Образец приказа о создании системы безопасности значимых объектов КИИ

Субъект КИИ, у которого есть значимые объекты, обязан создать систему безопасности и обеспечивать её функционирование (статья 10 Федерального закона от 26.07.2017 № 187-ФЗ). Требования к такой системе установлены приказом ФСТЭК России от 21.12.2017 № 235. Приказ руководителя — документ, которым система создаётся: он определяет, кто входит в силы обеспечения безопасности и на кого возложены функции. Ниже — состав приказа и на что смотрит проверяющий.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Вместе с документом даём пояснительную записку: зачем он нужен, чем предусмотрен и как ввести в действие. Начало документа и записка — бесплатно; файлы PDF и DOCX — по запросу.

Сгенерировать индивидуально

Что должно быть в документе

решение о создании системы безопасности значимых объектов и её состав: силы, средства, организационные и технические меры, документы и процедуры;
на кого возложены функции по обеспечению безопасности — структурное подразделение либо работник с указанием должности и фамилии;
состав сил обеспечения безопасности: подразделение (работник) по безопасности, эксплуатирующие подразделения, обеспечивающие функционирование, участвующие в реагировании на инциденты и взаимодействии с ГосСОПКА;
требование к квалификации работников: повышение уровня знаний по вопросам безопасности и повышение квалификации работников подразделения по безопасности;
поручение разработать (или утверждение) положение о системе безопасности значимых объектов;
условие о привлечении сторонних организаций только при наличии лицензий в области защиты информации;
подпись руководителя субъекта КИИ: ответственность за обеспечение безопасности значимых объектов лежит на нём.

Как оформить

Убедитесь, что категорирование завершено и у вас есть значимые объекты: без них система безопасности по приказу № 235 не создаётся.
Решите, кто отвечает за безопасность: отдельное подразделение или работник — от масштаба субъекта КИИ.
Определите состав сил: какие подразделения эксплуатируют объекты, какие обслуживают, кто реагирует на инциденты.
Издайте приказ и ознакомьте с ним всех, кто вошёл в силы обеспечения безопасности.
Разработайте и утвердите положение о системе безопасности — приказ на него ссылается.
Проверьте лицензии подрядчиков, привлекаемых к защите значимых объектов, до заключения договора.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Нужен ли приказ, если значимых объектов у субъекта КИИ нет?

Требования приказа ФСТЭК России от 21.12.2017 № 235 распространяются на значимые объекты. Если по результатам категорирования значимых объектов не выявлено, система безопасности по этим Требованиям не создаётся, но сведения о результатах категорирования во ФСТЭК России направляются в любом случае.

Обязательно ли создавать отдельное подразделение по безопасности?

Нет. Требования допускают возложение функций либо на структурное подразделение, либо на работника, ответственного за обеспечение безопасности значимых объектов. Выбор зависит от масштаба субъекта КИИ и количества значимых объектов.

Кто отвечает за безопасность значимых объектов?

Руководитель субъекта КИИ. Назначение ответственного работника этой ответственности не снимает — приказ подписывает руководитель, и он же обеспечивает функционирование системы безопасности.

Можно ли отдать защиту значимых объектов на аутсорсинг?

Можно привлекать сторонние организации, но у них должна быть лицензия на деятельность по технической защите конфиденциальной информации, а для внешней оценки состояния защищённости — лицензия в части контроля защищённости информации от несанкционированного доступа и её модификации.

Нормативная основа: Приказ ФСТЭК России № 235 — системы безопасности значимых объектов КИИ. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.