Что такое категорирование объектов

 

Процедура обследования и категорирования детских садов (ДОУ) определена Постановлением 1006 от 02.08 2019 Требования по антитеррористической безопасности для объектов, которые относятся к сфере деятельности Министерства просвещенияРосБезопасность. Процедура обследования и категорирования детских садов (ДОУ) определена Постановлением 1006 от 02.08 2019 Требования по антитеррористической безопасности для объектов, которые относятся к сфере деятельности Министерства просвещенияРосБезопасность

КАКАЯ ИНФОРМАЦИЯ ПОНАДОБИТСЯ  ДЛЯ ПОДАЧИ ВО ФСТЭК?

  •  Сведения о субъекте КИИ;
  •  Сведения об объекте КИИ;
  •  Сведения о взаимодействии объекта КИИ и сетей электросвязи;
  •  Сведения о лице, эксплуатирующем объект КИИ;
  •  Сведения о ИС, ИТС, АСУ;
  •  Анализ угроз и категории нарушителей;
  •  Оценка возможных последствий инцидента;
  •  Акт категорирования объектов КИИ.
Запрос коммерческого предложения Запросить предложение

Запрос предложения

×Close Нажимая на кнопку, вы даете согласие на обработку своих персональных данных.

Объекты категории б1

Объекты организаций различных форм собственности с сосредоточением материальных ценностей, преступные посягательства на которые могут привести к крупному или значительному ущербу собственнику имущества:

- объекты с хранением, размещением и реализацией товаров, предметов повседневного спроса, продуктов питания, табачной и алкогольной продукции;

- объекты организаций различных форм собственности (в том числе расположенные в жилых домах и в квартирах, выведенных из жилого фонда);

- объекты мелкооптовой и розничной торговли;

- иные объекты потребительского рынка;

- объекты ЖКХ (ТСЖ, управляющие компании).

КАТЕГОРИРОВАНИЕ ОБЪЕКТОВ КИИ: РАБОЧИЙ АЛГОРИТМ

КАТЕГОРИРОВАНИЕ ОБЪЕКТОВ КИИ: РАБОЧИЙ АЛГОРИТМ

Если вы не специалист в области ИБ и комплаенса (compliance), то просто прочитав ПП №127, вам будет непросто самостоятельно выполнить работы в области категорирования объектов КИИ, поэтому лучше обратиться за консультацией к профессионалам, а также желательно изучить практические рекомендации по этому вопросу.

Первое, что нужно сделать – это составить для себя алгоритм категорирования объектов КИИ:

  • Отвечаем на вопрос, является ли наша организация субъектом КИИ (согласно № 187-ФЗ, см. выше, определены конкретные отрасли).
  • Определяем все процессы в нашей организации и составляем их полный перечень (процессы могут быть управленческие, технологические, финансово-экономические, производственные и т.д.).
  • Выявляем из всех процессов именно критические процессы.
  • Выделяем объекты, которые обрабатывают информацию, необходимую для обеспечения выполнения критических процессов и (или) осуществляют управление, контроль или мониторинг критических процессов.
  • Смотрим ПП №127 и оцениваем, исходя из перечня показателей критериев значимости и учитывая дополнительные исходные данные, к какой категории относятся объекты КИИ.
  • Готовим Акт категорирования объектов КИИ для отправки во ФСТЭК.

Для того чтобы было понятно, как выполнять работы на этапе 5, расскажем подробней про показатели критериев значимости (они есть в таблицах ПП №127).

ПЕРЕЧЕНЬ ПОКАЗАТЕЛЕЙ КРИТЕРИЕВ ЗНАЧИМОСТИ

  1. Социальная
  2. Политическая
  3. Экономическая
  4. Экологическая
  5. Значимость для обеспечения обороны страны, безопасности государства и правопорядка.

В таблице ПП №127 детально расписаны эти показатели. Например, по «социальному критерию» идет подразделение на «причинение ущерба жизни и здоровью людей», «прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения» и т.д.   Потенциальный ущерб учитывается по охваченной территории и по количеству пострадавших людей, детальную информацию по всем показателям можно найти в данной таблице.  Устанавливаются 3 категории значимости. Самая высокая категория — первая, самая низкая – третья, а также объекту КИИ  может быть вообще не присвоена категория (т.е. «без категории»).

