Постановление Совета Министров Республики Беларусь от 30.03.2012 № 293 "О некоторых вопросах безопасной эксплуатации и надежного функционирования критически важных объектов информатизации"

Текст документа с изменениями и дополнениями по состоянию на ноябрь 2013 года

< Главная страница

Зарегистрировано в НРПА РБ 3 апреля 2012 г. N 5/35494

В целях реализации Указа Президента Республики Беларусь от 25 октября 2011 г. N 486 "О некоторых мерах по обеспечению безопасности критически важных объектов информатизации", а также Концепции национальной безопасности Республики Беларусь, утвержденной Указом Президента Республики Беларусь от 9 ноября 2010 г. N 575, Совет Министров Республики Беларусь ПОСТАНОВЛЯЕТ:

1. Утвердить прилагаемые:

перечень отраслевых критериев отнесения объектов информатизации к критически важным объектам информатизации;

методику определения соответствия объекта информатизации отраслевым критериям отнесения объектов информатизации к критически важным объектам информатизации;

порядок защиты критически важных объектов информатизации по отраслевому принципу;

примерный перечень показателей уровня ущерба национальным интересам Республики Беларусь в политической, экономической, социальной, информационной, экологической и иных сферах в случае возникновения угроз различного характера в отношении объекта информатизации (его составляющих элементов);

перечень республиканских органов государственного управления, ответственных за подготовку и утверждение перечней показателей уровня ущерба национальным интересам Республики Беларусь в политической, экономической, социальной, информационной, экологической и иных сферах в случае возникновения угроз различного характера в отношении объекта информатизации (его составляющих элементов).

2. Республиканским органам государственного управления, перечисленным в перечне, указанном в абзаце шестом пункта 1 настоящего постановления, на основании примерного перечня, указанного в абзаце пятом пункта 1 настоящего постановления, собственных сведений, а также сведений, предоставленных иными заинтересованными государственными органами и организациями, в двухмесячный срок утвердить перечни показателей уровня ущерба национальным интересам Республики Беларусь в политической, экономической, социальной, информационной, экологической и иных сферах в случае возникновения угроз различного характера в отношении объекта информатизации (его составляющих элементов).

3. Республиканским органам государственного управления в шестимесячный срок принять меры по приведению своих нормативных правовых актов в соответствие с настоящим постановлением.

4. Настоящее постановление вступает в силу после его официального опубликования.

Премьер-министр Республики Беларусь М.Мясникович

                                                        УТВЕРЖДЕНО
                                                        Постановление
                                                        Совета Министров
                                                        Республики Беларусь
                                                        30.03.2012 N 293

ПЕРЕЧЕНЬ ОТРАСЛЕВЫХ КРИТЕРИЕВ ОТНЕСЕНИЯ ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ К КРИТИЧЕСКИ ВАЖНЫМ ОБЪЕКТАМ ИНФОРМАТИЗАЦИИ

1. Критерий экологической опасности производства, функционирование которого обеспечивается объектом информатизации.

2. Критерий социальной значимости производства, функционирование которого обеспечивается объектом информатизации.

3. Критерий важности объекта информатизации, осуществляющего функции информационной системы.

4. Критерий важности объекта информатизации, обеспечивающего предоставление значительного объема информационных услуг.

                                                        УТВЕРЖДЕНО
                                                        Постановление
                                                        Совета Министров
                                                        Республики Беларусь
                                                        30.03.2012 N 293

МЕТОДИКА ОПРЕДЕЛЕНИЯ СООТВЕТСТВИЯ ОБЪЕКТА ИНФОРМАТИЗАЦИИ ОТРАСЛЕВЫМ КРИТЕРИЯМ ОТНЕСЕНИЯ ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ К КРИТИЧЕСКИ ВАЖНЫМ ОБЪЕКТАМ ИНФОРМАТИЗАЦИИ

1. Объект информатизации относится к критически важному объекту информатизации (далее - КВОИ) по критерию экологической опасности производства, функционирование которого обеспечивается объектом информатизации, в случае выполнения следующих условий:

объект информатизации обеспечивает функционирование производства и (или) технологических процессов при осуществлении хозяйственной и иной деятельности, отнесенной к экологически опасной деятельности согласно критериям, определенным Указом Президента Республики Беларусь от 24 июня 2008 г. N 349 "О критериях отнесения хозяйственной и иной деятельности, которая оказывает вредное воздействие на окружающую среду, к экологически опасной деятельности" (Национальный реестр правовых актов Республики Беларусь, 2008 г., N 157, 1/9825);

последствия от реализации угроз различного характера в отношении объекта информатизации соответствуют показателям уровня ущерба в экологической сфере, определенным в пункте 2 примерного перечня показателей уровня ущерба национальным интересам Республики Беларусь в политической, экономической, социальной, информационной, экологической и иных сферах в случае возникновения угроз различного характера в отношении объекта информатизации (его составляющих элементов).

