ГрамотаИБ
Начать бесплатно

Образец приказа о создании системы безопасности значимых объектов КИИ

Субъект КИИ, у которого есть значимые объекты, обязан создать систему безопасности и обеспечивать её функционирование (статья 10 Федерального закона от 26.07.2017 № 187-ФЗ). Требования к такой системе установлены приказом ФСТЭК России от 21.12.2017 № 235. Приказ руководителя — документ, которым система создаётся: он определяет, кто входит в силы обеспечения безопасности и на кого возложены функции. Ниже — состав приказа и на что смотрит проверяющий.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Собрать 6 документов — 4 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • решение о создании системы безопасности значимых объектов и её состав: силы, средства, организационные и технические меры, документы и процедуры;
  • на кого возложены функции по обеспечению безопасности — структурное подразделение либо работник с указанием должности и фамилии;
  • состав сил обеспечения безопасности: подразделение (работник) по безопасности, эксплуатирующие подразделения, обеспечивающие функционирование, участвующие в реагировании на инциденты и взаимодействии с ГосСОПКА;
  • требование к квалификации работников: повышение уровня знаний по вопросам безопасности и повышение квалификации работников подразделения по безопасности;
  • поручение разработать (или утверждение) положение о системе безопасности значимых объектов;
  • условие о привлечении сторонних организаций только при наличии лицензий в области защиты информации;
  • подпись руководителя субъекта КИИ: ответственность за обеспечение безопасности значимых объектов лежит на нём.

Как оформить

  1. Убедитесь, что категорирование завершено и у вас есть значимые объекты: без них система безопасности по приказу № 235 не создаётся.
  2. Решите, кто отвечает за безопасность: отдельное подразделение или работник — от масштаба субъекта КИИ.
  3. Определите состав сил: какие подразделения эксплуатируют объекты, какие обслуживают, кто реагирует на инциденты.
  4. Издайте приказ и ознакомьте с ним всех, кто вошёл в силы обеспечения безопасности.
  5. Разработайте и утвердите положение о системе безопасности — приказ на него ссылается.
  6. Проверьте лицензии подрядчиков, привлекаемых к защите значимых объектов, до заключения договора.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Нужен ли приказ, если значимых объектов у субъекта КИИ нет?

Требования приказа ФСТЭК России от 21.12.2017 № 235 распространяются на значимые объекты. Если по результатам категорирования значимых объектов не выявлено, система безопасности по этим Требованиям не создаётся, но сведения о результатах категорирования во ФСТЭК России направляются в любом случае.

Обязательно ли создавать отдельное подразделение по безопасности?

Нет. Требования допускают возложение функций либо на структурное подразделение, либо на работника, ответственного за обеспечение безопасности значимых объектов. Выбор зависит от масштаба субъекта КИИ и количества значимых объектов.

Кто отвечает за безопасность значимых объектов?

Руководитель субъекта КИИ. Назначение ответственного работника этой ответственности не снимает — приказ подписывает руководитель, и он же обеспечивает функционирование системы безопасности.

Можно ли отдать защиту значимых объектов на аутсорсинг?

Можно привлекать сторонние организации, но у них должна быть лицензия на деятельность по технической защите конфиденциальной информации, а для внешней оценки состояния защищённости — лицензия в части контроля защищённости информации от несанкционированного доступа и её модификации.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 6 документов — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 6 документов — 4 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец должностной инструкции ответственного за обеспечение безопасности значимых объектов КИИ ✦ соберём
Что входит в должностную инструкцию ответственного за безопасность значимых объектов КИИ: полномочия, обязанности по приказам ФСТЭК России № 235 и № 239, взаимодействие с НКЦКИ и подчинённость руководителю. Комплект из 6 документов под вашу организацию — 4 000 ₽
Образец плана мероприятий по обеспечению безопасности значимого объекта КИИ ✦ соберём
Что включить в план мероприятий по обеспечению безопасности значимого объекта КИИ: контроль состояния безопасности, анализ уязвимостей, обучение сил обеспечения безопасности, тренировки реагирования, сроки и ответственные. Комплект из 6 документов под вашу организацию — 4 000 ₽
Образец плана реагирования на компьютерные инциденты и ликвидации последствий ✦ соберём
Что включить в план реагирования на компьютерные инциденты значимого объекта КИИ: роли и порядок действий по этапам, критерии эскалации, взаимодействие с НКЦКИ, восстановление и разбор после инцидента. Комплект из 3 документа под вашу организацию — 3 000 ₽
Образец положения о системе безопасности значимых объектов КИИ ✦ соберём
Что должно быть в положении о системе безопасности значимых объектов критической информационной инфраструктуры: цели и задачи системы, состав сил и средств, порядок функционирования, планирование и контроль. По приказу ФСТЭК России от 21.12.2017 № 235. Комплект из 6 документов под вашу организацию — 4 000 ₽

Все образцы раздела: Система безопасности КИИ (приказ № 235).

Нормативная основа: Приказ ФСТЭК России № 235 — системы безопасности значимых объектов КИИ. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.