Приказ ФСТЭК России №235 — требования к созданию систем безопасности значимых объектов КИИ

Приказ ФСТЭК России № 235 устанавливает требования к созданию систем безопасности значимых объектов КИИ и обеспечению их функционирования. Это организационный слой защиты: приказ отвечает на вопрос «кто и по каким правилам обеспечивает безопасность», тогда как конкретные технические меры заданы приказом № 239. Замысел — обязать субъекта построить работающую систему безопасности (люди, процессы, документы), а не ограничиться закупкой средств защиты.

Что требует приказ

• Силы обеспечения безопасности — назначение ответственного руководителя и структурного подразделения (или работников), отвечающих за безопасность значимых объектов;
• Средства обеспечения безопасности — программные и технические средства защиты;
• Организационно-распорядительные документы — правила и процедуры: политика безопасности, порядок доступа, план мероприятий, порядок реагирования на инциденты, информирование и обучение персонала, взаимодействие подразделений;
• Функционирование системы — планирование, контроль состояния защиты, повышение квалификации, развитие системы безопасности.

Как это связано с жизненным циклом

Требования № 235 действуют на всём протяжении эксплуатации значимого объекта: система безопасности создаётся при вводе объекта в действие и поддерживается в актуальном состоянии. Состав организационно-распорядительных документов субъект формирует так, чтобы закрыть требования приказа с учётом своей структуры и категорий значимых объектов.

Полный состав документов значимого объекта — в статье «Пакет документов для значимого объекта КИИ».