Приложение N 2. Положение о комиссии по категорированию объектов критической информационной инфраструктуры

Приложение N 2
Утверждено
приказом директора Департамента
по территориальному развитию
и взаимодействию с органами местного
самоуправления города Севастополя
от 27 февраля 2019 г. N 14

Положение
о комиссии по категорированию объектов критической информационной инфраструктуры

1. Общие положения

1.1. Настоящее Положение о комиссии по категорированию объектов критической информационной инфраструктуры (далее - Положение), определяет функции, порядок и обеспечение деятельности комиссии по категорированию объектов критической информационной инфраструктуры (далее - Комиссия).

1.2. Комиссия создается для проведения категорирования объектов критической информационной инфраструктуры Департамента по территориальному развитию и взаимодействию с органами местного самоуправления города Севастополя (далее - Департамент).

1.3. Комиссия руководствуется в своей деятельности правовыми актами Российской Федерации и настоящим Положением.

2. Функции комиссии

2.1. Функциями Комиссии являются:

а) определение управленческих, финансово-экономических и (или) иных процессов, в рамках выполнения функций (полномочий) или осуществления видов деятельности Департамента;

б) выявление наличия критических процессов в Департаменте;

в) выявление объектов критической информационной инфраструктуры, которые обрабатывают информацию, необходимую для обеспечения выполнения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов, подготовка предложений для включения в перечень объектов;

г) рассмотрение возможных действий нарушителей в отношении объектов критической информационной инфраструктуры, а также иных источников угроз безопасности информации;

д) анализ угроз безопасности информации и уязвимостей, которые могут привести к возникновению компьютерных инцидентов на объектах критической информационной инфраструктуры Департамента;

е) оценка в соответствии с перечнем показателей критериев значимости масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры Департамента;

ж) присвоение каждому из объектов критической информационной инфраструктуры Департамента одной из категорий значимости либо принятие решения об отсутствии необходимости присвоения им категорий значимости.

3. Порядок и обеспечение деятельности комиссии

3.1. В состав комиссии входят:

председатель Комиссии;

заместитель председателя Комиссии;

секретарь Комиссии;

члены Комиссии.

3.2. Заседание Комиссии считается правомочным при присутствии на нем не менее половины от общего числа членов Комиссии.

Присутствие на заседании Комиссии иных лиц, кроме членов Комиссии, допускается с разрешения председателя Комиссии.

3.3. Председатель Комиссии:

назначает дату, время и место проведения заседаний Комиссии;

утверждает повестку заседания Комиссии;

руководит заседанием Комиссии;

распределяет обязанности между членами Комиссии;

подписывает акты и иные документы, подготовленные Комиссией;

пользуется правами члена Комиссии наравне с другими членами Комиссии.

3.4. Заместитель председателя комиссии:

В случае отсутствия председателя Комиссии осуществляет его полномочия;

готовит информацию, документы, иные материалы к заседаниям Комиссии;

пользуется правами члена Комиссии наравне с другими членами Комиссии.

3.5. Секретарь Комиссии:

координирует деятельность членов Комиссии;

готовит проекты повесток заседаний Комиссии и представляет на утверждение председателю Комиссии;

своевременно информирует членов Комиссии о дате, времени, месте и повестке заседаний Комиссии;

в случае необходимости совместно с членами Комиссии готовит информацию, документы, иные материалы к заседаниям Комиссии;

в течение 3 рабочих дней с даты проведения заседания Комиссии и в соответствии с ее решением готовит акт и представляет его на подпись председателю Комиссии,