Приказ ФСТЭК № 235: место в системе требований к значимым объектам КИИ

Что регулирует приказ №235

Приказ ФСТЭК России от 21.12.2017 №235 утверждает требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования. Официальная публикация содержит реквизиты и текст документа.

Практическое место документа

Приказ следует рассматривать после того, как определён статус конкретного объекта и установлено, что к нему применяются требования для значимого объекта. Он не заменяет процедуру выявления и категорирования.

Как использовать при подготовке работ

1. сначала определить объект и его статус;
2. зафиксировать применимые нормативные документы;
3. сопоставить требования приказа с существующей системой безопасности;
4. выявить организационные и технические разрывы;
5. сформировать план устранения разрывов и подтверждающие документы.

Не путать с приказом №239

Приказ №235 и приказ №239 связаны, но выполняют разные функции в нормативной системе. Поэтому в рабочем анализе необходимо явно указывать, какое требование относится к созданию и функционированию системы безопасности, а какое — непосредственно к обеспечению безопасности значимого объекта.

Источник

Официальная публикация приказа ФСТЭК России №235.