Приложение N 1. Приказ о создании комиссии по категорированию объектов критической информационной инфраструктуры (Форма)

Форма

ПРИКАЗ N ___

"__" ________ 20__ г. г. Москва

О создании комиссии по категорированию объектов критической

информационной инфраструктуры

Во исполнение требований законодательства Российской Федерации о

безопасности критической информационной инфраструктуры и на основании

результатов определения основных видов деятельности _______________________

Наименование

организации

с целью организации и проведения работ по категорированию объектов

критической информационной инфраструктуры

ПРИКАЗЫВАЮ:

1. Создать постоянно действующую комиссию по категорированию объектов

критической информационной инфраструктуры, принадлежащих Организации на

праве собственности, аренды или ином законном основании (далее - комиссия).

2. Председателем комиссии назначить (должность, ФИО), заместителем

председателя комиссии назначить (должность, ФИО).

3. Утвердить Положение о комиссии (Приложение к Приказу) и форму Плана

работы комиссии.

4. В состав комиссии включить:

(должность, ФИО);

(должность, ФИО).

5. Комиссии в срок до "__" ________ 20__ г.:

определить процессы в рамках осуществления видов деятельности

Организации;

выявить критические процессы в деятельности Организации;

выявить объекты КИИ, которые обрабатывают информацию, необходимую для

обеспечения выполнения критических процессов, и (или) осуществляют

управление, контроль или мониторинг критических процессов;

подготовить предложения для включения объектов в перечень объектов КИИ,

подлежащих категорированию;

представить на утверждение перечень объектов КИИ, подлежащих

категорированию, в срок до "__" ________ 20__ г.;

рассмотреть возможные действия нарушителей в отношении объектов КИИ, а

также иные источники угроз безопасности информации;

проанализировать угрозы безопасности информации, которые могут привести

к возникновению компьютерных инцидентов на объектах КИИ;

оценить в соответствии с перечнем показателей критериев значимости

масштаб возможных последствий в случае возникновения компьютерных

инцидентов на объектах КИИ;

установить каждому из объектов КИИ категорию значимости либо принять

решение об отсутствии необходимости присвоения им категорий значимости;

представить на утверждение акты по результатам категорирования;

представить на утверждение сведения о результатах присвоения объекту

КИИ одной из категорий значимости либо об отсутствии необходимости

присвоения ему категории значимости.

6. Комиссии в своей деятельности руководствоваться положениями

действующих нормативно-правовых актов и методических рекомендаций в сфере

обеспечения безопасности КИИ.

7. Контроль за исполнением настоящего приказа оставляю за собой.

Руководитель И.О. Фамилия