2. Объект информатизации относится к КВОИ по критерию социальной значимости производства, функционирование которого обеспечивается объектом информатизации, в случае выполнения следующих условий:

объект информатизации обеспечивает функционирование производства и (или) технологических процессов;

последствия от реализации угроз различного характера в отношении объекта информатизации соответствуют показателям уровня ущерба национальным интересам Республики Беларусь в социальной сфере, содержащимся в перечне, утвержденном в соответствии с пунктом 2 постановления, утвердившего настоящую методику.

3. Объект информатизации относится к КВОИ по критерию важности объекта информатизации, выполняющего функции информационной системы, в случае если последствия от нарушения (прекращения) функционирования объекта информатизации соответствуют показателям уровня ущерба в политической, экономической, социальной, информационной, иных сферах, содержащимся в перечне, утвержденном в соответствии с пунктом 2 постановления, утвердившего настоящую методику.

4. Объект информатизации относится к КВОИ по критерию важности объекта информатизации, обеспечивающего предоставление значительного объема информационных услуг, в случае если последствия от нарушения (прекращения) функционирования объекта информатизации соответствуют показателям уровня ущерба в политической, экономической, социальной, информационной, иных сферах, содержащимся в перечне, утвержденном в соответствии с пунктом 2 постановления, утвердившего настоящую методику.

                                                        УТВЕРЖДЕНО
                                                        Постановление
                                                        Совета Министров
                                                        Республики Беларусь
                                                        30.03.2012 N 293

1. Порядок защиты критически важных объектов информатизации (далее - КВОИ) по отраслевому принципу основывается на нормативных правовых актах и технических нормативных правовых актах в области защиты информации и включает:

отнесение объекта информатизации к КВОИ в соответствии с перечнем отраслевых критериев отнесения объектов информатизации к критически важным объектам информатизации;

классификацию КВОИ в соответствии с нормативными правовыми актами и техническими нормативными правовыми актами;

организацию защиты КВОИ в соответствии с присвоенным классом КВОИ, нормативными правовыми актами и техническими нормативными правовыми актами.

2. Обеспечение безопасного и надежного функционирования КВОИ возлагается на его владельца.

                                                        УТВЕРЖДЕНО
                                                        Постановление
                                                        Совета Министров
                                                        Республики Беларусь
                                                        30.03.2012 N 293

ПРИМЕРНЫЙ ПЕРЕЧЕНЬ ПОКАЗАТЕЛЕЙ УРОВНЯ УЩЕРБА НАЦИОНАЛЬНЫМ ИНТЕРЕСАМ РЕСПУБЛИКИ БЕЛАРУСЬ В ПОЛИТИЧЕСКОЙ, ЭКОНОМИЧЕСКОЙ, СОЦИАЛЬНОЙ, ИНФОРМАЦИОННОЙ, ЭКОЛОГИЧЕСКОЙ И ИНЫХ СФЕРАХ В СЛУЧАЕ ВОЗНИКНОВЕНИЯ УГРОЗ РАЗЛИЧНОГО ХАРАКТЕРА В ОТНОШЕНИИ ОБЪЕКТА ИНФОРМАТИЗАЦИИ (ЕГО СОСТАВЛЯЮЩИХ ЭЛЕМЕНТОВ)

----------------+----------------------------------------------------------
   Показатели   ¦                      Уровень ущерба
     ущерба     +----------------------+-----------------+-----------------
                ¦      умеренный       ¦     высокий     ¦катастрофический
----------------+----------------------+-----------------+-----------------
1. Ущерб         серьезные              повреждения с     гибель людей или
здоровью людей.  повреждения,           угрозой для       многочисленные
Количество людей требующие              жизни, вызывающие повреждения с
(КЛ),            госпитализации или     необходимость     угрозой для
подвергшихся     многократного          госпитализации    жизни
воздействию      обращения за             1000 <= КЛ <=      КЛ > 10000
                 медицинской помощью         10000
                    100 <= КЛ <= 1000

