Полный комплект документов по безопасности значимого объекта КИИ
Субъект критической информационной инфраструктуры категорирует объекты, которые относятся к типам из отраслевого перечня типовых объектов. Вновь создаваемый объект вне перечня категорируют, если последствия инцидента на нём достигают показателей значимости. Сведения субъект направляет во ФСТЭК России, а для значимого объекта создаёт систему безопасности и обеспечивает его защиту на всех стадиях — от технического задания до вывода из эксплуатации. Комплект собирает документы этого цикла за один вымышленный объект — медицинскую информационную систему областной больницы третьей категории значимости, а руководство объясняет порядок внедрения.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 8 900 ₽.
Полный комплект документов по безопасности значимого объекта критической информационной инфраструктуры по вашим данным
Документ собирается целиком по сведениям об организации, её информационных системах, работниках и обработчиках — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- руководство по комплекту — для кого он, на каких нормах стоит, в каком порядке внедрять документы и что проверяет ФСТЭК России;
- приказ о комиссии по категорированию, перечень объектов и акт категорирования; протокол заседания комиссии — по желанию, Правила категорирования его не требуют;
- сведения о результатах категорирования по форме приказа ФСТЭК России № 236 и паспорт объекта;
- приказ о создании системы безопасности, назначение ответственного и его инструкция;
- положение о системе безопасности, регламент реализации мер, порядок управления изменениями и план мероприятий;
- модель угроз, техническое задание, технический проект и рабочая документация;
- программа испытаний, акты испытаний, анализа уязвимостей, приёмки и ввода в действие;
- регламент взаимодействия с НКЦКИ и план реагирования на компьютерные инциденты;
- приказ и положения о распределении полномочий по Указу № 250.
Как оформить
- Прочитайте руководство по комплекту. Оно открывает набор и говорит, с чего начать.
- Создайте комиссию по категорированию по образцу приказа.
- Категорируйте объект и направьте сведения во ФСТЭК России в течение 10 рабочих дней со дня утверждения акта. По создаваемому объекту сведения подают в два этапа — руководство объясняет, когда.
- Заполняйте бланки в порядке из руководства, сверяя каждый с образцом: в нём заполнены все места за вымышленный объект.
- Создайте систему безопасности и утвердите её документы. Удобно сделать это одним приказом, как в образце.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Чем комплект отличается от сборки документов под мой объект?
Комплект — это образцы, заполненные за вымышленный объект, и пустые бланки к ним. Бланки вы заполняете сами, сверяясь с образцами. Под ваш объект документы собираются в кабинете: там сведения об объекте вводятся один раз, категорию считает сервис по показателям значимости, и сведения попадают во все документы сразу. Любой документ комплекта можно собрать и отдельно — на его странице.
Что я получу после оплаты?
Ссылку на комплект: образцы документов в PDF, пустые бланки всех документов в PDF и DOCX и пояснительную записку. Первым идёт руководство по комплекту. Оно объясняет, в каком порядке внедрять документы, зачем нужен каждый и что спросит ФСТЭК России на проверке.
Нужен ли комплект, если объекту не присвоена категория?
Нет. Документы системы безопасности и стадий жизненного цикла обязательны для значимых объектов. Если категория не присвоена, субъект оформляет документы категорирования и направляет сведения во ФСТЭК России — они есть на страницах образцов по отдельности.
Подойдёт ли комплект для другой отрасли?
Да, как основа. Основной состав документов задают Федеральный закон от 26.07.2017 № 187-ФЗ и приказы ФСТЭК России. Но у отрасли могут быть свои особенности категорирования. А в финансовой сфере план реагирования на инциденты до утверждения согласуют с Банком России. Это сверяют отдельно. Образцы заполнены за больницу; для других сфер образцы приказа о комиссии, акта категорирования и сведений по форме № 236 есть на страницах документов с вариантами теплоснабжения, химической промышленности и связи.
Документы того же комплекта
Все образцы раздела: Система безопасности КИИ (приказ № 235).
Нормативная основа: 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации». Подробный разбор — в статье «Пакет документов для значимого объекта КИИ: что проверяет ФСТЭК».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.