Приказ об утверждении документов по обеспечению безопасности значимых объектов КИИ — под вашу организацию

Заполните данные — сервис соберёт документ с вашими реквизитами и пояснительную записку: зачем он нужен, чем предусмотрен и как ввести его в действие.

Вместе с документом получите: Регламент взаимодействия с НКЦКИ (ГосСОПКА) и информирования о компьютерных инцидентах, План реагирования на компьютерные инциденты и принятия мер по ликвидации последствий, Регламент применения организационных и технических мер защиты по категории значимости, План мероприятий по обеспечению безопасности значимого объекта КИИ, Порядок контроля состояния безопасности значимого объекта КИИ, Порядок управления изменениями значимого объекта КИИ и системы его безопасности, Перечень лиц, допущенных к значимому объекту КИИ, и правила доступа, Модель угроз безопасности информации значимого объекта КИИ. Без приказа локальный акт не введён в действие.

Сборка документа — 4 500 ₽

Комплект документов. Приказ и все документы, которые он вводит в действие: политика и положения, инструкции работникам, формы журналов — весь набор собирается под вашу организацию.

Услуги приобретают организации, индивидуальные предприниматели и граждане: организации при оплате указывают наименование и ИНН, гражданину достаточно имени и почты.

Гражданин платит картой, и чек приходит на указанную почту; организация может оплатить картой или по счёту. Нужен особый порядок оплаты — напишите на manager@gramotaib.ru.

В стоимость входит:

Приказ об утверждении документов по обеспечению безопасности значимых объектов КИИ — с вашими реквизитами, в PDF и DOCX
Регламент взаимодействия с НКЦКИ (ГосСОПКА) и информирования о компьютерных инцидентах — в том же комплекте, без доплаты
План реагирования на компьютерные инциденты и принятия мер по ликвидации последствий — в том же комплекте, без доплаты
Регламент применения организационных и технических мер защиты по категории значимости — в том же комплекте, без доплаты
План мероприятий по обеспечению безопасности значимого объекта КИИ — в том же комплекте, без доплаты
Порядок контроля состояния безопасности значимого объекта КИИ — в том же комплекте, без доплаты
Порядок управления изменениями значимого объекта КИИ и системы его безопасности — в том же комплекте, без доплаты
Перечень лиц, допущенных к значимому объекту КИИ, и правила доступа — в том же комплекте, без доплаты
Модель угроз безопасности информации значимого объекта КИИ — в том же комплекте, без доплаты
Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Все цены

Начало документа с вашими реквизитами — бесплатно и сразу, по нему видно, что и как собрано. Комплект целиком (файлы PDF и DOCX, пояснительная записка, образец заполнения) — после оплаты: счёт направим на указанную почту.

Электронная почта

На неё придут ссылка на готовый документ и счёт на оплату. Ссылка нужна на случай, если вкладка закроется или оборвётся связь.

ИНН

Наименование, ОГРН, адрес и руководителя подставим из ЕГРЮЛ/ЕГРИП.

Наименование организации

ОГРН

КПП — у предпринимателя нет

Адрес

Печатается в реквизитах и в пункте о доступе к документу по месту нахождения оператора.

ФИО руководителя

Должность руководителя

Объект критической информационной инфраструктуры

Наименование объекта

Категория значимости

Из акта категорирования объекта.

Вид объекта

Пункт 7 статьи 2 Федерального закона от 26.07.2017 № 187-ФЗ. От вида зависят и набор мер приказа ФСТЭК России от 25.12.2017 № 239, и перечень угроз: у системы управления к объектам воздействия добавляются АСУ ТП и микропрограммное обеспечение.

Типовой отраслевой объект

Перечень утверждён распоряжением Правительства Российской Федерации от 26.02.2026 № 360-р. Пункт печатается в сведениях о категорировании, и по нему подбирается отраслевая базовая модель угроз, если она для объекта утверждена.

Сфера деятельности

Перечень статьи 2 Федерального закона от 26.07.2017 № 187-ФЗ в формулировках перечня типовых отраслевых объектов.

Обеспечиваемый критический процесс

Назначение объекта

Адреса размещения

Архитектура объекта

Программно-аппаратные средства

Прикладное программное обеспечение

Средства защиты информации

Основные угрозы

Система безопасности значимых объектов

Ответственный за обеспечение безопасности значимых объектов

Приказ ФСТЭК России от 21.12.2017 № 235: в редакции 2023 года это ответственное лицо — руководитель субъекта либо уполномоченное им лицо. Он же руководит реагированием на компьютерные инциденты и взаимодействует с НКЦКИ.

Его должность

Силы обеспечения безопасности

По одному работнику в строке: должность и ФИО. Это технические специалисты, которые локализуют инцидент и восстанавливают объект.

Подразделение, обеспечивающее безопасность (если создано)

Приказ № 235 допускает и возложение функций на отдельных работников — тогда оставьте пустым.

Сведения о работах по объекту КИИ

Субъекты и объекты доступа

Правила разграничения доступа

Резервирование и восстановление

Периодичность проверки средств защиты

Чем анализировали уязвимости

Компенсирующие меры

Взаимодействие со смежными системами

Сетевая организация объекта

Организационные меры защиты

Согласен на обработку указанных данных для подготовки документа и связи со мной — политика обработки ПДн.

Зачем этот документ

Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры утверждены приказом ФСТЭК России от 25.12.2017 № 239, а требования к созданию систем безопасности — приказом ФСТЭК России от 21.12.2017 № 235. Оба требуют организационно-распорядительных документов: порядок работы, реагирование на компьютерные инциденты, контроль состояния безопасности, управление изменениями. Документы становятся действующими после утверждения руководителем субъекта КИИ — обычно одним приказом, который перечисляет их приложениями.