ГрамотаИБ
Начать бесплатно

Образец регламента применения мер защиты значимого объекта КИИ по категории значимости

Приказ ФСТЭК России от 25.12.2017 № 239 задаёт состав мер в зависимости от категории значимости и предусматривает ту же логику, что и в других режимах: базовый набор, адаптация, уточнение, дополнение и компенсирующие меры. Регламент фиксирует итог этой работы и служит основанием для проверки применения мер.

Как получить документ

Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.

В личном кабинете

Регламент применения организационных и технических мер защиты по категории значимости по вашим данным

Документ собирается вместе с моделью угроз и показателями значимости объекта или сведениями раздела, которые ведутся в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.

Что даёт кабинет

  • ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
  • ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
  • ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа

Раздел входит в тариф «Полный».

Сформировать в кабинете Тарифы
Без данных организации

Комплект заполненных образцов и пустых бланков

3 000 ₽ разово

С платной подпиской — 1 500 ₽: тарифы

Все документы комплекта, полностью заполненные за вымышленную организацию, и пустые бланки к ним. Видно, что и насколько подробно писать в каждом документе, — бланки вы заполните сами. О себе сообщаете только почту.

Нужен образец под вашу сферу деятельности? Закажите его через форму обратной связи — достаточно назвать сферу, сведения о вашем объекте не нужны.

документа в комплекте
4
образца заполнения
4
варианта на выбор
3

+ пустой бланк каждого документа в PDF и DOCX и пояснительная записка к комплекту.

Состав комплекта

  • Регламент применения организационных и технических мер защиты по категории значимости образец бланк
  • Модель угроз безопасности информации значимого объекта КИИ образец бланк
  • Акт категорирования объекта КИИ образец бланк
  • Приказ об утверждении документов по обеспечению безопасности значимых объектов КИИ образец бланк
Выберите вариант образца

Начало образца увидите сразу, до оплаты. Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • категорию значимости объекта и соответствующий ей базовый набор мер;
  • исключённые меры с обоснованием неприменимости;
  • меры, добавленные по модели угроз;
  • компенсирующие меры и обоснование их достаточности;
  • порядок применения мер при эксплуатации и ответственных;
  • порядок контроля применения мер и периодичность проверок.

Как оформить

  1. Возьмите базовый набор мер по категории значимости объекта.
  2. Проведите адаптацию: исключите меры, не применимые к архитектуре и технологиям объекта, письменно объяснив причину.
  3. Уточните набор по модели угроз значимого объекта.
  4. Для замен подберите компенсирующие меры и покажите, что они закрывают ту же угрозу.
  5. Установите порядок контроля: применённые меры проверяются, а не подразумеваются.

Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.

Сформировать в ГрамотаИБ

Частые вопросы

Можно ли исключить меру из-за отсутствия средств защиты?

Нет. Адаптация допускает исключение мер, не применимых к объекту по его характеристикам и технологиям; отсутствие средства решается применением компенсирующих мер с обоснованием их достаточности.

Требуются ли сертифицированные средства защиты?

Средства защиты информации, применяемые на значимых объектах, проходят оценку соответствия в формах, установленных требованиями приказа ФСТЭК России от 25.12.2017 № 239; конкретная форма зависит от категории значимости и решения субъекта.

Документы того же комплекта

Комплект организационно-распорядительных документов по безопасности значимого объекта КИИ образцы
ОРД значимого объекта КИИ одним комплектом: приказы о создании системы безопасности и о назначении ответственного, положение о системе безопасности, приказ об утверждении документов по приказу № 239 с регламентами, моделью угроз и планом реагирования, полномочия по Указу № 250 — образцы и бланки. Заполненные образцы и бланки 21 документа комплекта — 3 000 ₽
Образец должностной инструкции ответственного за обеспечение безопасности значимых объектов КИИ ✦ соберём
Что входит в должностную инструкцию ответственного за безопасность значимых объектов КИИ: полномочия, обязанности по приказам ФСТЭК России № 235 и № 239, взаимодействие с НКЦКИ и подчинённость руководителю. Комплект из 6 документов под вашу организацию — 3 000 ₽
Образец плана мероприятий по обеспечению безопасности значимого объекта КИИ ✦ соберём
Что включить в план мероприятий по обеспечению безопасности значимого объекта КИИ: контроль состояния безопасности, анализ уязвимостей, обучение сил обеспечения безопасности, тренировки реагирования, сроки и ответственные. Комплект из 6 документов под вашу организацию — 3 000 ₽
Образец плана реагирования на компьютерные инциденты и ликвидации последствий ✦ соберём
Что включить в план реагирования на компьютерные инциденты значимого объекта КИИ: роли и порядок действий по этапам, критерии эскалации, взаимодействие с НКЦКИ, восстановление и разбор после инцидента. Комплект из 3 документа под вашу организацию — 2 500 ₽

Входит в полный комплект

Все образцы раздела: Система безопасности КИИ (приказ № 235).

Нормативная основа: ПП РФ № 127 о категорировании объектов КИИ. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.