ГрамотаИБ
Начать бесплатно

Образец приказа об утверждении документов по обеспечению безопасности значимых объектов КИИ

Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры утверждены приказом ФСТЭК России от 25.12.2017 № 239, а требования к созданию систем безопасности — приказом ФСТЭК России от 21.12.2017 № 235. Оба требуют организационно-распорядительных документов: порядок работы, реагирование на компьютерные инциденты, контроль состояния безопасности, управление изменениями. Документы становятся действующими после утверждения руководителем субъекта КИИ — обычно одним приказом, который перечисляет их приложениями.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Собрать 9 документов — 4 500 ₽

Комплект документов. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • наименование субъекта КИИ, вид документа (ПРИКАЗ), дата, регистрационный номер и место издания;
  • заголовок к тексту: об утверждении документов по обеспечению безопасности значимого объекта;
  • основание издания — приказы ФСТЭК России от 21.12.2017 № 235 и от 25.12.2017 № 239;
  • наименование значимого объекта и присвоенная ему категория значимости;
  • распорядительный пункт с перечнем утверждаемых документов и номерами приложений;
  • дату введения документов в действие;
  • поручение ознакомить с документами ответственного за безопасность значимых объектов и работников сил обеспечения безопасности;
  • признание прежней редакции утратившей силу при переиздании;
  • подпись руководителя субъекта КИИ и лист ознакомления.

Как оформить

  1. Убедитесь, что объект категорирован и сведения о нём направлены во ФСТЭК России: документы по безопасности пишутся под категорию значимости.
  2. Подготовьте документы комплекта и сверьте их состав с мерами, выбранными по приказу ФСТЭК России от 25.12.2017 № 239.
  3. Пронумеруйте приложения в порядке перечисления в приказе.
  4. Определите дату введения в действие и назначьте исполнителей по ознакомлению.
  5. Подпишите приказ у руководителя субъекта КИИ и зарегистрируйте его.
  6. Соберите подписи сил обеспечения безопасности в листе ознакомления.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Этот приказ заменяет приказ о создании системы безопасности?

Нет. Приказами по приказу ФСТЭК России от 21.12.2017 № 235 создаётся сама система безопасности и определяются её силы и средства, а этот приказ вводит в действие рабочие документы — регламенты, планы и порядки. Один без другого не работает: силы без регламентов не знают порядка, регламенты без сил некому исполнять.

Нужно ли утверждать этим приказом модель угроз значимого объекта?

Модель угроз обычно утверждается в составе того же комплекта, но допускается и отдельное утверждение: она разрабатывается на стадии проектирования и пересматривается при изменениях объекта. Главное — чтобы дата её утверждения не оказалась позже даты, с которой применяются меры защиты, выбранные по этой модели.

Что делать, если значимых объектов несколько?

Документы, общие для субъекта КИИ, утверждаются одним приказом, а объектовые — по каждому объекту отдельно: категория значимости и состав мер у объектов разные, и общий комплект на все объекты на проверке не принимается.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 9 документов — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 9 документов — 4 500 ₽

Комплект документов. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец акта завершения опытной эксплуатации системы безопасности значимого объекта ✦ соберём
Что фиксирует акт завершения опытной эксплуатации системы безопасности значимого объекта КИИ: период эксплуатации, замечания и их устранение, доработка документации и вывод о готовности к приёмочным испытаниям. Комплект из 11 документов под вашу организацию — 4 500 ₽
Образец акта о выводе значимого объекта КИИ из эксплуатации ✦ соберём
Что фиксирует акт о выводе значимого объекта КИИ из эксплуатации: основание вывода, состав комиссии, судьба информации и средств защиты, уничтожение данных и уведомление ФСТЭК России об изменении сведений. Комплект из 3 документа под вашу организацию — 3 000 ₽
Образец акта по результатам анализа уязвимостей значимого объекта КИИ ✦ соберём
Что фиксирует акт анализа уязвимостей значимого объекта КИИ: применённые средства и методы, перечень выявленных уязвимостей с уровнем критичности, принятые меры и вывод об отсутствии неустранённых уязвимостей. Комплект из 2 документа под вашу организацию — 3 000 ₽
Образец акта предварительных испытаний системы безопасности значимого объекта КИИ ✦ соберём
Что фиксирует акт предварительных испытаний системы безопасности значимого объекта КИИ: состав комиссии, перечень проверок и их результаты, выявленные недостатки, сроки устранения и решение о переходе к опытной эксплуатации. Комплект из 10 документов под вашу организацию — 4 500 ₽

Все образцы раздела: Значимые объекты КИИ: проект и эксплуатация.

Нормативная основа: Приказ ФСТЭК России №239 (значимые объекты КИИ). Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.