Образцы документов: Категорирование КИИ (187-ФЗ, ПП-127)

Что должно быть в приказе о создании постоянно действующей комиссии по категорированию объектов КИИ по Федеральному закону от 26.07.2017 №187-ФЗ и Правилам, утверждённым постановлением Правительства РФ от 08.02.2018 №127: состав комиссии по пункту 11 Правил, её задачи и порядок работы. Структура и частые ошибки.

Как оформить перечень объектов критической информационной инфраструктуры, подлежащих категорированию, по ПП РФ №127: какие графы нужны и как объекты связываются с критическими процессами. Во ФСТЭК России перечень не направляется — это рабочий документ комиссии.

Что фиксируется в протоколе заседания комиссии по категорированию объектов КИИ: состав присутствующих, повестка, рассмотренные объекты и решения о категориях значимости. Структура протокола по ПП РФ №127.

Что должно быть в акте категорирования объекта КИИ по Правилам, утверждённым постановлением Правительства РФ от 08.02.2018 №127: обязательные сведения об объекте и о категории значимости, а также разделы, которые комиссии обычно включают, — оценка по показателям, анализ угроз, меры. Кто подписывает и утверждает акт.

Что должно быть в приказе об утверждении перечня объектов критической информационной инфраструктуры, подлежащих категорированию: что утверждается, сроки категорирования, ответственные и порядок актуализации перечня.

Как заполнить форму направления сведений о результатах категорирования объекта КИИ во ФСТЭК России: разделы формы приказа ФСТЭК России от 22.12.2017 № 236, какие данные об объекте нужны и в какой срок направляются сведения.

Что содержит паспорт объекта КИИ: назначение и архитектура объекта, состав технических и программных средств, средства защиты, эксплуатирующие подразделения, категория значимости и порядок актуализации.