КИИ в здравоохранении – пакет документов и категорирование

Документы разрабатываются юридическим отделом на основании анкеты и в соответствии с перечнем объектов (информационных систем) конкретной организации.
Нормативные акты, на основании которых разрабатываются документы: 

• Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»
• Постановление Правительства РФ от 08.02.2018 № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений»
• Распоряжение Правительства РФ № 360-р
• Приказ ФСТЭК России от 11.07.2025 №247
• Приказ ФСТЭК России от 17.07.2025 №254
• Постановление Правительства Российской Федерации от 19 сентября 2024 г. Nº 1281 «О внесении изменений в Постановление Правительства Российской Федерации от 8 февраля 2018 г. Nº 127» 
• Методические рекомендации по категорированию объектов критической информационной инфраструктуры сферы здравоохранения, версия 1.0, 2021 год

Что входит в комплект документов:

Категорирование 
1 Приказ об утверждении комиссии по категорированию объектов критической информационной инфраструктуры 
2 Состав постоянно действующей комиссии по категорированию объектов КИИ
3 Положение о постоянно действующей комиссии по категорированию объектов критической информационной инфраструктуры
4 Реестр информационных систем, автоматизированных систем управления, информационно-телекоммуникационных сетей, имеющихся на праве собственности, аренды или на ином законном основании 
5 Реестр бизнес-процессов
6 Перечень объектов, подлежащих категорированию 
7 Протокол заседания постоянно действующей комиссии по категорированию объектов кии
8 Информация о результатах расчета значений показателей значимости ИС
9 Перечень критических процессов ИС
10 Состав возможных событий (инцидентов), возникающих в результате реализации наихудшего сценария целенаправленных компьютерных атак на ИС
11 Технический паспорт ИС
12 Характеристика категорий нарушителей и их возможностей в отношении ИС 
13 Модель угроз для ИС
14 Результаты оценки применимости критериев значимости для ИС 
15 Модель угроз для ИС
16 Акт категорирования объекта КИИ
17 Протокол расчетов значений критериев значимости объектов критической информационной инфраструктуры 

Отправка во ФСТЭК
1 Перечень объектов, подлежащих категорированию
2 Сопроводительное письмо 
3 Сведения о результатах категорирования 
4 Сопроводительное письмо
5 Инструкция по отправке документов и повторном категорировании

Информационная безопасность
1 Приказ и Должностная инструкция «Об организации защиты информации и утверждении должностной инструкции специалиста по защите информации»
2 Приказ О назначении лиц, ответственных за выявление инцидентов информационной безопасности и реагирование на них 
3 Регламент выявления инцидентов информационной безопасности и реагирования на них 
4 Приказ О назначении администратора информационной безопасности (уполномоченного по защите информации) 
5 Инструкция администратора информационной безопасности
6 Ежегодный план мероприятий по защите информации и персональных данных 
7 Шаблона отчета ответственного по итогам реализации мероприятий по обеспечению безопасности 

Инструкции, правила, порядки 
1 Инструкция по действиям персонала при нештатных ситуациях в информационных системах 
2 Инструкция системного администратора информационных систем
3 Инструкция пользователя информационных систем
4 Инструкция восстановления работоспособности информационных систем персональных данных
5 Инструкция доступа к программно-аппаратным средствам информационных систем и линиям связи
6 Инструкция резервного копирования и восстановления данных
7 Правила безопасной работы работников с информационными системами и действий при нештатных ситуациях
8 Правила обеспечения безопасности информационных систем
9 Правила эксплуатации программных и программно-аппаратных средств
10 Порядок разработки, согласования и актуализации документации на информационные системы
11 Регламент по реагированию на инциденты информационной безопасности 

Журналы 
1 Журнал учета нештатных ситуаций ИСПДн, выполнения профилактических работ, установки и модификации программных средств на компьютерах ИСПДн
2 Журнал учета средств, предназначенных для обнаружения,
предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты
3 Журнал периодических проверок состояния безопасности объекта критической информационной инфраструктуры

Обучение 
1 Приказ об организации обучения работников по вопросам защиты информации и утверждении графика занятий на 2026 год
2 График проведения занятий с сотрудниками на год 
3 Журнал проведения занятий по вопросам обеспечения безопасности информационных объектов
4 Программа организационных мероприятий по повышению уровня знаний работников в области защиты информации и персональных данных

Шаблоны 
1 Состав мер по обеспечению безопасности для значимого объекта соответствующей категории значимости
2 Шаблон Акта установки и настройки средств защиты информации (в том числе криптографических) 
3 Шаблон аттестата соответствия требованиям по защите информации
4 Шаблон. Техническое задание на создание системы защиты информации (персональных данных) и проведение оценки эффективности реализованных мер по обеспечению безопасности ПДн в ИСПДн