Исходя из нормативных документов, организации (субъекты КИИ) будут сами составлять перечень процессов (управленческие, технологические, финансово-экономические, производственные и др. процессы) и сами оценивать их критичность. Таким образом,  количество объектов КИИ, которые войдут в перечень, зависит от решения самих организаций.

Важное примечание: может  получиться так, что у субъекта КИИ вообще не будет объектов КИИ, подлежащих категорированию (т.е. они будут обозначены, как «без категории»). Однако надо учитывать, что «Перечень объектов КИИ» согласовывается с отраслевым регулятором (например, с Министерством энергетики, Банком России и пр.) и перечень объектов КИИ отправляется во ФСТЭК.

По вопросам оформления перечня объектов КИИ советуем ознакомиться с «Информационным сообщением» ФСТЭК от 24 августа 2019 г. N 240/25/3752

Какие именно исходные данные понадобятся для категорирования объектов КИИ, можно посмотреть здесь:  Этап 5. Сбор исходных данных для категорирования объектов КИИ.

КАК ОПРЕДЕЛИТЬСЯ ПО СРОКАМ?

  1. Максимальный срок категорирования не должен превышать одного года со дня утверждения субъектом КИИ перечня объектов.
  2. Перечень объектов КИИ надо подать во ФСТЭК в течение 5 дней после утверждения.
  3. Акт категорирования объектов КИИ подается в течение 10 дней со дня утверждения Акта.
  4. Пересмотр категории объекта КИИ проводится не реже 1 раз в 5 лет.

Постановления Правительства РФ № 1235 и № 1006

Фото 2

В соответствии с требованиями Постановления Правительства РФ №1235 от 7 октября 2019 года каждое образовательное учреждение должно выполнять комплекс мероприятий для его защиты от возможных террористических действий.

В сентябре 2019 года вышло постановление Правительства РФ №1006, «Об утверждении требований к антитеррористической защищенности объектов (территорий) Министерства просвещения Российской Федерации, относящихся к сфере деятельности Министерства просвещения Российской Федерации, и формы паспорта безопасности этих объектов (территорий)»

В документе четко прописана форма, структура и разделы Паспорта безопасности детского образовательного учреждения (ДОУ).

Начальным этапом оформления Паспорта безопасности детского сада является определение вероятности возникновения террористической угрозы на территории данной организации. По результатам проведенной оценки вероятностных показателей, ДОУ присваивается определенная категория. Для этих целей создается специальная компетентная комиссия, в которую входят:

  • Председатель – руководитель учебного заведения или его правообладатель;
  • Сотрудники ДОУ;
  • Представители местных органов безопасности, таких как ФСБ, Росгвардия, МЧС;
  • Представители экспертных организаций и структур.

Сложность проведения процедуры категорирования объекта заключается в отсутствие прописанного четкого алгоритма действий. Это может привести к существенному усложнению и затягиванию выполнения требований. Наша компания оказывает профессиональную юридическую помощь в оформлении Паспорта безопасности ДОУ, в том числе и присвоении учебному заведению категории.

Директор ДОУ в произвольной форме издает приказ о создании комиссии и проведению категорирования объекта. К приказу прилагается поименный состав членов комиссии.

О предстоящей дате проведения обследования следует известить местные органы безопасности не менее, чем за 30 календарных дней.

По результатам осмотра комиссия подписывает акт категорирования, который составляется в свободной форме, но соответствует требованиям Постановления. В итоге, оценив состояние самого объекта и прилегающей территории, а также района местонахождения детского сада, учреждению присваивается определенная категория безопасности.

Имея на руках подписанный всеми членами комиссии акт категорирования, руководитель ДОУ может приступать к оформлению Паспорта безопасности.

Вопросы и ответы

Источники

Использованные источники информации.

  • https://rtmtech.ru/articles/kategorirovanie-obektov-kii-primery/
  • https://studfiles.net/preview/5273922/page:4/
  • https://rossafety.ru/vopros-otvet/kategorirovanie-obektov-obrazovaniya/
0 из 5. Оценок: 0.

Комментарии (0)

Поделитесь своим мнением о статье.

Ещё никто не оставил комментария, вы будете первым.


Написать комментарий