Образец положения о системе безопасности значимых объектов КИИ
Положение — основной документ системы безопасности значимых объектов: приказ её создаёт, положение описывает, как она работает. В нём фиксируются цели и задачи, состав сил и средств, распределение обязанностей, порядок планирования, контроля и реагирования на компьютерные инциденты. Ниже — структура документа по требованиям приказа ФСТЭК России от 21.12.2017 № 235.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.
- Положение о системе безопасности значимых объектов критической информационной инфраструктуры — с вашими реквизитами, в PDF и DOCX
- Приказ о создании системы безопасности значимого объекта КИИ (силы обеспечения безопасности) — в том же комплекте, без доплаты
- Приказ о назначении лица, ответственного за обеспечение безопасности значимого объекта КИИ — в том же комплекте, без доплаты
- Должностная инструкция ответственного за обеспечение безопасности значимых объектов КИИ — в том же комплекте, без доплаты
- План мероприятий по обеспечению безопасности значимого объекта КИИ — в том же комплекте, без доплаты
- Приказ об утверждении документов по обеспечению безопасности значимых объектов КИИ — в том же комплекте, без доплаты
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Что должно быть в документе
- цели и задачи системы безопасности значимых объектов;
- состав сил обеспечения безопасности и распределение обязанностей между подразделениями и работниками;
- состав средств защиты и перечень организационно-распорядительных документов по безопасности;
- порядок планирования и реализации мероприятий по обеспечению безопасности;
- порядок реагирования на компьютерные инциденты и взаимодействия с ГосСОПКА (НКЦКИ);
- порядок и периодичность контроля состояния безопасности значимых объектов;
- распределение ответственности: за обеспечение безопасности отвечает руководитель субъекта КИИ.
Как оформить
- Издайте приказ о создании системы безопасности — положение утверждается им либо отдельным приказом со ссылкой на него.
- Опишите фактический состав сил: кто эксплуатирует объекты, кто обслуживает, кто реагирует на инциденты.
- Зафиксируйте порядок планирования и контроля с конкретной периодичностью, а не общими словами.
- Свяжите положение с регламентом взаимодействия с ГосСОПКА и планом реагирования на инциденты.
- Ознакомьте с положением работников, входящих в силы обеспечения безопасности, под подпись.
- Пересматривайте документ после изменения состава значимых объектов или структуры подразделений.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Чем положение отличается от приказа о создании системы безопасности?
Приказ создаёт систему и назначает силы, положение описывает её работу: цели, задачи, порядок планирования, контроля и реагирования. Проверяющий смотрит оба документа: приказ без положения оставляет систему безопасности необъяснённой.
Нужно ли положение, если значимый объект один?
Требования не ставят состав документов в зависимость от количества значимых объектов. При одном объекте положение короче, но порядок функционирования системы безопасности всё равно должен быть описан.
Как часто пересматривать положение?
Прямой периодичности Требования не устанавливают. Пересматривать нужно событийно: при изменении состава значимых объектов, структуры подразделений, состава средств защиты и по результатам контроля состояния безопасности.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите 6 документов — всё, чем документ вводится в действие:
- Положение о системе безопасности значимых объектов критической информационной инфраструктуры — с вашими реквизитами, в PDF и DOCX
- Приказ о создании системы безопасности значимого объекта КИИ (силы обеспечения безопасности) — в том же комплекте, без доплаты
- Приказ о назначении лица, ответственного за обеспечение безопасности значимого объекта КИИ — в том же комплекте, без доплаты
- Должностная инструкция ответственного за обеспечение безопасности значимых объектов КИИ — в том же комплекте, без доплаты
- План мероприятий по обеспечению безопасности значимого объекта КИИ — в том же комплекте, без доплаты
- Приказ об утверждении документов по обеспечению безопасности значимых объектов КИИ — в том же комплекте, без доплаты
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать 6 документов — 4 000 ₽Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Все образцы раздела: Система безопасности КИИ (приказ № 235).
Нормативная основа: Приказ ФСТЭК России № 235 — системы безопасности значимых объектов КИИ. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.