Регламент применения организационных и технических мер защиты по категории значимости — под вашу организацию

Заполните данные — сервис соберёт документ с вашими реквизитами и пояснительную записку: зачем он нужен, чем предусмотрен и как ввести его в действие.

Вместе с документом получите: Приказ об утверждении локальных актов по защите информации. Без приказа локальный акт не введён в действие.

Сборка документа — 3 000 ₽

Документ с расчётом. Собирается по расчёту или по данным конкретного объекта: модель угроз, отчёты об оценке, документы КИИ и государственных систем.

Услуги приобретают юридические лица и индивидуальные предприниматели: при оплате понадобятся наименование и ИНН.

Оплату от физических лиц подключим в ближайшее время. Если она нужна сейчас — оставьте заявку в личном кабинете или напишите на manager@gramotaib.ru.

В стоимость входит:

Регламент применения организационных и технических мер защиты по категории значимости — с вашими реквизитами, в PDF и DOCX
Приказ об утверждении локальных актов по защите информации — в том же комплекте, без доплаты
Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Все цены

Начало документа с вашими реквизитами — бесплатно и сразу, по нему видно, что и как собрано. Комплект целиком (файлы PDF и DOCX, пояснительная записка, образец заполнения) — после оплаты: счёт направим на указанную почту.

Электронная почта

На неё придут ссылка на готовый документ и счёт на оплату. Ссылка нужна на случай, если вкладка закроется или оборвётся связь.

ИНН

Наименование, ОГРН, адрес и руководителя подставим из ЕГРЮЛ/ЕГРИП.

Наименование организации

ОГРН

КПП — у предпринимателя нет

Адрес

Печатается в реквизитах и в пункте о доступе к документу по месту нахождения оператора.

ФИО руководителя

Должность руководителя

Ответственный за обработку ПДн

Его должность

Его телефон

Его электронная почта

Объект критической информационной инфраструктуры

Наименование объекта

Категория значимости

Из акта категорирования объекта.

Сфера деятельности

Из перечня статьи 2 Федерального закона от 26.07.2017 № 187-ФЗ: здравоохранение, наука, транспорт, связь, энергетика, банковская сфера, ТЭК, атомная энергия, оборонная, ракетно-космическая, горнодобывающая, металлургическая, химическая промышленность.

Обеспечиваемый критический процесс

Назначение объекта

Адреса размещения

Архитектура объекта

Программно-аппаратные средства

Прикладное программное обеспечение

Средства защиты информации

Основные угрозы

Система безопасности значимых объектов

Ответственный за обеспечение безопасности значимых объектов

Приказ ФСТЭК России от 21.12.2017 № 235: в редакции 2023 года это ответственное лицо — руководитель субъекта либо уполномоченное им лицо. Он же руководит реагированием на компьютерные инциденты и взаимодействует с НКЦКИ.

Его должность

Силы обеспечения безопасности

По одному работнику в строке: должность и ФИО. Это технические специалисты, которые локализуют инцидент и восстанавливают объект.

Подразделение, обеспечивающее безопасность (если создано)

Приказ № 235 допускает и возложение функций на отдельных работников — тогда оставьте пустым.

Сведения о работах по объекту КИИ

Субъекты и объекты доступа

Правила разграничения доступа

Резервирование и восстановление

Периодичность проверки средств защиты

Чем анализировали уязвимости

Компенсирующие меры

Взаимодействие со смежными системами

Сетевая организация объекта

Организационные меры защиты

Согласен на обработку указанных данных для подготовки документа и связи со мной — политика обработки ПДн.

Зачем этот документ

Приказ ФСТЭК России от 25.12.2017 № 239 задаёт состав мер в зависимости от категории значимости и предусматривает ту же логику, что и в других режимах: базовый набор, адаптация, уточнение, дополнение и компенсирующие меры. Регламент фиксирует итог этой работы и служит основанием для проверки применения мер.