Что такое категорирование объектов

 

Категорирование и обследование объектов Министерства просвещения, Министерства науки и высшего образования по постановлениям Правительства РФ № 1006 и 1421 от 2019 года, составление Акта Росбезопасность. Что такое объекты КИИ? Пошаговый рабочий алгоритм категорирования. Практические примеры по конкретным отраслям и организациям. Категорирование объектов КИИ.

Объекты категории б2

Государственные или коммерческие объекты, собственниками которых принято решение об установке системы тревожной сигнализации:

- служебные помещения охраны ГСК, автостоянок, помещения консьержей в подъездах жилых домов;

- объекты капитального строительства (строительные площадки);

- объекты, подходящие по своему функциональному назначению и наличию материальных ценностей под категории Б1, администрация которых направила заявку на оборудование объекта только системой тревожной сигнализации.

  1. КАК ОПРЕДЕЛИТЬСЯ ПО СРОКАМ?

    1. Максимальный срок категорирования не должен превышать одного года со дня утверждения субъектом КИИ перечня объектов.
    2. Перечень объектов КИИ надо подать во ФСТЭК в течение 5 дней после утверждения.
    3. Акт категорирования объектов КИИ подается в течение 10 дней со дня утверждения Акта.
    4. Пересмотр категории объекта КИИ проводится не реже 1 раз в 5 лет.

    КАТЕГОРИРОВАНИЕ ОБЪЕКТОВ КИИ: РАБОЧИЙ АЛГОРИТМ

    КАТЕГОРИРОВАНИЕ ОБЪЕКТОВ КИИ: РАБОЧИЙ АЛГОРИТМ

    Если вы не специалист в области ИБ и комплаенса (compliance), то просто прочитав ПП №127, вам будет непросто самостоятельно выполнить работы в области категорирования объектов КИИ, поэтому лучше обратиться за консультацией к профессионалам, а также желательно изучить практические рекомендации по этому вопросу.

    Первое, что нужно сделать – это составить для себя алгоритм категорирования объектов КИИ:

    • Отвечаем на вопрос, является ли наша организация субъектом КИИ (согласно № 187-ФЗ, см. выше, определены конкретные отрасли).
    • Определяем все процессы в нашей организации и составляем их полный перечень (процессы могут быть управленческие, технологические, финансово-экономические, производственные и т.д.).
    • Выявляем из всех процессов именно критические процессы.
    • Выделяем объекты, которые обрабатывают информацию, необходимую для обеспечения выполнения критических процессов и (или) осуществляют управление, контроль или мониторинг критических процессов.
    • Смотрим ПП №127 и оцениваем, исходя из перечня показателей критериев значимости и учитывая дополнительные исходные данные, к какой категории относятся объекты КИИ.
    • Готовим Акт категорирования объектов КИИ для отправки во ФСТЭК.

    Для того чтобы было понятно, как выполнять работы на этапе 5, расскажем подробней про показатели критериев значимости (они есть в таблицах ПП №127).

    Постановления Правительства № 1006 и №1421

    Постановления Правительства № 1006 и №1421

    Каждое образовательное учреждение должно выполнять комплекс мероприятий для его защиты от возможных террористических действий.

    В сентябре 2019 года вышло постановление Правительства РФ №1006, «Об утверждении требований к антитеррористической защищенности объектов (территорий) Министерства просвещения Российской Федерации, относящихся к сфере деятельности Министерства просвещения Российской Федерации, и формы паспорта безопасности этих объектов (территорий)», а в ноябре 2019 года вышло постановление Правительтсва №1421, которое заменяет постановление 1235.

    В документах четко прописана форма, структура и разделы Паспорта безопасности детского образовательного учреждения (ДОУ).

    Ранее, обследование и категорирование оъектов образования проводилось в соответствии с требованиями Постановления Правительства РФ №1235 от 7 октября 2019 года.

    Начальным этапом оформления Паспорта безопасности детского сада является определение вероятности возникновения террористической угрозы на территории данной организации. По результатам проведенной оценки вероятностных показателей, ДОУ присваивается определенная категория. Для этих целей создается специальная компетентная комиссия, в которую входят:

    • Председатель – руководитель учебного заведения или его правообладатель;
    • Сотрудники ДОУ;
    • Представители местных органов безопасности, таких как ФСБ, Росгвардия, МЧС;
    • Представители экспертных организаций и структур.

