Комплект организационно-распорядительных документов по безопасности значимого объекта КИИ
После категорирования субъект создаёт систему безопасности значимого объекта: определяет силы обеспечения безопасности, назначает ответственного и утверждает организационно-распорядительные документы по приказам ФСТЭК России № 235 и № 239. По Указу № 250 полномочия по информационной безопасности возлагаются на заместителя руководителя. Комплект собирает эти документы за один вымышленный объект — медицинскую информационную систему областной больницы третьей категории значимости.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.
Комплект организационно-распорядительных документов по безопасности значимого объекта КИИ по вашим данным
Документ собирается целиком по сведениям об организации, её информационных системах, работниках и обработчиках — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- руководство по комплекту — порядок утверждения документов и что проверяет ФСТЭК России;
- приказ о создании системы безопасности, приказ о назначении ответственного и его должностная инструкция;
- положение о системе безопасности и план мероприятий по обеспечению безопасности;
- приказ об утверждении документов по безопасности значимого объекта;
- регламент применения мер защиты, порядки контроля безопасности и управления изменениями, перечень допущенных лиц;
- модель угроз безопасности информации значимого объекта;
- регламент взаимодействия с НКЦКИ и план реагирования на компьютерные инциденты;
- приказ о возложении полномочий по Указу № 250, положения о заместителе руководителя и о подразделении по информационной безопасности.
Как оформить
- Прочитайте руководство: оно задаёт порядок утверждения документов.
- Распределите полномочия по Указу № 250 и создайте систему безопасности приказами по образцам.
- Утвердите регламенты, модель угроз и план реагирования одним приказом об утверждении документов.
- Ознакомьте силы обеспечения безопасности с документами под подпись.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Что входит в комплект и что я получу после оплаты?
Ссылку на комплект: образцы документов в PDF, пустые бланки всех документов в PDF и DOCX и пояснительную записку. Первым идёт руководство по комплекту: порядок утверждения и назначение каждого документа.
Нужен ли комплект, если объекту не присвоена категория?
Не целиком. Систему безопасности по приказам № 235 и № 239 создаёт субъект, у которого есть значимые объекты (статья 10 Федерального закона № 187-ФЗ). Но и без значимого объекта субъект сообщает в НКЦКИ о компьютерных инцидентах (статья 9), а организация — субъект КИИ назначает заместителя по информационной безопасности и подразделение по Указу № 250: эти документы из комплекта нужны и ему. Документы категорирования — в отдельном комплекте.
Чем комплект отличается от сборки документов под мой объект?
Комплект — это образцы, заполненные за вымышленный объект, и пустые бланки к ним. Под ваш объект документы собираются в кабинете: силы обеспечения безопасности берутся из раздела «Ответственные», а категория — из результатов категорирования.
Входит ли комплект в полный комплект документов по значимому объекту КИИ?
Да. Полный комплект включает ещё категорирование и документы стадий жизненного цикла: техническое задание, проект, испытания и ввод в действие.
Документы того же комплекта
Все образцы раздела: Система безопасности КИИ (приказ № 235).
Нормативная основа: Приказ ФСТЭК России № 235 «Об утверждении Требований к созданию систем безопасности значимых объектов КИИ». Подробный разбор — в статье «Пакет документов для значимого объекта КИИ: что проверяет ФСТЭК».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.