Образец регламента применения мер защиты значимого объекта КИИ по категории значимости

Приказ ФСТЭК России от 25.12.2017 № 239 задаёт состав мер в зависимости от категории значимости и предусматривает ту же логику, что и в других режимах: базовый набор, адаптация, уточнение, дополнение и компенсирующие меры. Регламент фиксирует итог этой работы и служит основанием для проверки применения мер.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Регламент применения организационных и технических мер защиты по категории значимости — с вашими реквизитами, в PDF и DOCX
Приказ об утверждении локальных актов по защите информации — в том же комплекте, без доплаты
Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Собрать 2 документа — 3 000 ₽

Документ с расчётом. Оплата разовая, подписка не нужна.

Что должно быть в документе

категорию значимости объекта и соответствующий ей базовый набор мер;
исключённые меры с обоснованием неприменимости;
меры, добавленные по модели угроз;
компенсирующие меры и обоснование их достаточности;
порядок применения мер при эксплуатации и ответственных;
порядок контроля применения мер и периодичность проверок.

Как оформить

Возьмите базовый набор мер по категории значимости объекта.
Проведите адаптацию: исключите меры, не применимые к архитектуре и технологиям объекта, письменно объяснив причину.
Уточните набор по модели угроз значимого объекта.
Для замен подберите компенсирующие меры и покажите, что они закрывают ту же угрозу.
Установите порядок контроля: применённые меры проверяются, а не подразумеваются.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Можно ли исключить меру из-за отсутствия средств защиты?

Нет. Адаптация допускает исключение мер, не применимых к объекту по его характеристикам и технологиям; отсутствие средства решается применением компенсирующих мер с обоснованием их достаточности.

Требуются ли сертифицированные средства защиты?

Средства защиты информации, применяемые на значимых объектах, проходят оценку соответствия в формах, установленных требованиями приказа ФСТЭК России от 25.12.2017 № 239; конкретная форма зависит от категории значимости и решения субъекта.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

Вы получите 2 документа — всё, чем документ вводится в действие:

Регламент применения организационных и технических мер защиты по категории значимости — с вашими реквизитами, в PDF и DOCX
Приказ об утверждении локальных актов по защите информации — в том же комплекте, без доплаты

В комплекте также:

Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 2 документа — 3 000 ₽

Документ с расчётом. Оплата разовая, подписка не нужна.

Документы того же комплекта

Образец плана мероприятий по обеспечению безопасности значимого объекта КИИ ✦ соберём

Что включить в план мероприятий по обеспечению безопасности значимого объекта КИИ: контроль состояния безопасности, анализ уязвимостей, обучение сил обеспечения безопасности, тренировки реагирования, сроки и ответственные.

Образец плана реагирования на компьютерные инциденты и ликвидации последствий ✦ соберём

Что включить в план реагирования на компьютерные инциденты значимого объекта КИИ: роли и порядок действий по этапам, критерии эскалации, взаимодействие с НКЦКИ, восстановление и разбор после инцидента.

Образец положения о системе безопасности значимых объектов КИИ ✦ соберём

Что должно быть в положении о системе безопасности значимых объектов критической информационной инфраструктуры: цели и задачи системы, состав сил и средств, порядок функционирования, планирование и контроль. По приказу ФСТЭК России от 21.12.2017 № 235.

Образец приказа о назначении ответственного за безопасность значимых объектов КИИ ✦ соберём

Что должно быть в приказе о назначении работника, ответственного за обеспечение безопасности значимых объектов КИИ: функции, права, порядок взаимодействия с ГосСОПКА. По приказу ФСТЭК России от 21.12.2017 № 235.

Все образцы раздела: Система безопасности КИИ (приказ № 235).

Нормативная основа: ПП РФ № 127 о категорировании объектов КИИ. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.