразделений субъекта критической информационной инфраструктуры в соответствии со штатным расписанием, которые могут находиться в зоне поражения при возникновении чрезвычайной ситуации;
территория, на которой окружающая среда может подвергнуться вредным воздействиям. При определении границ территории воздействия учитываются количество вредных веществ, которые могут быть выброшены в результате аварии, наличие неровности поверхности земли, сила и направление ветра и иные факторы, влияющие на окружающую среду;
д) при расчете значения показателя, указанного в подпункте "д" пункта 9 настоящего документа, субъектом критической информационной инфраструктуры учитывается снижение количества завершенных испытаний (опытов, экспериментов, измерений) за определенный промежуток времени, снижение точности (правильности, прецизионности) результатов измерений при проведении испытаний (опытов, экспериментов, измерений) или целостности, доступности информации, полученной в ходе научно-исследовательских работ, опытно-конструкторских работ и (или) научно-исследовательских и опытно-конструкторских работ, которое может произойти в результате совершения компьютерной атаки на категорируемый объект критической информационной инфраструктуры. Значение указанного показателя оценивается исходя из статуса субъекта критической информационной инфраструктуры в кооперации головного исполнителя поставок продукции по государственному оборонному заказу.
15. При расчете значений показателей критериев значимости субъекту критической информационной инфраструктуры необходимо определить масштаб возможных последствий компьютерных инцидентов, основываясь на выявленных угрозах безопасности информации, типах компьютерных атак, назначении объекта критической информационной инфраструктуры и автоматизируемого процесса.
16. Оценка последствий, которые могут наступить в результате возникновения компьютерных инцидентов на объекте критической информационной инфраструктуры, проводится субъектом критической информационной инфраструктуры в соответствии с показателями, указанными в пункте 9 настоящего документа.
17. По показателю, указанному в подпункте "а" пункта 9 настоящего документа, учитываются компьютерные инциденты, в случае наступления которых возможно возникновение:
а) техногенных катастроф (взрывов, утечек и разливов опасных веществ), связанных с нарушением управления и работы объекта критической информационной инфраструктуры (в том числе с нарушением параметров технологического процесса, нарушением работы или состояния исполнительных механизмов устройств);
б) негативных последствий при проведении научных исследований, исследований объектов (процессов) производства и осуществлении экспериментальных разработок (в том числе медицинских препаратов, медицинского оборудования, пищевой продукции, бытовой химической продукции, транспортных средств, топлива), связанных с нарушением технологического процесса при работе объекта критической информационной инфраструктуры.
18. По показателю, указанному в подпункте "б" пункта 9 настоящего документа, учитываются компьютерные инциденты, которые могут негативно повлиять на объект критической информационной инфраструктуры, от работоспособности которого зависит выполнение научно-исследовательских работ, опытно-конструкторских работ и (или) научно-исследовательских и опытно-конструкторских работ, осуществляемых в рамках международного договора Российской Федерации.
19. По показателю, указанному в подпункте "в" пункта 9 настоящего документа, учитывается возможность снижения налоговых выплат (отчислений) субъектами критической информационной инфраструктуры в бюджеты бюджетной системы Российской Федерации в случае нарушения функционирования объекта критической информационной инфраструктуры, который участвует в выполнении научно-исследовательских работ, опытно-конструкторских работ и (или) научно-исследовательских и опытно-конструкторских работ.
20. По показателю, указанному в подпункте "г" пункта 9 настоящего документа, учитывается возможность возникновения выбросов (сбросов, разливов) вредных и загрязняющих веществ в атмосферу (водоемы, почву) в случае нарушения функционирования объекта критической информационной инфраструктуры при выполнении научно-исследовательских работ, опытно-конструкторских работ и (или) научно-исследовательских и опытно-конструкторских работ.
21. По показателю, указанному в подпункте "д" пункта 9 настоящего документа, учитывается возможность снижения объемов продукции (работ, услуг) в заданный период времени (процентов заданного объема продукции), а также увеличения времени изготовления единицы продукции с заданным объемом (процентов установленного времени на изготовление единицы продукции) в случае нарушения функционирования объекта критической информационной инфраструктуры при выполнении научно-исследовательских работ, опытно-конструкторских работ и (или) научно-исследовательских и опытно-конструкторских работ в рамках государственного оборонного заказа.