Образец плана реагирования на компьютерные инциденты и ликвидации последствий
План отвечает на вопрос, что делают первые часы: кто принимает решение об отключении, кто собирает доказательства, кто сообщает в НКЦКИ. Требования приказа ФСТЭК России от 25.12.2017 № 239 предполагают, что реагирование организовано заранее, а не собирается по ходу происшествия.
Как получить документ
Два пути: собрать под свою организацию за 2 500 ₽ или купить готовый образец за 1 000 ₽.
Комплект из 3 документа с вашими реквизитами
2 500 ₽ разово
Документ по данным объекта
Реквизиты подставим по ИНН, содержание соберём по вашим ответам. Документ готов к подписи.
Что входит
- ✓План реагирования на компьютерные инциденты и принятия мер по ликвидации последствий — с вашими реквизитами, в PDF и DOCX
- ✓Регламент взаимодействия с НКЦКИ (ГосСОПКА) и информирования о компьютерных инцидентах — в том же комплекте, без доплаты
- ✓Приказ об утверждении документов по обеспечению безопасности значимых объектов КИИ — в том же комплекте, без доплаты
- ✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- ✓Образцы заполнения и для других документов комплекта — 2 документа
- ✓Образец заполнения за вымышленную организацию вашей сферы — подберём из 3 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило
Картой или по счёту, подписка не нужна. Пока файл не выгружен, деньги возвращаются полностью.
| Под вашу организацию | Без данных организации | |
|---|---|---|
| Реквизиты и сведения организации | ✓ подставлены | впишете сами в бланк |
| Готов к подписи | ✓ да | после заполнения |
| Документы комплекта | ✓ 3 документа | только этот документ |
| Образец заполнения | ✓ вариант вашей сферы | ✓ один вариант на выбор |
| Что сообщаете о себе | ИНН и ответы анкеты | только почту |
| Цена | 2 500 ₽ | 1 000 ₽ |
Что должно быть в документе
- технические характеристики и состав значимых объектов;
- события (условия), при которых начинается реагирование по плану;
- мероприятия по реагированию и ликвидации последствий и время на каждое;
- состав подразделений и должностных лиц, ответственных за реагирование (пункт 5 Порядка, утверждённого приказом ФСБ России от 25.12.2025 № 547);
- роли участников реагирования и порядок оповещения;
- этапы: обнаружение, локализация, ликвидация, восстановление, разбор;
- критерии эскалации и принятия решения об отключении объекта;
- порядок сохранения доказательств для расследования;
- порядок информирования НКЦКИ и взаимодействия с ним;
- порядок восстановления работоспособности и проверки после восстановления;
- разбор инцидента и корректировку мер защиты.
Как оформить
- Опишите реагирование по шагам с указанием, кто принимает каждое решение.
- Определите заранее, при каких признаках объект отключается: в момент инцидента спорить об этом поздно.
- Закрепите порядок сохранения журналов и образов — их легко потерять при восстановлении.
- Разработайте план не позднее 90 календарных дней со дня включения объекта в реестр значимых объектов, утвердите у руководителя и в течение 7 календарных дней направьте копию в НКЦКИ.
- Свяжите план с регламентом информирования НКЦКИ: сроки в них должны совпадать — 3 часа для значимого объекта, 24 часа для иного объекта и для атаки, 48 часов на итоги реагирования.
- Не реже раза в год проводите тренировку по плану и вносите изменения по её результатам.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Обязателен ли план реагирования?
Да, для субъекта, у которого есть значимые объекты. Пункт 5 Порядка, утверждённого приказом ФСБ России от 25.12.2025 № 547, требует разработать план не позднее 90 календарных дней со дня включения объекта в реестр значимых объектов, а пункт 6 — направить копию утверждённого плана в НКЦКИ в течение 7 календарных дней. Если в план включено привлечение подразделений ФСБ России, проект до утверждения согласуется с Центром защиты информации и специальной связи ФСБ России.
Как часто проводить тренировки по плану?
Не реже одного раза в год (пункт 10 Порядка). Объём и содержание тренировки определяет сам субъект, а по её итогам в план вносят изменения, если выявлены недостатки. Разбор настоящего инцидента тренировку не заменяет.
Кто принимает решение об отключении объекта?
Решение принимает уполномоченное лицо субъекта, определённое планом. Для объектов непрерывного цикла в план включают ограничения: отключение может быть недопустимо, и тогда предусматриваются меры локализации без остановки процесса.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите 3 документа — всё, чем документ вводится в действие:
- План реагирования на компьютерные инциденты и принятия мер по ликвидации последствий — с вашими реквизитами, в PDF и DOCX
- Регламент взаимодействия с НКЦКИ (ГосСОПКА) и информирования о компьютерных инцидентах — в том же комплекте, без доплаты
- Приказ об утверждении документов по обеспечению безопасности значимых объектов КИИ — в том же комплекте, без доплаты
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
- Образцы заполнения и для других документов комплекта — 2 документа
- Образец заполнения за вымышленную организацию вашей сферы — подберём из 3 вариантов по виду деятельности: видно, что и как вписывать в каждое место, даже если ваших ответов не хватило
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать 3 документа — 2 500 ₽Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасности значимого объекта критической информационной инфраструктуры — 38 документов с образцами за одну организацию, 8 900 ₽
- Комплект организационно-распорядительных документов по безопасности значимого объекта КИИ — 21 документ с образцами за одну организацию, 3 000 ₽
Все образцы раздела: Система безопасности КИИ (приказ № 235).
Нормативная основа: ПП РФ № 127 о категорировании объектов КИИ. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.