Образец порядка контроля состояния безопасности значимого объекта КИИ
Контроль состояния безопасности — периодическая обязанность эксплуатации по приказу ФСТЭК России от 25.12.2017 № 239. Он отвечает на вопрос, работает ли система безопасности сегодня, а не в день приёмки: настройки меняются, обновления выходят, люди уходят.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.
Порядок контроля состояния безопасности значимого объекта КИИ по вашим данным
Документ собирается вместе с моделью угроз и показателями значимости объекта или сведениями раздела, которые ведутся в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- перечень контролируемых показателей и объектов проверки;
- периодичность контроля по каждому виду проверок;
- ответственных за проведение контроля;
- порядок оформления результатов;
- порядок устранения недостатков и контроля устранения;
- порядок доклада руководителю субъекта.
Как оформить
- Составьте перечень проверок: настройки средств защиты, права доступа, обновления, журналы событий, резервное копирование.
- Установите периодичность и закрепите её в порядке.
- Проводите контроль по графику и оформляйте результаты письменно.
- Заводите недостатки со сроками устранения и проверяйте их закрытие.
- Докладывайте результаты руководителю: без доклада контроль не влияет на решения.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Какая периодичность контроля обязательна?
Приказ ФСТЭК России от 25.12.2017 № 239 предусматривает периодический контроль, конкретную периодичность субъект устанавливает сам с учётом категории значимости объекта и характера его изменений.
Можно ли поручить контроль подрядчику?
Часть работ может выполнять лицензиат по договору, но ответственность за состояние безопасности остаётся на субъекте, и результаты контроля принимает он.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасности значимого объекта критической информационной инфраструктуры — 38 документов с образцами за одну организацию, 8 900 ₽
- Комплект организационно-распорядительных документов по безопасности значимого объекта КИИ — 21 документ с образцами за одну организацию, 3 000 ₽
Все образцы раздела: Значимые объекты КИИ: проект и эксплуатация.
Нормативная основа: Приказ ФСТЭК России № 239. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.