Категорирование объектов КИИ начинается с приказа руководителя о создании комиссии по категорированию. Комиссия по категорированию действует на постоянной основе и отвечает за весь процесс — от формирования перечня объектов до утверждения актов категорирования.
Состав комиссии по категорированию объектов КИИ
Состав комиссии не произвольный: Правила категорирования прямо перечисляют, чьи компетенции должны быть представлены. Ошибка в составе — одна из причин, по которым результаты категорирования приходится переделывать, поэтому приказ удобно готовить сразу по этой таблице.
| КТО ВКЛЮЧАЕТСЯ В КОМИССИЮ | РОЛЬ В КАТЕГОРИРОВАНИИ |
|---|---|
| Руководитель субъекта КИИ или уполномоченное им лицо | Председатель комиссии, утверждает решения и подписывает документы. |
| Специалисты по выполняемым функциям и видам деятельности, а также по эксплуатируемым объектам КИИ | Определяют критические процессы и особенности работы самих объектов. |
| Работники, выполняющие функции по обеспечению безопасности (защиты информации) | Оценивают угрозы, категории нарушителей и меры защиты объекта. |
| Работники подразделения по защите государственной тайны — при наличии такого подразделения | Учитывают режимные ограничения при категорировании. |
| Работники по гражданской обороне, защите от ЧС, пожарной безопасности и охране окружающей среды | Оценивают последствия инцидентов в части ЧС, пожарной и экологической безопасности. |
Состав комиссии по категорированию определён Правилами категорирования (ПП РФ № 127).
Комиссию возглавляет руководитель субъекта КИИ или уполномоченное им лицо. Привлечённые специалисты подрядчика могут входить в состав комиссии или работать по договору, помогая корректно оценить показатели значимости.
Что закрепляет приказ о создании комиссии
Персональный состав комиссии с указанием должностей и её председателя.
Полномочия, задачи и функции комиссии по категорированию.
Сроки проведения категорирования объектов КИИ.
Порядок работы комиссии и оформления её решений.
Утверждение положения о комиссии — либо ссылка на отдельный приказ.
План-график работы комиссии
Нормативно план-график не обязателен, но на практике его утверждают тем же приказом или приложением к нему — иначе годовой срок категорирования расходуется незаметно. В план-график включают выявление критических процессов и объектов, утверждение перечня и его направление во ФСТЭК, сбор исходных данных по каждому объекту, заседания комиссии по оценке показателей значимости, оформление актов и направление сведений. Ориентиры по срокам — в разборе порядка и сроков категорирования.
Нужно ли издавать приказ повторно
Нет: комиссия создаётся как постоянно действующая, поэтому при повторном категорировании заново её создавать не требуется. Новый приказ издаётся только при изменении персонального состава — например, при увольнении или смене должности члена комиссии; оформляется он как приказ о внесении изменений в действующий.
Какие документы оформляет комиссия
Помимо приказа о создании, работу комиссии регламентирует положение о комиссии, а её решения фиксируются протоколами заседаний. По итогам оценки комиссия оформляет акты категорирования по каждому объекту, после чего сведения о результатах направляются во ФСТЭК России.