Образец положения о системе безопасности значимых объектов КИИ

Положение — основной документ системы безопасности значимых объектов: приказ её создаёт, положение описывает, как она работает. В нём фиксируются цели и задачи, состав сил и средств, распределение обязанностей, порядок планирования, контроля и реагирования на компьютерные инциденты. Ниже — структура документа по требованиям приказа ФСТЭК России от 21.12.2017 № 235.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Собрать 6 документов — 4 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • цели и задачи системы безопасности значимых объектов;
  • состав сил обеспечения безопасности и распределение обязанностей между подразделениями и работниками;
  • состав средств защиты и перечень организационно-распорядительных документов по безопасности;
  • порядок планирования и реализации мероприятий по обеспечению безопасности;
  • порядок реагирования на компьютерные инциденты и взаимодействия с ГосСОПКА (НКЦКИ);
  • порядок и периодичность контроля состояния безопасности значимых объектов;
  • распределение ответственности: за обеспечение безопасности отвечает руководитель субъекта КИИ.

Как оформить

  1. Издайте приказ о создании системы безопасности — положение утверждается им либо отдельным приказом со ссылкой на него.
  2. Опишите фактический состав сил: кто эксплуатирует объекты, кто обслуживает, кто реагирует на инциденты.
  3. Зафиксируйте порядок планирования и контроля с конкретной периодичностью, а не общими словами.
  4. Свяжите положение с регламентом взаимодействия с ГосСОПКА и планом реагирования на инциденты.
  5. Ознакомьте с положением работников, входящих в силы обеспечения безопасности, под подпись.
  6. Пересматривайте документ после изменения состава значимых объектов или структуры подразделений.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Чем положение отличается от приказа о создании системы безопасности?

Приказ создаёт систему и назначает силы, положение описывает её работу: цели, задачи, порядок планирования, контроля и реагирования. Проверяющий смотрит оба документа: приказ без положения оставляет систему безопасности необъяснённой.

Нужно ли положение, если значимый объект один?

Требования не ставят состав документов в зависимость от количества значимых объектов. При одном объекте положение короче, но порядок функционирования системы безопасности всё равно должен быть описан.

Как часто пересматривать положение?

Прямой периодичности Требования не устанавливают. Пересматривать нужно событийно: при изменении состава значимых объектов, структуры подразделений, состава средств защиты и по результатам контроля состояния безопасности.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 6 документов — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 6 документов — 4 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец должностной инструкции ответственного за обеспечение безопасности значимых объектов КИИ ✦ соберём
Что входит в должностную инструкцию ответственного за безопасность значимых объектов КИИ: полномочия, обязанности по приказам ФСТЭК России № 235 и № 239, взаимодействие с НКЦКИ и подчинённость руководителю. Комплект из 6 документов под вашу организацию — 4 000 ₽
Образец плана мероприятий по обеспечению безопасности значимого объекта КИИ ✦ соберём
Что включить в план мероприятий по обеспечению безопасности значимого объекта КИИ: контроль состояния безопасности, анализ уязвимостей, обучение сил обеспечения безопасности, тренировки реагирования, сроки и ответственные. Комплект из 6 документов под вашу организацию — 4 000 ₽
Образец плана реагирования на компьютерные инциденты и ликвидации последствий ✦ соберём
Что включить в план реагирования на компьютерные инциденты значимого объекта КИИ: роли и порядок действий по этапам, критерии эскалации, взаимодействие с НКЦКИ, восстановление и разбор после инцидента. Комплект из 3 документа под вашу организацию — 3 000 ₽
Образец приказа о назначении ответственного за безопасность значимых объектов КИИ ✦ соберём
Что должно быть в приказе о назначении работника, ответственного за обеспечение безопасности значимых объектов КИИ: кого назначают, утверждение его должностной инструкции и запрет возлагать посторонние функции. По приказу ФСТЭК России от 21.12.2017 № 235. Комплект из 6 документов под вашу организацию — 4 000 ₽

Все образцы раздела: Система безопасности КИИ (приказ № 235).

Нормативная основа: Приказ ФСТЭК России № 235 — системы безопасности значимых объектов КИИ. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.