Приказ Министерства здравоохранения Приморского края от 13 декабря 2023 г. N 18/пр/1921
"О комиссии по категорированию объектов критической информационной инфраструктуры"
В соответствии с Федеральным законом от 26 июля 2017 года N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", постановлением Правительства Российской Федерации от 08.02.2018 N 127 "Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений"
приказываю:
1. Создать постоянно действующую комиссию по категорированию объектов критической информационной инфраструктуры (далее – КИИ) министерства здравоохранения Приморского края в составе:
Председатель комиссии:
Бардовский А.В. – заместитель министра здравоохранения Приморского края;
Члены комиссии:
Овсянников О.П. – начальник отдела стратегического развития и управления программными мероприятиями в здравоохранении министерства здравоохранения Приморского края, заместитель председателя комиссии;
Филиппов Д.Е. – главный специалист-эксперт второго отдела министерства здравоохранения Приморского края, секретарь комиссии;
Девятов A.Л. – главный специалист-эксперт второго отдела министерства здравоохранения Приморского края;
Буевич Р.В. – ведущий специалист-эксперт второго отдела министерства здравоохранения Приморского края;
Смятских С.В. – ведущий специалист-эксперт второго отдела министерства здравоохранения Приморского края.
2. Утвердить Положение о комиссии по категорированию объектов критической информационной инфраструктуры министерства здравоохранения Приморского края (приложение N 1).
3. Приказ министерства здравоохранения Приморского края от 01.12.2023 года N 18/пр/1854 "О комиссии по категорированию объектов критической информационной инфраструктуры", считать утратившим силу.
4. Настоящий приказ довести до всех заинтересованных лиц.
5. Контроль за исполнением настоящего приказа возложить на заместителя министра здравоохранения Приморского края Бардовского А.В.
|
Врио министра здравоохранения Приморского края |
Е.Ю. Шестопалов |
Приложение N 1
к приказу министерства
здравоохранения Приморского края
от 13 декабря 2023 г. N 18/пр/1921
Положение
о комиссии по категорированию объектов критической информационной инфраструктуры министерства здравоохранения Приморского края
1. Общие положения
1.1. Настоящее Положение о комиссии по категорированию объектов критической информационной инфраструктуры (далее – Положение) определяет функции, порядок и обеспечение деятельности комиссии по категорированию объектов критической информационной инфраструктуры (далее – Комиссия).
1.2. Комиссия создается для проведения категорирования объектов критической информационной инфраструктуры (далее – КИИ) министерства здравоохранения Приморского края (далее – Министерство).
1.3. Комиссия является постоянно действующим консультативно-совещательным органом Министерства.
1.4. Комиссия руководствуется в своей деятельности правовыми актами Российской Федерации и настоящим Положением.
1.5. Состав Комиссии устанавливается приказом по Министерству.
2. Функции комиссии
2.1. определение управленческих, технических, производственных, финансово-экономических и (или) иных процессов в рамках выполнения функций (полномочий) или осуществления видов деятельности Министерства;
2.2. выявление наличия критических процессов в Министерстве;
2.3. выявление объектов КИИ, которые обрабатывают информацию, необходимую для обеспечения выполнения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов, подготовка предложений для включения в перечень объектов;
2.4. рассмотрение возможных действий нарушителей в отношении объектов КИИ, а также иных источников угроз безопасности информации;
2.5. анализ угроз безопасности информации и уязвимостей, которые могут привести к возникновению компьютерных инцидентов на объектах КИИ;
2.6. оценка в соответствии с перечнем показателей критериев значимости масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах КИИ;
2.7. расчет показателей значимости для объектов КИИ;
2.8. присвоение каждому из объектов КИИ одной из категорий значимости либо принятие решения об отсутствии необходимости присвоения им категорий значимости.
3. Организация деятельности комиссии
3.1. Заседания Комиссии проводятся по мере необходимости по решению председателя Комиссии.