2. Вред,         вредное воздействие    вредное           вредное
причиненный      на окружающую среду    воздействие на    воздействие на
окружающей среде носит локальный        окружающую среду  окружающую среду
                 характер в пределах    выходит за        имеет
                 территории объекта,    границы           трансграничный
                 функционирование       территории        характер
                 которого               объекта,
                 обеспечивается         функционирование
                 объектом               которого
                 информатизации         обеспечивается
                                        объектом
                                        информатизации

3. Снижение      снижение               ухудшение         нарушение
качества         эффективности          управляемости     основных
выполнения       выполнения процессов,  объекта, снижение процессов, срыв
основных         функций (задач).       качества          задач управления
процессов        Невыполнение одной и   обслуживания, не  - прекращение
(заданных        более основных         совместимое с     функционирования
целевых функций) функций                установленными    объекта
                                        требованиями
                                        качества

4. Снижение      умеренное воздействие  существенное      воздействие на
качества         на важные процессы     воздействие на    объекты других
выполняемых      других объектов в      функционирование  государств
процессов        пределах одного        или разрушение    (трансграничный
смежных          района или области     других объектов в уровень)
(зависимых)      (региональный          пределах
объектов         уровень)               территории
                                        государства
                                        (республиканский
                                        (государственный)
                                        уровень)

5. Экономический     2,5 < ЭУ <= 10        10 < ЭУ <= 25       ЭУ > 25
ущерб (ЭУ), в
процентах от
бюджета
административно-
территориальной
единицы по месту
нахождения
(регистрации)
субъекта
хозяйствования
---------------------------------------------------------------------------

                                                        УТВЕРЖДЕНО
                                                        Постановление
                                                        Совета Министров
                                                        Республики Беларусь
                                                        30.03.2012 N 293

ПЕРЕЧЕНЬ РЕСПУБЛИКАНСКИХ ОРГАНОВ ГОСУДАРСТВЕННОГО УПРАВЛЕНИЯ, ОТВЕТСТВЕННЫХ ЗА ПОДГОТОВКУ И УТВЕРЖДЕНИЕ ПЕРЕЧНЕЙ ПОКАЗАТЕЛЕЙ УРОВНЯ УЩЕРБА НАЦИОНАЛЬНЫМ ИНТЕРЕСАМ РЕСПУБЛИКИ БЕЛАРУСЬ В ПОЛИТИЧЕСКОЙ, ЭКОНОМИЧЕСКОЙ, СОЦИАЛЬНОЙ, ИНФОРМАЦИОННОЙ, ЭКОЛОГИЧЕСКОЙ И ИНЫХ СФЕРАХ В СЛУЧАЕ ВОЗНИКНОВЕНИЯ УГРОЗ РАЗЛИЧНОГО ХАРАКТЕРА В ОТНОШЕНИИ ОБЪЕКТА ИНФОРМАТИЗАЦИИ (ЕГО СОСТАВЛЯЮЩИХ ЭЛЕМЕНТОВ)

1. Министерство иностранных дел - в политической сфере.

2. Министерство экономики - в экономической сфере.

3. Министерство труда и социальной защиты - в социальной и демографической сферах.

4. Министерство информации - в информационной сфере.

5. Министерство обороны - в военной сфере.

6. Министерство природы и охраны окружающей среды - в экологической сфере.

7. Государственный комитет по науке и технологиям - в научно-технологической сфере.

Архів документів Папярэдні | Наступны


	Под общей редакцией Валерия Левоневского

Постановления СМ РБ

ПЕРЕЧЕНЬ ОТРАСЛЕВЫХ КРИТЕРИЕВ ОТНЕСЕНИЯ ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ К КРИТИЧЕСКИ ВАЖНЫМ ОБЪЕКТАМ ИНФОРМАТИЗАЦИИ

МЕТОДИКА ОПРЕДЕЛЕНИЯ СООТВЕТСТВИЯ ОБЪЕКТА ИНФОРМАТИЗАЦИИ ОТРАСЛЕВЫМ КРИТЕРИЯМ ОТНЕСЕНИЯ ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ К КРИТИЧЕСКИ ВАЖНЫМ ОБЪЕКТАМ ИНФОРМАТИЗАЦИИ