Приложение N 2. Положение о постоянно действующей комиссии по определению муниципальных объектов критической информационной инфраструктуры и категорий значимости объектов критической информационной инфраструктуры, функционирующих в сфере транспорта на территории МО ГО "Сыктывкар"

Приложение N 2 к постановлению
администрации МО ГО "Сыктывкар"
от 09.10.2023 N 10/3475

Положение
о постоянно действующей комиссии по определению муниципальных объектов критической информационной инфраструктуры и категорий значимости объектов критической информационной инфраструктуры, функционирующих в сфере транспорта на территории МО ГО "Сыктывкар"

1. Общие положения

1.1. Настоящее положение определяет порядок формирования и деятельности постоянно действующей комиссии по определению муниципальных объектов критической информационной инфраструктуры и категорий значимости муниципальных объектов критической информационной инфраструктуры, функционирующих в сфере транспорта на территории МО ГО "Сыктывкар" (далее - Положение, Комиссия).

1.2. Комиссия в своей деятельности руководствуется Конституцией Российской Федерации, федеральными законами, актами Президента Российской Федерации, Правительства Российской Федерации, в том числе Федеральным законом от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", Правилами категорирования объектов критической информационной инфраструктуры Российской Федерации, а также Перечнем показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 N 127 (далее - постановление Правительства РФ от 08.02.2018 N 127), а также настоящим Положением.

1.3. Комиссия создается в целях принятия решений об отнесении муниципальных информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления (далее - ИСИР), принадлежащих субъектам критической информационной инфраструктуры на праве собственности, аренды или на ином законном основании к муниципальным объектам критической информационной инфраструктуры, включению муниципальных объектов критической информационной инфраструктуры в Перечень муниципальных объектов критической информационной инфраструктуры МО ГО "Сыктывкар" (далее - Перечень объектов), с последующим установлением одной из категорий значимости объектов критической информационной инфраструктуры, либо решений об отсутствии оснований для их отнесения к объектам критической информационной инфраструктуры.

1.4. Состав комиссии утверждается постановлением администрации МО ГО "Сыктывкар".

1.5. В состав Комиссии входят:

- председатель Комиссии;

- заместитель председателя Комиссии;

- члены Комиссии;

- секретарь Комиссии.

К работе Комиссии могут привлекаться (без права голоса) эксперты, специалисты в областях, связанных с защитой информации, представители отраслевых (функциональных), территориальных органов администрации МО ГО "Сыктывкар" и подведомственных им учреждений, предприятий, являющихся пользователями/функциональными заказчиками/обладателями данных информационных ресурсов, в зависимости от вопросов, внесенных в повестку заседания Комиссии.

1.6. Комиссия принимает решение об отнесении ИСИР к объектам критической информационной инфраструктуры и включению их в Перечень объектов с последующим установлением одной из категорий значимости объектов критической информационной инфраструктуры, либо решение об отсутствии оснований для отнесения ИСИР к объектам критической информационной инфраструктуры.

2. Задачи Комиссии:

2.1. Определяет ИСИР, являющиеся объектами критической информационной инфраструктуры.

2.2. Определяет управленческие, технологические, производственные, финансово-экономические и (или) иные процессы, которые обеспечиваются объектами критической информационной инфраструктуры, при осуществлении администрацией МО ГО "Сыктывкар" полномочий и функций, определенной Уставом МО ГО "Сыктывкар".

2.3. Выявляет управленческие, технологические, производственные, финансово-экономические и (или) иных процессы в рамках выполнения администрацией МО ГО "Сыктывкар" полномочий и функций, определенной Уставом МО ГО "Сыктывкар", а также в рамках выполнения администрацией МО ГО "Сыктывкар" требований законодательства о критической информационной инфраструктуре, нарушение и (или) прекращение которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка (далее - критические процессы).

2.4. Выявляет муниципальные объекты критической информационной инфраструктуры, обрабатывающих информацию, необходимую для обеспечения выполнения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов, готовит предложения для включения в перечень объектов, а также оценивает необходимость категорирования вновь создаваемых информационных систем, автоматизированных систем управления, информационно-телекоммуникационных сетей.

2.5. Рассматривает возможные действия нарушителей в отношении объектов критической информационной инфраструктуры, а также иные источники угроз безопасности информации.

2.6. Проводит анализ угроз безопасности информации, которые могут привести к возникновению компьютерных инцидентов на объектах критической информационной инфраструктуры.

2.7. Оценивает масштаб возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры в соответствии с перечнем показателей критериев значимости, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 N 127.

2.8. Присваивает каждому из объектов критической информационной инфраструктуры одну из категорий значимости либо принимает решение об отсутствии необходимости присвоения им категорий значимости.

3. Организация деятельности Комиссии:

3.1. Председатель Комиссии:

- осуществляет руководство работой Комиссии;

- ведет заседания Комиссии;

- утверждает повестку заседаний Комиссии;

- утверждает акты.

3.1.1. В случае отсутствия председателя Комиссии его обязанности исполняет заместитель председателя Комиссии.

3.2. Члены комиссии:

- принимают участие в работе Комиссии;

- присутствуют на заседаниях Комиссии;

- подписывают акты по результатам проведения заседаний Комиссии.

3.3. Секретарь Комиссии:

- извещает председателя Комиссии, заместителя председателя Комиссии и членов Комиссии, представителей государственных органов и юридических лиц, выполняющих функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, присутствие которых необходимо для принятия решения Комиссией, о повестке заседания Комиссии, дате, времени и месте проведения заседания Комиссии в порядке, установленном настоящим Положением;

- обеспечивает председателя Комиссии, заместителя председателя Комиссии и членов Комиссии необходимыми материалами и документами;

- составляет акты Комиссии;

- осуществляет организационно-техническое обеспечение деятельности Комиссии;

- выполняет поручения председател