ГрамотаИБ
Начать бесплатно

Образец должностной инструкции ответственного за обеспечение безопасности значимых объектов КИИ

Требования к созданию систем безопасности значимых объектов утверждены приказом ФСТЭК России от 21.12.2017 № 235: субъект КИИ определяет структурное подразделение или должностное лицо, ответственное за обеспечение безопасности значимых объектов. Приказ о назначении называет человека, а должностная инструкция описывает, что он делает каждый день и какими полномочиями располагает, — без неё ответственность превращается в формальность.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Собрать 6 документов — 4 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • наименование должности и место работника в структуре: кому подчиняется и кто его замещает;
  • основание: приказ ФСТЭК России от 21.12.2017 № 235 и приказ о назначении;
  • квалификационные требования: образование и подготовка по направлению информационной безопасности;
  • обязанности: планирование и контроль мер защиты, реагирование на компьютерные инциденты, взаимодействие с НКЦКИ, контроль изменений значимого объекта;
  • права: доступ к объектам и документам, требование объяснений, приостановка работ при угрозе безопасности;
  • порядок доклада руководителю субъекта КИИ: периодичность и форма;
  • ответственность за неисполнение обязанностей;
  • подпись работника об ознакомлении.

Как оформить

  1. Назначьте ответственного приказом — инструкция пишется под назначение, а не вместо него.
  2. Опишите обязанности по тем мерам, которые действительно реализуются на ваших объектах.
  3. Проверьте квалификационные требования по приказу ФСТЭК России от 21.12.2017 № 235 и по вашим внутренним документам.
  4. Согласуйте права с руководителями подразделений — полномочия без согласования не работают.
  5. Утвердите инструкцию и ознакомьте работника под подпись.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Можно ли возложить обязанности на подразделение, а не на человека?

Да: приказ ФСТЭК России от 21.12.2017 № 235 допускает как структурное подразделение, так и должностное лицо. Для подразделения пишется положение, для работника — должностная инструкция; смысл один — закрепить обязанности и полномочия.

Может ли это быть совместитель или внешний специалист?

Ответственность за безопасность значимых объектов возлагается на работника субъекта КИИ. Привлечение сторонней организации возможно для выполнения отдельных работ — например, мониторинга или реагирования, — но обязанности ответственного за ним не закрепляются.

Чем эта инструкция отличается от инструкции администратора безопасности?

Ответственный организует систему безопасности: планирует меры, контролирует их выполнение, отвечает за взаимодействие с НКЦКИ. Администратор безопасности эксплуатирует средства защиты конкретного объекта. В небольшом субъекте КИИ роли совмещают, но документы остаются разными — у них разный предмет и разный уровень решений.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 6 документов — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 6 документов — 4 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец плана мероприятий по обеспечению безопасности значимого объекта КИИ ✦ соберём
Что включить в план мероприятий по обеспечению безопасности значимого объекта КИИ: контроль состояния безопасности, анализ уязвимостей, обучение сил обеспечения безопасности, тренировки реагирования, сроки и ответственные. Комплект из 6 документов под вашу организацию — 4 000 ₽
Образец плана реагирования на компьютерные инциденты и ликвидации последствий ✦ соберём
Что включить в план реагирования на компьютерные инциденты значимого объекта КИИ: роли и порядок действий по этапам, критерии эскалации, взаимодействие с НКЦКИ, восстановление и разбор после инцидента. Комплект из 3 документа под вашу организацию — 3 000 ₽
Образец положения о системе безопасности значимых объектов КИИ ✦ соберём
Что должно быть в положении о системе безопасности значимых объектов критической информационной инфраструктуры: цели и задачи системы, состав сил и средств, порядок функционирования, планирование и контроль. По приказу ФСТЭК России от 21.12.2017 № 235. Комплект из 6 документов под вашу организацию — 4 000 ₽
Образец приказа о назначении ответственного за безопасность значимых объектов КИИ ✦ соберём
Что должно быть в приказе о назначении работника, ответственного за обеспечение безопасности значимых объектов КИИ: кого назначают, утверждение его должностной инструкции и запрет возлагать посторонние функции. По приказу ФСТЭК России от 21.12.2017 № 235. Комплект из 6 документов под вашу организацию — 4 000 ₽

Все образцы раздела: Система безопасности КИИ (приказ № 235).

Нормативная основа: Приказ ФСТЭК России №235 (системы безопасности КИИ). Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.