Это информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, а также сети электросвязи, используемые для организации их взаимодействия.

Субъектами КИИ являются государственные органы и учреждения, юридические лица и индивидуальные предприниматели, которым принадлежат информационные системы (ИС), информационно-телекоммуникационные сети (ИТКС) или автоматизированные системы управления (АСУ).

• Определение перечня процессов в организации (потенциальном субъекте критической информационной инфраструктуры), выявление среди этих процессов критических;

• Аудит информационных систем, информационно-телекоммуникационных сетей;

• Определение информационных систем, автоматизированных систем управления процессами, информационно-вычислительных сетей, обеспечивающих функционирование критических процессов;

• Определение организации доступа к субъектам критической информационной инфраструктуры;

• Определение категории значимости объектов КИИ;