Постановление администрации Шемуршинского муниципального округа Чувашской Республики от 16 марта 2023 г. N 226 "О создании комиссии администрации Шемуршинского муниципального округа по категорированию объектов критической информационной инфраструктуры"

В целях исполнения Федерального закона от 26 июля 2017 г. N 184-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" и постановления Правительства Российской Федерации от 08 февраля 2018 г. N 127 "Об утверждения Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений", администрация Шемуршинского муниципального округа Чувашской Республики постановляет:

1. Утвердить Положение о комиссии администрации Шемуршинского муниципального округа по категорированию объектов критической информационной инфраструктуры (далее - Положение о комиссии) согласно приложению N 1 к настоящему постановлению.

2. Создать постоянно действующую комиссию по категорированию объектов критической информационной инфраструктуры (далее - Комиссия).

3. Утвердить состав комиссии администрации Шемуршинского муниципального округа по категорированию объектов критической информационной инфраструктуры (далее - Комиссия) согласно приложению N 2 к настоящему постановлению.

4. В своей работе Комиссии руководствоваться Правилами категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденными постановлением Правительства Российской Федерации от 08 августа 2018 г. N 127, Положением о комиссии.

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Дату названного постановления следует читать как "8 февраля 2018 г."

5. Комиссии:

1) определить управленческие, технологические, производственные, финансово-экономические и (или) иные процессы в рамках выполнения функций (полномочий) или осуществления видов деятельности администрации Шемуршинского муниципального округа в областях (сферах), установленных пунктом 8 статьи 2 Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации";

2) выявить наличие управленческих, технологических, производственных, финансово-экономических и (или) иных процессов в рамках выполнения функций (полномочий) или осуществления видов деятельности администрации Шемуршинского муниципального округа, нарушение и (или) прекращение которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка (далее - критические процессы);

3) при выявлении наличия критических процессов, реализуемых в администрации Шемуршинского муниципального округа, определить наличие принадлежащих администрации Шемуршинского муниципального округа на праве собственности, аренды или на ином законном основании информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления (далее - объекты критической информационной инфраструктуры, объекты КИИ), которые обрабатывают информацию, необходимую для выполнения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов;

4) при выявлении объектов КИИ, подлежащих категорированию:

оформить и подготовить к утверждению перечень объектов КИИ, подлежащих категорированию (далее - перечень объектов);

в течение 5 рабочих дней после утверждения перечня объектов КИИ, подлежащих категорированию, направить указанный перечень объектов КИИ в ФСТЭК России для согласования;

рассмотреть возможные действия нарушителей в отношении объектов КИИ, а также иные источники угроз безопасности информации;

провести анализ угроз безопасности информации, которые могут привести к возникновению компьютерных инцидентов на объектах КИИ;

провести в соответствии с Перечнем показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденным постановлением Правительства Российской Федерации от 8 февраля 2018 г. N 127, оценку масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах КИИ;

определить по каждому из объектов КИИ категории значимости либо обосновать отсутствие необходимости присвоения категорий значимости, провести категорирование указанных объектов КИИ и оформить решение в виде актов категорирования;

направить сведения о результатах категорирования в ФСТЭК России в течение 10 дней со дня его утверждения актов категорирования;

5) обеспечить хранение актов категорирования до вывода из эксплуатации соответствующих объектов КИИ или до изменения категории значимости.

6. При создании новых информационных систем, автоматизированных систем управления, информационно-телекоммуникационных сетей, принадлежащих на праве собственности администрации Шемуршинского муниципального округа, Комиссии оценивать необходимость их категорирования.

7. Контроль за исполнением настоящего постановления оставляю за собой.

8. Настоящее постановление вступает в силу после его подписания.

Глава Шемуршинского муниципального округа

А.В. Чамеев