---
title: "Постановление N 41-14 Межпарламентской Ассамблеи государств-участников СНГ"
number: "41-14"
issuer: "Межпарламентская Ассамблея СНГ"
status: действует
canonical: "https://bukva.ai/docs/postanovlenie-41-14/statya-23"
---

# Статья 23. Организация и поддержание системы обеспечения безопасности критически важных объектов информационно-коммуникационной инфраструктуры

#### <a id="p100187"></a>Статья 23. Организация и поддержание системы обеспечения безопасности критически важных объектов информационно-коммуникационной инфраструктуры


1. <a id="p100188"></a>Организация и поддержание системы обеспечения безопасности критически важных объектов информационно-коммуникационной инфраструктуры включают в себя управление такой системой, а также комплекс мероприятий, составляющих ее содержание.
2. <a id="p100189"></a>Управление системой обеспечения безопасности критически важных объектов информационно-коммуникационной инфраструктуры предусматривает совокупность организованных действий руководства такого объекта и его службы безопасности, обеспечивающую согласованность функционирования всех его подразделений и работников в целях охраны и защиты объекта от внутренних и внешних угроз. Управление системой обеспечения безопасности критически важных объектов информационно-коммуникационной инфраструктуры направлено на организацию непрерывного процесса поддержания заданного уровня функционирования объекта и должно обеспечивать своевременное, полное выполнение всеми работниками объекта предусмотренных мероприятий, составляющих содержание системы обеспечения безопасности критически важных объектов информационно-коммуникационной инфраструктуры, в том числе в случае возникновения инцидентов безопасности.
3. <a id="p100190"></a>Основными мероприятиями, составляющими содержание системы обеспечения безопасности критически важных объектов информационно-коммуникационной инфраструктуры, являются подготовка и реализация планов различного уровня:
- <a id="p100191"></a>ежегодных планов мероприятий по обеспечению безопасности критически важных объектов информационно-коммуникационной инфраструктуры;
- <a id="p100192"></a>типовых планов обеспечения повышенной готовности критически важных объектов информационно-коммуникационной инфраструктуры к деятельности в условиях реализации угроз;
- <a id="p100193"></a>типовых планов действий персонала критически важных объектов информационно-коммуникационной инфраструктуры при возникновении инцидентов безопасности;
- <a id="p100194"></a>типовых планов обеспечения безопасности критически важных объектов информационно-коммуникационной инфраструктуры в особых условиях.
4. <a id="p100195"></a>Реализация мероприятий, составляющих содержание системы обеспечения безопасности критически важных объектов информационно-коммуникационной инфраструктуры, осуществляется в рамках повседневного режима функционирования таких объектов, режима повышенной готовности их функционирования и режима чрезвычайной ситуации их функционирования. Повседневный режим функционирования критически важных объектов информационно-коммуникационной инфраструктуры действует на соответствующем объекте, когда отсутствуют угрозы его безопасности. Режим повышенной готовности функционирования критически важных объектов информационно-коммуникационной инфраструктуры вводится в случае возникновения вероятности реализации угроз безопасности объекта. Режим чрезвычайной ситуации функционирования критически важных объектов информационно-коммуникационной инфраструктуры вводится тогда, когда в результате реализации угроз безопасности объекта возникает инцидент безопасности.
5. <a id="p100196"></a>Система мер обеспечения безопасности критически важных объектов информационно-коммуникационной инфраструктуры реализуется на общем уровне работниками подразделений таких объектов, сотрудниками правоохранительных и контролирующих органов, иными уполномоченными лицами, а также на специальном уровне работниками служб безопасности критически важных объектов информационно-коммуникационной инфраструктуры.