В разделе объясняется, почему защита критической информационной инфраструктуры связана с устойчивой работой государства, экономики и общественно значимых организаций. Формулируются проблема, цель и задачи проекта, определяется значение правового регулирования КИИ для цифровой безопасности. Также уточняются основные термины и границы рассматриваемой темы.

Здесь раскрывается содержание понятия КИИ и рассматриваются её основные элементы: информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления. Объясняется, какие сферы считаются значимыми, какие организации могут владеть объектами КИИ и почему нарушение их работы способно повлиять на безопасность государства и общества.

В пункте систематизируются ключевые документы, регулирующие безопасность КИИ: Федеральный закон № 187-ФЗ, постановление Правительства РФ № 127 и нормативные акты ФСТЭК России и ФСБ России. Поясняется назначение каждого документа, соотношение федеральных требований и локальных организационных правил, а также значение официальных регламентов для субъектов инфраструктуры.

Раздел посвящён органам власти, государственным учреждениям, юридическим лицам и индивидуальным предпринимателям, которые могут обладать объектами КИИ. Раскрываются их возможности при выборе способов защиты, привлечении специализированных организаций, взаимодействии с регуляторами и получении сведений, необходимых для оценки угроз и обеспечения устойчивой работы систем.

В этом пункте последовательно описываются обязательные действия субъекта: выявление объектов, проведение категорирования, представление сведений, создание системы безопасности и соблюдение требований регуляторов. Отдельно рассматриваются мониторинг защищённости, подготовка к компьютерным инцидентам, взаимодействие с ГосСОПКА и необходимость документального подтверждения выполненных мер.

Раздел объясняет, как оцениваются возможные социальные, экономические, политические и иные последствия нарушения работы объекта КИИ. Рассматриваются три категории значимости, критерии принятия решения и связь категории с набором требований к защите. Также показывается, почему категорирование должно основываться на документированных данных и результатах анализа.

В практической части анализируется условная информационная система организации из значимой сферы, например медицинская или транспортная система. Определяются её функции, возможные угрозы, последствия отказа, предполагаемый статус объекта и действия владельца. Пример помогает применить законодательные положения не только теоретически, но и в последовательной рабочей ситуации.

Здесь формируется краткий алгоритм для организации: назначить ответственных лиц, выявить объекты, провести категорирование, направить необходимые сведения, внедрить меры защиты и подготовить порядок реагирования. Памятка выделяет контрольные точки и типичные ошибки, чтобы учащийся мог быстро восстановить последовательность действий субъекта при проверке или инциденте.

В заключении обобщаются результаты изучения правового положения субъектов КИИ и показывается связь между их правами, обязанностями и уровнем защищённости значимых объектов. Формулируются основные положения о категорировании, технических и организационных мерах, сообщении об инцидентах и ответственности. Отдельно отмечается значение соблюдения требований для устойчивости общественно важных процессов.

В разделе приводятся использованные нормативные правовые акты, официальные материалы ФСТЭК России, ФСБ России и документы ГосСОПКА, а также учебные и справочные источники по информационной безопасности. Для каждого ресурса указываются название, дата принятия или публикации и электронный адрес, если он применялся при подготовке проекта.