    Сложность проведения процедуры категорирования объекта заключается в отсутствие прописанного четкого алгоритма действий. Это может привести к существенному усложнению и затягиванию выполнения требований. Наша компания оказывает профессиональную юридическую помощь в оформлении Паспорта безопасности ДОУ, в том числе и присвоении учебному заведению категории.

    Директор ДОУ в произвольной форме издает приказ о создании комиссии и проведению категорирования объекта. К приказу прилагается поименный состав членов комиссии.

    О предстоящей дате проведения обследования следует известить местные органы безопасности не менее, чем за 30 календарных дней.

    По результатам осмотра комиссия подписывает акт категорирования, который составляется в свободной форме, но соответствует требованиям Постановления. В итоге, оценив состояние самого объекта и прилегающей территории, а также района местонахождения детского сада, учреждению присваивается определенная категория безопасности.

    Имея на руках подписанный всеми членами комиссии акт категорирования, руководитель ДОУ может приступать к оформлению Паспорта безопасности.

    КАКАЯ ИНФОРМАЦИЯ ПОНАДОБИТСЯ  ДЛЯ ПОДАЧИ ВО ФСТЭК?

    Фото 2
    •  Сведения о субъекте КИИ;
    •  Сведения об объекте КИИ;
    •  Сведения о взаимодействии объекта КИИ и сетей электросвязи;
    •  Сведения о лице, эксплуатирующем объект КИИ;
    •  Сведения о ИС, ИТС, АСУ;
    •  Анализ угроз и категории нарушителей;
    •  Оценка возможных последствий инцидента;
    •  Акт категорирования объектов КИИ.
    Запрос коммерческого предложения Запросить предложение

    Запрос предложения

    ×Close Нажимая на кнопку, вы даете согласие на обработку своих персональных данных.

    ПЕРЕЧЕНЬ ПОКАЗАТЕЛЕЙ КРИТЕРИЕВ ЗНАЧИМОСТИ

    1. Социальная
    2. Политическая
    3. Экономическая
    4. Экологическая
    5. Значимость для обеспечения обороны страны, безопасности государства и правопорядка.

    В таблице ПП №127 детально расписаны эти показатели. Например, по «социальному критерию» идет подразделение на «причинение ущерба жизни и здоровью людей», «прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения» и т.д.   Потенциальный ущерб учитывается по охваченной территории и по количеству пострадавших людей, детальную информацию по всем показателям можно найти в данной таблице.  Устанавливаются 3 категории значимости. Самая высокая категория — первая, самая низкая – третья, а также объекту КИИ  может быть вообще не присвоена категория (т.е. «без категории»).

    Исходя из нормативных документов, организации (субъекты КИИ) будут сами составлять перечень процессов (управленческие, технологические, финансово-экономические, производственные и др. процессы) и сами оценивать их критичность. Таким образом,  количество объектов КИИ, которые войдут в перечень, зависит от решения самих организаций.

    Важное примечание: может  получиться так, что у субъекта КИИ вообще не будет объектов КИИ, подлежащих категорированию (т.е. они будут обозначены, как «без категории»). Однако надо учитывать, что «Перечень объектов КИИ» согласовывается с отраслевым регулятором (например, с Министерством энергетики, Банком России и пр.) и перечень объектов КИИ отправляется во ФСТЭК.

    По вопросам оформления перечня объектов КИИ советуем ознакомиться с «Информационным сообщением» ФСТЭК от 24 августа 2019 г. N 240/25/3752

    Какие именно исходные данные понадобятся для категорирования объектов КИИ, можно посмотреть здесь:  Этап 5. Сбор исходных данных для категорирования объектов КИИ.

    Вопросы и ответы

    Источники

    Использованные источники информации.

    • https://studfiles.net/preview/5273922/page:4/
    • https://rtmtech.ru/articles/kategorirovanie-obektov-kii-primery/
    • https://rossafety.ru/vopros-otvet/kategorirovanie-obektov-obrazovaniya/
0 из 5. Оценок: 0.

Комментарии (0)

Поделитесь своим мнением о статье.

Ещё никто не оставил комментария, вы будете первым.


Написать комментарий