3.2. Заседание Комиссии считается правомочным при присутствии на нем не менее половины от общего числа членов Комиссии.
Присутствие на заседании Комиссии иных лиц, кроме членов Комиссии, допускается с разрешения председателя Комиссии.
3.3. Председатель комиссии:
3.3.1 назначает дату, время и место проведения заседаний Комиссии;
3.3.2. утверждает повестку заседания Комиссии;
3.3.3. руководит заседанием Комиссии;
3.3.4. распределяет обязанности между членами Комиссии;
3.3.5. подписывает акты и иные документы, подготовленные Комиссией;
3.3.6. пользуется правами члена Комиссии наравне с другими членами Комиссии.
3.4. В случае отсутствия председателя Комиссии его полномочия осуществляет заместитель председателя Комиссии.
3.5. При отсутствии кворума заседание Комиссии переносится на другую дату, определяемую Председателем Комиссии.
3.6. Секретарь комиссии:
3.6.1 координирует деятельность членов Комиссии;
3.6.2. готовит проекты повесток заседаний Комиссии и представляет на утверждение председателю Комиссии;
3.6.3. своевременно информирует членов Комиссии о дате, времени, месте и повестке заседаний Комиссии;
3.6.4. в течение 3 рабочих дней с даты проведения заседания Комиссии и в соответствии с ее решением готовит акт и представляет его на подпись председателю Комиссии, заместителю председателя Комиссии, иным членам Комиссии;
3.6.5. организует и ведет делопроизводство Комиссии.
3.7. Члены Комиссии имеют право:
3.7.1. участвовать в работе Комиссии;
3.7.2. участвовать в обсуждении вопросов, включенных в повестку заседания Комиссии, вносить по ним предложения;
3.7.3. знакомиться с информацией, документами и материалами по вопросам, вынесенным на обсуждение Комиссии, на стадии их подготовки, вносить свои предложения;
3.7.4. в случае несогласия с принятым решением изложить свое особое мнение в письменном виде, которое прилагается к соответствующему заключению Комиссии.
3.8. Решения Комиссии принимаются простым большинством голосов членов Комиссии как присутствующих на заседании, так и отсутствующих, выразивших свое мнение в письменном виде и представивших его на заседание Комиссии. Каждый член Комиссии имеет один голос. При равенстве голосов принятым считается решение, за которое проголосовал председательствующий на заседании Комиссии.
3.9. Решение комиссии о включении объектов КИИ Министерства в перечень объектов КИИ подлежащих категорированию оформляется Протоколом Комиссии, подписывается всеми присутствующими членами Комиссии и утверждается Председателем комиссии.
Нумерация пунктов приводится в соответствии с источником
3.9. Решение комиссии по категорированию объектов КИИ оформляется актом, который должен содержать сведения об объекте КИИ, сведения о присвоенной объекту КИИ категории значимости либо об отсутствии необходимости присвоения ему одной из таких категорий.
3.10. Протоколы Комиссии и Акты хранятся в Министерстве до вывода из эксплуатации объекта КИИ или пересмотра раннее установленной категории значимости.
3.11. Не реже чем один раз в 5 лет, а также в случае изменения показателей критериев значимости объектов КИИ или их значений, Комиссия осуществляет пересмотр установленной категории значимости в соответствии с настоящим Положением.
В случае изменения категории значимости, сведения о результатах пересмотра категории значимости направляются в федеральный орган, уполномоченный в области обеспечения безопасности КИИ (ФСТЭК России).
3.12. Организационное и материально-техническое обеспечение деятельности Комиссии осуществляет Министерство.
3.13. Комиссия подлежит расформированию в случаях:
3.13.1 прекращения Министерством выполнения функций или осуществления видов деятельности в сфере здравоохранения;
3.13.2. ликвидации Министерства и (или) изменение организационно-правовой формы, в результате которых были утрачены признаки субъекта КИИ.
