ГрамотаИБ
Начать бесплатно

Образец положения о системе безопасности значимых объектов КИИ

Положение — основной документ системы безопасности значимых объектов: приказ её создаёт, положение описывает, как она работает. В нём фиксируются цели и задачи, состав сил и средств, распределение обязанностей, порядок планирования, контроля и реагирования на компьютерные инциденты. Ниже — структура документа по требованиям приказа ФСТЭК России от 21.12.2017 № 235.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Вместе с документом даём пояснительную записку: зачем он нужен, чем предусмотрен и как ввести в действие. Начало документа и записка — бесплатно; файлы PDF и DOCX — по запросу.

Сгенерировать индивидуально

Что должно быть в документе

  • цели и задачи системы безопасности значимых объектов;
  • состав сил обеспечения безопасности и распределение обязанностей между подразделениями и работниками;
  • состав средств защиты и перечень организационно-распорядительных документов по безопасности;
  • порядок планирования и реализации мероприятий по обеспечению безопасности;
  • порядок реагирования на компьютерные инциденты и взаимодействия с ГосСОПКА (НКЦКИ);
  • порядок и периодичность контроля состояния безопасности значимых объектов;
  • распределение ответственности: за обеспечение безопасности отвечает руководитель субъекта КИИ.

Как оформить

  1. Издайте приказ о создании системы безопасности — положение утверждается им либо отдельным приказом со ссылкой на него.
  2. Опишите фактический состав сил: кто эксплуатирует объекты, кто обслуживает, кто реагирует на инциденты.
  3. Зафиксируйте порядок планирования и контроля с конкретной периодичностью, а не общими словами.
  4. Свяжите положение с регламентом взаимодействия с ГосСОПКА и планом реагирования на инциденты.
  5. Ознакомьте с положением работников, входящих в силы обеспечения безопасности, под подпись.
  6. Пересматривайте документ после изменения состава значимых объектов или структуры подразделений.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Чем положение отличается от приказа о создании системы безопасности?

Приказ создаёт систему и назначает силы, положение описывает её работу: цели, задачи, порядок планирования, контроля и реагирования. Проверяющий смотрит оба документа: приказ без положения оставляет систему безопасности необъяснённой.

Нужно ли положение, если значимый объект один?

Требования не ставят состав документов в зависимость от количества значимых объектов. При одном объекте положение короче, но порядок функционирования системы безопасности всё равно должен быть описан.

Как часто пересматривать положение?

Прямой периодичности Требования не устанавливают. Пересматривать нужно событийно: при изменении состава значимых объектов, структуры подразделений, состава средств защиты и по результатам контроля состояния безопасности.

Нормативная основа: Приказ ФСТЭК России № 235 — системы безопасности значимых объектов КИИ. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.