Образец плана мероприятий по обеспечению безопасности значимого объекта КИИ
План переводит требования приказов ФСТЭК России от 21.12.2017 № 235 и от 25.12.2017 № 239 в годовой график работ: что делается, кем и когда. Он же показывает, что система безопасности объекта живёт, а не создана однажды при вводе в эксплуатацию.
Как получить документ
Два пути: собрать под свою организацию за 3 000 ₽ или купить готовый образец за 1 000 ₽.
Комплект из 6 документов с вашими реквизитами
3 000 ₽ разово
Документ по данным объекта
Реквизиты подставим по ИНН, содержание соберём по вашим ответам. Документ готов к подписи.
Что входит
- ✓План мероприятий по обеспечению безопасности значимого объекта КИИ — с вашими реквизитами, в PDF и DOCX
- ✓Положение о системе безопасности значимых объектов критической информационной инфраструктуры — в том же комплекте, без доплаты
- ✓Приказ о создании системы безопасности значимого объекта КИИ (силы обеспечения безопасности) — в том же комплекте, без доплаты
- ✓Приказ о назначении лица, ответственного за обеспечение безопасности значимого объекта КИИ — в том же комплекте, без доплаты
- ✓Должностная инструкция ответственного за обеспечение безопасности значимых объектов КИИ — в том же комплекте, без доплаты
- ✓Приказ об утверждении документов по обеспечению безопасности значимых объектов КИИ — в том же комплекте, без доплаты
- ✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- ✓Образцы заполнения и для других документов комплекта — 5 документов
- ✓Образец заполнения за вымышленную организацию вашей сферы — подберём из 3 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило
Картой или по счёту, подписка не нужна. Пока файл не выгружен, деньги возвращаются полностью.
| Под вашу организацию | Без данных организации | |
|---|---|---|
| Реквизиты и сведения организации | ✓ подставлены | впишете сами в бланк |
| Готов к подписи | ✓ да | после заполнения |
| Документы комплекта | ✓ 6 документов | только этот документ |
| Образец заполнения | ✓ вариант вашей сферы | ✓ один вариант на выбор |
| Что сообщаете о себе | ИНН и ответы анкеты | только почту |
| Цена | 3 000 ₽ | 1 000 ₽ |
Что должно быть в документе
- перечень мероприятий с периодичностью и сроками;
- ответственных исполнителей поимённо;
- мероприятия по контролю состояния безопасности объекта;
- анализ уязвимостей и установку обновлений;
- обучение и повышение квалификации сил обеспечения безопасности;
- тренировки по реагированию на компьютерные инциденты;
- отметки о выполнении и порядок отчётности.
Как оформить
- Составьте перечень обязательных работ из требований приказов № 235 и № 239 и из собственных решений по мерам защиты.
- Назначьте исполнителей поимённо и согласуйте сроки с их занятостью.
- Включите обучение: силы обеспечения безопасности должны иметь подготовку, а её нужно планировать.
- Проводите тренировки реагирования: план без проверки не работает.
- Отчитывайтесь о выполнении и переносите незакрытое с объяснением причины.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Обязателен ли отдельный план?
Прямого требования иметь документ с таким названием нет; обязательны сами работы — контроль состояния безопасности, анализ уязвимостей, поддержание системы безопасности. План — обычная форма их организации и первое, что просят показать при проверке.
Как часто проводить контроль состояния безопасности?
Периодичность устанавливает субъект в своих документах; она должна быть выполнимой и соотноситься с изменениями объекта. Отдельные виды контроля привязываются к событиям: изменение объекта, инцидент, выявление уязвимости.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите 6 документов — всё, чем документ вводится в действие:
- План мероприятий по обеспечению безопасности значимого объекта КИИ — с вашими реквизитами, в PDF и DOCX
- Положение о системе безопасности значимых объектов критической информационной инфраструктуры — в том же комплекте, без доплаты
- Приказ о создании системы безопасности значимого объекта КИИ (силы обеспечения безопасности) — в том же комплекте, без доплаты
- Приказ о назначении лица, ответственного за обеспечение безопасности значимого объекта КИИ — в том же комплекте, без доплаты
- Должностная инструкция ответственного за обеспечение безопасности значимых объектов КИИ — в том же комплекте, без доплаты
- Приказ об утверждении документов по обеспечению безопасности значимых объектов КИИ — в том же комплекте, без доплаты
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- Образцы заполнения и для других документов комплекта — 5 документов
- Образец заполнения за вымышленную организацию вашей сферы — подберём из 3 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать 6 документов — 3 000 ₽Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасности значимого объекта критической информационной инфраструктуры — 38 документов с образцами за одну организацию, 8 900 ₽
- Комплект организационно-распорядительных документов по безопасности значимого объекта КИИ — 21 документ с образцами за одну организацию, 3 000 ₽
Все образцы раздела: Система безопасности КИИ (приказ № 235).
Нормативная основа: Приказ ФСТЭК России № 235. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.