Приложение N 1. Положение о комиссии администрации Шемуршинского муниципального округа по категорированию объектов критической информационной инфраструктуры

Приложение N 1
к постановлению администрации
Шемуршинского муниципального округа
от 16 марта 2023 г. N 226

Положение
о комиссии администрации Шемуршинского муниципального округа по категорированию объектов критической информационной инфраструктуры

1. Положение о комиссии администрации Шемуршинского муниципального по категорированию объектов критической информационной инфраструктуры (далее - Комиссия) определяет задачи Комиссии, ее права и порядок организации ее деятельности.

2. Состав Комиссии утверждается постановлением администрации Шемуршинского муниципального округа (далее также - Учреждение).

3. Задачи Комиссии:

определение управленческих, технологических, производственных, финансово-экономических и (или) иных процессов в рамках выполнения функций (полномочий) или осуществления деятельности Учреждения;

выявление критических процессов в рамках выполнения функций (полномочий) или осуществления деятельности Учреждения;

определение перечня объектов критической информационной инфраструктуры (далее - КИИ), принадлежащих Учреждению, которые обрабатывают информацию, необходимую для обеспечения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов; формирование перечня объектов КИИ, подлежащих категорированию в Учреждении;

рассмотрение возможных действий нарушителей в отношении объектов КИИ, а также иных источников угроз безопасности информации;

анализ угроз безопасности информации, которые могут привести к возникновению компьютерных инцидентов на объектах КИИ;

оценка в соответствии с перечнем показателей критериев значимости масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах КИИ;

присвоение каждому из объектов КИИ одной из категорий значимости либо принятие решения об отсутствии необходимости присвоения им одной из категорий значимости.

4. Организация деятельности Комиссии.

4.1. Комиссия является постоянно действующим органом, проводящим заседания по мере необходимости, но не реже одного раза в год.

4.2. Решение о проведении заседаний Комиссии принимается председателем Комиссии на основании предложений членов Комиссии.

4.3. Заседания Комиссии проводятся в случае присутствия не менее 50% численного состава постоянных членов Комиссии.

4.4. Все решения по рассматриваемым Комиссией вопросам принимаются открытым голосованием простым большинством голосов членов Комиссии. При голосовании каждый член Комиссии имеет один голос. При равенстве голосов решающим голосом является голос Председателя Комиссии.

4.5. Комиссия вправе привлекать для решения частных задач работников Учреждения, экспертов сторонних организаций, представителей надведомственных организаций (без права голоса).

4.6. Решение Комиссии о включении объектов КИИ, принадлежащих Учреждению, в перечень объектов КИИ, подлежащих категорированию, оформляется актом Комиссии, подписывается всеми членами Комиссии и утверждается Председателем Комиссии.

4.7. Решение Комиссии о присвоении объектам КИИ, принадлежащих Учреждению, одной из категорий значимости, а также решения об отсутствии необходимости присвоения категорий значимости оформляется актом категорирования, подписывается всеми членами Комиссии и утверждается Председателем Комиссии.

4.8. По результатам заседания Комиссии, помимо решений, указанных в пунктах 4.6, 4.7 настоящего Положения, могут приниматься иные решения Комиссии, которые должны быть отражены в протоколе заседания Комиссии.

4.9. Проекты заключений и актов Комиссии, не позднее 5 календарных дней со дня проведения заседания, направляются Секретарем Комиссии всем членам Комиссии на подписание, за исключением Председателя Комиссии.

4.10. Срок подписания заключений и актов Комиссии членом Комиссии не может превышать 2 рабочих дней со дня получения от секретаря Комиссии.

4.11. Подписанные заключения и акты Комиссии направляются Секретарем Комиссии Председателю Комиссии на утверждение.

5. Протоколы заседаний Комиссии, заключения и акты должны храниться в Учреждении до вывода из эксплуатации соответствующих объектов КИИ или до изменения решений, принятых в указанных документах из-за изменений в работе Учреждения или самих объектов КИИ.

6. Комиссия по категорированию подлежит расформированию в следующих случаях:

прекращение Учреждением выполнения функций (полномочий) или осуществления видов деятельности в областях (сферах), установленных пунктом 8 статьи 2 Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации";

ликвидация, реорганизация Учреждения и (или) изменение ее организационно-правовой формы, в результате которых были утрачены признаки субъекта КИИ.